私的良スレ書庫

不明な単語は2ch用語を / 要望・削除依頼は掲示板へ。不適切な画像報告もこちらへどうぞ。 / 管理情報はtwitterで
ログインするとレス評価できます。登録ユーザには一部の画像が表示されますので、問題のある画像や記述を含むレスに「禁」ボタンを押してください。

元スレCentOS Part 45【RHEL Clone】

centos スレッド一覧へ / centos とは? / 携帯版 / dat(gz)で取得 / トップメニュー

みんなの評価 :
レスフィルター : (試験中)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 次へ

/ 要望・削除依頼は掲示板へ / 管理情報はtwitterで

1 : login:Pe - 2016/02/18(木) 00:46:22.93 ID:0K7+WfOt.net (+125,-30,-288)

CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS

4 : login:Pe - 2016/02/19(金) 14:20:28.15 ID:vZ08r5aP.net (-5,+4,+0)

>>1 乙～りん

5 : login:Pe - 2016/02/19(金) 14:40:31.69 ID:x4vw4udq.net (-25,-30,-79)

教えてください

/nox/remoteimages/75/55/63bd68b1819d246b30735cae19c9.png

CentOS6でPythonのバージョンを上げpipのパスも2.7に設定しました
一般ユーザーだとpipも2.7配下のパッケージに置いてあるのですがrootになると2.6に置いてあります

これが原因かrequestsなどのモジュールもうまくインストールできません。
python2.6以下のファイル or サブディレクトリ全部抹消してしまえば解決しますかね？　

6 : login:Pe - 2016/02/19(金) 14:45:16.60 ID:x4vw4udq.net (+0,+0,+0)

連投申し訳ない
requestsをpipで入れようとした時に出たエラーメッセージです
Exception:
Traceback (most recent call last):
File "/opt/local/lib/python2.7/site-packages/pip/basecommand.py", line 209, in main
status = self.run(options, args)
File "/opt/local/lib/python2.7/site-packages/pip/commands/install.py", line 317, in run
prefix=options.prefix_path,
File "/opt/local/lib/python2.7/site-packages/pip/req/req_set.py", line 731, in install
**kwargs
File "/opt/local/lib/python2.7/site-packages/pip/req/req_install.py", line 841, in install
self.move_wheel_files(self.source_dir, root=root, prefix=prefix)
File "/opt/local/lib/python2.7/site-packages/pip/req/req_install.py", line 1040, in move_wheel_files
isolated=self.isolated,
File "/opt/local/lib/python2.7/site-packages/pip/wheel.py", line 343, in move_wheel_files
clobber(source, lib_dir, True)
File "/opt/local/lib/python2.7/site-packages/pip/wheel.py", line 314, in clobber
ensure_dir(destdir)
File "/opt/local/lib/python2.7/site-packages/pip/utils/__init__.py", line 82, in ensure_dir
os.makedirs(path)
File "/opt/local/lib/python2.7/os.py", line 157, in makedirs
mkdir(name, mode)
OSError: [Errno 13] Permission denied: '/opt/local/lib/python2.7/site-packages/requests-2.9.1.dist-info'

これは2.7上で起きているように見えるんですが、どうなのでしょうか

7 : login:Pe - 2016/02/21(日) 15:38:33.26 ID:cvmWCkYk.net (+0,-29,-44)

はじめて7入れて気がついたんだがplatexって消えた？
6ではtexlive-east-asianだったかに入ってたはずなんだが

8 : login:Pe - 2016/02/21(日) 21:51:10.60 ID:TnJxOPmJ.net (+0,-30,-71)

>>6
mkdir で Permission defined って出てるんだが...
実行するコマンド sudo で包んで root 権限でインストールすれば？

>>7
詳しくないんでテキトーな答えで申し訳ないが、lualatex などメンテされている奴に移行するしかないんじゃない？
tex は実装の移り変わり激しいみたい。

12 : login:Pe - 2016/02/22(月) 20:39:51.00 ID:HMnzzt4X.net (+24,+29,-15)

そうでないとrootでも扱えないファイルがある事になります。

14 : login:Pe - 2016/02/22(月) 22:06:34.00 ID:wU7AqDKN.net (-20,-13,+0)

x あったっけ？

17 : login:Pe - 2016/02/23(火) 13:16:28.71 ID:0fzJIH9B.net (+9,+29,-3)

>>13
やるなよ　絶対やるなよ

18 : login:Pe - 2016/02/23(火) 18:18:12.30 ID:kFETsXgW.net (+19,+29,+2)

やりますた　サヨウナラ

19 : login:Pe - 2016/02/23(火) 20:01:23.24 ID:iPFJGE2L.net (-8,+6,-29)

>>16
今どきはtargettedポリシーが主流だから、シェルからだと大体なんでもできる気がする。

21 : login:Pe - 2016/02/23(火) 20:55:28.98 ID:/nSbMhZy.net (+24,+29,-16)

勝手にファイルを書き換えられたら困るシステムにどうぞ

22 : login:Pe - 2016/02/23(火) 23:59:23.57 ID:VKfSXUch.net (+5,+20,-6)

>>20
えっ、お前まだSELinuxを毎回無効化しているの？

23 : login:Pe - 2016/02/24(水) 00:09:41.72 ID:kdePimjO.net (+13,+28,-1)

たりめーだろ

24 : login:Pe - 2016/02/24(水) 00:54:35.41 ID:EIZQ1ViZ.net (+18,+28,-1)

難しいので無効化してまーす

25 : login:Pe - 2016/02/24(水) 08:11:39.31 ID:KHb0vv+5.net (+53,+29,-78)

SELinux を有効化するメリットを感じないんだよね。

理屈ではリスク回避されるパターンがあるのはわかるが、実績、つまり
「セキュリティホールが発見されましたが SELinux Enforcing のシステムにはパッチ適用
しなくても大丈夫」的なものが全然見当たらず、運用の手間・切り分けの手間を考えると
(特に内部向けシステムにおいては)無効での運用も否定できない。

26 : login:Pe - 2016/02/24(水) 08:48:51.46 ID:wDVb/gbC.net (+24,+29,-5)

理屈がわかるならそれでいいだろ
必要になったら使え

27 : login:Pe - 2016/02/24(水) 10:38:58.16 ID:FPWQjUx7.net (+3,+3,+1)

>>25
例えば
http://news.mynavi.jp/news/2016/01/21/435/
http://d.hatena.ne.jp/nekoruri/20150514/venom

28 : 25 - 2016/02/24(水) 20:36:51.92 ID:KHb0vv+5.net (+34,+30,-110)

>>27
上は「SELinuxなどの安全対策を利用している場合、このバグの悪用が難しくなるという。」
というだけで、防げてるわけじゃないじゃん。システムが脆弱である点で大差はない。
あと俺が言及しているのは打率としての実績であってホームランを打ったことがあるか
どうか的な実績じゃない。

29 : login:Pe - 2016/02/24(水) 21:08:24.07 ID:TXnh/NWH.net (+21,+29,-32)

なんつうか外して設定変更
その後有効にしとけば安全みたいな使い方にならんかね

30 : login:Pe - 2016/02/24(水) 21:25:27.94 ID:cixNrAny.net (+16,+29,-72)

>>28
その後にSELinuxのおかげで「Androidすべてが影響を受けない」って書いてあるが
大体、完全に防げない対策じゃ大差ない、ってセキュリティ対策の考え方としておかしいだろう

>>29
教科書的にはそうしろって大抵書いてある
つまりpermissiveにしてログに引っかかったら設定してからenforcingにして運用しろと

31 : login:Pe - 2016/02/24(水) 21:27:16.00 ID:TXnh/NWH.net (+22,+29,-13)

>>30
そのログに引っかかったらてのがどうにかならんかな無料の限界か

32 : login:Pe - 2016/02/24(水) 21:40:10.79 ID:cixNrAny.net (+1,+28,-6)

>>31
コマンドラインじゃやりたくないって話？
Cockpitがなんとかしてくれるかもだが使ったことないのでわからん

35 : login:Pe - 2016/02/24(水) 21:53:36.36 ID:TXnh/NWH.net (+19,+29,-4)

お、凄く有用ありがと
駄々こねるもんだなw

37 : login:Pe - 2016/02/25(木) 03:44:16.38 ID:dpB337sa.net (-15,+29,-95)

手抜きじゃなくちょっとはドキュメント読む人向け

RHELやCentOSにおいて「SELinux(じゃなくても)どうしよう」となったら、
まっさきに当たるべきRedHatのドキュメント
http://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/index.html
http://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Security-Enhanced_Linux/index.html
これ、ほんとにありがたいものなので読んでおねがい

SELinuxのトラブルシューティングについての部分は↓
http://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/chap-Security-Enhanced_Linux-Troubleshooting.html
……このセクションの概説書きかけてたけど頓挫

39 : 25 - 2016/02/25(木) 08:31:32.04 ID:OSwWLoCn.net (+17,+29,-64)

>>30
> 大体、完全に防げない対策じゃ大差ない、ってセキュリティ対策の考え方としておかしいだろう

言い方変えますね。 SELinux は大抵納期を引っ張るんですよ。
それに見合うだけの実績あげてないからイラネされるんじゃないですかね。

>>34
要らないゴミがついてこない？
一旦 audit.log 空にしてから目的の動作、audit2allow で。

42 : login:Pe - 2016/02/26(金) 15:54:41.25 ID:SehT+Rx7.net (+8,+26,-1)

カーネルのソース拾ってくれば出来る

44 : login:Pe - 2016/02/26(金) 18:32:36.46 ID:6UuNU+Es.net (+5,+18,-10)

>>43
おとなしくCentOS7をインストールし直せば良かったと思う程度には，
出るんじゃない？

45 : login:Pe - 2016/02/26(金) 19:34:16.27 ID:UvsycKga.net (+24,+29,-38)

リブートとさえ許容できるなカーネルの差し替えなんていくらでも出来るんだし試せばいいんじゃねえの

46 : login:Pe - 2016/02/26(金) 19:46:57.87 ID:holu1HtD.net (+15,+29,-27)

>>41
その辺の動きまで気になるならハイパーバイザー使うしかないんじゃない？
アプリ動けばいいならdockerしかもホストはubuntuの方が捗るかもねw