初心者もOK! FreeBSD質問スレッド その113

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/02/26(日) 20:59:13.34 ] FreeBSD 関連の質問はここでどうぞ。望んでいる回答が来なくても怒らないでね。 事前にハンドブック閲覧や過去ログ検索等の自助努力をすることが望ましいです。 分からなければ仕方がないので、初心者でもとりあえず質問してみて下さい。 トラブルの場合、再現性情報(ハードウェア・ソフトウェア・エラーメッセージ)の記載は必須。 sysutils/sysinfo あたりがおすすめ。 The FreeBSD Project www.freebsd.org/ja/ FreeBSD ハンドブック www.freebsd.org/doc/ja/books/handbook/ 過去ログ www9.atwiki.jp/freebsd/ 前スレ 初心者もOK! FreeBSD質問スレッド その112 toro.2ch.net/test/read.cgi/unix/1323311374/ 761 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 16:31:21.63 ] >>758 宛先が一台のみならscpでもrsyncでもいけるんだけど、二台以上の時になんか良い方法ないかなって思ったんだ。 >>759 用途ちゃうやろ 762 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 18:07:10.42 ] 2台のマシン間で同期取りたいんだったらリアルタイムで同期取れるHASTが 最強なんじゃねーの？ 763 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 18:19:04.48 ] てかportsのディレクトリの同期だったらわざわざ ports.tar.gzを作る理由がわからん もとがAでBとCにコピーを作りたいなら順次rsync でいいじゃん… 764 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 20:37:58.48 ] tarでネットワーク帯域節約のつもりなんでしょ 765 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 20:48:24.45 ] なんとなく、WRKDIRPREFIX あたりで解決しそうな？ 766 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 22:45:27.51 ] libiconv-1.13.1_2 < needs updating (port has 1.14) このportupgradeを実行した後、たまたまsamba34-3.4.16_1をsmb.conf [global] dos charset = CP932 unix charset = EUCJP-MS display charset = CP932 の内容は特に変更せず、再起動したところ、 [2012/04/23 21:37:45, 0] lib/charcnv.c:158(init_iconv) init_iconv: Conversion from UTF-16LE to EUCJP-MS not supported [2012/04/23 21:37:45, 0] lib/charcnv.c:166(init_iconv) init_iconv: Attempting to replace with conversion from UTF-16LE to ASCII [2012/04/23 21:37:45, 0] lib/charcnv.c:158(init_iconv) init_iconv: Conversion from EUCJP-MS to UTF-16LE not supported : というlogが出力され、Windows上での日本語ファイル名が文字化けする様に なってしまいました。トラブルシュートをどの様に対処すればよろしいでしょうか? 767 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 23:01:29.73 ] /usr/ports/converters/libiconv で make config するなりして EXTRA_ENCODINGS 使うようにすればいいのかもしれんけど、よく知らん 768 名前：766 mailto:sage [2012/04/23(月) 23:35:45.11 ] >>767 ご教示いただいた、make config では、 Options for libiconv 1.14 [X] EXTRA_ENCODINGS Include extra character sets としか表示されず、 iconv -l | grep EUCJP-MS でEUCJP-MSしか検出されないことが問題であろうというところまで いきました... 何か手はないものでしょうか? 769 名前：766 mailto:sage [2012/04/23(月) 23:38:05.62 ] typo訂正 でEUCJP-MSが検出されないことが問題 でした。 770 名前：766 mailto:sage [2012/04/23(月) 23:42:33.79 ] smb.conf 内を、 #unix charset = EUCJP-MS unix charset = EUC-JP で取り敢えず対処してみました。 でも、一部化けたままの文字は残ります... 771 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/23(月) 23:53:09.11 ] libiconv の Makefile 書き換えちゃえばー？ 772 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/24(火) 00:08:02.64 ] Disable EXTRA_PATCHES since there isn't a new version of this patch for 1.14. ttp://www2d.biglobe.ne.jp/~msyk/software/libiconv-patch.html あぁ、1.14 用が（まだ）無いってことね 773 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/24(火) 07:29:19.64 ] こういうトラブルが起きるからと説明して、コメントアウトじゃなくて .if defined(WITH_EXTRA_PATCHES) IGNORE= WITH_EXTRA_PATCHES is defined, but some patches are not available for this version yet. うんたらかんたら .endif みたいにしてくれとsend-prしてみたら? 774 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/24(火) 11:17:15.17 ] >773 してみたら？ 775 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/24(火) 11:29:26.42 ] どうぞどうぞ。 776 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/24(火) 21:16:35.73 ] >>757 tail -F ports.tar.gz | tar zxvf - を hostB, hostC でそれぞれ叩く。 v してるから、最後のファイルの展開が終わったのを目視で確認して Ctrl-C …とかじゃダメ？ｗ 777 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 05:32:35.74 ] というか、いい加減リビ昆布本体に組み込んでしまってほしい。 778 名前：名無しさん＠お腹いっぱい。 [2012/04/25(水) 10:02:52.04 ] age 779 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 13:14:33.54 ] どなたか教えて下さい。 仕事で古いUNIXマシン、NEC製PC9801を使っています。ＯＳはFreeBSD4.9です。 このマシンにsambaを入れたいのですが、NEC FreeBSD4.9用のsambaバイナリが 入手できるところをご存知の方いらっしゃいましたら、入手先を教えて下さい。 ソースからコンパイルするのは、私があまりUNIXに詳しくないので、あまり気が 進まないのですが、もしもコンパイルするしかないのでしたら、ソース入手先を 教えて頂けないでしょうか。 また、コンパイルしか手段が無いとしたら、NEC FreeBSD4.9では、sambaのバージョン いくつまで対応可能でしょうか。 何卒宜しくお願いします。 780 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 13:17:42.99 ] >>779 これね。 toro.2ch.net/test/read.cgi/unix/1294304524/396 781 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 13:22:14.23 ] >>777 いつまでたっても libiconv の本体に組み込まれないのって何か理由があるのかな？ 782 名前：名無しさん＠お腹いっぱい。 [2012/04/25(水) 13:22:34.00 ] >>779 詳しくないなら、安いPCを入手した方がいいよ。 NEC PC9801は詳しい専門家向けの機種になってるから。 ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/ ここを探せばバイナリがあるよ 783 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 13:31:42.04 ] >>782 ネタだからマジレスしなくていいよ。 784 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 13:55:03.15 ] 定期的に投下される、よく訓練されたネタだな 785 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 13:57:05.88 ] そんなたいしたもんじゃない。 786 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 15:54:25.08 ] MLで質問している奴も頭おかしいのばかりという気がするんだが 787 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 16:54:56.07 ] 申し訳ないけど、今更PC98でFreeBSD使ってる人って、何かしらに呪われている人かコスト意識がまるで理解出来てない人たちに囲まれている不幸な身の上の人としか思えない…… 788 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 16:55:49.79 ] だからネタだってば。 >>780見てみ。 789 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 17:05:21.94 ] そのネタも未だにMLにPC9821でどうたら、と質問投稿するﾊﾟﾗﾉｲｱがいるから、 現実味を帯びているわけで… 790 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 19:42:59.37 ] OpenSolarisよりPC98にしたほうが釣れる おれおぼえた 791 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 19:46:37.07 ] PC9821Cxを持ってるけど スペック的にFreeBSDは無理 792 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 19:51:31.01 ] リナックスのCGI全部抜いて処理だけやらせる 793 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 20:23:11.90 ] javascript上でfreebsd動かせ 794 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 20:25:12.83 ] あのjavascriptってx86だったかの命令コードをシミュレートしてたはずだから linuxだろうがfreebsdだろうが動くんじゃないの。 795 名前：606 mailto:sage [2012/04/25(水) 22:45:01.93 ] >>781 脱 GNU して BSD License の libiconv をベースに組み込もうって動向はありますよ。 wiki.freebsd.org/G？borSoC2009 gihyo.jp/admin/clip/01/fdt/201006/16 796 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 22:55:08.66 ] FreeBSDもGPL化しろよ 797 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 22:56:29.06 ] キミがフォークしてそういうの作れば 798 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/25(水) 23:29:16.78 ] >789 だから98という2文字を見た瞬間に釣りネタと 判断できるわけですけどね… 799 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/26(木) 15:43:19.72 ] FreeBSD、というかBSD系はiSCSIでディスクレスブートする仕組みはないんですか？ カーネルモジュールのロードとかイニシエータのiscontrolとか手動はできるけど、/etc/rc*にそれらしいスクリプトがいない。 800 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/26(木) 20:30:42.95 ] isbootなど 801 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/26(木) 21:07:34.36 ] 昔ながらの UFS でいいだろ。 802 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/26(木) 21:37:27.12 ] >>799 > FreeBSD、というかBSD系はiSCSIでディスクレスブートする仕組みはないんですか？ pxe boot 出来ればなんでもありちゃう? 803 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/26(木) 22:01:06.60 ] www.etherboot.org/wiki/howtos gPXEってのがあるんだってさ。 クリーンインストールからiSCSIにやりたいとか、 それこそ専用のインストーラーでも作らないと無理そう。 804 名前：606 mailto:sage [2012/04/26(木) 22:18:59.71 ] >> 802 サーバー向けの Intel LAN コントローラだと BIOS のリモートブート設定で iSCSI を 選択できる物があり、LUN と接続するポートを ROM で Enabel にすれば必要に応じて CHAP を利用するのかどうかとか IP アドレス、ゲートウェイなどの設定できる。 PXE Boot みたく DHCP で IP アドレス取得してから / をマウントとか考えているなら ソフトウェアイニシエーターだと無理だけど、NIC 自体がハードウェアイニシエータ モデルなら電源入れれば LUN が見えるので、そこに *BSD をインストールするのは 可能だと思うよ。 サーバー向けの LAN コントローラじゃないと対応していない物が多いので、 ホームユースなら、やっぱ PXE Boot が関の山かと。 ちなみに Intel I350、Intel 82574/82575/82575/82576/82599 あたりの LAN コントローラは iSCSI Boot 対応だけど EEPROM 版数が古かったりすると iSCSI Boot を Enable にはできない。 LUN に OS を入れるって事なら理研あたりは FreeBSD を SAN Boot しているかも 805 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/27(金) 01:04:37.95 ] ところでzfsでraid-zを構成したHDDを一式他の環境に持っていく時って、 デバイス名や順番が変わってもそのまま繋げばOK? 806 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/27(金) 10:25:16.74 ] >805 はい 一応 export/import くらいは推奨ね 807 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/28(土) 13:00:10.67 ] 俺のところの会社の計測器用のPCだと、 未だにPC98は現役だよ。 808 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/29(日) 08:58:08.78 ] 中小企業ではまだまだ使ってるとこ多いかもね ロータス123とかでフロッピーに記録してるとか 809 名前：名無しさん＠お腹いっぱい。 [2012/04/29(日) 09:34:53.73 ] 異種HDD間のgmirrorって、問題になりますか？ (性能や故障率など...) 先日ペアの500GBが飛んでしまって、 コストパフォーマンスの点で、1TBを買ったんですが、 4kB sector formatなのでした。 810 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/29(日) 11:38:08.25 ] 故障率は別に変わらないでしょう。 書き込み性能は低い方に制約されるから gmirror上でスライス・パーティションが4kBアラインかどうか。 811 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/04/30(月) 18:48:39.61 ] FreeBSD 9.0のxorgをxorg-7.5.2に上げてみたらKVMで何台か切り替えて 使っているところでXorgのCPU使用率が100%になる問題が発生 他では問題が出ないので奇妙に思っていて何か依存関係で問題が出たの かと思い、ports関係を全部消して入れ直してみたが、問題は改善しない 100%になるタイミングが妙なので、今日調べてみたらUSBマウスを一旦 外して入れ直すとXorgのプロセスのCPU使用率が100%になることに気付いた driver関係をxorg-7.5.1に戻したらこの症状は解消。 マウスドライバの問題かどうかはまだ切り分けていないけどね どっかで似たような問題があった話をみたような覚えがあるけど知らんかね? 812 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/01(火) 07:47:08.94 ] hal絡み? hald動いてるなら止めちゃえば。 813 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/01(火) 08:13:02.14 ] hald止めてmoused動かしてみたらってことかな? それは試してないな。後で試してみるわ 814 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/01(火) 12:38:10.68 ] xorg-7.5.2 に上げようとしてて、上げれず困ってたんだけど、同じような症状になるのかな？ みんなどうしてる？　てか、どうやって上げるん？ zlib関連でコンフリするんだけど．．．． 815 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/01(火) 12:42:45.60 ] そゆ時は、全部消して入れ直すか、-f 付けてでも強行するか 俺ならパッケージで無理矢理入れてから pkgdb -F して portupgrade か一旦 zlib 消す 816 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/01(火) 21:18:15.17 ] ん? zlibかportsじゃなくて基本ではいっているライブラリの問題か システム自体が何度かアップデートを行ったものだとすると古いライ ブラリにリンクされたものが残ってたり、古いincludeファイルが残っ ていて悪さする場合がある。 探していってもいいけど全部入れ直した方が早いこともあるな。 俺は>811絡みで全部2,3回入れ直したけどなー。機能上困っていないなら 7.5.2はお勧めしない。 817 名前：811 mailto:sage [2012/05/01(火) 21:51:12.95 ] >>813の件(usb mouseを一旦抜いて差し込むとxorgの負荷が100%になる症状) の確認をしてみた 7.5.2に戻してhaldを止めてmousedを使った場合：負荷が100%になる症状出ない 同じく7.5.2に戻してhaldを使う,xf86-input-mouseを1.7.1→1.6.0にする ：負荷が100%になる症状出ない どっちが悪いんだろうね。xf86-input-mouse-1.7.1がKVMのデバイスとusb mouseのデバイスの認識で混乱きたしているようでmouseを上手くつかまない 場合があるようなのでとりあえずマウスドライバは1.6.0を入れておこう 818 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 00:54:31.63 ] すいません相談させてください。 現在FreeBSD 8.2使用中で、8.3にバージョンアップを考えています。 その場合、以下のコマンドでいいでしょうか。 #freebsd-update -r r 8.3-RELEASE upgrade また、カーネルをpfを使うように設定していますが、その場合でも freebsd-updateコマンドでアップデートしてしまって問題ないでしょうか。 （もちろん構築時と同じようにカーネルを再設定します） 819 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 01:34:45.58 ] そのコマンドで問題ないです。 アップデートして問題ないです 820 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 02:02:27.51 ] >>818 www.freebsd.org/releases/8.3R/installation.html 821 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 07:12:41.61 ] FreeBSD8.3をインストールして使っています。 kie.nu/9jT 画像のようにコマンドを入力する時5文字ごとくらいにノイズが入ってしまいます。 どなたか原因がわかる方はいらっしゃいませんか？ 822 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 09:12:28.44 ] USBキーボード? 変換ユニットとか切り替え気とか使ってる? そもそも機種はナニ? (ML115 なんかは内蔵のPS/2-USB変換機が腐ってて コンソールでは使い物にならなかった． Xではなんとか使えるのでチューニング次第なのかもしれないが) 823 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 09:44:10.95 ] >>822 PS/2の端子がついていないので、USBキーボードを使っています。 機種はXS36VというShuttleのベアボーンです。 表示はノイズになっているのですが、入力はできているみたいなので、ビデオドライバなどの問題ですかね。 824 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 09:53:01.30 ] sysinstall のメニューなどでも上下にメニューが動くと文字が抜けたりします。 kie.nu/9kl 825 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 11:10:25.12 ] シンプルに個体として壊れているという可能性も視野に入れつつ 826 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 11:52:59.96 ] どうやらAtom D2700でFreeBSDを動かそうとすると発生する現象らしいですね。 827 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 15:43:21.25 ] ssh経由だと、まともな入力・表示がされるようなので、それで色々弄ってみようと思います。 アドバイス下さった方々、ありがとうございます。 828 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 17:21:42.92 ] それって、x86 か amd64 かどっち入れたの？ 829 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 17:48:31.62 ] XS36Vは64bit未対応らしいのでi386を入れました。 830 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 19:00:04.85 ] D2700は64bit命令に対応してるようなんだけど、CPUが対応しててもM/Bとかで 殺されてるって事？ 831 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 20:34:54.51 ] 1TBのHDDへFreeBSD9.0をインストールしようとパーティションを 作成しようとしたら、何回やっても540MBほど切り残しがでるんだ けど何でだ？ 832 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 20:41:46.11 ] >>831 要 bios update ??? 833 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/03(木) 20:47:06.29 ] 9.0Rのインストーラは1回ぐらいしか使ったこと無いから挙動はよく わからんけど、その容量はシリンダ境界をみているくさいね。もちろ ん意味無いけどさ その程度は気にしないで済ますか、USBメモリで起動する何かのシステム でfdisk実行して確保しておいて使いまわせばいいんじゃね? 834 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/04(金) 00:06:39.13 ] >>819 >>820 ありがとうございます。 実は前任者の残した手順書を確認しているのですが、 freebsd-update upgradeを行った後、GENERICカーネルをコピーしてpfの記述を追加後、 再度makeしてコンパイルするようになっています。 この場合、どのタイミングでリブートすればいいんでしょうか？ freebsd-update upgrade → freebsd-update install → shutdown -r now がいいでしょうか。 835 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/04(金) 01:38:27.07 ] 心配なら同じ環境を作って納得いくまで試せ 836 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/04(金) 01:49:18.22 ] アップデートする意義を感じられなかったらアップデートしなくてもいいんだよ 837 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/04(金) 17:16:19.70 ] お、9.0-p1 になった 838 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/04(金) 19:56:34.41 ] 8.3Rに上げたついでに libiconvをアップグレードしたら、 sambaをWindowsから見た時に日本語ファイル名が化けるようになった。 libiconv portsのMakefile中でWITH_EXTRA_PATCHESが ごっそりコメントアウトされてるのが原因みたいだけど、どうするのが正解？ 839 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/04(金) 20:03:33.76 ] 戻してビルドし直し そしてsend-pr 840 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/05(土) 13:13:18.29 ] 9.0-stable で 3.6.5 を使っているが、sambaのバージョン上がっても ずっと設定ファイルそのままで日本語が問題なく使えているが? 841 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/05(土) 13:23:08.62 ] >>840 EUCJP_MS とかに該当する文字使わんとわからんだろ つか>>772見れ 842 名前：838 mailto:sage [2012/05/05(土) 22:13:00.49 ] >>841既出だったんですね。 新しいパッチは出てたので、取ってきてgzipしてdistfilesに突っ込み、 distinfoに必要な情報書き込んで、件のコメントアウトを解除したら 元通りになりました。 eucJP-msも潮時ですかねぇ。 843 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/05(土) 22:59:23.83 ] -MSの部分を某社と関係のない名称に変更して離尾昆布に取り入れてしまうべきだろ。 ひとつのエンコード方法なんだから。 844 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/06(日) 10:26:24.69 ] FreeBSD 8.2RからFreeBSD 9.0Rにアップグレードしたら、 Charlie Rootが毎日レポートしてくれるsecurity run outputに、 グループパーミッションが無いファイルの一覧をリストアップするようになりました。 報告されるファイル数があまりにも多くて鬱陶しいので、 /etc/periodic/security/110.neggrppermを書き換えて、 黙らせようかと思っているのですが、 グループパーミッションが無いとセキュリティ的に何か良くない事があるのでしょうか? 845 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/06(日) 10:43:18.32 ] >>844 そのファイルを編集するんだったら/etc/periodic.confに daily_status_security_neggrpperm_enable="NO" 追加でいいんじゃない? 846 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/06(日) 10:50:14.45 ] >>845 なるほどー。 periodicの設定は/etc/periodic.confを作るとoverrideできるんですね。 早速設定してみます。ありがとうございました。 847 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/06(日) 11:44:07.69 ] >>844 グループパーミッションがないと良くないというより、 万人に許可出しておいてグループにだけ禁止している理由がわからない。 もしかしてグループにだけ禁止して安全を守ったつもりになって その他の人に許可を出したままなのを忘れているのでは。 っていう注意喚起じゃないのかな。 848 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/06(日) 12:21:36.26 ] >>847 なるほどー。 うちの場合は、ファイル所有者以外のパーミッションは基本的に全て禁止にしていて、 httpdで公開するものにだけ万人に許可しているので、チェックに引っかかったんですね。 どういう趣旨の警告なのか理解する事ができました。ありがとうございます。 849 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/06(日) 12:48:49.76 ] ごめん、847は違ったみたい。 svn logを確認したところこう書いてあった: Add an (off by default) check for negative permissions (where the group on a object has less permissions that everyone). These permissions will not work reliably over NFS if you have more than 14 supplemental groups and are usually not what you mean. 万人に出してグループを落としたパーミッションというのは ・14以上の補助グループがあるとNFSでは働かない可能性がある ・大抵の場合、それは意図したことではないだろう 後者が847的な意味かな、一応。 このファイルが追加された当初はデフォルトで無効だったのが 約3ヶ月後に有効にされたのだけど、その理由はログに書いてなかった。 850 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 00:05:31.31 ] >>849 そういうのをちゃちゃっと追えるのがすごい、尊敬する。 851 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 00:32:33.52 ] でも、NTFSみたいに複数のグループに対してパーミッションを 設定できるようなファイルシステムじゃないからその考えはおかしくね？ 見せたくないユーザーだけを放り込んだグループを作って そのグループだけg-rwxとかやるでしょ？ 852 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 00:41:07.21 ] mrtg を port current で 2.17.4,1 に上げてからだとおもうのですが、 (上げる前には、下記によるcore dumpedはでていなかった) % mrtg cfg 2012-05-08 00:30:49: ERROR: Skipping webupdates because rateup did not return anything sensible 2012-05-08 00:30:49: WARNING: rateup died from Signal 11 こういったメッセージが出力されてしまうのですが、どのように対処すればよいのでしょうか? mrtg-2.17.4,1 の他、 png-1.4.11 p5-SNMP_Session-1.13 jpeg-8_3 gd-2.0.35_7,1 freetype2-2.4.9_1 になっています 853 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 01:06:56.36 ] 上げてだめなら下げてみな 854 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 01:32:24.78 ] >>851 許可するグループを作って見せたくないユーザだけ外すほうが素直じゃね? 855 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 13:52:51.38 ] ユーザ同士の接触を防ぎつつユーザ全員にサービス用ユーザのサービスを使わせるという使い方が やっぱりおかしいのかな？ 856 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 18:37:21.23 ] ACL使えばいいと思うんだが。 857 名前：sage [2012/05/08(火) 19:05:43.22 ] M9686J/A Mac mini G4 1.25GHzにFreeBSD 9.0をインストールしようとしています。 FreeBSDをインストールした後に日本語IMEのmozcをインストールしようと思うのですが powerpcでもインストールできますでしょうか。 858 名前：名無しさん＠お腹いっぱい。 [2012/05/08(火) 19:15:16.61 ] Linuxが普及しない理由→アップデートが頻繁でめんどくさい、ユーザが無愛想 engawa.2ch.net/test/read.cgi/poverty/1336466813/ 859 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 20:45:15.04 ] >>857 CPU以前に、今この瞬間のmozcは動かない そのうち治るかも知れんが 860 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/08(火) 23:38:40.86 ] FreeBSD9.0をpowerpc G4なmacminiにインストールしようとしています。 xrdpをインストールしたいのですが、インストール方法がいまいちわかりにくいです。 どこかインストール方法を解説しているサイトはないでしょうか。 861 名前：名無しさん＠お腹いっぱい。 mailto:sage [2012/05/09(水) 09:12:22.89 ] portinstall net/xrdp して /usr/local/etc/xrdp/startwm.sh を編集

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef