常連

さくらVPSにてCentOS7を使用しています。

systemctl start sshd.service をした時に、
Job for sshd.service failed because the control process exited with error code. See "sytemctl status sshd.service" and "journalctl -xe" for details.
と表示されて再起動がうまくいきません。

status をみたところ、
赤文字で　Fail to start OpenSSH server daemon.
と表示されています。
これが原因ではないかと思いましたが、解決方法がわかりません。

どうぞよろしくお願いいたします。



systemctl status sshd.service 
を実行すると下記のメッセージが表示されます。

 sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: activating (auto-restart) (Result: exit-code) since Wed 2018-04-18 12:02:23 JST; 39s ago
     Docs: man:sshd(8)
           man:sshd_config(5)
  Process: 1453 ExecStart=/usr/sbin/sshd -D $OPTIONS (code=exited, status=255)
 Main PID: 1453 (code=exited, status=255)

Apr 18 12:02:23 ik1-336.vs.sakura.ne.jp systemd[1]: Failed to start Ope...
Apr 18 12:02:23 ik1-336.vs.sakura.ne.jp systemd[1]: Unit sshd.service e...
Apr 18 12:02:23 ik1-336.vs.sakura.ne.jp systemd[1]: sshd.service failed.
Hint: Some lines were ellipsized, use -l to show in full.


journalctl -xe
を実行すると3457行もの文が表示されてしまいますので
お知らせしたら良いポイントなどありましたら教えてほしいです。


journalctl -xe | grep sshd
で「Failed to start」が表示された箇所の前後です。
よろしくお願いいたします。

--
-- Unit sshd.service has begun starting up.
Apr 18 12:19:17 ik1-336.vs.sakura.ne.jp sshd[1512]: /etc/ssh/sshd_config l
Apr 18 12:19:17 ik1-336.vs.sakura.ne.jp systemd[1]: sshd.service: main pro
Apr 18 12:19:17 ik1-336.vs.sakura.ne.jp systemd[1]: Failed to start OpenSS
-- Subject: Unit sshd.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--

systemctl start sshd.service でエラーになってしまう

linuxの勉強のためにVMwareにCentoOS7をインストールしたのですが、ローマ字は問題なく入力できるのですが、記号類がキーボードどおりに入力できなくて困っています。
例)
「"」= shift + 「:」
「:」= shift + 「;」
「|」= shift + 「]」

上記のような入力をする必要があります。
何が原因で、解消方法があればご教授いただけないでしょうか？
よろしくお願いいたします

【CentOS7】「"」「:」「|」等の記号がキーボードどおりに打てません

サーバーをメンテし再起動等やっていたら同サーバーに乗っているSVNにエラーが発生。
このサーバーで管理していたSVNが全滅しました。
コミット、アップデートができません。
また、svn://～にもアクセスできない状態です。

### SVNエラーメッセージ
```SSH
# svn list svn://xxx
svn: E210005: Unable to connect to a repository at URL 'svn://xxx'
svn: E210005: No repository found in 'svn://xxx'
```

### 試したこと

svnserveは起動しています。
Windowsファイアウォールを無効にしましたが変化はありませんでした。
SVNで管理しているファイルは問題なく表示できているため、リポジトリのアクセスだけができない状態です。

SSH接続等はできますので、コマンド等確認方法を教えていただけますと幸いです。
よろしくお願いします。

また、エラー内容は異なりますが以下のURLを参考に、
http://kazumeat.hatenablog.com/entry/20120130/1327887955
```SSH
svnadmin recover /var/svn/repos/xxx
chown -R apache:apache /var/svn/repos/xxx
```
としましたが改善しませんでした。

### 追記1
```SSH
# svn list file:///var/svn/repos/xxx
```
で直下のファイルを確認することはできました。

###追記2
```SSH
# svn list svn://xxx/var/svn/repos
```
1.127.0.0.1 (=localhost)の場合
```SSH
svn: E210005: Unable to connect to a repository at URL 'svn://127.0.0.1/var/svn/repos/xxx'
svn: E210005: No repository found in 'svn://127.0.0.1/var/svn/repos/xxx'
```
2.サーバーの実IPアドレスの場合
```SSH
# svn list svn://IPアドレス/var/svn/repos/xxx
svn: E210005: Unable to connect to a repository at URL 'svn://IPアドレス/var/svn/repos/xxx'
svn: E210005: No repository found in 'svn://IPアドレス/var/svn/repos/xxx'
```
3.サーバーのノード名の場合
```SSH
# svn list svn://サーバ名/var/svn/repos/xxx
svn: E210005: Unable to connect to a repository at URL 'svn://サーバ名/var/svn/repos/xxx'
svn: E210005: No repository found in 'svn://サーバ名/var/svn/repos/xxx'
```

### 追記3
svn+ssh://で接続してみましたが以下の様になりました。
yesで進んだところ、毎回パスワードが求められた後に内容が確認できるようになりました。
```SSH
# svn list svn+ssh://IPアドレス/var/svn/repos/xxx
The authenticity of host 'IPアドレス' can't be established.
ECDSA key fingerprint is 03:2b:2d:b5:ac:d9:71:64:f8:9b:4c:c0:1e:0f:f5:71.
Are you sure you want to continue connecting (yes/no)?
```
しかし実際使用していたURL（svn://IPアドレス/xxx）では追記2と同様のエラーでした。

###追記4
svn+ssh://IPアドレス/xxxをブラウザからアクセスした結果、複数回ログインを求められた後以下のエラーが表示されました。
Unable to connect to a repository at URL 'svn+ssh://IPアドレス/xxx'
No repository found in 'svn+ssh://IPアドレス/xxx'

svn+ssh://IPアドレス/var/svn/repos/xxxでアクセスした結果、3回ログインを求められた後リポジトリブラウザのURL欄にURLが挿入され、その後3回?程度ログインを求められた後ファイルが表示されましたため、アクセスが可能のようです。
しかし階層を移動するとまた複数回ログインを求められ、拒否したら以下のエラーが表示されました。
Unable to connect to a repository at URL 'svn+ssh://～'
To better debug SSH connection problems, remove the -q option from 'ssh' in the [tunnnels]section of your Subversion configration file.

SVNでリポジトリにアクセスできない

CentOS7の端末で
 ```httpd.service(Apache) 実行するためのスクリプト
#systemctl start httpd.service
```
を実行すると上手く行きません。
「job for httpd.dervice failed. See 'systemctl status httpd.service' and 'journalctl -xn' for details」というエラーメッセージが出ます。最初の頃のように　
 ```httpd.service(Apache) 実行するためのスクリプト
#systemctl start httpd.service
```
をCentOS7インストール時のように、実行するにはどうすればよいでしょうか。

```ここに言語を入力
#systemctl enabled httpd.service 
```
はエラーなしに実行できました。

また、
 ```httpd.service(Apache) 実行するためのスクリプト
#systemctl restart httpd.service
```
を実行すると「Job for httpd.service failed. See 'systemctl status httpd.service and' 'journalctl -xn' for datails.」というエラーメッセージが出ます。最初のころのように、実行できるようになるにはそうすればいいでしょうか？

systemctl start httpd.serviceを実行すると上手く行きません。

## 前提・実現したいこと
ssh 経由の shell の中でユーザを切り替えて処理をしたいと考えています。
サーバの多段階認証のため、ユーザの切り替えが必要になっています。

shell の中でユーザを切り替え後、処理が継続できていません。

shell単独で確認すると、ユーザが切り替わったあと、待機状態になっていました。
手動で exit するともとのユーザで処理が継続されました。

切り替えたユーザで処理を進める方法を教えてください。

## 試したこと
```lang-sh
# test.sh

#!/bin/sh
whoami
cd /home/project/
sudo su - test-user
pwd
ls -al
```

```
d-app-01:/tmp$ sh test.sh 
test-user@d-test-01:~$ exit
logout
/home/project/
total 400
drwxrwxrwx 14 test-user test-user   4096 Jul 26 18:08 .
drwxr-xr-x  6 test-user test-user   4096 Jul  5 18:35 ..
drwxr-xr-x  4 test-user test-user   4096 Jul 16 16:22 bin
drwxrwxr-x  3 test-user test-user   4096 Jul  3 16:30 webapp
```


sshの通信部分は確認できています。

```
# 実行するコマンド
ssh d-test-01 sh /tmp/test.sh
```

```
# config
Host d-test-01
    HostName 00.000.00.000
    User dev-user
    IdentityFile ~/.ssh/id_rsa_test
    Port 22
    TCPKeepAlive yes
    IdentitiesOnly yes
    ProxyCommand   ssh -CW %h:%p d-bastion-01
```

shell の中でユーザを切り替えて処理をする方法を教えてください。

### 環境
- OS：CentOS Linux release 7.7.1908 (Core)
- AWS環境
- 用途：社内ツールサーバ（Apache,MySQL）

### 実現したいこと
OpenSSLのバージョンアップを試行しています。
1.0.2kのOpenSSLを使用していますが、
今回1.1.1dにバージョンアップしようとしています。

### 現状
恥ずかしながら、システム経験が浅く知識がないため、
基本的にこのような込み入った作業時にはインターネット上の文献を参考にしながら
作業を行っています。

今回の参考文献は以下の通りです。
- [OpenSSLを最新版へバージョンアップ(＋OpenSSH)](https://bacchi.me/linux/reinstall-openssl/)
- [OpenSSL バージョンアップ後も旧バージョンが居座り続ける問題](https://server.etutsplus.com/openssl-version-up-trouble/)
- [UbuntuでOpenSSLを最新バージョンにする](http://www.trusted-design.net/archives/933/)

上記「OpenSSLを最新版へバージョンアップ(＋OpenSSH)」の文献を基に、
「OpenSSL-1.0.1iのインストール」の項目のコマンドの流れの通りに実行しました。

### 発生している問題
`openssl version`コマンドを実行した際には、
今回インストールした「**OpenSSL 1.1.1d  10 Sep 2019**」が表示されました。

しかし、以下のコマンドを実行した際には、旧バージョンが表示されます。
```
[root@test_server ~]# rpm -qa | grep openssl
openssl-libs-1.0.2k-19.el7.x86_64
openssl-1.0.2k-19.el7.x86_64
openssl-devel-1.0.2k-19.el7.x86_64
```
```
[root@test_server ~]# yum list installed | grep openssl
Repository epel is listed more than once in the configuration
openssl.x86_64                 1:1.0.2k-19.el7                 @base
openssl-devel.x86_64           1:1.0.2k-19.el7                 @base
openssl-libs.x86_64            1:1.0.2k-19.el7                 @base
```

### 補足
他文献を読んでいると、OpenSSLはバージョンアップしない方がよいとか、
依存しているアプリケーションが動作しなくなるとか言われているものもありますが、
その明確な理由もイマイチ分かっていません。

そもそも脆弱性が出ているのにバージョンをあげなくてよい状況はあるのでしょうか。
※自社システムが脆弱性の対象外である場合を除いて

### その他
情報の不備や知識不足に伴う認識の齟齬等があるかもしれませんが、
是非ご協力いただけますと幸いですm(_ _)m

###追記(2019/12/2)
CentOSについては、バックポートがされているという情報より、
手動での1.1.1系へのバージョンアップは行わない方針になりそうですが、以下の点が気になります。

1. 実際にバックポートしているという公式の文献はあるのでしょうか？
　　`rpm -q --changelog openssl`で更新履歴は確認済みですが、
　　今回調査対象としている自社のサーバでは、
　　「CVE-2019-1547」「CVE-2019-1563」の2つについては、
　　更新履歴が確認できませんでした。※[上記CVEについての参考文献](https://jvn.jp/vu/JVNVU94367039/)
　※[CentOS公式](https://wiki.centos.org/Download)は拝見しましたが、この文献のどこの記述が
　いつまでバックポートするのかについての記述か分かっていません。。


2. [OpenSSLの公式](https://www.openssl.org/news/secadv/20190910.txt)によると、1.0.2系のサポートは**2019/12/31**をもって終了するとあります。
サポートが終了した場合はバックポートもされない認識で合っていますでしょうか？

OpenSSLバージョンアップ（1.0.2系⇒1.1.1系）

###前提・実現したいこと
HTTP ERROR 500が出て困っています。
このエラーを解消したいと考えております。
PCは2台あり、1台はサーバー構築用(centos7.2)。もう一台はhtml,phpファイルの作成(win7)として使っております。
win7側で作成した、htmlファイル、phpファイルをFFFTPを用いてサーバー側に転送し、
win7側のchromeで表示させたところ、私が作っているサイトのトップページがメールアドレスとパスワードを入力することで会員専用のページに飛ぶ役割のページなのですが、登録したメールアドレス、ﾊﾟｽﾜｰﾄﾞを打ってログインしようとした際に、タイトルのエラーが発生しました。（トップページに新規登録できるページに飛べるようになっていてそこで登録できるようになっております。また、新規登録に必要な情報を入力して新規登録ボタンを押した際も上記エラーが発生します。）

###発生している問題・エラーメッセージ

```
○○○○○○ページは機能していません

○○○○○○では現在このリクエストを処理できません。
HTTP ERROR 500
```
###試したこと
正直、お手上げ状態です。
調べてみると、サーバーが落ちているからという人もいれば、そもそもサーバがダウンすれば500エラーを返すことができないので、ありえない話です。という人もいたので、原因が分からずじまいです。期限も迫っており、質問した次第です。
身勝手ですが大変申し訳ありません。

###補足情報(言語/FW/ツール等のバージョンなど)
サーバー側PC
centos7.2
mysql5.7.16
mysqlユーザー名 root
mysqlにサーバー側から直接つながるのですが、php経由では繋がりません。

winPC
newfile.phpでmysql接続を試みてます。
作ったファイルを保存した場所から直接開いて新規登録ログイン等は可能です。
接続文は
try {
$pdo = new PDO('mysql:host=localhost;dbname=users;charset=utf8','root','NLCpotenz@0902',
array(PDO::ATTR_EMULATE_PREPARES => false));
} catch (PDOException $e) {
 exit('データベース接続失敗。'.$e->getMessage());
}
です。

必要な情報が書き込み不足なのは百も承知なのですが、その際は追記しますので、どうかよろしくお願いいたします。
大変申し訳ありません。

追記が遅れて申し訳ありません。
学校の環境内に構築しているため、エラーログ等休日に確認できませんでした。

himakumaさん＞フレームワークは使っておりません
otnさん＞新規登録ボタンを押した際のエラーメッセージ PHP Fatal error: Class 'PDO' not found in /var/www/html/newfile.php on line 43, referer: http://「IPアドレス」/register.php
newfile.phpの43行目は、
$pdo = new PDO('mysql:host=localhost;dbname=users;charset=utf8','root','NLCpotenz@0902',
mysqlは
ユーザーroot
パスワードNLCpotenz@0902
でログインしてデータベースを作成しています。
ログインボタンを押した際のエラーメッセージ Class 'PDO' not found in /var/www/html/log-in.php on line9, referer: http://「IPアドレス」/login.php

log-in.phpの9行目は、
$pdo = new PDO('mysql:host=localhost;dbname=users;charset=utf8','root','NLCpotenz@0902',
です。

HTTP ERROR 500 の解決方法

表題の通りでCentos6.7 Final で yum をすると[Errno 14] problem making ssl connectionとなります
この解決方法は割と情報があっていつも以下の通りで直るのですが今回は直りませんでした
なにかリポジトリ等が変わったりしたのでしょうかご存じの方お教え下さいませ

https://ex1.m-yabe.com/archives/5979

```ここに言語を入力
#sedコマンドでファイルをvaultに書き換え。
#mirrorlist= の行をコメントにし、baseurl= のホスト名を「vault.centos.org」に変更しコメントを外す。

# sed -i -e "s/^mirrorlist=http:\/\/mirrorlist.centos.org/#mirrorlist=http:\/\/mirrorlist.centos.org/g" /etc/yum.repos.d/CentOS-Base.repo
# sed -i -e "s/^#baseurl=http:\/\/mirror.centos.org/baseurl=http:\/\/vault.centos.org/g" /etc/yum.repos.d/CentOS-Base.repo

# RPMパッケージをダウンロードするので、任意のディレクトリに移動
$ cd /usr/local/src/

# wgetでRPMのパッケージをダウンロード
$ wget ftp://ftp.pbone.net/mirror/vault.centos.org/6.10/updates/x86_64/Packages/ca-certificates-2020.2.41-65.1.el6_10.noarch.rpm
$ wget http://ftp.iij.ad.jp/pub/linux/centos-vault/6.7/os/x86_64/Packages/p11-kit-0.18.5-2.el6_5.2.x86_64.rpm
$ wget http://ftp.iij.ad.jp/pub/linux/centos-vault/6.7/os/x86_64/Packages/p11-kit-trust-0.18.5-2.el6_5.2.x86_64.rpm

# rpmコマンドでインストール
$ sudo rpm -Uhv  p11-kit-0.18.5-2.el6_5.2.x86_64.rpm p11-kit-trust-0.18.5-2.el6_5.2.x86_64.rpm
$ sudo rpm -Uhv  ca-certificates-2020.2.41-65.1.el6_10.noarch.rpm

#yum clean all

# やってみる
#sudo yum install -y nss
Loaded plugins: fastestmirror, security
Setting up Install Process
Loading mirror speeds from cached hostfile
http://vault.centos.org/centos/6/os/x86_64/repodata/repomd.xml: [Errno 14] problem making ssl connection
Trying other mirror.
Error: Cannot retrieve repository metadata (repomd.xml) for repository: base. Please verify its path and try again


```

この手法で大体直るのですがなにがいけないのでしょうか
vi /etc/yum.repos.d/CentOS-Base.repo
は以下の通りです

```ここに言語を入力
# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
slverify=0

#released updates
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
baseurl=http://vault.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
baseurl=http://vault.centos.org/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
baseurl=http://vault.centos.org/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

#contrib - packages by Centos Users
[contrib]
name=CentOS-$releasever - Contrib
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib&infra=$infra
baseurl=http://vault.centos.org/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

```

どなたかピンとくる方お教えいただけますと嬉しいです
