[過去ﾛｸﾞ] CentOS Part 50【RHEL Clone】 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
354: 2019/08/14(水)15:53 ID:iY7yicOp(1) AAS
>>328
| iptables がなくなって nft(nftables) になった。
Centos7と同様に、iptablesは使いたい人は利用できるよ。
外部ﾘﾝｸ:hackers-high.com
（3）iptables のみ
RHEL7(Centos7)の時と同様に、dnf（yum）から iptables-services をインス
トールすれば、iptables コマンドと iptables ファイルを使ってファイアウォール
を操作することができます。
#iptables-service のインストール
$ dnf install iptables-services
省6
355: 2019/08/15(木)02:58 ID:+YgXygCo(1) AAS
CentOS7だけど
# yum --security update
クリーンインストールして、このやり方ってセキュリティアップデートだけ動くの？
RedHatでないと正しく動かないとか。
356: 2019/08/15(木)05:21 ID:oysBzQ1q(1) AAS
動かないよ
理由はこの辺で
外部ﾘﾝｸ:www.lancard.comでの-yum-security-update-事情/
357: 2019/08/15(木)16:01 ID:OrNmanuS(1) AAS
外部ﾘﾝｸ:wiki.centos.org
QA work 2019-06-28 mid Aug DONE
RC work 2019-06-28 mid Aug DONE
Release work YYYY-MM-DD YYYY-MM-DD Not started
QA, RC は完了。Centos8リリースまで あと１週間ぐらいか？
358: 2019/08/15(木)17:52 ID:tVtjzMJE(1) AAS
おせーよ
359(2): 2019/08/16(金)07:54 ID:S92RhJHe(1/2) AAS
Linuxは今のCentOS7が初めてで、今回OSアップグレードが初めてなんだけど
どうしたもんかな
とりあえず7の環境は/etcフォルダをバックアップしておいて
8をクリーンインストールした後に環境再現てことでいいのかな？
/etcフォルダの中身をそのまま引っ越しはできないだろうけど
かなり面倒な作業になるなぁ
360: 2019/08/16(金)07:59 ID:LwZYx5fT(1/3) AAS
>>359
昔からそんなものだよ、windowsじゃないんだから。
361: 2019/08/16(金)08:41 ID:xzyI44ld(1) AAS
/etcのテキストファイルをマージさえすれば環境再現出来るんだから場合によってはWindowsより楽とも言える
362: 2019/08/16(金)09:02 ID:kjlU51h1(1/2) AAS
そんなに簡単ではない
363(1): 2019/08/16(金)12:20 ID:S92RhJHe(2/2) AAS
またSELinuxに悩まされるのかなぁ
いろいろ部分的に解除してた記憶が…いっそ全無効にしちゃいたい
364(1): 2019/08/16(金)13:39 ID:aPRLzCm1(1) AAS
>>363
業務利用でも大抵無効にするんだから
無効で良いのでは？
他のLSM使いたい
365: 2019/08/16(金)14:16 ID:Rt+fnitt(1) AAS
SELinuxとか真っ先に無効化するのがデフォでしょ
あんなん業務でも使いこなしてるところなんてごく少数だと思われ
366: 2019/08/16(金)14:26 ID:kjlU51h1(2/2) AAS
うちも即disable
367: 2019/08/16(金)17:55 ID:X5Va6ayy(1/4) AAS
業務業務言ってる奴、書き込み内容からして無職だろうな
おうちでパソコンの大先生やってるんだろｗ
368: 2019/08/16(金)19:07 ID:Lc+VnF7Q(1) AAS
>>364
＞＞業務利用でも大抵無効にするんだから
君んとこの会社大丈夫か？
369: 2019/08/16(金)19:23 ID:EIkmLoCV(1) AAS
業務で使っているなら、せめてpermissiveモードで。
370(2): 2019/08/16(金)19:44 ID:LwZYx5fT(2/3) AAS
突然失踪した後輩がずっと「permissive」にしてくれと言ってたな。
普段はcent6時代はdisableだったけど、どういう時にpermissiveって役に立つときがあるの？
LAMP環境のパフォーマンスとか変わるならdisableにしたいところだけど・・
371(2): 2019/08/16(金)20:01 ID:6Zcf4jrn(1/2) AAS
つーか、SELinux だったから助かったとか enforcing ならパッチ不要とかってあったか？
結構前からあるけど実績ほとんど無いわ手間ばかりかかるわのクズを使う理由はないよね。
今後コンテナなりその延長線上の技術がでてくるなりするかも、だけど SELinux は
その手の技術と相性悪そうだし今後目は無いんじゃないかな。
372: 2019/08/16(金)20:10 ID:XdU5dH5P(1) AAS
このスレ言うギョームってVPS借りてwordpressでアフィリエイトブログやることだからｗ
373: 2019/08/16(金)20:12 ID:LwZYx5fT(3/3) AAS
>>371
無いよな。
「SELinux」が必要になったときに有効です、とか言って消えていったけど
必要に迫られる時なんて無い運用だったしなぁ。
上下前次1-新書関写板覧索設栞歴
あと 629 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.026s