- 1 名前：login:Penguin [2009/03/30(月) 14:53:56 ID:I6Amil6i]
- CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。
前スレ CentOS part 17 【RHEL Clone】
pc11.2ch.net/test/read.cgi/linux/1233281539/l50
CentOS (The Community ENTerprise Operating System)
www.centos.org/
CentOS 配布ミラーサーバ
www.centos.org/modules/tinycontent/index.php?id=13
RPMforge （サードパーティのリポジトリ）
https://rpmrepo.org/RPMforge
Wikipedia CentOS
ja.wikipedia.org/wiki/CentOS
- 883 名前：login:Penguin mailto:sage [2009/04/30(木) 10:01:17 ID:ZMypkyfc]
- ttp://www.redhat.com/docs/manuals/enterprise/RHEL-5-manual/ja-JP/Deployment_Guide/s2-wstation-privileges-noroot.html
- 884 名前：882 [2009/04/30(木) 10:28:48 ID:RFhXJb5M]
- >>883
ありがとうございます。
こちらについては非常に参考になりました。
今月入ってきたばかりでパソコンを操作するのもやっとの新人がここまで出来ると
非常に助かるのですが…
ユーザーを追加しただけはrootでのアクセスが出来なくなるというのは確かに考えにくいですね。
連絡とれれば一番いいのですがrootになれずログも見れない事から何も出来ない状態です。
もしrootのパスを変更等されたさいにパスを忘れてしまった場合は再インストールしかないのでしょうか？
- 885 名前：login:Penguin mailto:sage [2009/04/30(木) 10:40:40 ID:UYlYuAu+]
- >>884
シングルユーザモードで立ち上げて、パスワード変更。
まぁ、たぶんやってしまったことは
予定
新しいユーザを作成
新しいユーザのパスワードを変更
やっちゃったこと
新しいユーザの作成
rootのパスワードの変更
なんじゃない？
passwdコマンドを引数なしで実行しちゃったのかと。
- 886 名前：login:Penguin mailto:sage [2009/04/30(木) 10:53:16 ID:GcTapZsN]
- 大穴でwheel周り。
- 887 名前：882 [2009/04/30(木) 10:54:49 ID:RFhXJb5M]
- >>885
ありがとうございます。
いまpasswdファイルをみたらrootの部分が
root:x:0:0:root:/root:/var/test
となってました。
確かroot:/bin/bashだと思うのですが、これを書き換えれば元に戻りそうです。
書き換えれるかどうかは不明ですが…
- 888 名前：login:Penguin mailto:sage [2009/04/30(木) 11:00:59 ID:1EG+Rypl]
- >>887
なかなか香ばしい新人だな
- 889 名前：882 [2009/04/30(木) 11:06:54 ID:RFhXJb5M]
- よく考えたらrootじゃないからpasswd編集出来ない…
- 890 名前：login:Penguin mailto:sage [2009/04/30(木) 11:09:36 ID:GcTapZsN]
- su -c /bin/sh もできねーか？
- 891 名前：login:Penguin mailto:sage [2009/04/30(木) 11:17:03 ID:Pb2mX6HT]
- >>889
sudo出来ないの？
そういう私は sudo su ばっかりやっててrootのパスワード忘れてしまうタイプ
- 892 名前：882 [2009/04/30(木) 11:26:50 ID:RFhXJb5M]
- >>890
やってみましたが
su: /var/test: そのようなファイルやディレクトリはありません
と表示されてしまいました。
>>891
パスワードを聞かれたのでパスを入れると
help is not in the sudoers file. This incident will be reported.
と表示されて弾かれてしまいました。
黄金週間は久々に休めると思ったんだが…
- 893 名前：login:Penguin mailto:sage [2009/04/30(木) 11:31:25 ID:UYlYuAu+]
- >>892
だからシングルユーザモードで立ち上げろ。
- 894 名前：login:Penguin mailto:sage [2009/04/30(木) 11:31:44 ID:zN9uu92z]
- 後輩も香ばしいが、この先輩も中々香ばしい件
- 895 名前：login:Penguin mailto:sage [2009/04/30(木) 11:33:36 ID:q+8bgu7+]
- 再インストールしろ
- 896 名前：882 [2009/04/30(木) 11:36:14 ID:RFhXJb5M]
- >>893
すいません。
SSHでリモート接続しか出来ない状態です。
本体はここから100キロほど離れた場所になります。
起動時にsingleオプションを足してやればいいのは分かっているのですが
shutdown時のオプションとかで指定してやればsingleモードで立ち上がったりするでしょうか。
>>894
香ばしくて申し訳ない。
まさかuser増やすだけでファイル書き換えるとか想像もしてなかったもんで…
この新人が意図的にやったんならもう既に私よりスキルが上なので全て譲りたいくらいです。
- 897 名前：login:Penguin mailto:sage [2009/04/30(木) 11:51:07 ID:UYlYuAu+]
- >>896
su -s /bin/bash
変わってるのがシェルだけで、パスワードが変えられてなければこれでいける。
ダメだったら、100キロ歩く。
- 898 名前：login:Penguin mailto:sage [2009/04/30(木) 11:52:18 ID:s4PlJ4m4]
- 自分のサーバのセキュリティホールを見つけてクラックすれｗ
- 899 名前：login:Penguin mailto:sage [2009/04/30(木) 12:00:20 ID:s5EVCrhi]
- シングルユーザモードで起動したら、ネットワーク落ちるからリモートから
繋がらなくなるよ
# shutdown now
で、シングルユーザモードで起動するはず
- 900 名前：login:Penguin [2009/04/30(木) 12:07:42 ID:YeoxyCd5]
- 日本語化について教えてください。
前任者が辞めてしまい、急遽サーバーを引き継いでます。
CENTOS 5.3 cuiのみの環境です。
man等、日本語化したいのですがうまくいきません。
検索して/etc/sysconfig/i18nを変えればいいことはわかりましたが、
まず、もともとi18nに何の記述もないのですがそんなものなのでしょうか？
そして、とりあえずi18nに下記の記述をしたのですがうまく日本語になりません。
なにがいけないか教えていただけないでしょうか？
SYSFONT="latarcyrheb-sun16"
LANG="ja_JP.UTF-8"
SUPPORTED="en_US.UTF-8:en_US:en:ja_JP.UTF-8:ja_JP:ja"
書き込み後、rebootしても、
echo $LANGを入力したら
en_US.UTF-8
と出てしまいます
よろしくお願いします。
- 901 名前：login:Penguin mailto:sage [2009/04/30(木) 12:10:50 ID:UYlYuAu+]
- >>898
運が良ければこの辺がまだ残ってるかもなw
slashdot.jp/security/article.pl?sid=08/02/11/0012230
- 902 名前：login:Penguin mailto:sage [2009/04/30(木) 12:11:44 ID:GcTapZsN]
- >>892
すまん、typo。
su -s /bin/sh だな。
- 903 名前：login:Penguin mailto:sage [2009/04/30(木) 12:21:22 ID:JhufvnZp]
- >>899
そりゃ、マシン停止だな
- 904 名前：882 [2009/04/30(木) 12:51:47 ID:RFhXJb5M]
- >>899
追加されたユーザーでしか入れない状態です。
shutdownコマンド流しても何それ状態でshutdown now自体が使えないようです。
>>901
私にはちょっとハードルが高いですね。
>>902
特に状態は変わりませんでした。
bashをいったん/var/testにコピーすれば〜…とか思いましたが
bash自体をコピーする権限がなく、他にもいくつか試しましたが
どうやら100キロの道のりを行くしかなさそうです…
- 905 名前：login:Penguin mailto:sage [2009/04/30(木) 12:53:14 ID:RhycmXb5]
- ipベースkvmおいておけよ
- 906 名前：login:Penguin mailto:sage [2009/04/30(木) 12:56:12 ID:imqqpwIk]
- >903
shutdownでは指定しなければrunレベル1に落ちる。
- 907 名前：login:Penguin mailto:sage [2009/04/30(木) 13:03:33 ID:imqqpwIk]
- >904
あのさ、その後輩とやらが新規に追加したユーザーにパスワードを設定するつもりでrootのパスワードを
変えちゃったとするならさ、rootに設定してあるパスワードはランダムななにかじゃなくて、その
追加するはずだったユーザーのパスワードなんだから、その後輩なりなんなりに聞いてそれを入れれば
いいんじゃね?
- 908 名前：882 [2009/04/30(木) 13:17:53 ID:RFhXJb5M]
- >>907
追加予定のユーザーのパスワードでやってみましたがダメでした。
ちなみに追加のユーザーは設定されたパスでＯＫでした。
なんていうか今回の事で障害に対する知識が増えたので個人的にはOKなんですが。
ちなみに後輩は今だに捕まりません。
手順書通りにしてもらって今までこういった事は起こってませんので
恐らく私以外の偉い人に呼ばれるんじゃないかと思います。
まぁ私も最初の頃は色々と障害を起こしたこともあったのでフォローの理由でも考えときます。
- 909 名前：login:Penguin mailto:sage [2009/04/30(木) 13:45:20 ID:imqqpwIk]
- >908
基本的なことで多分もうやっているんじゃないかとは思うが、他のパスワードで入ってから
単に
$ su
とやったらどうなる? というのも、>892で su: /var/test そのようなファイルやディレクトリはありませんと
メッセージが出ているってあるから、これはログイン認証は通ってその後のシェルスクリプトなりなんなりで
エラーが出ているように見えるからだが。
まぁ、もしこれで通るなら、rootにパスワードが設定されていないという恐ろしい事態で、それはそれで
何やってんだかな話なんだけど。
sshの設定でPermitRootLoginが変えられててrootにパスワードが設定されていないとなれば、リモートから
rootで直にログインできないこととエラーメッセージの辻褄は合う。
|
 |
