etch ・・・イッチと読みます。
# aptitude update # aptitude upgrade
|
2007年4月13日、
ヨドバシカメラ
秋葉原店で
玄人志向 KURO-BOX/HG
を 15,800円－10%ポイント還元＝実質 14,220円で入手しました。
（2007年7月6日にも、もう1台購入しました。15,800円－13%ポイント還元＝実質 13,746円でした。）
Linux サーバと考えるとお手頃な値段です。
NGNG・・・EM-mode OKOK・・・NAS Linux
# echo -n 'OKOK' > /dev/fl3
| ワークグループ名 | workgroup |
| ホスト名 | kuro-box |
| IPアドレス | DHCPによる自動取得 |
# cd /mnt/share # tar xzf debian-sarge-2.6.17.3-kuroHG-20060702.tgz # rm debian-sarge-2.6.17.3-kuroHG-20060702.tgz
127.0.0.1 localhost 192.168.1.201 KURO-BOX ← [使用環境に合わせて変更]
# /etc/hosts.allow: list of hosts that are allowed to access the system. # See the manual pages hosts_access(5), hosts_options(5) # and /usr/doc/netbase/portmapper.txt.gz # # Example: ALL: LOCAL @some_netgroup # ALL: .foobar.edu EXCEPT terminalserver.foobar.edu # # If you're going to protect the portmapper use the name "portmap" for the # daemon name. Remember that you can only use the keyword "ALL" and IP # addresses (NOT host or domain names) for the portmapper. See portmap(8) # and /usr/doc/portmap/portmapper.txt.gz for further information. # ALL : 127.0.0.1 ALL : ALL ← [全ての端末からログイン可能とする]
nameserver 192.168.1.1 ← [使用環境に合わせて変更]
# Used by ifup(8) and ifdown(8). See the interfaces(5) manpage or # /usr/share/doc/ifupdown/examples for more information. iface eth0 inet static address 192.168.1.201 ← [使用環境に合わせて変更] network 192.168.1.0 ← [使用環境に合わせて変更] netmask 255.255.255.0 broadcast 192.168.1.255 ← [使用環境に合わせて変更] gateway 192.168.1.1 ← [使用環境に合わせて変更] iface lo inet loopback auto eth0 lo
# cd /mnt/share # tar cvzf /tmpimage.tgz .
# cd / # chmod 777 mkfs.sh # ./mkfs.shこの操作でパーティションが切り直されます。 80GB HDD のパーティションは以下のようになります。 80GB 以外の HDD を使用する場合は、mkfs.dat を編集して「+60000M」「+512M」を適宜変更してください。 「+60000M」が /mnt の容量、「+512M」が swap の容量になり、それ以外が /mnt2 に割り当てられます。
/dev/hda1 /mnt 60.0GB /dev/hda2 swap 0.5GB /dev/hda3 /mnt2 19.5GB
# cd /mnt # tar xzf tmpimage.tgz # rm tmpimage.tgz
# echo -n 'OKOK' > /dev/fl3 # reboot
etch ・・・イッチと読みます。
# aptitude update # aptitude upgrade
webmin はサーバ環境を GUI で管理できるソフトで、サーバ管理者の負担を大幅に減らすことができます。
各サーバソフトの環境設定ファイルは直接編集するより、webmin でやったほうが、より判りやすいし編集ミスも回避できます。
これが webmin を使うメリットなのです。
# dpkg -i webmin_1.345_all.deb
SMTP サーバです。
昔は qmail が流行っていたのですが、現在の流行はこの Postfix です。
SMTP サーバに Postfix を選んだ理由は、割と簡単に SPAM 対策できることと、CML が使えるからです。
# aptitude install postfix
# aptitude purge emacs21 emacs21-bin-common emacs21-common emacssen-common mew-beta mew-beta-bin
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
myhostname = nice.kaze.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = nice.kaze.com, localhost.localdomain, , localhost
relayhost =
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
myorigin = $mydomain
smtpd_banner = $myhostname ESMTP
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
# for nice.kaze.com, test (2007-08-11)
mydomain = nice.kaze.com
myhostname = nice.kaze.com
# for kita3.net (2007-08-11)
#mydomain = kita3.net
#myhostname = kita3.net
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost
relayhost =
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
message_size_limit = 2000000
recipient_delimiter = +
inet_interfaces = all
# Maildir 形式にする
home_mailbox = Maildir/
# ML のための設定 (2007-06-30)
allow_mail_to_commands = alias,forward,include
# メールボックスへの配信は全て procmail を使う
# なぜか Maildir 形式の時は上手く起動しなかった。よって、各ユーザの .forward
# から procmail を起動することにし、メール転送は .procmailrc で行うことにす
# る。 (2007-07-08)
#mailbox_command = /usr/bin/procmail
# POP before SMTP (IMAP before SMTP) の設定
smtpd_recipient_restrictions =
permit_mynetworks,
reject_non_fqdn_recipient,
check_client_access hash:/etc/postfix/pop-before-smtp,
reject_unauth_destination
##### OP25B 対策：プロバイダの代理 SMTP サーバからメール送信できるようにします ##### (2007-08-11)
# nice.kaze.com サーバではこの対策不要。kita3.net サーバではこの対策を行う。
# プロバイダから指定されているSMTPサーバ名を [ ] 内に記述する。
# relayhost = [mail.example.com]:587 とすると、Submission ポートへも転送できる。
#relayhost = msagw.biglobe.ne.jp
# Postfix SMTP クライアントの SASL 認証を有効にする。
#smtp_sasl_auth_enable = yes
# SMTP クライアント検索テーブルを指定
#smtp_sasl_password_maps = hash:/etc/postfix/isp_password
# Postfix SMTP クライアントで使うことが許される認証メカニズムを指定
# plain 認証のため anonymous のみ不可とする。
#smtp_sasl_security_options = noanonymous
# SASL メカニズムを指定
#smtp_sasl_mechanism_filter = plain, login
##### ここから下は SPAM メール対策です #####
# EXPN/VRFYコマンドを拒否する（telnetによるアカウント漏洩拒否）
#disable_vrfy_command = yes
# 明示したドメインをFROM行に持たないメールは拒否する
#smtpd_sender_restriction = reject_non_fqdn_sender
# reject_unknown_sender_domain
# permit
# MAILコマンドの前にHELO(EHLO)コマンドを要求
#smtpd_helo_required = yes
# PTRレコードのないアドレスからの受信を拒否する
#smtpd_client_restrictions = permit_mynetworks
# reject_unknown_client
# ヘッダチェック（怪しいヘッダ付きメールを拒否する設定）
#header_checks = regexp:/etc/postfix/header_checks
# メール本文でチェック（怪しい文字列を拒否する）
#body_checks = regexp :/etc/postfix/body_checks
Maildir/ --+-- new/
|
+-- cur/
|
+-- tmp/
|
+-- .Spam/ --+-- new/
|
+-- cur/
|
+-- tmp/
# Please do not change it! "|IFS=' ' && exec /usr/bin/procmail -f- || exit 75 #~/Maildir/"
:0 c # Mail forwarding ! aaa@bbb.net ccc@ddd.com eee@fff.co.jp
# aptitude install procmail
# パスを設定 PATH=/bin:/usr/bin:/usr/local/bin # メールボックスの設定 MAILDIR=$HOME/Maildir DEFAULT=$MAILDIR/ SPAM=$MAILDIR/.spam/ # Procmail のログファイル出力先を指定 LOGFILE=$MAILDIR/procmail.log # ロックファイルのパスを指定 #LOCKFILE=$HOME/.lockmail # メールヘッダ中に X-Spam-*** の記述がなければ spamc (spamassassin) を # 起動する。(2007-07-08) #:0fw #spamc チェックを止める (2013-12-15) #*!^X-Spam.* #全てのメールをチェックする (2010-06-13) #|spamc #spamc チェックを止める (2013-12-15) # メールヘッダ中に X-Spam-Status: Yes の記述があれば、.Spam ディレクトリに # メールを格納する #:0 #spamc チェックを止める (2013-12-15) #* ^X-Spam-Status: Yes #spamc チェックを止める (2013-12-15) #$MAILDIR/.Spam/ #spamc チェックを止める (2013-12-15)
/home/*/Maildir/procmail.log {
weekly
rotate 4
missingok
create 666 root mail
}
Mail Filter です。
# aptitude install spamassassin
# /etc/default/spamassassin # Duncan Findlay # WARNING: please read README.spamd before using. # There may be security risks. # Change to one to enable spamd ENABLED=1 # Options # See man spamd for possible options. The -d option is automatically added. # SpamAssassin uses a preforking model, so be careful! You need to # make sure --max-children is not set to anything higher than 5, # unless you know what you're doing. OPTIONS="--create-prefs --max-children 5 --helper-home-dir" # Pid file # Where should spamd write its PID to file? If you use the -u or # --username option above, this needs to be writable by that user. # Otherwise, the init script will not be able to shut spamd down. PIDFILE="/var/run/spamd.pid" # Set nice level of spamd #NICE="--nicelevel 15"
#! /bin/sh # スパムメールの学習 /usr/bin/sa-learn --spam /home/*/Maildir/.Spam/new /usr/bin/sa-learn --spam /home/*/Maildir/.Spam/cur # 通常のメールを学習 /usr/bin/sa-learn --ham /home/*/Maildir/new /usr/bin/sa-learn --ham /home/*/Maildir/cur # スパムメール保存ディレクトリの中身を強制的に消去 /bin/rm -f /home/*/Maildir/.Spam/new/* /bin/rm -f /home/*/Maildir/.Spam/cur/*
IMAP/POP3 サーバです。
現在の流行です。
# aptitude install dovecot
# aptitude search dovecot v dovecot - v dovecot-common - secure mail server that supports mbox and v dovecot-imapd - secure IMAP server that supports mbox and v dovecot-pop3d - secure POP3 server that supports mbox and
# aptitude install dovecot-common dovecot-imapd dovecot-pop3d
protocols = imap pop3 imaps pop3s
listen = *
log_timestamp = "%Y-%m-%d %H:%M:%S "
ssl_listen = *
ssl_disable = yes
mail_extra_groups = mail
auth default {
mechanisms = plain
user = root
}
default_mail_env = maildir:~/Maildir
# aptitude install pop-before-smtp
# aptitude install libtimedate-perl libnet-netmask-perl libberkeleydb-perl
/usr/sbin/pop-before-smtp ・・・ pop-before-smtp 本体 /etc/init.d/pop-before-smtp ・・・ pop-before-smtp 起動/停止スクリプト /etc/pop-before-smtp/pop-before-smtp.conf ・・・ pop-before-smtp 設定ファイル /etc/pop-before-smtp/ip-blocking-conf.pl
# Override the DB hash file we will create/update (".db" gets appended).
#$dbfile = '/var/lib/pop-before-smtp/hosts';
$dbfile = '/etc/postfix/pop-before-smtp';
# A 30-minute grace period before the IP address is expired. $grace = 10*60;
# Set the log file we will watch for pop3d/imapd records.
$file_tail{'name'} = '/var/log/mail.log';
# For Dovecot POP3/IMAP when using syslog. #$pat = '^[LOGTIME] \S+ (?:dovecot: )?(?:imap|pop3)-login: ' . # 'Login: .*? (?:\[|rip=)[:f]*(\d+\.\d+\.\d+\.\d+)[],]'; #$out_pat = '^[LOGTIME] \S+ (?:dovecot: )?(?:imap|pop3)-login: ' . # 'Disconnected.*? (?:\[|rip=)[:f]*(\d+\.\d+\.\d+\.\d+)[],]'; #May 16 23:00:20 nice dovecot: pop3-login: Login: user=, method=PLAIN, rip=192.168.1.53, lrip=192.168.1.201 $pat = '^(... .. ..:..:..) \S+ (?:dovecot: )?(?:imap|pop3)-login: Login: \S+ \S+ rip=(\d+\.\d+\.\d+\.\d+)';
#====================== Postfix BerkeleyDB =======================START=
# If you comment-out (or remove) the two surrounding =cut lines, we'll use
# BerkeleyDB instead of DB_File.
use BerkeleyDB;
#$mynet_func = \&mynet_postfix; # Use the default
$tie_func = \&tie_BerkeleyDB;
$sync_func = \&sync_BerkeleyDB;
$flock = 0;
my $dbh;
# We must tie the global %db using the global $dbfile. Also sets $dbh for
# our sync function.
sub tie_BerkeleyDB
{
$dbh = tie %db,'BerkeleyDB::Hash',-Filename=>"$dbfile.db",-Flags=>DB_CREATE
or die "$0: cannot dbopen $dbfile: $!\n";
}
sub sync_BerkeleyDB
{
$dbh->db_sync and die "$0: sync $dbfile: $!\n";
}
#====================== Postfix BerkeleyDB =========================END=
# POP before SMTP (IMAP before SMTP) の設定
smtpd_recipient_restrictions =
permit_mynetworks,
reject_non_fqdn_recipient,
check_client_access hash:/etc/postfix/pop-before-smtp,
reject_unauth_destination
# Set $debug to output some extra log messages (if logging is enabled). $debug = 1; #$logto = '-'; # Log to stdout. $logto = '/var/log/pop-before-smtp';
# /etc/init.d/pop-before-smtp restart Stopping pop-before-smtp: done. Starting pop-before-smtp: done. #
May 19 07:40:35 starting up May 19 07:40:35 Using 1 value for pre-authorized networks: `127.0.0.0/8' May 19 07:40:41 startup log-scan complete May 19 07:43:49 found ip=192.168.1.8 (0) May 19 07:43:49 setting expiration time for ip=192.168.1.8 to 1179528823 May 19 07:43:49 added 192.168.1.8 to DB
May 19 07:40:35 starting up May 19 07:40:35 Using 1 value for pre-authorized networks: `127.0.0.0/8' May 19 07:40:41 startup log-scan complete May 19 07:43:49 found ip=192.168.1.8 (0) May 19 07:43:49 setting expiration time for ip=192.168.1.8 to 1179528823 May 19 07:43:49 added 192.168.1.8 to DB May 19 07:59:55 removed 192.168.1.8 from DB
www サーバです。
FTP サーバです。
ディレクトリアクセス制限を apache2 のような制御文で記述できます。
UNIX と Windows 間でファイル共有を実現するソフトウェアです。
従来、Internet 経由でリモートのコンピュータを操作するには、telnet を用いていました。
しかし、telnet では、送受信した情報は、Internet 内を暗号化されない平文のまま流れてしまう問題点を抱えていました。
そこで、登場したのが、ネットワーク中を流れるデータを暗号化してしまおうという、SSH というプロトコルです。
このサーバにアクセスするクライアント側にも SSH2 に対応した端末ソフトが必要です。
Windows パソコン用として
