Fedra2Mail の編集

#contents
* winmail.dat 対策 [#ba1207cd]
//** http://www.saga-ed.jp/workshop/edq01449/winmail.htm [#ge2010d0]
*** Winmail Opener [#kb783729]
- http://www.eolsoft.com/freeware/winmail_opener/
- &ref(winmail_opener.exe);
*** TNEF [#o2f7d39b]
- &ref(fentun.exe,center, Fentun プログラム);
- http://www.fentun.com/ 
- http://zfacts.com/p/64.html 
*** WM Decorde [#z7e7fb4d]
- &ref(WMDecode.exe,center, WM Decordeプログラム);
-  http://www.biblet.freeserve.co.uk/ 
* MTA（SMTP）の導入 [#lde14ee8]
** postfix の導入１（FC2 のdefault環境） [#o4e16b35]
*** インストール済パッケージの確認 [#oc8ef3c3]

[root@power root]# rpm -q cyrus-sasl
 cyrus-sasl-2.1.18-2.2
 [root@power root]# rpm -q postfix
 postfix-2.0.18-4
*** FC２ の初期状態では sendmail が有効になっているので、postfix に切替る [#q20e537e]
- sendmail の停止
 [root@power root]# /etc/init.d/sendmail status
 sendmail (pid 2209 2200) を実行中...
 [root@power root]# /etc/init.d/sendmail stop
 sendmail を停止中:                                         [  OK  ]
 sm-clientを停止中:                                         [  OK  ]
- MTA を postfix に切替える
 [root@power root]# /usr/sbin/alternatives --config mta
  
 There are 2 programs which provide 'mta'.
  
   Selection    Command
 -----------------------------------------------
 *+ 1           /usr/sbin/sendmail.sendmail
    2           /usr/sbin/sendmail.postfix
  
 Enter to keep the current selection[+], or type selection number:２
*** /etc/postfix/main.cf の設定 （必要な箇所だけ変更） [#jf374c1e]
- myhostname などの設定
 60 # INTERNET HOST AND DOMAIN NAMES
 61 #
 62 # The myhostname parameter specifies the internet hostname of this
 63 # mail system. The default is to use the fully-qualified domain name
 64 # from gethostname(). $myhostname is used as a default value for many
 65 # other configuration parameters.
 66 #
 67 #myhostname = host.domain.tld
 68 #myhostname = virtual.domain.tld
 69 myhostname = webmail.hmuna.com
-- hmuna.com ドメイン内に メール転送エンジン(MTA) が複数存在することは問題ない
-- MTA の名前を区別するために webmail.hmuna.com という hostname をつけた。
-- リレーの設定をしていないので、外部に直接メールを送れるが外部からは受け取れない状態
- mynetworks の設定
 # Alternatively, you can specify the mynetworks list by hand, in
 # which case Postfix ignores the mynetworks_style setting.
 #
 # Specify an explicit list of network/netmask patterns, where the
 # mask specifies the number of bits in the network part of a host
 # address.
 #
 # You can also specify the absolute pathname of a pattern file instead
 # of listing the patterns here. Specify type:table for table-based lookups
 # (the value on the table right-hand side is not used).
 #
 #mynetworks = 168.100.189.0/28, 127.0.0.0/8
 #mynetworks = $config_directory/mynetworks
 #mynetworks = hash:/etc/postfix/network_table
 
 # muna only defines mynetworks including office mail system
 mynetworks = 202.221.8.114/32, 192.168.1.0/24, 127.0.0.0/8
- MailDir 方式の設定
 # DELIVERY TO MAILBOX
 #
 # The home_mailbox parameter specifies the optional pathname of a
 # mailbox file relative to a user's home directory. The default
 # mailbox file is /var/spool/mail/user or /var/mail/user.  Specify
 # "Maildir/" for qmail-style delivery (the / is required).
 #
 # muna adopt Maildir style expecting Courier-IMAP
 #
 #home_mailbox = Mailbox
 home_mailbox = Maildir/
*** 各ユーザーの MailDir の作成 [#ic786a82]
- MailDirMake を使って各ユーザーのホームディレクトリに MailDir を作成すると書かれているが、FC2 には maildirmake がないことがわかった。
- 別の web http://poinca.ikezoe.net/info/postfix_install.html に最初のアクセス時に自動的に出来るとも書いているページを見つけたので、とりあえず munakata、headline（cnnatlanta）、admin（administrator）のユーザ登録だけを行っておく。
*** postfix だけを利用したメール転送の実験 [#t97eb2d0]
- コマンドラインから sendmail （＝postfix の互換コマンド）を利用してメールを送る方法
 sendmail -s "mail titile" munakata (return)
 Mail message
 ( ctrl+d )
 cc: ( return )
- 実際に root から munakata にメールを転送してみる
 [root@power root]# mail -s "postfix local mail test" munakata
 This is inside server mail trans test
 Cc:
 [root@power root]#
- /var/log/maillog を確認する　---- メールが正常に送られている。
 Jan  1 09:30:59 power postfix/pickup[6155]: 71C8A894069: uid=0 from=<root>
 Jan  1 09:30:59 power postfix/cleanup[6221]: 71C8A894069: 
  message-id=<20050101003059.71C8A894069@webmail.hmuna.com>
 Jan  1 09:30:59 power postfix/nqmgr[3304]: 71C8A894069:
  from=<root@webmail.hmuna.com>, size=362, nrcpt=1 (queue active)
 Jan  1 09:30:59 power postfix/local[6223]: 71C8A894069:
  to=<munakata@webmail.hmuna.com>, orig_to=<munakata>, relay=local, delay=0, status=sent (maildir)
- /home/munakata の下には Maildir が自動的に作られた
*** 課題１：/var/spool/postfix のパーミションの修正を行った [#e63f9fcc]
- root → to:munakata cc:admin のメールを送ったところ admin （一般ユーザあて）のメールがエラーになった（/var/log/maillog）
 Jan  1 01:02:16 power postfix/pickup[3303]: 7634389405E: uid=0 from=<root>
 Jan  1 01:02:16 power postfix/cleanup[3688]:
  7634389405E:messageid=<20041231160216.7634389405E@webmail.hmuna.com>
 Jan  1 01:02:16 power postfix/nqmgr[3304]:7634389405E:from=
 <root@webmail.hmuna.com>, size=335, nrcpt=1 (queue active)
 Jan  1 01:02:16 power postfix/local3690]:7634389405E:
  to=<postfix@webmail.hmuna.com>, orig_to=<admin>, relay=local, delay=0,
  status=bounced (maildir delivery failed:create/var/spool/postfix/Maildir/
  tmp/1104508936.P3690.power.hmuna.com: Permission denied)
 Jan  1 01:02:16 power postfix/cleanup[3688]: 7AF8E89405F:
  messageid=<20041231160216.7AF8E89405F@webmail.hmuna.com>
 Jan  1 01:02:16 power postfix/nqmgr[3304]: 7AF8E89405F: from=<>,
  size=2123,nrcpt=1 (queue active)
 Jan  1 01:02:16 power postfix/local[3690]: 7AF8E89405F:
  to=<postfix@webmail.hmuna.com>, orig_to=<root@webmail.hmuna.com>, 
  relay=local, delay=0, status=bounced  (maildir delivery failed: create
  /var/spool/postfix/Maildir/tmp/1104508936.P3690.power.hmuna.com: Permission denied)
-- root → admin あてのメールが届かない理由があるようだ （postfix の設定とは別の問題と思われる、admin というユーザー名が良くない ？）
-- 不達の連絡を root に返そうとしたところ、root 用の Maildir の作成ができなかったようだ
-- 何故か root の Maildir は /root の下ではなく、/var/spool/postfix の下に出来るらしい。　よく見ると root あてではなく postfix あてのメールなのかもしれない
-- /var/spool のディレクトリを見ると、postfix ディレクトリは root.root となっている。
-- %%''COLOR(RED){/var/spool/postfix ディレクトイリのオーナーを他にならって postfix.postfix と変更する。}''%%
 [root@power root]# chown postfix.postfix /var/spool/postfix/
 [root@power root]# ls -l /var/spool/
 合計 64
 drwxr-xr-x   2 root    root    4096 12月 24 20:30 anacron
 drwx------   3 daemon  daemon  4096 12月 24 16:55 at
 drwxrwx---   2 smmsp   smmsp   4096 12月 31 04:03 clientmqueue
 drwx------   2 root    root    4096 12月 24 21:15 cron
 drwx--x---   3 root    sys     4096 12月 22 23:01 cups
 drwxr-xr-x   2 root    root    4096  3月 12  2004 lpd
 drwxrwxr-x   2 root    mail    4096  1月  1 00:40 mail
 drwxr-xr-x   3 root    root    4096 12月 24 17:04 mailman
 drwx------   2 root    mail    4096 12月 31 04:03 mqueue
 drwxr-xr-x  15 postfix postfix 4096  1月  1 02:18 postfix
 drwxr-xr-x   2 rpm     rpm     4096 12月 29 05:17 repackage
 drwxrwxrwt   2 root    root    4096 12月 18 12:42 samba
 drwxr-x---   2 squid   squid   4096 10月 13 02:42 squid
 drwxr-xr-x   3 root    root    4096 11月 21 18:26 squirrelmail
 drwxr-xr-x   2 root    root    4096  5月 12  2004 up2date
 drwxrwxrwt   2 root    root    4096  3月  3  2004 vbox
-- postfix ディレクトリーのオーナーを変更したら正常にメールが通った
 Jan  1 02:18:30 power postfix/pickup[3987]: D3C0E89405F: uid=0 from=<root>
 Jan  1 02:18:30 power postfix/cleanup[4019]: D3C0E89405F:
  message-id=<20041231171830.D3C0E89405F@webmail.hmuna.com>
 Jan  1 02:18:30 power postfix/nqmgr[3304]: D3C0E89405F:
  from=<root@webmail.hmuna.com>, size=392, nrcpt=2 (queue active)
 Jan  1 02:18:30 power postfix/local[4021]: D3C0E89405F:
  to=<postfix@webmail.hmuna.com>, orig_to=<admin>, relay=local, delay=0, status=sent (maildir)
 Jan  1 02:18:30 power postfix/local[4022]: D3C0E89405F:
  to=<postfix@webmail.hmuna.com>, orig_to=<root>, relay=local, delay=0, status=sent (maildir)
-- ''COLOR(RED){上記の変更を行ってから /var/log/maillog に以下のエラーが出ていることを確認}''
 Jan  1 17:01:10 power postfix/postfix-script: warning: not owned by root: /var/spool/postfix
-- /var/spool/postfix のオーナーを root に戻して、その配下のディレクトリーのパーミションを postfix.root とした。
 [root@power certs]# ls -l /var/spool/
 合計 64
 drwxr-xr-x   2 root   root   4096 12月 24 20:30 anacron
 drwx------   3 daemon daemon 4096 12月 24 16:55 at
 drwxrwx---   2 smmsp  smmsp  4096 12月 31 04:03 clientmqueue
 drwx------   2 root   root   4096 12月 24 21:15 cron
 drwx--x---   3 root   sys    4096 12月 22 23:01 cups
 drwxr-xr-x   2 root   root   4096  3月 12  2004 lpd
 drwxrwxr-x   2 root   mail   4096  1月  1 10:36 mail
 drwxr-xr-x   3 root   root   4096 12月 24 17:04 mailman
 drwx------   2 root   mail   4096 12月 31 04:03 mqueue
 drwxr-xr-x  17 root   root   4096  1月  2 02:09 postfix
 drwxr-xr-x   2 rpm    rpm    4096 12月 29 05:17 repackage
 drwxrwxrwt   2 root   root   4096 12月 18 12:42 samba
 drwxr-x---   2 squid  squid  4096 10月 13 02:42 squid
 drwxr-xr-x   3 root   root   4096 11月 21 18:26 squirrelmail
 drwxr-xr-x   2 root   root   4096  5月 12  2004 up2date
 drwxrwxrwt   2 root   root   4096  3月  3  2004 vbox
 
 [root@power certs]# ls -l /var/spool/postfix/
 合計 60
 drwx------  5 postfix root 4096  1月  1 02:18 Maildir
 drwx------  7 postfix root 4096  1月  2 04:02 active
 drwx------  3 postfix root 4096  1月  2 02:25 bounce
 drwx------  2 postfix root 4096  1月  1 22:44 corrupt
 drwx------  2 postfix root 4096  1月  1 22:44 defer
 drwx------  2 postfix root 4096  1月  1 22:44 deferred
 drwx------  2 postfix root 4096  1月  1 22:44 flush
 drwx------  2 postfix root 4096  1月  1 22:44 hold
 drwx------  7 postfix root 4096  1月  2 04:02 incoming
 drwx-wx---  2 postfix root 4096  1月  2 04:02 maildrop
 drwxr-xr-x  2 postfix root 4096  1月  2 02:25 pid
 drwx------  2 postfix root 4096  1月  2 02:21 private
 drwx--x---  2 postfix root 4096  1月  2 02:21 public
 drwx------  2 postfix root 4096  1月  1 22:44 saved
 drwx------  2 postfix root 4096  1月  2 02:09 trace
*** 再考 : root あてのメールが受信できない問題 [#e6651f35]

- /var/log/maillog のエラーメッセージ
 Nov  5 10:26:23 power postfix/local[3911]: 39B818940FA: 
 to=<root@hmuna.com>, relay=local, delay=0, status=bounced 
 (can't create user output file. Command output: procmail: Couldn't create "/var/mail/nobody" )

- 結論として procmail を利用したメールリレーを行っている場合には、root あてのメールは受信できないという仕様であることがわかった ⇒  http://www.postfix.org/faq.html#root

Root's mail is delivered to nobody
 If you use procmail (or some other command) for local mail delivery, 
 Postfix  will not deliver mail as root. Instead, Postfix runs procmail 
 (or whatever) as nobody. Perhaps some day Wietse will trust Postfix 
 enough to run external commands as root. 
 
 Solution: just like you're not supposed to log in as root 
 (except for unusual conditions), you're not supposed to receive mail as root. 
 
 Create a mail alias for root that forwards mail to a real user. 
 
 /etc/aliases:
     root:       you
 
 Execute the command newaliases whenever you change the alias database. 
 On some systems the alias database is not in /etc/aliases. To find out
 the location for your system, execute the command postconf alias_maps.

- これは procmail が root 権限で動作することの危険性に対する配慮からである
- システムが発行する root あてのメールを別のアカウント （＝server_admin）に転送する設定を alian で行って回避する
- alias の設定をしてもうまく root あてのメールが server_admin に届かないので調査してみた ( 上の説明にある postconf alias_maps  を実行 )
 [root@power etc]# postconf alias_maps
 alias_maps = hash:/etc/postfix/aliases
- /etc/alias ではなく /etc/postfix/aliases に設定が必要であることが分かった

*** 課題１．５：パーミション関連 微調整 [#kec743ff]
- postfix バージョンアップ後の再起動でこんなエラーが出たので
 Jan  2 14:37:15 power postfix/postfix-script: warning: 
  not owned by group postdrop: /var/spool/postfix/public
 Jan  2 14:37:15 power postfix/postfix-script: 
  warning: not owned by group postdrop: /var/spool/postfix/maildrop
- こんな風にパーミションを変更した
 [root@power root]# chown postfix.postdrop /var/spool/postfix/public
 [root@power root]# chown postfix.postdrop /var/spool/postfix/maildrop
 
 [root@power root]# ls -l /var/spool/postfix/ 
 合計 60
 drwx------  5 postfix root     4096  1月  1 02:18 Maildir
 drwx------  7 postfix root     4096  1月  2 04:02 active
 drwx------  3 postfix root     4096  1月  2 02:25 bounce
 drwx------  2 postfix root     4096  1月  1 22:44 corrupt
 drwx------  2 postfix root     4096  1月  1 22:44 defer
 drwx------  2 postfix root     4096  1月  1 22:44 deferred
 drwx------  2 postfix root     4096  1月  1 22:44 flush
 drwx------  2 postfix root     4096  1月  1 22:44 hold
 drwx------  7 postfix root     4096  1月  2 04:02 incoming
 drwx-wx---  2 postfix postdrop 4096  1月  2 04:02 maildrop
 drwxr-xr-x  2 postfix root     4096  1月  2 02:25 pid
 drwx------  2 postfix root     4096  1月  2 14:37 private
 drwx--x---  2 postfix postdrop 4096  1月  2 14:37 public
 drwx------  2 postfix root     4096  1月  1 22:44 saved
 drwx------  2 postfix root     4096  1月  2 02:09 trace
*** 課題２：何故 admin ユーザだけは /home/admin の下に MailDir が出来ないのか？ [#bd42c6f5]
- 上記の問題を解決したところ、メール転送自体でのエラーはなくなったが Maildir が作成されていない
- root → admin と root → munakata のメール転送ログを比較した
-- root → admin の転送
 Jan  1 10:11:52 power postfix/pickup[6155]: 53B00894069: uid=0 from=<root>
 Jan  1 10:11:52 power postfix/cleanup[6534]: 53B00894069:
   messageid=<20050101011152.53B00894069@webmail.hmuna.com>
 Jan  1 10:11:52 power postfix/nqmgr[3304]: 53B00894069:
  from=<root@webmail.hmuna.com>, 
 size=373, nrcpt=1 (queue active) 
Jan  1 10:11:52 power postfix/local[6536]: 53B00894069:
  to=<postfix@webmail.hmuna.com>, orig_to=<admin>, relay=local, delay=0,status=sent (maildir)
-- root → munakata の転送
 Jan  1 10:14:17 power postfix/pickup[6155]: 54C3489406C: uid=0 from=<root>
 Jan  1 10:14:17 power postfix/cleanup[6542]: 54C3489406C:
   messageid=<20050101011417.54C3489406C@webmail.hmuna.com>
 Jan  1 10:14:17 power postfix/nqmgr[3304]: 54C3489406C:
  from=<root@webmail.hmuna.com>, size=344, nrcpt=1 (queue active) 
 Jan  1 10:14:17 power postfix/local[6543]: 54C3489406C:
  to=<munakata@webmail.hmuna.com>, orig_to=<munakata>, relay=local, delay=0, status=sent (maildir)
- 最後の to= の宛先が異なるだけで他は同じ、何故 admin あては最後が postfix になるのか？
- よく分からないが、postfix のプリセットユーザーで admin が postfix の管理者として登録されていて、意図的に自分に返しているように見える （main.cf を見るべきだけど...）
- ''COLOR(RED){結論として、admin というユーザ名は混乱の元なので server_admin（server_admin） に変更した。 ちなみに manager では admin と同じことだった。}''
** postfix の導入２ （2.1.4-5 に更新） [#c9dd8d07]
- SMTP 認証（SMTP Auth+TLS）をサポートするために postfix バージョンアップした
- SMTP 経由でのメール送信がエラーになったいたために、以前からの懸案であった SMTP Auth の導入を決意したもの
- FC2 default の postfix でもできたのかもしれない（きっとできる）が、''COLOR(BLUE){[[パソコンおやじ:http://acorn.zive.net/~oyaji/mail2/smtp-auth-tls.htm]]}'' さんの纏めた手順に従って更新を行った
-- 今回とった方法はログイン時から TLS 化し、その後、SMTP AUTH で認証する方式です
-- PLAIN 認証しか対応できない Outlook Express でもセキュリティを確保できます。
-- 当初、ソースからパッチを当ててコンパイルしてみたのですがうまくいかず、
-- いろいろ調べたところ Postfix のホームページからのリンクで Add-on Software にT LS化 を含めた RPM を作成できる方法がありましたので、これで行くことにしました。

*** RPM を作成してインストール [#a900a374]
- まずは、[[こちら:http://www.sahughes.jp/]] のサービスの中にあるサポートのダウンロードから最新の Source RPM を /usr/src/redhat/SOURCES 配下にダウンロード
- ダウンロードしたのは、postfix-2.1.4-5.src.rpm
- パッケージを展開する。このとき、user と group が違うと警告が出るが無視してよい。
 [root@power root]# cd /usr/src/redhat/SOURCES/
 [root@power SOURCES]# wget  ftp://ftp.sanguine.net/pub/postfix/official/2.1/SRPMS/postfix-2.1.4-5.src.rpm
 --12:27:06--  ftp://ftp.sanguine.net/pub/postfix/official/2.1/SRPMS/postfix-2.1.4-5.src.rpm
           => `postfix-2.1.4-5.src.rpm.1'
 ftp.sanguine.net をDNSに問いあわせています... 61.115.7.227
 ftp.sanguine.net[61.115.7.227]:21 に接続しています... 接続しました。
 anonymous としてログインしています... ログインしました!
 ==> SYST ... 完了しました。    ==> PWD ... 完了しました。
 ==> TYPE I ... 完了しました。  ==> CWD /pub/postfix/official/2.1/SRPMS ... 完了しました。
 ==> PASV ... 完了しました。    ==> RETR postfix-2.1.4-5.src.rpm ... 完了しました。
 長さ: 2,564,530 (確証はありません)
 
 100%[=======================================================>] 2,564,530     51.69K/s    ETA 00:00
 
 12:27:55 (55.17 KB/s) - `postfix-2.1.4-5.src.rpm.1' saved [2,564,530] 
 
 [root@power SOURCES]# rpm -Uvh postfix-2.1.4-5.src.rpm
- ビルドのオプションとしてSASL(今回はSASL2とした。)と TLS オプションを設定し、新しい postfix.spec ファイルを作成する。
- デフォルトで LDAP オプションが有効になっているのでオフとした。
 [root@power SOURCES]# export POSTFIX_SASL=2
 [root@power SOURCES]# export POSTFIX_TLS=1
 [root@power SOURCES]# export POSTFIX_LDAP=0
 [root@power SOURCES]# sh make-postfix.spec
- バイナリ RPM を作成する。下記操作で、/usr/src/redhat/RPMS/i386 配下に postfix-2.1.4-5.sasl2.tls.rh9.i386.rpm という RPM が作成される
 # cd /usr/src/redhat/SPECS
 # rpmbuild -ba postfix.spec
- 上記で作成されたバイナリRPM(postfix-2.1.4-5.sasl2.tls.rh9.i386.rpm)をインストールする
- 新しい cf を作成するため、main.cf、master.cf を事前にリネームしておく
 [root@power SPCES]# mv /etc/postfix/main.cf /etc/postfix/main.cf_2.0.18_muna_modified
 [root@power SPCES]# mv /etc/postfix/master.cf /etc/postfix/master.cf_2.0.18_muna_modified
 [root@power SPCES]# rpm -Uvh /usr/src/redhat/RPMS/i386/postfix-2.1.4-5.sasl2.tls.fc2.i386.rpm
-- バックアップされた main.cf → &ref(main.cf_2.0.18_muna_modified);
-- バックアップされた master.cf → &ref(master.cf_2.0.18_muna_modified);
- ''COLOR(RED){問題発生１}'' ： RPM のインストールがエラーになった
-- 最初から導入されていた cyrus-sasl-2.1.18-2.2 と競合するといわれた
 [root@power root]# rpm -Uhv/usr/src/redhat/RPMS/i386/postfix-2.1.4-5.sasl2.tls.fc2.i386.rpm
 Preparing...                ########################################### [100%]
         file /etc/sysconfig/saslauthd from install of postfix-2.1.4-5.sasl2.tls.fc2
  conflicts with file from package cyrus-sasl-2.1.18-2.2
-- --force を付けて強引にインストールしたら、何かワーニングが出たがインストールできた。
 [root@power root]# rpm -Uhv --force /usr/src/redhat/RPMS/i386/postfix-2.1.4-5.sasl2.tls.fc2.i386.rpm
 Preparing...                ########################################### [100%]
    1:postfix                ########################################### [100%]
 link /usr/share/man/man8/sendmail.8.gz incorrect for slave mta-sendmailman
   (/usr/share/man/man1/sendmail.1.gz mta-sendmailman)
-- 上記の影響かどうか不明(途中で色々やったので)だが、FC で標準的に実装されている SMTP を sendmail(default) と postfix で切替える機能がおかしい
-- 実際には切替える必要は無いので、このエラーは無視して先に進める
 [root@power root]# alternatives --config mta
  
 There are 1 programs which provide 'mta'.
  
   Selection    Command
 -----------------------------------------------
 *  1           /usr/sbin/sendmail.sendmail
  
 Enter to keep the current selection[+], or type selection number:

*** /etc/postfix/main.cf の編集 (一般的な設定) [#o7ab7982]
- %%2005-1-1 時点での 一般的な設定だけを行った main.cf%%
- この設定を行っただけで、SMTP 送信エラーの問題は解決した (当然 認証なしで設定)

- 2005-1-13 端山氏の指導で設定を見直した → &ref(main.cf);  &ref(master.cf);
-- myhostname = power.hmuna.com ← マシンの名前を指定する
-- mydomain = hmuna.com         ← ドメイン名を指定する
-- myorigin = $myhostname       ←  myhostname を指定する
-- mydestination = $myhostname, localhost.$mydomain, $mydomain
-- mynetworks = 202.221.8.114/32, 192.168.1.0/24, 127.0.0.0/8
*** aliases の修正 [#jc7b3a8a]
- RPM からインストールすると root 宛てのメッセージが postfix 宛てに配送されるようになっています。
- postfix ユーザを追加するか、メールを受け取れる実在するユーザに配送先を変更する必要があります。
- 今回 munakata あてにサーバー管理関係のメールが来ると煩雑なので、server_admin   というアカウントに転送されるように設定した
- /etc/aliases 編集後は newaliases コマンドを実行してデータベースを更新する事を忘れずに
 # muna add postfix entry
 postfix:        server_admin
*** /etc/postfix/main.cf の編集 (認証関係の設定) [#o7ab7982]
- ''COLOR(RED){問題発生２}'' ：パソコンおやじ が引用しているファイルが無い
-- おやじ さんの参照している (その他のサイトでも引用していた) sample-auth.cf というファイルがない。
-- 昔使っていた ( postfix をソースから導入した ) FC１ のマシン上にもなかった
-- 仕方ないので 直接カット＆コピーで main.cf に SASL 関連の設定と TLS の設定を追加することにした
- SASL 関係は実際にはいくらも設定がない、問題になりそうな場所も少ない (今回は UNIX サーバー認証(＝PAM 認証) を使う)
 # ------------------------------------------------------------------------------------------------------
 ## muna add SASL setting refered from パソコンおやじ
 # ------------------------------------------------------------------------------------------------------
 # SMTP サーバ制御の設定
 # SASLによるSMTP認証を使用
 smtpd_sasl_auth_enable = yes
 
 # 使用可能な認証メカニズムの設定(そのまま)
 smtpd_sasl_security_options = noanonymous
 
 # ローカル認証 realm の名前を設定
 #  Postfixのデフォルトはmyhostnameである。
 # 実はここで大嵌りで、PAM 認証の場合はここは設定なしのままでないと認証できないので注意が必要。
 # 但し、これはsaslauthdによるPAM 認証の場合で、sasl パスワード認証の場合は、myorigin で設定した
 # ドメイン(ホスト)名と同一の値を設定しないと、認証に失敗する。
 #
 #  muna : 当面は PAM 認証を利用するので、上記に従い ”設定なし” としておこう
 #
 #smtpd_sasl_local_domain = $mydomain
 #smtpd_sasl_local_domain = $myhostname
 
 # リレーを許可するものを設定(sample-smtpd.cf)
 # ・permit_mynetworks : mynetworksで指定されたネットワークからのリレーを許可。
 # ・permit_sasl_authenticated : SMTP認証を通過したものは許可。
 # ・reject_unauth_destination : 目的地が $inet_interfaces、$mydestination $virtual_alias_domains
 #  または $virtual_mailbox_domains にマッチするアドレス宛のメール、及び$relay_domains にマッチする
 #  目的地へのメール以外を拒否。
 #  （本設定で不正な外部からのメールをrejectする。check_relay_domainsは2.0では使用
 #  されなくなった。）
 smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
 
 # AUTHコマンドのサポートを認識できないクライアントへの対応(sample-compatibility.cf)
 # Outlook Express 4 および Exchange 5等はAUTH コマンドをサポートしていることを認識できないので、
 # 使用時は下記のような設定を追加する。おやじはOE 6.0なのでnoのまま。
 broken_sasl_auth_clients=yes
- TLS 関係で引用するサーバー証明書の関係のファイル名、ロケーションは適宜変更した
 # ------------------------------------------------------------------------------------------------------
 ## muna add TLS setting refered from パソコンおやじ
 # ------------------------------------------------------------------------------------------------------
 # サーバ証明書/鍵関係の設定を変更(RSAのみ対応)
 smtpd_tls_cert_file = /usr/local/certs/webmail_server.crt
 smtpd_tls_key_file = /usr/local/certs/server.key
 
 # CA関係の設定を変更
 smtpd_tls_CAfile = /usr/local/certs/demoCA/cacert.pem 
 smtpd_tls_CApath = /usr/local/certs/demoCA 
 
 # ログレベルの変更(最低レベル)
 # smtpd_tls_loglevel = 0
 smtpd_tls_loglevel = 1 
 
 # TLS使用（そのまま）
 smtpd_use_tls = yes
 
 # 認証はTLS使用のみ（TLSのみの場合はコメントアウトを外しyesに変更）
 # smtpd_tls_auth_only = no  
 
 # セッションキャッシュの設定（そのまま）
 smtpd_tls_session_cache_database = sdbm:/etc/postfix/smtpd_scache 
 
 # 証明書は前述の方法で作成
 #smtpd_tls_dh1024_param_file = /etc/postfix/dh_1024.pem
 #smtpd_tls_dh512_param_file = /etc/postfix/dh_512.pem
 
 # TLS用乱数デバイスの指定
 tls_random_source = dev:/dev/urandom
 # tls_random_source = egd:/var/run/egd-pool
 # tls_random_bytes = 32
 # tls_random_reseed_period = 3600s 
- SASL / TLS 関係の設定を書き加えた main.cf   → &ref(main_sasltls.cf);
- SASL / TLS 関係の設定を書き加えた master.cf → &ref(master_sasltls.cf);
*** saslauthd 関係の設定 [#n9b59bd5]
- SMTP AUTHで使用する saslauthd 関係の設定をします。
-- 具体的には、saslauthd を起動し PAM による認証(UNIX パスワードによる認証)が行われるようにします。
-- sasl パスワードで認証する場合は、ここの項目は設定しないこと。
--- /usr/lib/sasl2/smtpd.conf に以下の設定がされているか確認し、異なる場合は下記のように設定する。
--- これにより、saslauthd によりPLAIN 認証と LOGIN 認証がなされる。]
 pwcheck_method: saslauthd
 mech_list: plain login
--- /etc/sysconfig/saslauthdに下記のように設定する。(もともとなっていた)
--- これにより、 saslauthd 起動スクリプトは pam による認証を行うオプションで起動する。
 MECH=pam
--- saslauthd の起動スクリプトを有効にし起動する
 # chkconfig --level 345 saslauthd on
 # service saslauthd start
*** sendmail互換プログラムの修正 [#t1b87517]
- messages に sendmail の path がおかしいと出ていたので調査したところ、/usr/sbin/sendmail が互換プログラムに置き換わっておらず、CGI からのメール利用ができなくなっていました。
- CGI を直すのが面倒なので、下記で修正しました。
 # mv /usr/sbin/sendmail /usr/sbin/sendmail.bak
 # ln -s /usr/sbin/sendmail.postfix /usr/sbin/sendmail
*** postfix w/SASL, TLS の起動 [#d4b18529]
 # chmod 755 /etc/rc.d/init.d/postfix
 # chkconfig --add postfix
 # chkconfig --list postfix
 postfix 0:オフ 1:オフ 2:オン 3:オン 4:オン 5:オン 6:オフ
 # service postfix start
- 起動後に、netstat -ln (netstat -an --tcp) で25番と465番ポートが Listen 状態になっているか確認
 [root@power postfix]# netstat -an --tcp | grep -e 25 -e 445
 tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
 tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN
*** クライアント側の設定 [#f1669c99]
&ref(SMTP-AuthTLS2.JPG);
&ref(SMTP-AuthTLS.JPG);
** Postfix main.cf の設定マニュアル [#c9a7d0de]
- 日本語マニュアル添付 → &ref(Postfix_manual.txt);
- main.cf の設定での注意として
 myhostname = ホスト名
 mydomain = ドメイン名 
 inet_interfaces = all mydestination = myhostname, localhost.$mydomain, $mydomain
-- この中で  ''COLOR(RED){（myhostname には自分のIPを逆引きした結果を入れておくべきである）}''
----
// 
//  courier-IMAP の導入
//
* MUA の導入 [#afc5d8a3]
** MUA の導入 ：courier-IMAP (4.0.0 2005-1-1) の導入 [#w9d79811]
*** 必要なファイルの検索とダウンロード [#qf1b903a]
- FerdaCore１自宅メールサーバーで安定現在稼働中の courier-IMAP を導入することにする
-- FC1 環境ではソースからフルビルドしたが、今回は後の管理を rpm に集約できるよう  ソースから RPM を作ってインストールする
-- 最新版を [[開発サイト>http://www.courier-mta.org/?download.php]] から検索する。 今日時点の最新は (なんと) 今日リリースされた 4.0.0
-- 必要なファイルは２つある。 ''COLOR(RED){先に courier-authlib をインストールする必要がある点に注意}''
 The Courier authentication library must be installed before building any Courier packages
 that needs direct access to mailboxes 
 (in other words, all packages except for courier-sox and courier-analog). 
--- courier-authlib-0.52.tar.bz2 →  &ref(courier-authlib-0.52.tar.bz2); 
--- courier-imap-4.0.0.tar.bz2   →  &ref(courier-imap-4.0.0.tar.bz2); 
-- ファイルを一般ユーザーとして、ユーザのホームに Download して解凍 ( tar -jxf )
 [server_admin@power server_admin]$ ls -l
 drwxrwxr-x  17 server_admin server_admin   12288  1月  2 22:13 courier-authlib-0.52
 -rw-------   1 server_admin server_admin 1965591  1月  2 18:39 courier-authlib-0.52.tar.bz2
 drwxrwxr-x  21 server_admin server_admin    4096  1月  2 20:12 courier-imap-4.0.0
 -rw-------   1 server_admin server_admin 3031646  1月  2 18:14 courier-imap-4.0.0.tar.bz2
*** インストールの準備  (疑似 rpm 環境作成) [#tadecc5f]
- ''COLOR(RED){rpm の作成はまでの作業は root 以外のユーザアカウントでユーザーのホームディレクトリ直下で行う必要がある}''
- これは rpm をユーザートップディレクトリ配下に  /usr/src/redhat/rpm と同じ構造のディレクトリを作成するため。
- 今回は server_admmin ユーザーのホームで以下のスクリプトを実行して、この疑似 rpm 
ディレクトリ構造を作成した。
 [server_admin@power courier-imap-4.0.0]$ mkdir -p $HOME/rpm/{SOURCES,SPECS,BUILD,SRPMS,RPMS/{i386}}
- /home/server_admin の配下に以下の構造ができた。
 [root@power SPECS]# ls -l /home/server_admin/rpm/
 合計 20
 drwxrwxr-x  4 server_admin server_admin 4096  1月  3 04:00 BUILD
 drwxrwxr-x  4 server_admin server_admin 4096  1月  2 20:03 RPMS
 drwxrwxr-x  2 server_admin server_admin 4096  1月  2 21:50 SOURCES
 drwxrwxr-x  2 server_admin server_admin 4096  1月  2 22:23 SPECS
 drwxrwxr-x  2 server_admin server_admin 4096  1月  3 04:04 SRPMS
- これは下の redhat のデェフォルトの rpm の置き場所と同じファイル構造である
 [root@power SPECS]# ls -l /usr/src/redhat/
 合計 20
 drwxr-xr-x  3 root root 4096  1月  1 22:43 BUILD
 drwxr-xr-x  8 root root 4096 12月 29 05:17 RPMS
 drwxr-xr-x  2 root root 4096  1月  2 12:27 SOURCES
 drwxr-xr-x  2 root root 4096  1月  1 22:40 SPECS
 drwxr-xr-x  2 root root 4096  1月  1 22:45 SRPMS
- 以下のコマンドを実行して、rpm プログラムに ''COLOR(RED){rpm のトップディレクトリーを読み変えさせる}'' ← このコマンドは重要
- このコマンドを server_admin ユーザーのログインスクリプトに書き加えておく
 [server_admin@power courier-imap-4.0.0]$ echo "%_topdir   $HOME/rpm" >> $HOME/.rpmmacros
*** courier-authlib のインストール  (rpm の作成、rpm のインストール) [#p5d201ae]
- /home/server_admin/ 直下にサイトからソース tarball を Download して展開する
- [[INSTALL Document:https://wiki.hmuna.com:9443/ext_docs/courier-authlib/INSTALL.html]] を良く読む
- この中に rpm を作成する場合には .spec ファイルを編集するな... と書いてある
 Do not try to hack the RPM build script to ignore these dependencies! 
 For simplicity's and maintainability sake the RPM build script creates all
 available authentication modules. All extra authentication modules will 
 be built as optional subpackages. They do not have to be installed at runtime. 
- また、mysql や open-ldap 関係のライブラリーを要求される (yum install で導入可能) が、これは rpm のビルド時だけに必要だから、気にせず導入して進めよとも書いてある。
 Install the LDAP, MySQL, and PostgreSQL development libraries only for the
 duration of building binary RPMs. They can be uninstalled afterwards.
- 先に必要なライブラリーを yum でインストールする ( rpmbuild でエラーが出てから対応すればよい)
 [root@power courier-authlib-0.52]# yum install postgresql-devel
 [root@power courier-authlib-0.52]# yum install mysql-devel
 [root@power courier-authlib-0.52]# yum install expect
- 以下の手順に従って rpm を作成する (特に何も設定はしていない)
 [server_admin@power courier-authlib-0.52]$ cp courier-authlib.spec ../rpm/SPECS/
 [server_admin@power courier-authlib-0.52]$ cd ../rpm/SPECS/
 [server_admin@power SPECS]$ rpmbuild -ba courier-authlib.spec
-- rpmbuild 時のログ       → &ref(authlib_rpmbuild_log_0103.txt);
-- rpmbuild 再実行時のログ → &ref(authlib_rpmbuild_log_0103b.txt);
- su で root になってから rpm で courier-authlib をインストールする
 [server_admin@power SPECS]$ su
 Password:
 [root@power SPECS]# rpm -ivh ../RPMS/i386/courier-authlib-*
 Preparing...                ########################################### [100%]
    1:courier-authlib        ########################################### [ 14%]
    2:courier-authlib-debugin########################################### [ 29%]
    3:courier-authlib-devel  ########################################### [ 43%]
    4:courier-authlib-ldap   ########################################### [ 57%]
    5:courier-authlib-mysql  ########################################### [ 71%]
    6:courier-authlib-pgsql  ########################################### [ 86%]
    7:courier-authlib-userdb ########################################### [100%]
- 作成した FedraCore2 用の rpm ダウンロード  
+ → &ref(courier-authlib-0.52-1.2.i386.rpm);
+ → &ref(courier-authlib-debuginfo-0.52-1.2.i386.rpm);
+ → &ref(courier-authlib-devel-0.52-1.2.i386.rpm);
+ → &ref(courier-authlib-ldap-0.52-1.2.i386.rpm);
+ → &ref(courier-authlib-mysql-0.52-1.2.i386.rpm);
+ → &ref(courier-authlib-pgsql-0.52-1.2.i386.rpm);
+ → &ref(courier-authlib-userdb-0.52-1.2.i386.rpm);
*** courier-imap のインストール (rpm の作成、rpm のインストール) [#ia95f326]
- spec ファイルの編集 ： 日本語文字コードの追加を行う (88行目付近)
 [server_admin@power courier-imap-4.0.0] vi courier-imap.spec
 
 87 %if %(test '%{xflags}' = '%%{xflags}' && echo 1 || echo 0)
 88 %define xflags --enable-unicode=iso-2022-jp,iso-8859-1,utf-8 ← iso-2022-jp を追加する
 89 %endif
- 上記の courier-authlib と同じ手順で rpm を作成する (一般ユーザに戻るのを忘れないように)
 [server_admin@power courier-imap-4.0.0]$ cp courier-imap.spec ../rpm/SPECS
 [server_admin@power courier-imap-4.0.0]$ cp ../courier-imap-4.0.0.tar.bz2 ../rpm/SOURCES
 [server_admin@power courier-imap-4.0.0]$ cd ../rpm/SPECS
-- rpm 作成時のログ → &ref(imap_rpmbuild_log_0103.txt);
- su で root になってから rpm で courier-imap をインストールする
 [server_admin@power SPECS]$ su
 Password:
 [root@power SPECS]# rpm -ivh ../RPMS/i386/courier-imap-*
 Preparing...                ########################################### [100%]
    1:courier-imap-debuginfo ########################################### [ 50%]
    2:courier-imap           ########################################### [100%]
- 作成した FedraCore2 用の rpm 
+ → &ref(courier-imap-4.0.0-1.2.i386.rpm);
+ → &ref(courier-imap-debuginfo-4.0.0-1.2.i386.rpm);
*** courier-IMAP の設定ファイル ( /usr/lib/courier-imap/etc/ ) の編集 [#b1e0c597]
- /usr/lib/courier-imap/etc/ に 接続方式毎に複数の設定ファイルが準備されている。
-- pop3d       : 変更なし headline アカウントがSSLを使えないため
-- pop3d-ssl   : メール証明書の定義を変更
-- imapd       : 変更なし、最終的には起動しない設定に変更予定
-- imapd-ssl   : メール証明書の定義を変更
- メール証明書の変更箇所
 #TLS_CERTFILE=/usr/lib/courier-imap/share/pop3d.pem
 # muna modify to refer /usr/local/certs/webmail.pem
 TLS_CERTFILE=/usr/local/certs/webmail.pem
*** 各ユーザーの Maildir を作成 ( courier の場合、root でも /root/Maildir が作れる) [#a987b5d0]
 [root@power root]# /usr/lib/courier-imap/bin/maildirmake Maildir
 [root@power root]# ls -l
 合計 188
 drwxr-xr-x  2 root root  4096  1月  1 21:26 Desktop
 drwx------  5 root root  4096  1月  2 20:38 Maildir
 -rw-r--r--  1 root root  1826 12月 24 17:04 anaconda-ks.cfg
 drwx------  8 root root  4096  1月  1 21:07 evolution
 -rw-r--r--  1 root root 64076 12月 24 17:04 install.log
 -rw-r--r--  1 root root  5890 12月 24 17:04 install.log.syslog
*** courier-IMAP の起動状況の確認 [#wd2fbc44]
- /var/log/maillog を見ると設定したプロセスが正常に起動していることが分かる
-- authdaemon としては PAM, MySQL, PostgreSQL などが動作している
-- メールエンジンとしては pop3 と imap4 が起動している (SSL はまだ起動させていない)
 Jan  3 14:05:12 power authdaemond: modules="authuserdb authpam authldap authcustom", daemons=5
 Jan  3 14:05:12 power authdaemond: Installing libauthuserdb
 Jan  3 14:05:12 power authdaemond: Installation complete: authuserdb
 Jan  3 14:05:12 power authdaemond: Installing libauthpam
 Jan  3 14:05:12 power authdaemond: Installation complete: authpam
 Jan  3 14:05:12 power authdaemond: Installing libauthldap
 Jan  3 14:05:12 power authdaemond: Installation complete: authldap
 Jan  3 14:05:12 power authdaemond: Installing libauthcustom
 Jan  3 14:05:12 power authdaemond: Installation complete: authcustom
-- netstat -an --tcp を見ると、必要なポート (pop:110, imap:143
) は LISTEN になっている
 [root@power root]# netstat -an --tcp | grep -e 110 -e 143
 tcp        0      0 :::110                  :::*                    LISTEN
 tcp        0      0 :::143                  :::*                    LISTEN
- ''COLOR(RED){しかし、メールサーバーへの接続を行うとエラーになってしまう}''
 Jan  3 14:06:40 power imapd: Connection, ip=[::ffff:192.168.1.17]
 Jan  3 14:06:47 power imapd: authdaemon: s_connect() failed: No such file or directory
 Jan  3 14:06:47 power imapd: LOGIN FAILED, user=munakata, ip=[::ffff:192.168.1.17]
 Jan  3 14:06:47 power imapd: authentication error: No such file or directory
 Jan  3 14:07:02 power imapd: Connection, ip=[::ffff:192.168.1.17]
 Jan  3 14:07:02 power imapd: authdaemon: s_connect() failed: No such file or directory
 Jan  3 14:07:02 power imapd: LOGIN FAILED, user=munakata, ip=[::ffff:192.168.1.17]
 Jan  3 14:07:02 power imapd: authentication error: No such file or directory
*** courier-authdaemon の不具合の原因解析 [#b559e802]
- [[このページ>http://www.infocopter.com/know-how/courier-imap/debugging.html]] を参考にして、authdaemon の動きを研究してみよう
-- /usr/lib/courier-imap/etc/pop3d に DEBUG_LOGIN=2 を追加した
-- /etc/syslog.conf に以下の行を追加し、ファイルを作成した ( touch /var/log/debug ) 
 *.debug			/var/log/debug
-- killall -1 syslogd を実行して syslog を再起動した
-- courier-IMAP と courier-Authdaemon を再起動した
-- telnet xxxx 110 で pop3 にアクセスした
- /var/log/debug に pop3d のデバッグメッセージを出してみた
 Jan  3 16:26:53 power syslogd 1.4.1: restart.
 Jan  3 16:27:19 power htt_server[2263]: Client shut down the connection owned by im_id(1).
 Jan  3 16:27:19 power htt_server[2263]: status has not been enabled yet. (1, 1)
 Jan  3 16:27:24 power userhelper[3163]: pam_timestamp: updated timestamp file `/var/run/sudo/root/unknown'
 Jan  3 16:27:24 power userhelper[3164]: running '/usr/sbin/system-config-services' with root privileges on behalf of 'root'
 Jan  3 16:27:31 power authdaemond: stopping authdaemond children
 Jan  3 16:27:33 power authdaemond: modules="authuserdb authpam authldap authcustom", daemons=5
 Jan  3 16:27:33 power authdaemond: Installing libauthuserdb
 Jan  3 16:27:33 power authdaemond: Installation complete: authuserdb
 Jan  3 16:27:33 power authdaemond: Installing libauthpam
 Jan  3 16:27:33 power authdaemond: Installation complete: authpam
 Jan  3 16:27:33 power authdaemond: Installing libauthldap
 Jan  3 16:27:33 power authdaemond: Installation complete: authldap
 Jan  3 16:27:33 power authdaemond: Installing libauthcustom
 Jan  3 16:27:33 power authdaemond: Installation complete: authcustom
 Jan  3 16:27:41 power htt_server[2263]: status has not been enabled yet. (1, 1)
 Jan  3 16:27:44 power htt_server[2263]: status has not been enabled yet. (1, 1)
 Jan  3 16:27:55 power pop3d: Connection, ip=[::ffff:192.168.1.17]
 Jan  3 16:28:04 power pop3d: LOGIN: ip=[::ffff:192.168.1.17], command=USER
 Jan  3 16:28:10 power pop3d: LOGIN: ip=[::ffff:192.168.1.17], command=PASS
 Jan  3 16:28:10 power pop3d: LOGIN: ip=[::ffff:192.168.1.17], username=munakata
 Jan  3 16:28:10 power pop3d: LOGIN: ip=[::ffff:192.168.1.17], password=freedman
 Jan  3 16:28:10 power pop3d: authdaemon: s_connect() failed: No such file or directory
 Jan  3 16:28:10 power pop3d: LOGIN FAILED, user=munakata, ip=[::ffff:192.168.1.17]
 Jan  3 16:28:10 power pop3d: authentication error: No such file or directory
 Jan  3 16:28:14 power htt_server[2263]: status has not been enabled yet. (1, 1)
- これでは、/var/log/maillog の情報とあまり変わらない、何かファイルが無いらしい
+ 関連のありそうなファイルを探してみた。
++ /var/spool/authdaemon
++ /usr/sbin/authdaemond   <----  daemon startup script
++ /usr/src/debug/courier-authlib-0.52/authdaemon.c             <<<< デバッグ関連
++ ''COLOR(RED){/usr/src/debug/courier-authlib-0.52/authdaemonlib.c}''          <<<<
++ /usr/src/debug/courier-authlib-0.52/authdaemond.c            <<<<
++ /usr/lib/debug/usr/libexec/courier-authlib/authdaemond.debug <<<<
++ /usr/libexec/courier-authlib/authdaemond
++ /usr/local/sbin/authdaemond
++ /usr/local/var/spool/authdaemon
++ /usr/local/libexec/courier-authlib/authdaemond
++ /usr/local/etc/authlib/authdaemonrc   <-------- 設定ファイル(自動生成された)
++ /usr/local/etc/authlib/authdaemonrc.dist <----- 自動生成のもと
- 関連しそうなファイル (上記の赤いソース) の中の問題の原因と思われる関数
 static int opensock()
 {
         int     s=socket(PF_UNIX, SOCK_STREAM, 0);
         struct  sockaddr_un skun;
                                                                                                                                                 
         skun.sun_family=AF_UNIX;
         strcpy(skun.sun_path, AUTHDAEMONSOCK);
                                                                                                                                                 
         if (s < 0)
         {
                 perror("CRIT: authdaemon: socket() failed");
                 return (-1);
         }
                                                                                                                                                
        if (s_connect(s, (const struct sockaddr *)&skun, sizeof(skun),TIMEOUT))
         {
                 perror("ERR: authdaemon: s_connect() failed");  <<<==== ここに来ているのでは？
                 if (errno == ETIMEDOUT || errno == ECONNREFUSED)
                         fprintf(stderr, "ERR: [Hint: perhaps authdaemond is not running?]\n");
                 close(s);
                 return (-1);
         }
         return (s);
 }
- 上の場所だとすると、ソケットが開けないのが原因のようだ
----
* FAQ [#j600c36f]
*** 添付ファイルがなくなる問題 [#q07bb915]
- OutLook 2003 から送信したメールに添付したメールが無くなる問題が発生
- 解析したところ 添付ファイルが MIME が解釈できない winmail.dat という
　ファイルになって添付されていることがわかった
- この添付ファイルは OutLook でしか展開できないもの
- これを防ぐには OutLook で送信時に リッチテキスト を利用を無効にする
- 参照情報 ⇒ http://support.microsoft.com/default.aspx?scid=kb;en-us;278061
----
//
//  失敗の記録
//
* 失敗の記録 [#kf31844a]
** MUA の導入１：Dovecot [#m3e6ff2b]
- 従来 courier-IMAP で POP3、IMAP を SSL 対応で運用していたが、FC2 に標準でバンドルされている Devocot でも同様の運用ができそう。
- Dovecot を試験的に導入した結果、''COLOR(RED){root アカウントでは使えないように意図的に設定されている}'' ことがわかった。 
-- /etc/dovecot.conf の中の記述
 # Valid UID range for users, defaults to 500 and above. This is mostly
 # to make sure that users can't log in as daemons or other system users.
 # Note that denying root logins is hardcoded to dovecot binary and can't
 # be done even if first_valid_uid is set to 0.
 #first_valid_uid = 500
 #last_valid_uid = 0
-- 実際にアクセスした時の /var/log/maillog のエラー
 Jan  1 21:02:38 power dovecot: Logins with UID 0 not permitted (user root)
 Jan  1 21:02:38 power pop3-login: Internal login failure: root [192.168.1.17]
*** Devcot の標準導入を行う。 [#g5b517c4]
- 設定ファイル /etc/dovecot.conf の編集
-- imap, imaps, pop, pops を有効にする （外部からは SSL アクセスしか通らないので SSL 対応は必須 ）
 # muna enables All
 protocols = imap imaps pop3 pop3s
-- SSL を有効にする
 # Disable SSL/TLS support.
 #ssl_disable = no
 # muna enables SSL
 ssl_disable = no
-- サーバー証明書の場所の指定
--- サーバー証明書は [[SSL>[[Fedra2SSL]]]] のページで作成したものを利用する
 # muna defines certs file create by own (an-autjrozed) CA
 ssl_cert_file = /usr/local/certs/webmail_server.crt
 ssl_key_file = /usr/local/certs/webmail.pem

- 編集した 2005-1-1 時点の dovecot.conf (但し web-mail が正常に動作していない) → &ref(dovecot.conf);
*** どうも様子がおかしい [#mdf0a5f8]
-- 基本的には SSL で IMAP4 で SMTP-Auth でのセッションが成立してメールも読み書き送受信ができる....が、
-- 時々 タイムアウトエラーがクライアント(Outlook 2003) 上に出る
-- /var/log/maillog を見ると
 Jan  2 15:12:51 power imap-login: Login: munakata [192.168.1.12]
 Jan  2 15:22:32 power dovecot: child 18512 (imap) killed with signal 11
 Jan  2 15:22:42 power imap-login: Login: munakata [192.168.1.12]
 Jan  2 15:22:44 power dovecot: child 18556 (imap) killed with signal 11
 Jan  2 15:22:48 power imap-login: Login: munakata [192.168.1.12]
 Jan  2 15:24:04 power dovecot: child 18558 (imap) killed with signal 11
 Jan  2 15:24:07 power imap-login: Login: munakata [192.168.1.12]
 Jan  2 15:24:07 power dovecot: child 18561 (imap) killed with signal 11
 Jan  2 15:24:28 power imap-login: Login: munakata [192.168.1.12]
 Jan  2 15:24:28 power imap-login: Login: munakata [192.168.1.12]
 Jan  2 15:42:35 power imap-login: Login: munakata [192.168.1.17]
 Jan  2 15:42:52 power last message repeated 4 times
 Jan  2 15:43:02 power dovecot: child 18698 (imap) killed with signal 11
- 明らかに、dovect から何度も切断されて再接続をしている様子が見える、おかしい
- /Maildir のロックに絡んだ場所に問題があるのかもしれない
- homepage を見ると ''COLOR(RED){まだ色々デバッグを行っている途上の様なので、深追いはやめる}'' ことにする。
** courier-IMAP 失敗手順の記録 (これをやってはだめ) [#heace06d]
*** 問題発生 --- 例によってパッケージが足りない [#td5cf0d9]
- rpmbuild で RPM を作成しようと試みたが、例によってエラーが出た

[server_admin@power courier-imap-4.0.0]$ rpmbuild -ba courier-imap.spec
 エラー: Failed build dependencies:
         courier-authlib-devel is needed by courier-imap-4.0.0-1.2
         openldap-servers is needed by courier-imap-4.0.0-1.2

- su コマンドで root になって yum で必要なファイルをインストールしてみる
-- root にならないと yum でインストールできない
 [server_admin@power courier-imap-4.0.0]$ su
 Password:
 [root@power courier-imap-4.0.0]#
-- openladp-servers は yum でインストールできた
 [root@power courier-imap-4.0.0]# yum install openldap-servers
 Gathering header information file(s) from server(s)
 Server: Fedora Core 2 - i386 - Base
 Server: Fedora Core 2 - i386 - Released Updates
 Finding updated packages
 Downloading needed headers
 Resolving dependencies
 Dependencies resolved
 I will do the following:
 [install: openldap-servers 2.1.29-1.i386]
 Is this ok [y/N]: y
 Downloading Packages
 Getting openldap-servers-2.1.29-1.i386.rpm
 openldap-servers-2.1.29-1 100% |=========================| 3.6 MB    00:12
 Running test transaction:
 Test transaction complete, Success!
 openldap-servers 100 % done 1/1
 Installed:  openldap-servers 2.1.29-1.i386
 Transaction(s) Complete
 [root@power courier-imap-4.0.0]#
-- しかし courier-authlib-devel は yum では見つけられなかった (まだ新しいのか？)
 [root@power courier-imap-4.0.0]# yum install courier-authlib-devel
 Gathering header information file(s) from server(s)
 Server: Fedora Core 2 - i386 - Base
 Server: Fedora Core 2 - i386 - Released Updates
 Finding updated packages
 Downloading needed headers
 Cannot find a package matching courier-authlib-devel
 No actions to take
-- [[courier の開発サイトの Download page :http://www.courier-mta.org/?download.php~imap]] にあることがわかった
-- Download して設定をおこなう
-- root から一般ユーザに戻って、server_admin のホームにダウンロード
 [server_admin@power server_admin]$ tar -jxf courier-authlib-0.52.tar.bz2
 [server_admin@power server_admin]$ cd courier-authlib-0.52
 [server_admin@power courier-authlib-0.52]$ cat INSTALL
-- &ref(INSTALL); の中身を読むと 一般的には下記の手順でインストールせよと書いてある
  ./configure [options] [variable=value]*...
  make
  make install
  make install-migrate
  make install-configure
-- これは以前見たことがある → [[昔のページ>Home_mail]] を参照したが、肝心な情報(＝configure の指定) が書いてない、残念！
 The 'make install-migrate' command imports the authentication
 configuration from earlier versions of these packages. 'make
 install-migrate' is not needed otherwise.
--  と書いてあるので 上記の unstall-migrate は今回は不要だろう (やらない)
-- ./configure を実行したら、最後に以下のワーニングが出た。 曰く、Fedra なら RPM 使った方が簡単だよ... とのこと。
 configure: WARNING: === I think you are trying to run this configure script
 configure: WARNING: === on Red Hat/Fedora.  You're doing too much work!
 configure: WARNING: === It's much faster to create installable binary RPMs
 configure: WARNING: === like this: http://www.courier-mta.org/FAQ.html#rpm
 configure: WARNING: === When you do this you may find that RPM will tell you
 configure: WARNING: === to install some other software first, before trying to
 configure: WARNING: === build this one, and even tell you the name of RPMs you
 configure: WARNING: === need to install from the distribution CD.  That's much
 configure: WARNING: === easier than trying to figure out the same from some
 configure: WARNING: === cryptic error message.
 configure: WARNING:
 configure: WARNING: === Even if you don't intend to use everything you need to
 configure: WARNING: === have in order to build via RPM, you should still do as
 configure: WARNING: === you're told.  All the extra stuff (LDAP, SQL, etc...)
 configure: WARNING: === goes into RPM sub-packages, which do not need to be
 configure: WARNING: === installed.
 configure: WARNING: === But, if you insist, you can simply add '--with-redhat'
 configure: WARNING: === parameter to this configure script and not see this
 configure: WARNING: === error message.  You should also do this when upgrading
 configure: WARNING: === and you didn't use RPM with the older version.
 configure: error: ... in either case you better know what you're doing!
-- 改めて RPM を探すが、すぐに使えそうな物も見付からない (足りないものがあったり)
-- 上の親切なメッセージの最後にある -with-redhat を付けて 再度実行してみた
-- 以下のエラーがあるがとりあえず正常終了した。全体のログを添付 → &ref(config_log.txt);
 [server_admin@power courier-authlib-0.52]$ cd courier-authlib-0.52
 
  ( 途中省略 ： 詳細は添付ログ参照 )
 checking for expect... no
 configure: WARNING: -----------------------------------------------------
 configure: WARNING: expect not found - will not be able to change passwds
 configure: WARNING: in webmail
 configure: WARNING: -----------------------------------------------------
 checking for passwd... /usr/bin/passwd
 
  ( 途中省略 ： 詳細は添付ログ参照 )
 
 configure: creating ./config.status
 config.status: creating Makefile
 config.status: creating config.h
 config.status: executing depfiles commands
 [server_admin@power courier-authlib-0.52]$
-- 引続き make, 更に su コマンドで root になって make-install と make install-configure を実行し、全て正常終了した。
--- make 時のログ → &ref(make_log.txt);
--- make install 時のログ → &ref(make_install_log.txt);
--- make install-configure 時のログ → &ref(make_install-configure_log.txt);
*** courier-IMAP 4.0.0 のインストールの続き [#ncd439e0]
- rpm の作成を再開する
 [server_admin@power server_admin]$ cd rpm/SPECS/
 [server_admin@power SPECS]$ rpmbuild -ba courier-imap.spec 
 エラー: Failed build dependencies:
         courier-authlib-devel is needed by courier-imap-4.0.0-1.2
- しかし、上で苦労して courier-authlib 導入したのに、まだ エラーと言われる
- この際なので、--nodeps をつけて実行したら 膨大なログを出しながらとりあえず正常に終了までいった。
- ログファイル → &ref(courier-IMAP-rpm_log.txt);
 [server_admin@power SPECS]$ rpmbuild -ba --nodeps courier-imap.spec
- su で root になって、作成した rpm を使ってインストールを行う
 [server_admin@power SPECS]$ su
 Password:
 [root@power SPECS]# cd ../RPMS/i386/
 [root@power i386]# ls -l
 合計 420
 -rw-rw-r--  1 server_admin server_admin 421773  1月  2 20:03 courier-imap-4.0.0-1.2.i386.rpm
 -rw-rw-r--  1 server_admin server_admin   1457  1月  2 20:03 courier-imap-debuginfo-4.0.0-1.2.i386.rpm
*** やはり 依存関係でエラーが出てしまった [#c71e4da1]
 [root@power i386]# rpm -ivh courier-imap-4.0.0-1.2.i386.rpm
 エラー: Failed dependencies:
         libcourierauth.so.0 is needed by courier-imap-4.0.0-1.2
         libcourierauthsasl.so.0 is needed by courier-imap-4.0.0-1.2
 [root@power i386]#
- find コマンドで必要とされる ２つのファイルを検索すると、既に正しくインストールされている。
- これは courier-authlib を rpm を使わずにインストールしたため、rpm が依存関係を正しく解決できていないと誤判定した結果
 [root@power i386]# find / -name libcourierauth.so -print
 /usr/local/lib/courier-authlib/libcourierauth.so
 /home/server_admin/courier-authlib-0.52/.libs/libcourierauth.so
 
 [root@power i386]# find / -name libcourierauthsasl.so -print
 /usr/local/lib/courier-authlib/libcourierauthsasl.so
 /home/server_admin/courier-authlib-0.52/.libs/libcourierauthsasl.so
- 例によって、--nodeps でインストールを強行する。
 [root@power i386]# rpm -ivh --nodeps courier-imap-4.0.0-1.2.i386.rpm
 Preparing...                ########################################### [100%]
    1:courier-imap           ########################################### [100%]
 [root@power i386]#
- めでたく正常にインストールが完了した ( nodeps だから当り前か )
----
*** courier-authlib の rpm 化の検討 [#q5757329]
- courier-authlib.spec を編集して 不要な (そして rebuild 時にエラーになる) mysql、postgre、expect 関係を無効にした
* procmail [#x2f50f09]
- http://www.jaist.ac.jp/~fjt/procmail.html
- http://www.cool-web.com/procsm1.html
- http://www.rcnp.osaka-u.ac.jp/Divisions/CN/computer/ibm/manual/procmail/setting_procmail
- http://www.club.kyutech.ac.jp/support/manual/procmail.html
- http://www.jp.redhat.com/manual/Doc72/RH-DOCS/rhl-rg-ja-7.2/s1-email-procmail.html
- http://laku19.adsl.netsonic.fi/era/procmail/links.html
** レシピの書き方 [#gfa541fe]
- ホームディレクトリに.procmailrc というファイルを置き、レシピを記述する事により設定を行います。
- 複数のレシピを記述することができ、一つのレシピは「:0」で始まり「:0」かファイル終端(EOF)で終わります。
- 行頭に "#"を記述することでコメントを記述することもできます。
- レシピには大別して3つの事を記述します。
-- フラグ　　　　: Procmailにメッセージを渡す方法を指定 
-- 条件文　　　　:処理を行うメッセージを特定 
-- アクション　　：条件に該当した場合に行う処理

*** フラグ [#u994d42e]
フラグにはメッセージを処理する際のProcmailへのメッセージ（メール）の渡し方を記述します。フラグの記述には以下のものがあります。

|H| 記述が省略された場合の動作。メッセージのヘッダだけを条件文に渡し検査する。|
|B| メッセージの本文だけを条件文に渡し、検査する。|
|A| 同じブロックレベルに記述されたAや、aの用いられてないレシピが該当した場合にだけ検査する。|
|a| Aと同様だが、手前のレシピが正しく実行された場合にだけ検査する。|
|E| Aの逆。手前のレシピが実行されなかった場合にだけ検査する。 |
|e| aの逆。手前のレシピが失敗した場合に検査する。|
|h| アクション部にヘッダだけを渡す。|
|b| アクション部にメッセージの本文だけを渡す。|
|f| パイプをフィルタとみなす。つまり、前処理ができる。|
|c| メッセージのコピーを残す。これがなければ、元のメール加工してしまうため、次の処理の為に必要である。~　転送する際にもコピーを残しておかなければメールは転送先にのみ残る。|
|w| 指定されたフィルタやプログラムが終了するまで待機し、処理に失敗した場合には検査を行わない。|
|W|wと同じだが、処理に失敗しても検査する。 |
|i|あらゆる書きこみエラーを無視して検査する。 |
|hb|なにも書かない場合の動作。アクション部にメッセージのヘッダと本体の両方を渡す。|

- フラグに続いてロックファイルを指定すると、あるメッセージに対して複数の処理が同時に行われないようにします。
- 指定の仕方はフラグの最後にスペースをつけて:[ロックファイル名]です。
- ロックファイル名は省略することができ、省略した場合は自動的につけられます。
 :0 HBDhc :lock.txt
 * ^HOGE
 | tar zcf hoge.tar.gz 
- lock.txt」があればそれをロックファイルとしてロックする。
- メールのヘッダ・本体を問わずある一行の行頭が「HOGE」で始まるメールを受信するとメッセージをコピーしながらヘッダ部分だけを圧縮する。

*** 条件文 [#w341f389]
- 条件文はフラグに続く、行頭が「*」で始まる行を指します。
- 条件は[[ 正規表現 >http://www.sixnine.net/regexp/index.html]]によって記述します。省略した場合は無条件でアクション部が実行されます。
- 複数の条件文を記述することも可能で、その場合は全ての条件を満たしている時にのみアクションが実行されます。

条件文の記述には以下のものがあります。

|!|条件の否定。条件を満たさなかった時に実行する。|
|$|条件文に現れる環境変数をシェルの様に評価する。|
|?|指定したプログラムの終了コードを利用する。（0：成功、1：失敗）|
|<|長さが後に記述されたバイト数（10進）以上であれば実行する。|
| >|長さが後に記述されたバイト数（10進）以下であれば実行する。|
|変数名 ??|指定された値と変数を比較する。|
| \|クォートする。\/と記述することで該当個所を変数MATCHに格納する。|

- 例
 HOGE=HOGEHOGE
 GA=GAGAGA
 CHECK=yes 　 
 
 :0 B :                            ロックファイルは省略。メッセージ本体だけを検査。 
 * ! ^$HOGE                        行頭に「$HOGE」という文字がない。（*のあとに$が書かれていないので）
 * $ ^$GA                          行頭に「GAGAGA」と書かれている。 
 * ? test -f $HOME/anti_hoge       ホームディレクトリに「anti_hoge」というファイルがある。 
 * < 5000                          メッセージ本文が5000バイト以下。
 * > 4900                          メッセージ本文が4900バイト以上。
 * $CHECK ?? yes　                 変数「CHACK」が「yes」のメッセージを探す。
 * ^ADDR *\/.*                    「ADDR」に続く空白文字の後に記述された文字列を変数「MATCH」に格納。
 | echo "$MATCH" >> anti_hoge      変数「MATCH」を「anti_hoge」に書き足す。

- 例２ （ server_admin のスパム検出ロジック asof 2006-8-13 ）
 # Only accept @[mail.]hmuna.com
 :0H:
 * ! ^From: .*@mail.hmuna.com
 * ! ^From: .*@hmuna.com
 #/dev/null
 $MAILDIR/.INBOX.SPAM/cur 
 
 # Reject deception target mail
 :0H:
 * ^From: (support|sales|mail|root|postmaster|uucp)@hmuna.com
 $MAILDIR/.INBOX.SPAM/cur
 
 # Reject title less mail
 :0H:
 * ^Title:$
 $MAILDIR/.INBOX.SPAM/cur

***アクション [#w8064771]
全ての条件を満たした場合に実行される内容を一行で記述する。

|!|指定されたアドレスに転送。スペースで区切る事により列挙可能。|
|｜|メッセージを他のプログラムに渡す。|
|{..}| メッセージにあたらしい条件文を付加したい時や、複数のアクションを実行したいときにカッコでくくる。 |
|ファイル名| メッセージをファイルに格納する。ロック指定を忘れずに。|
|ディレクトリ名 |メッセージにユニークなファイル名をつけてディレクトリに格納。|
|ディレクトリ名/.| メッセージをディレクトリに連番形式で格納。|
|/dev/null| メッセージを廃棄。復元不可。|
** public_mail の設定 ( /home/publicmail/.procmailrc ) [#c58a5c55]
・ 最新のレシピ  ----> &ref(procmail_recipi.txt);

[root@power root]# cat /home/public_mail/.procmailrc
 PATH=/bin:/usr/bin:/usr/local/bin
 MAILDIR=$HOME/Maildir
 DEFAULT=$MAILDIR/
 LOGFILE=$MAILDIR/procmaillog
 LOCKFILE=$HOME/.lockmail
 VERBOSE=ON
 
 #
 # spam assassin で SAPM を判定
 #
 :0 fw: spamassassin.lock
 * < 256000
 |/usr/bin/spamc 
 
 #
 # SAPM メールの振り分け
 #
 # move [SPAM] marked mail to spam folder
 :0
 * ^Subject:.*SPAM
 $MAILDIR/.spam/cur
 
 # [SPAM] がなくてもレベルが１以はdoubtに移動
 :0
 * ^X-Spam-Level: [* ** *** ****]
 $MAILDIR/.spam.doubt/
 
 #
 # SPAM 以外でも捨てるメールを指定
 #
 
 # delete キーマンズネット
 :0
 * ^From: .*news-keymans@mail.recruit.co.jp*
 /dev/null 
 
 #
 # Mailing List などの振り分け
 # 
 
 # move CML
 :0
 * ^(To|Return-Path): .*@citroen*
 $MAILDIR/.Message_saved.CML/
 
 # move Cingular
 :0
 * ^From: .*@cingular-mail.com*
 $MAILDIR/.Message_saved.cingular/
 
 # move Nissen on-line
 :0
 * ^From: .*@nissen.co.jp*
 $MAILDIR/.Message_saved.Shopping.Nissen/
 
 # move Rakuten
 :0
 * ^From: .*rakuten.co.jp*
 $MAILDIR/.Message_saved.Shopping.Rakuten/
 
 # move Cecile
 :0
 * ^From: .*@cecile.co.jp
 $MAILDIR/.Message_saved.Shopping.Cecile/ 
 
 # move JustSystem
 :0
 * ^From: .*@justsystem.co.jp
 $MAILDIR/.Message_saved.Shopping.JustSystem/
 
 # move IBM
 :0
 * ^From: .*clubibm@*
 $MAILDIR/.Message_saved.Shopping.IBM/ 
 
 # move Tamamoya
 :0
 * ^From: .*tamamo@
 $MAILDIR/.Message_saved.Shopping.Tamamo/
 
 # move Nomura Securities
 :0
 * ^From: .*nomura@mail.nomura-trade*
 $MAILDIR/.Message_saved.Nomura/
 
 # Koizumi mail magazine
 :0
 * From: .*koizumi@mmz.kantei.go.jp*
 $MAILDIR/.Message_saved.&XA9syTDhMPww6w-/

タイムスタンプを変更しない

条件文の記述には以下のものがあります。

***アクション [#w8064771]
全ての条件を満たした場合に実行される内容を一行で記述する。

テキスト整形のルールを表示する