http://unix.wixion.cc/ 彩音 - UNIX - 研究室：XION - UNIX -laboratory ja XION 2008-08-21T03:01:34+09:00 http://unix.wixion.cc/paragraph_419.htm <p>BINDを起動するには、設定ファイル named.conf を作成する必要があります。</p> named.conf の内容 logging DNSサーバの動作記録であるログファイルの所在や、どの程度の重要度から記録するか、といったログに関する設定を記述します。 key トランザクション認証（TSIG）に用いる共有秘密鍵を定義します。 controls DNS 管理者が、DNS サーバに対して操作する際のコントロール・チャンネルを定義します。これには、key ステートメントで定義した共有秘密鍵を指定することができます。 options DNS サーバに関する、ゾーン定義ファイルの所在や、全般的な設定を記述します。 acl サービス提供範囲（IP アドレスのリストなど）を特定の名前をつけてアクセスコントロールリスト（ACLs）を記述します。これにより、ゾーン問い合わせやゾーン転送などにアクセス制限をかけます。 view BIND9 には、アクセスしてくる DNS クライアントもしくは、DNS サーバに応じて、応答する内容を変更することができる機能が含まれています。これをビュー（View）と呼び、いくつかのゾーンをひとまとめにして定義します。 zone ゾーンタイプ（マスター・スレーブなど）の定義や、ゾーン定義ファイルの所在を記述します。 2008-08-21T03:01:00+09:00 http://unix.wixion.cc/paragraph_454.htm <p>ユーザを削除するには rmuser コマンドを実行します。このコマンドを実行するには、特権ユーザー権限が必要です。</p> <p>[[[<br /> % rmuser<br /> ]]]</p> 2008-08-19T16:30:00+09:00 http://unix.wixion.cc/paragraph_453.htm <p>カレントディレクトリを vpopmail/bin/ に移動するとコマンド群が格納されています。<br /> 以下は一部抜粋<br /> ドメイン追加 ./vadddomain mydomain.com password メールボックス を作成 ./vadduser someone@mydomain.com password メールボックス削除 ./vdeluser someone@mydomain.com ドメイン削除 ./vdeldomain mydomain.com パスワード変更 ./vpasswd someone@mydomain.com newpassword ユーザ情報の確認 ./vuserinfo someone@mydomain.com quotaの変更（ドメイン単位の場合） ./vsetuserquota mydomain.com 20971520 quotaの変更（ユーザ単位の場合） ./vsetuserquota myuser@mydomain.com 20971520 </p> 2008-08-19T00:16:00+09:00 http://unix.wixion.cc/paragraph_452.htm 起動 /usr/local/etc/rc.d/qmail.sh start 終了 /usr/local/etc/rc.d/qmail.sh stop 2008-08-18T14:31:00+09:00 http://unix.wixion.cc/chapter_136.htm <p>qmail</p> 2008-08-18T14:30:00+09:00 http://unix.wixion.cc/paragraph_334.htm <p>FreeBSD、OpenBSDでソフトウェアのパッケージを管理するシステムです。<br /> Red Hat系LinuxならRPMのようなものでしょうか。<br /> 普通は /usr/ports/ 以下に 「カテゴリ/パッケージ」という形で格納されています。<br /> インストールしたいパッケージのディレクトリ上で make install コマンドを実行すると、自動的に適切なインストールが行われるようです。<br /> インストール時に他のパッケージとの依存関係をチェックして必要であれば自動的に依存パッケージもインストールしてくれます。</p> <p>portupgrade -rf ports名</p> <p>pkgdb -F</p> <p>portversion -v</p> <p>pkg_info</p> <p><a href="http://www.freebsd.org/ja/ports/" onclick="window.open(this.href, '_blank'); return false;">FreeBSD Ports</a></p> 2008-07-15T04:21:00+09:00 http://unix.wixion.cc/chapter_134.htm <p>qpopper</p> 2008-07-15T03:27:00+09:00 http://unix.wixion.cc/paragraph_445.htm <p>FreeBSD で sendmail を制御する場合、 /etc/rc.d/sendmail を使います。</p> 起動 /etc/rc.d/sendmail atart 停止 /etc/rc.d/sendmail stop 再起動 /etc/rc.d/sendmail restart ステータス表示 /etc/rc.d/sendmail status rc.d の項目を表示 /etc/rc.d/sendmail rcvar 2008-07-15T02:39:00+09:00 http://unix.wixion.cc/chapter_133.htm <p>sendmail</p> 2008-07-15T02:37:00+09:00 http://unix.wixion.cc/paragraph_444.htm <p>rndc での動作確認には、 status をオプションで付けて実行してみましょう。</p> <p>[[[<br /> % rndc status<br /> number of zones: 4<br /> debug level: 0<br /> xfers running: 0<br /> xfers deferred: 0<br /> soa queries in progress: 0<br /> query logging is OFF<br /> recursive clients: 0/1000<br /> tcp clients: 0/100<br /> server is up and running</p> <p>]]]</p> 2008-07-14T14:21:00+09:00 http://unix.wixion.cc/paragraph_443.htm <p>httpd コマンドに -t オプションを付けて実行すると httpd.conf など設定ファイルの構文チェックができます。</p> <p>[[[<br /> httpd -t<br /> ]]]</p> <p>httpd コマンドに -t -D ホスト名 の順でオプションを付け実行すると、指定したホスト名のディレクトリの構文チェックができます。</p> <p>[[[<br /> httpd -t -D <i>ホスト名</i><br /> ]]]</p> 2008-07-13T01:11:00+09:00 http://unix.wixion.cc/paragraph_442.htm <p>httpd コマンドに -S オプションを付けて実行すると、現在のバーチャルホストの設定が閲覧できます。</p> 2008-07-13T00:16:00+09:00 http://unix.wixion.cc/paragraph_441.htm <p>特定のユーザで FTP でアクセスできない場合は、まずユーザのシェルの設定を調べましょう。ログインシェルが nologin だったばあい、/etc/shells に nologin のシェルが登録されているか確認しましょう。登録されている場合、おそらく、/sbin/nologin か /usr/sbin/nologin が記載されていると思います。その指定先がエイリアスであった場合はログインできない場合があります。本体も記述しておきましょう。<br /> /etc/ftpusers は FTP の利用を禁止するユーザーのリストです。こちらにユーザ名が記載されていた場合もそのユーザは FTP でアクセスできません。必要な場合は ユーザ名を削除しましょう。</p> 2008-07-11T01:00:00+09:00 http://unix.wixion.cc/paragraph_440.htm FTPd のユーザは、通常のシステムユーザです。FTPd を使用するユーザを追加する場合は、システムにユーザを追加してください。<br /> FTPd にアクセスするユーザとしては使用したいものの、システムにはログインさせたく無いという場合は、ログインシェルを /sbin/nologin （/usr/sbin/nologin）に変更し、/etc/shells に /sbin/nologin （/usr/sbin/nologin）を追加しておきます。/etc/shells に /sbin/nologin （/usr/sbin/nologin）を追加しておかないと、ログインシェルを /sbin/nologin （/usr/sbin/nologin）に変更したユーザでは FTPd にログインできないので注意して下さい。<br /> FTPd にアクセスするユーザは、基本的にシステムにログインするユーザと同じようにシステム内を閲覧できます。閲覧範囲を、そのユーザのホームディレクトリ以下に限定したい場合や、ホームディレクトリではなく特定のディレクトリに制限したい場合は、/etc/ftpchroot に設定を追加します。もし、/etc/ftpchroot がなかった場合は、新規に作成して下さい。<br /> [[[<br /> % vi /etc/ftpchroot<br /> ]]]<br /> たとえば、/etc/ftpchroot ファイルに以下のように設定を記述しておくと、ユーザは自分のホームディレクトリ以下だけが閲覧できるようになります。<br /> [[[<br /> @<p>]]]<br /> @ はグループ名を指定する場合に、先頭に指定する文字です。@ だけしかない場合は、すべてのグループが対象になるので、すべてのユーザが対象ということになります。ディレクトリが省略された場合は、そのユーザのホームディレクトリが指定されるので、全ユーザが自分のホームディレクトリだけを閲覧できるようになります。</p> ユーザを特定して閲覧可能領域を指定する場合 <p>[[[<br /> xion /home/share/ ./xion<br /> ]]]<br /> 上記のように描いておけば、ユーザ xion は /home/share/ 以下にだけアクセスできるようになります。</p> public_html 以下だけを閲覧可能にする場合 <p>[[[<br /> @ public_html<br /> ]]]<br /> 上記のようにすれば、ホームディレクトリ以下のpublic_html/ 以下だけが閲覧可能になります。ユーザのホームページの更新だけを許可するといった設定です。</p> 特定のユーザのアクセスを禁止したい場合 <p>特定のユーザのアクセスを禁止したい場合は、/etc/ftpusers にユーザ名かグループ名を追加します。グループ名は先頭に @ を付けて指定します。すでに root などのいくつかのユーザが、ftp できないユーザとして /etc/ftpusers に記述されています。</p> 2008-07-11T00:56:00+09:00 http://unix.wixion.cc/paragraph_439.htm <p>FTPd はベースシステムの一部なので、新たにアプリケーションをインストールする必要はありません。<br /> [[[<br /> /usr/libexec/ftpd<br /> ]]]<br /> が FTP サーバです。</p> 2008-07-11T00:36:00+09:00 http://unix.wixion.cc/paragraph_438.htm <p>FreeBSD は標準の状態で、すでに FTP サーバ（/usr/libexec/ftpd）を持っています。FTP サーバがシステムに標準搭載されるようになったのは 4.2BSD の頃からです。<br /> FTPd は、FreeBSD システムに統合されています。BSD FTPd のユーザアカウントの作成や設定などは、FreeBSD に用意されているシステム設定ファイルを通して行います。BSD FTPd を採用するか、単体で配布されている FTP サーバを採用するかは意見が分かれるところです。<br /> まず、多機能であることを望む場合は、FTPd でなく、人気のある FTP サーバ、たとえば ProFTPd を採用するとよいでしょう。複数の OS 勘で同じ設定を使い回したい場合も、ProFTPd などを採用した方がよいでしょう。<br /> 一方、セキュリティー上のリスクを避けたい場合や、これまで FTPd に親しんできたのであれば、FTPd を採用しましょう。FTPd は簡素でわかりやすく、FreeBSD の機能を十分に発揮させることができます。FreeBSD に慣れ親しんだユーザであれば、その扱いは難しく無いはずです。FTPd はベースシステムの一部であるため、何らかのセキュリティ上の問題があればセキュリティアドバイザリで報告があります。セキュリティアドバイザリの報告は、それだけで管理者にとって有益です。</p> 2008-07-11T00:34:00+09:00 http://unix.wixion.cc/paragraph_437.htm <p>FTP を HTTP と比較すると、大きく分けて２つの点で異なっています。HTTP は１回の命令ごとにコネクションが発生しますが、FTP の場合は接続を始めてから接続が終わるまでの区切りを持っています。<br /> もう１つは、FTP は制御用と通信用にそれぞれ別ポートを使用するということです。制御用ポート番号は21番、通信用ポート番号は20番です。21番は常に接続状態にあり、20番ポートで接続切断を繰り返しつつ、データの送受信を行います。<br /> データ通信に用いられるポート番号は20番以外が使われることもあります。ランダムな番号を使用することで、よりセキュリティー上好ましいとされることもあります。また、FTP には、FTP クライアント側にファイアウォールがあった場合にもうまく通信が行えるように、クライアント側から接続ポートを指定してアクセスするためのパッシブモードと呼ばれる機能があります。<br /> FTP の持つこうした特徴は、over SSL 通信やファイアウォールの設定を行うにあたり、重要なポイントとなります。最初に接続するポートと、実際に通信に使われるポートが別であるため、状況によっては簡単な設定では over SSL 通信やファイアウォールが実現しにくいのです。この点を理解しておかないと、外部のプログラムを使って over SSL を実現したり、ファイアウォールの設定を行う際に正しい設定を行うことができません。</p> 2008-07-11T00:23:00+09:00 http://unix.wixion.cc/paragraph_436.htm <p>FTP は、インターネットにおいてファイルの転送を目的として使用されるプロトコルです。従来、インターネットにおけるファイル配布やアップロードの標準的な方法でしたが、現在はFTPが使用される場面は減少傾向にあり、かわりにHTTP、インスタントメッセンジャー、P2Pなどを使用することが増えています<br /> ただし、ISOイメージの配布や、FreeBSD Packages の配布など、大容量のデータは以前として FTP で配布されている傾向にあります。今後しばらくの間は、FTPが廃れるということはないでしょう。<br /> 不特定多数にアクセスを許可している Anonymous FTP の場合は、ユーザ名は Anonymous か ftp で、パスワードは入力しなくてよいか、自分のもっているメールアドレスを入力します。anonymous や ftp という名前やメールアドレスの入力は規格化されたものではなく、慣例的なものです。<br /> FTP は基本的な認証機能を備えていますが、ユーザ名とパスワードは暗号化されずに用いられるため、本質的に危険です。ユーザ名とパスワードを平文のまま使用する telnet(1) が ssh(1) に置き換えられたように、FTP も今後採用されないことが増えるか、SSL 通信を使用した、より安全なものに置き換わると考えられます。</p> 2008-07-11T00:14:00+09:00 http://unix.wixion.cc/chapter_132.htm <p>FTP はインターネットにおいてファイル転送に用いられるプロトコルです。広義の意味においては、ファイルサーバだとも言えるでしょう。現在では、ファイルの転送に関しても HTTP が用いられることが増えているほか、インスタントメッセンジャーを使ってファイルの転送を行ったり、P2P を経由してファイルをやり取りすることが増えています。<br /> このため、使用される場面は減りつつありますが、FTP は依然としてファイル配布の中心的プロトコルでもあり、ファイアウォールの設定を行うにあたっても FTP の特徴的な動作は知っておく必要があるので、一通りの特徴や操作の方法は把握しておきましょう。</p> 2008-07-11T00:03:00+09:00 http://unix.wixion.cc/paragraph_435.htm mysql gd zlib mbstring bz2 pdo curl socket xml soap dom openssl pdo-sqlite zip PDFlib 2008-07-10T04:43:00+09:00 http://unix.wixion.cc/paragraph_434.htm <p>FreeBSD での ImageMagick のインストールは ports の<br /> [[[<br /> /usr/ports/graphics/ImageMagick<br /> ]]]<br /> を利用します。</p> 2008-07-10T03:23:00+09:00 http://unix.wixion.cc/paragraph_431.htm <p>FreeBSD で pdo-mysql を利用したい場合は portsの<br /> [[[<br /> /usr/ports/databases/php5-pdo_mysql<br /> ]]]<br /> を利用しましょう。</p> 2008-07-10T00:16:00+09:00 http://unix.wixion.cc/paragraph_433.htm <p>FreeBSD で smarty をインストールするには ports の<br /> [[[<br /> /usr/ports/www/smarty/<br /> ]]]<br /> を利用しましょう。</p> 2008-07-10T00:15:00+09:00 http://unix.wixion.cc/paragraph_432.htm <p>FreeBSD で PEAR をインストールするには ports の<br /> [[[<br /> /usr/ports/devel/pear<br /> ]]]<br /> を利用しましょう。</p> 2008-07-10T00:14:00+09:00 http://unix.wixion.cc/chapter_131.htm <p>PHP についての覚書</p> 2008-07-09T23:42:00+09:00 http://unix.wixion.cc/paragraph_430.htm <p>特定のファイル名のファイルが、どこに保存されているかわからないことがあります。こうした場合には、ファイル名をキーワードにして検索することにより、調べることができます。<br /> <i>dir_path</i>として、検索対象のディレクトリを指定します。指定しない場合には、カレントディレクトリが対象となります。なお、カレントディレクトリ以外からホームディレクトリ以下を検索の対象とする場合には、ホームディレクトリを示すシンボルである「~」「~/」「$HOME」などを指定することにより実行できます。<br /> オプションとして名称を使用するために -name を指定し、<i>file</i> としてファイル名を指定します。ファイル名はワイルドカードを使用することもできます。</p> <p>[[[<br /> % find /home -name file1.txt</p> <p>/home/xion/dir2/file1.txt<br /> /home/xion/dir1/file1.txt<br /> /home/xion/file1.txt<br /> find: /home/wixion: Permission<br /> ↑パーミッションの読み取り権が無い場合には、<br /> 該当のパスと「Permission denied」をいうメッセージが表示されます<br /> ]]]</p> 2008-07-08T23:26:00+09:00 http://unix.wixion.cc/paragraph_429.htm <p>ディレクトリ内のファイルをすべて削除するとき、個別に確認のためのメッセージが表示されます。これは操作ミスにより必要なファイルを失わないようにするための配慮なのですが、確実に削除してよいものであり、かつ目的のディレクトリに数多くのファイルが含まれている場合には、確認メッセージにすべて応えるのは面倒です。こうした場合には、-f オブションを併用します。</p> <p>[[[<br /> % -ls -R<br /> .:<br /> dir1/</p> <p>./dir1:<br /> subdir/</p> <p>./dir1/subdir:<br /> file1.txt file2.txt</p> <p>%rm -rf dir1<br /> %ls -R<br /> .:<br /> ]]]</p> 2008-07-08T21:55:00+09:00 http://unix.wixion.cc/paragraph_427.htm <p>httpd.conf の設定項目の意味</p> サーバの設定 ServerAdmin root@localhost ServerAdmin のメールアドレス。make したときなどは、make したユーザ名になるので、まずは確認して修正しておくべき部分です。 ServerRoot &quot;/usr/local&quot; Apache を組み込んだディレクトリです。このディレクトリをベースに、Apache が動作します。 ユーザー属性の設定 User nobody<br /> Group nobody 動作する Apache のユーザ属性。CGI を動かして、ファイルへ書き出すようなときには設定が必要になります。 ドキュメントディレクトリの設定 <p>[[[<br /> &lt;Directory &quot;/usr/local/www/data&quot;&gt;<br /> Options Indexes FollowSymLinks<br /> AllowOverride None<br /> Order allow,deny<br /> Allow from all<br /> &lt;/Directory&gt;<br /> ]]]<br /> この設定では、指定したディレクトリにインデックスファイルがないとき、そのディレクトリのファイル一覧表示をし、SSI（Server Sige Includes）を有効にし、シンボリックリンクを有効にするという設定になっています。</p> 2008-07-05T02:16:00+09:00 http://unix.wixion.cc/paragraph_421.htm <p>FreeBDS で ports を使ってApache2をインストールした場合、httpd.conf の場所は /usr/local/etc/apache2/httpd.conf にあります。</p> 2008-07-05T01:34:00+09:00 http://unix.wixion.cc/paragraph_428.htm highperformance-std.conf インストールした時点でのhighperformance.confのコピーです。デフォルトの設定ファイルに戻したい場合などに使用すると便利です。 highperformance.conf Apacheをより高速に動かしたい場合に使用する設定ファイルです。パフォーマンスチューニングの詳細は、ServerRoot/manual/misc/perf-tuning.htmlに詳細が記載されていますが。 httpd-std.conf インストールした時点でのhttpd.confのコピーです。デフォルトの設定ファイルに戻したい場合などに使用すると便利です。 httpd.conf Apacheのメインの設定ファイルです。ほとんどの設定はこのファイルを編集することにより可能です。 magic mod_mime_magic用の設定ファイルです。扱うファイルの種類を判別するための設定が記述されています。 mime.types ファイルの拡張子ごとに、クライアントに送られるメディアタイプが設定されています。正しいメディアタイプをクライアントに通知することにより、どのようにファイルを扱えば良いかが明確になります。 ssl-std.conf インストールした時点でのssl.confのコピーです。デフォルトの設定ファイルに戻したい場合などに使用すると便利です。 ssl.conf SSLを使用する場合の設定ファイルです。httpsコネクションにおいてどのように動作するかの設定を記述します。 2008-07-05T01:33:00+09:00