CentOS part 12 【RHEL Clone】

1 名前：login:Penguin mailto:sage [2008/02/20(水) 15:57:02 ID:H+pkhoQV] CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。 Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。 Fedora Core 6≒RHEL 5≒CentOS 5です。 FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。 CentOS (The Community ENTerprise Operating System) www.centos.org/ CentOS 日本国内ミラー pocketstudio.jp/linux/?CentOS#content_1_5 ●前スレ CentOS part 11 【RHEL Clone】 pc11.2ch.net/test/read.cgi/linux/1195800848/ 関連情報は>>2-5の辺りです。 604 名前：login:Penguin [2008/04/01(火) 18:17:50 ID:1Abu/8RM] >>601 postfix入れる時にアンインストールしちゃいました。 現在入れて四苦八苦やってます。 一応現状は同じドメイン間ならメールが出せるというとこです。 >>603 telnetもイマイチ理解していません。 その程度のレベルです。 先にそちらを覚えた方がいいものか… 605 名前：login:Penguin mailto:sage [2008/04/01(火) 18:22:42 ID:0MkKnXt6] >>604 最低限telnetの使いかたぐらい覚えといたほうがいいよ。 telnet [IP] [port] で指定IPの指定portにアクセスできるから、 それでSMTPやPOP3にアクセスできるかどうかとか 最低限のことは確認できる。 こんなかんじ。 ttp://tooljp.com/qa/413BEA899C0DAECE49256A28001CE017.html ttp://ash.jp/net/telnet_pop3.htm 606 名前：login:Penguin mailto:sage [2008/04/01(火) 18:25:51 ID:0MkKnXt6] そういやCentOS4.6無いから試せないんだけど yumでインストールできないのかな？ 607 名前：login:Penguin mailto:sage [2008/04/01(火) 18:33:35 ID:FKXxp8x7] yum install postfix で終了。 608 名前：login:Penguin mailto:sage [2008/04/01(火) 18:36:35 ID:vAqoCdnY] popの問題か？ もしdovecot使ってるとしたら login_process_size = 64 としてみ。 609 名前：login:Penguin mailto:sage [2008/04/01(火) 18:46:58 ID:1Abu/8RM] >>605 上の方はできました。 下のURLの　telnet mailsv 110ってのが通りませんでした。 mailsvってのが何か理解してないので現在調べ中です。 >>606 yumでインストール中です。 610 名前：login:Penguin mailto:sage [2008/04/01(火) 20:47:11 ID:zx3VPp1I] メールサーバーとDNSって落とせないから サーバーの中でもかなり厳しい部類に入ると思うんだが・・・・。 どうしても自分でやらなきゃ行けないのか？ 611 名前：login:Penguin mailto:sage [2008/04/01(火) 20:57:38 ID:FKXxp8x7] >>610 DNSはレプリケートするのが普通だから、気軽に落としても平気。 612 名前：login:Penguin mailto:sage [2008/04/01(火) 20:58:44 ID:nE/2H6Bm] しかし、CentOSのMLに流したら涙目になる内容だなｗ 613 名前：お約束 mailto:sage [2008/04/01(火) 21:44:14 ID:NofEL5IJ] hoge.com の中の人なのか? 614 名前：login:Penguin mailto:sage [2008/04/01(火) 21:55:11 ID:hqen4vLk] >>584 初めてサーバー構築するなら、書籍の一冊くらいは購入して 手元に置いていたほうが良いと思います。 www.amazon.co.jp/o/ASIN/4798018988 615 名前：login:Penguin mailto:sage [2008/04/01(火) 22:03:29 ID:0MkKnXt6] DNSもmailサーバも数時間なら落として大丈夫だよな。 でも、この状態でサーバ運用とは・・・。 正直google appでも使ったほうがいいんじゃないか？ 616 名前：login:Penguin mailto:sage [2008/04/01(火) 22:10:07 ID:FKXxp8x7] >>615 まぁ、メールも遅延するだけだからね。 617 名前：login:Penguin mailto:sage [2008/04/01(火) 22:36:38 ID:GEwe9OxK] >>614 いい本ですね。ちょと宣伝w 618 名前：login:Penguin mailto:sage [2008/04/01(火) 22:56:02 ID:hZipRHj0] ttp://centossrv.com/sendmail.shtml ネット上であればこっちの方がまともな気もするが。 あと、さくらはOP25B対策必要みたいね。それを直せば動くかも。 619 名前：login:Penguin mailto:sage [2008/04/02(水) 10:39:29 ID:/aIzbtWM] いまどきsendmail使う馬鹿もいるんだな・・・orz 620 名前：login:Penguin mailto:sage [2008/04/02(水) 12:37:52 ID:wzKZe1ts] 向いてない気がする。 621 名前：login:Penguin mailto:sage [2008/04/02(水) 14:43:29 ID:U2P3NS8Y] ポストヒックスしか最近わやってないです。 622 名前：login:Penguin mailto:sage [2008/04/02(水) 14:47:43 ID:CsyHCgq4] pc11.2ch.net/test/read.cgi/unix/1133750653/579-589n pc11.2ch.net/test/read.cgi/unix/1094702772/864 623 名前：login:Penguin mailto:sage [2008/04/02(水) 19:24:14 ID:KOVeQmFU] >>621 シャックリ出そうな発音だな ｗ 俺もポストヒックスを利用してるけど。 そんでもって、pop3はドベコツト 624 名前：login:Penguin [2008/04/02(水) 19:41:34 ID:F53FWJng] ﾀﾞｳﾞｺｯﾄ・・・なんで鳩なん？ 625 名前：login:Penguin mailto:sage [2008/04/02(水) 22:15:23 ID:2/HDVecv] みんなCent4と5どっち使ってる？ 両方落としたんだが枯れかけた4入れた方が幸せになれるかな？ 626 名前：login:Penguin mailto:sage [2008/04/02(水) 22:25:05 ID:4d+xV96I] うちでは5使ってるけど用途によるんでは？ ただ5は検索してもドキュメントが･･･ 627 名前：login:Penguin mailto:sage [2008/04/02(水) 22:27:32 ID:Wj1kPSnR] まだ4が多いかな。6台くらい。 3もまだ3台… 628 名前：login:Penguin mailto:sage [2008/04/02(水) 23:10:01 ID:KOVeQmFU] ５は、今後に向けたトレーニング用として2台ある。 でも、いまのところ問題なく動いてるよ。 基本的なWebサーバ、DBサーバ、メールサーバとして使っているだけだけど。 629 名前：login:Penguin mailto:sage [2008/04/02(水) 23:10:19 ID:u8vubJlT] >>625 実験に使うことが多いのでなんとなく5を使っていることが多いです。 といいつつ、ハードウェアが新しくなければ4でもいいのかなと思っています。 630 名前：login:Penguin mailto:sage [2008/04/02(水) 23:14:30 ID:u8vubJlT] カーネルソースが欲しいのですが、 ftpでSRPMのkernel-2.6.18-53.el5.src.rpmを持って来て入れるのでいいんでしょうか? yumとかでサクッと持ってきたりはできないんでしょうか。 631 名前：login:Penguin mailto:sage [2008/04/03(木) 00:03:11 ID:k6eaWX3r] yum-utilsを突っ込んで、srpmsのリポジトリ設定を追加して、 yumdownloader --source hogehoge でOK。 632 名前：login:Penguin mailto:sage [2008/04/03(木) 00:04:42 ID:k6eaWX3r] srpmsのリポジトリ設定はこんな感じ。 [base-source] name=CentOS-$releasever - OS Source Packages #baseurl=ftp.riken.go.jp/Linux/centos/$releasever/os/SRPMS/ baseurl=ftp.kddlabs.co.jp/pub/Linux/packages/CentOS/$releasever/os/SRPMS/ gpgcheck=1 enabled=1 gpgkey=mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 priority=2 protect=1 [update-source] name=CentOS-$releasever - Update Source Packages #baseurl=ftp.riken.go.jp/Linux/centos/$releasever/updates/SRPMS/ baseurl=ftp.kddlabs.co.jp/pub/Linux/packages/CentOS/$releasever/updates/SRPMS/ gpgcheck=1 enabled=1 gpgkey=mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 priority=2 protect=1 633 名前：login:Penguin mailto:sage [2008/04/03(木) 00:05:20 ID:k6eaWX3r] リポジトリ設定続き。 [extras-source] name=CentOS-$releasever - Extra Source Packages #baseurl=ftp.riken.go.jp/Linux/centos/$releasever/extras/SRPMS/ baseurl=ftp.kddlabs.co.jp/pub/Linux/packages/CentOS/$releasever/extras/SRPMS/ gpgcheck=1 enabled=1 gpgkey=mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 priority=2 protect=1 [centosplus-source] name=CentOS-$releasever - CentOS Plus Source Packages #baseurl=ftp.riken.go.jp/Linux/centos/$releasever/centosplus/SRPMS/ baseurl=ftp.kddlabs.co.jp/pub/Linux/packages/CentOS/$releasever/centosplus/SRPMS/ gpgcheck=1 enabled=0 gpgkey=mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 priority=2 protect=1 634 名前：login:Penguin mailto:sage [2008/04/03(木) 00:19:55 ID:dja0PVB6] なんか親切な人が多いねここ。 別鳥は毎日が花火状態。 635 名前：login:Penguin mailto:sage [2008/04/03(木) 00:47:42 ID:vRrC1tlg] >>630 なんでソースが欲しいの? 636 名前：630 mailto:sage [2008/04/03(木) 06:25:48 ID:+mG6amHx] >>631 ありがとうございます。 早速やってみます。 >>634 へー、ディストリによっていろいろなんですね。 >>635 先輩にカーネルモジュールを変更するように言われて、 そのためにはソースが必要みたいなので。 正直なところよくわかっていません。うまくできるかドキドキです。 637 名前：login:Penguin mailto:sage [2008/04/03(木) 07:21:46 ID:CNOSJz7/] カーネルを一度いじると、アップデートのたび大変だなｗ 638 名前：login:Penguin mailto:sage [2008/04/03(木) 07:50:32 ID:g/RigVzX] >>637 しあわせな人だ 639 名前：login:Penguin mailto:sage [2008/04/03(木) 09:45:29 ID:97RpaHrb] kernelは頻繁にアップデートしないな クリティカルなアップデートでも内容見て決めてる 640 名前：630 mailto:sage [2008/04/03(木) 11:39:20 ID:8Pwvk1+h] >>631 で教えてもらった方法で、 yumdownloader --source kernel と実行して、ダウンロードされたファイルをrpmで突っ込んでみたのですが、 /usr/src/redhat/SOURCES にはパッチなど小さなファイルしかないようでした。 カーネルソースのツリーを丸ごと持ってくるには別の方法が必要なんでしょうか。 教えて君でお恥ずかしいのですが、お願いします。 641 名前：login:Penguin [2008/04/03(木) 13:30:47 ID:Edw2Z/O5] >>550 >SELECT, INSERT, UPDATE が使えれば、あとはWebプログラミング側で >何とかすればいいだけ [現場で使えるSQL 第2版]レベルは使わねー？ ＃楽ジャン ＃わかって書いてると思うけど　念のため 642 名前：login:Penguin mailto:sage [2008/04/03(木) 13:45:12 ID:97RpaHrb] >640 rpm2cpioなどでsrpmバラしてみれば？ 643 名前：login:Penguin mailto:sage [2008/04/03(木) 13:58:14 ID:XP4dJGCu] >>640 cd /usr/src/redhat/SPECS rpmbuild -bp kernel-2.6.spec とするとSOURCEにあるlinux-2.6.X.tar.bz2が/usr/src/redhat/BUILD 以下に展開され、パッチが当てられる。 しかし全く何も知らないみたいだし、自分で調べる力もないのに カーネルのソースなんかいじらない方がいいと思うが。 644 名前：630=640 mailto:sage [2008/04/03(木) 19:20:10 ID:+mG6amHx] >>643 ありがとうございます。 ちゃんとソースツリーができました。 >しかし全く何も知らないみたいだし、自分で調べる力もないのに >カーネルのソースなんかいじらない方がいいと思うが。 ご心配ごもっともだと思います。 すぐにどうこうするというわけではなく、 とりあえず、チャレンジを始めてみるという感じです。 とはいえ、やはり先行きはすごく不安ですが。orz 645 名前：login:Penguin mailto:sage [2008/04/03(木) 19:56:24 ID:rEIMuxKd] >とりあえず、チャレンジを始めてみるという感じ 外部に公開しないなら良いことだと思う。 がんばれー。 646 名前：login:Penguin mailto:sage [2008/04/03(木) 23:29:58 ID:CNOSJz7/] すごいレベルの人たちがやった結果をいじくるなんて勇気あるなｗ 俺にはない　orz 647 名前：login:Penguin mailto:sage [2008/04/03(木) 23:33:56 ID:dcDIYrWi] CentOSなんて壊れたって再ｲﾝｽｺすればすむんじゃね? 648 名前：login:Penguin mailto:sage [2008/04/03(木) 23:41:37 ID:rEIMuxKd] Gentoo使ってるとそういう感覚無くなるのよ。 CentOSだろうがなんだろうが、削ってみたくなる。 649 名前：login:Penguin mailto:sage [2008/04/04(金) 07:31:00 ID:peSW4VK2] なんか数日見てなかったら平穏な流れになってるな 俺もサーバにしてるCentOSマシンはほとんど4系だなー セキュリティFIXは2012年02月29日まであるから当面いいとして あんまり深く追求してないけど5系は5.0も5.1も今のうちのマシンでは まともに動かなかったというorz まあそろそろ過去の遺物になりそうな代物で動かしてるから 入れ替えまではこのまんまかな 650 名前：login:Penguin mailto:sage [2008/04/04(金) 11:32:00 ID:SrT/D6r9] すみません。 自宅鯖で問題ないのですが、 5.1の問題点ってどこかに書いてあるんですか？ Oracleはまだ対応してないってある本には 書いてありましたが。 651 名前：login:Penguin mailto:sage [2008/04/04(金) 12:11:56 ID:Fw9z5zKA] >>650 Oracle は動くでしょ。バージョンは? 652 名前：login:Penguin mailto:sage [2008/04/04(金) 12:40:19 ID:bA+XvBKN] 普通に動いてるが＞Oracle 10gR2 653 名前：650 mailto:sage [2008/04/04(金) 14:31:59 ID:o9x+gbr8] 失礼しました>651,652 4の本に書いてありました。 5はまだ対応してないって。 去年の本でした。情報古かったです。ｽﾏｿ じゃちょっと入れてみますかw 10gって試用期間が実はなくてずっと使えるってほんとですか？ なんかそんな話を聞いたんで。 654 名前：login:Penguin mailto:sage [2008/04/04(金) 15:29:12 ID:+Jz6j7au] >>653 無償で使えるのは Express Edition。 ここからダウンロード可能、要OTNアカウント。 www.oracle.com/technology/software/index.html 655 名前：login:Penguin mailto:sage [2008/04/04(金) 15:30:56 ID:G83ZmS+5] Express Editionなんてあったんだ MS SQLに対抗してるのかな 656 名前：650 mailto:sage [2008/04/04(金) 15:48:59 ID:SrT/D6r9] >>654 感謝です。 657 名前：login:Penguin mailto:sage [2008/04/04(金) 19:00:27 ID:amHv8Omf] >>653 4だの5だのって、RHELのことだからな CentOS4とかでは、動くように見えるだけだから、本番系ではつかうなよ オラクルマスター勉強用にとどめとけよ 658 名前：login:Penguin mailto:sage [2008/04/04(金) 20:54:25 ID:bA+XvBKN] [CentOS-devel] C5 i586 support. With the development of the c5 liveCD and that also depending on anaconda, we do not think that i586 support is really worth the risk of incompatibility that major changes to anaconda can cause. だってさ 659 名前：login:Penguin mailto:sage [2008/04/04(金) 23:20:16 ID:UkbPTEfT] >>658 ごめんなさい。簡単に訳してください。わかんないです。 660 名前：login:Penguin mailto:sage [2008/04/04(金) 23:22:49 ID:Fw9z5zKA] >>659 義務教育を終わらせてからまた来るといいよ。 661 名前：login:Penguin mailto:sage [2008/04/04(金) 23:44:57 ID:Oh/Lahd4] 義務教育で出てこない単語ばかりです。わかんないです。 662 名前：login:Penguin mailto:sage [2008/04/04(金) 23:50:21 ID:CkDR5h6Y] >>659 CentOS5のi586は使うなってこと 663 名前：login:Penguin mailto:sage [2008/04/05(土) 00:03:38 ID:G7oq99Y6] 4.4か4.5あたりからインストーラーがi586受け付けなくなって入らないし 664 名前：login:Penguin mailto:sage [2008/04/05(土) 00:08:06 ID:Jb/6AK7s] 昨今のCPUで問題になりそうなのはVIA C3くらいか？ 665 名前：login:Penguin mailto:sage [2008/04/05(土) 10:43:57 ID:NCIIzpUl] i386にしておけってこと？ 666 名前：login:Penguin mailto:sage [2008/04/05(土) 11:38:05 ID:ZNtesiLP] 俺だったら、いまどき586でLiveCDもねーだろｗｗｗ ぐらいの読解力しかないから似たようなもんだな 667 名前：login:Penguin [2008/04/05(土) 13:35:29 ID:qU2cs+ui] 586って無印Penとその派生だろ? そもそもスペック的にまともに動くの? 668 名前：login:Penguin mailto:sage [2008/04/05(土) 13:43:10 ID:km1mB25t] いいんだよ。Centは未来を諦めた、そういうのを愛する人たちのトリなんだから。 669 名前：login:Penguin mailto:sage [2008/04/05(土) 14:41:03 ID:aW7gZbrb] >>668 なにおー　ぶっとばすぞー　パタパタ 670 名前：login:Penguin mailto:sage [2008/04/05(土) 20:52:26 ID:3z3WyFOb] CentOSの人達はphp 5.1.xで我慢してるのん？ 新しいの入れた瞬間にパッケージ管理から外れちゃうけどどうしてるのん？ 671 名前：login:Penguin mailto:sage [2008/04/05(土) 21:21:28 ID:t1PqKY70] おいらのばやい、apache + php は野良インスコ汁。 672 名前：login:Penguin [2008/04/06(日) 00:36:42 ID:ULWpO/nH] 普通にインスコして起動した段階で lsmod してみると Used by が 0 のモジュールが多数ロードされているんですが、 これっていつの間にロードされたんでしょうか？ というか、起動時にロードするカーネルモジュールって どこで制御されてるんでしょうか。 initrd の中身を cpio で展開して覗いてみたんですが、 modules.conf にたいしたことが書いてあるわけじゃないし・・・ 673 名前：672 [2008/04/06(日) 07:35:07 ID:ULWpO/nH] CentOS 5 をインスコしてみたんですが、 /etc/modules.conf だけじゃなくて /etc/modprobe.conf, /etc/modprobe.d なんていうファイル & ディレクトリもあります。 いったいモジュールはどこでコントロールされているんでしょうか。 mkinitrd はどこを見て含めるモジュールを決めているんでしょうか。 674 名前：login:Penguin mailto:sage [2008/04/06(日) 08:54:02 ID:CUWHhtSm] >>672 /etc/rc.d/rc.sysinit 675 名前：672 mailto:sage [2008/04/06(日) 09:19:50 ID:ULWpO/nH] mkinitrd とは関係なかったのか・・・・ どうせ鯖機でサウンドカードなんて積んでないし それ系のモジュールなんていらないので この際関係ないモジュールは全部取っ払ってしまおうかと． カーネルをリコンパイルした方が早いのかな？ 676 名前：login:Penguin mailto:sage [2008/04/06(日) 11:31:08 ID:CUWHhtSm] >>673 そういわれて見てみるととけっこうゴミがあるね、CentOS５。 ハードが無いのになぜかロードされているbluetooth。 これはbluetoothサービスからロードされてる。　 chkconfig bluetooth offで解決 他にも、ヘッドレスのサーバーなのにLCDのバックライトをコントロールする backlightドライバがあるとか。　これはどこから来るんだろう？　Xの 起動時かな？ 677 名前：login:Penguin mailto:sage [2008/04/06(日) 12:49:20 ID:vzQQ4pXT] php 5.1.xってまじ？！ Fedora Core7版入れたりとかすんの？ アホくさー 678 名前：login:Penguin mailto:sage [2008/04/06(日) 14:35:58 ID:v8O2qGvc] サービスをどんどん止めるのなんて普段からやってるから なんとも思わない。 679 名前：login:Penguin mailto:sage [2008/04/06(日) 14:38:48 ID:zHthep7P] リモートから弄っててsshdを止めた奴は俺以外にもいるはずだ… 自宅鯖だから良かったものの…orz 680 名前：login:Penguin mailto:sage [2008/04/06(日) 15:09:50 ID:GwyHJS7w] リモートログイン中に/etc/init.d/network restart かましたことがある。しかもデータセンタに預けてる鯖に データセンタが職場から近く、かつ外部からの アクセス数が少ない鯖だからよかったものの…orz 681 名前：login:Penguin mailto:sage [2008/04/06(日) 15:15:59 ID:6d0Si0sC] >>676 まあトリ自体早い話Fedoraのお古だからね。 Fedoraに入っていた奴はたいがいそのまま残ってるよ。 682 名前：login:Penguin mailto:sage [2008/04/06(日) 15:54:14 ID:JVGM5/oQ] LAN内だが VNC上でVNCをupdateしようとしたことならあるぞ。 683 名前：login:Penguin mailto:sage [2008/04/06(日) 15:59:40 ID:r30zYvLr] #yum -y update ってやったら セグメンテーション違反って でた。どゆこと？ いちおー clean はしてみたけどぉ 684 名前：login:Penguin mailto:sage [2008/04/06(日) 16:16:19 ID:hsW0OqPy] OSかファイルシステム壊れてるんじゃない 685 名前：login:Penguin mailto:sage [2008/04/06(日) 16:17:46 ID:Dnn1Hsrr] >>680 network restart なら大丈夫じゃない？ 686 名前：login:Penguin mailto:sage [2008/04/06(日) 16:20:37 ID:UGXebj81] >>680 リモートログイン中に/etc/init.d/network restart かましたことがある。しかもデータセンタに預けてる鯖に 別に平気でしょ？restart しても． stopならダメだろうけど． 687 名前：login:Penguin mailto:sage [2008/04/06(日) 16:21:20 ID:sbwg9Xpt] /etc/rc.d/init.d/network stop なら、強制リブート依頼を センターに出す以外ないな。 あとは、普段からnetwork や sshd サービスが落ちていたら自動起動 掛けるPerlスクリプトをcronで1時間おきくらいに実行しておくのもいいかも。 メンテ時など、どうしても自動起動されたら困るときは、Perlスクリプトの 先頭に exit を入れとけばいいし… という俺は、何度もセンターで再起動してもらっているけど ｗ 688 名前：login:Penguin mailto:sage [2008/04/06(日) 16:48:12 ID:vpotOhBA] >>687 シリアルコンソール over IP とかしないのか。 689 名前：login:Penguin [2008/04/06(日) 20:19:36 ID:sbwg9Xpt] レンタルサーバだから、あまり弄繰り回して致命的なことになると… シリアルコンソール？ って、シスコのルータの設定する奴みたいなのですか？ 普通のレンタルサーバ（1台貸し）でそういうことできるんですか？ 690 名前：login:Penguin [2008/04/06(日) 23:37:27 ID:XkXh4m1U] >>688　便乗ですが OpenIPMPでどこまでできるの？　専用のカード必要なんだっけ？ 691 名前：688 mailto:sage [2008/04/06(日) 23:49:43 ID:vpotOhBA] >>689-690 んー 俺は専用の製品しか使ったことがないからなぁ。 KVM switch over IP とかで調べてみるといくつか製品があるよ。 シリアルコンソールをエミュレートする機能もあって。 データセンターに導入した案件もやったけど、 普通のレンタルサーバで使わせてもらえるかどうかはわかんない。 KVM じゃなくても FreeBSD では dcons + firewire + fwip とか面白い方法もある。 IEEE1394 のインタフェースがないとダメだけどね。これはスレ違いだったな。 692 名前：login:Penguin mailto:sage [2008/04/07(月) 00:13:05 ID:varSckLS] 基本はIPMIだけど、メーカー毎に様々なリモート管理オプションがあって、 単にSOLだけじゃなくて、便利なのを色々競ってる感じじゃない？ Supermicroのマザーボード使ったサーバーの多くは、IPMIの拡張カードでSerial over IPなどができる。 old.clustcom.com/content/view/207/57/ HPのサーバーはオプション(Lights-out)でリモートKVMやメディアリダイレクトができたりする。 h50146.www5.hp.com/products/servers/proliant/essentials/ilo-adv_sh.html Dellの場合もオプション(DRAC)で同じような感じ。 www.dell.com/html/us/products/demos/openmanage/DellRemoteAccessController.html HPやDellのリモート管理は優秀だけど、レンタルサーバーでそこまで使わせてくれるところは 知らない。自分はかつて、同一ラックの隣のマシンを2台借りて、その間をシリアルクロスケーブルで つないでもらったことはある。今はラックごと借りて自社のHPのサーバーを詰め込んでて、各マシンに Lights-outオプションをつけてるな。 693 名前：login:Penguin mailto:sage [2008/04/07(月) 02:35:19 ID:DhLj4VZ6] mirrorlist.centos.org/ 落ちてない？ それはそうと、iptables （とうか Netfilter）の設定で デフォルトが ACCEPT じゃなくて REJECT なのに、 フィルタの設定をやり直そうとして iptables -F してしまったことがあるな。これは瞬時に効くから やった瞬間にきづくけど。 694 名前：login:Penguin mailto:sage [2008/04/07(月) 02:38:16 ID:2BzKuoxd] Fedoraでいいだろ 695 名前：login:Penguin [2008/04/07(月) 13:30:57 ID:Ws5YCncG] ここでいいのかどうかわからないんだが sendmailについて少し教えてください。 メールがスパムされてるらしく ttp://www.spamhaus.org/ ここによく登録されてます。 削除しても1日立ったらまたリストに載ります。 ログを見ても多分スパムされてないはずなんだけどなー…。 Apr 7 13:18:58 localhost sendmail[4907]: m374Ivlxxxxxxx: <存在しないUSER@自分のドメイン>... User unknown Apr 7 13:16:29 localhost sendmail[4878]: m374G1jF7xxxxxx: from=<まったく知らないアドレス>, size=1194, class=0, nrcpts=3, msgid=<4641xxxxxxxxx@全く知らないアドレス>, proto=ESMTP, daemon=MTA, relay=[全く知らないIP] こんなのがいっぱいメールログにあります。 SMTP AUTHを使用してます。 多分適用できてると思います。 (Outlook Expressにて送信の際、このユーザーは認証にチェックを入れないと送信できないから) 上手くインストールできなくて3日ほどSMTP AUTHができてなかった時がありました。 わかる方いらっしゃいましたら教えていただけないでしょうか？ 696 名前：login:Penguin mailto:sage [2008/04/07(月) 13:37:03 ID:paHWjDq/] >>695 「spamhaus」でぐぐってみ。 あんなとこ使ってる方が悪い。 697 名前：login:Penguin [2008/04/07(月) 13:37:17 ID:Ws5YCncG] あとスパムされてないと思った理由は Apr 4 16:00:42 localhost sendmail[8811]: m347xxxxxxxxxx: to=<存在するUSER@自分のドメイン>, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=xxxxx, dsn=2.0.0, stat=Sent これのstatの部分がSentになっているログは 存在するUSERの時しか表示されてないからです。 698 名前：login:Penguin mailto:sage [2008/04/07(月) 13:37:47 ID:asSE+MQ/] あのさ、すでに侵入されてると考えたほうがいいよ あるいは、どこかのスクリプトとかでホール作ってるか 699 名前：login:Penguin [2008/04/07(月) 13:46:57 ID:Ws5YCncG] >>696 商用で利用するべきではないとは書かれてますね。 しかし相手が使ってる以上それを突破しなければいけないわけなんです。 サーバ移行によって前まで送れてたメールが送れなくなったので 知識のない人から見ればこちら側に原因があるとしか見えないでしょうし。 >>698 侵入ですか… ログをひたすら漁って変な物を探してみます。 700 名前：login:Penguin mailto:sage [2008/04/07(月) 13:47:24 ID:n98FMzOr] >>695 登録されてるって話と、届くって話は別だろ。 701 名前：login:Penguin mailto:sage [2008/04/07(月) 14:10:02 ID:Ws5YCncG] >>696 仕組みをしっかり理解してませんでした。 IPで規制をかけてるわけなので突破しようがないですねこれは。 どっか別のサーバでも借りないといけないのかなぁ…。 >>700 不自然なぐらい User unknownがあったのでこれなんだろって 思ったのですが関係ないですかね？ メールログを見るのが初めてだったのですが これが普通なのかな？ ただ単に迷惑メールが自分のドメイン宛にランダムな文字列で メール送信してるだけですよね。 とりあえず侵入されてたりしないかと、原因のIPを探してみます。 色々な意見ありがとうございます。 702 名前：login:Penguin mailto:sage [2008/04/07(月) 14:13:18 ID:s1TAVm7B] 相手はホワイトリスト作ってないのか？ 作ってるなら登録してもらえば良いだけなんだが・・・ 703 名前：login:Penguin mailto:sage [2008/04/07(月) 14:14:44 ID:paHWjDq/] なんだよ突破って。 704 名前：login:Penguin mailto:sage [2008/04/07(月) 14:19:31 ID:Ws5YCncG] >>702 毎回リストに追加してもらうしかないですかね…。 相手にシステム管理者がいるかどうかわからないので 結果がどうあれとりあえず言ってみます。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef