はじめての自宅サーバ構築 - Fedora/CentOS -
Last Update 2018/05/30
[ 更新履歴 ] [ サイト マップ ] [ 質問掲示板 ] [ 雑談掲示板 ] [ リンク ]
トップ >> 質問掲示板

 このスレッドはクローズされています。記事の閲覧のみとなります。

 CentOS6によるMysqlのインストールについて
日時: 2013/02/19 03:10
名前: ぬるぽ

開いていただきありがとうございます。
質問を連投してしまい、すみません。
今回はmysqlのインストールについてです。よろしくお願いします。

#yum -y install mysql-server

により、インストールを試みました。
それにより帰ってきたエラーが以下です。

Error Downloading Packages:
 mysql-server-5.1.67-1.e16_3.x86_64: failure: Packages/mysql-server-5.1.67-1.e16_3.X86_64.rpm from updates: [Errno 256]No More mirrors to try.
 mtsql-5.1.67-1.e16_3.X86_64: Packages/mysql-server-5.1.67-1.e16_3.X86_64.rpm from updates: [Errno 256]No More mirrors to try.
 perl-DBD-MySQL-4.013-3.e16.x86_64: failure: Packages/perl-DBD-MySQL-4.013-3.e16.x86_64.rpm from base: [Errno 256]No More mirrors to try.
 perl-DBI-1.609-4.e16.x86_64: failure: Packages/perl-DBI-1.609-4.e16.x86_64.rpm from base: [Errno 256]No More mirrors to try.

これは何が原因のエラーなのでしょうか。
yumはすべてアップデート済みです。
また、サーバーPCで直接行っています。

助力をお願いします。
メンテ

Page:  [1] [2] [3] [4] [5] [6] [7]

■ コンテンツ関連情報

 Re: CentOS6によるMysqlのインストールについて ( No.21 )
日時: 2013/02/20 09:52
名前: stranger
参照: http://ja.528p.com/

ルータに設定してあるローカルnetworkが設定の基準です
それを最初にしらべてください
windowsとルータが 192.168.10.0でつながっているなら
サーバも192.168.10.0に含める
windowsとルータが 192.168.11.0でつながっているなら
サーバも192.168.11.0に含める

GATEWAY ローカルで解決できない通信の送り先 あなたの場合はルータ?
DNS ローカルで解決できない名前解決の送り先 あなたの場合はルータ?
メンテ
 Re: CentOS6によるMysqlのインストールについて ( No.22 )
日時: 2013/02/20 23:43
名前: ぬるぽ

皆様

少し時間があいてしまいました。
原因という原因はiptablesにあると確信できました。
ネットワークに関する知識が乏しいために、どこが原因なのかが分らない状態です。
そこでiptablesの中身を載せようと思います。

#!/bin/bash

################
### 初期設定 ###
################
LOCALNET=192.168.10.0/24

#####################
### IPTABLES STOP ###
#####################
/etc/rc.d/init.d/iptables stop

####################
### Default Rule ###
####################
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

####################
### LOCAL ACCEPT ###
####################
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s $LOCALNET -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#####################
### FRAGMENT DROP ###
#####################
iptables -A INPUT -f -j LOG --log-level debug --log-prefix 'FRAGMENT DROP:'
iptables -A INPUT -f -j DROP

####################
### NetBIOS DROP ###
####################
iptables -A INPUT ! -s $LOCALNET -p tcp -m multiport --dports 135,137,138,139,445 -j DROP
iptables -A INPUT ! -s $LOCALNET -p udp -m multiport --dports 135,137,138,139,445 -j DROP
iptables -A OUTPUT ! -d $LOCALNET -p tcp -m multiport --sports 135,137,138,139,445 -j DROP
iptables -A OUTPUT ! -d $LOCALNET -p udp -m multiport --sports 135,137,138,139,445 -j DROP

#####################
### PING OF DEATH ###
#####################
iptables -N PINGOFDEATH
iptables -A PINGOFDEATH -m limit --limit 1/s --limit-burst 4 -j ACCEPT
iptables -A PINGOFDEATH -j LOG --log-level debug --log-prefix 'PINGDEATH DROP:'
iptables -A PINGOFDEATH -j DROP
iptables -A INPUT -p icmp --icmp-type echo-request -j PINGOFDEATH

########################
### BROAD MULTI DROP ###
########################
iptables -A INPUT -d 255.255.255.255 -j DROP
iptables -A INPUT -d 224.0.0.1 -j DROP

################
### 113IDENT ###
################
iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset

###########
### SSH ###
###########
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

############
### HTTP ###
############
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

###########
### SSL ###
###########
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

###########
### FTP ###
###########
iptables -A INPUT -p tcp --sport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 4000:4029 -j ACCEPT

############
### SMTP ###
############
iptables -A INPUT -p tcp --dport 25 -j ACCEPT

#############
### SMTPS ###
#############
iptables -A INPUT -p tcp --dport 465 -j ACCEPT

############
### POP3 ###
############
iptables -A INPUT -p tcp --dport 110 -j ACCEPT

#############
### POP3S ###
#############
iptables -A INPUT -p tcp --dport 995 -j ACCEPT

############
### IMAP ###
############
iptables -A INPUT -p tcp --dport 143 -j ACCEPT

#############
### IMAPS ###
#############
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

################
### CKFILTER ###
################
if [ -e "/root/iptables/ckip" ]; then
 iptables -N CKFILTER
 iptables -A CKFILTER -j DROP

 for ip in `cat /root/iptables/ckip`
 do
 iptables -I INPUT -s $ip -j CKFILTER
 done
fi

###############
### logging ###
###############
iptables -A INPUT -m limit --limit 1/s -j LOG --log-level debug --log-prefix 'INPUT DROP:'
iptables -A INPUT -j DROP
iptables -A FORWARD -m limit --limit 1/s -j LOG --log-level debug --log-prefix 'FORWARD DROP:'
iptables -A FORWARD -j DROP

/etc/rc.d/init.d/iptables save

/etc/rc.d/init.d/iptables start


このような内容です
iptablesを動かした状態でpingを送ると
ping www.yahoo.com
PING ds-kr-fp3.wg1.b.yahoo.com (111.67.226.84) 56(84) bytes of data.
^C

というものになり
iptablesをストップさせるとpingはちゃんと通ります。

iptablesを動かした状態でpingが通るようにするにはどうすればよろしいのでしょうか?
助言をお願いします。
メンテ
 Re: CentOS6によるMysqlのインストールについて ( No.23 )

** 返信者によって削除されました **

 Re: CentOS6によるMysqlのインストールについて ( No.24 )
日時: 2013/02/21 12:49
名前: stranger
参照: http://ja.528p.com/

LOCALNETを再確認
PINGOFDEATHの部分を一時的に無効にしてみる
メンテ
 Re: CentOS6によるMysqlのインストールについて ( No.25 )
日時: 2013/02/21 13:44
名前: ゆりこ姫

外しているかもしれないけど、

/root/iptables/ckip はDropするIPのリストですよね?

> iptables -I INPUT -s $ip -j CKFILTER
ここがおかしいと思います。
-I(Insert)する場所を指定していないのでINPUTチェインの先頭に挿入されているのでは?

この場合、
>PING ds-kr-fp3.wg1.b.yahoo.com (111.67.226.84) 56(84) bytes of data.
ds-kr-fp3.wg1.b.yahoo.com は韓国のサイトだから
/root/iptables/ckipに入っている場合にはいきなりDropされるとか。

# iptables -L でどうなってるか調べるか、
ザックリと
>if [ -e "/root/iptables/ckip" ]; then
> iptables -N CKFILTER
> iptables -A CKFILTER -j DROP
>
> for ip in `cat /root/iptables/ckip`
> do
> iptables -I INPUT -s $ip -j CKFILTER
> done
>fi

上記部分をコメントアウトしてチェックしてみるとか。

# man iptables より
       -I, --insert chain [rulenum] rule-specification
Insert one or more rules in the selected chain as the given rule number.  So, if the rule number is  1, the rule or rules are inserted at the head of the chain.  This is also the default if no rule number is specified.
メンテ

Page:  [1] [2] [3] [4] [5] [6] [7]

■ その他

ページ先頭へ

Copyright(©)2004-2018 First home server construction. All Right Reserved.