MariaDB

 

 

FAQ

 

Q：　リポジトリで..... Releaseファイルがなくなっています、.... 更新できません...

A：　使用しているMariaDBのリポジトリを確認します。OSのバージョンと　　　　

Q：　xxxxxxx

A：　xxxxxx

 

 

 

 

データベースMySQLについて

 

インストールおよび環境設定

　・CentOS　/ RedHat 　・Debian 　・Windows 　・Macintosh

 

• MySQL 5.5 から 5.7へアップグレード(Debian Jessieの場合)

まず、データベースのバックアップ、現状の確認、MySQLを停止、apt-get remove でMySQL 5.5 を削除、MySQL 5.7 インストール、MySQL再起動の手順です。

dpkg -l | grep 'mysql' 　で現状の確認

削除するMySQL 5.5 環境の確認（mysql-client  mysql-server  mysql-common  mysql-community-client  mysql-community-server  mysql-utilites など）

インストール　ここを参考に　　

• MySQL APT repository config tool 　最新版をチェックし更新　https://dev.mysql.com/downloads/repo/apt/
• 例えば　ダウンロード　wget http://dev.mysql.com/get/mysql-apt-config_0.8.6-1_all.deb
• レポジトリのインストール　dpkg -i mysql-apt-config_0.8.6-1_all.deb
• MySQL 5.6 か 5.7の選択
• 更新　apt-get update
• サーバーのインストール　apt-get install mysql-community-server

mysql-server 再起動

MySQL 5.5から5.7へプログラムをアップグレードした後、データベースをアップグレードします。

Linuxのコマンドラインで、　$ sudo mysql_upgrade -uroot -p

 

• MySQL 5.7 から 8 へのアップグレード(Ubuntu 18.04の場合)

アップグレードの手順　ここを参考に　　

• Add MySQL APT repository
• Update APT index and install MySQL server
• Manage mysql.service

 

• Mariadb-server のインストール（Debian 10 buster）

Debian 8 や Debian 9 からDebian 10へMySQLをアップグレードした場合など、MySQLおよびMariaDBの設定環境が混在して、MySQLが起動しない場合がありました。

apt remove --purge コマンドでも設定ファイルなどが削除されない場合があります。

my.cnf の設定などは、次のサイトを参考に確認し、調整します。https://beyondjapan.com/blog/2016/03/2002-mysql-socket-error/

それでも動作が不安定、起動しない場合は、Debian 10を再インストールすることも解決策です。

 

• MariaDB-server 10.5 へのアップグレード （Debian 9 Stretch）

アップグレードの手順  ここを参考に

• Data Backup
• uninstall old version
• install new version
• start server
• upgrading data directory
• test 

 

• MariaDB 10.1 から 10.3 へのアップグレード (Debian 9)

アップグレードの手順  ここを参考に

 

• MariaDB-server 10.5 へのアップグレード （Debian 10 Buster）

アップグレードの手順  ここを参考に

• Data Backup
• uninstall old version
• install new version
• start server
• upgrading data directory
• test 

 

• MariaDB の my.cnf (Ubuntu Ubuntu 20.04.6 LTS)

Ubuntuではデフォルトで /etc/my.cnf ファイルがないので、自分で追加しました。他の設定方法もあるようですが。

/etc/my.cnfに以下の内容を追記

[mysqld]
innodb_buffer_pool_size=4G
max_allowed_packe=20M
innodb_log_buffer_size=256M
innodb_thread_concurrency=24

MariaDB再起動　　sudo systemctl restart mysql    sudo systemctl restart mysqld

 

local以外の外部から接続する設定

作業中です。

 

 

コマンドの基礎

 

MySQLユーザーのパスワードを設定

環境：　MySQL 5.0

・GRANT文でユーザー登録、パスワード指定

mysql > GRANT SELECT ON データベース名.フィールド名　TO 'ユーザー'@'ホスト'　IDENTIFIED　BY　'パスワード';

・SET　PASSWORD文でパスワード設定

mysql > SET PASSWORD FOR 'ユーザー'@'ホスト'=PASSWORD('パスワード');

・UPDATE文でパスワード設定

mysql > UPDATE user SET Password=PASSWORD('パスワード') WHERE User='ユーザー' AND Host='ホスト';

mysql > FLUSH PRIVILEGES;

※ 権限テーブルを直接変更した場合は、FLUSH PRIVILEGES を実行し、テーブルを再度読み込み、権限の変更を反映させます。 mysqladminコマンドの場合 $ mysqladmin -uユーザー -hホスト password パスワード ・ユーザー登録 あらゆる操作ができるユーザーを登録

mysql > GRANT ALL PRIVILEGES ON *.* TO ユーザー IDENTIFIED BY 'パスワード'

mysql > GRANT ALL PRIVILEGES ON *.* TO 'ユーザー'@'ホスト' IDENTIFIED BY 'パスワード';

・ユーザーの削除

mysql > DROP USER 'ユーザー'@'ホスト';

 

データベースの作成、削除

 

・mysqladminを使う方法

$ mysqladmin -uroot -p create データベース名

$ mysqladmin -uroot -p drop データベース名

・SQLでの場合

mysql > CREATE DATABASE データベース名;

mysql > DROP DATABASE データベース名;

 

データベースのダンプ

・mysqldumpコマンドの場合

gzipで圧縮

# mysqldump -u user -p データベース名 | gzip > dbname.dump.gz

 

リストア（インポート）する場合

zcat dbname.dump.gz | mysql -u user -p データベース名

パスワードはコマンドラインで入力します

sudoの場合は　sudo zcat インポートファイル.sql.gz | sudo mysql -uユーザ名 -pパスワード DB名

 

すべてのデータベースのバックアップとリストア

・mysqldumpコマンドの場合

mysqldump -u root -p --all-databases > ~/backup.sql

cp -r /etc/mysql ~/

・リストア

mysql -u root -p < ~/backup.sql

 

 

データベース PostgreSQL について

 

インストール

Debianの場合

 

PostgreSQL 10 とDebian Stretch

参考にしたサイト　https://tecadmin.net/install-postgresql-on-debian/

事前準備：　PostgreSQLはデフォルトでTCP/IPポートの5432を使用します。接続できるようにTCPポートの確認をします。

参考にしたサイト：　https://blogs.yahoo.co.jp/wyamamo/27832288.html

< 参考 >　Debian 9 (Stretch) - ファイアウォール設定

　https://www.mk-mode.com/octopress/2017/08/16/debian-9-firewall-setting/

TCP/IPポートの外部から確認方法

　nc -v -z -w 3 <サーバのアドレス> <ポート番号>

 

１）PostgreSQLの公式レポジトリからダウンロードするためのキーを取得します

　wget -q https://www.postgresql.org/media/keys/ACCC4CF8.asc -O - | sudo apt-key add -

詳細は、PostgreSQLの公式サイトでDebian（Ubuntu)のインストール手順を確認します。

https://www.postgresql.org/download/linux/ubuntu/

 

２）レポジトリをDebianのaptソースに登録

　sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt/ stretch-pgdg main" >> /etc/apt/sources.list.d/pgdg.list'

 

３）PostgreSQLサーバーのインストール

PostgreSQL公式サイトのレポジトリからダウンロード、インストール

　sudo apt-get update
　sudo apt-get install postgresql postgresql-contrib

 

４）PostgreSQLデータベースに接続

インストール時に、postgresというユーザーとその権限’postgres’、および、Debianのユーザーアカウント 'postgres'というユーザーも作成します。

もし、ユーザー作成などが出来なかった場合は、以下の手順で作成します。

　a) adduser postgres

  

postgresユーザーでデータベースに接続して確認し、Drupalなどのインストールで必要なPostgreSQLデータベースのユーザー（例えばpgadmin）を作成

参考にしたサイト：　http://symfoware.blog68.fc2.com/blog-entry-1999.html

　sudo su - postgres
　psql

　$ createuser --pwprompt --interactive pgadmin

ログインできるかテストします。

　$ psql -U pgadmin -d postgres -h localhost

テストとしてデータベースを作成してみます

　postgres=# create database sample;

データベースの一覧表示

　postgres=# \l

 

５）外部接続ができるか、設定の確認

postgresql.conf の編集

　vim /etc/postgresql/9.6/main/postgresql.conf

　listen_addresses = '*'　　の追加

pg_hba.confの編集

接続を許可するIPの範囲を指定(全てから接続許可する場合)

　vim /etc/postgresql/9.6/main/pg_hba.conf

　host    all             all             0.0.0.0/0         md5 

 

６）PostgreSQLの再起動

　service postgresql restart

 

 

Gatsby

Gatsby サイト　https://www.gatsbyjs.org/

 

チュートリアル

• Build blazing fast web applications with Gatsby 101

Gatsby ＋ Drupal　https://gatsbyguides.com/tutorial/

 

• Integrating Headless Drupal with Gatsby (JSON:API) - Part 1

https://www.qed42.com/blog/integrating-headless-drupal-gatsby-jsonapi-part-1

 

 

Gatsby Cli

 

Gatsby起動コマンドの設定

develop [オプション] 

 

 

インストール ：

サーバー環境　Windows(32ビット）、Linux(32ビット)

 

Postfixのインストール

 

インストール

環境：　Debian 11.1.0　Postfix　asl2-bin amd64 2.1.27+dfsg-2.1+deb11u1　　 postfix amd64 3.5.13-0+deb11u1

参照したサイト　https://www.server-world.info/query?os=Debian_11&p=mail&f=1

バイナリーパッケージのインストール　#apt -y install postfix sasl2-bin

Postfix Configuration はNo Configuration を選択

参考にしたサイト：

Build Email Server From Scratch on Debian – Basic Postfix Setup　

• １．Set up a basic Postfix SMTP server
• ２．Set up Dovecot IMAP server and TLS encryption
• ３．Create Virtual Mailboxes with PostfixAdmin (MariaDB/MySQL, PostgreSQL)
• ４．Create SPF and DKIM Records to Get Through Spam Filters
• ５．Create DMARC Record to Protect Your Domain Reputation
• １５．How to Host Multiple Mail Domains in PostfixAdmin

 

Tips

• Postfixのパラメーター myorigin について

From: ドメイン名は、myhostname パラメータではなく、Postfix の myorigin パラメータ (別名システム メール名) によって決定されます。

 

• TelnetでTCPポート25(outbound)がブロックされてるか確認

sudo apt install telnet

sudo apt install telnet
telnet gmail-smtp-in.l.google.com 25
(Type in quit and press Enter to close the connection)

 

• Postfixで必要になる主なTCPポートは

sudo ufw allow 25,80,110,143,443,587,465,143,993,995/tcp

 

• TCPポートスキャン

https://www.ipvoid.com/port-scan/

 

• Postfix のバージョン確認(postconfコマンド)

$ sudo postconf | grep mail_version
mail_version = 3.5.13
milter_macro_v = $mail_name $mail_version

 

• Postfixのデフォルトサイズの値確認(postconfコマンド)

$ sudo postconf | grep size_limit
body_checks_size_limit = 51200
bounce_size_limit = 50000
header_size_limit = 102400
mailbox_size_limit = 51200000
message_size_limit = 10240000

 

• postfix[2199]: fatal: bad string length 0 < 1: html_directory = のエラー

main.cf で　html_directory = no

 

• dovecotでユーザ認証ができない場合

デフォルトがユーザーID500 以上です。/etc/dovecot/conf.d/10-mail.confにて確認しましょう。

# Valid UID range for users, defaults to 500 and above. 
# be done even if first_valid_uid is set to 0.
first_valid_uid = 600
#last_valid_uid = 0

dovecotのステータスの確認　　sudo journalctl -eu dovecot

ログの確認　/var/log/mail.log

ログにも記録がない場合はdovecotのジャーナルを確認　　sudo journalctl -eu dovecot

 

• dovecotでメールボックスを使えるユーザ一覧表示

sudo doveadm user '*'

 

• dovecotを自動的にリスタートさせる

新規にディレクトリを作成　sudo mkdir -p /etc/systemd/system/dovecot.service.d/

以下のリスタート設定ファイルを作成（dovecotが停止後5秒後に自動的にdovecotを再起動）

sudo nano /etc/systemd/system/dovecot.service.d/restart.conf
[Service]
Restart=always
RestartSec=5s

デーモンを再起動　sudo systemctl daemon-reload

動作検証　dovecotを強制停止　sudo pkill dovecot　　その後ステータス確認　systemctl status dovecot

 

• 電子メールとSMTPサーバーの設定を確認

email checker で確認します。　https://network-tools.com/email-tests/

 

• Virtualドメインの設定

/etc/postfix/main.cf　に以下の行を追加

virtual_alias_maps = hash:/etc/postfix/virtual

mydomain  mydestination に指定したドメインを virtual_alias_domains に含めない、メール配送先ユーザーアカウントが存在することが条件です。

/etc/postfix/virtual　に以下の内容を記載
# Virtual Domains
hogehoge.jp　　　　　virtual
# Virtual alias
[email protected]     　user1
[email protected]    user2

# postmap /etc/postfix/virtual

ハッシュ化された中身を見る場合は　 # strings /etc/postfix/virtual.db

 

• Apacheのデフォルトドメインを停止する（仮想ドメインを使う場合）

他の仮想ホストに干渉する可能性があるため、デフォルトの仮想ホストを無効にします。

sudo a2dissite 000-default.conf

 

• CertbotコマンドでLetsencryptの証明書を取得(Apacheの場合)

$ sudo certbot certonly -a apache --agree-tos --no-eff-email --staple-ocsp --email 名前@gmail.com -d mail.ドメイン名.biz
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Account registered.
Requesting a certificate for mail.ドメイン名.biz
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/mail.ドメイン名.biz/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/mail.ドメイン名.biz/privkey.pem

• CertbotコマンドでLetsencryptの証明書を取得(Nginxの場合)

$ sudo certbot certonly -a nginx --agree-tos --no-eff-email --staple-ocsp --email 名前@gmail.com -d mail.ドメイン名.biz
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Account registered.
Requesting a certificate for mail.ドメイン名.biz
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/mail.ドメイン名.biz/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/mail.ドメイン名.biz/privkey.pem

 

• Certbotの証明書再発行を自動化

crontabに毎日certbot renew を実行し、postfixとdovecot を再起動、Apacheの場合

sudo crontab -e
@daily certbot renew --quiet && systemctl reload postfix dovecot apache2

Nginxの場合

sudo crontab -e
@daily certbot renew --quiet && systemctl reload postfix dovecot nginx

 

• PostfixとDovecotで複数のドメインの証明書を設定

一つのTLS証明書で複数のドメインの証明書をまとめる場合

TLS証明書を取得　Apacheの場合

sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp -d mail.ドメイン1.com,mail.ドメイン2.com --cert-name mail.ドメイン1.com --email [email protected]

TLS証明書を取得 Nginxの場合

sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp -d mail.ドメイン1.com,mail.ドメイン2.com --cert-name mail.ドメイン1.com --email [email protected]

Certbotで既存の証明書を更新して新しいドメインを含めるかどうかを尋ねられたら、U (Update)と答えて Enter キーを押します。

※　上記のコマンドでは、最初のメール ドメイン１を使用して証明書名を指定したことに注意してください。これはファイル パスで使用されるため、Postfix または Dovecot 構成ファイルでファイル パスを変更する必要はありません。

sudo systemctl reload apache2
sudo systemctl reload nginx 
sudo systemctl reload postfix dovecot

 

各ドメインごとでTLS証明書を取得して設定する場合(複数のTLS証明書)

この設定はまだ動作未検証です！

次のコマンドを使用するだけで、2 番目のメール ドメイン用の別の TLS 証明書を取得できます。

Apacheの場合　sudo certbot --apache --agree-tos --redirect --hsts --staple-ocsp -d mail.ドメイン2.com

Nginxの場合 sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp -d mail.ドメイン2.com

1. Postfixの設定（Postfixバージョン3.4以上）

sudo nano /etc/postfix/main.cf

最後に以下の行を追加

tls_server_sni_maps = hash:/etc/postfix/sni_maps

sudo nano /etc/postfix/sni_maps

mail.ドメイン1.com   /etc/letsencrypt/live/mail.ドメイン1.com/privkey.pem    /etc/letsencrypt/live/mail.ドメイン1.com/fullchain.pem
mail.ドメイン2.com   /etc/letsencrypt/live/mail.ドメイン2.com/privkey.pem     /etc/letsencrypt/live/mail.ドメイン2.com/fullchain.pem

※ 最初のドメインの証明書が /etc/postfix/main.cf ファイルで既に使用されている場合は、それを sni_maps ファイルに再度含める必要はありません。

sudo postmap -F /etc/postfix/sni_maps

sudo systemctl restart postfix

2. Dovecotの設定

sudo nano /etc/dovecot/conf.d/10-ssl.conf

既存の以下の行を変更します。

ssl_cert =</etc/letsencrypt/live/mail.ドメイン1.com/fullchain.pem 
ssl_key =</etc/letsencrypt/live/mail.ドメイン1.com/privkey.pem

次のように変更します。

local_name mail.ドメイン1.com {
ssl_cert =</etc/letsencrypt/live/mail.ドメイン1.com/fullchain.pem
ssl_key =</etc/letsencrypt/live/mail.ドメイン1.com/privkey.pem
}
local_name mail.ドメイン2.com {
ssl_cert =</etc/letsencrypt/live/mail.ドメイン2.com/fullchain.pem
ssl_key =</etc/letsencrypt/live/mail.ドメイン2.com/privkey.pem
}

sudo systemctl restart dovecot

 

• マイクロソフト社のOutlookをメールソフトとして使う場合のSMTPサブミッションサービスの設定(master.cf)

一般的な設定とOutlook用を追加します。　sudo vim /etc/postfix/master.cf

一般的な設定

submission     inet     n    -    y    -    -    smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_tls_wrappermode=no
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth

Outlook用の設定

smtps     inet  n       -       y       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth

 

• メールサイズとメールボックス容量の設定

message_size_limit = 20480000
メッセージサイズを20MBに変更
mailbox_size_limit = 0
メールボックス容量を無制限に。message_size_limit を変更する場合、mailbox_size_limit を超えないようにしないといけない。
message_size_limit が mailbox_size_limit より大きい場合、メールが一切受信できなくなる。
mailbox_size_limit のデフォルトは51200000(50MB)。

 

 

 

qmailのインストール

qmail、netqmail, notqmail などのインストール方法

 

qmail 1.03 によるインストール

環境：

このインストール作業は、以下のサイトを参考にしました。

• 「メールサーバ構築(qmail,dovecot)」http://www.ep.sci.hokudai.ac.jp/~epmail/y2017/dvlop/qmail.html　
• [ITPASS2018]qmail のインストールと設定　https://itpass.scitec.kobe-u.ac.jp/hiki/hiki.cgi?%5BITPASS2018%5Dqmail+%...
• 「qmail/vpopmailのインストール」http://www.ryouto.jp/linux/index.html
• 「qmailによるSMTPサーバの構築」 https://atmarkit.itmedia.co.jp/ait/articles/0109/04/news002_2.html
• 「連載記事 「実用qmailサーバ運用・管理術」」https://atmarkit.itmedia.co.jp/flinux/index/indexfiles/qmailindex.html

 

環境

qmail 1.03+ vpopmail + ezmlm + ezmlm-idx

Debian 10 buster で、2021年７月25日に実施。なるべく2021年7月時点での最新版ソースを使ったインストールになります。

事前に、Psotfixやexim4などのSMTPサーバーがアンインストールされていることを確認して、インストールしました。

設定サンプルとして、サーバー名 host.example.jp  ホスト名 host　ドメイン名 example.jp　で説明します。

 

opensslの導入

opensslのインストール

事前にSSL証明書（インストールしたサーバー独自の）をインストールした環境で行います。

例えば、OpenSSLを使って、秘密鍵、サーバー証明書、公開鍵など。OpenSSLはqmail関連のソースプログラムと連携するために、コンパイルする関係でソースからコンパイルしてインストールします。

OpenSSLのソースダウンロード：　https://www.openssl.org/source/ にて最新版をダウンロード　　$ wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz

openssl-OpenSSL_1_1_1kのダウンロードとインストール

不明　ーー＞

qmailadminをインストールするために、Webサーバー（Apache）とSSL証明書を設定します。サーバーのIPアドレスでSSL証明書を使う場合はサーバー自身の証明書を使い、もし、ドメイン名でSSL証明書を使う場合は、Let’s Encryptの   https://certbot.eff.org/ を設定してからインストールします。 今回はサーバーのIPアドレスを使う方法でインストールします。

＜ーー　ここまで　

$ tar zxvf openssl-1.1.1k.tar.gz
$ cd openssl-1.0.1k
$ ./config --prefix=/usr --openssldir=/usr/local/openssl shared
$ make
$ sudo make install

ucspi-tcpのソースパッケージにsslのパッチを適用

ucspi-tcpソースのダウンロード：　$ ｗget http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz

参考資料： tcpserverやucspi-tcp関連の情報 http://www.emaillab.org/djb/tools/ucspi-tcp/top.html

ダウンロード後、tar.gzを展開し、続けてSSL化パッチとその他のパッチをダウンロード

• $ wget http://qmail.org/moni.csi.hu/pub/glibc-2.3.1/ucspi-tcp-0.88.a_record.patch
• $ wget http://qmail.org/moni.csi.hu/pub/glibc-2.3.1/ucspi-tcp-0.88.nobase.patch
• $ wget http://www.nrg4u.com/qmail/ucspi-tcp-ssl-20050405.patch.gz

$ gzip -d ucspi-tcp-ssl-20050405.patch.gz

ucspi-tcpにパッチを適用する

$cd ucspi-tcp-0.88

• $ patch -p0 < ../ucspi-tcp-ssl-20050405.patch
• $ patch -p1 < ../ucspi-tcp-0.88.a_record.patch
• $ patch -p1 < ../ucspi-tcp-0.88.nobase.patch
• $ make実行　　　make

tcpserver実行ファイルをコピーする

$ sudo cp tcpserver /usr/local/bin/tcpserver-ssl

 

- - - 

※以下の作業はnetqmailのインストール時にも実行させているので重複を確認する

smtp over ssl を使用する場合のために, qmail にsmtp-auth のパッチをあてる

以前qmail のソースを展開したディレクトリに移動し, パッチをあてる。

tar zxvf netqmail-1.06.tar.gz

cp -ar netqmail-1.06 netqmail-1.06_smtps

cd netqmail-1.06_smtps

- - - 

 

※ここからはrootで作業します。

qmailのインストール前にqmailで必要なグループ・ユーザーの作成

# mkdir /var/qmail
# addgroup --gid 710 nofiles
# useradd -M -u 710 -g nofiles -s /bin/false -d /var/qmail/alias alias
# useradd -M -u 711 -g nofiles -s /bin/false -d /var/qmail qmaild
# useradd -M -u 712 -g nofiles -s /bin/false -d /var/qmail qmaill
# useradd -M -u 713 -g nofiles -s /bin/false -d /var/qmail qmailp
# addgroup --gid 711 qmail
# useradd -M -u 714 -g qmail -s /bin/false -d /var/qmail qmailq
# useradd -M -u 715 -g qmail -s /bin/false -d /var/qmail qmailr
# useradd -M -u 716 -g qmail -s /bin/false -d /var/qmail qmails

Debian 10では、addgroup --gid を使って設定しました。ディレクトリ /var/qmail/alias もmkdirで手動作成。

vpopmail用のユーザーも作成します。

# addgroup --gid 721 vchkpw
# useradd -g vchkpw -u 721 vpopmail -M -s /bin/false
# mkdir /home/vpopmail
# chown vpopmail:vchkpw /home/vpopmail

 

qmailのインストール

qmailがソースプログラムからコンパイルしてインストール

qmail 1.03のソースダウンロード：　wget https://cr.yp.to/software/qmail-1.03.tar.gz

パッチのインストール

• qmail-date-localtime.patch：　　# wget https://qmail.jms1.net/patches/qmail-date-localtime.patch  もしくは　wget http://www.asahi-net.or.jp/~aa4t-nngk/codes/qmail-date-localtime.patch
• # wget http://www.ckdhr.com/ckd/qmail-103.patch
• # wget http://vps-tora.com/src/qmail-smtpd-relay-reject

qmail-1.03.tar.gzを解凍し、# cd qmail-1.03　で以下のパッチを適用する

• # patch -p1 < ../qmail-date-localtime.patch
• # patch -p1 < ../qmail-103.patch
• # patch -p1 < ../qmail-smtpd-relay-reject

パッチの内容は

• qmail-103.patch (DNS応答に関するパッチ)
• qmail-date-localtime.patch (ローカルタイムに関するパッチ)
• qmail-smtpd-relay-reject (リレーサーバとして利用させないためのパッチ)
• これは迄です。qmail-smtpd-auth-0.31.tar.gz (SMTP認証をqmail-smtpdに追加、smtp-auth のためのパッチ, 後ほど適用する. 詳しくは, こちらを参照)

 qmail-103.patch ダウンロード：　wget http://www.ckdhr.com/ckd/qmail-103.patch

 qmail-date-localtime.patchダウンロード：　wget http://www.asahi-net.or.jp/~aa4t-nngk/codes/qmail-date-localtime.patch

 qmail SMTP relay rejectダウンロード：　wget http://vps-tora.com/src/qmail-smtpd-relay-reject

 qmail-smtpd-auth-0.31.tar.gzダウンロード：　wget http://tomclegg.net/qmail/qmail-smtpd-auth-0.31.tar.gz

 qmail-smtpd-auth-0.31を解凍：　tar zxvf qmail-smtpd-auth-0.31.tar.gz

 

qmailのパッチ適用、ビルド・インストール

qmailのソースプログラムerror.h で extern int errno; を #include <errno.h>　に変更してからコンパイルします。

# cd qmail-1.03
# make setup check 
# ./config-fast host.example.jp (サーバー名のFQDN)

実行結果

# ./config-fast host.example.jp
Your fully qualified host name is host.example.jp.
Putting host.example.jp into control/me...
Putting example.jp into control/defaultdomain...
Putting example.jp into control/plusdomain...
Putting host.example.jp into control/locals...
Putting host.example.jp into control/rcpthosts...
Now qmail will refuse to accept SMTP messages except to host.example.jp.
Make sure to change rcpthosts if you add hosts to locals or virtualdomains!

 

インストール後の /var/qmail

# ls -la /var/qmail/
合計 40
drwxr-xr-x 10 root   qmail 4096  7月 27 12:30 .
drwxr-xr-x 13 root   root  4096  7月 27 12:30 ..
drwxr-sr-x  2 alias  qmail 4096  7月 27 12:30 alias
drwxr-xr-x  2 root   qmail 4096  7月 27 12:30 bin
drwxr-xr-x  2 root   qmail 4096  7月 27 12:30 boot
drwxr-xr-x  2 root   qmail 4096  7月 27 12:30 control
drwxr-xr-x  2 root   qmail 4096  7月 27 12:30 doc
drwxr-xr-x 10 root   qmail 4096  7月 27 12:30 man
drwxr-x--- 11 qmailq qmail 4096  7月 27 12:30 queue
drwxr-xr-x  2 root   qmail 4096  7月 27 12:30 users

 

コントロールファイルの設定

/var/qmail/control にはqmailの動作で必要な設定として、以下のように記載します。

• defaultdomain

example.jp

to ヘッダなどにドメイン名が省略された場合に保管されるドメイン名

• locals

localhost
localhost.example.jp
host.example.jp
example.jp

qmailがメールを受け取るドメインを指定するファイルです。受信するホスト名・ドメイン名の設定　qmail-send が使用します。

• rcpthosts

localhost
example.jp
.example.jp

SMTPのメールアドレス宛先を伝えるRCPTコマンドを許可するドメインを指定します。ここで指定されないドメインへのメール送信はsmtpサービスが拒否。他のSMTPサーバーより自ドメイン宛に送信されてきたメールや、ローカル内で送受信しているメールは受け取りますが、このSMTPサーバーを使って他のドメインへのメール送信はできません。これによりスパムメールの中継に利用出来なくなります。但し、/home/vpopmail/etc/tcp.smtpのRELAYCLIENT の設定によりここで指定しないドメインへのメール送信を可能にします。　受信するホスト名・ドメイン名の設定　qmail-smtpd が使用します。

• me

host.example.jp

インストールしたサーバーのFQDN

• plusdomain

example.jp

ドメイン名が＋で終わっている場合に付加されるドメイン名。例えば、「user@host+」なら「[email protected]」と置換。　qmail-inject が使用します。

上記の設定で、不正中継対策も含んだ最小限の動作環境になります。

そのほかの設定項目として、パーミッションは他のファイルと同様な chmod 644

 /var/qmail/control/databytes 内容は 100000000 100MB以上のメールは拒否

/var/qmail/control/queuelifetime 内容は 259200

登録したドメイン名を確認できます。 # /var/qmail/bin/qmail-showctl

 

tcpserverのインストール

tcpserverは詳細なアクセス制御が行えるサーバーツールです。qmailはこのtcpserverを使って起動させます。

/usr/local/src にダウンロード：　# wget http://www.emaillab.org/djb/tools/ucspi-tcp/ucspi-tcp-0.88.tar.gz

パッチucspi-tcp-0.88.errno.patchをダウンロード

# wget http://qmail.org/moni.csi.hu/pub/glibc-2.3.1/ucspi-tcp-0.88.errno.patch

ucspi-tcp-0.88.tar.gzを解凍し、そのディレクトリに移動　# cd ucspi-tcp-0.88

パッチ　ucspi-tcp-0.88.errno.patch　を適用

patch < ../ucspi-tcp-0.88.errno.patch

make setup check

tcpserver は /usr/local/bin/ にインストールされます。

ls -la /usr/local/bin
..........
-rwxr-xr-x  1 root root 55912 Aug 13 17:05 tcpserver
-rwxr-xr-x  1 root root 64232 Aug 12 18:22 tcpserver-ssl

 

 

vpopmailのインストール

vpopmailをインストール。POP認証後の有効時間は10分と指定。今回使用するバージョンではAPOPが有効になっていますが、バージョンが異なるとAPOPが有効でない場合があるようです。

詳細はここのサイトで確認できます：　Installing and configuring vpopmail https://notes.sagredo.eu/en/qmail-notes-185/installing-and-configuring-v...

2021年８月13日時点では、vpopmail-5.4.33.tar.gzが最新のようですが、バージョンで差異があるようです。

ダウンロード一覧：　https://sourceforge.net/projects/vpopmail/     ここはダウンロードエラーが起きました：https://ja.osdn.net/projects/sfnet_vpopmail/releases/

vpopmail-5.4.33のインストールとそのパッチ適用

# wget https://notes.sagredo.eu/files/qmail/tar/vpopmail-5.4.33.tar.gz
# wget https://notes.sagredo.eu/files/qmail/patches/vpopmail/roberto_vpopmail-5...
# tar xzf vpopmail-5.4.33.tar.gz
# cd vpopmail-5.4.33
# patch -p1 < ../roberto_vpopmail-5.4.33.patch

 

解凍後、解凍したディレクトリに移動し、インストールします。POP Before SMTPに対応させるには、configure --enable-roaming-users=y の設定になります。 --enable-relay-clear-minutes=指定分数 は、POP Before SMTPで、最後のPOP接続からSMTPのRelayを許可する制限時間より短くする場合となります。

/home/vpopmail/etc/tcp.smtpを使うために、tcp.smtpを追加作成します。

# vim /home/vpopmail/etc/tcp.smtp

127.:allow,RELAYCLIENT=""

# chown -R vpopmail:vchkpw /home/vpopmail/etc/tcp.smtp

cabファイルの作成

# /usr/local/bin/tcprules /home/vpopmail/etc/tcp.smtp.cdb /home/vpopmail/etc/tcp.smtp.tmp < /home/vpopmail/etc/tcp.smtp

# chown -R vpopmail:vchkpw /home/vpopmail/etc/tcp.smtp.cdb

# ls -la /home/vpopmail/etc/
total 24
drwxr-xr-x 2 vpopmail vchkpw 4096 Aug 13 18:27 .
drwxr-xr-x 3 vpopmail vchkpw 4096 Aug 13 17:49 ..
-rw-r--r-- 1 root     root     25 Aug 13 18:06 inc_deps
-rw-r--r-- 1 root     root     32 Aug 13 18:06 lib_deps
-rw-r--r-- 1 vpopmail vchkpw   26 Aug 13 18:25 tcp.smtp
-rw-r--r-- 1 vpopmail vchkpw 2090 Aug 13 18:27 tcp.smtp.cdb

その後vpopmailの.configure 設定

# ./configure --enable-roaming-users=y --enable-relay-clear-minutes=10 --enable-tcpserver-file=/home/vpopmail/etc/tcp.smtp --enable-logging=y
# make install-strip

デフォルトのドメイン名の設定は、/home/vpopmail/etc/defaultdomain で設定します。

 

POP before SMTP

POP before SMTP とは、送信の前にPOPで認証を行い、それからSMTPリレーを許可する仕組みです。POP3デーモン自体はqmailのインストールと同時にインストールされますす。/var/qmail/bin/qmail-pop3dがそれに当たります。しかし、このデーモン自体には認証を行う機能がないため、認証機能を補う必要があります。平文パスワードによる最も簡単な認証確認の手段としては、D. J. Bernstein氏がqmailとともに提供しているcheckpasswordがあります。

 

APOP(Authenticated Post Office Protocol)について

APOPはPOP3のログイン認証を行うコマンドです。POP3同様qmail-pop3dを使用しますが、認証機能を付加するにはAPOPに対応しているものを選択する必要があります。OHIRA, Shinya氏が提供しているcheckpwはその一つです。

checkpasswordでは/etc/shadowに登録されているパスワードを基に認証（PAM）を行いましたが、checkpwではパスワードを管理するために外部ファイルを使います。仮にPOPパスワードが漏れてしまってもシステムのパスワードまで盗まれるのを防げるため、ほかのサービスへの被害を最小限に抑えられます。

checkpwの場合、ユーザーのPOPパスワードはユーザーが各自で管理できるように、ユーザーのMaildir/下にファイルを保存します。

 

POP before SMTPの設定

SMTPのアクセスコントロールにはtcp.smtp.cdbファイルを利用します。 tcp.smtp.cdbの作成には、/home/vpopmail/etc/tcp.smtpファイルを作成し、続けてtcpserverのtcprulesを実行します。

/home/vpopmail/etc/tcp.smtpを作成します。内容は

127.:allow,RELAYCLIENT=""

tcprulesを実行し、tcp.smtp.cdbファイルを作成し、パーミッションを変更します。

# tcprules /home/vpopmail/etc/tcp.smtp.cdb /home/vpopmail/etc/tcp.smtp.tmp < /home/vpopmail/etc/tcp.smtp
# chown -R vpopmail:vchkpw tcp.smtp.cdb

このファイルの指定内容では、127.x.x.xのネットワークからアクセスに限り、/var/qmail/control/rcpthostsで指定した設定は無視されます。全てのドメインへメール送信が可能になります。
通常、メールユーザーがPOP認証を行うとそのユーザーのIPアドレスがRELAYCLIENT=""の設定と共にこのファイルに追加されます。これにより、そのIPアドレスからは/var/qmail/control/rcpthostsの制限を受けずにメール送信が出来るようになります。追加されたIPアドレスは一定時間経過すると次に説明するclearopensmtpによりこのファイルより削除されます。これにより、POP認証後の一定時間に限りメール送信が可能になります。

POP認証が済んだクライアント情報を定期的に削除する為、クーロンに削除スクリプトを以下の手順で登録します。毎時間0,10,20,30,40,50分に削除スクリプトが起動。

# crontab -e
0,10,20,30,40,50 * * * * /home/vpopmail/bin/clearopensmtp 2>&1 > /dev/null

※clearopensmtpが起動した際に、POP認証後、vpopmailのconfigure時に"--enable-relay-clear-minutes"オプションで指定した時間が過ぎているとPOP認証の情報が削除されます。この状態が、POP認証後の有効時間切れです。しかし、clearopensmtpを呼び出さないと一度認証したクライアントからは永遠にPOP認証済み状態になります！。忘れず起動させます。

 

仮想ドメイン・ユーザーの作成

qmailインストールした正規ドメイン example.jp を仮想ドメインとして作成します。その仮想ドメイン内に、必要なメールアカウントを作成します。理由は、OSのユーザーとメールのユーザーを切り離して管理する事が可能になります。

# cd /home/vpopmail/bin/
# ./vadddomain example.jp
Please enter password for postmaster:
enter password again:

作成した仮想ドメインは、/home/vpopmail/domains/仮想ドメイン名で作成されます。

# cd /home/vpopmail/domains/
# ls -la
total 16
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 .
drwxr-xr-x 8 vpopmail vchkpw 4096 Aug 13 18:31 ..
-rw------- 1 vpopmail vchkpw   34 Aug 14 18:07 .dir-control
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 it-school.biz
root@mail:/home/vpopmail/domains# ls -la ./example.jp/
total 28
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 .
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 ..
-rw------- 1 vpopmail vchkpw   34 Aug 14 18:07 .dir-control
-rw------- 1 vpopmail vchkpw   44 Aug 14 18:07 .qmail-default
-rw------- 1 vpopmail vchkpw    0 Aug 14 18:07 .vpasswd.lock
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 postmaster
-rw------- 1 vpopmail vchkpw  127 Aug 14 18:07 vpasswd
-rw------- 1 vpopmail vchkpw 2197 Aug 14 18:07 vpasswd.cdb
root@mail:/home/vpopmail/domains# ls -la ./example.jp/postmaster/
total 16
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 .
drwx------ 3 vpopmail vchkpw 4096 Aug 14 18:07 ..
drwx------ 5 vpopmail vchkpw 4096 Aug 14 18:07 Maildir
-rw------- 1 vpopmail vchkpw    7 Aug 14 18:07 lastauth

仮想ユーザーの作成

# /home/vpopmail/bin/vadduser [email protected]
Please enter password for [email protected]:
enter password again:

管理者向けメールの転送設定

postmasterやroot宛のメールの転送設定を行います。この作業は必須ではありませんが、エラーなどでroot宛などに送られたメールも自分のメールユーザーで受信でき、便利です。root宛のメールを[email protected]に転送する設定です。

/home/vpopmail/domains/仮想ドメイン名のディレクトリに、.qmail-rootファイルを作成し、以下の内容を記述します。ファイル名先頭の"."は必須です。パーミッションを修正。ファイルの命名は".qmail-"+ユーザー名です。

&[email protected]
# chown vpopmail:vchkpw .qmail-root

ユーザーは仮想ユーザーとして作成していなくてもかまいません。webでよく使う[email protected]などもこの転送指定のファイルで可能です。

また、/var/qmail/alias/以下に.qmail-root、.qmail-postmaster、.qmail-mailer-daemonファイルを同じ内容で作成し、パーミッションを修正しす。

# vim /var/qmail/alias/.qmail-root
# vim /var/qmail/alias/.qmail-postmaster
# vim /var/qmail/alias/.qmail-mailer-daemon
# ls -la /var/qmail/alias/
total 20
drwxr-sr-x  2 alias qmail 4096 Aug 14 18:43 .
drwxr-xr-x 10 root  qmail 4096 Aug 12 20:14 ..
-rw-r--r--  1 root  qmail   22 Aug 14 18:43 .qmail-mailer-daemon
-rw-r--r--  1 root  qmail   22 Aug 14 18:42 .qmail-postmaster
-rw-r--r--  1 root  qmail   22 Aug 14 18:41 .qmail-root

 

起動スクリプト

qmailに付属していたサンプルのファイルを元にrcファイルを作成します。rcファイルで、MailboxからMaildir形式に変更します。

# cd /var/qmail
# cp /var/qmail/boot/home /var/qmail/rc
# vim rc

qmail-start ./Mailbox splogger qmail <--この行のMailboxをMaildir/に変更
                         ↓ 最後の/を忘れずに
qmail-start ./Maildir/ splogger qmail

/etc/init.d/qmailファイルを作成します。　711と710はqmaildのユーザーIDとグループIDです。

#!/bin/sh
[ -f /var/qmail/rc ] || exit 0
PATH=$PATH:/var/qmail/bin:/usr/local/bin
case "$1" in
    start)
        echo -n "Starting... qmail"
        csh -cf '/var/qmail/rc &'
        /usr/local/bin/tcpserver -H -R -l host.example.jp -v \
        -x /home/vpopmail/etc/tcp.smtp.cdb -u 711 -g 710 0 smtp \
        /var/qmail/bin/qmail-smtpd 2>&1 | /var/qmail/bin/splogger smtpd 2 &

        /usr/local/bin/tcpserver -H -R -l host.example.jp -v 0 pop3 \
        /var/qmail/bin/qmail-popup mail.it-school.biz /home/vpopmail/bin/vchkpw \
        /var/qmail/bin/qmail-pop3d Maildir 2>&1 | /var/qmail/bin/splogger pop3d 2 &
        touch /var/lock/qmail
        ;;
    stop)
        echo "Shutting down qmail."
        PID=`/bin/ps -aefw | grep qmail | awk '{print $2}'`
        if [ ! -z "$PID" ] ; then
            /bin/kill ${PID} 1> /dev/null 2>&1
        fi
        rm -f /var/lock/qmail
        ;;
    *)
        echo "Usage: "$0" {start|stop}"
        exit 1
esac
exit 0

実行権のパーミッション設定します。

# chmod +x /etc/init.d/qmail

csh（Cシェル）をDebianで使う場合は、　# apt install csh  を実行します。

サブミッションポートで実行する場合

 

#!/bin/sh


[ -f /var/qmail/rc ] || exit 0

PATH=$PATH:/var/qmail/bin:/usr/local/bin


case "$1" in

    start)

        echo -n "Starting... qmail"

        csh -cf '/var/qmail/rc &'


        /usr/local/bin/tcpserver -H -R -l mail.it-school.biz -v \

        -x /home/vpopmail/etc/tcp.smtp.cdb -u 711 -g 710 0 25 smtp \

        /var/qmail/bin/qmail-smtpd 2>&1 | /var/qmail/bin/splogger smtpd 2 &


/usr/local/bin/tcpserver -H -R -l mail.it-school.biz -v \

        -x /home/vpopmail/etc/tcp.smtp.cdb -u 711 -g 710 0 587 smtp \

        /var/qmail/bin/qmail-smtpd 2>&1 | /var/qmail/bin/splogger smtpd 2 &


        /usr/local/bin/tcpserver -H -R -l mail.it-school.biz -v 0 pop3 \

        /var/qmail/bin/qmail-popup mail.it-school.biz /home/vpopmail/bin/vchkpw \

        /var/qmail/bin/qmail-pop3d Maildir 2>&1 | /var/qmail/bin/splogger pop3d 2 &


        touch /var/lock/qmail

        ;;

    stop)

        echo "Shutting down qmail."

        PID=`/bin/ps -aefw | grep qmail | awk '{print $2}'`

        if [ ! -z "$PID" ] ; then

            /bin/kill ${PID} 1> /dev/null 2>&1

        fi

        rm -f /var/lock/qmail

        ;;

    *)

        echo "Usage: "$0" {start|stop}"

        exit 1

esac

exit 0

 

 

 

 

 

 

 

 

 

 

 

////////////// 未作業です

qmailに smtp-auth のパッチ

念のために smtp over ssl を使うときのために、qmailに smtp-auth のパッチを適用させます。

qmailのソースをダウンロードしたディレクトリに、qmail-smtpd-auth-0.31.tar.gz (smtp-auth のためのパッチ)をダウンロードします。

wget http://tomclegg.net/qmail/qmail-smtpd-auth-0.31.tar.gz

qmailを解凍後、そのqmailを同じディレクトリ内に netqmail-1.06_smtps　というディレクトリ名でコピーします。

その netqmail-1.06_smtps に移動して、qmail-103.patch (DNS応答に関するパッチ)と、qmail-date-localtime.patch (ローカルタイムに関するパッチ)
と、qmail-smtpd-relay-reject (リレーサーバとして利用させないためのパッチ)の３つのパッチを適用させます。

qmailのディレクトリにある qmail-smtpd-auth-0.31 パッチプログラムを、netqmail-1.06_smtpディレクトリ内にコピーし、make 実行し、できたqmail-smtpd を/var/qmail/bin/qmail-smtpd-authへコピーします。

tar zxvf netqmail-1.06.tar.gz
cp -r netqmail-1.06 netqmail-1.06_smtps
cd netqmail-1.06_smtps
patch -p1 < ../qmail-103.patch
patch -p1 < ../qmail-date-localtime.patch
patch -p1 < ../qmail-smtpd-relay-reject
cp -r ../qmail-smtpd-auth-0.31/* ./
make
cp qmail-smtpd /var/qmail/bin/qmail-smtpd-auth

////////////// ここまで未作業です

 

 

//////  未設定です。

システムのエイリアスアドレス設定

以下のファイルを、ファイル名　alias.sh として作成し、実行権を付加。chmod u+x alias.sh

root 宛のメールをフォワードする先に 「例えば、自分のメールアドレス」 を指定する。「転送」行は'&'で始めます。残りの部分はメイルアドレスです。

 cd /var/qmail/alias
 echo '&自分のメールアドレスを記入' > .qmail-root
 echo '&root' > .qmail-postmaster
 echo '&root' > .qmail-mailer-daemon
 echo '&root' > .qmail-bin
 echo '&root' > .qmail-daemon
 echo '&root' > .qmail-games
 echo '&root' > .qmail-ingres
 echo '&root' > .qmail-nobody
 echo '&root' > .qmail-system
 echo '&root' > .qmail-toor
 echo '&root' > .qmail-uucp
 echo '&root' > .qmail-usenet
 echo '&root' > .qmail-anonymous
 echo '&root' > .qmail-mail
 echo '&root' > .qmail-www
 echo '&root' > .qmail-dns
 chmod 644 .qmail-*

 

~/Mailbox への配送

Mailboxへ配送するために、/etc/profile の最後の行に以下を書き加える。

MAIL="$HOME/Mailbox"
MAILDROP="$HOME/Mailbox"
export MAIL MAILDROP

cshユーザーのために、/etc/csh.cshrc ファイルを作成し、最後の行に以下を書き加える。

setenv MAIL $HOME/Mailbox
setenv MAILDROP $HOME/Mailbox

※各ユーザーのホームディレクトリのパーミッションは755でないとメール配送時にエラーになるようです。

 

インストールした実行ファイルへのPATHの設定

/var/qmail/bin 以下のコマンドにパスを通す設定として、bash ユーザのために/etc/profile のPATH= の行(2 行ごとに)に/var/qmail/bin を付け加える。

PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/var/qmail/bin"
PATH="/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games:/var/qmail/bin"

cshユーザーのために、/etc/csh.cshrc ファイルに、同様のPATH設定を書き加える。

setenv PATH /usr/local/bin:/usr/bin:/bin:/var/qmail/bin

 

マニュアルのmanを有効にする

/etc/manpath.config に以下の行を追加する。

MANDATORY_MANPATH                  /var/qmail/man
MANPATH_MAP        /var/qmail/bin  /var/qmail/man
MANDB_MAP          /var/qmail/man  /var/qmail/man

 

qmailの起動

qmailを起動する設定とスタートスクリプトの作成。

cp /var/qmail/boot/home /var/qmail/rc

qmailファイルを /etc/init.d/ へコピー　　cp qmail /etc/init.d/qmail

そのqmailファイルに実行権を設定　　chmod +x /etc/init.d/qmail

 

スタートスクリプト　qmail  を作成、内容は以下のとおり。

#!/bin/bash
#
# /etc/init.d/qmail : start or stop the qmail mail subsystem.
#
# source from http://www.atmarkit.co.jp/ait/articles/0211/02/news001.html
#
#
# updated by MIKAMI Takashi (2015/12/15)
# updated by MIKAMI Takashi (2014/06/12)
# created by MIKAMI Takashi (2014/06/11)

### BEGIN INIT INFO
# Provides:          qmail
# Required-Start:    $remote_fs
# Required-Stop:     $remote_fs
# Should-Start:      $network $syslog
# Should-Stop:       $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Start and stop qmail
# Description:       qmail is qmail
### END INIT INFO

PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin

#[ -f /var/qmail/rc ] || exit 0
[ -f /var/qmail/bin/qmail-start ] || exit 0
[ -f /var/qmail/bin/qmail-send ] || exit 0

case "$1" in
    start)
# Start daemons.
echo "Startig mail-transfer agent: qmail."
sh -c '/var/qmail/rc &'

# For SMTP
#        sh -c " /sbin/start-stop-daemon --start --quiet --user qmaild \
#        --pidfile /var/run/tcpserver_smtpd.pid --make-pidfile \
#        --exec /usr/local/bin/tcpserver -- -HRv -u ` id -u qmaild ` \
#        -g ` id -g qmaild ` -x /etc/tcp.smtp.cdb 0 smtp \
#        /usr/local/bin/rblsmtpd -r bl.spamcop.net \
# /var/qmail/bin/qmail-smtpd 2>&1 \
# | /var/qmail/bin/splogger smtpd 3 > /dev/null 2>&1 &"

# For SMTP over SSL
#       sh -c "/sbin/start-stop-daemon --start --quiet --user qmaild \
#       --pidfile /var/run/tcpserver_ssmtp.pid --make-pidfile \
#       --exec /usr/local/bin/tcpserver-ssl -- -s -HRv -u \
#       ` id -u qmaild ` -g ` id -g qmaild ` -x /etc/tcp.smtp.cdb \
#        -n /var/qmail/server.key/qmail.pem 0 ssmtp \
#        /usr/local/bin/rblsmtpd -r bl.spamcop.net \
# /var/qmail/bin/qmail-smtpd-auth usuzumi.ep.sci.hokudai.ac.jp \
#        /bin/checklocalpwd /bin/true 2>&1 \
# | /var/qmail/bin/splogger smtpd 3 > /dev/null 2>&1 &"

# For POP3
# sh -c "/sbin/start-stop-daemon --start --quiet --user root \
# --pidfile /var/run/tcpserver_pop3d.pid --make-pidfile \
# --exec /usr/local/bin/tcpserver -- -v -u 0 -g 0 0 pop3 \
# /var/qmail/bin/qmail-popup \
# usuzumi.ep.sci.hokudai.ac.jp /bin/checkapoppw \
# /var/qmail/bin/qmail-pop3d Maildir 2>&1 \
# | /var/qmail/bin/splogger pop3d 3 > /dev/null 2>&1 &"

# For POP3 over SSL
# sh -c "/sbin/start-stop-daemon --start --quiet --user root \
# --pidfile /var/run/tcpserver_pop3s.pid --make-pidfile \
# --exec /usr/local/bin/tcpserver-ssl -- -s \
#       -n /var/qmail/server.key/qmail.pem \
#      -v -u 0 -g 0 0 pop3s \
# /var/qmail/bin/qmail-popup \
# usuzumi.ep.sci.hokudai.ac.jp /bin/checkapoppw \
# /var/qmail/bin/qmail-pop3d Maildir 2>&1 \
# | /var/qmail/bin/splogger pop3d 3 > /dev/null 2>&1 &"

;;

    stop)
# Stop daemons.
echo "Stopping mail-transfer agent: qmail"
PID=`/bin/ps -aefw | grep qmail | awk '{print $2}'`
if [ ! -z "$PID" ] ; then
    /bin/kill ${PID} 1> /dev/null 2>&1
fi

# /sbin/start-stop-daemon --user qmails --stop --quiet --oknodo --exec /var/qmail/bin/qmail-send # qmail-send
# /sbin/start-stop-daemon --user qmaild --stop --quiet --oknodo --pidfile /var/run/tcpserver_smtpd.pid --exec /usr/local/bin/tcpserver # smtp
#        /sbin/start-stop-daemon --user root --stop --quiet --oknodo --pidfile /var/run/tcpserver_pop3d.pid --exec /usr/local/bin/tcpserver # pop3
# /sbin/start-stop-daemon --user qmaild --stop --quiet --oknodo --pidfile /var/run/tcpserver_ssmtp.pid --exec /usr/local/bin/tcpserver-ssl # smtp over SSL
# /sbin/start-stop-daemon --user root --stop --quiet --oknodo --pidfile /var/run/tcpserver_pop3s.pid --exec /usr/local/bin/tcpserver-ssl # pop3s

;;

# ===modified by Mikami Takashi (2014/06/11)===
    restart)
$0 stop
$0 start
;;

# ===modified by Mikami Takashi (2014/06/11)===
    cdb)
echo "Rebuilding tcp.smtp.cdb"
cd /etc
/usr/local/bin/tcprules /etc/tcp.smtp.cdb tcp.smtp.tmp < tcp.smtp
;;

    *)
echo 'Usage: /etc/init.d/qmail {start|stop|restart|cdb}'
exit 1
esac

exit 0

 

ブート時に自動的に起動するように、 以下のコマンドで各/etc/rc.X ディレクトリからシンボリックリンクを設定する。

update-rc.d qmail defaults

qmailを実行する　　　/etc/init.d/qmail start

qmailの実行を確認

ps aux | grep qmail

$ ps aux | grep qmail
avahi      349  0.0  0.3   8284  3788 ?        Ss   15:00   0:00 avahi-daemon: running [netqmail.local]
qmails     454  0.0  0.0   2340   744 ?        S    15:00   0:00 qmail-send
qmaill     455  0.0  0.0   2292   736 ?        S    15:00   0:00 splogger qmail
root       456  0.0  0.0   2292   680 ?        S    15:00   0:00 qmail-lspawn ./Mailbox
qmailr     457  0.0  0.0   2284   740 ?        S    15:00   0:00 qmail-rspawn
qmailq     458  0.0  0.0   2284   740 ?        S    15:00   0:00 qmail-clean
hodota     891  0.0  0.0   4332   888 pts/0    S+   15:02   0:00 grep qmail

service qmail status

$ sudo service qmail status
● qmail.service - LSB: Start and stop qmail
   Loaded: loaded (/etc/init.d/qmail; generated)
   Active: active (running) since Thu 2021-07-29 15:00:52 JST; 1min 54s ago
     Docs: man:systemd-sysv-generator(8)
    Tasks: 5 (limit: 1138)
   Memory: 3.1M
   CGroup: /system.slice/qmail.service
           tq454 qmail-send
           tq455 splogger qmail
           tq456 qmail-lspawn ./Mailbox
           tq457 qmail-rspawn
           mq458 qmail-clean

 7月 29 15:00:52 netqmail systemd[1]: Starting LSB: Start and stop qmail...
 7月 29 15:00:52 netqmail qmail[451]: Startig mail-transfer agent: qmail.
 7月 29 15:00:52 netqmail systemd[1]: Started LSB: Start and stop qmail.
 7月 29 15:00:52 netqmail qmail[455]: 1627538452.172180 status: local 0/10 remote 0/20

 

動作検証

ローカル配送テストその１

自分に送る準備

echo ./Mailbox > ~/.qmail
touch ~/Mailbox

自分へメールを送ります。下記のhogeは自分のLinuxユーザーアカウント名に変更して実行します。~hoge/Mailbox にメールが送られることを確認

echo to: hoge | qmail-inject

確認する

lv ~/Mailbox

From [email protected] Thu Jul 29 06:08:02 2021
Return-Path: <[email protected]>
Delivered-To: [email protected]
Received: (qmail 911 invoked by uid 1000); 29 Jul 2021 15:08:02 +0900
Date: 29 Jul 2021 15:08:02 +0900
Message-ID: <[email protected]>
From: [email protected]
to: [email protected]

 

ローカル配送テストその２

存在しない宛先に送る。バウンスメールが~hoge/Mailbox に送られてくれば大丈夫です。

echo to: nonexisten | qmail-inject
lv ~/Mailbox

From [email protected] Thu Jul 29 06:08:02 2021
Return-Path: <[email protected]>
Delivered-To: [email protected]
Received: (qmail 911 invoked by uid 1000); 29 Jul 2021 15:08:02 +0900
Date: 29 Jul 2021 15:08:02 +0900
Message-ID: <[email protected]>
From: [email protected]
to: [email protected]

From MAILER-DAEMON Thu Jul 29 07:00:04 2021
Return-Path: <>
Delivered-To: [email protected]
Received: (qmail 1044 invoked for bounce); 29 Jul 2021 16:00:04 +0900
Date: 29 Jul 2021 16:00:04 +0900
From: [email protected]
To: [email protected]
Subject: failure notice

Hi. This is the qmail-send program at netqmail.ijinden.jp.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[email protected]>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <[email protected]>
Received: (qmail 1041 invoked by uid 1000); 29 Jul 2021 16:00:04 +0900
Date: 29 Jul 2021 16:00:04 +0900
Message-ID: <[email protected]>
From: [email protected]
to: [email protected]

 

ローカル配送テストその３

他のホストのメールアカウントへ送信してみます。メールの主題や本文などは無記入の状態です。届いていればOKです。届かいない場合は、/var/log/syslogを見て原因を見つけます。

echo to: メールアドレス | /var/qmail/bin/qmail-inject

 

ローカル配送テストその４

他のホストの存在しないメールアカウントへ送信してみます。メールの主題や本文などは無記入の状態です。-f オプションでバウンスの送り先を指定します。詳細は、/var/log/syslogでも確認できます。

echo to: 存在しないメールアドレス | /var/qmail/bin/qmail-inject -f [email protected]

[email protected] にバウンスが来ていることを確認する.

lv ~hoge/Mailbox

 

POP IMAP SMTP ezmlmのインストール

次のページへ

POP / tcpserver
SMTP / tcpserver
VMailMgr
ezmlm
imap dovecot
notqmail install
qmail FAQ
qmailadmin
vpopmail

 

 

GIMP

概要

GIMPは、写真データや各種イメージデータを編集加工できる、PhotoShopに相当するイメージ編集加工ソフトです。

動作環境とライセンス

Windows、Mac、LinuxなどさまざまなOSで動作します。

 

スクリーンショット

 

インストール

WindowsやMacなどは、インストールプログラムを実行するだけでOKです。バージョンアップも、インストールプログラムを実行を実行する際に、既存のバージョンを確認します。

 

備考

 

お役だち情報

・ GIMPでファビコンを作成

GIMPでロゴなどを32x32のサイズでイメージを作成します。ファビコンで使う場合は、背景を透過にした方が、ホームページのブラウザーなどで表示がきれいになります。GIMPで透過を指定するには、

レイヤー > 透明部分 > 色を透明度に > 背景の色を選択クリック >  「色を透明度に」のダイアログで色を確認してOKをクリック > 選択した背景の色が透明に変換 > 　保存は　PNGもしくはGIFフォーマットにします。

その後、そのファイル名を　favicon.ico などに変換して、ホームページサイトへアップロードします。

 

 

グラフィックスソフト　Inkscapeについて

★概要

Inkscapeはイラストレーターや高機能グラフィックスソフトと同等の機能をもったベクター形式（Scalable Vector Graphics SVG）を採用したオープンソースソフトウェアです。インラストレータのAIファイルを読み込みできるのが、大きなメリットです。

★動作環境とライセンス

Linux、Mac OS X、Windows　　　

Licenseは　GNU General Public License(GPL)  ２０１１年２月４日現在

★スクリーンショット　　

イラストレータのAIファイルを読み込んで表示　

 

 

 

★インストール

ダウンロードは　次のサイトから　sourceforge.net/projects/inkscape/

★備考

★参考情報

開発コミュニティサイト　inkscape.org/

 

VLC

概要：　動画などのキャプチャに最適。

環境：

 

スクリーンショット：

 

ダウンロード

 

インストール

 

環境設定

 

備考

 

役立つ情報

 

 

Node.js

Node.jsは、ChromeのV8JavaScriptエンジン上に構築されたJavaScriptランタイムです。

概要：　https://nodejs.org/en/about/

 

インストール

 

 

Tips

foreverコマンド

forever start xxxx.js

概要は　https://www.npmjs.com/package/forever

forever list  forever stop   forever stopall   forever restart   forever resartall   ...

 

FAQ

スクリプト言語　PHP　について

 

PHP言語一般

 

CentOSでのPHP言語

 

Debian/UbuntuでのPHP言語

 

Debian 9 / 10 にPHP7.4をインストール(アップデイト)

参照：　Upgrade/Installation guide for PHP 7.4 on Ubuntu and Debian

現在のインストール済みのPHP環境を確認します。

• sudo apt list --installed php*

上記の説明を参考に新しいPHP7.4とその追加機能をインストールします。レポジトリは、packages.sury.orgを使用る設定です。

• sudo apt install php7.4 php7.4-common php7.4-cli
• sudo apt install php7.4-curl php7.4-mbstring php7.4-bz2 php7.4-readline php7.4-intl
• sudo apt install php7.4-bcmath php7.4-bz2 php7.4-curl php7.4-intl php7.4-mbstring php7.4-mysql php7.4-readline php7.4-xml php7.4-zip

最後に古いPHP7.3をアンインストールします。

• apt purge php7.3 php7.3-common

 # Change 7.3 with all versions you want to purge.

 

参照：　How to Update to PHP 7.4 for WordPress Site on Debian 9/10

 

Debian 9・10に複数のPHPバージョンをインストール

 レポジトリ　SURY　をインストールして、PHP7.3、7.4、8.0 などの複数のPHPバージョンをインストールして管理する説明が以下のURLです。

https://www.itzgeek.com/how-tos/linux/debian/how-to-install-php-7-3-7-2-...

PHP拡張モジュールのインストール、WordPressやDrupalの場合の説明

• WordPress

sudo apt install -y php7.3-mysql php7.3-dom php7.3-simplexml php7.3-ssh2 
php7.3-xml php7.3-xmlreader php7.3-curl  php7.3-exif  php7.3-ftp 
php7.3-gd  php7.3-iconv php7.3-imagick php7.3-json  php7.3-mbstring 
php7.3-posix php7.3-sockets php7.3-tokenizer

• Drupal

sudo apt install -y php7.3-mysql php7.3-dom php7.3-gd php7.3-json 
php7.3-pdo php7.3-simplexml php7.3-tokenizer php7.3-xml

 

Debian 11 Bulleyes にPHP8.2 FPMをインストール

参考にしたページ　：　

• https://computingforgeeks.com/how-to-install-php-8-2-on-debian/
• https://www.linuxcapable.com/how-to-install-php-on-debian-linux/
• PHP8.1の場合　https://arkgame.com/2022/05/27/post-308385/

Apache2の場合

sudo apt install apache2 php8.2-fpm libapache2-mod-php8.2 libapache2-mod-fcgid

sudo a2enmod php8.2

sudo a2enmod proxy_fcgi setenvif && sudo a2enconf php{version}-fpm

sudo systemctl restart apache2

sudo a2enconf php8.2-fpm 

もし、古いPHP8.1などのPHP-FPMがインストールされている場合は、削除します。

sudo a2disconf php8.1-fpm
sudo apt purge php8.1*

sudo systemctl restart php8.2-fpm

Nginxの場合

sudo apt install nginx php8.2-fpm

編集　/etc/nginx/nginx.conf

server {
    listen 80;
    server_name mysite.example.com;
    root /var/www/mysite;
    index index.php index.html;
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.2-fpm.sock;
    }
}

Nginx文法のテスト　sudo nginx -t

 

Debian12にPHP8.1/8.3をインストール

Debianでは apt-key コマンドが非推奨になっているので、インストール手順が異なります。SURY PHP PPA レポジトリを使います。

参考にしたサイト： PHP 8.1  https://computingforgeeks.com/how-to-install-php-on-debian-linux-2/

参考にしたサイト： PHP8.3  https://tecadmin.net/how-to-install-php-on-debian-12/

 

もし、DEB.SURY.ORG Automatic Signing Key　が古いので更新できない場合は、新しいKeyをダウンロードします。

• apt-key adv --fetch-keys https://packages.sury.org/php/apt.gpg
• apt update && apt upgrade

 

もし、以下のapt update エラーが起きた場合

The script will try to autodetect whether any APT repository is not
configured with signed-by= directive and will print warning about the
installation of this package.

You need to manually add:

[signed-by=/usr/share/keyrings/debsuryorg-archive-keyring.gpg]

to your APT sources lists. See the Debian Wiki for more information:

https://wiki.debian.org/DebianRepository/UseThirdParty#Sources.list_entry

gpgを再インストールして、入れ替える作業で対応できました。以下のサイトで suryレポジトリの再設定しました。

参考にしたサイト： PHP 8.1  https://computingforgeeks.com/how-to-install-php-on-debian-linux-2

 

WindowsでのPHP言語

 

Nginx Webサーバー

概要：

 

Faq

Q:　Nginxで仮想ドメインを設定する場合は

A:　Nginxの設定ファイル　/etc/nginx/sites-avaiable/www.example.com.conf  を作成し、設定を追加する。

server {
      listen 80;
      listen [::]:80;
      server_name www.example.com;

      root /usr/share/nginx/html/;

      location ~ /.well-known/acme-challenge {
         allow all;
      }
}

サイトのホームディレクトリを作成　sudo mkdir -p /usr/share/nginx/html/

Nginxを再起動　sudo systemctl reload nginx

Q:　NginxでPHP7.4を設定する場合は

A:　Nginxの設定ファイル　/etc/nginx/sites-avaiable/www.example.com.conf  を作成し、設定を追加する。

server {
   listen 80;
   listen [::]:80;
   server_name www.example.com;

   root /var/www/example/;
   index index.php index.html;

   access_log /var/log/nginx/example_access.log;
   error_log /var/log/nginx/example_error.log;

   location / {
       try_files $uri $uri/ /index.php;
   }

   location ~ ^/(.+\.php)$ {
        try_files $uri =404;
        fastcgi_pass unix:/run/php/php7.4-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include /etc/nginx/fastcgi_params;
   }
}

サイトのホームディレクトリを作成　sudo mkdir -p /var/www/example

Nginxを再起動　sudo systemctl reload nginx

 

Q:　ページにアクセスして、文書ファイルなどのリンクをクリックすると、403エラー「Forbidden」が表示されるので、そのテキストファイルなどを表示させたい場合は。

A:　Nginxの設定ファイル　/etc/nginx/sites-avaiable/xxxx.conf  に以下のlocation設定を追加する。以下の/sites/default/files/ は　オープンソースCMS、Drupal 8の標準ファイルディレクトリの場合です。環境に合わせて調整してください。

location ~ ^/sites/default/files/ {
        allow all;
    }

 

Q:　ファイルのアップロードサイズを変更しするには？

A:　/etc/nginx/nginx.conf　を編集します。　環境に合わせて調整してください。　参考にしたサイトは：https://docs.rackspace.com/support/how-to/limit-file-upload-size-in-nginx/

Edit the /etc/nginx/nginx.conf file to increase the limit of the files to upload: 

http: 
http { 
... client_max_body_size 100M;
 } 

server: 
server { 
... client_max_body_size 100M;
 }

location: 
location /uploads {
... client_max_body_size 100M;
 }

Niginxの再起動です

 

Q:　リバースプロシキーでNode.jsベースのアプリを設定する場合

A:　/etc/nginx/sites-available　サイト名.conf　を編集します。　ポート80とポート443のどちらにも設定しました。サイト名.confファイルの保存先や内容は環境に合わせて調整してください。　参考にしたサイトは：https://tech-waplus.com/programming/20190410-nginx-node-js-web/

server {
        client_max_body_size 100M;
        listen  80;
        server_name     サイトドメイン名;
        location / {
            proxy_pass http://localhost:30xx;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;

            client_max_body_size 100M;
        }
}
server {
        client_max_body_size 100M;
        listen  443 ssl;
        server_name     サイトドメイン名;
        location / {
            proxy_pass http://localhost:30xx;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;

            client_max_body_size 100M;
        }
}

 

A: 別のNginxのリバーズプロシキーの設定について

出典：　https://docs.graylog.org/docs/web-interface#configuring-webif-nginx

• 192.168.0.10:80から127.0.0.1:9000に接続を転送するようにロードバランサーを構成します。
• 通常どおりxxxサーバーを起動します。
• httpのWebインターフェイス  http://xxx.example.org にアクセスします。

HTTPの場合:

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name xxx.example.org;

    location / {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-xxx-Server-URL http://$server_name/;
      proxy_pass       http://127.0.0.1:9000;
    }
}

NGINXはSSLターミネーションに使用できます。サーバーのlistendirectiveを変更し、証明書に関するすべての情報を追加するだけで済みます。 複数のxxxサーバーを実行している場合は、HTTPSを使用することをお勧めします。

HTTPSの場合：

server
{
    listen      443 ssl http2;
    server_name graylog.example.org;
    # <- your SSL Settings here!

    location /
    {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL https://$server_name/;
      proxy_pass       http://127.0.0.1:9000;
    }
}

1つのドメイン名で複数の異なるアプリケーションを提供する場合は、パスプレフィックスを使用してxxxWebインターフェイスを提供することもできます。

HTTPを使用したパスプレフィックスの下でのプロキシWebインターフェイスとAPIトラフィックの場合

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name applications.example.org;

    location /graylog/
    {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL http://$server_name/graylog/;
      rewrite          ^/graylog/(.*)$  /$1  break;
      proxy_pass       http://127.0.0.1:9000;
    }
}

これにより、xxxの設定が次のURLで利用できるようになります。

Webインターフェース：　http：//applications.example.org/xxx/
REST API：　http://applications.example.org/xxx/api/

 

Q:　オープンソースCMS Drupal をNginxで運用する場合の設定方法は

A:　/etc/nginx/sites-avaiable/サイト名.conf　を編集します。　環境に合わせて調整してください。　

### --> for Drupal 8

location = /favicon.ico {
        log_not_found off;
        access_log off;
    }

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }

    # Very rarely should these ever be accessed outside of your lan
    location ~* \.(txt|log)$ {
        allow 192.168.0.0/16;
        deny all;
    }

    location ~ \..*/.*\.php$ {
        return 403;
    }

    location ~ ^/sites/.*/private/ {
        return 403;
    }


location ~ (^|/)\. {
        return 403;
    }

    location / {
        # try_files $uri @rewrite; # For Drupal <= 6
        try_files $uri /index.php?$query_string; # For Drupal >= 7
    }

    location @rewrite {
        rewrite ^/(.*)$ /index.php?q=$1;
    }


# location ~ '\.php$|^/update.php' {
#        fastcgi_split_path_info ^(.+?\.php)(|/.*)$;
#        #NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini
#        include fastcgi_params;
#        include snippets/fastcgi-php.conf;
#        fastcgi_param SCRIPT_FILENAME $request_filename;
#        fastcgi_intercept_errors on;
#        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
#    }

 location ~ ^/sites/.*/files/styles/ { # For Drpal >= 7
        try_files $uri @rewrite;
    }

    location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
        expires max;
        log_not_found off;
    }

### <--- end Drupal 8

Niginxの再起動です

 

A: 　別の設定方法　

出典： https://www.itzgeek.com/how-tos/linux/ubuntu-how-tos/install-drupal-with...

 

PHP8.1のインストール（Ubuntu 22.04）　出典：　https://www.itzgeek.com/how-tos/linux/ubuntu-how-tos/install-lemp-stack-...

PHP FastCGI Process Manager (FPM)でインストール

sudo apt install -y php-fpm php-mysql php-cli

もし、公式のNginxリポジトリからNginxをインストールした場合は、PHPUnixソケットの所有権とグループをnginxに変更する必要があります。

sudo sed -i 's/listen.owner \= www-data/listen.owner \= nginx/g' /etc/php/8.1/fpm/pool.d/www.conf
sudo sed -i 's/listen.group \= www-data/listen.group \= nginx/g' /etc/php/8.1/fpm/pool.d/www.conf

仮想ドメインでNginxを設定

server {
server_name itzgeek.local www.xxx.xxx;
root /usr/share/nginx/html/www.xxx.xxx;
location / {
index index.html index.htm index.php;
}
location ~ \.php$ {
include /etc/nginx/fastcgi_params;
fastcgi_pass unix:/run/php/php8.1-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}
}

ドキュメントルートを作成

sudo mkdir /usr/share/nginx/html/www.xxx.xxx

Nginxの再起動

sudo systemctl restart nginx
sudo systemctl restart php8.1-fpm

 

PHP8の追加モジュール

sudo apt install -y php-mysql php-gd php-dom php-curl php-imagick php-zip php-xml php-mbstring php-json php-pdo php-cli php-apcu

sudo apt install --no-install-recommends -y php-uploadprogress

編集　php.ini (設定数値は環境に合わせて調整します。)

memory_limit = 256M
upload_max_filesize = 64M
post_max_size = 64M
realpath_cache_size = 256k
realpath_cache_ttl = 3600

server_name , root, fastcgi_pass は環境に合わせて調整します。

server {
server_name itzgeek.net www.xxx.net;
root /usr/share/nginx/www.xxx.net/html;
index index.php index.html;
access_log /usr/share/nginx/www.xxx.net/logs/access.log;
error_log /usr/share/nginx/www.xxx.net/logs/error.log;
location = /favicon.ico {
log_not_found off;
access_log off;
}
location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}
location ~* \.(txt|log)$ {
deny all;
}
location ~ \..*/.*\.php$ {
return 403;
}
location ~ ^/sites/.*/private/ {
return 403;
}
# Block access to scripts in site files directory
location ~ ^/sites/[^/]+/files/.*\.php$ {
deny all;
}
# Allow "Well-Known URIs" as per RFC 5785
location ~* ^/.well-known/ {
allow all;
}
# Block access to "hidden" files and directories whose names begin with a
# period. This includes directories used by version control systems such
# as Subversion or Git to store control files.
location ~ (^|/)\. {
return 403;
}
location / {
try_files $uri /index.php?$query_string; # For Drupal >= 7
}
location @rewrite {
rewrite ^ /index.php; # For Drupal >= 7
}
# Don't allow direct access to PHP files in the vendor directory.
location ~ /vendor/.*\.php$ {
deny all;
return 404;
}
# Protect files and directories from prying eyes.
location ~* \.(engine|inc|install|make|module|profile|po|sh|.*sql|theme|twig|tpl(\.php)?|xtmpl|yml)
(~|\.sw[op]|\.bak|\.orig|\.save)?$|^(\.(?!well-known).*|Entries.*|Repository|Root|Tag|Template|composer\.(json|lock)
|web\.config)$|^#.*#$|\.php(~|\.sw[op]|\.bak|\.orig|\.save)$ {
deny all;
return 404;
}
location ~ '\.php$|^/update.php' {
fastcgi_split_path_info ^(.+?\.php)(|/.*)$;
try_files $fastcgi_script_name =404;
include fastcgi_params;
fastcgi_param HTTP_PROXY "";
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param QUERY_STRING $query_string;
fastcgi_intercept_errors on;
fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
}
location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
try_files $uri @rewrite;
expires max;
log_not_found off;
}
# Fighting with Styles? This little gem is amazing.
location ~ ^/sites/.*/files/styles/ { # For Drupal >= 7
try_files $uri @rewrite;
}
# Handle private files through Drupal. Private file's path can come
# with a language prefix.
location ~ ^(/[a-z\-]+)?/system/files/ { # For Drupal >= 7
try_files $uri /index.php?$query_string;
}
# Enforce clean URLs
# Removes index.php from urls like www.example.com/index.php/my-page --> www.example.com/my-page
# Could be done with 301 for permanent or other redirect codes.
if ($request_uri ~* "^(.*/)index\.php/(.*)") {
return 307 $1$2;
}
}

 

Q:　Certbotの証明書再発行を自動化

A:　crontabに毎日certbot renew を実行し、postfixとdovecot を再起動、Nginxの場合

sudo crontab -e
@daily certbot renew --quiet && systemctl reload postfix dovecot nginx

 

Q:　CertbotコマンドでNginxの証明書を発行する

A:　sudo certbot --nginx --agree-tos --redirect --hsts --staple-ocsp --email [email protected] -d www.example.com

--nginx: Use the nginx plugin.
--agree-tos: Agree to terms of service.
--redirect: Force HTTPS by 301 redirect.
--hsts: Add the Strict-Transport-Security header to every HTTP response. Forcing browser to always use TLS for the domain. Defends against SSL/TLS Stripping.
--staple-ocsp: Enables OCSP Stapling. A valid OCSP response is stapled to the certificate that the server offers during TLS.

 

 

 

Jitsi Meet

Jitsi Meetはオープンソースのビデオ会議システムJitsiのDebian/Ubuntu用のシステム環境です。

Jitsiは、End to End Scryption (暗号化)されたシステムで、操作が容易です。

 

技術情報

Jitsi Meet Blog : https://jitsi.org/blog/category/jitsi-meet/

Document : https://github.com/jitsi/jitsi-meet/blob/master/doc/README.md

Jitsi Meet Wiki : https://github.com/jitsi/jitsi-meet/wiki

Jitsi Jicofo(Conference Focus / managing media sessions) :  https://github.com/jitsi/jicofo

Prosody (XMPP Communication Server) : https://prosody.im/

 

日本語での資料

https://rohhie.net/an-open-source-web-conferencing-system-jitsi-server-installation/

 

 

インストール

参考にしたサイト　

• Install Jitsi Meet on Ubuntu 18.04 LTS
• How To Install Jitsi Meet on Ubuntu 18.04

インストール環境　Debian 10 (上記資料はUbuntuですが、Debian10でも同じ手順でOKでした)

１）事前準備

ドメイン名とそのドメイン名をインストールするサーバーのホスト名(FQDN:fully qualified domain name)と同じに設定する

例えば　ホスト名　meet   FQDN は　meet.example.com

sudo hostnamectl set-hostname meet.example.com
sudo sed -i 's/^127.0.1.1.*$/127.0.1.1 meet.example.com meet/g' /etc/hosts

確認

hostname
hostname -f

 

２） ファイアウォールの設定

ufwコマンドで設定します。

sudo ufw allow OpenSSH
sudo ufw allow http
sudo ufw allow https
sudo ufw allow in 10000:20000/udp
sudo ufw enable

 

システムの更新とシャットダウンおよび再起動

sudo apt update
sudo apt upgrade -y && sudo shutdown -r now

 

３）OpenJDK JRE8インストール

Jitsi Meet  jitsi-meet_2.0.4548-1 (2020年5月19日)では、jitsi-videobridge2_2.1-197-g38256192-1でJavaはJDK-8を使っているので、openJDK のJRE8 をインストールします。

 

Debian 10 Buster にOpenJDK JRE8 をインストール

参考にしたサイト：　　Debian 10にOpenJDK 8をインストール　　

https://qiita.com/witchcraze/items/47d44df81f1b152bab8c

https://linuxize.com/post/install-java-on-debian-10/

sudo apt update

sudo apt install apt-transport-https ca-certificates wget dirmngr gnupg software-properties-common

 

wget -qO - https://adoptopenjdk.jfrog.io/adoptopenjdk/api/gpg/key/public | sudo apt-key add -

 

sudo add-apt-repository --yes https://adoptopenjdk.jfrog.io/adoptopenjdk/deb/

 

sudo apt update

sudo apt install adoptopenjdk-8-hotspot

 

java -version

openjdk version "11.0.7" 2020-04-14
OpenJDK Runtime Environment (build 11.0.7+10-post-Debian-3deb10u1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Debian-3deb10u1, mixed mode, sharing)

 

sudo update-alternatives --config java

alternative java (/usr/bin/java を提供) には 2 個の選択肢があります。

  選択肢    パス                                              優先度  状態
------------------------------------------------------------
* 0            /usr/lib/jvm/java-11-openjdk-amd64/bin/java          1111      自動モード
  1            /usr/lib/jvm/adoptopenjdk-8-hotspot-amd64/bin/java   1081      手動モード
  2            /usr/lib/jvm/java-11-openjdk-amd64/bin/java          1111      手動モード

現在の選択 [*] を保持するには <Enter>、さもなければ選択肢の番号のキーを押してください: 1
update-alternatives: /usr/bin/java (java) を提供するためにマニュアルモードで /usr/lib/jvm/adoptopenjdk-8-hotspot-amd64/bin/java を使います

 

java -version

openjdk version "1.8.0_252"
OpenJDK Runtime Environment (AdoptOpenJDK)(build 1.8.0_252-b09)
OpenJDK 64-Bit Server VM (AdoptOpenJDK)(build 25.252-b09, mixed mode)

 

JAVA_HOMEの設定

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

 

４）Nginxのインストール

sudo apt install -y nginx
sudo systemctl start nginx.service
sudo systemctl enable nginx.service

 

５）Jitsi Meet インストール

レポジトリの設定

cd
wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add -
sudo sh -c "echo 'deb https://download.jitsi.org stable/' > /etc/apt/sources.list.d/jitsi-stable.list"
sudo apt update -y

Jitsi Meetのインストール

sudo apt install -y jitsi-meet

インストールの途中でFQDN(meet.example.com)を入力します。

SSL証明書の設定で、デフォルトの「Generate a new self-signed certificate (You will later get a chance to obtain a Let's Encrypt certificate)　」で実行

インストール終了後に、Let's Encrypt SSL証明書を適用させます。

sudo /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

途中でLet's Encrypt からの連絡先メールアドレス（自分のアドレスで）を入力

 

Jitsi Meet インストール(Docker版)

インストール手順：　https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-docker

ポートやUTCはデフォルトで、独自ドメイン名だけ設定したほうが、安定したインストールになるようです。

docker compose の最新版をインストールして　docker compose up -d ではワーニングが表示されますが、そのまま実行します。　古いdocker-compose up -d コマンドでもインストールできますが、障害が起こる場合があります。

 

apache2でのReverseProxyの設定サンプル（Debian12）

<VirtualHost *:8000>
    DocumentRoot /home/docker/jitsimeet/jitsi-docker-jitsi-meet-aae3756
    ServerName meet.xxx.xxx
    ServerAdmin xxxxx@xxxxx
    ErrorLog /var/log/apache2/debian1/meet-xxx.error.log
    CustomLog /var/log/apache2/debian1/meet-xxxx.access.log combined
     <Directory /home/docker/jitsimeet/jitsi-docker-jitsi-meet-aae3756>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride All
        Require all granted
     </Directory>
<IfModule mod_proxy.c>
    ProxyRequests Off
    <Proxy *>
        Require all granted
    </Proxy>
    ProxyPass / http://localhost:8000/
    ProxyPassReverse / http://localhost:8000/
 </IfModule> 
</VirtualHost>

 

待機室、ログインパスワードなどは、一度インストール後に、prosody dockerイメージにログインしてprocodyコマンドで実行する方法が、コマンドエラーが少ないように思います。

参考にしたURL：https://library.ahadiani.ca/en/Docker/Jitsi

Docker版のインストールが完了後、.envファイルを修正します。

ENABLE_AUTH=1
ENABLE_GUESTS=1
AUTH_TYPE=internal

その後、prosody にログインしてprosodyctlコマンドを実行します。もしprosodyctlコマンドでエラーが起きた場合は、docker compose downとdocker compose up -d を実行して、再度、prosodyctlコマンドを実行してユーザー名とパスワードを登録します。

docker compose exec prosody /bin/bash
prosodyctl --config /config/prosody.cfg.lua register your-user-name meet.jitsi password

 

JitsiMeet Docker版のアンインストール

• docker compose down
• docker image rm イメージ名（JitiMeetで使っているすべてのイメージを削除）
• docker container ls -a  で確認
• sudo rm -rf ~/.jitsi-meet-cfg

 

 

６）確認

https://meet.example.com で動作確認

 

７）会議作成の制限

インストール完了した状態は、URLを訪問した人は、だれでも会議が作成できるので、セキュリティ対策として作成者とそのパスワードで制限します。

詳細はここから：　https://www.digitalocean.com/community/tutorials/how-to-install-jitsi-me...　

※　authentication = "internal_plain"　は　authentication = "internal_hashed"　に変更します。ホストがパスワードを作れるようにするため。

 

上記の「Step 5 — Locking Conference Creation」を参考にしてください。

sudo nano /etc/prosody/conf.avail/meet.example.com.cfg.lua

編集　/etc/prosody/conf.avail/meet.example.com.cfg.lua

...
        authentication = "anonymous"
...

次のように

...
        authentication = "internal_hashed"
...

※このauthenticationについてはprosodyのマニュアル（https://prosody.im/doc/authentication）に説明がありますが、Jitsi Meet上での動作についてはまだ不明ですが。

同じファイルの最後に以下を追加

...
VirtualHost "guest.meet.example.com"
    authentication = "anonymous"
    c2s_require_encryption = false

 

別のファイルを編集　Open another configuration file at /etc/jitsi/meet/meet.example.com-config.js

sudo nano /etc/jitsi/meet/meet.example.com-config.js

...
        // anonymousdomain: 'guest.example.com',
...

変更

...
        anonymousdomain: 'guest.meet.example.com',
...

 

次に編集するファイル　/etc/jitsi/jicofo/sip-communicator.properties

sudo nano /etc/jitsi/jicofo/sip-communicator.properties

以下の行を2行目に追加します。

org.jitsi.jicofo.auth.URL=XMPP:meet.example.com

 

ユーザー名とパスワードを追加

sudo prosodyctl register user meet.example.com password

※もしユーザー名を削除する場合は　sudo prosodyctl deluser ユーザー名@meet.example.com

 

Jitsi Meet 再起動

sudo systemctl restart prosody.service
sudo systemctl restart jicofo.service
sudo systemctl restart jitsi-videobridge2.service

上記の設定は、同様に、次のサイト　https://jitsi.github.io/handbook/docs/devops-guide/secure-domain　も参考にします。

 

ランディングページ（トップページ）を非表示にする場合

/etc/jitsi/meet/meet.example.com-config.js の　enableWelcomePage: true を false に設定する

// Whether to use a welcome page or not. In case it's false a random room$
// will be joined when no room is specified.$
     enableWelcomePage: true,$　　　<-----  false 

 

 

Prosodyctlの概要

 

sudo prosodyctl --help

prosodyctl - Manage a Prosody server

Usage: /usr/bin/prosodyctl COMMAND [OPTIONS]

Where COMMAND may be one of:

• adduser JID Create the specified user account in Prosody
• passwd JID Set the password for the specified user account in Prosody
• deluser JID Permanently remove the specified user account from Prosody
• start Start Prosody
• stop Stop a running Prosody server
• restart Restart a running Prosody server
• reload Reload Prosody's configuration and re-open log files
• about Show information about this Prosody installation
• check Perform basic checks on your Prosody installation
• cert config|request|generate|key|import Helpers for generating X.509 certificates and keys.
• cert config HOSTNAME [HOSTNAME+] Builds a certificate config file covering the supplied hostname(s)
• cert key HOSTNAME <bits>  Generates a RSA key named HOSTNAME.key
• Prompts for a key size if none given
• cert request HOSTNAME [HOSTNAME+] Generates a certificate request for the supplied hostname(s)
• cert generate HOSTNAME [HOSTNAME+] Generates a self-signed certificate for the current hostname(s)
• cert import [HOSTNAME+] /path/to/certs [/other/paths/]+ Copies certificates to /var/lib/prosody
• status Reports the running status of Prosody

例えば、一度登録したユーザーのパスワードを変更する場合は、prosodyctl passwd ユーザー名@JID(URL名)　を実行して変更するパスワードを入力します。

 

Prosodyの設定

Prosodyは認証機能をサポートしています。参考にしたページ：　https://prosody.im/doc/authentication

　providerの設定で変更可能

　例えば、　authentication = "internal_hashed" -- Default

• internal_plain　Plaintext passwords stored using built-in storage
• internal_hashed 　Hashed passwords stored using built-in storage
• cyrus 　Cyrus SASL integration (LDAP, PAM, …)
• anonymous 　SASL 'ANONYMOUS' mechanism, random username, requires no credentials

Hashed or Plain ?  https://prosody.im/doc/plain_or_hashed

 

◆ Debian 10 busterにJitsiMeetをインストール

以下のサイトを参考にインストール

 https://nerdonthestreet.com/wiki?find=Host+a+Jitsi+Meet+Server

 

◆ Debian 11 bullseye にJitsiMeetをインストール

以下のサイトを参考にインストール

https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-quickstart

注意事項：

• debian11 での標準Javaパッケージは　OpenJDK 11 です。　　openjdk-11-jdk　を事前にインストール
• JitsiMeetレポジトリなどのインストールは次を参照　https://jitsi.org/downloads/ubuntu-debian-installations-instructions/　
• Prosody PackageはProsodyのページでレポジトリを追加、Prosodyは、まだ事前インストールしない、JitsiMeetインストール時に実行　https://prosody.im/download/package_repository
• Certbotの事前インストール、SSL対象のドメインは追加しない
• ダイアルインサービスは、電話料金がかかるので、インストール時に有効にしないほうが安心です。

 

◆ Debian 1２ Bookworm に JitsiMeetをインストール（不安定です！）

2023年6月23日現在、Debian12でのJitsiMeetはインストール完了しますが、会議開始後、すぐに再接続するProsodyの設定エラーのような (Can’t connect to meeting - New install of Jitsi Meet)、障害が起きています。

以下のサイトを参考にインストール

https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-quickstart

注意事項：

• debian12 Bookworm での標準Javaパッケージは　OpenJDK 17 です。　Azulレポジトリを追加　https://docs.azul.com/core/zulu-openjdk/install/debian#install-from-azul...　openjdk-11-jdk　を事前にインストール
• JitsiMeetレポジトリなどのインストールは次を参照　https://jitsi.org/downloads/ubuntu-debian-installations-instructions/　
• Prosody PackageはProsodyのページでレポジトリを追加、Prosodyは、まだ事前インストールしない、JitsiMeetインストール時に実行　https://prosody.im/download/package_repository
• Certbotの事前インストール、SSL対象のドメインは追加しない
• ダイアルインサービスは、電話料金がかかるので、インストール時に有効にしないほうが安心です。

 

◆ JitsiMeetで接続時にユーザー/パスワードで保護する

• Docker版のJitsiMeetをインストールした場合

Docker版のインストールは以下のURLを参考にします。

https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-docker/

ユーザー/パスワードの設定方法　参考にしたページ：　https://library.ahadiani.ca/en/Docker/Jitsi

上記Docker版のインストール後に、以下の設定を追加します。

.envファイルの設定

ENABLE_AUTH=1
ENABLE_GUESTS=1
AUTH_TYPE=internal

以下のコマンドでDocker内のProsodyへユーザー名とパスワードを登録します。

docker-compose exec prosody /bin/bash
prosodyctl --config /config/prosody.cfg.lua register ユーザー名 meet.jitsi パスワード

Docker版のjitsiMeet を再起動します。

docker-compose down
docker-compose up -d

この設定では、最初にJitiMeetに接続した人がホストになるか確認してきます。登録したユーザー名とパスワードを入力して、ホストになり、JitiMeetの会議を作成・オンラインルームを公開することができます。この公開したオンラインルームには、そのURLを知っている人は参加できます。

 

FAQ

Q:　サイト訪問者がroom作成ページにアクセスするのをブロックするには

出典：2018年11月　https://community.jitsi.org/t/how-to-request-authentication-before-the-meeting-room-is-initialized/15625/5　

　A:　jicofo config　で設定して、そのコンポーネント(jicofo)を再スタート　sudo systemctl restart jicofo.service

 

Q:　roomから出て、誰かがモデレーターから外れると自動でモデレーター権限を付与できない、という設定は可能でしょうか？

出典：2017年5月　https://community.jitsi.org/t/jitsi-users-users-to-login-before-joining-a-room-prosody/12508/5

　A:　この設定は現在サポートされていません。モデレーターがroomから出ると、ほかの一人がモデレーターになります。また、prosodyモジュールには、すべての参加者へモデレーター権限を与える、オプション設定があります。たぶん、そのオプションをOFFにすると、できるかもしれません。

 

Q:　モデレーターの権限について知りたい？

出典：　https://community.jitsi.org/t/how-to-what-is-a-meeting-moderator/73139

　A:　モデレーターの権限

• 会議室のパスワードを追加できる
• モデレーター以外の人にモデレーターの役割を付与する
• 非モデレーターをキックできる（muc_owner_allow_kick.patchを適用した場合のみ） 
• 参加者をミュートさせる
• 全員にモデレーターのビデオ画面を見てもらう機能（全員がモデレーターをフォローしている）
• 参加者をミュートで参加させる機能（全員がミュートで開始）
• ビデオなしで参加者を参加させる機能（誰もがビデオなしで始めます）
• ロビー（待機室）を使う・使わない設定
• 参加/ノック通知リクエストを承認する機能（ロビーが有効になっている場合）
• e2e暗号化を有効にする機能、現在ベータ版です（利用可能な場合）

　A:　モデレーターのデフォルトインストール時の設定内容

• 最初に参加する参加者はモデレーターです
• モデレーターが離れると、新しいモデレーターが自動的に選択されます
• 選択はサーバー側で行われます（Prosody＆Jicofoによる）

A:　モデレーターのデフォルトインストール（Secure Domain セットアップで）時の設定内容

• 認証されたすべてのユーザーはモデレーターです
• ゲストユーザーはモデレーターではありません、会議室を作成することもできません

A:　もし、mod_muc_allowners.lua を有効した場合

• 誰もがモデレーターです
• これは　https://meet.jit.si　のデフォルトの動作です

 

Q:　JitsiMeetの録画をインストールしたい

　A:　この設定は、Debian10のJitsiMeetサーバーに、録画機能（Jibri）をインストールする手順です。一般的には、JitsiMeetのサーバーとJibriサーバーは別のサーバーにインストールするようですが。　

• https://nerdonthestreet.com/wiki?find=Set+Up+Jibri+for+Jitsi+Recording%3Aslash%3AStreaming　

この設定で、Youtubeのライブ配信もできました。

また、XMPPで使うTCPポート 5222, 5223, 5347 をオープンにします。Ubuntu 16.04へのJibriインストールを参考に

• Ubuntu 16.04へのJibriインストールを参考に　https://raj-yadav-jibri-setup.blogspot.com/2020/03/how-to-install-jibri-recording-server.html
• TCPポートとJitsiについては　https://community.jitsi.org/t/ports-5222-5269-5280-5347/36862

上記の設定ではDebia10のJavaがデフォルトは11なのでJitsiMeetのサーバーのインストールではそのままでOKです。Debian10のサーバーにJitsiMeetサーバーをインストールした際のJitsiMeetのソースにJava８関連が入っております。ただし、jibriをインストールする場合は、Javaの８をインストールして、そのJava8を実行させるときに、Java8への絶対パスで実行させる設定を行います。つまり、デフォルトではJava11ですが、Jibriの時だけJava8を使う環境設定になります。

Debian10にJava8をインストール：

• https://www.it-swarm.dev/ja/java/debian-10%EF%BC%88buster%EF%BC%89%E3%81%ABopenjdk8jdk%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/810741517/

 

Q:　RMTPサーバーでストリーミング配信させたい

　A:　Jibriは録画とストリーミングができ、デフォルトではYoutubeライブ配信でストリーミングする設定になっています。Jibriで、Youtubeではなく、RMTPサーバーでストリーミング配信させる場合は、以下の記事を参考に設定します。

• Jibri Streaming To Custom RMTP Endpoint
• Stream to any OR Multiple RTMP Destinations + Record Simultaneously

参考資料：　Easy way to create a Jitsi cluster based on Debian Buster

 

Q:　接続ユーザー数とサーバースペックについて

　A:　JitsiMeetに接続するユーザー数とサーバースペックは、クラウド環境により異なりますが、さくらのクラウド（石狩第1ゾーン、2021年1月21日）の場合

• 10名で接続　サーバーは4コア、メモリは３GBで、#CPUは70%-80% 程度です。　接続状態は良好
• 20名で接続　サーバーは2コア、メモリは３GBで、#CPUは120%-130% 程度です。 接続状態は時々接続エラーやカメラ画面が黒くなり、運用は困難
• 20名の接続　サーバーは８コア、メモリは５GBで接続状態は良好でした。　同じ石狩第1ゾーンの「コア占有プラン」の6コア/32GBメモリでは限界でした。
• 30－40名の接続　サーバーは10コア、メモリは６GBで可能だと推測します。　

推測ですが、ユーザー数が増えた場合は、CPUコアを増やしたほうが良いと思います。ユーザー接続があると、スレッドを作るようなので、コア数を多くすることで安定した接続が維持できるようです。

さくらのクラウドでは、スレッドを多く使うので、コア数が多いほうがユーザー増加に対応できます。「コア占有プラン」では、2021年2月2日の時点でテスト、それほど、差がありませんでした。

 

Q:　カメラやマイクのないPC（デスクトップや古いノートPC）の場合

Google Chromeでアクセスすると、参加者の映像が表示しない、参加者名だけの黒い画面しか表示しない。どうしたらカメラ映像が表示されるか。

　A:　PCにマイクやカメラが接続されていない場合は、自動的にカメラ映像もOFFとなり、黒くなります。もし、マイクやカメラがないPCで会議参加者のカメラ表示などを見たい場合は、GoogleChrome設定でカメラや音声を有効にすることで他の参加者の画像が表示されます。

 

Q:　Google Analyticsの設定について

　A:　Google Analyticsの設定は、以下のページを参考にしました。　ただし、Create a analytics-ga.min.js file in / etc / jitsi / meet / lib folder　はミスがあり、/ etc / jitsi / meet / libs  が正しいディレクトリ名です。

• https://community.jitsi.org/t/how-to-correctly-enable-google-analytics/8...
• https://developers.google.com/analytics/devguides/collection/analyticsjs/

 

ファイル名　analytics-ga.min.js ファイルを次のディレクトリに作成 /etc/jitsi/meet/libs
次のページから参照 : https://developers.google.com/analytics/devguides/collection/analyticsjs/
以下のスクリプトを analytics-ga.min.js ファイルに記載します。AnalyticsのIDも記載し保存します。

<!-- Google Analytics -->
<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-XXXXX-Y', 'auto');
ga('send', 'pageview');
</script>
<!-- End Google Analytics -->


/etc/jitsi/meet にある meet.ドメイン名-config.js ファイルに記載されている以下の箇所を設定します。

scriptURLs: [
“libs/analytics-ga.min.js”, // google-analytics
// “https://example.com/my-custom-analytics.js 5”
],

​ApacheおよびNginxを再起動

 

 

Matrix

Matrix通信プロトコルは、ユーザーがアプリに関係なく互いに通信できるようにすることを目的としています。分散型システムマトリックスは、HTTP標準に基づいており、個々のクライアントとサーバー間のインターフェイスの詳細です。

 

技術情報

2020年

Matrix: Das steckt hinter dem neuen Messenger von Bundeswehr und Behörden

 

2019年

Whatsapp-Alternative – Frankreich wandert in die Matrix (フランス政府でWhatsappの代替えとして採用)

 

 

 

インストール

 

 

Riot

Matrix通信プロトコルで稼働するメッセージングシステムで、Slackの代替えになります。

Riotの概要：　https://about.riot.im/

 

技術情報

2020年

 

 

2019年

 

 

2016年

Open Source und verschlüsselt: Das steckt hinter dem Slack-Rivalen Riot(オープンソースで暗号化....)

 

インストール

 

 

Sambaのインストール、設定について

Sambaではいろいろな使い方に合わせて設定が可能です。代表的な環境でのサンプルとして、メモをまとめました。

Windows のワークグループでファイルサーバ

Sambaインストール

設定ファイルsmb.confの作成、起動

ユーザ作成（LinuxユーザとSambaユーザ）　管理者用 administrator など　ユーザ用　user01 など

各ユーザパスワード作成（LinuxユーザとSambaユーザ）

 

スタンドアロンのWindowsのドメインコントローラ（WindowsNTドメイン互換のSambaドメイン）として

備考：　ドメインの名称と種類　Windowsドメイン（NTドメイン、ADドメイン）　Sambaドメイン

Sambaインストール

スタンドアロンのドメインコントローラ(PDC)としての設定ファイルsmb.confの作成、起動

ユーザ作成（LinuxユーザとSambaユーザ）

ユーザパスワード作成（LinuxユーザとSambaユーザ）

 

 

OpenLDAPと連携したスタンドアロンのWindowsドメインコントローラ

 

Sambaに関する話題

 

参考になるプレゼン資料

2015年2月28日(土) OSC東京にて　「いまさら聞けないWindows Server」　>> ここから

 

ユーザとグループについて

Sambaでの、ＵＮＩＸのユーザ・グループとWindowsのユーザ・グループを管理する機能の概要について。

 

Sambaのユーザ概念

SambaではSambaユーザという独自のユーザを作成し、そのパスワードも設定します。　さらに、SambaサーバがUNIX系（Linuxも含む）の場合はUNIX（Linux)のログインユーザ名とパスワードが必要になります。

つまり、Sambaユーザには必ず対応するUNIX（Linux)ユーザが存在し、ログイン認証後にUNIX(Linux)ユーザとの対応付けが行われます。

また、コンピュータ名も必要となりますので、SambaユーザとUNIX(Linux)ユーザに登録します。　自動登録などの仕組みは別途必要です。

UNIX(Linux)ユーザの作成

　useraddコマンドなどで、Windowsユーザ名と同じ名前をUNIX（Linux)ユーザにパスワード付きで登録

　useraddコマンドなどで、Windowsのコンピュータ名（名前の最後に$を付ける）と同じ名前をUNIX(Linux)ユーザにパスワード付き登録

Sambaユーザの作成

　ユーザ名とマシン名（最後に$を付ける）ともにpdbeditコマンドもしくはsmbpasswdコマンドを使います。

　追加　pbdedit -a <Sambaユーザ名>　　削除 pbdedit -x <Sambaユーザ名>　　表示 pbdedit -Lw

 

Sambaグループの作成、修正、削除、参照

Sambaユーザと同じようにUNIX（Linux)グループに対応するSambaグループを作成します。SambaグループはWindowsサーバに存在するローカルグループとして機能します。一般的に、マイクロソフトのWindowsドメインではない環境（ワークグループでのネットワーク運用）では、Sambaグループと言います。

Sambaグループの作成（既存UNIXグループに対応するローカルグループを作成する場合）

　net groupmap add unixgroup=UNIXグループ名 type=local ntgroup=Sambaグループ名　[ comment="<コメント文字>"]

Sambagグループの修正

　net groupmap modify unixgroup=UNIXグループ名 type=local ntgroup=Sambaグループ名 [ comment="<コメント文字>"]

Sambaグループの削除

　net groupmap delete ntgroup=<Sambaグループ名>

Sambaグループの参照

　net groupmap list

Sambaグループの作成（ローカルグループに対応するUNIXグループの定義をWinbind内で保持する場合）

　net sam createlocalgroup  <ローカルグループ名=UNIXグループ名>

Sambaユーザ、グループの参照（ローカルグループに対応するUNIXグループの定義をWinbind内で保持する場合）

　net sam list groups

　net sam list users

グループ名の指定

smb.conf にて　valid users = @group1 +groiup2　　という表現　＠、+ でグループ名を指定

 

Sambaでドメインを構築する場合

グローバルグループとローカルグループ

グローバルグループの初期設定（NTドメインの標準グローバルグループを作成）

　groupadd domadmin　　groupadd domuser　　gtoupadd domguest

　net groupmap add rid=512 ntgroup="Domain Admin" unixgroup=domadmin type=domain

　net groupmap add rid=513 ntgroup="Domain Users" unixgroup=domuser type=domain

　net groupmap add rid=514 ntgroup="Domain Guests" unixgroup=domguest type=domain

ユーザの権利　　（重要な　SeAddUsersPrivilege と SeMachineAccountPrivilege を設定）

　net sam rights grant <Sambaユーザ / グループ >　<ユーザの権利>　-U <管理ユーザ>

　net sam rights grant administrator SeMachineAccountPrivilege

　net sam rights grant administrator SeTakeOwnershipPrivilege

　net sam rights grant administrator SeBackupPrivilege

　net sam rights grant administrator SeRestorePrivilege

　net sam rights grant administrator SeRemoteShutdownPrivilege

　net sam rights grant administrator SePrintOperatorPrivilege

　net sam rights grant administrator SeAddUsersPrivilege

　net sam rights grant administrator SeDiskOperatorPrivilege

　

 

Winbindについて

WinbindはWindowsドメインに参加しているSambaサーバ上で、Windowsドメインのユーザ情報に基づいてUNIX(Linux)ユーザの情報を自動的に生成し、NSS(Name Servcie Switch)機能を経由してUNIX(Linux）ユーザの情報を提供するプログラムです。

Winbindを実行させるにはNSS(Name Server Switch)機構が必要となり、サーバのプラットフォームごとに設定方法が異なります。

CentOS5、CentOS6の場合　次のコマンド実行で自動設定されます。　　authconfig --enablewinbind --update

Winbindの起動　　service winbind restart

Winbindの動作確認　　wbinfo -t　　wbinfo -u　　wbinfo -g

 

PAMによるSamba以外のプログラムとの認証統合

pam_winbind のインストールと設定は、CentOSの場合　　authconfig --enablewinbindauth --update

無効にする場合は　authconfig --disablewinbindauth

動作検証は、WindowsドメインのユーザでSSHでSambaサーバへログインします。　ssh -l Windowsユーザ Sambaサーバ

 

Sambaのインストールサンプル事例

Sambaにはさまざま機能があり、設定方法も複雑な場合があります。単純なサンプル事例で基本をマスターして、さまざま応用にチャレンジしましょう。

共通項目(追加する情報として)

　Linuxユーザ　administrator (グループも作成される)　　ユーザ名　samba01(グループも作成される)　　マシン名　samba-pc1

　Windowsマシン名　samba-pc1　　Windowsユーザ　samba01

 

ファイル共有サーバの場合

 

 

コンピュータアカウントとLinuxユーザを手動で作成する場合

useradd -s /dev/null -d /dev/null マシン名$

pebedit -a -m マシン名

Sambaグループ(ローカルグループ）の作成

net groupmap add unixgroup=UNIXグループ名　type=local ntgroup=<Sambaグループ名>

 

ドメインコントローラ（PDC)として運用する場合

 

 

グローバルグループの初期設定

groupadd domadmin

groupadd domuser

groupadd domguest

net groupmap add rid=512 ntgroup="Domain Admins" unixgroup=domadmin type=domain

net groupmap add rid=513 ntgroup="Domain Users" unixgroup=domuser type=domain

net groupmap add rid=514 ntgroup="Domain Guests" unixgroup=domguest type=domain

ユーザ権利の設定

net sam rights grant <Sambaユーザ/グループ>　<ユーザ権利> -U <管理ユーザ>      ※重要なのは SeMachineAccountPrivilege  SeAddUsersPrivilege  です

net sam rights grant 'Sambaユーザ￥グループ' SeMachineAccountPrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SeTakeOwnershipPrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SeBackupPrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SeRestorePrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SeRemoteShutdownPrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SePrintOperatorPrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SeAddUsersPrivilege -U root

net sam rights grant 'Sambaユーザ￥グループ' SeDiskOperatorPrivilege -U root

ユーザ権利に関する現在の状況を一覧

net sam rights list SeAddUsersPrivilege -U ""%""

ドメインの信頼関係

WondowsドメインとSambaドメインを信頼する

ドメインコントローラとOpenLDAPによる連携

 

 

LAM（Ldap Account Manager）

OpenLDAPはCUIべーづで初心者には大変わかりにくい、覚えるまで時間がかかることが多い。  開発元のサイト

そこで、OpenLDAPをGUIで管理できるオープンソースソフトウェアのツールLAM(Ldap Account Manager)を使うと便利です。

 

インストール

環境：　CentOS 6.4 

必要なパッケージをインスト－ルします　 httpd   php   php-ldap   php-mhash(php 5.3 ではサポートされていない可能性がある)

ダウンロード　　sourceforge サイトから、最新のバージョンに合わせます

# wget "http://sourceforge.net/projects/lam/files/LAM/4.2.1/ldap-account-manager-4.2.1-0.fedora.1.noarch.rpm/download?use_mirror=jaist&download="

RPMインストール

# rpm -ivh ldap-account-manager-4.2.1-0.fedora.1.noarch.rpm

# mkdir -p /var/www/html/lam/config

# cd /var/www/html/lam/config

# cp -ar /var/lib/ldap-account-manager/config/config.cfg_sample ./config.cfg

# cp -ar /var/lib/ldap-account-manager/config/lam.conf_sample ./lam.conf

lan.conf の編集　　下記の内容を運用環境に合わせて調整します

serverURL: ldap://localhost:389

admins: cn=Manager,dc=my-domain,dc=com

treesuffix: dc=yourdomain,dc=org

types: suffix_user: ou=People,dc=my-domain,dc=com

types: suffix_group: ou=group,dc=my-domain,dc=com

types: suffix_host: ou=machines,dc=my-domain,dc=com

types: suffix_smbDomain: dc=my-domain,dc=com

ブラウザでアクセスし、確認します　　://xxxxxx/lam/

 

 

LDAPとSambaを管理できるGOsaプロジェクト

 

開発元のサイト　>>　ここから　　GOsaプロジェクト　>>　ここから