[ 2013/06/19 renewals ] ☆☆☆ かってに Linux12 (続き11) ☆☆☆
*** Freely Linux12. (it continues, 12) ***
情報化社会の発展を図る活動として、
( 単にＮＰＯ協賛活動として )
無料で利用可能な、Linuxの普及の為、
★ Linuxで、インターネット等を、
"MS-Windows" と同じ様に
快適にする情報を無料提供。
410-0022 JAPAN by H.MATSUMOTO ( MACMIL.CO.JP (有)松商商会 )
〒410-0022 マックミルズ 1F ( MACMIL.CO.JP MATSUSHOW CO.,LTD.)
当ページへの、多数のアクセスありがとう。
当ページは、多くの関連ＨＰを参考に、Linux ( Fedora等) での利用や、
応用方法、開発等をし、結果・無料公開してます。
この場を借りて、各関連ＨＰ、各検索サイト、各開発者、多くの訪問者 等々へ
Linuxの普及を願いつつ、感謝と、エールを送ります。
・PC9801, DOS/V, Win9X, Win2000,WinXP, UNIX, Linux の各種ソフト作成、
メインは、Ｃ(言語)、現在は、Linux ３０台位使用して、システム研究開発中。
27年近く(PC8001 〜 現在まで)、各種業務システム構築の現役者が提供。(松本英男)
"マックミル" は、(有)松商商会 の登録商標です。( MACMIL.CO.JP )
●検索は、Ctrl + F で。( アルファベットは、半角文字で検索のこと )
* As for search,with Ctrl + F .
*******<< ★ かってに Linux [ 開始 ] >>*******
Fedora 7 から、Fedora core7(FC7) でなく、Fedora 7(F-7) に名称変更
Fedora core4,5,6, Fedora 7, 8, 9 の、
ダウンロード、インストール、update の方法含む(構築)は、ここをクリック
Fedora 18 (F18, F-18)(FC18)
Fedora 17 (F17, F-17)(FC17)
Fedora 17 Preview (test3)
Fedora 17 Beta (test2)
Fedora 17 Alpha (test1)
Fedora 16 (F16, F-16)(FC16) 2011/11/08
Fedora 15 (F15, F-15)(FC15) 2011/05/25
Fedora 14 (F14, F-14)(FC14) 2010/11/02
Fedora 13 (F13, F-13)(FC13) 2010/05/25
Fedora 12 (F12, F-12)(FC12) 2009/11/17
Fedora 11 (F11, F-11)(FC11) 2009/06/09
Fedora 10 (F10, F-10)(FC10) 2008/11/25
Fedora 9 (F9, F-9)(FC9) 2008/05/13
Fedora 8 (F8, F-8)(FC8)
Fedora 7 (F7, F-7)(FC7)
Fedora 7 test4
Fedora core6 (FC6)
Fedora core5, 6, Fedora 7, 8, 9 の検索で、
ここに来た場合は ( DVD.iso ダウンロード等)
"かってに Linux4" が、
Fedora core5, 6,
Fedora 7, 8, 9 の、インストール等の実践記録です。
Fedora core5, 6,
Fedora 7, 8, 9 の検索で、来た方は、
お手数ですが、ここをクリックして下さい。
Fedora 17 (F-17) リリース(release) スケジュール 2012/05/22
http://fedoraproject.org/wiki/Releases/17/Schedule
==============================================================
*******<< ★ かってに postfix 2.x + thunderbird [ 開始 ] >>*******
◆ postfix 2.x + qpopper + thunderbird の、組合わせで、使う方法。
( メールサーバー利用 )
( Fedora core3, core4, core5 で使用中 )
qpopper ( メールサーバーの受信[クライアント]用 )
★ かってに qpopper を参照のこと。
-------------------------------------------------------
Fedora core3 --> postfix-2.1.5-2.2
Fedora core4 --> postfix-2.2.2-2
Fedora core5 --> postfix-2.2.8-1.2
Fedora core6 --> postfix-2.3.3-2
Fedora 7 --> postfix-2.3.6-1
重要事項) 2006/06/05 追加
postfix で、(送信用) SMTP認証 を、利用する時、
cyrus SASL(Ver.2)、
cyrus-sasl-md5 が、必要。
無いと、下記、エラーとなる。
重要事項)
Fedora core5 では、通常では、
cyrus-sasl-md5 が、インストールされなかった。
( postfix で、(送信用) SMTP認証が、うまくいかず、
上記に、気がつくまで、時間がかかった )
下記で、postfix で、(送信用) SMTP認証が、うまくいくようになった。
$ su
# rpm -Uvh cyrus-sasl-md5-2.1.21-10.i386.rpm ( FC5 )
[ # rpm -Uvh cyrus-sasl-md5-2.1.22-4.i386.rpm ( FC6 )]
$ rpm -qa | grep cyrus-sasl
重要事項)
Feodra 7 で、(送信用) SMTP認証が、
うまくいかない
Fedora core5, 6 では、通常では、
/usr/lib/sasl2/smtpd.conf が、
と、なっていて、
デフォルト で、
saslauthd で DIGEST-MD5、 CRAM-MD5、LOGIN、PLAIN認証に対応できたが、
Fedora 7 で、mech_list: plain login が
と、設定されてるので、# で、コメントにすること
# vi /usr/lib/sasl2/smtpd.conf
( postfix で、(送信用) SMTP認証が、うまくいかず、
上記に、気がつくまで、時間がかかった )
◆ Postfixは、ローカルホストへのメール配信として、
3つの形式を使用可能。
-------------------------------------------------------
◆ SMTP-AUTH （エスエムティーピー・オース）[ SMTP Authentication ]
( SMTP認証 )
送信する前に、必ずメールソフトとメールサーバが
ID/Passwordをやり取りして認証する方法
メールの不正中継や、メールアカウントの不正利用を防ぐ
-------------------------------------------------------
◆ メールの不正中継の拒否が、機能しているか確認したい場合は、
http://www.abuse.net/relay.html
で確認できる。
Address to test: に
IPアドレス ( xxx.xxx.xxx.xxx の、形式で、???@??? ではない ) を入力し、
「Test for relay」というボタンを押せばスタート。
test後、最下部の方に、
という表示されれば、
拒否できてる。
-------------------------------------------------------
● main.cf の編集 [ 注) postfix 2.0 + thunderbird の組合わせ用 ]
( postfix の、main.cf の、設定箇所、
現在、Fedora core4, 5, 6, Fedora 7, 8 にて、運用中 )
# vi /etc/postfix/main.cf
( 変更、追加箇所のみ抜粋 )
◆ postfix 各種設定。
以下の、username は、各自の、ユーザー名に、すること。
#=================
##### postfix 下記を参考にしました。
http://www.kaju.homeip.net/postfix.shtml
http://www.kobitosan.net/postfix/trans-2.0/jhtml/basic.html
http://www.aconus.com/~oyaji/centos/smtp-centos.htm
http://kamoland.com/comp/postfix2.html
#=================
上記、main.cf の編集を実施。
/usr/lib/sasl2/smtpd.conf が、
下記の、設定になっていれば、( デフォルト )
saslauthd で DIGEST-MD5、 CRAM-MD5、LOGIN、PLAIN認証に対応できる。
# vi /usr/lib/sasl2/smtpd.conf
重要) Fedora 7 で、mech_list: plain login が
設定されてるので、# で、コメントにすること
postfix で、(送信用) SMTP認証 を、利用する時、
cyrus SASL(Ver.2)、
cyrus-sasl-md5 が、必要。
無いと、エラーとなる。
/usr/sbin/saslpasswd2 コマンドを実行することで
ユーザー毎の、パスワードが設定され、
/etc/sasldb2 ファイルが作成される。
SMTP-Auth(認証用)データベース -rw-r----- root postfix /etc/sasldb2
上記によって、SMTP-Auth用ユーザ名、パスワードを、
システムユーザ名の、パスワードと、別にすることができる。
( 同じ、パスワード値でも設定可能 )
注) postfix で、(送信用) SMTP認証 を、利用する時、
SMTP-Auth用ユーザ名の、パスワードを、
システムユーザ名の、パスワードと、別に設定する場合は、
( /usr/sbin/saslpasswd2 で、ユーザー毎に設定 )
下記 saslauthd は、不要。
( 別に設定しても、同じ、パスワード値は、設定可能 )
( よって、当方は、下記は、使用していない )
メールユーザーを、username ( 各自による ) を作成してあること。
◆ ユーザ・パスワードを設定。
### /etc/sasldb2
### /usr/sbin/saslpasswd2 -u abc.co.jp -c username
### /usr/sbin/saslpasswd2 -u `/usr/sbin/postconf -h myhostname` -c username
### echo "パスワード" | /usr/sbin/saslpasswd2 -p -u abc.co.jp -c username
# ユーザ名・パスワードを削除
# ( /usr/sbin/saslpasswd2 -d username )
# ( /usr/sbin/saslpasswd2 -u abc.co.jp -d username )
# SMTP-Authのユーザ表示
# ( /usr/sbin/sasldblistusers2 )
◆ SMTP-Authデータベースのアクセス権設定
# メールサーバを Sendmail から Postfix に切り替える
### *+ 1 /usr/sbin/sendmail.sendmail
### 2 /usr/sbin/sendmail.postfix
# 上記のように表示されたら、2[Enter]と入力する。
# ( 下記を、実施しないと、 postfix restart 時、
# /etc/rc.d/init.d/postfix の、
# /usr/sbin/postalias ${alias_database//,} 2>/dev/null
# で、
# Starting postfix:[失敗] となる。)
上記、エラーの時、とりあえず、下記を実施。
# キューに溜まったままのメールが無いか確認
# ( /usr/bin/mailq )
# もしあれば以下を実行しキューを空にしておきます。
# ( /usr/sbin/sendmail -q )
◆ /etc/postfix/header_checks の設定
注) main.cf や、header_checks 等の変更実施後は、
必ず、下記実施のこと。
http://kamoland.com/comp/postfix2.htmlを参考にしました。
header_checks の、一番最後から、下記を追加設定していく。
注) 168.0.0.77, abc.com は、実際のものを指定する。
◆ コンパイル済みの qpopper の動作変更は、qpopper.conf で可能。
postfix 2.x + qpopper ( + thunderbird ) の、組合わせ例。
[ qpopper --> pop3 使用 ]
/var/spool/mail を /mnt2/var/spool/mail に、変更する例。
( /mnt2 は、別パーテーション等に、マウント(mount) してあること
パーティション
又、/mnt2/var/spool/mail は、/mnt2/mail 等、各自の好みによる )
qpopper ( メールサーバーの受信[クライアント]用 )
★ かってに qpopper を参照のこと。
# vi /etc/xinetd.d/qpopper
# chown root:root /etc/xinetd.d/qpopper
# vi /etc/mail/qpopper.conf
# chmod 644 /etc/mail/qpopper.conf
# chown root:root /etc/mail/qpopper.conf
# vi /etc/profile
# chown root:root /etc/profile
# chmod 644 /etc/profile
# vi /etc/postfix/main.cf
# chown root:root /etc/postfix/main.cf
# chmod 777 /var/spool/mail
● Fedira core6 の、postfix で、
submission 587を利用してメールを送信する。
OP25B ( Outbound Port 25 Blocking ) 対策。
submission 587/tcp [ メール投稿ポート (Submission Port)]
メール投稿ポート(ポート：587)を利用してメールを送信
OP25B ( Outbound Port 25 Blocking ) では、ISPのネットワーク内から
直接外部のメールサーバの、
SMTPポートへ送られるメール(を構成するパケット)をブロックし、
外部のSMTPポートには、ISP内のあらかじめ決められた
メールサーバからしか接続できないようにしている。
submission 587/tcp [ メール投稿ポート (Submission Port)]
メール投稿ポート(ポート：587)を利用してメールを送信
Fedora core6 の、
postfix で、submission port(587) を利用できるようにする。
/etc/postfix/master.cf の、
#submission inet n - n - - smtpd
の、コメントを外す。( 実例は、下記参照 )
◆ Fedora core6 の例。
かなり、上での、
"★ かってに postfix 2.x + thunderbird"
が、済んでいること。
$ su
# vi /etc/postfix/master.cf
上記の、
#submission inet n - n - - smtpd
の、コメントを外し、
下記の様に、-o の設定を追加する。
上記で、SASLによるSMTP認証を使用 に設定しているので、
saslauthd で DIGEST-MD5、 CRAM-MD5、LOGIN、PLAIN認証に対応する場合、
認証データベース sasldb2 を利用した認証方法として、下記を設定。
重要) Fedora 7 等で、
/usr/lib/sasl2/smtpd.conf の、
mech_list: plain login が、
設定されていたら、# で、コメントにすること
( mech_list: plain login が、コメントになっていないと、
認証データベース sasldb2 を利用できないので、注意のこと )
# vi /usr/lib/sasl2/smtpd.conf
# /usr/sbin/postfix reload
又は、
# /etc/init.d/postfix restart
# exit
$ telnet localhost 587
となれば、OK。 quit で、telnet を終了。
開いているポートを調べるなら、
/usr/bin/nmap コマンドを使うのが便利
# /usr/bin/nmap localhost
● その他メモ ( 当方用 )
# vi /etc/postfix/master.cf
# vi /usr/lib/sasl2/smtpd.conf
# vi /etc/sysconfig/saslauthd
# vi /etc/pam.d/smtp
-------------------------------------------------------
# /usr/sbin/postfix check
で、posftixの、エラーチェックを行う
何も表示されなければ、OK
Fedora core5
/var/spool/postfix/
/etc/sasldb2を、/var/spool/postfix/etc にコピーする
# mkdir /var/spool/postfix/etc
# chmod 755 /var/spool/postfix/etc
# cp -p /etc/sasldb2 /var/spool/postfix/etc/
# chmod 640 /var/spool/postfix/etc/sasldb2
( ### chmod 644 /var/spool/postfix/etc/sasldb2 )
-------------------------------------------------------
/usr/libexec/postfix/smtpd
どのプログラムを、chroot環境で動作させるかを設定
/etc/postfix/master.cf ファイルを修正
chrootさせたいプログラムに対して、"n" を、"y" に変更。
( 当方は、"n" のままで、利用している )
# vi /etc/postfix/master.cf
# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
smtp inet n - n - - smtpd
-------------------------------------------------------
vi /usr/lib/sasl2/smtpd.conf
[ 重要) Fedora 7 等で、mech_list: plain login が、
設定されていたら、# で、コメントにすること ]
認証データベース sasldb2 を利用した認証方法
標準的な /etc/sasldb2 の利用の場合、
/usr/lib/sasl2/smtpd.conf には、
上記の他に、追加設定する必要無し。
( pwcheck_method: saslauthd のみ )
設定する場合の、例。
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: cram-md5 digest-md5 plain login
設定パラメータ
説明
pwcheck_method:
認証に何を利用するかを指定します。デフォルトは、auxpropです。
auxpropの場合、後述する auxprop_plugin で指定する
認証プラグインを利用した認証方法をとります。
auxprop以外には、saslauthdがよく利用されます。
auxprop_plugin:
認証プラグインの指定です。
デフォルトはsasldb。
mysqlなどのプラグインを指定することもできます。
mech_list:
利用可能な認証メカニズムをスペース区切りで記述します。
-------------------------------------------------------
Fedora core4
# vi /etc/pam.d/smtp
#%PAM-1.0
auth required pam_stack.so service=system-auth
account required pam_stack.so service=system-auth
------------------
Fedora core5, core6
# vi /etc/pam.d/smtp
#%PAM-1.0
auth include system-auth
account include system-auth
-------------------------------------------------------
開いているポートを調べるなら、
/usr/bin/nmap コマンドを使うのが便利
# /usr/bin/nmap localhost
-sS オプションは、tcp を調べるオプション
# /usr/bin/nmap -sS localhost
-sU オプションは、udp を調べるオプション
# /usr/bin/nmap -sU localhost
-------------------------------------------------------
*******<< ★ かってに postfix 2.x + thunderbird [ 終り ] >>*******
==============================================================
======<< start logwatch >>====================================
当方用メモ)
● logwatch を、"Detail Level of Output: 10" にする。
http://www.atmarkit.co.jp/fsecurity/rensai/iprotect06/iprotect02.html
http://www.yumidon.com/sava/logwatch/index.html
logwatch ( ログウォッチ ) を、cron.dailyに組み込む
( FC4 ln -s /etc/log.d/scripts/logwatch.pl /etc/cron.daily/ )
# ln -s /usr/share/logwatch/scripts/logwatch.pl /etc/cron.daily/0logwatch
# chmod 777 /etc/cron.daily/0logwatch
logwatch 配信テスト
( FC4 /etc/log.d/scripts/logwatch.pl )
# /usr/share/logwatch/scripts/logwatch.pl
logwatch 動作確認でメールを送ってみる
# /usr/sbin/logwatch -mailto ???@?????
参考) http://www.usupi.org/sysad/074.html
参考) http://www.usupi.org/sysad/075.html
テスト
( # /usr/sbin/logwatch --service ALL )
( # /usr/sbin/logwatch --service secure )
# /usr/sbin/logwatch
Fedora 16 での、当方用メモ)
/var/log/secure に、pop3 等アクセスログが、書き込まれる様に、
/etc/xinetd.conf の内容を変更する
その、内容が、
●●● LogWatch に、
---- Connections (secure-log) Begin ---
Connections:
Service pop3 [Connection(s) per day]:
Service pop3s [Connection(s) per day]:
に内容を出力されるように、( Fedora 16 の例 )
/usr/share/logwatch/default.conf/logfiles/secure.conf
の内容を変更する
●● その1
/var/log/secure に、pop3 等アクセスログが、書き込まれる様に、
/etc/xinetd.conf の内容を変更する
● /etc/xinetd.conf の
log_type = SYSLOG daemon info
を
log_type = SYSLOG authpriv
に変更する。
●●● 重要)
上記、log_type = SYSLOG authpriv が無いと、
---- Connections (secure-log) Begin ---
Connections:
Service pop3 [Connection(s) per day]:
Service pop3s [Connection(s) per day]:
が、出力されない。
●● その2
### ● LogWatch
### /var/log/secure に出力された内容を解析した結果を、
### ---- Connections (secure-log) Begin --- で、出力。
が、出力されるように、
/usr/share/logwatch/default.conf/logfiles/secure.conf の内容を変更する
● /usr/share/logwatch/default.conf/logfiles/secure.conf の内容を
下記の様に、変更する ( Fedora 16 の例 )
Title = "Connections (secure-log)" を追加。
"*ApplyStdDate" を、コメントすると、出力された。
"Archive = " は、当方には、じゃまなので、コメント。
======<< end logwatch >>====================================
======<< start eth >>====================================
● eth1 -> eth0 起動変更するには。
・eth1 -> eth0 起動変更するには、/etc/modules.confを書き換える。
注) Fedora core2, core3, core4 は、/etc/modules.conf ではなく、
/etc/modprobe.conf になった。設定方法も異なるものもある。
alias eth0 ?????? : この行を削除し、eth1をeth0に。
alias eth1 e1000 -> alias eth0 e1000 : kudzuによって追加された行
・eth1を起動してeth0を停止する場合。
# ifconfig eth1 up
# ifconfig eth0 down
======<< end eth >>====================================
=====<< start マウスホイールを、有効にするには >>===============
++++++++++++++++++++++++++++++++++++++++++++++++++
★ ついでに、カットアンド・ペーストを、有効にする。
( グラフィックボードを交換すると、"/etc/X11/XF86Conifg" の設定が、
Option "Emulate3Buttons" "no" となり、
カットアンド・ペースト無効になってしまうので、
その際は、
Option "Emulate3Buttons" "yes" にすること。)
[ 注) Fedora core2, core3, core4 は、
/etc/X11/XF86Config ではなく、/etc/X11/xorg.conf ]
/etc/X11/XF86Config の、
[ 注) Fedora core2, core3, core4 は、
/etc/X11/XF86Config ではなく、/etc/X11/xorg.conf ]
Section "InputDevice"
Driver "mouse" の、箇所の
Option "Protocol" "PS/2" を、
Option "Protocol" "IMPS/2" にして、
Option "Emulate3Buttons" "yes" # カットアンド・ペースト有効になる
Option "ZAxisMapping" "4 5" を追加再起動。
# vi /etc/X11/XF86Config
[ 注) Fedora core2, core3, core4 は、
/etc/X11/XF86Config ではなく、/etc/X11/xorg.conf ]
Section "InputDevice"
Identifier "Mouse0"
Driver "mouse"
### Option "Protocol" "PS/2"
Option "Protocol" "IMPS/2"
Option "Device" "/dev/psaux"
Option "ZAxisMapping" "4 5"
Option "Emulate3Buttons" "yes" # カットアンド・ペースト有効
EndSection
++++++++++++++++++++++++++++++++++++++++++++++++++
=====<< end マウスホイールを、有効にするには >>===============
======<< start xmms >>====================================
● xmmsで、mp3の、演奏ができない｡
++++++++++++++++++++++++++++++++++++++++++++++++++
・RedHat 8.0, 9.0 の時
http://havardk.xmms.org/dist/xmms-1.2.7-rh8-rh9-rpm/
より、xmms-mpg123-1.2.7-21.i386.rpm を、ダウンロードし、
# rpm -Uvh xmms-mpg123-1.2.7-21.i386.rpm
を、実施。
・Fedora core1 の時
http://rpm.livna.org/fedora/1/i386/RPMS.stable/
より、
xmms-mp3-1.2.8-0.lvn.2.1.i386.rpm を、ダウンロードし、
注) 上記の、プラグインは、たまに認識されない時があるので、
RedHat 8.0, 9.0 用も使用可能なので、
xmms-mpg123-1.2.7-21.i386.rpm の方を、当方は使用している。
# rpm -Uvh xmms-mp3-1.2.8-0.lvn.2.1.i386.rpm
を、実施。
・Fedora core2 の時
http://rpm.livna.org/fedora/2/i386/RPMS.stable/
より、
xmms-mp3-1.2.10-0.lvn.2.2.i386.rpm を、ダウンロードし、
# rpm -Uvh xmms-mp3-1.2.10-0.lvn.2.2.i386.rpm
を、実施。
・Fedora core3 の時
http://rpm.livna.org/fedora/3/i386/RPMS.stable/
より、
xmms-mp3-1.2.10-0.lvn.2.3.i386.rpm を、ダウンロードし、
# rpm -Uvh xmms-mp3-1.2.10-0.lvn.2.3.i386.rpm
を、実施。
++++++++++++++++++++++++++++++++++++++++++++++++++
======<< end xmms >>====================================
