徒然な開発日記 カレンダー
2008年 10月
日 月 火 水 木 金 土
« 6月    
 1234
567891011
12131415161718
19202122232425
262728293031  
徒然な開発日記の検索
メインメニュー
iifp group site
ご利用にあたって
モバイルサイト

モバイルサイトアドレス
[PR]

2007年6月13日(水曜日)

CGI+sendmail経由でメールが送れない？？？

カテゴリー: - admin @ 12時40分09秒


そんな馬鹿な？？？
CGIからsendmail経由でメールを送るとsendmailサーバーの「Mail Delivery Subsystem」さんから「送れねーよ！」とクレームのメールが来る？？？

「ん、ななな・・・なんですと〜」
こりゃ困った・・・
なんて前置きはともかく、エラーの内容を確認


The original message was received at Wed, 13 Jun 2007 12:14:54 +0900
from localhost.localdomain [127.0.0.1]

   —– The following addresses had permanent fatal errors —–
<—@XXXX.YYY>
    (reason: 553 5.1.8 <apache@localhost.localdomain>… Domain of sender address apache@localhost.localdomain does not exist)

   —– Transcript of session follows —–
… while talking to XXXX.YYY.:
>>> MAIL From:<apache@localhost.localdomain> SIZE=1544
<<< 553 5.1.8 <apache@localhost.localdomain>… Domain of sender address apache@localhost.localdomain does not exist
501 5.6.0 Data format error


これを訳すと、、、、「う〜ん」。
”送り先「XXXX.YYY」が「localhost.localdomain」なんてドメインは知らん”
と言っている。
そりゃそうだ:shock:
原因は、送信側のメールドメインの設定。送信するときにグローバルに名前解決できるドメインで送信する必要があるって事。
平たく言うと、送信時のドメインが「ローカルドメイン」では外部のメールサーバーから拒否される場合があるって事。

これを解決するには、
sendmail.mcを直す必要がある。以下の3行を追加。


MASQUERADE_AS(`AAAA.com’)dnl
MASQUERADE_DOMAIN(`localhost.localdomain’)dnl
FEATURE(masquerade_envelope)dnl


これは、
「localhost.localdomain 」から送ろうとする場合（2行目）
※localhost.localdomain は各自のメールサーバ名だね:roll:
「AAAA.com」としてメールを送信する（2行目）
※AAAA.comは自分の持ってるドメイン名
残りの設定（3行目）は難しいので「おまじない」と思って。

で、m4コマンドでsendmail.cfを作って
いざsendmailを再起動。そしてメールを送信すれば:mrgreen:


2007年5月11日(金曜日)

PEAR::Image_Graph 円グラフの凡例

カテゴリー: - admin @ 10時18分48秒

PHPでグラフを表示するのにImage＿Graphを使用している。
色々なグラフを出せていい感じ！！なによりフリーなのです。

今回、円グラフで凡例を表示させると「凡例がでない」現象にぶち当たったので、メモがきです。

PEARのバグレポートにありました。
http://pear.php.net/bugs/bug.php?id=8055&edit=1

以下の行を削除すれば、取り合えずは表示できりょうです。
In file Image/Graph/Plot/Pie.php

Line 502: // $this->_clip(true)；
Line 616: // $this->_clip(false)；

しかし、その影響範囲は不明ですが、でないよりはと思い思い切って削除。
取り合えず問題なさそう・・・・


2007年2月20日(火曜日)

外部からメールサーバ接続でNG

カテゴリー: - admin @ 10時29分35秒

最近のネットワーク事情で、外部からのSMTPポート番号25がブロックされていることが多いです。
昨日、メールサーバを建てたのですが、外部から（TELNETで）接続を試みるも、サーバから応答がない。

あれ！？
おかしい・・・・・・
なんて、悩んで1日が経過。時間がもったいな。。。。。
外部からってのが、ワイヤレスLANの某ホットスポットで試したのですが、そのホームページを見てみると、
「25番ポートはブロックしています。」
なんてかいてある。
んで、sendmailの設定変更を余儀なくされ以下に記載！
#vi /etc/mail/sendnail.mc
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea’)dnl
の部分を探して
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea’)dnl
に変更。
これを設定すると25番ポートはブロックされます。
25番を有効にする場合は、その上に
DAEMON_OPTIONS(`Port=smtp, Name=MTA’)dnl

を追加してやる必要がある。
※25番ポートは生かしておきましょう。
※587番ポートは内部転送を禁止しているらしく、内部からのsendmailでの送信が失敗します。

で、
実はこれだけでは不十分。
サーバのファイヤーウォールを確認。
#ipatbles -L
:
587は開いてないので、
#iptables -A INPUT -p tcp –dport 587 -j ACCEPT
で追加。
#ipatbles -L
で追加されたことを確認して
#etc/init.d/iptables save
#service iptables restart
で設定を保存。
んで、メールサーバの設定を再読みこして
#service sendmail reload

外部のネットワークから
#telnet サーバドメイン 587
Trying 127.0.0.1…
Connected to 127.0.0.1 (127.0.0.1).
Escape character is ‘^]’.
220 hades ESMTP Sendmail; Tue, 20 Feb 2007 20:58:35 +0900
ELHO localhost ⇐これを入力する。
500 5.5.1 Command unrecognized: “ELHO localhost”
EHLO localhost
250-hades Hello [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-AUTH LOGIN PLAIN　⇐　確認。これでSMTP認証が実装されている
250-DELIVERBY
250 HELP
QUIT　⇐　これを入力する。
で確認。
応答ありました（〜〜）；


2007年2月19日(月曜日)

fedoracore6でメールサーバ

カテゴリー: - admin @ 14時39分21秒

FedoraCore6でメールサーバを構築した時の覚書。
まず、必要なパッケージは
■メールサーバ
sendmail
sendmail-cf
cyrus-sasl
■pop3/imap
cyrus-imapd
を使う。
#yum list sendmail*
をしてパッケージを確認
入ってなかたっら
#yum -y install sendmail
でインストール
同様に他のパッケージを確認とインストール
※同然ですが、他のIMAPが入っていたら
　#yum remove dovecot
　とかで削除しましょう！

まず、sendmailの設定。
以下のファイルを編集。(デフォルトのsendmail.mc)
#cp /etc/mail/sendmail.mc /etc/mail/sendmail.mc.orig
#vi /etc/mail/sendmail.mc
dnl define(`confSMTP_LOGIN_MSG’, `$j Sendmail; $b’)dnl
この行を探して頭の"dnl “を消す。

dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
dnl define(`confAUTH_MECHANISMS’, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)
この2行の頭”dnl ”を消す。
dnl define(`confLOCAL_MAILER’, `cyrusv2′)dnl
dnl define(`CYRUSV2_MAILER_ARGS’, `FILE /var/lib/imap/socket/lmtp’)dnl
と
dnl MAILER(cyrusv2)dnl
の行を探して同様に”dnl ”を消す。

DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA’)dnl
の行を探して、頭に”dnl ”を加える。
最後の行に
define(’CYRUS_MAILER_FLAGS’,'A5@W’)dnl
を追加して、保存し
#m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
を実行する。

次に
#cp /usr/lib/sasl2/Sendmail.conf /usr/lib/sasl2/Sendmail.conf.orig
#vi /usr/lib/sasl2/Sendmail.conf
saslauthd
の箇所を
auxprop
に変更

Cyrus-imapd（POP3とIMAP）の設定
#cp /etc/imapd.conf /etc/imapd.conf.orig
#vi /etc/imapd.conf
以下を修正
admins: cyrus ⇒　imapを管理するユーザに変更。ここでは、デフォルトのcyrus
※cyrus-imapdをインストールするとデフォルトで”cyrus”というユーザが追加されますが、お好みで管理用のユーザを追加してください。
：
sasl_pwcheck_method:  saslauthd  ⇒　auxporp に変更
取り合えずこんなところでOK！

で、
#service sendmail stop
#service cyrus-imapd start
#service saslauthd start
#service sendmial start
としてサービスを起動しなおす。
で、
#chkconfig –list sendmail
#chkconfig sendmail on
#chkconfig – list saslauthd
#chkconfig saslauthd on
#chkconfig – list cyrus-imapd
#chkconfig cyrus-imapd on
とかして、再起動してもサービスが実行されるようにする。

ここで、ちょっとした呪文が必要です。
#saslpasswd2 cyrus(管理用に設定したID)
PASSWORD:
#chown cyrus:mail /etc/sasldb2
#chmod 640 /etc/sasldb2
これは、一度実行すればOKでしょう！

Cyrus-imapdはFedoraCoreのユーザと非同期にメールユーザを管理することができます。
このため、Cyrus-imapdのコマンドを使用してメールユーザを追加する必要があります。
念のため
#su - imap管理用のユーザ
として、以下を実行します。
#cyradm -u 上で追加したimap管理用のユーザ 　localhost
IMAP PASSWORD:(管理用に設定したパスワードを入力）
ホスト名>
となり専用のプロンプトが表示されます。
ここで、
ホスト名>cm user.ユーザID
でユーザが追加されます。
以下必要な設定です。
ホスト名>setquota  user.ユーザID 10000 　　※メールボックスの容量
ホスト名>sam user.ユーザID imap管理用のユーザ  lrswipcda ※ユーザのメールボックスを管理者権限で管理できる

ユーザの削除を行うには。
ホスト名>dm user.ユーザID
とすればOKです。
次に追加したユーザのパスワードを設定します。
#su　-
#saslpasswd2 ユーザID
PASSWORD:
となるので、パスワードを入力してください。

これで、Outlook Expressからつなげてみましょう！
※オプションの設定で「デフォルトのメールボックス」の設定で「INBOX」をつけましょう！

これだけでは、メールのパスワードの変更が管理者しかできないので、webmailを導入します。
■webmail
squirremail
を使用することにします。
インストールの手順だけ以下に
#wget http://jaist.dl.sourceforge.net/sourceforge/squirrelmail/squirrelmail-1.4.9a.tar.bz2
#tar jxvf squirrelmail-1.4.9a.tar.bz2
#cd squirrelmail-1.4.9a
#wget ftp://ftp.back-street.net/pub/squirrelmail/squirrelmail-1.4.9a-ja-patch
#patch -p0 < squirrelmail-1.4.9a-ja-patch
#mv squirrelmail-1.4.9a /var/www/webmail
#wget http://jaist.dl.sourceforge.net/sourceforge/squirrelmail/all_locales-1.4.9-20070106.zip
#unzip all_locales-1.4.9-20070106.zip -d all_locales
#cd all_locales
#./install
#cd /var/www/webmail/po/
#./compilepo ja_JP
#chmod 730 /var/www/webmail/data/
#chown -R apache:apache /var/www/webmail/data/
#/var/www/webmail/config/conf.pl

以下はツールでの作業

Command >> 10
Command >> 1
[en_US]: ja_JP
Command >> 2
[iso-8859-1]: iso-2022-jp
Command >> r
Command >> 1
Command >> 5
[]: /webmail
Command >> r
Command >> 2
Command >> 1
[localhost]: 自分のドメイン
Command >> 3
Your choice [1/2] [1]:1  ⇐Sendmail
　※SMTP−AUTHを実装しているのですが、SMTPを選択した場合、色々やってみましたがでダメでした。
Command >> r
Command >> 4
Command >> 7
Hide SM attributions (y/n) [n]: y
Command >> q
Save?  [Y/n]: y

でな具合に設定します。
#wget http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fcompatibility-2.0.6.tar.gz
Compatibilityプラグイン:プラグインを全てのバージョンのSquirrelMailでそのまま動くようにする。

#wget http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fempty_trash-1.4-1.2.2.tar.gz
Empty Trashプラグイン:ゴミ箱フォルダを自動的に空にする。

#wget http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fchg_sasl_passwd-1.4.1-1.4.tar.gz
Change Sasl Passwordプラグイン:ユーザのパスワードを変更する。

をダウンロードします
ダウンロードファイルを
cd /var/www/webmail/plugins/　
に移動して展開します。
それぞれのフォルダにconfig.php.sampleがあるので、config.phpにリネームします。
「Change Sasl Passwordプラグイン」は以下の設定が必要です。
#cd /var/www/webmail/plugins/chg_sasl_passwd
#gcc -o chgsaslpasswd chgsaslpasswd.c
#chown cyrus:apache chgsaslpasswd
#chmod 4550 chgsaslpasswd
を実行します。
そして、Pluginを登録するために
# /var/www/webmail/config/conf.pl
を実行し、8番のメニューを選択して一覧から登録対象を選択します

つぎに、Apacheの設定です。
#vi /etc/httpd/conf.d/webmail.conf

Alias /webmail /var/www/webmail
<Directory /var/www/webmail>
    AllowOverride Limit
</Directory>

を保存します。
#service httpd reload
で設定を読み直して。
http://サーバ名/webmailでアクセスし、imapで設定したユーザでログインしてください。


2007年2月15日(木曜日)

ファイヤーウォールのこと

カテゴリー: - admin @ 13時40分04秒

借りている専用サーバ（FedoraCore6）にHTTP・HTTPS・SSHを入れたので、セキュリティを強化しようと思います。
使用するコマンドは
#iptables
です。

まずは、現状の確認。
#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination



と表示されました。
全部受け付けているようです。

取り合えず、未だTELNETやFTPのサービスが起動されているので、TELNETやFTPのサービスを取り除くことにします。
#vi /etc/xinetd.d/telnet

# default: on 
# description: The telnet server serves telnet sessions; it uses  
#       unencrypted username/password pairs for authentication. 
service telnet 
{ 
        flags           = REUSE 
        socket_type     = stream 
        wait            = no 
        user            = root 
        server          = /usr/sbin/in.telnetd 
        log_on_failure  += USERID 
        disable         = yes　←「no」を「yes」に 
}

にする。
サービスを再起動
#/etc/rc.d/init.d/xinetd restart
これでTELNETは使用できない。

FTPは
#service vsftp off
#chkcinfgi vsftp off
でサービスを停止する。

さて、いよいよ本題のファイヤーウォールの設定。
まず、
# iptables -P INPUT ACCEPT
# iptables -P FORWARD DROP
# iptables -P OUTPUT ACCEPT
1行目は、INPUT（入力）をACCEPT（許可）、2行目はFORWARD（ルータとして使用）はDROP（破棄）、OUTPUT（出力）はACCEPT。

次に
# iptables -F
取り合えず、ルールをクリアして。

cmp(ping)と自端末からの入力を許可
# iptables -A INPUT -p icmp -j ACCEPT
# iptables -A INPUT -i lo -j ACCEPT

Web、POP、smtp による接続を許可
# iptables -A INPUT -p tcp –dport 80 -j ACCEPT
# iptables -A INPUT -p tcp –dport 110 -j ACCEPT
# iptables -A INPUT -p tcp –dport 25 -j ACCEPT

ssh による接続を許可
# iptables -A INPUT -p tcp –dport 22 -j ACCEPT

必要なら・・・・・
ローカルの他端末からWebminでの接続を許可(Webminのポート:10000)
# iptables -A INPUT -s 192.168.0.0/24 -p tcp –dport 10000 -j ACCEPT

TCPの接続開始と応答、FTPデータなどを許可
# iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

他の接続はすべて破棄(ポリシーの再設定)
# iptables -P INPUT DROP
※この時点で、上記の設定が有効なので間違っても
※# iptables -F
※なんてしないように注意！！
※これやちゃって、サーバを再起動するはめになった・・・・

こんな感じで、他にもあるけど取り合えずOK！
それからルールを保存。（これしないとサーバ再起動時に設定が消える）
# /etc/init.d/iptables save
で、ファイヤーウォールの再起動
# service iptables restart
これでOK！
Presented by office forplus © 2007