タグ: VPS

いつものことながら、自宅サーバー(ちっこいノートPC)が不調ですが、何もできてない。
さて、新たなレンタルサーバーもメール受信できないという状況になっている。
で、心当たりのあるメールを掘り出してきて確認。

どう考えてもこの時間帯からおかしい。

本メンテナンスにより、/sbin/iptables saveコマンドが正常に動作しなくなります。対処として、yum install policycoreutilsコマンドを実施しpolicycoreutilsをインストールしてください。メンテナンス前に実施しても問題ありません。
うん。文面見ても、どう考えても、これが原因。
も〜、や！

P.S.
その後、ただ単に「dovecotが自動起動に設定されていなかっただけ」というアホな原因が発覚。
も〜、や！

MySQLをインストール。

$ sudo yum -y install mysql-server
　：
Installed:
  mysql-server.x86_64 0:5.1.69-1.el6_4                                                                    
Dependency Installed:
  mysql.x86_64 0:5.1.69-1.el6_4     perl-DBD-MySQL.x86_64 0:4.013-3.el6     perl-DBI.x86_64 0:1.609-4.el6  
Complete!
続いて設定ファイルの編集。

$ sudo vi /etc/my.cnf
文字エンコーディングの変更。

[mysqld]
skip-character-set-client-handshake
character-set-server=utf8
[mysql]
default-character-set=utf8
起動！

$ sudo service mysqld start
自動起動の設定！

$ sudo chkconfig mysqld on
これでMySQLサーバーは起動して準備OK。

とりあえず、ユーザーとパスワードを設定しておく。

$ mysql -u root
MySQLの全ユーザー＠ホスト、パスワードを表示。

mysql> SELECT user, host, password  FROM mysql.user;
+——+—————–+———-+
| user | host            | password |
+——+—————–+———-+
| root | localhost       |          |
| root | example.com |          |
| root | 127.0.0.1       |          |
|      | localhost       |          |
|      | example.com |          |
+——+—————–+———-+
5 rows in set (0.01 sec)
ユーザー名がないときは拒否するために、削除。

mysql> DELETE FROM mysql.user WHERE user=”;
Query OK, 2 rows affected (0.00 sec)
確認

mysql> SELECT user, host, password  FROM mysql.user;
+——+—————–+———-+
| user | host            | password |
+——+—————–+———-+
| root | localhost       |          |
| root | example.com |          |
| root | 127.0.0.1       |          |
+——+—————–+———-+
3 rows in set (0.00 sec)
パスワードが入っていないので、設定。

mysql> SET PASSWORD FOR root@localhost=password(‘Pass-for-root’);
Query OK, 0 rows affected (0.00 sec)
確認。

mysql> SELECT user, host, password  FROM mysql.user;
+——+—————–+——————————————-+
| user | host            | password                                  |
+——+—————–+——————————————-+
| root | localhost       | *fhjtugkfirueidkfjgutiyigjfhrutyfhdjfuryt |
| root | example.com |                                           |
| root | 127.0.0.1       |                                           |
+——+—————–+——————————————-+
3 rows in set (0.00 sec)
あと、２回。ユーザー自体を消してもOKだけど。

mysql> SET PASSWORD FOR root@’example.com’=password(‘Pass-for-root’);
Query OK, 0 rows affected (0.00 sec)

mysql> SET PASSWORD FOR root@127.0.0.1=password(‘Pass-for-root’);
Query OK, 0 rows affected (0.00 sec)
再度確認。

mysql> SELECT user, host, password  FROM mysql.user;
+——+—————–+——————————————-+
| user | host            | password                                  |
+——+—————–+——————————————-+
| root | localhost       | *fhjtugkfirueidkfjgutiyigjfhrutyfhdjfuryt |
| root | example.com | *fhjtugkfirueidkfjgutiyigjfhrutyfhdjfuryt |
| root | 127.0.0.1       | *fhjtugkfirueidkfjgutiyigjfhrutyfhdjfuryt |
+——+—————–+——————————————-+
3 rows in set (0.00 sec)
とりあえず、ユーザーの設定は完了。

次に、データベースの一覧を表示

mysql> SHOW DATABASES;
+——————–+
| Database           |
+——————–+
| information_schema |
| mysql              |
| test               |
+——————–+
3 rows in set (0.00 sec)
テスト用のデータベースを削除。

mysql> DROP DATABASE test;
Query OK, 0 rows affected (0.00 sec)
終了。

mysql> quit
Bye
再度入るときは、今設定したパスワードが必要。

$ mysql -u root -p
Enter password: 入力すると入れる。

メールサーバーの構築が大体出来たので、WEBサーバーの設定を行っていく。
といっても、SSLの設定は既にやったので、その他の基本的な部分。

Apacheのバージョンが１から２になったのは、もう何年も前。
昔はApache2と、２を強調しないといけなかったが、最近は、Apacheといえばバージョン２の事。

まずは、基本設定ファイルの編集。

$ sudo vi /etc/httpd/conf/httpd.conf
サーバーのOSを隠して、ソフト名だけを伝える。

#ServerTokens OS
ServerTokens Prod
接続状態の確認機能をON。

#KeepAlive Off
KeepAlive On

#ServerAdmin root@localhost
ServerAdmin webmaster@yourdomain.dom
サーバー名を変更。
ただし、VirtualHost機能を使うときは、コメントのままに。

ServerName yourdomain.com:80
フォルダのインデックス表示は、やめておく。

    ：
#    Options Indexes FollowSymLinks
    Options FollowSymlinks
    ：
ログのIPをDNSでホスト名に変換する。でも、処理が重いのでOffでいいかも。

#HostnameLookups Off
HostnameLookups On
NotFoundなどのページにサーバー名を入れないように。

#ServerSignature On
ServerSignature Off
アイコンフォルダもインデックス表示なしに。

#    Options Indexes MultiViews FollowSymLinks
    Options MultiViews FollowSymLinks
    ：

あと、余計な設定を読み込まないように改名。

$ sudo mv -i /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.org
 とりあえず。

Postfixで、SASLを使おう。
SASLとは、
http://www.ipa.go.jp/security/rfc/RFC2222JA.html
文章だけでは理解するのに一苦労。

まず、Postfixがdovecotを使ったSASLに対応しているかを確認。

$ postconf -a
cyrus
dovecot
postconfのマニュアルを一部コピっとく。

       -a     List  the available SASL server plug-in types.  The SASL plug-in
              type is selected with the smtpd_sasl_type configuration  parame-
              ter by specifying one of the names listed below.
              cyrus  This  server  plug-in  is available when Postfix is built
                     with Cyrus SASL support.
              dovecot
                     This  server  plug-in  uses  the  Dovecot  authentication
                     server,  and  is available when Postfix is built with any
                     form of SASL support.
              This feature is available with Postfix 2.3 and later.

Postfixの設定に追記して、SASLを可能に変更。

$ sudo vi /etc/postfix/main.cf
以下を追加する。

smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = no
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions =
    permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

broken_sasl_auth_clients = no
 broken_sasl_auth_clients

broken_sasl_auth_clients (デフォルト: no)
古いバージョンの AUTH コマンド (RFC 2554) を実装した SMTP クライアントとの相互運用性を有効にします。このようなクライアントには MicroSoft Outlook Express バージョン 4 や MicroSoft Exchange バージョン 5.0 といった例があります。
標準的でない方法の AUTH サポートを Postfix に案内させるには、 “broken_sasl_auth_clients = yes” を指定します。

次に、Dovecot側の設定を変更。

$ sudo vi /etc/dovecot/conf.d/10-master.conf
unix_listener部分を変更。