CEFS: CentOS Errata for Spacewalk
This fine piece of software allows you to import errata information from the CentOS-Announce mailing list into your Spacewalk-Server. For security announcements details from Red Hat (RHSA) can be imported optionally. 2020-01-02: Happy New Year! 2020 starts with a bunch of fresh errata for CentOS 8. 2020-01-06: The errata-import script has been updated to fix Issue #21 2020-03-19: Maybe due to Covi
CentOS7.5 の fsnotify がレースコンディションを起こすバグを nginx + td-agent + in_tail プラグインで踏む - hibomaの日記
2018/7/18 追記 3.10.0-862.9.1.el7 で fix されました hiboma.hatenadiary.jp 2018/7/4 追記 最新の情報はこちらにまとめています hiboma.hatenadiary.jp 2018/6/16 追記 CentOS Plus の kernel-plus では修正が入っています. 詳しくはこちらをご覧ください hiboma.hatenadiary.jp エントリの概要 CentOS7.5 の fsnotify() がレースコンディションを起こすバグを、 nginx + td-agent (fluentd) + in_tail プラグインで踏んだ際の調査内容を記していきます. イントロダクション このエントリを書いた時点では、CentOS 7.5.1804 以降でリリースされているカーネルは 3つありますが、カーネルの fsnotif
CentOS公式Dockerイメージに何が含まれるのかを知る - Qiita
はじめに CentOS 7のDockerコンテナ内でsystemdを使ってサービスを起動するに後から追記したが、9月頭くらいから、Dockerの公式CentOS 7イメージの中からsystemdが消え、fakesystemdなるものがインストールされるようになった。 それでサービスを上げることができなくなったので、どう対応したものかしばらく調べる必要があったわけだけど、その過程でDockerの公式CentOSイメージの中身が何によって決まっているかを知ることができたので、以下に示す。 本文 次がイメージの「設計書」たるkickstartファイル等の置き場となる。 https://github.com/CentOS/sig-cloud-instance-build Dockerのものに限れば次である。 https://github.com/CentOS/sig-cloud-instance-
/etc/init.d/functions の解説
（注：編集中） 対象とする functions ファイルは initscripts-9.03.31 に含まれているもので、下記のようにして取得できる。内容は、2012 年 7 月 9 日にリリースされた CentOS 6.3 に含まれる /etc/init.d/functions と同じ。 $ wget http://vault.centos.org/6.3/os/Source/SPackages/initscripts-9.03.31-2.el6.centos.src.rpm $ rpm2cpio initscripts-9.03.31-2.el6.centos.src.rpm | cpio -id $ tar xjf initscripts-9.03.31.tar.bz2 # --> initscripts-9.03.31/rc.d/init.d/functions /etc/init
yum の groupinstall でインストールされるパッケージを確認する : まだプログラマーですが何か？
CentOS や RHEL で便利に利用されているパッケージ管理コマンドの "yum" 。このコマンドの便利な使い方の１つが groupinstall と呼ばれる機能です。ある環境を用意しようとした際に複数のパッケージを導入しないといけない場合、その複数のパッケージを１つの「グループパッケージ」のまとまりとみなし、グループパッケージ１つを指定して導入することで環境構築が可能になります。 個人的によく使う例で紹介すると、GUI のデスクトップ環境であれば "Desktop"、日本語サポート環境であれば "Japanese Support" などです。それぞれ以下のコマンドで導入できます： （デスクトップ環境） # yum groupinstall "Desktop" （日本語サポート環境） # yum groupinstall "Japanese Support" 上記のようにグループパッケ
RHEL 7 ～ 9または CentOS 7 ～ 9の EC2 インスタンスに静的ホスト名を割り当てる
Amazon Elastic Compute Cloud (Amazon EC2) インスタンスのホスト名を変更しましたが、インスタンスを再起動、または停止してから起動すると、ホスト名が元のホスト名に戻ってしまいます。 簡単な説明 EC2インスタンスを再起動したり、停止してから起動したりしてもホスト名を維持するには、そのインスタンスに該当する設定ファイルにホスト名を追加します。 **注:**次の手順は RHEL 7、8、9と CentOS 7、8、9に適用されます。他のディストリビューションについては、後述のリソースを参照してください。 システムホスト名の変更 RHEL 5、 6、CentOS 5、 6、または Amazon Linux を実行している Amazon EC2 インスタンスに静的ホスト名を割り当てるにはどうすればよいですか? SLES を実行している Amazon EC2イン
CentOSでGit v2系をRPMで作成する - 本日も乙
[toc] 脆弱性スキャンツールVulsをインストールする際、Vulsのバージョンがv0.1.6まではGitのバージョンをv2以上にする必要がありました(最新版v0.1.7でv2以上でなくてもよくなったみたいです)。 CentOSでGitをYumでインストールしようとすると最新のCentOS 7.2でもv1.8.3が最新なので、v2以上をインストールするには自分でソースを持ってきてビルドする必要がありました。しかし、他のサーバも同様にGit v2以上をインストールする際、一つ一つビルドするよりもパッケージでインストールできた方が楽ですよね。 そこで今回は他サーバに配布するためにGitのv2系をRPMで作成してみました。方法等はgit 2.2.0 の rpm 作成方法 - tkuchikiの日記を参考にさせていただきました。参考記事ではCentOS 6.4でしたが、CentOS 7でも同じ方
opensslのversion確認はCentOS系ではコツが必要 - Qiita
通常、opensslのversionはopenssl versionコマンドで確認します。 しかし、CentOS系のパッケージの場合は、opensslをアップデートしてもこのコマンド上のバージョンは上がらないので、確認になりません。 実際の確認方法はrpm -q opensslが一番手軽なので、こちらをおすすめします。 yum経由のライブラリ類は最新のバージョン系列を使っていないことがあり、 パッチがバックポートされていることが多いので、 バージョンはrpm -qで確認するのが確実です。 rpm -q --changelogなら特定のCVEに対応しているかどうかも確認できます。 関連記事 yumのセキュリティアップデートコマンドはCentOSでは効果がない - Qiita
Cloud/AWS - CentOS Wiki
We are pleased to announce the immediate availability of Official CentOS images on Amazon's EC2 Cloud. The legacy CentOS AWS Marketplace page can be found at the CentOS AWS Marketplace. The current official AMIs are published outside of the AWS Marketplace and are shared directly from official Community Platform Engineering (CPE) account 125523088429. The AWS Marketplace team is now publishing bas
lsb準拠のLinuxならディストリビューションやバージョンの識別はパッケージ情報やlsb_releaseを使おう - elf's blog
よく/etc/redhat-releaseの内容でOSの種類やバージョンを調べているスクリプトを見かけますが，10年前ならともかく，今となってはいまいちなやり方です． ということで別の手段を紹介したいと思います． /etc/redhat-releaseの持ち主パッケージの情報を調べる． rpm系なら/etc/redhat-releaseの持ち主の情報でそれらを識別する方がまだモアベターです． おそらく少なくともRed Hat Linux 7.0やRed Hat Enterprise Linux 2.1，Miraclelinux，Turbolinux 6.0前後から通用すると思います(以前勤務していたベンダーで，実際にディストリビューション，バージョンの識別に使っていた方法です)． $ rpm -qif /etc/redhat-release Name : fedora-release Re
Yum で任意のバージョンの PHP をインストールする - Qiita
概要 yum の外部リポジトリを利用して任意のバージョンの PHP をインストールする方法をまとめた。2016年7月5日調査。 特別な事情がない限り Remi's Repository の remi-php54 remi-php55 remi-php56 remi-php70 の各リポジトリを利用するのがよいだろう。 PHP 7.1 を試したい場合は remi リポジトリの php71 パッケージをインストールする。 個人のメンテナンスに依存している野良リポジトリだと問題になる場合は、ベンダーが管理している SCL リポジトリを利用するとよいだろう。（メンテナ同じ人だけど） remiのphpでつらいところは古いパッケージが残されてないので、あとからパッケージ追加しようとすると必ずphpのバージョンアップになるところ。 1 Remi リポジトリは各マイナーバージョンの最新版しか残っていないた
CentOS の PHP は本当に安全か - Qiita
※ 括弧内の日付はいずれもリリース日。 結論 基本的には問題ない。 CentOS の公式 Wiki の FAQ には「CentOS は企業向けであり、最先端よりも安定性と長期的なサポートが優先される。主なパッケージのバージョンは製品のライフサイクル全体を通じて保持される。」「最新バージョンのパッケージがないのは欠陥ではなく特徴である。」2 （意訳） とあり、バージョンが古いままなのは意図的である。 また、「セキュリティパッチやバグ修正が出荷バージョンにバックポートされている。」「単にバージョン番号を見るだけでは、脆弱性があるとは言えない。」3 （意訳）とあり、脆弱性の対応も行われていることが分かる。 ただし、CentOS 5.x の php53 パッケージはメンテナンスされていないので直ちに使用を中止した方がよい。「サポート期限」を参照のこと。 バックポート PHP 本体のセキュリティサポ
2015年いっぱいでOpenSSL0.9.8のアップデートが無くなる？ - Qiita
CentOS5をまだ使っているリスク～OpenSSLのサポート期限 CentOS5で普通にyumでOpenSSLをインストールしてWebサーバと使っているものがあるのですが、ちょっと気になるニュースがありました。 CentOS5の提供しているOpenSSLは0.9.8系ですが、OpenSSL 0.9.8のメンテナンスは2015いっぱいとなります。 https://www.openssl.org/blog/blog/2014/12/23/the-new-release-strategy/ CentOSのサイトでも話題になっていて、Redhat/CentOS系は重大な脆弱性はbackport修正はするようです https://www.centos.org/forums/viewtopic.php?f=24&t=51408 クレジットカード処理におけるTLS 1.0の使用が非推奨に PCI SS
CentOSの起動スクリプトを書き方(+注意点) - 本日も乙
サーバの起動時や停止時に特定のスクリプトを実行したい場合があります。 例えば、起動時に起動した旨をメール通知したり、停止時にログ(/var/log)をAWS S3などのストレージにバックアップで保存したりできます。若しくはApacheやnginxなどを野良ソースからコンパイルしてインストールした場合、起動スクリプトを作成することもあります。 そこで、今回は簡単な起動スクリプトを作成してみます。ただ、起動スクリプトの作成方法はネットで調べればいくらでも出てきますので、簡単に説明してハマりやすいポイントも押さえたいと思います。 今回の目標 サーバの起動時、停止時に特定のスクリプトを実行したい サーバ環境 CentOS 6.4 *1 スクリプトの作成 今回は簡単に以下のようなサンプルスクリプト(jicoman_test)を作成してみます。 起動時と停止時にメール通知するスクリプトです。 \#!/
rcスクリプトの書き方について
rc_script.md CentOS6.3でrcスクリプトを書くよ ランレベルとは？ /etc/inittabに書いてあるので確認. # Default runlevel. The runlevels used are: # 0 - halt (Do NOT set initdefault to this) # 1 - Single user mode # 2 - Multiuser, without NFS (The same as 3, if you do not have networking) # 3 - Full multiuser mode # 4 - unused # 5 - X11 # 6 - reboot (Do NOT set initdefault to this) 関連ファイル/ディレクトリ /etc/init.d /etc/rc[0-6].d /etc/sysc
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to make OOM killer log into /var/log/messages when it kills any process?
TipsAndTricks/YumAndRPM - CentOS Wiki
GitHub - CentOS/sig-cloud-instance-build: CentOS Cloud Instance SIG: Metadata to build & release instances
What is the "@anaconda" repo in the output from "yum list installed"?
Manuals/ReleaseNotes/CentOS6.9 - CentOS Wiki