CentOS part 15 【RHEL Clone】

1 名前：login:Penguin mailto:sage [2008/08/25(月) 18:09:35 ID:F4pYLjWE] CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。 Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。 Fedora Core 6≒RHEL 5≒CentOS 5です。 FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。 前スレ CentOS part 14 【RHEL Clone】 pc11.2ch.net/test/read.cgi/linux/1214823867/ CentOS (The Community ENTerprise Operating System) 　www.centos.org/ CentOS 配布ミラーサーバ 　www.centos.org/modules/tinycontent/index.php?id=13 RPMforge （サードパーティのリポジトリ） 　https://rpmrepo.org/RPMforge Wikipedia CentOS 　ja.wikipedia.org/wiki/CentOS 435 名前：login:Penguin mailto:sage [2008/09/29(月) 08:11:32 ID:08PzLGS0] ifconfig -a やってみ 436 名前：login:Penguin mailto:sage [2008/09/29(月) 10:23:55 ID:OZ643+yq] ちょっと教えてください 現在、ファイルサーバ兼特定人数向け外部公開サーバをWindows2000ProからCentOS5.2に移行途中なのですが いろいろ詰まってしまって、ある程度ぐぐって調べたのですが、解決せず、最後のよりどころとしてここに参りました・・・ １：2枚のNICに別々の通信要素を持たせる 現在サーバには、LAN側に1000BASE-TX(eth0)が、WAN側に100BASE-TX(eth1)が刺さっているのですが、 今のところはなぜか片方しか有効になってくれません。動いているほうのネットワークサービスを止めれば 動いてなかったほうのネットワークが動き出すので、恐らく何らかの設定が競合しているとは思うのですが よく分かりません(ちなみにIPアドレスはちゃんと独立して与えています) やりたいのは、LAN側にsamba経由の1000BASE-TXによる高速通信、WAN側に100BASE-TXによるApacheを 始めとする、外部公開向けネットワークサービスというように、別々のNICに専門の通信をさせたいです。 (ようは、低速NIC側にローカル向けデータ通信をさせたくない、外部向け通信に徹したいということです) いまだと、ネットワークサービスが1本しか有効になっていないので、LAN／WANとも同じポートを使っています ２：OpenVPNによるVPN接続 色々なWebサイトを参考にOpenVPNによるVPNを構築しました。試行錯誤の末に何とか接続に成功しましたが サーバから外に出ることが出来ません(※1)。また、クライアント側からのsamba接続もできません(※2) ※1 サーバから外に出ることができない VPNサーバのIPが192.168.0.10だとすると、VPNクライアント側から接続し、pingを打ってもVPNのアドレスである 10.8.0.X(デフォルト)や192.168.0.10には応答を返しても、192.168.0.1〜192.168.0.9のIPを与えられている 別のマシンにはpingが届かない(サーバマシンからpingを打つとちゃんと届きます) ※2 クライアント側のsamba接続できない smb.confのhosts allowパラメータに「192.168.0. 10.8.0.」を記述していますがまだ何か足りないのでしょうか？ ちなみに、VPNサーバ側とクライアント側はダイアルアップで接続されており、それぞれ別のプロバイダです 437 名前：login:Penguin mailto:sage [2008/09/29(月) 10:25:29 ID:OZ643+yq] 続き ３：SSHサーバ経由によるネットワークログイン 外部からサーバをメンテナンスするのにSSH経由でネットワークログイン環境を構築してあるのですが 現在はパスワード認証のみなのでセキュリティにやや不安が残ります。 ということで、公開鍵方式での認証に切り替えたのですが、ログインできなくなりました。 OpenSSH(サーバ)＋PuTTY(Windows)という環境ですが、パスワードログインでは正常にログインできても 公開鍵方式を使うと「Disconnected: No supported authentication methods available」とエラーを出し ログインできません(認証こけてるんだろうなぁ) ちなみに鍵はサーバ側で生成しています。 ・・・と、まぁ、おおまかに詰まっているのは上記３点です。最後の公開鍵方式によるSSH接続はまだつい先日 やりだしたばかりのなので、まだ試行錯誤の予定ですが、ほか２点は色々調べてはみたのですが、探し方が 足りないようです… 一応、簡単ですがLAN環境を記しておきます 光回線-->[ルータ](192.168.0.1) ｜ →192.168.0.10(CentOSファイルサーバ・外部公開側) ｜ →無線LAN AP(192.168.0.20) Ｌ [HUB] →192.168.0.2〜192.168.0.9 固定マシン用IPアドレス →192.168.0.11(CentOSファイルサーバ・内部非公開側) →192.168.0.12〜192.168.0.19 テスト用マシンやネットワークプレーヤーなどの非固定機器用アドレス VPN用仮想アドレス 10.8.0.1(VPNサーバ) 継ぎはぎ増設したのでIPアドレス割り振りがメチャクチャですが パソコン暦は２５年以上ですが、Linux系OSに触れたのはわずか１ヶ月あまりのLinux初心者です。CentOSも最初はGUIで 運用してましたが、気づいたらCUIオンリーになってました。やはりCP/MやMS-DOSを駆っていた頃の血が騒ぐのでしょう パスさえ憶えていれば目的の場所に一直線で行けたり実行できたりするのはCUIの強みでしょうか？ 438 名前：login:Penguin mailto:sage [2008/09/29(月) 10:43:13 ID:W/SdzqDZ] >>436 外向けと内向けとでサブネット分けた方がトラブル無いと思うんだけど、 それじゃ駄目なのかな？ １． 推測としては /sbin/route -n やってみて Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 今はこんな感じかな？ eth0を低速NIC eth1を高速NICとしたら Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 こうしてやれば 内向きはeth1、外向きはeth0を使うようになると思う。 ２．VPNサーバへのルーティングが向いてないんじゃないかと。 たとえば、192.168.0.2とかのルーティングテーブルに10.8.0.0/255.0.0.0の ルールが入ってないんじゃないかな。 ３． ごめん、分からんｗ 設定が足りなさげ、もうちょっと頑張れ。 439 名前：login:Penguin mailto:sage [2008/09/29(月) 11:29:31 ID:0YkbeN4E] 立派です。 440 名前：login:Penguin mailto:sage [2008/09/29(月) 16:13:08 ID:vtH+nARn] >>436 鍵の権限は？ 600 になってるか？ 441 名前：login:Penguin mailto:sage [2008/09/29(月) 21:07:12 ID:wXYGNZHw] >>437 sshd_cofigのAuthorizedKeysFile　が　 %h/.ssh/authorized_keys　になっているか? 一応これがﾃﾞﾌｫﾙﾄなんだけど、設定変えてなかったとして~/.ssh/authorized_keysに公開鍵登録してる? で、~/.ssh以下ののﾊﾟｰﾐｯｼｮﾝが>>440も言う通り600になっていればOKなんだけどね。 442 名前：login:Penguin mailto:sage [2008/09/29(月) 21:09:40 ID:twjW0sY/] CentOS 5.2 USBメモリとか、通常のHDD以外のドライブ類をマウントするとデスクトップにアイコンができるじゃないですか。 RamDiskを作っても、同様にアイコンが出たのですが、頻繁にunmountするものでもないんで不要だし まぁ個人的な好みもあってアイコンは減らしたいんですが、何とかできますでしょうか？ 443 名前：login:Penguin mailto:sage [2008/09/29(月) 21:53:11 ID:quHWnSXb] なんでサーバに無線を使うんだ？ 444 名前：login:Penguin mailto:sage [2008/09/29(月) 21:55:18 ID:WgIzKJjZ] >>442 GUIを使わなけりゃイイんだよ 445 名前：login:Penguin mailto:sage [2008/09/29(月) 22:19:20 ID:hCePGl7j] 鯖管理者なりたて（押しつけられともいう）の俺には、ここに書いている内容が さっぱり分からん orz 446 名前：login:Penguin mailto:sage [2008/09/29(月) 23:34:47 ID:07n70zQJ] >>445 サーバー構築の解説書（たとえば下記）を1冊を購入し、 手元に置いておくことをおすすめします。 amazon.co.jp/o/ASIN/4798018988 447 名前：login:Penguin mailto:sage [2008/09/29(月) 23:49:51 ID:twjW0sY/] CentOSの本は買ったこと無いけど、ぶあついサーバー系の本のオビに 「パソコンに詳しいというだけで鯖管にされてしまったあなたへ！」 みたいな煽りが書いてあって上手いなと思ったことはある。 448 名前：436 mailto:sage [2008/09/30(火) 01:42:00 ID:OiEFXLfK] >>438 とりあえず、routeコマンドの勉強をしたほうがいいみたいですね... routeの実行結果を見てもチンプンカンプンです。 そして、routeの使い方を覚えれば、１と２の問題は解決しそうな気がします。推測ですが。 一応コマンド実行結果を載せておきます route; Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.8.0.2 * 255.255.255.255 UH 0 0 0 tun0 10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0 192.168.0.0 * 255.255.255.0 U 0 0 0 eth0 192.168.0.0 * 255.255.255.0 U 0 0 0 eth1 default 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 route -n; Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 ※tunはOpenVPN仮想デバイスです >>440 パーミッションは間違いなく600になってます。sshd_configのAuthorizedKeysFile設定も 間違っていないので、おそらく鍵生成の工程でどこか間違っている可能性があります。 こちらのほうは次の休みの日にでもじっくり検証してみたいと思います。 449 名前：login:Penguin mailto:sage [2008/09/30(火) 02:44:44 ID:zRy+a+CX] ものすごい馬鹿な質問だったらお許し下さい。 システムに慣れるまでの間、とりあえず「すべてインストール」していたので、 yum update のたびに、使ってもいないアップデートをしこたまこなしていました。 しかしそろそろ鯖用途以外の機能はやっぱり不要だと思うようになったので、 ごっそりと yum remove gnome* kde* x.org* などとしてやろうかと思っています。 ここで質問なのですが、~/.thunderbird とか ~/.mozilla などのディレクトリは、 この操作（yum remove ...）によって一緒に削除されるんでしょうか？ それとも個別に作成されたこの種のディレクトリは、そのまま残されるのでしょうか？ ## なんでこんな質問をするかと言いますと、 ## MacOSX からこれらのディレクトリをマウントして使っていたからです。 ## まぁバックアップをとってやってみればいいことのような気もしますが。。。 450 名前：login:Penguin mailto:sage [2008/09/30(火) 02:52:26 ID:ziZ/ldSv] >>449 一概には言えんが、ThunderbirdやFirefoxに関しては、その種のディレクトリは消さない 451 名前：login:Penguin mailto:sage [2008/09/30(火) 03:01:10 ID:zRy+a+CX] >>450 どうもありがとうございます。 安心して remove できそうです。 それでもいちおうバックアップ取ってからやりますけど。 深夜につまらん質問ですみませんでした。 452 名前：login:Penguin mailto:sage [2008/09/30(火) 11:07:35 ID:WRzpo10j] >>451 そこまでするなら再構築した方がすっきりしそうではある 453 名前：login:Penguin mailto:sage [2008/09/30(火) 12:14:33 ID:DeAH9Pyk] >>448 routeコマンドは失敗するとリモートからアクセス出来なくなる事があるから コンソールが使える状態で頑張ってチャレンジしてくれ man route すれば必要な情報でてくるだろうからな。 1. 例えば片方削除するなら route del -net 192.168.0.0/24 dev eth1 ってやると、192.168.0..0/24と通信をする際に、eth1を利用しなくなるはず。 2. こっちはクライアントマシン(192.168.0.2とか)で route add -net 10.8.0.0/24 gw 192.168.0.11 metric 3 とかやってやると、VPN越しに来たデータは192.168.0.11をゲートウェイとするようにパケットの流れが変わる。 今までは10.8.0.0/24のマシンから来たパケットは、全部デフォルトゲートウェイに いっちゃってたんだな。 どうでもいいんだが、10.8.0.0/24って気持ち悪いんだが。 とか気にするのって俺ぐらいか？ 454 名前：login:Penguin mailto:sage [2008/09/30(火) 18:34:37 ID:zRy+a+CX] >>452 え、それはまたどうしてですか？ 455 名前：login:Penguin mailto:sage [2008/09/30(火) 18:41:45 ID:zvVIh1Zj] どうしてって、当然じゃん。 456 名前：login:Penguin mailto:sage [2008/09/30(火) 19:48:13 ID:NimMcaxO] >>449 > ごっそりと yum remove gnome* kde* x.org* などとしてやろうかと思っています。 すごく勇気あるね。ぜひやってみて。 457 名前：login:Penguin mailto:sage [2008/09/30(火) 19:50:21 ID:ytClLppM] >>455はわからないと言ってるのと同じｗ 458 名前：login:Penguin mailto:sage [2008/09/30(火) 19:51:10 ID:WRzpo10j] >>454 そんな質問をされること自体想定していなかったが… まあ自身で完全にゴミを残さず綺麗に整理できるなら そのままでいいんじゃないですか 459 名前：login:Penguin mailto:sage [2008/09/30(火) 19:51:41 ID:+8KHthtm] CentOS 4.6をEden533Mhz（C3）Mem256MBの中古マシンに入れようとしたけど、 i586でインストール開始したら、なぜか途中から画面が崩れて、 おかしなことになりました。 何が間違っていたのでしょうか？ 460 名前：login:Penguin mailto:sage [2008/09/30(火) 21:24:44 ID:5pwJZ8Ix] >459 むかーしC3マシーンで組んだとき、Debianで似たような症状になった。 i386で入れ直したが負けた気がした。 461 名前：login:Penguin mailto:sage [2008/09/30(火) 21:39:45 ID:W3XPcekv] くだ質スレに書いたがスルーされたので・・・ CentOSをほったらかしにしとくと自動的にディスプレイの電源が落ちるのを防止できませんか？ (どうせKVMスイッチを使ってるので、切り替えたときに画面が真っ暗だと非常にドッキリする) スクリーンセーバはOFFにできたのですが、省電力機能の設定がどこにあるか分からなかったです 462 名前：login:Penguin mailto:sage [2008/09/30(火) 22:23:46 ID:ta4eiwQm] スルーでも質問は質問 取り下げないとマルチ扱いされるんで気をつけて 463 名前：login:Penguin mailto:sage [2008/09/30(火) 22:48:59 ID:dpapHekk] >>461 そりゃあ環境書かなかったらスルーされるわ。 せめてデスクトップ環境だけでもかこうよ。 464 名前：login:Penguin mailto:sage [2008/09/30(火) 23:00:42 ID:+8KHthtm] >>460 i386はさすがに負けかもorz なんか、i586でOKのはずなんですが、途中からぜんぜん進まないんです。 目にも止まらぬ速さで、膨大な量のエラー吐いてます。 465 名前：login:Penguin mailto:sage [2008/09/30(火) 23:05:37 ID:W3XPcekv] >>462-463 すいません。 CentOS 5.2 インストール時に用途として「サーバー(GUI)」を選択したので gnomeが乗ってます。 466 名前：login:Penguin mailto:sage [2008/09/30(火) 23:34:03 ID:xW3T3gbC] >>464 GUIが悪さしてるとか、 ACPIが悪さしてるとか、 APICが悪さしてるとか、 オプションで適宜offにしてみては？ 467 名前：login:Penguin mailto:sage [2008/09/30(火) 23:43:28 ID:iA4L9eBM] >>465 CentOS 使ってないけど gnome-power-preferences はないのか？ 468 名前：login:Penguin mailto:sage [2008/09/30(火) 23:59:19 ID:wKkljv58] >>442 なに使ってるか知らんがGnomeなら gconf-editorからapps>nautilus>desktop>volumes_visibleをoffでいける 469 名前：login:Penguin mailto:sage [2008/10/01(水) 00:06:55 ID:vk3JDQpk] >>461 xscreensaver-demo>Advancedタブ>モニタのパワーマネージメント 470 名前：login:Penguin mailto:sage [2008/10/01(水) 00:31:02 ID:vk3JDQpk] >>436 >３：SSHサーバ経由によるネットワークログイン ありがちなのは$HOMEのパーミッションかな? あとはデバッグ起動してみるとか。 sshdのデバッグ起動 # /usr/sbin/sshd -ddd (dの数がデバッグレベル、最大3つまで) sshの冗長モード(verbose)起動 $ /usr/bin/ssh -vvv (vの数が冗長レベル、最大3つまで) 471 名前：login:Penguin mailto:sage [2008/10/01(水) 02:16:49 ID:52I68hHy] >>454 空室に必要な家財だけ持ち込むのと ゴミ部屋片付けて必要な家財だけ残すの どっちが楽か考えればいい 472 名前：login:Penguin mailto:sage [2008/10/01(水) 10:21:26 ID:jIKyCswW] CentOSにApache2.2を入れたいのですが、 rpmパッケージから入れるのと、ソースからmake installして入れるのとでは 何か違いは出るのでしょうか？ 自分で調べた限りでは、インストール場所がrpmの場合は/binや/sbinとか/etcとかに散り散りに、 make installの場合は/usr/localに入るようですが、他に違いはありますか？ また、rpmの場合は何故いろんなディレクトリにばらばらにインストールされるのでしょうか？ make installのように/usr/local以下にまとめてインストールすることは出来ないでしょうか？ よろしくおねがいします。 473 名前：login:Penguin mailto:sage [2008/10/01(水) 10:26:02 ID:BYjgSOts] >>472 Apache の各ファイルがどこにあるかは rpm 側で管理できるので 一ヶ所にまとめておく必要がないから。 違いについては spec ファイル読んでみ。 474 名前：472 mailto:sage [2008/10/01(水) 10:41:25 ID:jIKyCswW] >>473 即レスありがとうございます！ specファイルの中身を読んでみます。 なるほど確かにrpmコマンドで管理できますね。 でもずっとwindows使ってた自分としては、外から持ってきたものはどこかにまとめておきたい と思ってしまうのですが、linux使いの方には気にならないでしょうか？ 475 名前：login:Penguin mailto:sage [2008/10/01(水) 10:51:26 ID:BYjgSOts] というか、外から持ってきたものは極力使いたくない。 476 名前：login:Penguin mailto:sage [2008/10/01(水) 12:18:50 ID:ecI8WGzH] 外から持ってきたのをまとめたのがディストリなのだが。 外からもってきたものを外したら何も残らないんだけど。 477 名前：login:Penguin mailto:sage [2008/10/01(水) 13:03:01 ID:jN4MkYVS] >>476 まとめたもの以外の場所から引っ張ってきたものを(都合上)野良ビルドなんて呼びますが おそらくそれを言いたかったんではないですかね 478 名前：login:Penguin mailto:sage [2008/10/01(水) 13:35:59 ID:MgsmVDrY] >>466 一応いろいろやってみてはいるのですが、どうしても進まないです。 ↓ちなみに、このようになります。 sakurachan.dip.jp/up/src/up11774.wmv 479 名前：login:Penguin mailto:sage [2008/10/01(水) 13:40:16 ID:cIBOXc2j] 自分の鯖なんだから自分なりのポリシーで好きなようにやれば良いと思うよ。 業務用途ならソースからのインストール時には引数の見直しとかやってるだろうしな。 480 名前：login:Penguin mailto:sage [2008/10/01(水) 15:04:48 ID:1Ysogdlf] 586対応してたっけ？ 481 名前：login:Penguin mailto:sage [2008/10/01(水) 16:01:39 ID:wt6b6AHj] >>478 boot:linux text boot:linux resolution="640x480" boot:linux nofb あたりでお試しを。 482 名前：login:Penguin mailto:sage [2008/10/01(水) 16:02:55 ID:Rragv0/u] >>471 その喩えいけてない 必要な家財を持ち込むコスト　＞　ごみ部屋片付けるコスト のケースもあるしねｗ 483 名前：login:Penguin mailto:sage [2008/10/01(水) 16:25:26 ID:wBe3PM8v] >>482 いまは全てインストールし、gnomeやkdeを消そうとしているケースについてなんだな 484 名前：login:Penguin [2008/10/01(水) 17:15:36 ID:KlJ2diXd] CentoOSって何が人気の理由なんですか? ぶっちゃけ、俺にはコンパイル厨の自己満足にしか思えないんだけど ＞FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。 野良RPM使うなら最初からubun厨になればいいのに........... 485 名前：login:Penguin mailto:sage [2008/10/01(水) 17:19:37 ID:MXB3AIBz] >>484 RHELが企業でも結構使われているので、それと同じように使える あとサポート期間が長い この二つが大きいと思うが 486 名前：login:Penguin mailto:sage [2008/10/01(水) 17:28:55 ID:pKt1Wbqh] もともとRedHat Linuxの人気が高くて、 でもRedHatがパンピー向けのサポートを止めちゃって 仕方ないからRedHatの言うFedoraに人が流れた時期もあったけど 結局モルモットで安定運用にはちょっと不安あるし で現在RedHat Enterprize LinuxのクローンであるところのCentOSの人気がある、と。 最初から100%デスクトップOSとして使うつもりならUbuntuの方がいいとは思うけどね。 それとこれとは別の話 487 名前：login:Penguin [2008/10/01(水) 17:37:30 ID:KlJ2diXd] >>485　>>486 レスありがとう >結局モルモットで安定運用にはちょっと不安あるし >で現在RedHat Enterprize LinuxのクローンであるところのCentOSの人気がある、と。 納得しました 過疎化してるLinux板ですぐにレスがつくし、CentoOSってやっぱり人気あるね 488 名前：login:Penguin mailto:sage [2008/10/01(水) 18:05:11 ID:MgsmVDrY] >>481 おｋ、ありがとう。それを含め、いろいろやってくる。 489 名前：login:Penguin mailto:sage [2008/10/01(水) 19:14:10 ID:jN4MkYVS] >>484 というかCentOSでビルドなんてほとんどしなくて済むよ? 気になるorいじる必要がある人だけでしょ 490 名前：login:Penguin mailto:sage [2008/10/01(水) 19:53:54 ID:an7iW2zo] デフォのカーネルに埋め込んである機能とぶつかるモジュールが必要な俺は 毎回カーネルをビルドする必要がある。 って、あんまり関係なかったな。 491 名前：login:Penguin [2008/10/01(水) 21:00:42 ID:KlJ2diXd] >>489 昔、Fedoraいれてオートアップグレードでエラー吐きまくった経験がトラウマになって RedHat系が信用できない.................. 仮想でやってみます。　ありがとう 492 名前： ◆Zsh/ladOX. mailto:sage [2008/10/01(水) 21:04:37 ID:NqMSvceu] >>489 >俺にはコンパイル厨の自己満足にしか思えない CentOSウザはどっちかっていうと野良ビルドしない人種だと思うお^^ 493 名前：login:Penguin mailto:sage [2008/10/01(水) 21:43:26 ID:kDUMImCq] そうだよね。　枯れたバージョンのソフトで必要十分だけどセキュリティーパッチは 長い事受け取り続けたいという安定志向向き。 494 名前：login:Penguin mailto:sage [2008/10/02(木) 00:24:22 ID:ACoM6M14] Centos5.2 で、yum update 時に、古いカーネルを多く(たとえば5つ)保存しておくには、 どこに設定すればよいのでしょう? ぐぐると /etc/yum/pluginconf.d/installonlyn.conf に設定するという情報は出てきたのですが、 CentOS 5.2 には、該当ファイルを含むパッケージが見つかりませんでした。 495 名前：login:Penguin mailto:sage [2008/10/02(木) 00:34:38 ID:ScuXiGbJ] >>494 yum-utilsじゃない？ 496 名前：login:Penguin mailto:sage [2008/10/02(木) 00:36:40 ID:3nPVfD5d] >>494 Fedora使いだがお教えしよう。 /etc/yum.confの中だよ。 wiki.centos.org/Manuals/ReleaseNotes/CentOS5.2/ The former installonlyn yum plugin is now built into yum. You must add the variable installonly_limit = # (where # is the number of kernels you want to maintain installed when a new kernel is installed) to your yum.conf file in CentOS 5.2. The default if nothing is added is 3 kernels. This will need to be updated even if you have the current plugin turned off or set to a different number as it does not happen automatically. なんかこのページの日本語のほうには解説ないね。 fedoraはあったんだけど。 497 名前：login:Penguin [2008/10/02(木) 12:41:05 ID:ACoM6M14] >>496 ありがとうございます。 アップグレードではなく新規にCentOS5を入れたマシンの yum.conf には、 「# installonly_limit = 3」がコメントアウトして書いてありました。。。 498 名前：login:Penguin mailto:sage [2008/10/02(木) 17:17:34 ID:0TY6A7mo] eSATAカードをサーバーに追加しようと思うのですが、 実際に使われている方はいますでしょうか？ もしいらっしゃるなら、カードのメーカー・型番を教えていただけると嬉しいです。 2.6.18-92.1.10.el5.centos.plus を使っています。 plusなのはieee1394ストレージを使うためです。 499 名前：login:Penguin mailto:sage [2008/10/02(木) 17:42:01 ID:M0YGsQgG] >>481 OK、"i586 nofb"で進めた。ありがとう。感謝します。 500 名前：login:Penguin mailto:sage [2008/10/02(木) 19:01:16 ID:ScuXiGbJ] >>498 マザーボードののSATAコネクタが空いているなら、 SATA→eSATAの変換コネクタの方が安上がりでイイですよ。 501 名前：login:Penguin mailto:sage [2008/10/02(木) 19:40:50 ID:M0YGsQgG] >>481 とおもったら、Xwindowの起動で失敗するorz CUIでがんばるしかないのね。 502 名前：login:Penguin mailto:sage [2008/10/02(木) 21:38:48 ID:VWRuy52H] いいスレでわないか 503 名前：login:Penguin mailto:sage [2008/10/02(木) 21:43:26 ID:1EquLuCR] だれかEeeBox買った人居る？ 504 名前：login:Penguin mailto:sage [2008/10/02(木) 23:25:07 ID:5+cZYa5Y] httpdへのアクセスがローカルでは通るけど、グローバルからのみ失敗するんですが、 そんな切り分けをする設定箇所ってありますか？ iptablesは切ってあり、一週間に渡る試行錯誤の結果ポートフォワードも間違っていないはずです。 505 名前：login:Penguin mailto:sage [2008/10/02(木) 23:28:17 ID:Q6382LNy] ルーターの設定で間違えてない？ 後、俺が今日まではまってたのは、DNSを通してサーバにアクセスしようとするとLAN内からは通らないこと。 意外とWANから繋いでみると繋がったりする。擬似的にやるならブラウザにプロキシ噛ませて自鯖にアクセスするとか 506 名前：login:Penguin mailto:sage [2008/10/02(木) 23:39:20 ID:5+cZYa5Y] >>505 私も同じようにPCではLANからグローバルIPを指定してアクセス出来ないので、 WAN側からスマートフォンでアクセスしています。 ほぼ全く同じ条件で、ポートを転送するアドレスをapacheの入ったWin機にすると 接続できているので、現状ではLinuxの設定の問題としか考えらないんです。 507 名前：504 mailto:sage [2008/10/02(木) 23:42:33 ID:5+cZYa5Y] それともう一点が、ルーターでサーバーのプライベートIPを正しく指定している時は 長時間の接続待ちの後、サーバーが応答を停止していると出るのですが適当なプライベートIPを指定すると 短時間でページが見つかりませんっと出てきます。 508 名前：login:Penguin mailto:sage [2008/10/02(木) 23:53:39 ID:Q6382LNy] システム->管理->セキュリティレベルとファイアウォールの設定の所で 信頼するサービスにhttpdを入れてないとか・・・ あとセキュリティ関係といえばSELinuxも止めたまんまだったな。結局なにするものか理解して無くて止めっぱなしだ 509 名前：504 mailto:sage [2008/10/03(金) 00:09:20 ID:6mwIE/TO] >>508 すみません、 その設定項目というのはコンソールで変更する場合どのファイルになるんでしょうか・・。 510 名前：login:Penguin [2008/10/03(金) 00:23:04 ID:nygBvouH] >>504 >>506 取り合えず、自分のブラウザに串を設置してhttpdサーバーにアクセスしろ 511 名前：login:Penguin mailto:sage [2008/10/03(金) 00:46:15 ID:Ag6NS4lb] >>500 そのほうがいいかもしれませんね。　 マルチレーンで考えてみます。 512 名前：login:Penguin mailto:sage [2008/10/03(金) 00:50:43 ID:+EzuIIaM] seurelinux を　disable にするのだ。 これは実にめんどい。 腕がないだけだが。 513 名前：login:Penguin mailto:sage [2008/10/03(金) 08:52:36 ID:8w28ivFr] >>504 httpdの設定ファイルでallow / deny でIPアドレス制限してたりしないよね？ ポートフォワードってルータのポートフォワードのこと言ってる？ それとも別の所の事？ ・ルータの設定が間違っている - ルータでポートが閉じられている - ルータのフォワード設定が間違っている ・Linux機の設定が間違っている - ルーティングテーブルが間違っている あたりだと思う。 Linux機で tcpdump port 80 とすればパケットの飛んでいる具合が分かるので これを実行したままwebサーバにアクセスしてみれば 原因わかるかも 514 名前：login:Penguin mailto:sage [2008/10/03(金) 08:54:11 ID:8w28ivFr] >>512 selinuxをdisableにするだけなら /etc/selinux/config をいじれば済むだけだろ。 一時的に無効にするだけなら setenforce 0 でOK ちゃんとselinux対応するのはメンドクセｗ 515 名前：login:Penguin mailto:sage [2008/10/03(金) 11:20:05 ID:GWee+IXp] iptables一旦解除してみたら？ 516 名前：login:Penguin mailto:sage [2008/10/03(金) 11:54:09 ID:71wb8lQw] どっちもやめてまえ。 動いてからいっこいっこやってけばいいのでわ？ 517 名前：504 mailto:sage [2008/10/04(土) 01:17:22 ID:aqu/1ZVs] >>510-516 レスありがとうございます。 iptables、SELinux共に設定ファイルを変更してオフにしてあります。 httpdのconfでは Order allow,deny Allow from all　になっているので制限はしていないようです。 ポートフォワードはルーターの事ですね。Win+ApacheではWANからアクセス出来ています。 tcpdump port 80を試しながら、WAN側からアクセスしたところ以下のような反応がありました。 01:07:32とほぼ同じログが3行01:07:35とほぼ同じログが6行の計9行です。一部伏字。 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 01:07:32.657619 IP 126.254.*.***.49209 > 192.168.24.3.http: S 2616795038:2616795038(0) win 65535 <mss 1398,nop,nop,timestamp 441647023 0,sackOK,eol> 01:07:35.596978 IP 126.254.*.***.49209 > 192.168.24.3.http: S 2616795038:2616795038(0) win 65535 <mss 1398,sackOK,eol> 518 名前：login:Penguin mailto:sage [2008/10/04(土) 03:31:42 ID:RYpJ8Vpu] 192.168.24.3.httpからのパケットは記録されてなかったのかな？ そしたら、httpアクセスが来てるけど、答えていないって状態かな。 httpのerrorログには何か出たりしてないの？ 普通だったらこんな感じでパケットが行ったり来たりするもんなんだが。 03:28:56.628440 IP 66.249.**.***.61653 > 192.168.1.102.http: F 132:132(0) ack 6580 win 311 <nop,nop,timestamp 729231761 315194250> 03:28:56.628449 IP 192.168.1.102.http > 66.249.**.***.61653: . ack 133 win 54 <nop,nop,timestamp 315194290 729231761> 519 名前：504 mailto:sage [2008/10/04(土) 11:38:33 ID:aqu/1ZVs] >>518 ありがとうございます。 192.168.24.3.httpからのパケットは全く記録されていないですね。 LANからのアクセスでhtmlを正常に表示させた場合は行ったりきたりしています。 エラーログには、Linuxの起動時に以下の記述が残っていました。 しかし、WANからアクセスを行っている時のログは一切出力されていないようです。 [Sat Oct 04 11:11:19 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec) [Sat Oct 04 11:11:19 2008] [notice] Digest: generating secret for digest authentication ... [Sat Oct 04 11:11:19 2008] [notice] Digest: done [Sat Oct 04 11:11:19 2008] [notice] Apache/2.2.3 (CentOS) configured -- resuming normal operations 520 名前：login:Penguin mailto:sage [2008/10/04(土) 13:16:01 ID:qW35SRzT] >>519 君には無理。金払ってやってもらえば。 521 名前：login:Penguin mailto:sage [2008/10/04(土) 14:04:06 ID:UHYU+g3G] WANからのパケットがApacheに到達する前に何かが ブロックしているということだよね。 /var/log 以下に何らかのログが出ていないかな。 522 名前：login:Penguin mailto:sage [2008/10/04(土) 14:39:47 ID:0GjfEW83] Centosをアップデートしようとするとフリーズするのだがアドバイス募集。 OSバージョン：Centos 5.1 機種：Gateway MX6212J 拡張：1GBメモリ追加 523 名前：login:Penguin mailto:sage [2008/10/04(土) 15:11:19 ID:0Tp/Kh7N] アップデートのどの時点のフリーズなのか説明プリーズ。 524 名前：login:Penguin mailto:sage [2008/10/04(土) 15:13:04 ID:xfJKRYom] 522は白痴 525 名前：login:Penguin mailto:sage [2008/10/04(土) 15:44:35 ID:CPtkb4I/] ガテワイって聞いたこと無いメーカーだけど 三流品だからフリーズするんじゃね？ 526 名前：login:Penguin mailto:sage [2008/10/04(土) 16:30:51 ID:AXX6jt4h] 必要な設定ファイル、データをバックアップして 5.2をインストールしなおし。 災害復旧の練習にもなるし、いろいろあがくより 結果として時間少なくて済むことが多い。 527 名前：login:Penguin mailto:sage [2008/10/04(土) 17:02:49 ID:FMrmOR0N] >>522 チップセットでググレ。 たいていわかる。 528 名前：login:Penguin [2008/10/04(土) 17:32:36 ID:bd7IqSjy] 質問です。 環境: CentOS5.2 Postgre8.3(サイトからDLできる最新のもの) CentOSのパッケージマネージャからpostgreを追加するとやや古い8.1が入ります。 8.3からデフォルトで含まれるようになったtsearch2が欲しいので、 あえて.tar.gz の形式で落としてきてインストールしようとしています。 で、 ./configure するときにハマったのですが > configure: error: C++ preprocessor "/lib/cpp" fails sanity check. というエラーが表示されてしまいます。 ぐぐってみたところ、C++コンパイラが入ってない場合に起きるエラーだということなので パッケージマネージャから開発ツールと開発ライブラリを追加して再度挑戦したのですが 相変わらず同じエラーが出てしまいます。 ちなみに、g++と打つと反応はあるので、C++コンパイラ自体は入ってると思います。 とりあえず途方にくれ、インストール前の話なのでDB板に行くのも違うかなと思ってここに来ました。 どなたか分かる方がいたらヒント下さい。 529 名前：login:Penguin mailto:sage [2008/10/04(土) 17:43:25 ID:Wo44BvqE] % rpm -qf /usr/bin/g++ gcc-c++-4.1.2-42.el5 % rpm -qf /lib/cpp cpp-4.1.2-42.el5 g++と/lib/cppは入ってるパッケージ違うみたいだけど、cppは入ってる? 530 名前：login:Penguin mailto:sage [2008/10/04(土) 17:55:10 ID:bd7IqSjy] >>529 cpp --version で反応ありました(GCC4.1.2) 入ってるはずです。 つーかCentOSを再起動したら、 教科書に出てくるUNIXみたいな超絶クラシックGUIになりました・・・ BSDでstartxしたときみたいな 531 名前：login:Penguin mailto:sage [2008/10/04(土) 18:00:05 ID:bd7IqSjy] /lib/cpp --version でも同じ 532 名前：login:Penguin mailto:sage [2008/10/04(土) 18:05:52 ID:Wo44BvqE] /usr/bin/cppにうまくリンクが張れてないとか? ほかの部分に異常が出てるようなら、ハードウェアのエラーかもね。 533 名前：login:Penguin mailto:sage [2008/10/04(土) 18:08:10 ID:Wo44BvqE] スマン。リロード忘れ。 534 名前：login:Penguin mailto:sage [2008/10/04(土) 18:11:09 ID:v5EB+P17] configureを動かした結果のconfig.logをまるごとどっかのuploaderに置いてくれ。 535 名前：login:Penguin mailto:sage [2008/10/04(土) 18:19:27 ID:bd7IqSjy] >>534 www.rupan.net/uploader/download/1223111877.txt です。DLKey = centos よろしくお願いします。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef