私的良スレ書庫

不明な単語は2ch用語を / 要望・削除依頼は掲示板へ。不適切な画像報告もこちらへどうぞ。 / 管理情報はtwitterで
ログインするとレス評価できます。登録ユーザには一部の画像が表示されますので、問題のある画像や記述を含むレスに「禁」ボタンを押してください。

元スレCentOS part 15 【RHEL Clone】

centos スレッド一覧へ / centos とは? / 携帯版 / dat(gz)で取得 / トップメニュー

みんなの評価 : ☆
レスフィルター : (試験中)

前へ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 次へ

/ 要望・削除依頼は掲示板へ / 管理情報はtwitterで

51 : login:Pe - 2008/08/27(水) 21:35:48 ID:cIVE2aB6 (+4,+26,-1)

>>50
少しはぐぐったら？

http://applelife100.blogspot.com/2007/11/centos-5phpzend-core5.html

52 : login:Pe - 2008/08/27(水) 21:46:13 ID:Q8/lhzEJ (-19,+29,-13)

>>51
紹介してもらったurlは承知していたんですが
この人はアパッチでコンパイルしていたのでもっと簡単に
入らないかとあほな質問をしました。

57 : 54 - 2008/08/28(木) 00:43:33 ID:j6TZVnnq (+15,+29,-26)

ありがとうございます。

とりあえず56で心眼で入力して、
だめだったらディスプレイを購入する方向で検討します・・・。

58 : login:Pe - 2008/08/28(木) 01:53:29 ID:zX/NTyEw (+24,+29,-5)

テレビが近くにあるならスキャンコンバータという手もありますよ。
http://www.iodata.jp/product/tv/converter/tvc-d4/

64 : login:Pe - 2008/08/28(木) 21:43:39 ID:WvRLPDom (-15,+29,-38)

今日RedHatから山のようにBug Fixのメールが
来たのだが。28通もあった。なんでこんなまとまっ
て来たのだろ?

微妙にスレ違いスマソ。

65 : login:Pe - 2008/08/28(木) 22:19:21 ID:lCE0zwO+ (-20,+29,-4)

3,4,5と広範囲だったからじゃないの

いらないなら取らないようにすればいいだけだし

66 : login:Pe - 2008/08/28(木) 22:28:43 ID:UJ106Bnh (+14,+29,-59)

>>64
別に今回だけのことじゃない。
軽度なセキュリティ修正とかバグ修正はいつもまとめて出るよ。

次の Update でも出るんじゃないの?

69 : login:Pe - 2008/08/29(金) 12:50:27 ID:LjbMt3WV (+19,+29,+0)

せんとくんのおかげだよね。

73 : login:Pe - 2008/08/30(土) 16:29:09 ID:ntCU0nyP (+24,+29,-5)

自分でカーネル入れ替えたって事じゃない？

77 : login:Pe - 2008/08/30(土) 20:34:29 ID:cTQ6ZYUx (+0,+0,+0)

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

78 : login:Pe - 2008/08/30(土) 20:55:09 ID:m2gbuMv8 (+0,-30,-67)

>>76
>>77
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

↑ここのREJECTだけど、2.6系カーネルでは、REJECTはDROPと名前が変わってるかと。
COMMIT行が不正なんじゃなくて、ここで引っかかってCOMMITできないんじゃ。

ちなみに、REJECTは2.2系カーネルのipchainsの頃。

80 : login:Pe - 2008/08/31(日) 06:37:24 ID:oRKGkBrf (+0,-29,-36)

>>78
iptablesにもREJECTあるよ？

エラーパケットを送るか送らないか。
http://www.linux.or.jp/JM/html/iptables/man8/iptables.8.html

2.6.18-92.el5xen だとちゃんと通るんだね。
うちだとこれ以上検証環境無いから
力になれず。

そういや、saveした環境はVerいくつなの？

81 : login:Pe - 2008/08/31(日) 07:26:42 ID:NDk8qh5B (+0,+2,-16)

>>80
そっかすまん。ちょっとVMwareで検証してみるね。

82 : login:Pe - 2008/08/31(日) 07:44:50 ID:NDk8qh5B (+0,-30,-165)

出力結果。

[root@localhost ~]# /etc/rc.d/init.d/iptables restart
ファイアウォールルールを適用中: [ OK ]
チェインポリシーを ACCEPT に設定中filter [ OK ]
iptables モジュールを取り外し中 [ OK ]
iptables ファイアウォールルールを適用中: [ OK ]
iptables モジュールを読み込み中ip_conntrack_netbios_ns [ OK ]

>>77の設定ファイルをそのまま使ったけどちゃんと通るね。
最終行に着目したんだが、/etc/sysconfig/iptables-configの
ip_conntrack_netbios_nsモジュールをコメントしても通るから、
モジュール関係のエラーではなさそうだし、>>80さんの言うように、
iptablesのVerによるのかも知れない。

Ver等、もう少し詳しい環境晒してくれた方が良いかも。

90 : login:Pe - 2008/09/01(月) 00:34:15 ID:G56e0P3c (-29,-27,-1)

IEってsftp対応してなかったよね

91 : login:Pe - 2008/09/01(月) 01:16:29 ID:otL1YKOs (+4,+18,-2)

>>87
SSHのサービスが動いていないというオチ。

96 : login:Pe - 2008/09/01(月) 04:53:07 ID:QzHirBBh (+6,+11,-28)

よっしゃ　ssh は動いているらしい。

んじゃね port を２２２２ぐらいにしてやってみ？
その挙動から次に進める。