[過去ﾛｸﾞ] 初心者もOK! FreeBSD質問スレッド その124 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
572: 2020/10/04(日)09:26 AAS
>>513
VirtualBox:brigeの件、亀レスで申し訳ないが漏れの方ではブリッジで運用できてる。
stable12-r366217でkernelからVIMAGEは削除、kmodの方もVIMAGEは選択しない設定。
参考になれば。
573: 2020/10/04(日)21:50 AAS
>>565
お前は無能
俺はお前よりは有能だから心配すんな
574: 2020/10/04(日)22:03 AAS
何でもいいからさっさと直せや
てめーのお遊びに貢献して欲しければ金を出せ
こんな分かりやすいものを一年以上放置しているってことは
ただの馬鹿
そんな奴はポアしろ
575: 2020/10/04(日)22:42 AAS
えっと、ここは質問スレだから、
「小学生でもわかりそうな誤訳を修正してエビタイをやるにはどう立ち回ればいいですか？」
「但しメンテナになるつもりはさらさらありません」
と俺は解釈する事にした
576: 2020/10/05(月)07:57 AAS
こう言う事か、しょうもねえ
画像ﾘﾝｸ[png]:i.imgur.com
追放された上に負け犬の遠吠えか みっともねえ
577(1): 2020/10/15(木)23:17 AAS
FreeBSD12-STABELのマシンが壊れました。HDDを取り出し別のFreeBSDマシンに
USBで繋いでデータを取り出そうとしましたが上手くいまきせん。
フォーマットはZFSです。
ZFS import とコマンドを叩きましたが、何も出ません。
HDDを読み込む方法はあるのでしょうか？
それとも完全にHDDが壊れていてダメなのでしょうか？
ちなみに /dev/cd0 に認識されています。また、試しにWindowsマシンに
省2
578(1): 2020/10/16(金)00:00 AAS
バージョン合わせるとかは前提として
情報なさ過ぎてなんとも言えんがディスクが全くの無傷で普通に認識されるなら
インポートで出てこない理由はZFSの管理情報が破壊されたとかそういう話になるんで難しい。
ディスクが損傷してて冗長性の無い構成ならZFSは対応してるサルベージアプリとかが無いんで
よほどZFSに精通してないとやっぱり復旧は難しい。
自分ならスパッと諦めてバックアップ使って復旧させる。
579: 2020/10/16(金)07:43 AAS
大事なデータはバックアップ取っておけと、ばっちゃがいってたよ
580: 2020/10/16(金)09:37 AAS
>>578
書き方が変でした。簡潔に書くと、
買い替えを検討していたマシンが急遽電源が入らなくなる。
新しいマシンを買う。
古いマシンからHDDを取り出す。
新しいマシンにUSBで繋ぐ。
今ここの状態で、古いHDDに若干残っているデータを取り出せないか
省5
581(1): 2020/10/16(金)09:45 AAS
>>577
ZFSはexportしてないとインポートできない点が1点
zpool import -f を試してみては？
それで駄目なら、Intent-Logを無視する -mオプション
-F -Nオプションもあるけど、理解してないのでマニュアル読んでから試してください
あとは、zdbで、その壊れたと思わしきzfsのプールにアクセスしてみる手もある
zfsは壊れてることを検出したら自己修復する様になってるので
省1
582: 2020/10/16(金)12:12 AAS
>>581
zpool import -f 試しましたがダメでした。
>ZFSはexportしてないとインポートできない点が1点
よくよく思い出してみると、旧マシンは突然電源が落ちてその後まったく
立ち上がらなくなったので、正常終了していないですね。
正常終了していないということはexportされてないということで、マウント
は出来ないということになるのかな？
583(2): 2020/10/16(金)13:16 AAS
man 8 zpool より
zpool import -f
プールが潜在的にアクティブであるように思われても(exportされていない状態でも)、強制的にインポートします。
584(3): 2020/10/16(金)15:51 AAS
>>583
zpool import でプール名が見えないから -f つけてもマウント出来ない
のでしょうか？
旧マシンも新マシンもzfsはデフォルトなのでプール名は同じ(?)になる
から出来ないのでしょうか？
それともやっぱりZFSの管理情報が壊れていてどうしようもないという
ことでしょうか？
585(1): 583 2020/10/16(金)16:25 AAS
>>584
578さんの仰る通りで、ZFSの管理情報が破壊されている可能性が高いです
バックアップがあるのであればそこから復旧するのが最も手っ取り早いでしょう
581さんの方法やdestroyされてしまったプールをimportする方法もある様ですが私は試したことはありません
私がやるならまずはddやrecoverdiskで別ストレージやイメージファイルにクローンした上で悪あがきをするでしょう
いずれにしてもmanをしっかり読み、コマンドやコマンドオプションがどんな仕事をするか把握した上で実施しましょう
ローカルに日本語manが無ければ小金丸氏がWeb版のmanを公開して下さってます
586: 2020/10/16(金)19:17 AAS
>>584
外部ﾘﾝｸ[cgi]:www.koganemaru.co.jp
zpool import -D
破壊されたプールだけをリストします。
587: 2020/10/16(金)19:21 AAS
>>584
あとは使い方を把握してないからおすすめしないけどzdbというものがある
外部ﾘﾝｸ[cgi]:www.koganemaru.co.jp
使いたい場合はちゃんとググってね
588: 2020/10/16(金)22:06 AAS
>>585 586 587
zpool import -D も何も表示されませんでした。
やはりZFSの管理情報が破壊されているみたいですね。
バックアップであらかた再構築は出来ましたが、バックアップしてなかった
部分のデータを取り出せたらと悪あがきしましたがダメみたいでした。
踏ん切りがつきました。
ありがとうございました。
589(3): 2020/10/17(土)08:11 AAS
バックアップの方法がコマンドによって機能差も方法もバラバラで選択に困っています
探しているのはWindowsでフリーウェアとして使えるMacriumなどのように
システムをブート領域も含めてディスクから別のディスクにコピーして
ディスクを入れ替えればそのまま利用できるというバックアップの方法です
一定時間ごとに自動でミラーリングされるなどの機能は考えていません
dump newfs zpool rsync sysinstall そのほか
名称だけは色々出てきたのですが
省1
590: 2020/10/17(土)08:42 AAS
迷う位なら dd か recoverdisk
591: 2020/10/17(土)12:02 AAS
>>589
century製とかのクローン機器でやるほうが楽じゃないの？
592: 2020/10/17(土)15:00 AAS
>>589
recoverdiskをすすめる
標準で入っている
ddより使い方が簡単
あやしいディスクでもddよりがんばって読んでくれる
デフォルトで進捗表示される
593: 2020/10/18(日)17:40 AAS
> ちなみに /dev/cd0 に認識されています。
そもそもハードディスクとして認識されてないじゃん
594: 2020/10/18(日)18:10 AAS
円盤からブートして繋いだHDDのパーティションテーブルがイカれてて /dev/cd0 をHDDの文字だと思ってたとか
いずれにせよ「STABEL」を扱うレベルにあるかどうか疑問
595(1): 589 2020/10/19(月)11:03 AAS
recoverdiskを試したのですが （recoverdisk /dev/ada0 /dev/da0）
バックアップ先のda0（USBHDD freebsd-zfs）がわずかに容量が足りないのが原因のようで、終わり際でWrite errorが起きてしまいました
それに掛かる時間や進捗の情報からファイルの存在しない領域も書き込みをしているようです
このコマンドにはファイルの無い領域を無視してその分の時間を短縮するようなオプションは無いのでしょうか？
他のバックアップも試そうとしているのですが
# dump -f ada0p3 da0p3
dump: Cannot open da0p3: No such file or directory
省16
596(1): 2020/10/19(月)11:40 AAS
>>595
・疑問に思ったら質問する前に man 1 recoverdisk くらいはやりましょう
・RAID1としてアタッチしているパテがあるda0へada0をまるっとクローンしようとする意味がわからない
・パテやデバイスをクローンするなら基本的にはターゲットはソースの容量「以上」でなければならない
・zrootでブートしているとしたらzrootをdestroy出来ないのは当然
・「zrootデータセット」はルートパテとして使用されるデータセットではない
結論
省3
597: 2020/10/19(月)12:48 AAS
>>596
zfsぶっ壊した以前に、正しくオペレーションできてないだけの気がしますね
実はHDDのzfsは壊れてないけど、同盟のプールがあってインポートに失敗してるとかそんなかんじのようなｗ
ｚｐｏｏｌ import -R /mnt ztank ztank_
とかでマウントできたりしてｗ
＃わたしゃ面倒なので、/はufsで、データのみzfsにしてます
598(1): 2020/10/19(月)17:43 AAS
全角英数字でコマンド打つアホウの戯言は信頼性皆無だ
599: 2020/10/19(月)19:42 AAS
>>598
悪りい
半角で入れた後変換キーに当たった模様w
IMEのこの仕様だけはアカンな
600: 2020/10/19(月)21:07 AAS
まあ597の冗談みたいな方法であっさり解決しちゃったらそれはそれでいいじゃないか
笑い話としてもおいしいしｗ
601(1): 2020/10/20(火)06:15 AAS
あるPCを使ってインストールしたFreeBSDのディスクは
そのまま取り外して別のPCでの使用はできないと考えるべきでしょうか？
実際にPC1の中でインストールしたFreeBSDの内蔵ディスクをPC2に内蔵して使えるか試してみたのですが
ブートやログインはできるものの
arp -aで何も出力されず、ネットワークを切断されているようでそこから何もできませんでした
PC2からPC1でも同じ結果です
またPCから内蔵ディスクを抜いて、そのディスクを同じPCにUSB接続で使えるかどうかを試したのですが
省3
602: 2020/10/20(火)08:04 AAS
自分で答え書いている通り、その場合nicの設定をし直せば使えるよ。
603: 2020/10/20(火)08:31 AAS
俺の今のFreeBSDマシンのシステムSSD、もともとは
ノートパソコンで使ってたやつだよ
NICの設定ならTUIダイアログの bsdconfig で出来るはず
604: 2020/10/20(火)11:13 AAS
NIC だけ治しても不安で仕方がない
全く同じハードウェア構成ならともかく
違う PC なら心当たりあるデバイスは全部確認すべき
605: 2020/10/20(火)11:39 AAS
GENERICならたいていのデバイスは使えるようになってる
カスタマイズしたカーネルを使ってるなら、>>601のような質問はしない
606: 2020/10/20(火)12:45 AAS
従って運用もしていないのに何らかの目的の為にネタだけ拾おうとしている疑いがある
607(1): 2020/10/20(火)15:59 AAS
FreeBSD12でpmbr&gptzfsbootのパターンだが単純にsend&recvで複製してbootfsを設定しておけば
そのディスクがBIOSで起動対象にさえなっていれば起動出来たよ。
正しく設定できれば一回の再起動で別ディスクにルートプールを複製or移動できるはず。
608(1): 2020/10/20(火)18:22 AAS
>>607
zfsを前提にするなら、attach & detachまたは直接replaceで良くないか？
同時にフラグメンテーションの解消を目的としたいなら代わりにadd & removeで行ける(はず)
609: 2020/10/20(火)19:38 AAS
>>608
シングルもしくはミラーならそれで行けるけど
今回の作業はraidz2だったからダメなんよ。
610(1): 2020/10/20(火)20:18 AAS
609のraidz2が唐突杉で草
611: 2020/10/21(水)01:39 AAS
以上、577=589=595=601=609の狂言でした
アホくさ
612: 2020/10/21(水)08:15 AAS
>>610
単なる情報提供だからね。
ここ5年くらい運用してるサーバーのルートプールはデータプールと同じドライブ上にあったんだけど
bhyveの応答改善とディスク総入れ替えのためにSSDに分離したんだ。
freebsd-bootを1MBとったらブートローダーがエラー吐いて起動しなかったり
BIOSで起動順を指定しようとしたらもう一枚入れてあるSSDと見分けが付かなかったり
KVMが無かったら阿鼻叫喚なリモート作業だった。次はスマートに出来ると思うけど多分次は無いだろうな。
613: 2020/10/21(水)08:20 AAS
おかげでbhyve上のsshdの応答が格段に良くなったんで外から接続するのが楽になった。
あとjailもSSDに移動したのでDNSの応答も良くなった。
いま負荷テストがてら12.2をビルドしてる。
614: 2020/10/21(水)08:30 AAS
本スレに居座るキチガイを煙に巻くのも楽じゃないね
615: 2020/10/24(土)13:10 AAS
12で13を導入しようとすると
/usr/sbin/kldxrefを先にインストールしておかないと
installkernelでエラーが出る
再起動してもブートできないんでログよく見たらこのコマンドがエラー出していた
616(1): 2020/10/27(火)01:07 AAS
freebsd.orgに繋がらないのはおま環？
617: 2020/10/27(火)01:15 AAS
>>616
だと思う
618: 2020/10/27(火)02:01 AAS
普通につながるね。
619(2): 2020/10/29(木)20:40 AAS
インターネット越しにSSHで接続したいのですが設定がわかりません
テストなのでrootとパスワードのみです
検索してもファイアーウォールの記事ばかりなので最初から入っているipfwをポート22のみ開いている状態に設定しました
その状態でLAN内の有線で別のPCからのSSH接続はできています
ブロードバンドルーターもポートマッピングで22を開いた状態にしました
その後ping hostで確認できるIP（192.168〜でないIP）にポートの22を足して
ssh -l root xxx.xxx.xxx.xxx -p 22などと打ちましたが失敗でした
省3
620: 2020/10/29(木)23:28 AAS
ローカルネットワークで sshでrootログインが出来ているなら
外部から
ssh root@[グローバルIP]
で繋がるはず。これで繋がらないなら、ルータのNATのポート転送とファイアウオールを確認して見るべし
最近のIPv6プラスとか使ってると、開けられるポートが決められている場合もあるので、それも確認すべし
その時は開けられるポートを選んで、FreeBSDの22に転送するか、sshを開けられるポートで開けましょう
IPv6使えるならそっちでも良いけど
省1
621: 2020/10/30(金)00:07 AAS
デフォルトでrootのssh login 禁止じゃなかった？
622: 2020/10/30(金)00:15 AAS
LAN内PCからは接続できるってんだからそこはいじってあるんだろう。
623: 2020/10/30(金)02:24 AAS
ssh -v
ssh -vvv
624: 2020/10/30(金)11:24 AAS
>>619
hoge1をsshdの動くマシンとし、PPPoEを使うIPv4ルーターの配下で
IPv4 over IPv6(DS-liteやMAP-E、他)とは無縁で有る前提で
1.hoge1で適当なユーザーを作成し、ルーターのDHCPで使用されてないが同じサブネットの
固定プライベートアドレスとデフォルトゲートウェイを設定し
sshdをパスワード認証を明示的に有効にして起動する
2.ルーターにhoge1に設定した固定プレイベートアドレス宛のsshポート転送を作成する。
省6
625: 2020/10/30(金)11:59 AAS
仮にテスト用と言えども
root を passwd で入れるのに設定するのは怖すぎ
626: 2020/10/30(金)12:22 AAS
俺がISDN使ってた頃でさえSSHポートを開けたらその日のうちから延々とrootログインを試すわ外人の名前でログインを試すわですごかったな。
ログに残された沢山のIPアドレスを逆引きしたら99.99%がSARS-CoV-2を産んだ国からだった。
627: 2020/10/30(金)12:29 AAS
漏れの頃はロシアが多かった
628: 2020/10/30(金)14:00 AAS
尿漏れジジイは死んでくれ
629(1): 2020/10/30(金)15:31 AAS
今はウクライナ、ポーランド、オランダ、香港、越南、米国あたりからもよく来る印象
あれって機械的に総当たりしてるだけで、別にrootログイン成功された瞬間に全て乗っ取られるわけでもないんでしょ？
成功したとたんに乗っ取り処理実行するようにスクリプト書いてあったりすんのかな？
630: 2020/10/30(金)15:37 AAS
クラッカーなめたらいかんで
631: 2020/10/30(金)17:14 AAS
>>629
漏れがクラッカーだったらログインできたら早速ゾンビ化の上でクラスタに追加して活用するけどなあ。
ゾンビPCなんていくつあっても困らないし、リソースとして犯罪組織にいくらでも売り出せるわけだし。
ここまで全部自動化。
rootログインできたけど自動ゾンビ化出来なくても人の手をちょろっと使えば簡単でしょ。
次からは同じOSが自動化出来るだろうし美味しいよね。
632(1): 2020/10/30(金)17:48 AAS
逆に今rootでloginできるの
633: 2020/10/30(金)19:30 AAS
>>632
PermitRootLogin yes
に変更すれば可能
634: 2020/10/30(金)19:37 AAS
オラsshポートをWANに晒して短時間でもrootのパスワードログイン出来るようにするなんて
そんな恐ろしげなこと間違ってもできねえだ
最低限OpenVPNのTLS-AUTHくらいは欲しい
635: 2020/10/31(土)10:28 AAS
ほんそれ
素人はネットの闇をなめすぎ
636(1): 2020/10/31(土)11:27 AAS
rootでパスワード認証は論外だけどSSH接続は鍵認証？使ってればそれほど怖くないやろ
海外からの接続は遮断してるし仮想マシン上に踏み台用意したりOpenVPNも用意してるけど
脆弱性だとVPNだって有ったよな
637: 2020/10/31(土)11:54 AAS
>>636
備えがあれば本人が安心出来るならいいんじゃない
TLS-Authは目立ったCVE上がってないみたいだし
続きは専門スレでどうぞ
SSH その8
2chｽﾚ:unix
OpenVPN
省1
638: 2020/10/31(土)12:33 AAS
>>619 読む限りは
root で passwd で global IP の三重苦
639: 2020/10/31(土)14:26 AAS
sshにアクセスもとIPでの制限かかってんじゃないの？
640: 2020/10/31(土)14:42 AAS
「失敗」の中身をちゃんと書くまで放置でよろし
641: 2020/10/31(土)14:49 AAS
NAT/NAPT関連な気がするな
642: 2020/10/31(土)17:25 AAS
ヘアピンNAT
643(1): 2020/10/31(土)20:33 AAS
面倒だからrootのみで作業したい、それもパスワード無しで（質問じゃあない
644: 2020/10/31(土)20:42 AAS
boot -s
645: 2020/10/31(土)22:07 AAS
そりゃ入れないだろ
646: 2020/11/01(日)15:48 AAS
>>643
質問じゃないなら、お好きにどうぞとしか言いようがない
647: 2020/11/02(月)00:45 AAS
というか、個人用途だと同時に複数で使用したりしないし
rootとは別にアカウント必要な理由がよくわからない
648: 2020/11/02(月)01:13 AAS
うーん、本当に初心者的な・・・。
日常で使うだけなら管理者権限はいらないよね。
間違った操作をしても影響を限定的に抑えれるし。
恋人のＰＣで実行するはずの自家製マルウェアを間違って手元で実行してもシステムへの被害が抑えれるかもしれない。
ｒｏｏｔでログインしないことはＰＣを安全に使うための第一歩と言える。
必要であればｒｏｏｔで実行せざる得ないけどそうゆう時はｓｕは避けてｓｕｄｏかｄｏａｓを使うのがいいよ。
649: 2020/11/02(月)12:34 AAS
>個人用途だと同時に複数で使用したりしないし
🎉さんがいつの間にか同居してるってことかと
650(1): 2020/11/02(月)16:22 AAS
rootでloginしない方がいいって根拠は何なんだろうね
どっちにしてもパスワード打つわけだし
rootパスワード破られたらどっちにしても被害は甚大だし
宗教に近いのかな
651: 2020/11/02(月)16:29 AAS
>>650
違う。違う
rootでのパスワードログインを許可するな。と言ってるわけです
一般ユーザーログイン→suなら時間が稼げるわけですわ
652: 2020/11/02(月)16:41 AAS
存在が判明しているrootという最強のIDが、パスワードだけで守られていたら怖いよね
> 一般ユーザーログイン→suなら
その一般ユーザのIDが存在するか否か
存在してもパスワードが破られるか否か
パスワードが破られてもsu権限があるか否か
と言うように時間を稼げる
上下前次1-新書関写板覧索設栞歴
あと 350 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.021s