徒然な開発日記

CGI+sendmail経由でメールが送れない？？？

そんな馬鹿な？？？
CGIからsendmail経由でメールを送るとsendmailサーバーの「Mail Delivery Subsystem」さんから「送れねーよ！」とクレームのメールが来る？？？

「ん、ななな・・・なんですと～」
こりゃ困った・・・
なんて前置きはともかく、エラーの内容を確認

The original message was received at Wed, 13 Jun 2007 12:14:54 +0900
from localhost.localdomain [127.0.0.1]

   —– The following addresses had permanent fatal errors —–
<—@XXXX.YYY>
    (reason: 553 5.1.8 <apache@localhost.localdomain>… Domain of sender address apache@

localhost.localdomai

n does not exist)

   —– Transcript of session follows —–
… while talking to XXXX.YYY.:
>>> MAIL From:<apache@

localhost.localdomai

n> SIZE=1544
<<< 553 5.1.8 <apache@

localhost.localdomain>… Domain of sender address apache@localhost.localdomain

does not exist
501 5.6.0 Data format error

これを訳すと、、、、「う～ん」。
”送り先「XXXX.YYY」が「localhost.localdomain」なんてドメインは知らん”
と言っている。
そりゃそうだ
原因は、送信側のメールドメインの設定。送信するときにグローバルに名前解決できるドメインで送信する必要があるって事。
平たく言うと、送信時のドメインが「ローカルドメイン」では外部のメールサーバーから拒否される場合があるって事。

これを解決するには、
sendmail.mcを直す必要がある。以下の3行を追加。

MASQUERADE_AS(`AAAA.com’)dnl
MASQUERADE_DOMAIN(`localhost.localdomain’)dnl
FEATURE(masquerade_envelope)dnl

これは、
「localhost.localdomain 」から送ろうとする場合（2行目）
※localhost.localdomain は各自のメールサーバ名だね
「AAAA.com」としてメールを送信する（2行目）
※AAAA.comは自分の持ってるドメイン名
残りの設定（3行目）は難しいので「おまじない」と思って。

で、m4コマンドでsendmail.cfを作って
いざsendmailを再起動。そしてメールを送信すれば

PEAR::Image_Graph 円グラフの凡例

PHPでグラフを表示するのにImage＿Graphを使用している。
色々なグラフを出せていい感じ！！なによりフリーなのです。

今回、円グラフで凡例を表示させると「凡例がでない」現象にぶち当たったので、メモがきです。

PEARのバグレポートにありました。
http://pear.php.net/bugs/bug.php?id=8055&edit=1

以下の行を削除すれば、取り合えずは表示できりょうです。
In file Image/Graph/Plot/Pie.php

Line 502: // $this->_clip(true)；
Line 616: // $this->_clip(false)；

しかし、その影響範囲は不明ですが、でないよりはと思い思い切って削除。
取り合えず問題なさそう・・・・

XOOPSのモジュール開発手順メモ

XOOPSのモジュール開発手順メモ
・モジュールを開発するためには、
　1.モジュール構成を作る。
　2.DBを作る
　3.管理画面を作る
　4.ブロックを作る
　5.本体を作る
　6.そのほかの機能を作る。
のステップを踏みます。
他のモジュールを参考にしながら以下にメモです。
まず、

[STEP１]　モジュール構成を作る。
他のモジュールのフォルダを見ると、
「project_version.php」
なんてファイルがあると思いますが、これがxoopsモジュールの肝です。
このファイルには、色々なモジュールの情報が含まれています。
1.モジュール本体の情報
2.DBのテーブル
3.管理画面の項目
4.ブロックのプログラム情報
5.テンプレート
6.イベントの構成
これら全てを書き込む必要があるので、まずこの段階でモジュールの構成をしっかり検討しましょう。

[STEP2]DBを作る。
他のモジュールフォルダに「SQL」がありますよね。
これを参考にSQLファイルを作りましょう。重要なのは、[STEP１]で指定したDBのテーブル構成と一致している必要があるということです。
また、テーブル名は[STEP１]でもそうですが、XOOPSのテーブルサフィックスなしの情報を記載します。

[STEP３]管理画面の項目
管理画面は他のモジュールを参考にしてつくればすぐにつくれます。
一般設定を使用する場合は、プログラミング不要です。
[STEP1]で一般設定項目を指定すれば、画面が自動的に構成される仕組みです。

[STEP4]ブロックを作る。
ブロックは「block」なんてフォルダが他のモジュールにあると思います。
参考にしてください。これも[STEP１]と整合性が必要です。
[STEP１]では、どのブロックで、どのプログラムを使用して、どのテンプレートで表示するかを書いておきます。
その通りにプログラムを作らないと動きません。
また、ブロックのプログラムを作る場合、戻りは必ず配列でもどします。
これは、XOOPSがsmartyを使用して画面を表示する際に必要です。
また、忘れずにブロック用テンプレートも作ってください。[STEP1]でテンプレート名を指定していますので、ちゃんと整合性を合わせてください。

[STEP５]本体
xoopsのモジュール本体はindex.phpで作ってください。
本体用テンプレートが必要です。
他のモジュールを参考にします。

[STEP6]そのほかの機能
XOOPSにはサイト内検索の機能があります。
他のモジュールを参考にして、モジュール内のincludeフォルダにsearch.phpを作成します。
モジュールの検索対象を指定して、結果セットを返すようにます。

簡単なメモ書きですが、他のモジュールを参考にしてXOOPSモジュールの開発をしてみましょう！
大切なのは「XOOPS＿VERSION.PHP」というファイルです。

外部からメールサーバ接続でNG

最近のネットワーク事情で、外部からのSMTPポート番号25がブロックされていることが多いです。
昨日、メールサーバを建てたのですが、外部から（TELNETで）接続を試みるも、サーバから応答がない。

あれ！？

おかしい・・・・・・
なんて、悩んで1日が経過。時間がもったいな。。。。。
外部からってのが、ワイヤレスLANの某ホットスポットで試したのですが、そのホームページを見てみると、
「25番ポートはブロックしています。」
なんてかいてある。
んで、sendmailの設定変更を余儀なくされ以下に記載！
#vi /etc/mail/sendnail.mc
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea’)dnl
の部分を探して
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea’)dnl
に変更。
これを設定すると25番ポートはブロックされます。
25番を有効にする場合は、その上に
DAEMON_OPTIONS(`Port=smtp, Name=MTA’)dnl

を追加してやる必要がある。
※25番ポートは生かしておきましょう。
※587番ポートは内部転送を禁止しているらしく、内部からのsendmailでの送信が失敗します。

で、
実はこれだけでは不十分。
サーバのファイヤーウォールを確認。
#ipatbles -L
:
587は開いてないので、
#iptables -A INPUT -p tcp –dport 587 -j ACCEPT
で追加。
#ipatbles -L
で追加されたことを確認して
#etc/init.d/iptables save
#service iptables restart
で設定を保存。
んで、メールサーバの設定を再読みこして
#service sendmail reload

外部のネットワークから
#telnet サーバドメイン 587
Trying 127.0.0.1…
Connected to 127.0.0.1 (127.0.0.1).
Escape character is ‘^]’.
220 hades ESMTP Sendmail; Tue, 20 Feb 2007 20:58:35 +0900
ELHO localhost ⇐これを入力する。
500 5.5.1 Command unrecognized: “ELHO localhost”
EHLO localhost
250-hades Hello [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-AUTH LOGIN PLAIN　⇐　確認。これでSMTP認証が実装されている
250-DELIVERBY
250 HELP
QUIT　⇐　これを入力する。
で確認。
応答ありました（～～）；

fedoracore6でメールサーバ

FedoraCore6でメールサーバを構築した時の覚書。
まず、必要なパッケージは
■メールサーバ
sendmail
sendmail-cf
cyrus-sasl
■pop3/imap
cyrus-imapd
を使う。
#yum list sendmail*
をしてパッケージを確認
入ってなかたっら
#yum -y install sendmail
でインストール
同様に他のパッケージを確認とインストール
※同然ですが、他のIMAPが入っていたら
　#yum remove dovecot
　とかで削除しましょう！

まず、sendmailの設定。
以下のファイルを編集。(デフォルトのsendmail.mc)
#cp /etc/mail/sendmail.mc /etc/mail/sendmail.mc.orig
#vi /etc/mail/sendmail.mc
dnl define(`confSMTP_LOGIN_MSG’, `$j Sendmail; $b’)dnl
この行を探して頭の"dnl “を消す。

dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
dnl define(`confAUTH_MECHANISMS’, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)
この2行の頭”dnl ”を消す。
dnl define(`confLOCAL_MAILER’, `cyrusv2′)dnl
dnl define(`CYRUSV2_MAILER_ARGS’, `FILE /var/lib/imap/socket/lmtp’)dnl
と
dnl MAILER(cyrusv2)dnl
の行を探して同様に”dnl ”を消す。

DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA’)dnl
の行を探して、頭に”dnl ”を加える。
最後の行に
define(’CYRUS_MAILER_FLAGS’,'A5@W’)dnl
を追加して、保存し
#m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
を実行する。

次に
#cp /usr/lib/sasl2/Sendmail.conf /usr/lib/sasl2/Sendmail.conf.orig
#vi /usr/lib/sasl2/Sendmail.conf
saslauthd
の箇所を
auxprop
に変更

Cyrus-imapd（POP3とIMAP）の設定
#cp /etc/imapd.conf /etc/imapd.conf.orig
#vi /etc/imapd.conf
以下を修正
admins: cyrus ⇒　imapを管理するユーザに変更。ここでは、デフォルトのcyrus
※cyrus-imapdをインストールするとデフォルトで”cyrus”というユーザが追加されますが、お好みで管理用のユーザを追加してください。
：
sasl_pwcheck_method: saslauthd ⇒　auxporp に変更
取り合えずこんなところでOK！

で、
#service sendmail stop
#service cyrus-imapd start
#service saslauthd start
#service sendmial start
としてサービスを起動しなおす。
で、
#chkconfig –list sendmail
#chkconfig sendmail on
#chkconfig – list saslauthd
#chkconfig saslauthd on
#chkconfig – list cyrus-imapd
#chkconfig cyrus-imapd on
とかして、再起動してもサービスが実行されるようにする。

ここで、ちょっとした呪文が必要です。
#saslpasswd2 cyrus(管理用に設定したID)
PASSWORD:
#chown cyrus:mail /etc/sasldb2
#chmod 640 /etc/sasldb2
これは、一度実行すればOKでしょう！

Cyrus-imapdはFedoraCoreのユーザと非同期にメールユーザを管理することができます。
このため、Cyrus-imapdのコマンドを使用してメールユーザを追加する必要があります。
念のため
#su - imap管理用のユーザ
として、以下を実行します。
#cyradm -u 上で追加したimap管理用のユーザ　localhost
IMAP PASSWORD:(管理用に設定したパスワードを入力）
ホスト名>
となり専用のプロンプトが表示されます。
ここで、
ホスト名>cm user.ユーザID
でユーザが追加されます。
以下必要な設定です。
ホスト名>setquota user.ユーザID 10000 　　※メールボックスの容量
ホスト名>sam user.ユーザID imap管理用のユーザ lrswipcda ※ユーザのメールボックスを管理者権限で管理できる

ユーザの削除を行うには。
ホスト名>dm user.ユーザID
とすればOKです。
次に追加したユーザのパスワードを設定します。
#su　-
#saslpasswd2 ユーザID
PASSWORD:
となるので、パスワードを入力してください。

これで、Outlook Expressからつなげてみましょう！
※オプションの設定で「デフォルトのメールボックス」の設定で「INBOX」をつけましょう！

これだけでは、メールのパスワードの変更が管理者しかできないので、webmailを導入します。
■webmail
squirremail
を使用することにします。
インストールの手順だけ以下に
#wget http://jaist.dl.sourceforge.net/sourceforge/squirrelmail/squirrelmail-1.4.9a.tar.bz2
#tar jxvf squirrelmail-1.4.9a.tar.bz2
#cd squirrelmail-1.4.9a
#wget ftp://ftp.back-street.net/pub/squirrelmail/squirrelmail-1.4.9a-ja-patch
#patch -p0 < squirrelmail-1.4.9a-ja-patch
#mv squirrelmail-1.4.9a /var/www/webmail
#wget http://jaist.dl.sourceforge.net/sourceforge/squirrelmail/all_locales-1.4.9-20070106.zip
#unzip all_locales-1.4.9-20070106.zip -d all_locales
#cd all_locales
#./install
#cd /var/www/webmail/po/
#./compilepo ja_JP
#chmod 730 /var/www/webmail/data/
#chown -R apache:apache /var/www/webmail/data/
#/var/www/webmail/config/conf.pl

以下はツールでの作業

Command >> 10
Command >> 1
[en_US]: ja_JP
Command >> 2
[iso-8859-1]: iso-2022-jp
Command >> r
Command >> 1
Command >> 5
[]: /webmail
Command >> r
Command >> 2
Command >> 1
[localhost]: 自分のドメイン
Command >> 3
Your choice [1/2] [1]:1 ⇐Sendmail
　※SMTP－AUTHを実装しているのですが、SMTPを選択した場合、色々やってみましたがでダメでした。
Command >> r
Command >> 4
Command >> 7
Hide SM attributions (y/n) [n]: y
Command >> q
Save? [Y/n]: y

でな具合に設定します。
#wget http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fcompatibility-2.0.6.tar.gz
Compatibilityプラグイン:プラグインを全てのバージョンのSquirrelMailでそのまま動くようにする。

#wget http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fempty_trash-1.4-1.2.2.tar.gz
Empty Trashプラグイン:ゴミ箱フォルダを自動的に空にする。

#wget http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fwww.squirrelmail.org%2Fplugins%2Fchg_sasl_passwd-1.4.1-1.4.tar.gz
Change Sasl Passwordプラグイン:ユーザのパスワードを変更する。

をダウンロードします
ダウンロードファイルを
cd /var/www/webmail/plugins/　
に移動して展開します。
それぞれのフォルダにconfig.php.sampleがあるので、config.phpにリネームします。
「Change Sasl Passwordプラグイン」は以下の設定が必要です。
#cd /var/www/webmail/plugins/chg_sasl_passwd
#gcc -o chgsaslpasswd chgsaslpasswd.c
#chown cyrus:apache chgsaslpasswd
#chmod 4550 chgsaslpasswd
を実行します。
そして、Pluginを登録するために
# /var/www/webmail/config/conf.pl
を実行し、8番のメニューを選択して一覧から登録対象を選択します

つぎに、Apacheの設定です。
#vi /etc/httpd/conf.d/webmail.conf

Alias /webmail /var/www/webmail
<Directory /var/www/webmail>
AllowOverride Limit
</Directory>

を保存します。
#service httpd reload
で設定を読み直して。
http://サーバ名/webmailでアクセスし、imapで設定したユーザでログインしてください。

ファイヤーウォールのこと

借りている専用サーバ（FedoraCore6）にHTTP・HTTPS・SSHを入れたので、セキュリティを強化しようと思います。
使用するコマンドは
#iptables
です。

まずは、現状の確認。
#iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

と表示されました。
全部受け付けているようです。

取り合えず、未だTELNETやFTPのサービスが起動されているので、TELNETやFTPのサービスを取り除くことにします。
#vi /etc/xinetd.d/telnet

# default: on 

            # description: The telnet server serves telnet sessions; it uses  

            #       unencrypted username/password pairs for authentication. 

            service telnet 

            { 

                    flags           = REUSE 

                    socket_type     = stream 

                    wait            = no 

                    user            = root 

                    server          = /usr/sbin/in.telnetd 

                    log_on_failure  += USERID 

                    disable         = yes　←「no」を「yes」に 

            }

にする。
サービスを再起動
#

/etc/rc.d/init.d/xinetd restart

これでTELNETは使用できない。

FTPは
#service vsftp off
#chkcinfgi vsftp off
でサービスを停止する。

さて、いよいよ本題のファイヤーウォールの設定。
まず、
# iptables -P INPUT ACCEPT
# iptables -P FORWARD DROP
# iptables -P OUTPUT ACCEPT
1行目は、INPUT（入力）をACCEPT（許可）、2行目はFORWARD（ルータとして使用）はDROP（破棄）、OUTPUT（出力）はACCEPT。

次に
# iptables -F
取り合えず、ルールをクリアして。

cmp(ping)と自端末からの入力を許可
# iptables -A INPUT -p icmp -j ACCEPT
# iptables -A INPUT -i lo -j ACCEPT

Web、POP、smtp による接続を許可
# iptables -A INPUT -p tcp –dport 80 -j ACCEPT
# iptables -A INPUT -p tcp –dport 110 -j ACCEPT
# iptables -A INPUT -p tcp –dport 25 -j ACCEPT

ssh による接続を許可
# iptables -A INPUT -p tcp –dport 22 -j ACCEPT

必要なら・・・・・
ローカルの他端末からWebminでの接続を許可(Webminのポート:10000)
# iptables -A INPUT -s 192.168.0.0/24 -p tcp –dport 10000 -j ACCEPT

TCPの接続開始と応答、FTPデータなどを許可
# iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

他の接続はすべて破棄(ポリシーの再設定)
# iptables -P INPUT DROP
※この時点で、上記の設定が有効なので間違っても
※# iptables -F
※なんてしないように注意！！
※これやちゃって、サーバを再起動するはめになった・・・・

こんな感じで、他にもあるけど取り合えずOK！
それからルールを保存。（これしないとサーバ再起動時に設定が消える）
# /etc/init.d/iptables save
で、ファイヤーウォールの再起動
# service iptables restart
これでOK！

fedoracore+mysql+PHP 文字化けに悪戦苦闘

FreeBSD上で動いているXOOPSをFedoraに移行しようと思ったのが運の付き。

まず、FreeBSD上のMysqlからphpmyadminを使ってデータをSQL形式（EUC）でエクスポート(ファイル名：abc.sql)しました。
Fedoracoreにはｍｙｓｑｌをセッティングしておき、そこに
. abc.sql
を実行。
XOOPSは、そのままWEBにコピーして。mainfile.phpの設定を変更。。。。
で、画面を見る。。。

が、が～ん！

??????の嵐じゃないですか。。。。。
「あ、mysqlの文字コードは、utf8になってる。」
これか、と思い
#vi /etc/my.cnf

[mysqld]
#default-character-set=utf8
default-character-set=ujis
:
[mysql]
#default-character-set = utf8
default-character-set=ujis
:
に書き換えて、再度挑戦。。。。

ががが、が～ん！

??????の雨あられじゃないですか。。。。。
う～む。。。。。
ネットでもろもろ検索すると。。。。
「SET NAMES ujis」
なフレーズが結構引っかかる。これは、今から使う文字コードをお知らせするためらしい。。。
が、xoopsにいちいちこんなの入れてられない。
で、こうした
[mysqld]
#default-character-set=utf8

default-character-set=ujis

init-connect=SET NAMES ujis
:
[mysql]
#default-character-set = utf8
default-character-set=ujis
:
でためしたら、
うれしい（；_；）。ちゃんとでてる～～

簡単に書いたけど、これわかるのに1週間かかりましたの巻き

Fedora PerlにPMをインストール

これあんまり使わないけど覚書程度に紹介
PerlでMCPANってのがあって、これはPERLのPMファイルをたくさん集めているサイト！
MCPANからとってきたPMファイルをPerlにインストールしたいときはどうすれば、
ってことで以下のコマンドを実行。

perl -MCPAN -e shell
このコマンドを使用すると、MCPANのサイトからお好みなPMファイルをGETできる。

初めて実行するとうるさいほど質問攻めになりますが、以下のポイントがあります。
質問で、ISO-。。。なんて質問がきたら、
Fedoraで言語をutf8の場合、すかさずNOを選択。
途中で、MCAPNはどのサイトを使用するかって聞いてくるけど、これはお好みで！

他にもポイントはあるけど基本は英語を解読しながらがんばる！

インストールが完了すると
cpan>
って状態になるので、
m 欲しいクラス名
とか
install　欲しいクラス名
って入力するだけ

これでGOO

PHP file関数でURLがGETできない

PHP file関数でURLがGETできない！
FedoraCore6をインストールしてPHPを使ってみた。
ある日、file関数でURLをGETするサンプルを作ってみると、なにやらエラーが出ているではないか・・・・

まる１日苦戦すれど、理解不能・・・・
PHP.iniの設定でfopenで”URLを使用する”はONなのだが、、、、、、、

「こりゃ～Fedoraの設定だなぁ」なんて思うも見当が付かない。
2日後、色々調べてみると
SELinuxなるものが邪魔をしていると判明。これは、簡単に言えばサーバのポリシーを管理するもので、「許可しないものは動かさん！」みたいなえら～い仕組みだそうだ。
これには、
・絶対だめ(enforcing)
・悪いことしたらログに書くよ(permissive)
・無効(disable)
の３つのモードがある。

PHPのfile関数やfopen関数は「絶対にだめ」だと、実行できない。
で、モードをを確認するために以下のコマンドを実行
＃ getenforceenforcing
おっと、「絶対にだめ」になってるよ～。

＃vi /etc/sysconfig/selinux
SELINUX=enforcing
↓
SELINUX=permissive
に変更。
これで、再起動後も「悪いことしたらログに書くよ(permissive)」になった。

で、試しにfile（’HTTP://・・・・・・・’）;ってやってみる。
動いたよ！まったく！

Fedora Perlに悪戦苦闘

FedoraCore6でPerlを動かそうと思い立ち・・・・

test.cgi
※
なるものを作り、cgi-binに置いて動かしてみたのだが、、、
応答はするものの何も表示されず。＋＋；A

ちょっと調べてみると、
そりゃそうだ、mod_perlやらhttpd.confやらやらが設定されてない！！

yum -y install mod_perl*
とコマンドをいれてみる。

長時間にわたる、インストールが開始。
終了後、/etc/httpd/httpd.d/にperl.confなるファイルができている。

#Alias /perl /var/www/perl
#<Directory /var/www/perl>
#    SetHandler perl-script
#    PerlResponseHandler ModPerl::Registry
#    PerlOptions +ParseHeaders
#    Options +ExecCGI
#</Directory>
になっているところを自分のサーバのお好みに変更
で
service httpd restart
でどうよ！

動いた！