MacOSXでサーバー稼業

Mac OS Xでファイルサーバー-WebDAV SetupPack編RC14

Tue, 31 Mar 2009 21:41:55 +0900

　Mac OS X10.3や10.4および10.5にWebDAVファイル共有サービスを起動させるのに必要な設定をしてくれる「WebDAV SetupPack for Mac」をアップデートしました。このインストーラパッケージを利用すると、すごろくのようなステップでMac OS X標準機能の「パーソナルウェブ共有サービス」または「Web共有サービス」にWebDAVファイル共有機能を追加することができます。

　RC14にアップデートしました。「ユーザー削除スクリプト」を追加しました。エラー処理を改善しました。(2009.3.31)
　これが正式版最終候補になりそうです。もうちょびっとだけ手を入れたい。(2009.3.31)

　WebDAVファイル共有サービスはMac OS X(PantherやTigerやLeopard)の「パーソナルウェブ共有機能(Web共有）」を応用したファイル共有サービスです。「パーソナルウェブ共有機能(Web共有）」は本来、SafariなどのブラウザにWebページを表示させる機能を提供してくれるものですが、そのコアに当たるプログラム「Apache」は、FTP、AFP、SMBのようなファイル共有機能を追加できるように設計されています。安全で、OSを問わない手軽なファイル共有機能として注目されています。MacやWindows間でのファイル共有、iCalの個人カレンダー共有などに利用することができます。

　このインストーラパッケージは、Digest認証形式のアクセス制限されたWebDAVファイル共有フォルダを作成しますので、ある程度安心した通信ができます。

ファイルをWindowsとMacで共有したり...

iCalのカレンダーを共有できるようになる。

インストールされるもの

　このインストーラは、アプリケーションフォルダに「WebDAV_SetupPack_for_Mac」というフォルダを作ります。フォルダの中には、「WebDAV_Setup_Script」と「WebDAVユーザー追加」、「WebDAVユーザー削除」、「WebDAV設定アンインストール」という名前の3つのアップルスクリプトがインストールされます。ほかに、セットアップに必要なファイルが収まった「apache2」フォルダ、「command」フォルダ、「module」フォルダ、「html」フォルダがインストールされます。「apache2」フォルダにはMac OS X 10.5用の設定ファイルがはいっています。「module」にはApache_1.3.33から取り出し、コンパイルしたmod_auth_digest.soモジュールが入っています。「html」にはWebDAV共有フォルダに接続ミスした際に表示させるhtmlファイルが入っています。
「comannd」フォルダにはfinkから取り出したmd5sumコマンドファイルが入っていますが、現在のバージョンから使用しなくなりました。

インストールの前に

　この作業では以下のステップがすんでいることを前提に進めていきますので、取りかかる前に次のステップをすませておくと便利です。

必要なもの

Mac（Mac OS Xを搭載しているもの。ここは10.4.x(Tiger)で進みます)
やる気
セキュリティーへの配慮
インターネットを構築してくれた方々への畏敬の念
中高速回線
自己満足

WebDAV SetupPack for Macのダウンロード

まず、「WebDAV SetupPack for Mac」をダウンロードします。これがないとなにもはじまりません。

右のメニューからDownloadsを選んで、「WebDAV SetupPack for Mac」を探します。よくわからない場合は以下のリンクから直接どうぞ。

WebDAV_SetupPack_for_Mac_RC14.dmg ( application/x-diskcopy : 612 KB)

MD5 : ce92db15150e1592990862dd05154488
ページ下の「WebDAV_SetupPack_for_Mac_RC14.dmg」をクリックしてダウンロードを開始します。面倒な場合は以下のリンクからどうぞ。
ダウンロードが始まります。
ダウンロードが終わるとデスクトップに「WebDAV_SetupPack_for_MacRC14.dmg」とそのイメージドライブ「WebDAV_SetupPack_for_Mac_RC14」が表示されます。
イメージドライブをクリックすると以下のようなウィンドウが出ます。
インストーラーパッケージアイコンをクリックしてインストールを開始します。
あとはインストーラの指示に従ってインストールを終了させてください。

続けるを押して先に進みます。

認証を求められたら対応して完了させます。

WebDAV Setup Scriptの起動

インストールが完了すると、自動的にWebDAVの設定を手伝ってくれるAppleScirptが動き出してくれます。その指示に従って作業を完了させていきましょう。インストールした後、今すぐ設定を完了させたくない場合は、AppleScriptはアプリケーションフォルダのWebDAV Setup Pack for Macというフォルダの中にありますのであとでそこから起動させて作業を完了させてください。

WebDAVファイル共有設定お手伝いスクリプトが起動します。スタートを押して先に進みましょう。
いくつか解説と注意書きがでますので、よく読んで先に進んでください。

とか

とか
いくつか注意書きを読むと作業開始です。「続ける」を押して先にどうぞ。

Step1 Mac管理者権限の実行

ここから先の作業にはあなたがMacの管理者である必要があります。あなたがMacの管理者であるかどうかを確認します。

管理者ならOKを押して先へどうぞ
OKを押すと管理者のパスワードを求めるダイアログが出ますので、管理者名とパスワードを入力して対応してください。
無事、認証されれば、このステップは終了です。

Step2 DAVフォルダの作成

　あなたが共有したいフォルダに名前をつける作業です。共有するときのURLの一部にもなりますので、わかりやすくて、個性的な物がよいです。

OKを押して先に進みます。
共有するフォルダに名前をつけてください。半角英数字に限ります。

ここでは例としてmydavとつけました。
名前をつけるのがうまくいくと以下の表示になりますので先に進みます。

Step3 WebDAVフォルダへのアクセス制限設定

WebDAVフォルダに世界中の誰でもがアクセスできては困りますので、限られたユーザーだけがアクセスできるように制限をします。ここのステップではそのユーザー名とパスワードを設定します。

OKを押して先に進みます。
共有フォルダにアクセスするユーザー名を決めます。半角英数字に限ります。

ここでは例としてhogehogeと入力しました。
次にそのユーザーのパスワードを決めます。半角英数字に限ります。

ここでは例としてsukinapasswordと入力しました。
ユーザーの作成を実行するにはMacの管理者パスワードが必要になりますので、認証を求めるダイアログが出ます。管理者名とパスワードを入力して対応してください。
「アクセス制限設定に成功しました」と表示されればStep3は終了です。
なお、このパスワードの設定に失敗することがあります。動作確認でWebDAVフォルダに接続できない場合は、このページの最後にある「うまくいかないとき」を参考にしてみてください。

このパスワードを忘れそうなときはアプリケーションフォルダからユーティリティフォルダを開いて、キーチェーンアクセスに登録しておくと安心です。自身のない人はめんどくさがらずに登録しておきましょう。

Step4 設定ファイルのチェックと修正、追記

　WebDAVを「パーソナルウェブ共有機能」に組み込むため、設定ファイルに修正と追記を行います。この作業は途中で中断せず、最後まで進んでください。

Step4がスタートします。
トラブルを避けるため設定ファイルにすでにWebDAVを有効にする設定がかかれていないかをチェックします。
チェックをパスすると以下の表示が出ます。でたら安心してOKを押してください。
WebDAVを組み込むための作業には管理者パスワードがいります。認証を求められたら対応してください。
設定ファイルの修正、追記作業が終了の表示が出れば、オッケーです。

設定が終了するまで少し時間がかかることがあるのでゆっくり待ちます。

Step5 設定ファイルの文法ミスチェック

先ほどおこなった修正、追記にミスがなかったかをチェックします。
「チェック実行」を押して合格するかテストしてください。
合格と出たら、ほっと一息というところです。ここまでくればもう心配はありません。あとはWebDAVを起動させるだけです。

Step6 パーソナルウェブ共有の起動

いよいよパーソナルウェブ共有を起動させます。同時にWebDAVファイル共有も利用できるようになります。
「起動」を押します。
認証を求められますので対応します。
無事に起動できれば、WebDAVの設定作業はすべて終了です。あとは動作確認です。

これで心拍数のあがる設定作業はすべて終了。イヤッホー。

Step7 WebDAVフォルダ接続テスト

　今、作成したWebDAVフォルダに接続できるかをテストしてみましょう。

OKを押して出てくる指示に従いましょう
「接続テスト」を押して先に進みます。
「WebDAVファイルシステムの認証」ダイアログが出ますので、先ほど設定したユーザー名とパスワードを入力してOKを押します。

なお、パスワードエラーWebDAVフォルダに接続できない場合は、このページの最後にある「うまくいかないとき」を参考にしてみてください。

デスクトップにDAVフォルダが表示されれば接続は成功です。
接続URLに関するメモが出ますのでよく読んで覚えておいてください。

Step8 動作確認

　作成したDAVフォルダに書き込み、読み込み、削除などができるかテストしてみます。これができないとはじまりません。

Step8がはじまります。あくまでおまけのステップです。
読み書きテストを行うようにメッセージが出ますので、ためしてみてください。
デスクトップに適当なファイルを作って、ドラッグアンドドロップできるか、ゴミ箱に捨てることができるか、開いたりすることができるかなどをいろいろためしてみてください。

iCalでも保存できるかどうかをためしてみましょう。

iCalでのWebDAV共有については以前のログを参考にしてみてください。
WebDAVでiCalのカレンダーを共有しよう

動作確認

実際にWebDAVファイル共有が利用できるか試してみます。WebDAVフォルダにはFinderから簡単に接続することができますのでやってみましょう。接続するのは今設定を有効にしたMacからでもかまいませんし、LAN内にあるほかのMacからでもかまいません。またddo.jpなどのドメインを持っているなら、自宅のMacからでもできます。

システム環境設定の共有からパーソナルWeb共有を有効にします。
Finderメニューの「移動」から「サーバーへ接続...」を実行します。
接続するサーバーのアドレスをhttp://をつけて以下のように入力します。

今設定したMacで動作確認をするならこれ。

LAN内等から設定をすませたサーバーに接続するには「サーバーのIPアドレス」の所にサーバーのIPアドレスを入力。

ddo.jpのドメインを持っているならこういう入力もありです。
入力したら接続ボタンを押します。
接続が始まります。
接続すると認証を求められますので、前のステップで設定したアカウントとパスワードを入力し、OKを押します。
デスクトップに"dav"という名前のネットワークディスクがマウントされます。

いやほーーーーっ。

なお、WebDAVフォルダに書き込むファイルは半角英数字の名前の物だけにしておいた方がよいです。Windowsから開こうとすると文字化けを起こしてしまい、思わぬトラブルの素になります。

以上ですべての作業は終了です。このスクリプトにもし何か必要なことなどありましたらフォーラムの方に書き込んでみてください。

うまくいかないとき

WebDAV Setup PackRC1およびRC12およびRC13を利用してインストールをおこなった際に、パスワードが正しく設定できずWebDAVフォルダにアクセスできないことがあります。

いくつかご連絡をいただいていて、なにか対策をと試行錯誤しているのですが、まだまだのようです。なぜなのかわからないのですが、お使いの環境によって、改行の有無など、実行結果がかわってしまうようで参っています。スクリプトの見直しか発想の転換が必要そうです。

パスワードが違うと出て、うまく接続できなかったときは、ターミナルから次のコマンドを入力して、パスワードを改めて設定してみてください。

sudo htdigest -c /Library/WebServer/davpass/.htdigest 'WebDAV' 使用したいユーザー名

実行すると、WevDAVフォルダで使いたいPasswordを２回尋ねてきますので、間違えないように入力します。これでうまくいくようになると思います。

それではお疲れ様でした。

Web共有機能のログをローテーションさせよう

Sun, 04 Jan 2009 12:04:13 +0900

　Mac OS Xに標準で装備されている「Web共有機能」は、簡単にMacを世界標準クラスのWebサーバーにしてくれる便利な機能です。html, cgi, phpへの受け渡しなどはもちろんのこと、サーバーを運営する上で重要な情報である「どんな人がアクセスしてくるのか」、「どんなエラーが発生したのか」もしっかり管理してくれています。

　この「どんな人がアクセスしてくるのか」、「どんなエラーが発生したのか」は、access.logやerror.logとして記録されています。これらのlogファイルは、サーバーへのアクセスが増えれば増えるほど、たくさんの情報が書き込まれていくことになります。アクセスの多いサーバーならあっという間に数MB、数GBというサイズになってしまうかもしれません。ログファイルの肥大化は、パフォーマンスやディスク容量に影響しますので避けたいなぁ、と思うこともあるわけです。Mac OS X10.3(Panther)や10.4(Tiger)では、肥大化が抑えられるよう、自動的にlogファイルの「ローテーションと圧縮」がされるようになっていました。しかし、Mac OS X10.5(Leopard)では、自動的には行われないようです。ここではMac OS X10.5(Leopard)の「Web共有機能」ログが、自動的に「ローテーションと圧縮」されるようにする方法を考えていきます。

　「Web共有機能」のaccess.logやerror.logは、ユーティリティフォルダにある「コンソール」というアプリケーションを使うことで、手軽に確認することができます。access.logはいつ、どこの誰が、どのページにアクセスをしてきたかなどが記録されているものです。error.logはアクセスの際に、どんなエラーが発生したかが記録されているものです。ログは定期的に解析をすることで、サーバー上の問題点や、不正なアクセス、攻撃、パフォーマンス向上などのための大切な情報源として役立ちます。

access.logやerror.logはユーティリティフォルダにあるコンソールで確認するのが簡単。

左上の「ログリストを表示」アイコンを押すとログリストが表示される。
Web共有機能のログは「ログファイル」の中。/var/log/apache2のところ。

誰が、いつ、どういうアクセスを、どのファイルに対して行い、どんな結果になったかが記載されている。

　このログファイル、アクセスが増えれば増えるほど、どんどん記述されていくため、放っておくとどんどんファイルサイズが大きくなってしまいます。これではサーバーへの負担が増えますので、通常、ある程度のサイズや大きさになったら自動的にローテーションするように設定しておくようにします。Mac OS X10.3や10.4では、はじめからこうした設定がされており、ファイルサイズが100KBに到達すると、自動的に切り離され、圧縮され、最大5履歴分まで保存、ローテーションされるようになっています。

うっかりすると数GBになっていることも...。

　しかし、Mac OS X10.5(Leopard)では、こうした設定がされていないようで、知らずにうっかり放っておくと、ログファイルが目を疑うほどのファイルサイズに肥大化してしまっていることがあります。ログのローテーションを実現するためにはいくつかの方法がありますが、ここでは、newsyslog.confに記述を加え、ファイルサイズが100KBに到達した時、切り離し、圧縮、最大5履歴分までを保存、ローテーションするようにするように設定をいっていきます。

必要なもの

Mac（Mac OS X10.5を搭載しているもの。Mac OS X10.3や10.4ではこの作業は必要ありません。)
CotEditor(ANYiMacさん：自作ソフト：CotEditor)
やる気
オープンソースコミュニティへの感謝サーバー管理への適当なマメさ
インターネットを構築してくれた方々への畏敬の念

ログファイルのバックアップ

　万が一に備えて、ログファイルをバックアップしておきます。特にたいしたログがなかったり、いまあるログがなくなっても困らないような場合は、この作業はとばしてしまってかまいません。

Finderのメニュー「移動」から、「フォルダへ移動...」を実行します。
フォルダへ移動ウインドウに以下のように入力をして移動を実行します。

/var/log/apache2/
apache2フォルダが開きます。このなかの「access.log」と「error.log」をどこかにバックアップしておきます。

ファイルがあるので、これを...

どこかに用意しておいたログバックアップ用のフォルダにドラッグアンドドロップすればコピーされます。アクセス権の関係でドラッグアンドドロップだけでちゃんとコピーされます。
こんな具合にバックアップされたらバックアップ作業は完了です。

ローテーションと圧縮のための設定

　それでは、access.logやerror.logが「ローテーションと圧縮」されるようにするための設定をおこないます。ログのローテションは、Web共有（Apache2）自身に行わせる方法もありますが、ここではMac OS Xのログ管理をしてくれているnewsyslog.confファイルを編集する方法で進みます。

Finderのメニュー「移動」から、「フォルダへ移動...」を実行します。
フォルダへ移動ウインドウに以下のように入力をして移動を実行します。

/etc/
etcフォルダが開きます。
この中から「newsyslog.conf」という名前のファイルを探します。
万が一に備え、このファイルをどこかにバックアップしておきましょう。

めんどくさいのですけどやっぱりちゃんとやっておいた方が安心です。
どこかに適当なバックアップ用の場所を作っておき、そこにドラッグアンドドロップします。
無事バックアップが完了したら、/etcフォルダの中の「newsyslog.conf」ファイルをCotEditorで開きます。

CotEditorにドラッグアンドドロップすれば簡単に開けます。
newsysylog.confファイルが開くと以下のような記述が表示されるはずです。

ココの一番下の行にWeb共有のログがローテーションされるようにするための記述を追記していきます。
一番下の行にカーソルを移動させ、以下の記述を追加します。なお、追記の際、CotEditorから警告が出ますが、OKを押して対応します。_logと640の間、640と5の間、5と100の間、100と*の間、*とJの間、Jと/varの間にはスペースを入れます。

/var/log/apache2/access_log640 5 100* J /var/run/httpd.pid
/var/log/apache2/error_log640 5 100* J /var/run/httpd.pid

追記しようとすると警告が出ますが「編集を許可」を押して、先に進みます。
以下のように追記されていればオッケーです。

一応、一番最後に空白の一行を加えておいた方がよいかもしれません。
追記ができたら、保存を実行します。実行の際はMacの管理者パスワードを聞かれますので対応します。

保存を実行すると...

Macの管理者パスワードを聞かれますので、管理者名とパスワードを入力して対応します。
無事に保存できれば、すべての作業は完了です。ごくろうさまでした。

動作確認

　実際にログがローテション、圧縮されるかを確認しておきます。ただし、確認するにはアクセスログが100KBに達するまでログを大きくさせないといけないため、実際のところ動作確認は地味にリロードを続けるか、運用しながら動作を確認するしかないと思われます。アクセスの多いサーバーならあっという間なのですが、それほどではない場合は、ゆっくりと構えて待ちましょう。

newsyslog.confに記述を追記した後、ログが十分大きくなった（今回の設定では100KB越え）頃合いにコンソールからログファイルを確認してみます。
ログが正しくローテーションされていると、以下のようにaccess.logやerror.logが、access_log.0.bz2などのような名前でリストされています。

一定のサイズに達すると自動的にローテーション、bzip2形式で圧縮保存されていきます。

おまけ：newsyslogの記述について

　newsyslogの記述についてです。その内訳は以下のようになるそうです。

　PIDファイルの指定はしておかないとローテションがうまくいかないようです。これはログファイルのサイズが100KBに到達し、ログのローテーションが行われても、「Web共有機能」はその作業が終了したことにが気がつかず「あれ？私が記述しないといけないログファイルはどこに行ったの？」な状態になるからのようです。なので間違えないようにPIDファイルの指定のところも入力しておきましょう。もし必要があればPIDファイルの指定の後ろにスペースを入れ、さらに30と追記し、シグナルの指定もしておくとよいかもしれません。

より細かい設定の仕方などはこちらのサイトが参考になりました。
ログ管理：〜syslogとその周辺：応用編syslogについて：ログのローテート

それではお疲れ様でした。

htaccess制限セットアップ_AppleScript_ver1RC1

Thu, 23 Oct 2008 23:41:27 +0900

　「ウェブページへのアクセスを限られたユーザーだけにしたいなぁ。」、そう思うことがあったりします。phpやCGIを利用すれば、こうした機能を実現させることができますが、本当にちょびっとした小さなサイトなどのために、わざわざCGIなどをいじくり回すのは、なんだか腰が重くなってしまいます。

　ここでは、Mac OS XのWeb共有機能にちょっとした設定をおこない、Web共有機能に組み込まれている「htaccess機能」を有効にして、アクセス制限を実現する方法を考えていきます。

こんなパスワードで制限されたサイトを設置することができる

　htaccessによるアクセス制限を実現するには、Mac OS X10.3や10.4なら、/etc/httpd/にあるhttpd.confファイルの編集、10.5なら/etc/apache2にあるhttpd.confファイルの編集を行います。次に制限したいフォルダに、設定が書かれている「.htaccss」ファイルとアクセスを許可するユーザー情報が書かれた「.htpasswd」ファイルを設置します。ここでは、「.htaccss」と「.htpasswd」ファイルは私が作成したAppleScriptを利用し、ちょっとだけ楽ちんをするようにしています。

　htaccessによるアクセス制限はとても手軽なアクセス制御方法ですが、利用する際は、十分な理解と対策、覚悟を持って行ってください。注意しないと思わぬマシンへの負荷を引き起こし、あなただけでなくたくさんの人にも迷惑をかけることになるかもしれません。あと、ありきたりですが、パスワードが盗まれたりしないようにも気をつけましょう。

httpd.confの設定の仕方

　ここではまず、/Library/Webserver/Document内で.htaccessによる制御ができるように設定します。もし自分のホームフォルダにあるサイトフォルダ(/Users/ユーザー名/Sites)内でも.htaccessを使用したいという場合は、このページの下の方に書いてある修正もおこなうのを忘れないようにします。

まずシステム環境設定から共有を選んで、"パーソナルWeb共有"をオフにします。
httpd.confがある場所を開きます。Finderのメニューから、フォルダに移動を選びます。
"フォルダへ移動"ウィンドウが出ますので、以下の内容を入力してhttpdがあるフォルダに移動します。

Mac OS X10.3や10.4の場合

/etc/httpd/

Mac OS X10.5の場合

/etc/apache2/

httpd.confが保存されている今まで不可視だったフォルダが開きます。

いままで見えなかったフォルダです。もう少し詳しく場所をみるとこんな感じ。半透明のフォルダの下。
"httpd.conf"ファイルをデスクトップにコピーします。

ドラッグアンドドロップするだけでコピーできます。（アクセス権の関係）
httpd.confファイルをもしも何かあったときのために複製してどこかにしまっておきます。

デスクトップにコピーしたhttpd.confを選んで、Finderのメニューから複製を実行します。

httpd.conf のコピーという名前のファイルができますので...

を"httpd.conf050806a"とか、変更した日付なんでもいいですがわかりやすい名前を付けておきます。

これを忘れないところにバックアップしておきます。

書類フォルダやhttpconfのバックアップフォルダとかを作ってしまっておきます。トラブルあったときに役立ちます。
miエディットでデスクトップにおいてあるhttpd.confを開きます。miエディットはhttp://mimikaki.net/でダウンロードできます。

ちなみに、ANYiMacさんところのCotEditorを利用すれば/etc/httpd/httpd.confまたは/etc/apache2/httpd.confファイルを直接編集、保存することができますので便利です。でも直接編集する場合はバックアップ作成と編集ミスに十分気をつけましょう。
ファイルの中から以下の記述の場所を探します。似たような記述があって紛らわしいですが、「検索」を利用して、.htaccessと検索すると見つかります。Mac OS X10.3や10.4とMac OS X10.5では記述がちょっと違いますが、設定方法は同じです。

上記の画像はMac OS X10.3や10.4での記述。
ここの記述を次のように書き換えます。なお、下記はMac OS X10.5での記述です。

# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
# Options FileInfo AuthConfig Limit
#
AllowOverride None

以下のように書き換え

# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
# Options FileInfo AuthConfig Limit
#
AllowOverride All
ファイルを保存します。
今編集したhttpd.confファイルをMac OS X10.3や10.4なら/etc/httpd/に書き戻します。10.5なら/etc/apache2/にドラッグアンドドロップで書き戻します。もしもうフォルダを閉じてしまっていたら、先ほどやったのと同じ手順で"フォルダへ移動"を使って開いてください。

ドラッグアンドドロップで放り込みます。禁止マークがつきますが、気にせず放り込みます。
警告ダイアログが出ますので、びっくりしますが、気にせず"認証"を押して進みます。
httpd.confの古いファイルを置き換えてもいいか聞いてきますので"置き換える"を押しましょう。
名前とパスワード（Macの）を聞かれますので、入力します。管理者パスワードですよ。
コピーが無事行われるはずです。
これでコピー完了です。
コピーをしただけだと、ファイルのアクセス権がちょっと変わってしまっていますので、これを元に戻す作業を行います。

Mac OS X10.3や10.4の場合

Mac OS X10.5の場合

sudo chown root:wheel /etc/apache2/httpd.conf

実行時にpasswordを求められます。求められたら管理者パスワードを入力して対応します。ちなみに入力しても、盗み見防止のため、表示されません。でもちゃんと入力されていますので間違えないようにします。

システム環境設定から、共有を開いて"パーソナルWeb共有"をオンにします。Mac OS X10.5では"Web共有"という名前です。
あとはhtaccess制限セットアップAppleScriptを利用して、アクセス制限を行いたいフォルダの指定とパスワードセットにすすみます。

htaccess制限セットアップAppleScriptのダウンロード

htaccess制限に必要な.htaccessファイルと.htpasswdファイルの設置を手伝ってくれるAppleScriptをダウンロードします。

まず以下のリンクからファイルをダウンロードします。

htaccess_Setup_AppleScript_ver1RC1.dmg (application/x-diskcopy : 172 KB)
MD5 : 3738dd5eb7766a311fc0d536fb09c426
ダウンロードしたら、ファイルをダブルクリックで開きます。するとディスクトップにイメージディスクができます。
イメージディスクの中にインストーラパッケージがありますので、ダブルクリックして、起動し、インストールを完了させてください。

インストーラパッケージをダブルクリックして...

インストールを実行。
インストールが完了すると、アプリケーションフォルダの中にインストールされた「htaccess_Setup_AppleScript」フォルダが開きます。
「htaccess制限設置AppleScript」を利用して、アクセス制限したい場所を設定していきます。

htaccess制限設置AppleScriptで設定ファイルを作成・設置

「htaccess制限設置AppleScript」を起動させて、あとは指示に従って、操作を完了していきます。

起動して、いざ作業スタート。

了解事項もちゃんと読んでおいてください。
[Step1]ではhtaccessで制限をしたい場所を決定します。
どのフォルダを制限するか指定します。ここでは例として/Library/WebServers/Documents内にtestという名前のフォルダを作り、そこを制限するように設定します。

なお、htaccessでアクセス制限を行える場所は、httpd.confに設定を行っただけなら、/Library/WebServers/Documents以下に作成したフォルダです。httpd.confに加えて、「ユーザーネーム.conf」のほうの設定も行った場合は、/ユーザー/ユーザーネーム.confと同じユーザー/Sites/以下でもオーケーになります。
アクセス制御に使用される名前をつけます。これはアクセスするユーザーネームではなく、通信の際に便宜的に使われる名前です。なので、あまり深く考えなくてもよいです。
[Step2]では、この制限されたサイトにアクセスできるユーザーとそのパスワードを作る作業を行います。
アクセスを許可するユーザー名を決めてください。半角英数字に限ります。

Macのユーザーネームじゃないですよ。何でも好きなものをつけてOKです。
そのユーザーが使うパスワードを決めてください。半角英数字に限ります。
[成功]の表示が出れば、無事作業は完了です。次は動作確認に進みます。
なお補足ですが、このAppleScriptによって設置された.htaccessや.htpasswdファイルは見えないファイルになっています。この見えないファイルを確認したり、開いたりしたいときは、miエディット(http://mimikaki.net/)などを使用します。またこのファイルの名前を変更するにはFugu(http://rsug.itd.umich.edu/software/fugu/)などのアプリケーションを使うと便利です。

miには目に見えないファイルを開くメニューがちゃんと用意されています

そこから開くとこんな具合にみえます。

開けば中身を確認することができます。

動作確認

実際にアクセス制限がされているかをテストしていきます。

先ほど設置した場所へのURLをSafariなどで開いてみます。ここでは例として/Library/WebServer/Documents/に作成したtestフォルダをアクセス制限しましたので以下のようなURLでテストしていきます。

http://localhost/test/
URLを入力してひらくと、ユーザー名とパスワードを求められますので、正しく入力します。ここでは例としてユーザー名をUserName、パスワードをpasswordと設定していますので、その通り入力します。

おおー、ちゃんとアクセスが制限されてる。
無事アクセスができれば成功です。
これですべての作業は終了です。お疲れ様でした。

ユーザーのサイトフォルダでもhtaccessを使えるようにする

　上記のhttpd.confの設定だけではユーザーのサイトフォルダではhtaccess制限は使うことができません。htaccessを有効にするためにはMac OS X10.3や10.4なら/etc/httpd/usersフォルダ以下にある「htaccessを有効にしたいユーザー名.conf」を編集する必要があります。Mac OS X10.5の場合は、/etc/apache2/usersフォルダ以下にある「htaccessを有効にしたいユーザー名.conf」です。

httpd.confがあるフォルダを開きます。その中から「users」フォルダを見つけ開きます。
htaccessを有効にしたいユーザー名のconfファイルを探します。
このファイルのバックアップをかならずどこかに保存しておきます。
miやCotEditorで開きます。
以下の記述の部分を修正します。バックアップさえしっかりとっているいるのであれば、CotEditorで直接編集してしまってかまいません。

Options Indexes MultiViews
AllowOverride None
Order allow,deny
Allow from all

これを

Options Indexes MultiViews
AllowOverride All
Order allow,deny
Allow from all

これに
編集が済んだら、保存します。
あとはhttpd.confで行った操作と同じ手順で、usersフォルダに書き戻し、アクセス権を修正します。Mac OS X10.5の場合は

sudo chown root:wheel /etc/apache2/users/ユーザー名.conf

を実行します。CotEditorで直接編集した場合はこの操作は不要です。
ユーザーのサイトフォルダでhtaccessを有効にするための設定は以上で完了です。

Mac OS Xでカレンダーサーバーを作ろう

Sun, 13 Jul 2008 23:34:47 +0900

　「えーと、今日部長ってどこに出張だっけ？」、「今度の練習っていつだっけ？」なんてやり取りがあったりします。職場にホワイトボードなどのスケジュール表があれば、すぐに確認することができますけれど、スケジュールを知りたいときいつも職場にいるとは限らないわけで、自宅にいるときや出張先で知ることができたら、おまけにみんなでスケジュールの共有ができたらラクチンだろうなぁ、なんて思うこともある訳です。

　ここでは、Mac OS X10.5(Leopard)にオープンソースソフトウェアのDarwin Calendar Serverをインストールして、MacやWindows、iPhoneなどからも利用できるカレンダーサーバーを構築する方法を考えていきます。うまくいけば、複数の人間で一つのカレンダーを管理したり、会議室の予約や空き時間の把握、プロジェクターの貸し出し可能日を確認したりすることができるようになります。

　これまで「WebDAVでiCalのカレンダーを共有しよう」で、WebDAVを利用したiCalのカレンダーの共有方法を紹介してきました。しかし、WebDAVによる共有だけでは、単に自分のカレンダーが公開できるだけで、一つのカレンダーをみんなで共有したり、予定を追加したり、変更したりすることはできませんでした。

CalDAV Resources
Darwin Calendar Server
Mac OS X Server:新機能:iCal Server
Mac OS X :iCal(Leopardでの新機能)

自分の予定を公開、共有したり、会議室の空室確認、予約ができる

遠く離れた場所からも予定が管理できます。

　Darwin Calendar Serverは、Mac OS X 10.5 Serverには標準で装備されています。つまり、Mac OS X10.5(Leopard)用に設計されています。このためMac OS X10.5では簡単にCalendar Server環境を構築することができます。Mac OS X10.4ではインストールされているPythonのバージョンが古いため、バージョンアップを行わないとインストールできません(version2.4以上を要求します）。Pythonのバージョンアップは、以下のページで提供されているのでこれを利用すればOKです。ただし、Pythonをバージョンアップすると、サーバー内でPythonを利用しているサービスに影響が出る可能性があります。おそらくmailmanあたりは、メンバー登録ができなくなるかもしれません（対応策はありますので対処してください）。構築後は一度、Pythonを利用するサービスをチェックしておくこととおすすめします。

Mac OS X Python Packages

　WebDAVによるファイル共有を中心とした環境を作りたい場合は、以前のログを参考にしてみてください。

WebDAVでiCalのカレンダーを共有しよう

注意すること

　スケジュールを共有したり、公開したるすることは、仕事の効率アップにとても貢献しますが、必要以上に公開したり、誰からでも見られるようにしてしまうと、あなたが留守の時がわかってしまったり、部署がもぬけの殻であることがわかってしまうことにもなります。その隙をねらって誰かが何かよくないことを考えたりするかもしれません。そうしたことにも十分配慮をして運用していきます。

このステップに進む前に

Mac OS Xでフリーのドメインネームを利用しよう

をすませておくことをおすすめします。ドメインネームを持っている場合は必要ありません。この操作を済ませておくと、遠隔でアクセスするときいつも決まったアドレスでアクセスできるようになりますので便利です。

　また、Calender ServerのインストールにはおそらくXcode3.0以上が必要になると思います。Xcodeは、ADCのサイトやMac OS XのインストールDVDにありますので、必ずインストールしてから作業に入ってください。

必要なもの

Mac (Mac OS Xを搭載しているもの。ここは10.5.1で進みます)
XCode3.0（makeコマンドを使っているので、いると思います）
iCal（3.0.x、Leopardに標準装備）またはSunBird
常時接続環境
やる気
オープンソースコミュニティへの感謝
セキュリティーへの配慮
インターネットを構築してくれた方々への畏敬の念

CalendarServerのダウンロード

Calendar Serverをダウンロードするには、いつものようにクリックして...とできればよいのですが、そうもいきません。ソースコード丸ごとダウンロードするには、その前にまずダウンロードのお手伝いをしてくれる「Subversion」をダウンロード、インストールする必要があります。

Subversionの入手方法はいくつかありますが、今回はもっともわかりやすいUniversalパッケージ版で提供されているCollabNet Communityさんのところからダウンロードします。

CollabNet:Community Downloads:Subversion Binaries

このページの右側から

Downloadを実行します。

アドレスなどを求められるので入力しsubmitを押します。

ダウンロードが始まります。
ダウンロードが終了すると、デスクトップにイメージディスクがマウントされます。
中に、インストーラパッケージが入っていますので、ダブルクリックで起動、インストールを開始します。
インストーラーが起動したら、後はインストーラーの指示に従ってSubversionのインストールを完了させます。

インストールチェックなどがありますが指示に従います。

インストールを完了させます。

Calerndar Serverのダウンロード

　それではいまインストールしたsvnを利用してCalender Serverをダウンロードします。ダウンロードはターミナルからsvnコマンドを入力して行います。

インストールが完了したら、ターミナルを起動します。ターミナルはアプリケーションフォルダのなかのユーティリティフォルダにあります。
次のコマンドを入力し、リターンキーで実行します。一行ですので注意します。trunkの後ろには半角スペースが入っています。

svn checkout http://svn.calendarserver.org/repository/calendarserver/CalendarServer/trunk /Applications/ServerKagyo/CalendarServer/

Calender Serverをダウンロードする場所はほかでもかまわないのですが、とりあえず今回はアプリケーションフォルダにしておきます。/usr/localなどでもよいと思います。
ターミナル上に、ずわーーーっと、処理がおこなわれているのが表示されます。

なんだかちょっとかっこいい。現在ダウンロード中です。
Checked out revision xxxと出れば終了です。これでCalendarServerをインストールする準備が整いました。

Calender Serverのコンパイルとインストール

　ダウンロードしたCalendar Serverをコンパイルしてインストールしていきます。実際のセットアップはもう少し複雑なものが求められると思いますが、今回はすでに用意されている設定を生かして、これにちょっと手を加える方法で進みたいと思います。

ターミナルに次のコマンドを入力し、実行します。

/Applications/ServerKagyo/CalendarServer/run -s
コンパイル作業がずざざざざっと進んでいきます。終了するまでじっと待ちます。

マシンスペックにもよりますがかなり時間がかかります。
コンパイルが終了したら終了です。

こんな感じで終わったらOK

PPC機の場合、以下のようなエラーが出てコンパイルに失敗することがあります。こんなときはうまくいかないときにすすんでファイル類の修正作業を終えてから次のステップに進んでください。

Calendar Serverのセットアップ-カレンダー用フォルダの用意-

　先のステップで、コンパイルとインストールができていれば、本当はそのまますぐにCalender Serverは利用できるようになっています。以下の設定をしなくても使える準備が整っていますが、ここでは、もうちょっと手を加えて、最低限のよりスッキリとした環境でスタートできるように追加の設定を行っていきます。

まずCalender Serverでカレンダーを公開するフォルダを用意します。今回は、/Library/CalenderServer/Documentsというフォルダを用意して、ここを専用フォルダにしていきます。ライブラリフォルダを開きます。

よく自分のホームのライブラリフォルダと間違えますので注意しましょう。またシステム内のライブラリと勘違いする人もいますのでこれも注意します。
ライブラリフォルダ内に新規フォルダを作成して名前を「CalendarServer」とつけます。大文字、小文字、スペルのミスが起きないように細心の注意を払います。

新規フォルダを作成し...

CalendarServerと名前をつけます。よくCalendarとCalenderを間違えますので注意しましょう。
次にこのCalenderServerフォルダを開いて、中に「Documents」という名前のフォルダを新規作成します。

Documentsと複数形になっていますのでお間違えなく
これでカレンダー用フォルダの準備は終了です。

ちゃんとこんな構成になっていますか？

Calendar Serverのセットアップ-設定ファイルの編集-

/Applications/ServerKagyo/CalendarServerフォルダの中からconfフォルダを探して開きます。
confフォルダの中からcaldav-test.plistというファイルを探します。
これをダブルクリックして開きます。Property List Editorというアプリケーションが起動してウィンドウが表示されるはずです。

Property List Editorが起動しない場合は、ハードディスク内の/Developer/Applications/Utilitiesフォルダを開くと中に入っているはずですのでそこから開いてみてください。
つまみを回してリストを表示させます。
ずらりとリストが表示されますが、中から「DirectoryService」という項目を探したら、つまみを回してリストを表示させます。
表示されたリストのなかの「params」をクリックしてリスト表示させます。
xml-fileとある項目を以下のように編集します。

こうなっているのを

conf/accounts-test.xml

こんな具合に。

conf/accounts.xml

-testを削除するだけです。
つづいて、「DirectoryService」の次の項目、「DocumentRoot」を探します。
DocumentsRoot項目を以下のように書き換えます。

twistedcaldav/test/data/

から

/Library/CalendarServer/Documents/

こうなっているのを

こんな具合に。
もしBINDを起動していて、mydomain.comのようなドメインネームを利用している場合は、BINDAddressesとBINDHTTPPortsとBINDSSLPortsも設定しておくとよいと思います。

BindAddressesをクリックして矢印を下に向けたら

New Childを押します。

ドメインネームを入力します。

ほかも同じ操作で入力します。
編集が完了したら名前を「caldavd-dev.plist」とつけて/Applications/ServerKagyo/CalendarServer/confフォルダに保存します。

Save As...を選んで

Caldavd.plistと名前をつけて保存します。
以上で、設定ファイルの編集は終了です。保存が終了したらProperty List Editorは終了してもオーケーです。

ユーザーの作成

　次にCalnedar Serverにアクセスして、利用できるユーザーアカウントを作成していきます。また、ユーザーアカウントだけでなくて、会議室名やプロジェクターなどの予約が必要な会議ツールの登録などもここで編集するaccount.xmlファイルで行います。

/Applications/ServerKagyo/CalendarServer/confフォルダのなかから、account.xmlというファイルをダブルクリックで開きます。

Dashcodeというアプリケーションが起動してaccount.xmlファイルが表示されます。Dashcodeが起動しない場合は、DeveloperフォルダのApplicationsフォルダにありますのでそこからどうぞ。
スクロールして、まず21行目「Test Realm」をまず編集していきます。ここは好きな名前に変えてしまいます。ここでは例として「zerorealm」とつけました。半角英数なら何でもよいようです。

これを

こんな具合に変更します。
次に22行目から26行目までの部分に注目します。
この行をひな形に、Calendarサーバーにアクセスできるユーザー名とそのパスワードを設定します。

　admin
　admin
　Super User

こので囲まれている部分が一人のユーザーのアカウント情報を表しています。それぞれの意味について日本語で書きますと、以下のようになるはずです。

　ユーザー名
　パスワード
　このユーザーが使う一般的な名前

はじめからかかれている情報を解説すると、ユーザー名「admin」でパスワード「admin」というアカウントが登録されていて、この人はSuper Userという名前であることがわかります。
ユーザー名adminをひな形にして、自分のアカウントなどに書き換えてみます。　使用できるのは半角英数です。ここでは例として、ユーザー名docrobay, パスワードsukinapasswordと設定してみます。あと名前はDocrobayとつけてみました。なおのところは日本語も使えます（iCalの場合）。

　docrobay
　sukinapassword
　Docrobay
よくみると27行目からにも同じで囲まれた部分が見つかります。これが二つめのユーザーアカウントに相当します。こんな具合に、で囲まれた部分を追記していくことで、必要なアカウントを好きなだけ追加していくことができる仕組みです。ここでは例として、例として、doronjo、boyacky、tonzurer、ganchan、aichanを追加しました。追加してみます。

で挟まれている部分にメールアドレスをセットすると、共有カレンダに追加されたイベントの、参加者だったばあい、そのメールアドレス宛に、イベントへの案内と参加要請が届けられます。（今のところ私の手元の環境では正しく動作してくれません）
入力がすんだら忘れずに保存をします。

グループの追加

続いて、グループを追加していきます。グループはユーザーをいくつかまとめてグループとして扱うためのものです。たとえば、職場のような場所なら、企画部、営業部、総務部などのように部署があるわけですが、それぞれの部署ごとにメンバーをこのグループ名で分けておくと、共有カレンダーでの運営が楽になるという仕組みです。

先ほどまで編集していた部分より下を見ると、で囲まれた部分があります。ここでグループに関する設定を行っていきます。
この行をひな形に、グループの設定を行っていきます。

users
users
Users Group

test

で囲まれている部分が一つのグループ情報を表しています。それぞれの意味について日本語で書きますと、以下のようになるはずです。

グループ名
グループのパスワード
グループの一般的な名称

グループに所属するメンバー名

はじめからかかれている情報を解説すると、グループ名「group」でパスワード「group」で管理されているグループが登録されていて、このグループにはtestという名前のユーザーが所属していることがわかります。
ここをひな形にして、自分のアカウントなどに書き換えてみます。使用できるのは半角英数です。ここでは例として、グループ名「doronbo」を作成し、これに所属するユーザーとして、doronjo、boyacky、tonzurerを設定します。なおのところは日本語も使えます（iCalの場合）。

doronbo
docrostone
Doronbo Family

doronjo
boyacky
tonzurer
グループを増やしたい場合は、で挟まれた部分を追記していく仕組みです。ここではせっかくなのでもう一つのグループとしてグループ名「yatterman」を作成し、これにganchanとaichanを設定しておきました。
入力がすんだら忘れずに保存をします。

会議室の追加

　Calendar Serverに、会議室を登録しておくと、会議室のスケジュールをみんなで共有して、会議室がいつ空いているか確認したり、予約したりすることができます。

先ほどグループの設定を行ったところより、下を見ると、で囲まれた部分があります。ここで会議室などのような、場所に関する設定を行っていきます。
この行をひな形に、会議室など、予約や空きの確認を共有したい場所の設定を行っていきます。

mercury
mercury
Mecury Conference Room, Building 1, 2nd Floor

test

で囲まれている部分が一つの場所情報を表しています。それぞれの意味について日本語で書きますと、以下のようになるはずです。

場所のID
場所のユーザーパスワード
場所や会議室の名前

会議室を利用できるユーザー

はじめからかかれている情報を解説すると、会議室ID「mercury」で場所のパスワード「mercury」で管理されている「ビル1の2階にあるMercury会議室」があって、この会議室の空きを確認したり、予約したりできるのはtestという名前のユーザーという意味になります。
ここをひな形にして、自分の身の回りの会議室などに書き換えてみます。使用できるのは半角英数です。ここでは例として、会議室「secretbase01」を作成し、これに所属するユーザーとして、docrobayを設定します。なおのところは日本語も使えます（iCalの場合）。

secretbase
oshiokidabe
Secret Base No.01

docrobay

共有可能ユーザーを増やすには、xxxxの行を追記していきます。
グループによる登録もできます。メンバーでの登録だと、その都度、入力するのが大変ですが、事前に設定しておいたグループ名で登録すると作業が楽になります。追加は、ユーザーを追加する際に利用したusers">の部分を、groups">に変えることでできるようになります。ここでは、例としてグループ「doronbo」を設定します。

secretbase
oshiokidabe
Secret Base No.01

docrobay
doronbo

追加の際、うっかりで挟まれたところの名前を入れてしまうことがあります。で挟まれたところの名前を入れるようにします。
入力がすんだら忘れずに保存します。

Calendar Serverの起動テスト

　いよいよお待ちかねのCalendar Serverの起動テストを行います。Calendar Serverの起動はターミナルから行います。この起動テストでCalendar Serverが正しく動作するかどうかをまず確かめていきます。

ターミナルに以下のコマンドを入力します。

/Applications/ServerKagyo/CalendarServer/run
うまく起動するとずらずらずらーと処理が表示されます。以下のような状態で止まれば、無事Calendar Serverが起動したことになります。

Calendar Serverへの接続テスト-自分の公開カレンダーの作成-

　iCalからCalendarServerを利用して、自分専用のカレンダーを公開すると、自宅やiPhoneなどからもサーバーに接続して予定を確認できるようになります。さらに、WebDAVを利用したカレンダー共有と違って、どの場所からでも、予定の追加、削除が自由にできるようになります。これはとても便利です。ここではその動作確認を行います。

iCalを起動させます。
iCalメニューから環境設定を開きます。
「アカウント」をクリックしてアカウント設定画面を表示させます。

クリックしてアカウントを表示
左下の+ボタンをクリックします。
アカウント登録ダイアログが開きます。
先ほどaccount.xmlに作成したアカウントを入力していきます。ここでは例としてユーザー名docrobayで登録していきます。

先の設定でに入力した名前をユーザー名とに入力したパスワードを入力します。説明の所はなんでもかまいません。
サーバーオプションをクリックして開きます。アカウントのURLのところに以下の内容を入力します。

localhost:8008

iCalの場合はこのぐらい簡単なURL指定でちゃんと認識してくれます。
IPアドレスの場合なら127.0.0:8008または192.168.x.x:8008などで、ドメインネームを持っているならmydomain.com:8008でも接続できます。
ユーザー名やパスワードにミスがないか確認した後、「追加」を押します。
パスワード送信に関する注意書が出ますが、今回は気にせず「このまま接続」をおします。
アカウントの画面にユーザーの公開カレンダーが追加されます。またiCalのカレンダーリストの方にも、いま追加したユーザーのカレンダーが表示されます。

無事にCalDAVアカウントが追加され、公開カレンダーが作成されたことがわかります。

iCalの画面にも追加されているのがわかります。ちなみにこの画面に表示されているカレンダー名は好きに変えても大丈夫です。calendarだとあまりにも味気ないので。
また予定が追加・削除できるかどうかもテストしておきます。公開カレンダーが選択された状態で、予定を追加したい日をダブルクリックすると、予定が追加できます。予定をクリックしてデリートキーを押せば予定を削除できます。

ダブルクリックで予定が追加できるかテスト。予定を選んでデリートキーで削除できるかもテストします。

カレンダーサーバーのカレンダーも自動的に更新していること様子がわかります。

Calendar Serverへの接続テスト-共有カレンダーの登録-

　会議室のスケジュールは、みんなで自由に予約したり、空き時間をチェックしたりできるととても便利です、ここでは上の操作で、例として「Secret Base No.1」という名前の会議室を設定し、空きスケジュールや予約状態はみんなで管理できるようにaccount.xmlに登録してあります。実際に会議室の予定を共有できるかをテストします。

先ほどと同じ操作で、iCalの「環境設定」から「アカウント」を開き、さらに「委任」を開きます。
開くと、先の操作で、会議室として登録した「Secret Base No.01」というのが自動的に表示されていると思います。

これはaccont.xmlにdocrobayというユーザーは会議室の共有カレンダーにアクセスできるように設定したからです。のなかの内にユーザーやグループとして登録のないユーザーは、ここに表示されませんので注意します。
先の例では、「Secret Base No.01」を利用できるのは、ユーザーとしてdocrobay、グループとしてdoronboだけが登録されています。この場合、ユーザーganchanやaichan、グループyattermanはこの会議室の共有カレンダーにアクセスしたり、予約したりすることはできません。
表示にチェックをつけます。
チェックをつけると、iCalのカレンダーリストに「委任」としてリストされるカレンダーができます。そのなかにSecret Base No.01というカレンダーが表示されます。これで会議室「Secret Base No.01」の空きや予約ができるようになりました。
会議室の予約ができるか実際に予定を追加して試してみます。ダブルクリックすれば、会議室に予定（予約）を追加することができます。

これで、会議室の予約が楽ちんになりますし、ダブルブッキングもなくなるでしょう。
別のアカウントについても、同様の操作をためしてみて、複数のユーザーで実際に会議室のスケジュールを共有できるか、予約できるか、キャンセル（削除）できるかを試してみるとよいです。
動作確認テストが十分終了したら、ターミナルに戻って、一度Calendar Serverを停止させます。Calendar Serverを停止させるには、キーボードのControlキーとCキーを同時に押します。

ターミナルを見ると、こんな感じになっていると思います。ここでControlキーとCキーを同時に押すと、Calendar Serverを停止させることができます。

Server Shut Downとでて無事終了。
これで動作確認テストは終了です。

Calendar Serverの起動

　Calendar Serverを本格稼働させるための設定を行います。先ほどは /Applications/ServerKagyo/CalendarServer/runというコマンドで起動させましたが、あれはテスト的に起動させるものと考えてください。実際のサーバーのサービスのとして起動させるためには、launchdへの登録をしておきます。

CotEditorを起動します。
以下の内容の書類を作成します。「Macの管理者の名前」の部分ですが、これはCalendar Serverをインストールするときに使ったユーザーの名前（つまりいま使っているユーザー名）を入力してください。

HardResourceLimits

NumberOfFiles
12000

UserName
Macの管理者の名前
KeepAlive

Label
org.calendarserver.calendarserver
ProgramArguments

/Applications/ServerKagyo/CalendarServer/run

SoftResourceLimits

NumberOfFiles
12000

「Macの管理者の名前」のところは/Applications/ServerKagyo/CalendarServer/runの情報をみるから確認することができます。これにあわせておくと無難です。
作成をしたら、/Library/LaunchDaemons/に「org.calendarserver.plist」という名前で保存をします。

保存を実行すると...

パスワードを要求されますので入力して対応します。
次にターミナルを起動させ、次のコマンドを実行します。

sudo launchctl load -w /Library/LaunchDaemons/org.calendarserver.plist

実行するとパスワードをMacの管理者パスワードを求められますので入力します。

セキュリティの都合、表示はされませんがちゃんと入力はされていますので間違えないように正しく入力します。
これでlaunchdへの登録が終了しました。この操作が完了することで、Calendar Serverは毎回自動起動するようになります。またOSのサービスの一つとして動作するようになります。

sudo launchctl list

コマンドを試しに実行してみると...

ちゃんと登録されているのがわかる。
Calendar Serverの設定はこれで終了です。

動作確認

あとは動作確認を行うだけです。ほかのMacやWindowsからCalendar Serverに接続して、共有ができるかどうかをテストします。

LAN内のほかのMacでもiCalを起動させて、Calendar Serverに接続できるか試してみます。

サーバーのIPアドレスを入力してカレンダーが登録できるかを試してみる
インターネット上からもアクセスできるかテストしてみます。ただし、インターネット側からアクセスするためには、インターネット側からのアクセスのうち8008番に届くCalendar Serverへの接続要求が、ちゃんとCalendar Serverに届くようにルーターが設定されていないとだめです。またファイアーウォールなども8008番について正しい設定がされている必要があります。
WindowsからCalendar Serverに接続して、カレンダーを共有するにはSunbirdを利用します。MozillaプロジェクトからSunbirdは無料でダウンロードできます。

うまくいかないとき

Calendar Serverのインストールができない

　 If you meant to cross compile, use `--host'.See `config.log' for more details.などとでてインストールがうまくいかないときは、上述の「CFLAGS=-m64」を削除する操作を試してみてみます。

PPC機の場合、以下のようなエラーが出てコンパイルに失敗することがあります。
このときは、CalendarServerフォルダを開いて、中からrunという実行ファイルを探し、CotEditorで開きます。
ずらーっとある文章のなかから「CFLAGS=-m64」という部分を探します。全部で3箇所あります。この部分を削除します。

こんなぐあいになっているところを...

こんな風に削除します。つづけてあと二つも同様に処理します。

こことここのふたつも...

こんな具合に。
消した後は、アプリケーションフォルダのなかのServerkagyoフォルダを開いて、一応、libevent-14.4-stableフォルダとmemcahed-1.2.5フォルダをゴミ箱に捨てます。
捨てたら再コンパイルを実行します。
/Applications/ServerKagyo/CalendarServer/run -s
これで今度はちゃんとコンパイルに成功するはずです。

Tigerでインストールができない

Tigerの場合、Pythonのバージョンが古いため、インストールに失敗します。この場合は、上述のサイトからPythonのパッケージをダウンロードしてアップデートしてください。

Calendar Serverにアクセスできない

　Calnedar Sererにアクセスできない場合は、Mac OS Xのファイアーウォールの設定を確認します。Calendar Serverはポート8008を利用していますので、ブロックされている場合は、これを開放させます。インターネット側からアクセスできない場合は、ルータの設定を調べてみてください。8008番がサーバー機にわたるようになっているか、ファイアーウォールなどでブロックされていないかを確認してみます。

　以上で、すべての作業は終了です。Calendar Serverはまだよくわかっていないことが多くて私程度の知識ではまだまだうまく構築できていないように思います。これからまたすこしずつ修正をしていきたいと思います。

　とりあえず今回まとめた方法は、事前にAppleさん側で用意してくれた環境をほぼそのまま流用したものです。本格運用には、もう少しスマートな環境構築やカスタマイズができるはずだと思います。

課題

　本来なら、/Applications/ServerKagyo/CalendarServer/run -dで実行し、daemonとして動かしたいところなのですが、このコマンドでの起動をlaunchdで行うとにっちもさっちもいかなくなってしまいました(CalendarServer起動後にエラーで停止、lauchdが再起動をかける、の繰り返し。このほかPIDエラー、USERエラー、Phtyonプロセスの増殖など）。CalendarServerのより実運用向けのインストール実行とlaunchdの扱いがよくわかればもうすこしうまく動かす方法がわかるかもしれないです。少しずつ情報を集めていきたいです。

それではお疲れ様でした。

Mac OS Xをメールサーバーにしよう-IMAP&POP3の設定-for Leopard

Sat, 14 Jun 2008 09:21:12 +0900

　Mac OS XでPostfixを有効にすると、メールサーバーとしてMacを使うことができるようになります。これは「Mac OS Xをメールサーバーにしよう-Postfix編-」でやりました。でもPostfixを有効にしただけだと、まだ普通のメールソフトをつかってメールの受信をすることはできません。これじゃあ、職場やサークルのみんなにメールアドレスを配って...なんてとうていムリです。ここではメール受信プロトコルのPOP3とIMAPをUW IMAPからインストールして、普通のメールソフトでも送受信ができるように設定をしていきます。

IMAP Information Center
IT用語辞典e-Words -POP3
IT用語辞典e-Words -IMAP

　POP3は現在もっともよく使われているメール受信プロトコルで、普通のメールソフトはこのPOP3をつかってメールを受信しています。IMAPもメール受信プロトコルですが、POP3とちがって、メールを一度に受信するのではなく、タイトルや送信者など確認してから受信することができるという、少し進んだ受信プロトコルです。

　POP3はメールを自分のパソコンで受信してから管理する、IMAPはメールをメールサーバーで管理するということです。IMAPはどこでも同じ環境でメールボックスを開くことができるので、自宅に帰ってから会社で受信したメールのことを思い出して、「うわ、あのメール！内容なんだっけ！」なんてこともなく、なかなか便利なのです。ただしサーバーには負担がかかります。

このステップに進む前に

Mac OS Xをメールサーバーにしよう-Postfixの設定- for Leopard-

をすませておく必要があります。

UW_IMAPのインストール

UW IMAPをインストールします。本来ならばソースファイルをIMAP Information Centerからダウンロードし、これをmakeというコマンドを使用して、コンパイルという作業を行い、できあがったファイルをマウスもしくはターミナルでしゃかしゃかとインストールしなければいけません。これが正攻法です。あなたがちゃんとした知識を持っているなら、またそうした知識を身につける努力をつづけているのであれば、ぜひ正攻法で取り組んでみたら楽しいと思います。

　ここではそうした作業を省いて、これらのファイルをインストールできるように、私自身と私の仲間向けに作成したインストーラーパッケージUW IMAP SetupPack for Macをつかっていきます。

右のメニューからDownloadsにすすみます。
中から「UW IMAP SetupPack for Mac」を探します。
ファイルのダウンロードをします。

ダウンロードする前にページに書いてあることをよく読んでおいてください。
ダウンロードが終了すると、イメージディスクがデスクトップに表示され、インストーラの入っているウィンドウが開きます。
パッケージをダブルクリックしてインストール開始です。
インストーラーが起動します。あとは指示に従うだけです。

かかれている文章もちゃんと目を通しておいてください。
必要があれば、カスタマイズを選択して「c-cilent.cf」ファイルもインストールしてください。

IMAPに設定などを追加する際に利用するファイルです。利用するにはIMAPでc-cilentを利用すること意味を理解をしておく必要があります。
インストールが無事完了したら作業終了です。

SSLの設定

　UW IMAP SetupPack for Macはインストールしただけでは残念ながら動きません。UW IMAPはSSLやcram-md5など、通信時に安全性が確保されるようになっていないと使えないようになっています（外すにはオプション付きでmakeしなおさないといけない）。
　ですので、インストールが終了したら、必ず次のページの設定に従って、SSL暗号化のための設定を済ませてください。なんとも煩雑な作業で、とても気が滅入るのですが、それがすめば、お楽しみのメールサーバー完成です。

Mac OS Xをメールサーバーにしよう-SSL編-

　UW IMAP SetupPack for Macで構築される環境は、「IMAPやPOPでメールを受信するユーザー名とパスワード」＝「Mac OS Xのユーザー名とパスワード」となっています。ひょっとしたらメール受信の隙を突いて、悪意ある人にユーザー名とパスワードを盗まれてしまうかもしれません。ユーザー名とパスワードを盗んだ悪い人は、あなたに成り代わってMacを好きなようにいじくり回してしまうことも考えられます。これを防ぐためにSSLでの接続が必須なわけです。
　IMAPやPOPでメールを受信するユーザー名とパスワード」＝「Mac OS Xのユーザー名とパスワード」というのをやめればよいのですが、この設定についてはまた後日にしたいと思います。

うまくいかない場合

　UW IMAP SetupPack for MacはインストールにAppleさんのXcodeがインストールされている必要があります。Xcodeは、Apple Developer Connectionで無償ダウンロードできますので、まずそちらをインストールしてから利用してください。ダウンロードするにはADCにメンバー登録する必要があります。無償です。ステップが多いですけどがんばってみてください。

Apple Developer Connection

それでは、お疲れ様でした。

Mac OS Xをメールサーバーにしよう-Postfixの設定-for Leopard

Sun, 08 Jun 2008 22:39:41 +0900

　職場のスタッフそれぞれにメールアドレスを配布できたらナァ、とか、社内メール専用アドレスが欲しいなぁとか、サークルのメンバーで使うオリジナルアドレスが欲しいなぁなんて思うこともあるわけです。Mac OS Xにはメールサーバーソフトウェアとして、はじめからPostfixという優れたソフトがインストールされています。

　これまで、Mac OS X10.3(Panther)や10.4(Tiger)でPostfixを起動する方法を紹介してきました。ここではMac OS X10.5(Leopard)でPostfixを有効にして、職場に素敵なメール環境をつくっていくための方法を考えていきます。安全のためSSLでの接続を前提にすすめていきましょう。

The Postfix Home Page
Postfixのぺーじ

　なお、Mac OS X10.3(Panther)や10.4(Tiger)で設定を行う場合は、以前のログを参考にしてください。

Mac OS Xをメールサーバーにしよう

　MacOSXでPostfixを使えるようにすると、単にSMTPサーバーにできるだけでなく、勉強次第ではその機能を活かしてGmailさんやYahoo!さんやinfoseekさんなどが提供しているようなWebメールシステムもつくれるようになります。

　ただし、とても重要で忘れてはいけないこともあります。それはサーバーを悪用しようと考える人がいることです。メールサーバーを運営するにはしっかりとした管理が必要です。そうでなければ、あなたのサーバーが悪意のある人たちによって、スパムメールの踏み台にされてしまうかもしれません。なによりこのインターネットメールというシステムが、危機に追い込まれてしまいます。かならずしっかりとした覚悟で、立ち上げてください。特にフリーのドメインネームサービスを利用しているような場合では、安全性に限界があることを理解しておきましょう。

このステップに進む前にすませておくこと

　Postfixの設定と起動をする前に、ドメインネームを用意しておいてください。そうしておかないとhogehoge＠mydomain.comのような＠mydomain.comがないのでメールの送受信がかなりやっかいです。まず、上記のページの手順でフリーのドメインネームを取得しておくといいと思います。

フリーのドメインネームを利用しよう「ドメインネームが欲しい」

必要なもの

Mac（Mac OS Xを搭載しているもの。ここは10.5.3(Leopard)で進みます)
CotEditor（ANYiMacさんのところからダウンロードしてきてください）
ターミナル(Terminal)アプリケーションフォルダ＞ユーティリティフォルダの中にあります。
コンソール(console)アプリケーションフォルダ＞ユーティリティフォルダの中にあります。
やる気
オープンソースコミュニティへの感謝
セキュリティーへの配慮
メールというシステムへの感謝
インターネットを構築してくれた方々への畏敬の念

完了までの流れ

Postfixの設定-main.cfの編集-
Postfixの設定-master.cfの編集-
SSL接続用ファイルの用意
設定ファイルのチェック
servicesの登録
Postfixの起動
動作確認
メール送受信テスト
不正中継チェック
Postfixの自動起動設定

上記のステップの後、POP3とIMAP、それからSSLの設定へと進んで作業完了です。全３回のシリーズになりますね。

Postfixの設定-main.cfの編集-

　PostfixはMac OS Xにはじめからインストールされていますが、インストールされているだけで、動いてはいません。これを動くように、そして、悪意のある人に踏み台にされたりしないように慎重に設定をしていきます。

Finderの移動から「フォルダへ移動...」を選び/etc/postfix/へ移動します。

間違えないように入力したら、「移動」を押す。
postfixの設定ファイルが納められたフォルダが開きます。

いろいろ不安になりそうな名前のファイルばかりでドキドキします。
この中からmain.cfを探します。
見つけたら、早速編集といきたいところですが、万が一に備えて、必ず一つ以上バックアップしておきます。

まず、デスクトップにバックアップ用のフォルダを用意して...

main.cfファイルをpostfixフォルダからドラッグアンドドロップします。これで手つかずの設定ファイルがコピーされたので、何かあったら元に戻せばオッケー。元に戻すときはターミナルでおこないます。
/etc/postfixフォルダの中にあるmain.cfファイルをCotEditorで開きます。

CotEditorにドラッグアンドドロップするのが手っ取り早いです。CotEditorの「ファイル」>「開く」>command+Shift+Gを押す>フォルダの場所を入力ダイアログが出るので/etc/postfixと入力>main.cfを選択して「開く」、でもオッケーです。
main.cfの中身が表示されます。

なんか寒気とうんざりが一緒にやってきますけれども、がんばりましょう。
とにかく一番最後の行まで移動してしまいます。
650行目ぐらいに以下の文章をコピー、ペーストします。この設定はあくまで、Postfixが動くというだけの一例です。より自分の環境にあった条件を責任を持って検討しましょう。あなたのドメインネームの部分は自分の環境に合わせて変えてください。ddo.jpドメインを持っているなら、そのアドレスを入れます。

###MacOSXSABA_main.cf_Start###
inet_interfaces=all
mynetworks_style=subnet
mydomain=あなたのドメインネーム
myhostname=あなたのドメインネーム

smtpd_tls_cert_file=/System/Library/OpenSSL/certs/server.crt
smtpd_tls_key_file=/System/Library/OpenSSL/certs/server.key
smtpd_tls_loglevel=1
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache
tls_random_source = dev:/dev/urandom

smtpd_sasl_auth_enable=yes
smtpd_use_pw_server=yes
enable_server_options=yes
smtpd_pw_server_security_options=plain, login, cram-md5
smtpd_sasl_security_options=noanonymous, noplaintext
broken_sasl_auth_clients=yes
smtpd_recipient_restrictions=permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sasl_local_domain=$mydomain
###MacOSXSABA_main.cf_End###
ペーストしようとすると「編集を許可」を求めるダイアログが出ますので、「編集を許可」を押して先に進みます。
ペーストをした後、「あなたのドメインネーム」を正しく入力します。

"あなたのドメインネーム"にはあなたが取得したドメインネームを入力します。ddo.jpでドメインを使わせてもらっているなら、namahage.ddo.jpのように入力します。外部と接続せず、自分のマシンの中だけでテスト、勉強するだけならlocalhostでいいと思います。
「保存」を実行します。実行すると、管理者パスワードを求められるので入力して対応します。

保存を実行すると...

認証を求められるので管理者名とパスワードをを入力してOKします。
これでmain.cfの編集は終了です。ファイルは閉じてしまってかまいません。

Postfixの設定-master.cfの編集-

　続いてmaster.cfの編集を行います。基本操作はmain.cfの時と同じです。

postfixのフォルダからmaster.cfを見つけます。postfixのウィンドウをすでに閉じてしまっていたら、main.cfの編集step1でおこなった方法でもう一度開いてください。
main.cf同様、編集に失敗したときなどの万が一に備えて、必ずmaster.cfもバックアップ用としてコピーしておきます。

めんどくさがってやらないと後で苦労することになったりします...TimeMachineがあるおかげで助かったりしますけれども、この作業は習慣づけておくことをおすすめします。
CotEditorでmaster.cfを開きます。
master.cfの中身が表示されます。
10行目ぐらいにsubmissionから始まる場所があります。ここから4行の頭についている「#」を削除していきます。削除しようとすると「編集を許可」を求められますので対応します。

#submission inet n - n - - smtpd
# -o smtpd_enforce_tls=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject

こうなっているのを...

submission inet n - n - - smtpd
-o smtpd_enforce_tls=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject

こう編集する。
続いて、14行目ぐらいにsmtpsで始まる行があります。先ほどと同様ここから4行の頭についている「#」を削除していきます。

#smtps inet n - n - - smtpd
# -o smtpd_tls_wrappermode=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject

こうなっているのを...

smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject

こんな具合に編集します。
10行目から14行目は以下のようになっているはずです。
編集がすんだら「保存」をして作業終了です。保存時には管理者名とパスワードを求められますので対応します。

SSL接続用のファイルの用意

　将来的にSMTP認証ができるように用意をしておきます。何も対策をしていないとMac OS Xのユーザーアカウントとパスワードがすっぱだかでインターネット上を流れていってしまいます。この情報を悪意ある人が拾い上げてしまうと、Mac OS Xにアクセスされてしまったり、乗っ取られてしまったりするかもしれません。そうした事件を防ぐためにPostfixとやりとりをする際にSSLによる暗号化通信ができるように必要なファイルを作成します。

アプリケーションからユーティリティフォルダを開いて、ターミナルを起動させます。
次のコマンドを入力し、リターンキーで実行します。

sudo touch /etc/postfix/smtpd_scache.pag

入力すると...

パスワードを要求してきますので、Macの管理者パスワードを入力して対応します。なお、入力しても実際に文字としては表示されません。表示されないだけでちゃんと入力はできていますので、間違えないように正しく入力しましょう。

正しく実行できると、何事もなかったように表示されます。
続いて次のコマンドを入力して、実行します。

sudo touch /etc/postfix/smtpd_scache.dir

実行すると先ほどと同様にパスワードが求められます。ただし、先ほどのコマンド実行したあとすぐなら、パスワードの入力は省略されます。
以上でSSL用の作業は終了です。

Servicesの登録

SSLを利用できるようにするためには、 Mac OS Xにサービスの登録を行わないといけないようです。

Finderの移動から「フォルダへ移動...」を選び/etcへ移動します。
フォルダの中からservicesという名前のファイルを探します。
servicesファイルを万が一に備えてバックアップしておきます。
etcフォルダのservicesファイルをCotEditorで開きます。
1136行目まで移動します。
1136行目の頭に「#」をつけます。

urd 465/tcp # URL Rendesvous Directory for SSM

これを...

#urd 465/tcp # URL Rendesvous Directory for SSM

これに...
ファイルの一番下に移動し、次の一行を追記します。

smtps 465/tcp # SMTP over SSL/TLS

記述したら下に空白の一行を追加しておく方がよいかもしれません。
あとは保存をして作業終了です。

設定ファイルのチェック

設定ファイルの編集作業にミスがなかったかをチェックします。この作業はPostfixが起動できるかどうかをチェックするものです。ここまでの編集作業にミスがなかったかをチェックするだけですので、メールサーバーとして安全であるかどうかなどをチェックするわけではありません。

ターミナルで次のコマンドを入力し、実行します。

sudo postfix check
記述の仕方にミスなどがなければ何も表示されません。問題があった場合はその問題が指摘されます。

間違いがあるとこんな具合に指摘されます。

あっていると何も表示されません。
以上で設定ファイルのチェック作業は終了です。

Postfixの起動

　いよいよPostfixを起動させます。起動させる前にユーティリティフォルダからコンソールを起動させて、エラーが起きたりしていないかすぐに確認できるようにしておきます。

ユーティリティフォルダからコンソールを起動します
ログリストを表示させて、/var/logの中からmail.logを探し、クリックします。これでエラーを確認するための準備は完了です。
ターミナルから次のコマンドを入力し、実行します。

sudo postfix start

パスワードを求められたら対応します。
無事に起動すれば以下のような表示になります。

postfix/postfix-script: starting the Postfix mail systemと出ればオッケー
コンソール上にも無事起動したことが表示されているはずです。

なにかエラーがある場合は記述されている情報から絞り込んでいくと楽になります。
以上でPostfixの起動作業は終了です。

動作確認

　Postfixがメールの受信を行ってくれるかをテストしてみます。ちょっと面倒ではありますが、ターミナルを利用してチェックしていきましょう。

ターミナルから次のコマンドを入力し、実行します。

telnet localhost 25

このコマンドはSMTPサービスを提供するポート25番に接続できるかを試しています
Postfixが無事起動して、動作しているとSMTPサーバーに接続できたという表示が出ます。

つながりましたー。イヤッホー。
続いて、次のコマンドを入力し、実行します。

EHLO locahost
今動作しているSMTPサーバーの認証形式などが表示されます。

ばばばばばっと、文字列が表示されます。ちゃんとSTARTTLSも対応しているようです。
無事動作しているのが確認できましたので、quitと入力、実行して接続を終了します。

quitを入力すると...

接続が切れます。
以上で動作確認は終了です。

メールの送受信テスト

　一度メールを送受信できるかどうか実際に試してみます。使い慣れたメールソフトでできるといいのですが、このテストのためだけにメールソフトの設定をするのがめんどくさいのと、Postfixを起動しただけでは、メールソフトを使った受信ができるサーバーにはなっていません。なので、しんどいですけどターミナルをつかっておこないます。mailxというコマンドを使用します。

ターミナルに次のコマンドを入力し、リターンで実行します。ここでは例としてこのMacでの私のユーザー名namahageから、自分namahageへメールを送る操作をして、メールがちゃんと送れるか試してみます。

mail あなたのMacのユーザーネーム

mail namahage
実行すると、mailを作成する画面になります。まずSubject、つまり題名を適当につけます。なんでもかまいません。ここではtestと入力しました。入力したらリターンで次に進みます。
本文を入力します。内容はなんでもかまいません。
入力がすんだら、改行をして、ピリオドを入力しリータン。EOTと表示されたら、あなたからあなたへメールが無事送信されたことになります。

一つ改行をしてピリオドを入力し、リターン...

EOTと表示されればメールの作成と送信が完了します。
では受信を試してみましょう。postfixが正しく動作していれば、今送信したメールがあなた宛に届いているはずです。メールを確認するには次のコマンドを入力、リターンで実行してください。

mail
ちょっと地味ですけれども、メールが到着していることを示すうれしいメッセージが表示されます。イヤッホー。Postfixがちゃんと動いているようですよ。

ばんざい、Postfixがちゃんと動いていますよ。/var/mail/namahageにあるメールボックスに一つ新しいメッセージがあります。と書いてあるわけです。その次の行、Nは新着メールという意味。namahageさんからtestという名前のメールが来ていると書いてあります。
メールを開くには1と入力、リターンを押します。（この場合1通だけなのでリターンだけでもオッケー）。下のようにメッセージが表示されます。

&マークの後ろにこのまま入力すればよいです。

先ほど送信したメールがちゃんと届いていますし、読めています。イヤッホー。
qと入力し、リターンで実行するとmailを終了することができます。

qとだけ入力しリターン
メールボックスにメッセージを読んだことが記録されてmailは終了します。
メールの送受信テストはこれで終了です。コンソールを見てみると送受信を行ったことがログとして記録されているはずです。参考までに読んでおくと、あー、サーバー動いているんだなという気分になれます。

Postfixの自動起動設定

Postfixは無事動作しましたが、このままではMacを再起動するたびに、手動でPostfixをスタートするコマンドを毎回入力しないといけません。そこで、Postfixが自動的に起動するように設定をします。Mac OS X10.5(Leopard)の場合は、launchdというサービス経由で行います。

ターミナルを起動して、次のコマンドを入力、実行し、一度Postfixを停止させます。

sudo postfix stop

パスワードを求められたら管理者として対応します。
launchdにPostfixを登録するコマンドを実行します。

sudo launchctl load /System/Library/LaunchDaemons/org.postfix.master.plist

Mac OS X Leopardには、OS標準でPostfixを自動起動させるためのlaunchd.plist「org.postfix.master」が用意されています。このコマンドを入力することで、launchdが自動起動してくれるプログラムのリストにPostfixも追加されたことになります。
以上で、Postfixを自動起動させるための設定は終了です。余裕がある人は、実際にPostfixが自動的に起動してくれるかどうかを確認してみるとよいかと思います。ユーティリティフォルダからアクティビティモニタを起動します。
アクティビティモニタウィンドウが開いたら、表示させるプロセスを「すべてのプロセス」に変更します。
プロセスの中に「_postfix」という名前のプロセスが見あたらないことを確認しておきます。
ターミナルから先ほど動作確認で利用したmailコマンドでメールの送信テストを行ってみます。
送信が完了したら、アクティビティモニタに「ユーザー」名が「_postfix」になっているプロセスを探します。4つのプロセスが見つかればちゃんと動作している証拠です。

メール送信を実行すると、launchdが検知してくれて、postfixを自動的に起動してくれますので、先ほどまではなかったPostfixのプロセスが現れます。

不正中継のチェック

Postfixは無事動作しましたが、もしかしたら設定が不十分で、メールサーバーをどこか知らない悪い人に使われてしまうようになっているかもしれません。これを確認しないまま、サーバーを動かし続けるのは、自分にとってマズイだけでなく、ずばり全世界的にまずいことです。不正な中継がおこなわれるようになっていないかチェックをします。

不正中継のチェックは、日本独自のメールブラックリストデータベースをつくろうというプロジェクトをがんばっておられるRBL.JPさんらのところでできます。

RBL.JP
RBL.JPさんらのトップページ中程に、ツールというコーナーがあります。ここに「第三者中継チェック」という項目がありますのでクリックして先に進みます。
Third Party Relay Check(第三者中継チェック）のページに来ます。
ホスト名を入力して、checkを押します。入力するのはあなたのサーバーのアドレスです。IPアドレスでもいいですし、ddo.jpから使わせてもらっているドメインネーム(あなたの希望した名前.ddo.jp)でもどちらでもかまいません。

ここに適切な名前を入力します。

または

自分のIPアドレスはシステム環境設定＞ネットワークパネルで確認できます。
結構時間がかかりますが、じっくりと待つと、結果が表示されます。no relays accepted.なら完璧です。赤い文字でrelay accepted.と出た場合は不合格となります。ただし、注意書きにあるように、赤が出たからと言ってかならず問題があるというわけではありません。詳しくはRBL.JPさんらの説明を良く読んでください。
以上で、第三者不正中継のチェックは終了です。

以上ですべての作業は終了です。お疲れ様でした。
この後は、メール受信サービスを司るPOP3とIMAPサービスをLeopardに構築する方法へと進みます。

おまけ-Leopardで変わったこと-

　Postfixの設定は、Mac OS X10.5(Leopard)でも一部がちょっとだけ違うだけで、10.3や10.4とほとんど同じです。設定の違いを簡単にまとめますと、

main.cfのsmtpd_tls_session_cache_databaseをsdbmからbtreeに変更
master.cfの記述が以前とは変わっていること（作業的には変わらない）
Finderからアクセス権の設定ができなくなったためターミナルの利用が必須になった
起動の仕組みがlauchdになった

です。

　Postfixとは直接関係ないことですが、やはり作業的に一番かわったことは、3つめの「Finderからアクセス権の設定ができなくなった」ことでしょうか。Tigerまでは、Finderの「情報を見る」から「所有者とアクセス権」項目を利用してアクセス権の編集ができました。この機能のおかげで、サーバー構築のため記述内容を編集したファイルやフォルダのアクセス権が変わってしまっても、手軽に元の設定に戻したり、正しい設定に変えたりすることができました。しかし、Leopardからは「どこにあるフォルダでも共有フォルダにできるファイル共有機能」などのために用意された「拡張アクセス権」というものが存在していて、Finderの「情報を見る」から編集できるアクセス権は、「拡張アクセス権」だけになりました。ファイルやフォルダ本体のアクセス権はFinderからはいじれなくなっています。

おまけ-お手軽メールサーバー構築ソフト-

　ほぼマウスだけでPostfix（かつPOP3かつIMAPかつTSL/SSL）を使えるように設定してくれるという、度肝を抜くソフトウェア「MailServe of Leopard」というシェアウエアが、Cutedge Systemsさんでリリースされています。$15だそうです。決済をする方法をお持ちなら、こちらのソフトウェアを使った方が、とても簡単です。
Cutedge Systems:MailServe for Leopard

Mac OS Xでファイルサーバー-WebDAV SetupPack編RC131

Sat, 05 Apr 2008 20:18:33 +0900

[注意]
　ここのバージョンは、古いものです。現在は、エラーなどを解決したより新しいバージョンRC14がありますのでそちらを使ってください

Mac OS Xでファイルサーバー-WebDAV SetupPack編RC14

　Mac OS X10.3や10.4および10.5にWebDAVファイル共有サービスを起動させるのに必要な設定をしてくれる「WebDAV SetupPack for Mac」を作成しました。
　このインストーラパッケージを利用すると、すごろくのようなステップで「パーソナルウェブ共有サービス」にWebDAVファイル共有機能を追加することができます。

　RC131バージョンにアップデートしました。PantherやTigerでパスワードの設定がうまくいかない問題について対応しました。(2008.4.8)
　RC13バージョンではIntelMacでも動くように対策をしてみました。またパスワードの設定時におきる問題に対処してみました(2008.4.5)

　WebDAVファイル共有サービスはMac OS X(PantherやTiger)の「パーソナルウェブ共有機能」を応用したファイル共有サービスです。「パーソナルウェブ共有機能」は本来、SafariなどのブラウザにWebページを表示させる機能を提供してくれるものですが、FTP、AFP、SMBのようなファイル共有機能を追加できるように設計されています。安全で、OSを問わない手軽なファイル共有機能として注目されています。MacやWindows間でのファイル共有、iCalの個人カレンダー共有などに利用することができます。

ファイルをWindowsとMacで共有したり...

iCalのカレンダーを共有できるようになる。

インストールされるもの

　このインストーラは、アプリケーションフォルダに「WebDAV_SetupPack_for_Mac」というフォルダを作ります。フォルダの中には、「WebDAV_Setup_Script」と「WebDAVユーザー追加」、「WebDAV設定アンインストール」という名前の3つのアップルスクリプトがインストールされます。ほかに、セットアップに必要なファイルが収まった「apache2」フォルダ、「command」フォルダ、「module」フォルダ、「html」フォルダがインストールされます。「apache2」フォルダにはMac OS X 10.5用の設定ファイルがはいっています。「module」にはApache_1.3.33から取り出し、コンパイルしたmod_auth_digest.soモジュールが入っています。「html」にはWebDAV共有フォルダに接続ミスした際に表示させるhtmlファイルが入っています。
「comannd」フォルダにはfinkから取り出したmd5sumコマンドファイルが入っていますが、現在のバージョンから使用しなくなりました。

インストールの前に

　この作業では以下のステップがすんでいることを前提に進めていきますので、取りかかる前に次のステップをすませておくと便利です。

必要なもの

Mac（Mac OS Xを搭載しているもの。ここは10.4.x(Tiger)で進みます)
やる気
セキュリティーへの配慮
インターネットを構築してくれた方々への畏敬の念
中高速回線
自己満足

WebDAV SetupPack for Macのダウンロード

まず、「WebDAV SetupPack for Mac」をダウンロードします。これがないとなにもはじまりません。

右のメニューからDownloadsを選んで、「WebDAV SetupPack for Mac」を探します。
ページ下の「WebDAV_SetupPack_for_Mac_RC131.dmg」をクリックしてダウンロードを開始します。
ダウンロードが始まります。
ダウンロードが終わるとデスクトップに「WebDAV_SetupPack_for_MacRC131.dmg」とそのイメージドライブ「WebDAV_SetupPack_for_Mac_RC131」が表示されます。
イメージドライブをクリックすると以下のようなウィンドウが出ます。
インストーラーパッケージアイコンをクリックしてインストールを開始します。
あとはインストーラの指示に従ってインストールを終了させてください。

続けるを押して先に進みます。

認証を求められたら対応して完了させます。

WebDAV Setup Scriptの起動

WebDAVファイル共有設定お手伝いスクリプトが起動します。スタートを押して先に進みましょう。
いくつか解説と注意書きがでますので、よく読んで先に進んでください。

とか

とか
いくつか注意書きを読むと作業開始です。「続ける」を押して先にどうぞ。

Step1 Mac管理者権限の実行

ここから先の作業にはあなたがMacの管理者である必要があります。あなたがMacの管理者であるかどうかを確認します。

管理者ならOKを押して先へどうぞ
OKを押すと管理者のパスワードを求めるダイアログが出ますので、管理者名とパスワードを入力して対応してください。
無事、認証されれば、このステップは終了です。

Step2 DAVフォルダの作成

　あなたが共有したいフォルダに名前をつける作業です。共有するときのURLの一部にもなりますので、わかりやすくて、個性的な物がよいです。

OKを押して先に進みます。
共有するフォルダに名前をつけてください。半角英数字に限ります。

ここでは例としてmydavとつけました。
名前をつけるのがうまくいくと以下の表示になりますので先に進みます。

Step3 WebDAVフォルダへのアクセス制限設定

OKを押して先に進みます。
共有フォルダにアクセスするユーザー名を決めます。半角英数字に限ります。

ここでは例としてhogehogeと入力しました。
次にそのユーザーのパスワードを決めます。半角英数字に限ります。

ここでは例としてsukinapasswordと入力しました。
ユーザーの作成を実行するにはMacの管理者パスワードが必要になりますので、認証を求めるダイアログが出ます。管理者名とパスワードを入力して対応してください。
「アクセス制限設定に成功しました」と表示されればStep3は終了です。
なお、このパスワードの設定に失敗することがあります。動作確認でWebDAVフォルダに接続できない場合は、このページの最後にある「うまくいかないとき」を参考にしてみてください。

このパスワードを忘れそうなときはアプリケーションフォルダからユーティリティフォルダを開いて、キーチェーンアクセスに登録しておくと安心です。自身のない人はめんどくさがらずに登録しておきましょう。

Step4 設定ファイルのチェックと修正、追記

Step4がスタートします。
トラブルを避けるため設定ファイルにすでにWebDAVを有効にする設定がかかれていないかをチェックします。
チェックをパスすると以下の表示が出ます。でたら安心してOKを押してください。
WebDAVを組み込むための作業には管理者パスワードがいります。認証を求められたら対応してください。
設定ファイルの修正、追記作業が終了の表示が出れば、オッケーです。

設定が終了するまで少し時間がかかることがあるのでゆっくり待ちます。

Step5 設定ファイルの文法ミスチェック

先ほどおこなった修正、追記にミスがなかったかをチェックします。
「チェック実行」を押して合格するかテストしてください。
合格と出たら、ほっと一息というところです。ここまでくればもう心配はありません。あとはWebDAVを起動させるだけです。

Step6 パーソナルウェブ共有の起動

いよいよパーソナルウェブ共有を起動させます。同時にWebDAVファイル共有も利用できるようになります。
「起動」を押します。
認証を求められますので対応します。
無事に起動できれば、WebDAVの設定作業はすべて終了です。あとは動作確認です。

これで心拍数のあがる設定作業はすべて終了。イヤッホー。

Step7 WebDAVフォルダ接続テスト

　今、作成したWebDAVフォルダに接続できるかをテストしてみましょう。

OKを押して出てくる指示に従いましょう
「接続テスト」を押して先に進みます。
「WebDAVファイルシステムの認証」ダイアログが出ますので、先ほど設定したユーザー名とパスワードを入力してOKを押します。

なお、パスワードエラーWebDAVフォルダに接続できない場合は、このページの最後にある「うまくいかないとき」を参考にしてみてください。

デスクトップにDAVフォルダが表示されれば接続は成功です。
接続URLに関するメモが出ますのでよく読んで覚えておいてください。

Step8 動作確認

　作成したDAVフォルダに書き込み、読み込み、削除などができるかテストしてみます。これができないとはじまりません。

Step8がはじまります。あくまでおまけのステップです。
読み書きテストを行うようにメッセージが出ますので、ためしてみてください。
デスクトップに適当なファイルを作って、ドラッグアンドドロップできるか、ゴミ箱に捨てることができるか、開いたりすることができるかなどをいろいろためしてみてください。

iCalでも保存できるかどうかをためしてみましょう。

iCalでのWebDAV共有については以前のログを参考にしてみてください。
WebDAVでiCalのカレンダーを共有しよう

動作確認

システム環境設定の共有からパーソナルWeb共有を有効にします。
Finderメニューの「移動」から「サーバーへ接続...」を実行します。
接続するサーバーのアドレスをhttp://をつけて以下のように入力します。

今設定したMacで動作確認をするならこれ。

LAN内等から設定をすませたサーバーに接続するには「サーバーのIPアドレス」の所にサーバーのIPアドレスを入力。

ddo.jpのドメインを持っているならこういう入力もありです。
入力したら接続ボタンを押します。
接続が始まります。
接続すると認証を求められますので、前のステップで設定したアカウントとパスワードを入力し、OKを押します。
デスクトップに"dav"という名前のネットワークディスクがマウントされます。

いやほーーーーっ。

以上ですべての作業は終了です。このスクリプトにもし何か必要なことなどありましたらフォーラムの方に書き込んでみてください。

うまくいかないとき

パスワードが違うと出て、うまく接続できなかったときは、ターミナルから次のコマンドを入力して、パスワードを改めて設定してみてください。

sudo htdigest -c /Library/WebServer/davpass/.htdigest 'WebDAV' 使用したいユーザー名

実行すると、WevDAVフォルダで使いたいPasswordを２回尋ねてきますので、間違えないように入力します。これでうまくいくようになると思います。

それではお疲れ様でした。