1 名前:login:Penguin [2007/04/18(水) 23:43:07 ID:x1HVkUy4] ■レッドハット株式会社(国内) www.jp.redhat.com/ ■Red Hat, Inc.(米国本社) www.redhat.com/ ■FAQ Redhat linux2ch.bbzone.net/index.php?InstallationRedHatLinuxFAQs Red Hat Linuxは、RHEL(Red Hat Enterprise Linux)へ移行しました。 RHELは Red Hatの名を冠する有償のディストリビューションです。 RHELは Fedora Coreをベースに開発されています。 前スレッド RedHat/RHEL 統合スレ Part24 pc11.2ch.net/test/read.cgi/linux/1136544255 ■関連スレッド・リンク等は(あれば)>>2-5 あたり。
666 名前: ◆lbbQUnlwjE mailto:sage [2008/03/19(水) 01:24:46 ID:qicczh2T] tast
667 名前:login:Penguin mailto:sage [2008/03/19(水) 03:02:14 ID:lcspfBj7] XeonなんかのQuad CoreのCPUを搭載したハードに、4ESのupdate2とか3とかの Quad Core未サポートのバージョンのものをインストールすると、どうなるのですか? 動いても未サポート?
668 名前:login:Penguin mailto:sage [2008/03/19(水) 08:39:15 ID:TS07fkLQ] RedHatのサポートの中の人に聞けよ
669 名前:login:Penguin mailto:sage [2008/03/19(水) 13:05:29 ID:q1xWaVTR] >>667 HPなんかだと最低バージョンを決め打ちしてくるが
670 名前:login:Penguin mailto:sage [2008/03/19(水) 18:00:27 ID:8DpVpLF5] .bachrcの内容がシェルを開いたときに実行されないのですが、考えられる原因を教えてください ファイルの所有者は自分でパーミッションは640に設定しています。親ディレクトリのパーミッションは750です。
671 名前:login:Penguin mailto:sage [2008/03/19(水) 18:03:10 ID:V+qjn+9m] >>670 man bash
672 名前:login:Penguin mailto:sage [2008/03/21(金) 08:11:19 ID:eO/lqgPR] >652 >667 ある CPU とマシンの組み合わせでどのバージョンの RHEL から サポートするかはベンダー次第だろう。「動いても未サポート」かもしれん 基本的にサポートを受けるには従うしかないと思う サポートっていうのが技術的に動くようになっているかどうかってことなら カーネルまたは Red Hat の資料を漁れば分かるかも? ただサポートとは別に CPU によっては古い Update だと問題があるみたいね 例えば ES じゃなくて WS の情報ですまんが HP だと次の情報がある h50222.www5.hp.com/support/AH030AW/experts/78600.html RHEL 4 Update 4,5 と Xeon 5100,5300 ではハングすることがあるというもの
673 名前:login:Penguin mailto:sage [2008/03/21(金) 08:44:48 ID:mjb5UKUF] ドライバの都合があるからね
674 名前:login:Penguin mailto:sage [2008/03/21(金) 21:07:38 ID:8ZJ7wOoy] >>672 へー、参考になった CPUのサポートって、↓にあるのでいいのかな? ttp://www.jp.redhat.com/software/rhel/configuration/ これ見ると、Version 4のUpdate 3以降だと、物理ソケット数が2個以下、かつ、 32コアまでいけるって見えるけど、そういう理解でいいのかな?
675 名前:login:Penguin [2008/03/21(金) 21:45:33 ID:dyT02+f3] >>674 サポート対象となるCPU数の制限はServer製品ではESのみ2CPUまでという設定でASは基本的に無制限。 (RHEL5以降ではAS/ESの呼称が変更になってAdvances Platform/Serverになってるので注意ね) ASでは無制限といっても、H/Wや技術面での制限があるので、Technology limitとしてx86で32CPUまで と規定されている。 それよりも最大の留意点はHCL(Hardware Compatibility List)に載っているか否か。 HCLに載っていないと上記の制限内できちんと稼働しても、サポート対象外。
676 名前:login:Penguin mailto:sage [2008/03/22(土) 01:44:47 ID:1r8B7/ya] >>675 勉強になったは、tx
677 名前:672 mailto:sage [2008/03/22(土) 02:59:18 ID:zOKXbL4V] >674 個数だけでいうとその URL の内容のものがあるね 知っているかもしれないけど www.redhat.com/rhel/compare/ こっちだと 5 もある CPU の数の制限は 675 さんの通り ES と AS では違う Quad Core でも動く最低の RHEL 4 の Update はどれなのかは少しは探してみるかと 思いとりあえず kbase.redhat.com/faq/ で ”Quad Core” で引いてみたら それっぽい情報が現れたが、リンクを進むと not found on this server と言われた('A`) Bugzilla には何か情報があるかと思ったが重くて断念 RHN もそうだが Red Hat の Web はまともに動くようにして欲しいわ #後はリリースノートとかかな。ちょっと前に帰ってきて明日も仕事でもうこれ以上調べてみる気力ない…… 検証?か何かの事情があってノンサポート上等で古い Update を入れたってのを聞いたことがあるが 結局動いた、けど大きな問題がでたような。なんだったかなぁ ちなみに 672 で例として出した Advisory はサポートの有無とはたぶん関係のない話ね Quad Core について、じゃないけど processors with greater than 36-bit physical addressing について kbase.redhat.com/faq/FAQ_85_11695.shtm とかあるようだね やっぱりあまり古いのを動かそうとしないほうが良いと思うよ。 サポートの有無も理由があるんだろうし、対象外だと助けも求められないし 長文失礼。削らず書き込んじゃいます
678 名前:login:Penguin [2008/03/25(火) 19:41:54 ID:fNfnZ6sw] 672は過去に辛い経験でもしたのか? 話してみろよ、すっきりするぜ
679 名前:login:Penguin [2008/03/27(木) 20:53:23 ID:yiH+RbIW] 知識のある方教えてください。 RedHatのES4で提供されているrpmパッケージのApache2.0.52から 訳あってApache2.0.55以上にアップデートする必要があります。 rpmパッケージが提供されていない事から、ソースコンパイルして 導入することを考えてますが、RedHatでインストールされている Apacheと同じモジュール等の組み込み方でコンパイル・インストール する方法を 教えて頂けないでしょうか。 理想はhttpd.confとssl.confがそのまま移行でき、httpd.confの LoadModule等をコメントアウトせずにそのまま利用できることです。 インストールパスだけは戻す場合等を考えて、/usr/local/apache2 に変更する予定です。 すいませんが急いでおり、教えてくんになっている事は理解してますので、 調べてから質問しなさいなどのご回答は今回だけ勘弁してください。
680 名前:login:Penguin mailto:sage [2008/03/27(木) 20:54:04 ID:hjW9IhUD] 調べてから質問しなさい
681 名前:login:Penguin mailto:sage [2008/03/27(木) 20:56:50 ID:LGbcP+Zs] >>679 spec ファイル読めばいいんじゃね。
682 名前:login:Penguin mailto:sage [2008/03/27(木) 21:03:21 ID:LGbcP+Zs] 急いでるって言われても そんなちゃちゃっと回答書けるような質問じゃないよ。 自分でわからないならよその会社にでも投げた方がいい。
683 名前:login:Penguin mailto:sage [2008/03/28(金) 00:02:42 ID:jOuz+8yo] ググれ化す
684 名前:sage [2008/03/28(金) 17:27:01 ID:YEi7vnAR] bondingを組んで、両方のケーブル抜いたんだけど、bond0の項目だけ、up broadcast runningになっているのはどうして?
685 名前:login:Penguin mailto:sage [2008/03/28(金) 19:10:34 ID:I+Lk98+n] ドライバ
686 名前:login:Penguin mailto:sage [2008/03/29(土) 14:54:21 ID:eKVn1EOu] >>679 Fedoraのrpmを使う(rpmbuild)
687 名前:login:Penguin mailto:sage [2008/03/29(土) 15:13:03 ID:lVbE1wUH] >>679 ftp://ftp.kddilabs.jp/infosystems/apache/httpd/binaries/rpm/SRPMS/httpd-2.0.59-1.src.rpm あとは、rpmbuild すればよい。
688 名前:login:Penguin mailto:sage [2008/04/10(木) 16:51:10 ID:kxAMMnQS] 今までずっとSUSEだったんですが、納入されたマシンがRHEL4ですた redhatってSUSEのyastみたいなのはないんすか?
689 名前:login:Penguin mailto:sage [2008/04/10(木) 17:07:22 ID:E99HuOGI] yumとsystem-config-*かな?
690 名前:login:Penguin mailto:sage [2008/04/10(木) 17:18:12 ID:kxAMMnQS] >>689 おお!即レスありがとうごじあます system-config-*がずらっとありましたね 少しずつ慣れるしかないなぁ
691 名前:login:Penguin mailto:sage [2008/04/11(金) 01:22:09 ID:xI/BzgP2] >>690 むしろそれを把握するのがRHELのキモ
692 名前:login:Penguin mailto:sage [2008/04/11(金) 03:27:51 ID:4g/WoxA1] sytem-config-*はLANGが日本語だと途中でエラー終了するのがあるから あれ?と思ったらまずはLANG=Cで実行しなおしてみるのがお勧め
693 名前:login:Penguin mailto:sage [2008/04/16(水) 10:50:17 ID:vZ9BruGC] redhatって何でxfs入れないの? もう十分実績あるじゃん・・・
694 名前:login:Penguin mailto:sage [2008/04/16(水) 10:53:57 ID:uQyyWsT5] 安定されてそこに居座り続けられると困る それがOS屋の商売
695 名前:login:Penguin mailto:sage [2008/04/16(水) 10:58:22 ID:eNEKuhzl] >>693 検討はしてるっぽさげ。 https://bugzilla.redhat.com/show_bug.cgi?id=213744 https://bugzilla.redhat.com/show_bug.cgi?id=427837
696 名前:login:Penguin mailto:sage [2008/04/16(水) 11:05:15 ID:uQyyWsT5] OGLはnvidiaのプロプラドライバ ファイルシステムは(ゴミレイヤを被せた)XFS まんまIRIXの劣化コピーやん
697 名前:login:Penguin mailto:sage [2008/04/16(水) 23:54:31 ID:s07/1Q1y] LinuxでZFSを使える日はくるのだろうか… あ、FUSEはなしね。
698 名前:login:Penguin mailto:sage [2008/04/16(水) 23:56:10 ID:s07/1Q1y] 連レスすまん。語弊があったので訂正。 RedHatがZFSをサポートする日はくるのだろうか…
699 名前:login:Penguin mailto:sage [2008/04/17(木) 00:17:50 ID:IMUd/MiO] 今じゃLVMもjfsもサポートしてるんだから、いつかはしたっておかしくないだろう そのために、Fedoraでできるだけ大勢に死んで欲しい
700 名前:login:Penguin [2008/04/17(木) 22:36:37 ID:oHDzJgEj] 訴訟でgdgdなんだっけ?>zfs
701 名前:login:Penguin mailto:sage [2008/04/17(木) 23:39:48 ID:QcyuI/Co] reiserは開発者が人殺しだったし FSってなんかあれなのが多いね
702 名前:login:Penguin mailto:sage [2008/04/18(金) 13:07:05 ID:3DRIPW+I] 当初は性能で期待を集めたけど、結局suseにも見捨てられたしこのままフェードアウト?>reiserfs 俺も一度だけ使ったが痛い目みましたよ FSスレやコミュってよく荒れるけど、トラブったときの被害が甚大なのもあるんだろうね
703 名前:login:Penguin [2008/04/22(火) 01:35:44 ID:sS/usirL] MySQLは買収されてから醜くいらしいよ
704 名前:login:Penguin mailto:sage [2008/04/22(火) 01:39:04 ID:gIPnkso/] 秘すれば花
705 名前:login:Penguin mailto:sage [2008/04/22(火) 12:06:24 ID:Hb477Axq] PosgreSQLに引っ越しましょう キャンペン実施中。
706 名前:login:Penguin mailto:sage [2008/04/30(水) 15:56:04 ID:va94ohWC] た、助けて!! rm -Rf ./lib/ ってところを rm -Rf /lib/ ってしちゃって、 ルート直下のlibを消しちまった orz これ、復旧できますか?
707 名前:login:Penguin mailto:sage [2008/04/30(水) 16:31:58 ID:W+hfgWFW] むーりー
708 名前:login:Penguin mailto:sage [2008/04/30(水) 16:40:27 ID:va94ohWC] >>707 やっぱりか........................ 針の先ほどの希望を持っていろいろと調べてたが、ダメじゃないかと思い始めたとこだった。 ありがと、とどめを刺してくれて。 __ __ __ __ __ __ __ ∠__∠__∠__∠_.∠_../ | __∠__∠__∠l__ ∠__∠__∠__∠__∠__/| | ∠__∠__∠__∠__/.|_ . ∠__∠__∠__∠_.∠_./| |/| ∠__∠__∠__/ /| |/| . / / ./ / / /! |/| | | / / /| ̄ ̄| |/| | | ̄ ̄| ̄ ̄| ̄ ̄| ̄ ̄| ̄ ̄| |/ |/| |_| ̄ ̄| ̄ ̄| |__|/| |/| __ _| |__|__|__|__|/| ̄ ̄| | ∠__|__|__l/ /| |/| | . / / | ̄ ̄| |_|/| | | |__|/| | | | | ̄ ̄| |/| |/ | ̄ ̄| ̄ .| |/| | | |__|/| | | |__|__|__|__|/| |/| . ___|__|__.| ̄ ̄| |_|/ | | |__|/ | | | | | |/| | . / / / | |/|. |__|/| .|__|__|__|__|/| |/ | ̄ ̄| ̄ ̄| ̄ ̄| ̄ ̄| |. | | | .|_| | | |__|/ |__|__|__|__|/ |__|/ |__|__|/
709 名前:login:Penguin mailto:sage [2008/04/30(水) 17:48:32 ID:yYnNM8Lb BE:665847959-2BP(1)] >>706 xn--lckja1b6r.jp/%74%65%73%74%64%69%73%6B
710 名前:login:Penguin mailto:sage [2008/04/30(水) 18:57:06 ID:ASlpBPKH] >>708 まだ余裕あるようだね。 とりあえず他の同じ版のサバから丸ごと持って来なさい。 なんとかなるはず。
711 名前:login:Penguin mailto:sage [2008/04/30(水) 21:54:02 ID:WmbV3DAX] >>710 直す努力もせずにアホなAA張ってる奴なんて、助ける必要なんてない 金もらってるわけでもねぇだろ
712 名前:login:Penguin mailto:sage [2008/05/03(土) 03:33:14 ID:qqoVDbgt] EL5Update2の正式版はまだかしらん。
713 名前:login:Penguin [2008/05/07(水) 22:58:13 ID:g9q6rF9H] >>701 まともに人を入れて開発すれば、ちゃんとしたものができたはずなんだけどね。
714 名前:login:Penguin mailto:sage [2008/05/08(木) 23:21:42 ID:aArXWV97] >>710 libc.soあたりもなくなっているので何もできなかったりする罠。 まあレスキューモードで起動すればどうにでもなるが。
715 名前:login:Penguin mailto:sage [2008/05/09(金) 00:33:29 ID:jc04nupS] >>714 ちょうど再インスコするシステムがあったので試しにやってみた。 bash内蔵コマンド(cd, pwd, echo)とかは動き続けるが、後は 何をやろうとしても: # ls -bash: /bin/ls: /lib/ld-linux.so.2: bad ELF interpreter: No such file or directory だね。
716 名前:login:Penguin mailto:sage [2008/05/09(金) 06:08:41 ID:CP7lMsqm] なので、static linkなbusyboxを用意しておくと そういうときに助かるんですな。
717 名前:login:Penguin mailto:sage [2008/05/09(金) 06:41:21 ID:jc04nupS] >>716 CentOSだけど標準パッケージでbusyboxあるね。 インスコしたら static linkな/sbin/busyboxがインスコされた。
718 名前:706 mailto:sage [2008/05/09(金) 14:10:49 ID:S/ngsBxy] >>710 他の同じ版の鯖はないから無理でした。 >>711 努力はしたんだが、なんせ初めてのインスコだったので(OS等は他社が) >>714 ,715 そう。初めlsが認識しなくなってなぜかと思って、履歴見て一瞬で蒼ざめたよ >>716 ,717 static linkなbusybox。今調べて概要はわかったけど、なぜ役に立つのかがわからないほどのレベルなのです。 で、調べた結果safermとかいうのを設置するのがいいとわかったけど、これ、自分で作るようなスクリプトなのね? みなさん、使ってます?使ってるならどんなのを? で、私の腕では復活させるのは無理と判断して結局再インスコしますた。 途中、error while loading shared librariesとか出て、 export LD_LIBRARY_PATH="/usr/local/pgsql/lib"と /etc/ld.so.conf の違いがいまだに分かってなかったり、Apacheは自動起動して来ないし、 RHNにアクティベーションできなかったり、まだまだ残ってるけど、とりあえず形になってきました。 どうもお騒がせしました。
719 名前:login:Penguin mailto:sage [2008/05/09(金) 14:17:08 ID:mxo+x5PN] >>718 > で、調べた結果safermとかいうのを設置するのがいいとわかったけど、 どこで聞いたのか知らんけど そんなのに頼っちゃいかんよ。 www.nurs.or.jp/~asada/FAQ/UNIX/section3.6.html
720 名前:login:Penguin mailto:sage [2008/05/09(金) 14:59:59 ID:S/ngsBxy] >>719 そのサイト、なんとなく言いたいことは分かるんだけど、 CUIだと、ミスったときのペナルティは甚大すぎないか? そもそも、ミスるな、バックアップとっとけ、って話なんだけどね。
721 名前:login:Penguin mailto:sage [2008/05/11(日) 21:21:24 ID:CEv8wJsS] >>720 RHELって、VSSみたいなことってできないんですかね?
722 名前:login:Penguin mailto:sage [2008/05/13(火) 21:17:59 ID:3hMhfCLP] RHES WS4です。 IMがiiimだったので、anthyとscimをtarから入れたのですが、どうやって反映させるのか分りません。 Input Method Switcherで切り替え設定するのかなと思いましたが、scimがリストに出てきません。 デーモンは走っており、タスクバーにもscimアイコンは出ています。 どなたか助言お願いします。
723 名前:login:Penguin mailto:sage [2008/05/13(火) 21:21:27 ID:88CRRUrH] >>722 people.redhat.com/petersen/scim/ もしくは、RHEL 5使うとか。
724 名前:722 mailto:sage [2008/05/13(火) 21:29:52 ID:3hMhfCLP] >>723 インストール自体はできたようなので、多分環境変数やetcファイルあたりを 何かするのだと思いますが、ググっても情報が見つからいもので・・・ GTK_IM_MODULE=scimをセットしてデーモン起動? RHEL5はいいですね。scimあるしyumあるし・・・ RHEL4で自分でyum入れた人ってどこのリポジトリつかってるんでしょうかね?
725 名前:login:Penguin mailto:sage [2008/05/14(水) 21:36:18 ID:XlfasOio] RHEL6の話ってまだ全然でてないよね
726 名前:login:Penguin [2008/05/15(木) 02:16:14 ID:me7JHbuA] >>724 そんなサポート対象外の使い方をするならば、Fedoraを使っておけばいいんじゃないか? あるいは、素直にRHEL5にするとか。サブスクリプションがあるなら追加費用は発生しないわけだから。
727 名前:722 mailto:sage [2008/05/15(木) 16:56:48 ID:60AaAQaU] >>726 確かにRHELはそういう使い方するもんじゃないですよね。 自分の用途にはRHELはギチギチすぎて手に余るというか猫に小判な感じもしますが、せっかくなのでもうちょっと使ってみます。 とりあえず5に上げてみます。
728 名前:login:Penguin mailto:sage [2008/05/15(木) 23:38:36 ID:vdpD93iK] >>727 GTK_IM_MODULEとXMODIFIERSとか?
729 名前:722 mailto:sage [2008/05/16(金) 14:36:58 ID:yjsvywUp] 解決しました。原因はLANG=Cにしてたせいでした・・・org iiimだと変換できてたので気づきませんでした。 自分は.Xclientsに以下を加えてます。 if type scim $>/dev/null ;then scim -d ;fi XMODIFIERS=@im=SCIM ・・・これがないとctrl+space押しても反応なし。小文字でscimだと×。 GTK_IM_MODULE=scim ・・・これがないとscimと通信できない。 QT_IM_MODULE=scimも付けてる人もいましたが、QTを使ったアプリの場合に必要なのかな
730 名前:login:Penguin mailto:sage [2008/05/16(金) 23:56:19 ID:i0MVPZNU] RHEL で、Windows の ASR みたいにサービスを停止しないで、 復旧用の完全バックアップはできないのでしょうか? ARCserve DRO 等の商用ソフトを買うしかない?
731 名前:login:Penguin mailto:sage [2008/05/17(土) 00:04:01 ID:E3hljndz] >>730 lvのsnapshot作ってdumpでどうぞ
732 名前:login:Penguin mailto:sage [2008/05/17(土) 07:28:56 ID:OwcBgzmw] >>730 バックアップって、どんなサービスを動かしているかに因ると 思うのですが。 極端な話、dump でも良いですし、rsync でも良いわけです。
733 名前:login:Penguin mailto:sage [2008/05/17(土) 07:30:58 ID:A7OSFA5m] >>731 ありがとうございます。なるほど参考になります。 安全を期してもサービス止めて、snapshot をとって、すぐにサービスが立ち上げ直して、 別途 snapshot を dump でバックアップができるから便利ですね。 リストアするときって CD をレスキューモードで起動して、 (筐体orHDD交換時は)lvを作り直して、restore?
734 名前:login:Penguin mailto:sage [2008/05/17(土) 14:36:25 ID:iLjJicXe] RedHatEL WS4.0 ってWindosXPみたいに個人だけでの使用 にも向いてますか? 使用したいアプリがRedHatEL WS4.0かFedora core5の二つしか対応してなくて...
735 名前:login:Penguin mailto:sage [2008/05/17(土) 15:43:27 ID:A7OSFA5m] >>734 費用が許せるなら... Ubuntu や Turbo Linux FUJI に較べると、価格の割にどうも。 特定のアプリだけ使って、安定していればいいというだけならいいと思うけど。
736 名前:login:Penguin mailto:sage [2008/05/17(土) 17:07:51 ID:z/RIdNXg] >>734 WSを個人で使うくらいなら、CentOSでもいいんじゃね? てかRHEL WSかFC5しか対応してないアプリって、むしろそれが何なのか知りたい
737 名前:734 mailto:sage [2008/05/17(土) 17:37:21 ID:HbxMOT2T] OSのコトはホントチンプンカンプンです。 買っても使えるかどうか... ただアプリを使うくらいしか操作はしないのですが。 >>736 アプリはCGソフトMaya、プラグインRenderMan64bit版です。
738 名前:login:Penguin mailto:sage [2008/05/17(土) 18:10:30 ID:A7OSFA5m] >>737 アプリの選定からやり直す余地はなし? OSも含めて勉強するつもりでないのならLinuxは避けた方がよいのでは?
739 名前:734 mailto:sage [2008/05/17(土) 18:19:18 ID:6M9VvULq] 64bit環境での使用ならOSは自然とLinuxしか選択肢はないのです.... 皆さんのご意見を参考に無理そうなら、残念ですが現在のwin32bit環境で 使用を続けて行こうかと思います。
740 名前:login:Penguin mailto:sage [2008/05/17(土) 18:35:22 ID:A7OSFA5m] >>739 MayaのWindows x64版でよいのでは?(Vista or XP)
741 名前:734 mailto:sage [2008/05/17(土) 18:43:49 ID:6M9VvULq] Maya自体はXPでも大丈夫なのですがRenderManの64bit版はLinuxだけなのです。 わざわざ調べてくれたのですね、ありがとうございます。
742 名前:login:Penguin mailto:sage [2008/05/17(土) 19:25:59 ID:4On0AbHU] 基本的にさ、自分でQuadro買ったりRHEL買ったりってのは GeForceではダメだったときとかCentOSではダメだったときじゃね? 評価版もあるみたいだし、まずはCentOSで試してみたらいいと思うのだけどさ
743 名前:login:Penguin mailto:sage [2008/05/17(土) 19:28:02 ID:4On0AbHU] 評価版ってのはRenderMan Studioの評価版ってことね AM2で8GBメモリ載るマザーなんて、今は結構あるから nForce乗ってるやつでBTO頼めばいいと思われ
744 名前:login:Penguin mailto:sage [2008/05/17(土) 23:24:53 ID:5TjWuYlr] kernelの権限昇格なんかの脆弱性って数カ月おきに出ますが、 こういった権限昇格を狙ったローカル攻撃などを検知・拒否できる IDS(IPS?)なんかのサービスって無いでしょうか? 海外とかも探してみましたが、見つけられませんでした。 現在の環境上、kernelアップデートのための再起動処理が かなり遅れがちになるため、 有償のものでもよいのでセキュリティを何とかあげたいと思っております
745 名前:login:Penguin mailto:sage [2008/05/17(土) 23:29:16 ID:z/RIdNXg] >>744 攻撃の種類だけ、検知・拒否するための仕組みが必要だからな おとなしく、現在の運用だか環境だかを、改善すべきだろう
746 名前:login:Penguin mailto:sage [2008/05/17(土) 23:47:40 ID:A7OSFA5m] >>744 RBACかな
747 名前:744 mailto:sage [2008/05/18(日) 00:53:07 ID:JxoJgdFN] >>745 RHELだけに絞ったのでも結構需要あって、 結構商売になると思うんですけど、 結構手間のかかるものなんですかね。。。 >>746 RBACとかでカーネルレベルのバグとかまで対応できますか? ttp://www.hackersafe.jp/ これのもっとローカル的なのが良いんですが。
748 名前:login:Penguin mailto:sage [2008/05/18(日) 01:54:43 ID:2KADOBBN] >>747 使用するローカルの一般ユーザを RBAC で閉じこめるように設計しておけば安全かなと。 hackersafe って、脆弱性スキャナですよね。 ご要望は攻撃を検知するなり防御するという話かと思ったのですが。 脆弱性スキャナってほとんどバージョンとか設定見ているだけで、 一部が応答をチェックしているだけだと思いますけどね。
749 名前:login:Penguin [2008/05/19(月) 11:53:03 ID:2APlXVcx] どうやらプロセスあたり開くことのできるファイル数が 少なくてウェブアプリがエラーを出しているらしいのですが、 当該プロセスが起動してから同時に開いた最大のファイル数 って /proc/<PID>/ 以下のどこかに記録されていたりしますか? /proc/<PID>/fd だとそのとき使用しているふぁいるディスクリプタ に関する情報しかありません。
750 名前:login:Penguin mailto:sage [2008/05/19(月) 12:00:03 ID:ziMDNjHZ] >>749 「プロセスが使用できるファイルディスクリプタ数」を平たく言うと 「プロセスが開くことができるファイル数」なんじゃね?
751 名前:login:Penguin mailto:sage [2008/05/19(月) 13:10:19 ID:muHhVWFH] oracleとかsybaseとか大規模なDB使う場合以外で プロセスが制限に引っかかるほどファイル開くって プログラムの方見直した方がいいと思うんだけど・・・ itpro.nikkeibp.co.jp/article/COLUMN/20060227/230911/ www.atmarkit.co.jp/flinux/special/proctune/proctune02b.html
752 名前:名無し募集中。。。 [2008/05/22(木) 08:25:51 ID:3Sz3d8PJ] 5.2 リリース https://www.redhat.com/archives/rhelv5-announce/2008-May/msg00002.html
753 名前:login:Penguin mailto:sage [2008/05/22(木) 14:46:57 ID:6DV9Miz7] 手元の環境アップデート中・・・158パッケージとか多すぎるorz アップデートするとrestorecon resetが動くのでヒヤッとしたけどとりあえず問題なさそう。 chconで手動で変更してるとまずいかもしれない。 xenが3.1.2ベースに変更されてるみたいだけど何がかわったかわからないorz
754 名前:login:Penguin mailto:sage [2008/05/22(木) 16:40:05 ID:2v+LhvOn] WSって契約期間過ぎると何が起こるの? yum update ができなくなる? それとも、そもそも契約期間を過ぎても使い続けるのが契約違反?
755 名前:login:Penguin mailto:sage [2008/05/22(木) 17:14:33 ID:6DV9Miz7] 自分でメンテするなら使い続けても問題なさそうだけど心配ならredhatに聞いたら? ライセンスのないRHELなんか使う意味がまったく感じられないけど・・・
756 名前:login:Penguin mailto:sage [2008/05/22(木) 17:55:40 ID:itWQcnkn] Redhatが売ってるのはソフトではなくてサービスだ、とか言ってるもんね。 というか、よほどでかい業務or堅牢性を求められるとこでない限り、RHELなんて意味ないんじゃ? と思うんだが。
757 名前:login:Penguin mailto:sage [2008/05/23(金) 03:16:39 ID:SgZZS39H] >>756 自社なり自分なりの責任範疇からOSを切り離し、システムからの手離れをよくできるか どうかという観点もあると思われるな。
758 名前:login:Penguin [2008/05/23(金) 08:59:51 ID:cYhpkdfK] >>754-755 RHNの有効期限が切れると、RHNが使えなくなり、updateができなくなります。 もちろん、電話やメール、WEBでのサポートも何もなくなるし、各種保証もね。 サブスクリプション契約上は、RHELのインストールされた複数台がある場合に、 その内一部だけを解約するようなことはできないようです。 全部解約して、まったくRHNを使えない状況であれば、継続使用可能という感じ。 いずれにしても、RHNも何も使えない状況でRHELを使う意味はないと思いますが。
759 名前:login:Penguin mailto:sage [2008/05/23(金) 09:42:55 ID:acWUnndF] 貧乏人なら素直にcentos辺りにしておけ。
760 名前:login:Penguin mailto:sage [2008/05/23(金) 10:47:24 ID:znaRrcre] Centにしませんと
761 名前:login:Penguin mailto:sage [2008/05/23(金) 11:13:31 ID:CgmY/Ptt] せんとはマスコットがきもいから×
762 名前:login:Penguin mailto:sage [2008/05/23(金) 11:25:44 ID:JZ9M40Bl] ちょwあれは違うw
763 名前:login:Penguin mailto:sage [2008/05/23(金) 12:52:08 ID:ZGmBQTJb] RHEL5をインストールしたんですが、起動中の画面とログイン画面が1600x1200に なってしまいます。(いずれもグラフィカルな画面) これらの画面の解像度を変更したいのですが、どの設定を触ればいいかわかりません。 ログイン後のデスクトップの解像度は変更できます。 grub.confにvga=775などを追加して試してみたのですが、特に変化はありませんでした。 どういった設定をしたらよいでしょうか。
764 名前:login:Penguin mailto:sage [2008/05/23(金) 14:27:54 ID:znaRrcre] >>761 ツノで刺してあげます。
765 名前:login:Penguin [2008/05/24(土) 13:10:20 ID:q/FlCbjJ] >756 よほどでかい業務&堅牢性にRHELなんて使いませんYO。 RHEL使うのは企業が金ないもしくは、MS嫌いな時ぐらいじゃね? 重要な業務に不安定及びハードウェアメンテナンスにほぼ停止が必要 なLinuxなんて使いませぬ。
766 名前:login:Penguin mailto:sage [2008/05/24(土) 13:58:59 ID:IaetpAsw] >>765 ?。クラスタかFtサーバでいいでしょ。 どうせOSパッチでどうせほとんどのOS再起動だし。