CentOS part 19 【RHEL Clone】

1 名前：login:Penguin mailto:sage [2009/05/04(月) 21:19:31 ID:pK3sC7x6] CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。 Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。 Fedora Core 6≒RHEL 5≒CentOS 5です。 FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。 前スレ CentOS part 18 【RHEL Clone】 pc11.2ch.net/test/read.cgi/linux/1238392436/ CentOS (The Community ENTerprise Operating System) www.centos.org/ CentOS 配布ミラーサーバ www.centos.org/modules/tinycontent/index.php?id=13 RPMforge （サードパーティのリポジトリ） https://rpmrepo.org/RPMforge Wikipedia CentOS ja.wikipedia.org/wiki/CentOS 414 名前：デムパゆんゆん mailto:sage [2009/05/25(月) 13:51:55 ID:HJveCTtm] マ板や厶板の存在意義がなくなるｗｗｗ 415 名前：login:Penguin mailto:sage [2009/05/25(月) 13:52:59 ID:6WEqes51] エスパーすると、実はそこまで同じ環境は必要としていない。 416 名前：login:Penguin mailto:sage [2009/05/25(月) 13:56:33 ID:oFHSd5LH] >>414 マ板はプログラママンの心の交流のための板だろ ム板は嫌いなソフトをこき下ろして憂さ晴らしする板だろ 417 名前：login:Penguin [2009/05/25(月) 16:38:18 ID:hDJjDO6U] とりあえずed使ってる人は見たことがない 418 名前：login:Penguin mailto:sage [2009/05/25(月) 16:54:12 ID:OTzl5w8M] edは常用する様なコマンドではないが、非常時に助けてくれる事もある。 wizard級を志すなら使える様にしておくと良い。 419 名前：login:Penguin mailto:sage [2009/05/25(月) 17:03:21 ID:oFHSd5LH] でも今のLinuxならたいていbusyboxがあるからなあ 420 名前：login:Penguin mailto:sage [2009/05/25(月) 17:08:35 ID:I6UIPRn6] edlinのこともたまには思い出してあげてください… 421 名前：login:Penguin mailto:sage [2009/05/25(月) 17:36:25 ID:h59RDbK5] ベル研正統を自認する者はedを使う 422 名前：login:Penguin mailto:sage [2009/05/25(月) 17:37:33 ID:oFHSd5LH] ちょっと思い出した でもどちらかと言うとCP/Mのedを思い出す 423 名前：login:Penguin mailto:sage [2009/05/25(月) 17:55:14 ID:xyGw9jm8] ならばお前さんが答えを出しているだろうよ。 不要かどうか判断できない→みなし必要→消さない。 424 名前：login:Penguin mailto:sage [2009/05/25(月) 19:13:02 ID:j1lkOffG] ここまで誰も rpm -qi at とかすればいい、ってレスをつけてない件について。 425 名前：login:Penguin mailto:sage [2009/05/25(月) 19:27:10 ID:iebi9AZE] man at じゃないのか 426 名前：login:Penguin mailto:sage [2009/05/25(月) 20:16:19 ID:ONluFlq1] 商用のサーバ機などで、不要なものは入れないというポリシーはいいのだが、 それはインストール時に入れられたものをはずしていくというアプローチにより 実現するものではなく、最初から入れないというアプローチにて実現させるものだな。 パッケージ群を選ぶ時に、最小限でインストール、とか全部チェック外す、とかでさ。 で、必要なものだけ、後から追加していく、と。 まぁ現実、変な奴がインストールしたOSとかだと、パッケージ選択で何をどう選択 したのかって情報が全く残ってない事が多いから、全部入れる→要らないの消すって アプローチになってしまうって事情も分からなくはないが。 427 名前：login:Penguin mailto:sage [2009/05/25(月) 20:18:03 ID:GTXARdKY] 変な奴がインストールしたのって恐ろしくて使えないんと違うの？ 裏口とか、よく平気だよな。 428 名前：デムパゆんゆん mailto:sage [2009/05/25(月) 20:21:07 ID:Ai62P9p9] ed なんてなシラネーヨ 昨日たまたまopenbsdインスコしてた時最後に ed でどうのこうの聞いてくる　yes か noだと 漏れがEDだというのか？　なぜそんなことを聞かれないといけないんだと思いながら ぐぐったらエディタなのな　こんなゴミいらねーよ　使いにくい作者のオナニーだろ EDのくせにオナニーとかどんだけ強欲なのかと 429 名前：login:Penguin mailto:sage [2009/05/25(月) 20:24:38 ID:9xiExf/D] rrdtool がアップデートしてたみたいだから入れたら munin でエラー $ rpm -q rrdtool munin rrdtool-1.3.7-1.el5.rf munin-1.2.5-2.el5.rf で、あちこち探したら言語関係ってことだったので # diff -u hddtemp_smartctl.org hddtemp_smartctl --- hddtemp_smartctl.org 2009-05-25 20:20:19.000000000 +0900 +++ hddtemp_smartctl 2009-05-25 20:20:34.000000000 +0900 @@ -135,7 +135,7 @@ } elsif ($ARGV[0] eq 'config') { print "graph_title HDD temperature\n"; print "graph_args --base 1000 -l 0\n"; - print "graph_vlabel temp in ?C\n"; + print "graph_vlabel temp in C\n"; print "graph_category sensors\n"; print "graph_info This graph shows the temperature in degrees Celsius of the hard drives in the machine.\n"; print "$_.label $_\n" foreach @drives; して治った 日記おわり。 430 名前：login:Penguin mailto:sage [2009/05/25(月) 20:29:41 ID:ONluFlq1] >>427 実際に運用されているシステムは、その変な奴がやったと思われる手順を最大限に 復元した手順にて構築したんで、まぁ、安全。 コンパイラは入ってないくせにOpenOffice.orgが入っているとか、超気持ち悪いけどw 431 名前：login:Penguin mailto:sage [2009/05/25(月) 21:35:03 ID:GtrP4qxV] edって大量のファイルの中身の文字列置換をやるときに使う。 たまーに使う。 432 名前：login:Penguin mailto:sage [2009/05/25(月) 21:52:39 ID:GjB0oi2A] sed でいいじゃん 433 名前：login:Penguin mailto:sage [2009/05/25(月) 22:05:58 ID:eND7N5OG] Ctrl + Alt + Del で再起動するようになってますが これの組み合わせって変えること可能ですか？ Ctrl + Alt + Insertとか出来る方法あればどの辺のファイルいじればいいのか教えてください。 434 名前：login:Penguin mailto:sage [2009/05/25(月) 22:23:14 ID:1YCHVR19] >>433 /etc/inittabかな。だけど、Insertをどう表現するか分からん。 435 名前：login:Penguin mailto:sage [2009/05/25(月) 22:34:20 ID:OTzl5w8M] キーの組み合わせは、ハードウェアレベルで定められているんじゃないかな。 押された後の動作はinittabで指定出来る。 436 名前：login:Penguin mailto:sage [2009/05/25(月) 22:41:39 ID:eND7N5OG] >>434 ありがとうございます。 ここに記述ありましたが確かにキーの指定をどう書けばいいのか解らないですね。 >>435 ハードレベルだとキーの組み合わせはこちらでは変更は利かないという事になりますね。 やっぱり無理なのかな。 437 名前：login:Penguin [2009/05/26(火) 00:54:53 ID:Qs35HC7Z] >>426 anacondaは？ 438 名前：login:Penguin mailto:sage [2009/05/26(火) 04:41:11 ID:ozel88+X] >>391 ありがとうございます。ちょっと小さく『.3』つけくわえます。 439 名前：login:Penguin mailto:sage [2009/05/26(火) 05:44:07 ID:MUZEZlkp] aa 440 名前：login:Penguin mailto:sage [2009/05/26(火) 10:30:32 ID:1XBlN1YM] >>436 おいらも気になってやってみようと思って ctrlaltshiftとかに変更してみたけど、VirtualPC上でCUIだったのでボタン操作自体が出来なかった。 ctrlaltdelの状態で３つ押しするとWindowsの方のシャットダウン出てきて結局試せなかった。 試したことないけどこういうのはVirtualBoxとかだと大丈夫なのかな？ 441 名前：login:Penguin mailto:sage [2009/05/26(火) 13:20:23 ID:Mmt5qUgH] >>436 ちょっとソース眺めてみたが、Ctrl-Alt-Del のキーコンビネーションは、 カーネルの /drivers/char/keyboard.c にハードコードされているように見えるな。 少なくとも、カーネルコマンドラインとかsysctlとか/procとかで制御可能なようには なってなかった。 consoleのttyがrawモードの時はドライバはこのキーコンビネーションを拾わない みたいだから、(consoleをrawモードに設定しているはずの) X Window起動中 とかは別途何か方法があるかも。自分はXは使ってないからこっちはようわからん。 442 名前：login:Penguin mailto:sage [2009/05/26(火) 14:17:43 ID:cJEsa/tg] 逆の発想でハードウェア的にキートップを入れかればいいじゃないか 443 名前：login:Penguin mailto:sage [2009/05/26(火) 14:55:04 ID:BvihfvHo] それだとそれぞれのキーを単独で使うとき不便だろｗ 444 名前：login:Penguin mailto:sage [2009/05/26(火) 20:09:35 ID:NiC0CZ8p] チラ裏 5.3最近yumでエラー吐いてたんだが yum clean metadata 実行したら直った 同じ環境の鯖2台あるのに1台だけエラーとか気持ち悪いが 解決してよかった 445 名前：login:Penguin mailto:sage [2009/05/26(火) 20:18:13 ID:99mFfHv1] >>444 チラ裏するならどういうエラーでて対処したか書いておくと参考になる。 Repo によってはメタ更新せんで放置の所あって変な警告でたりするしな。 参照先のミラーが 2 台で異なればそう言う事もあり得るとエスパー 446 名前：login:Penguin mailto:sage [2009/05/26(火) 20:32:43 ID:NiC0CZ8p] じゃあ、一応エラー内容はこんな感じ 長いんで途中省略 Traceback (most recent call last): File "/usr/bin/yum", line 29, in ? yummain.user_main(sys.argv[1:], exit_code=True) File "/usr/share/yum-cli/yummain.py", line 229, in user_main errcode = main(args) 〜中略〜 File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 413, in _packageByKey po = self.pc(repo, cur.fetchone()) File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 68, in __init__ self._read_db_obj(db_obj) File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 94, in _read_db_obj setattr(self, item, _share_data(db_obj[item])) TypeError: unsubscriptable object 447 名前：login:Penguin mailto:sage [2009/05/27(水) 08:57:47 ID:kGiOmEir] yumがぶっこわれるのはいつものこと。 448 名前：sage mailto:sage [2009/05/27(水) 10:46:04 ID:LlJ6Tp73] apacheとかのインストール時にconfigureで何を指定して入れたのかとか調べる方法ってありますか？ 449 名前：login:Penguin mailto:sage [2009/05/27(水) 10:56:56 ID:g2iPzzZT] >>448 config.log 450 名前：login:Penguin mailto:sage [2009/05/27(水) 11:09:49 ID:wiQGVf0U] ぶっ壊れたらクリーンすればたいていなおる CentOS Directory Serverがリリースされましたな。 lists.centos.org/pipermail/centos-announce/2009-May/015943.html 451 名前：login:Penguin mailto:sage [2009/05/27(水) 15:29:09 ID:Dj5tVv96] >>448 /PREFIX/apache2/build/config.nice 452 名前：login:Penguin mailto:sage [2009/05/28(木) 12:24:50 ID:Oish74qV] 勉強のためにインストール時にまったくオプションなどを選択せずにインストールを行い apacheとphpのインストールを行っています。 ソースをmakeする形で全て行っているのですが、phpを入れようとしたところ先にPerlがはいってないとダメという エラーが出てきてます。 現在１つずつCentOSのCDの中にはいってるrpmファイルなどを入れて少しずつ進んでいますが 関連するファイルが結構膨大になるためかなりの時間がかかっております。 本来はyumで入れれば大丈夫なんでしょうが勉強をかねていることやyumでは最新のものがあたらないために１つずつしております。 (rpmも最新ではないと言われそうですが、さすがにそこから探すとなると駆け出しの私には時間がかかりすぎるので諦めました) 最小構成で必要なものを入れていくとこういった作業になるかと思いますが(yumだともっとスマートに行くと思いますが) こういった手順はもっと簡略化したりとかyumで最新のバージョンをあてるといった事が出来るのでしょうか？ 453 名前：login:Penguin mailto:sage [2009/05/28(木) 12:28:31 ID:T8StFF4O] 何で勉強しているのに、その手間を厭うの？ 454 名前：login:Penguin mailto:sage [2009/05/28(木) 12:42:10 ID:REaaj6AG] >>452 何の勉強をしたいのか知らないが、普通はそんな馬鹿げた作業はやらない。 455 名前：452 mailto:sage [2009/05/28(木) 12:54:48 ID:Oish74qV] >>453 手間を煩ってはおりません。 通常はこういうことを皆さんされているのか？ という事が聞きたかったのです。 その上でスマートに行く方法があるのか？という内容ですので誤解を与えてしまったのであれば申し訳ありません。 現在も少しずついれているのでノロノロではありますが解決にむけて進んでおります。 >>454 そうなんですか。 最小構成にして必要なものだけ入れればいいというのを会社の方からきいたので 勉強をかねてやっておりました。 普通はyumやインストール時のオプションなどである程度入れておくものなのでしょうか？ 456 名前：login:Penguin mailto:sage [2009/05/28(木) 12:55:10 ID:XtRrpPcq] >>452 横槍なんだけど、CentOSでパッケージがあるのに、makeしたりするものなの？ パッケージないソフトをmakeして、運用するのは、適切な使い方なんでしょうか？ 457 名前：login:Penguin mailto:sage [2009/05/28(木) 12:57:36 ID:REaaj6AG] >>455 よほどの理由がない限り、yumで導入する。 そうしなければ、せっかくのCentOSの長期サポートが無意味になる。 そうしなければ、運用コストも増大する。 458 名前：login:Penguin mailto:sage [2009/05/28(木) 13:07:38 ID:kEuppfPZ] yum (rpm)使うか、ソースから入れるかは、その人（もしくは会社）の流儀。 必ずソースからって人も多いよ。 CentOSだからソースはダメなんて、そんなことはまったくない。 459 名前：452 mailto:sage [2009/05/28(木) 13:07:39 ID:Oish74qV] >>456 恐らくよっぽどのことがないとmakeはしないと思います。 最新の使いたいけどソースでしか提供されてないとか、ネットに繋がらないのでyumで取りにいけないとか。 >>457 やはりそうなんですね。 今回は勉強なのでこのまま続けていきますが、今回の事でyumの便利さが改めてわかりました。 460 名前：login:Penguin mailto:sage [2009/05/28(木) 13:09:34 ID:mI8zM9QG] 余計なものが入っていないに越したことはないかもだが、その為に膨大な手間をかけるのは逆効果かと。 それより、あけるポートを必要最小限にするとか、SSHでのルートログインはパスワード不可にするとか、 ポリシーでセキュアに持っていくほうが楽じゃないかな。 運用するサービスにもよるけど、セキュリティアップデートをきっちりやるのが大事だと思う。 461 名前：login:Penguin mailto:sage [2009/05/28(木) 13:10:41 ID:mI8zM9QG] あー、yumはローカルにポリシー作って、そこから入れることもできるよ。 462 名前：login:Penguin mailto:sage [2009/05/28(木) 13:20:49 ID:XtRrpPcq] >>457 つまりは、CentOSがサポートしているパッケージ内でやりくりできるということですよね？ >>458 そのやり方がよくわからなくて、gentooに移っちゃったよ。 あとCentOSがサポートしていないパッケージも触りたいというのもあって。 >>460 実験段階、勉強段階ならCentOSの方向性とは違う手間のかかる方法もありなのかなーと思うけど。 ググっても、情報が出てこないんだよね。 わざと壊すような使い方をして、やっていいこととやっていけないことの線引きを知るという感じで。 463 名前：login:Penguin mailto:sage [2009/05/28(木) 13:25:22 ID:T8StFF4O] ぐぐってヒットしないという事は何かおかしい、と 感じるセンスを磨け。 センスのない奴は何やっても向いてない。 464 名前：login:Penguin mailto:sage [2009/05/28(木) 13:30:40 ID:XtRrpPcq] >>463 > ぐぐってヒットしないという事は何かおかしい、と > 感じるセンスを磨け。 具体的に何が言いたいの？ 465 名前：login:Penguin mailto:sage [2009/05/28(木) 13:41:30 ID:PE2zjgBl] ぐぐってヒットしないって事は そんな事をやってる奴もいなければやる意味も無いって事じゃね？ 466 名前：デムパゆんゆん mailto:sage [2009/05/28(木) 14:13:08 ID:lsX9z/rb] >>463 それはまだ道の出来ていないスタート地点にいるかもしれない そう考えるのだ　道を開拓してみるのでアル。 467 名前：login:Penguin mailto:sage [2009/05/28(木) 14:21:32 ID:IFX2teYc] なんつーか… おそろしく非効率的な勉強方法だなぁ 468 名前：452 mailto:sage [2009/05/28(木) 14:50:07 ID:Oish74qV] >>460 確かにちゃんと構築出来でもその後の管理がうまく出来ないのであれば本末転倒ですね。 そういったことも含めてちょっとずつ進めていければと思います。 >>461 yumのポリシーをローカルに作成することも出来るんですね。 まだまだ私にはハードルが高そうですが、ローカルで組む事が出来れば いちいち細かい設定をその都度しなくても済みそうなので機会をみつけてやってみようかと思います。 それにしても依存関係の多さには驚いております。 CentOSのCDに入ってないものもたくさん出てきおり、それを探すだけでも一苦労です。 現在はApacheは入りましたがphpの導入で苦戦しております。その前にPerlを入れろとか何とか。 Perlは入れたら今度はphpのconfigureで苦戦。Postgresが使いたかったので-with-pgsql=/usrを付けたら 凄い依存関係で見つけるのに苦戦してます。-with-pgsql=/usrつけなかったらあっさり終わるんですが・・・。 みなさんありがとうございました。 469 名前：452 mailto:sage [2009/05/28(木) 14:52:10 ID:Oish74qV] >>467 確かに非効率的だとは思いますが、たまたま時間があいておりましたので 遠回りしてみるのもよいかと思っておりました。 依存関係のものを拾ってきて入れるだけではなく、ファイルを修正したりとか リンクの修正とかあってファイルのつながりとかあとあと役に立ちそうな部分などが わかって自分自身でも結構楽しみながらやってます。 470 名前：login:Penguin mailto:sage [2009/05/28(木) 14:53:42 ID:6XTREosC] 趣味じゃなくて仕事のスキルアップのためにやってるなら、 そんなことで苦労してビルドやら各ソフトの設定ファイルやらの 知識つけても、殆どの場合後々何の役にも立たないと思うけどな。 余計なお世話だろうけど。 471 名前：login:Penguin mailto:sage [2009/05/28(木) 14:56:36 ID:PF+o2uS5] slackwareの頃を思い出した… 472 名前：login:Penguin mailto:sage [2009/05/28(木) 14:57:19 ID:03rJ10lq] 遊びだと思ってやるこったな 仕事のスキルアップなんて欲を出してるとろくな事にならない 473 名前：login:Penguin mailto:sage [2009/05/28(木) 15:09:04 ID:fBHf6U3c] なんだか、定期的にmakeの話って出てるよな 474 名前：login:Penguin mailto:sage [2009/05/28(木) 15:17:35 ID:XtRrpPcq] >>455 > 最小構成にして必要なものだけ入れればいいというのを会社の方からきいたので 具体的には、Xを入れるなってことではないの？ CentOSの勉強ならmakeとかは、関係ないんじゃないの？ Linux(shスクリプトとか、古典コマンド)を勉強したいとかだとgentooとか、slackwareがいいんじゃない？ 差しさわりがないなら、親密にしている会社の方のOS遍歴(あとプライベートで運用しているOS)を聞いて、 どういう知識が必要かを箇条書きでいいから、聞き出して、その人に相談しながら優先順位を決めて、勉強して いったらいいんじゃないの？ プライベートで運用しているOSと同じものを入れて、ウザがれない程度に教えてもらうというのはあると思うよ。 475 名前：login:Penguin mailto:sage [2009/05/28(木) 15:41:13 ID:REaaj6AG] >>474 知らなくて言ってるんだろうけれど、gentooは恐ろしく自動化が発達したディストリ。 476 名前：login:Penguin mailto:sage [2009/05/28(木) 15:48:52 ID:b0VFAksV] なんとなく手段と目的がが摩り替わってるような気がするんだけどなぁ…。 インストールすることが目的でいいの？ 477 名前：login:Penguin mailto:sage [2009/05/28(木) 15:56:02 ID:kEuppfPZ] なんで、CentOSでmakeすることはない　みたいな流れになってんだろｗ 478 名前：login:Penguin mailto:sage [2009/05/28(木) 16:00:30 ID:T8StFF4O] 確かにmakeしないとバックドア埋め込めないしなww 479 名前：login:Penguin mailto:sage [2009/05/28(木) 16:06:47 ID:PF+o2uS5] tarballからのインストールを肯定する輩は、経験が浅いな。 後々の事までよく考えるべき。 480 名前：login:Penguin mailto:sage [2009/05/28(木) 16:07:09 ID:REaaj6AG] >>477 趣味と違って仕事だと運用コストに直結するからな。 まぁ、それでもCentOSは他のディストリよりtarボールから入れる機会は多い。 なぜならパッケージリポジトリが貧弱で、必要なソフトウェアが揃わないことが多いから。 481 名前：login:Penguin mailto:sage [2009/05/28(木) 16:25:42 ID:XtRrpPcq] >>475 もちろん、自動化は発達しているし、現在、ほとんど自動化に頼って使っているけど。 CentOSは、より恐ろしく自動化が発達したディストリとも言えるじゃん。 CentOSよりgentooの方が自由度が高いと思っているが。 初心者がmakeしたいなら、CentOSよりgentooの方がしやすいんじゃないの？ stage3から入れるときにchrootを使わされるし、セットアップするまでに触らされるコマンドって多い気がする。 最初はおまじないだと思っていたコマンドもあとで理解して、Linuxの理解度が高くなるというのは、あるよね。 慣れている人から言えば、どちらも優劣ないという話になるんだろうけど。 下のリンクの内容をCentOS運用者に置き換えるとどういう段階があるもんなの？ わかる範囲でいいので、教えてください。 ○○のレベル10 d.hatena.ne.jp/naoya/20050809/1123563794 practical-scheme.net/wiliki/wiliki.cgi?Scheme%3aScheme%a5%d7%a5%ed%a5%b0%a5%e9%a5%de%a4%ce%a5%ec%a5%d9%a5%eb10 482 名前：login:Penguin mailto:sage [2009/05/28(木) 18:22:20 ID:JcYknYz4] 別に恐しくはない。 483 名前：login:Penguin [2009/05/28(木) 19:31:58 ID:g72wecCN] SSLの設定で質問させてください。 現在 example.com example2.com でそれぞれサイトを構築しております。 現時点で各サイトはアクセスが出来ており、正常に機能しております。 少し前にexample.comにSSL証明書を適用してhttpsでのアクセスも可能となりました。 今回example2.comにもSSL証明書を適用したいと考えておりますが設定後にhttpdを再起動すると [warn] _default_ VirtualHost overlap on port 443, the first has precedence というエラーが出て機能しません。 ssl.comfに記載したexample2.comの部分をコメントアウトすれば正常に起動します。 ssl.confの設定は下記の通りです。 <VirtualHost _default_:443> DocumentRoot "/var/www/example.com" ServerName example.com:443 以下、省略 </VirtualHost> <VirtualHost _default_:443> DocumentRoot "/var/www/example2.com" ServerName example2.com:443 以下、省略 </VirtualHost> 何か原因がわかるかたおられたら助言もらえると助かります。 484 名前：login:Penguin mailto:sage [2009/05/28(木) 19:41:17 ID:ohhZS1/p] バーチャルホストでSSLは無理じゃなかったっけ？ 485 名前：login:Penguin mailto:sage [2009/05/28(木) 19:42:33 ID:8HYGihMi] 名前ベースのバーチャルホストではSSLは機能しない IPベースなら可 486 名前：483 [2009/05/28(木) 19:56:29 ID:g72wecCN] >>484-485 ありがとうございます。 example.comはSSLが使えたので大丈夫かと思ってたんですが。 そうなると１つのサーバーで複数のドメインと証明書を扱うことは無理ってことになるんでしょうか。 なにか方法があればご教示いただけないでしょうか。 487 名前：login:Penguin mailto:sage [2009/05/28(木) 19:58:27 ID:mI8zM9QG] >>483 SSLはIP一つにつき一つしか使えないよん。理由は仕組みを理解すればわかる。 488 名前：login:Penguin mailto:sage [2009/05/28(木) 20:01:47 ID:8HYGihMi] >>486 サーバー単位じゃなくてIP単位 複数IP持ってるならIPベースでバーチャルホストを構築すればおｋ IP一つなら無理 489 名前：login:Penguin mailto:sage [2009/05/28(木) 20:49:04 ID:Oish74qV] 横やりですいませんがレンタルサーバーとかで共用で貸し出してるけどSSLの証明書使えるってのありますが、 共用だけど複数のIPをもってるってことですかね？ バーチャルドメインとかが無理だとIP1個に証明書が1個なら枯渇しそうな気もするんですが。 それともリバースプロキシみたいな感じで証明書は別で運用とかになるんでしょうか。 490 名前：login:Penguin mailto:sage [2009/05/28(木) 21:14:10 ID:iIWWTfde] ヒント * 491 名前：login:Penguin mailto:sage [2009/05/28(木) 21:18:21 ID:REaaj6AG] >>489 IPを複数持たせてるのもある。 最近は、仮想環境で貸し出して、それぞれの仮想環境に1つづつIPを持たせているものが多い。 492 名前：login:Penguin mailto:sage [2009/05/28(木) 21:41:01 ID:6XTREosC] RFC 2817 Upgrading to TLS Within HTTP/1.1 が普及すれば良かったんだけどね。 現状ではワイルドカード証明書で出来る範囲のことが精一杯。 493 名前：login:Penguin mailto:sage [2009/05/28(木) 21:43:55 ID:03rJ10lq] アナル証明書という名前だったらもっと広く羞恥、じゃなくて周知されていた 494 名前：login:Penguin mailto:sage [2009/05/28(木) 22:08:30 ID:9OEgLmeZ] 早くSNIが普及してくれないもんかね。 >>489 ざっと検索してみたところではリバースプロキシを使って”共有SSL”を謳ってるところも多いようだな。 495 名前：login:Penguin mailto:sage [2009/05/28(木) 22:46:42 ID:03rJ10lq] >>494 > リバースプロキシを使って”共有SSL”を謳ってる それってどんな手品なんだ？ って思って検索したら、やっぱりURLの変更が必要なのね 496 名前：sage mailto:sage [2009/05/28(木) 23:46:01 ID:5EIk/7g9] lokkitを時々使ってるんですが、もっと細かく操作できるようなものってありますか？ CUIで打ち込めばいいんでしょうが、いまいちまだ理解しきれてないのでそういうものがあれば教えてください。 497 名前：login:Penguin mailto:sage [2009/05/29(金) 00:04:22 ID:HaFEDxur] >>496 EPELにあるshorewallを使ってみるといい 498 名前：login:Penguin mailto:sage [2009/05/29(金) 00:17:51 ID:k840gw0B] もうソースからとかほとんど必要ないぞ。 最初から最小構成にしてもyumやaptitudeだけでたいていすむわ。 うちの会社も最近はよっぽどのことじゃない限りやらない。 覚えるだけ無駄だ。 499 名前：login:Penguin mailto:sage [2009/05/29(金) 00:41:27 ID:tT+PMYSB] 業務上、社のポリシーとして RPM オンリーが MUST ならしゃーない。 個人でやる分にはそれじゃ面白みが無いので俺のサバは Apache, MySQL, PHP, BiND, Postfix, Dovecot, ProFTPd ってかんじで ソースから configure して make してるわ。CFLAG やら入れて最適化しつつね。 PREFIX さえ統一しておけば運用上の管理は問題ないし。 まぁこの手の話題は荒れる罠ｗ 500 名前：login:Penguin mailto:sage [2009/05/29(金) 00:43:55 ID:SHuzkvRi] >>498 そして、いきなり仕事の都合でIBM AIXがやってきて、makeする技術がなくて 阿鼻叫喚。 技術が失われるのは悲しいね。 501 名前：login:Penguin mailto:sage [2009/05/29(金) 00:49:51 ID:GfLeDdNh] >>500 なんでAIX構築するようなところがアプリmakeでいれんだよｗ 普通上で走るシステム込だろうがｗｗｗ 502 名前：login:Penguin mailto:sage [2009/05/29(金) 00:57:28 ID:hgGUmaCg] そもそもmakeする技術ってなんだ？w READMEの手順どおりにコマンド叩くだけだろw 503 名前：login:Penguin [2009/05/29(金) 00:59:51 ID:wKVS4sTB] >>499 そういうのをオナニーといいます。 気持ちいいのでどんどんやって下さい。 人の目につかないところで。 504 名前：login:Penguin mailto:sage [2009/05/29(金) 01:02:20 ID:o4xB92u0] makeしたらmakeだと思ってる 505 名前：login:Penguin mailto:sage [2009/05/29(金) 01:02:27 ID:CBC2GslC] パッケージ管理できない奴が、バッドノウハウ満載のconfigureしてmake installしちゃうのだよね 506 名前：login:Penguin mailto:sage [2009/05/29(金) 01:03:17 ID:Is/L5rJb] >>502 副作用で死ぬぞ 507 名前：login:Penguin mailto:sage [2009/05/29(金) 01:24:22 ID:1TGGVDXy] 誰がなんと言おうとパッケージマネージャは便利だ 508 名前：login:Penguin mailto:sage [2009/05/29(金) 01:59:58 ID:yHIPvh8k] >>499 うは〜w、オレと同じことしてるヤツ発見。 オレも大体似たようなもんだけど、そこからさらに、本家のrpmのspecをベースに、 releseバージョンを0.1だけ上げたrpmとかに作り直したりしてる。 あと、いくつものサブパッケージに分かれてるpkgのsrpmから、spec修正して自分の必要な ヤツをメインpkgに統合したりとかもしてる。 まあ次のUpdate出た時に、yumでエラーが出るのは毎回のこと。それに不具合があったら、 rpm -e なり rpm -Uvh --force で本家の元バージョンに戻してやばいいだけだしな。 >>503のゆうとおり全くのオナニーなんだけど、ウチの環境では、perlに関しては いくつかのBaseモジュールを最新にして、CFLAGSとconfigureちょろっと最適化したやつは、 本家のrpmの2倍とは言わないが、1.6〜1.8倍の動作速度を実現してる(自作のスクリプト比)。 509 名前：login:Penguin [2009/05/29(金) 08:12:23 ID:lfiOZSj6] >>468 PHPは色々使おうとすると、いろんな所からひらってこないといけないから かなり大変だよ >-with-pgsql=/usr ./configure --help ちゃんと見て作業している？ ＃と思ったら、自分はつけてないやｗ 510 名前：286 mailto:sage [2009/05/29(金) 13:48:01 ID:uFGjaA+1] コンパイルしてる人ってCFLAGSなにつけてる？ ↓うちでつけてるオプション -march=core2 -O9 -mmmx -msse -msse2 -msse3 -mfpmath=sse -pipe ※marchにxeonがないんだけどcore2でいいのか不安(5.1以下はnocona) 511 名前：510 mailto:sage [2009/05/29(金) 13:48:41 ID:uFGjaA+1] 名前欄に違うスレの数字が入ってたorz 512 名前：login:Penguin mailto:sage [2009/05/29(金) 14:10:53 ID:mJqLduA1] '-O9'なんてあったっけ？ あと、march付けてるなら-mmmxとかはいらんと思っていたが。 513 名前：login:Penguin mailto:sage [2009/05/29(金) 14:51:43 ID:hgGUmaCg] -O9 www 514 名前：510 mailto:sage [2009/05/29(金) 15:26:29 ID:uFGjaA+1] あれ！？マニュアルにないんだ…＞-O9 -Onの実装されてる最大相当(可能な限り最適化を行う)だったハズ 昔からエラーもワーニングも言われず受け入れてくれてので疑いもせず使ってた(汗 惰性でつけてたけど -mmmx -msse -msse2 -msse3は-marchみて勝手につけてくれて -mfpmath=sseは-msseみて勝手につけてくれるみたい。 -marchと-O3つけとけばいいのか…

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef