戯術者の日記

sarge に upgrade する以前からできてたかも定かじゃないんだけど、、、md5-el がないとかで、送信できない…。locate で見る限り、md5.el やら md5-el やら入ってるんだけどなぁ。しょうがないので、xemacs をインストール。
って、インストールの最中に、ふと気づいて、/usr/bin/emacs を見ると、/etc/alternatives/emacs は /usr/bin/emacs20 を指している。で、システムには、emacs20 と emacs21 が入ってる…
まさかと思い、emacs21 -f wl で起動すると、cram-md5 認証で送信できた…。インストールして損したよ orz

自作スクリプトの話 ^^;
iostat で値をとって RRDtool に放り込んでるんだけど、CPU 使用率の表示の箇所が、新たに iowait を表示するようになった(?)ため、その行の正規表現がマッチしてなかった。
ので、修正。

timeout connecting to 192.168.XXX.XXX:445

になってしまう。。。
相手は LinkStation だけど。

こたえはこちら
http://lists.samba.org/archive/samba/2002-September/050637.html

つーわけで、fstab にオプション追加

:
//192.168.XXX.XXX/share  /mnt/lan1  smbfs  username=XXX,uid=XXX,gid=XXX,password=XXX,port=139  0  0

使用PC ... レッツノートR2
とりあえず、woody をインストールして、メジャーバージョンが変更する postfix, postfix-tls, samba をインストール・設定(auth, tls, cram-md5 対応等)。(sources.list は stable -> woody にしておく)

aptitude インストール

# apt-get install aptitude

sources.list の編集

s/woody/sarge/g

で

# aptitude update
# aptitude install aptitude

glibc を今アップグレードしますか? (という趣旨の質問) -> y
inetd, samba, postfix, ... リスタートしますか? -> y

リリースノートによると、次に doc-base を(インストールしていれば)アップグレードするようになってるが、入れてないし、本番機も入ってないのでスキップ

で、残りのシステムのアップグレード

# aptitude -f --with-recommends dist-upgrade

console-tools-libs が REMOVED 対象になってるけど、、まぁ、続行。y

debconfの設定 -> Dialog, medium
keymap -> Don't touch keymap
pcmcia-cs -> ask (本番機はないかも…)
adduser -> yes (uname)

Postfix Configuration (溜まってるメールキューもアップグレードする? って質問???) -> No (デフォルトで)
Courier-base Configure (Web baseの設定ページを作る? って質問??) -> No (イラネ)
Samba(1) (アカウント情報 /etc/samba/smbpasswd を、新しいバージョンのアカウント情報の /var/lib/samba/passdb.tdb にマイグレーションする? って質問) -> No (デフォルト。手動でしますわ)
Samba(2) (DHCPからWINS情報をgetしなおす? って質問ぽい??) -> No

で、しばらくアップグレード処理が進んで

Postfix Configuration (xxx.cf をアップグレードする?) -> Yes
Configuring man-db (set-user-id bit をセットする?) -> No

で、アップグレード完了

こっからアプリの設定

1. courier-imap
/etc/courier/authdaemonrc
/etc/courier/imapd

2. postfix, postfix-tls, sasl

# aptitude install sasl2-bin	

で

# saslpasswd2 -u $myhostname username
# chgrp postfix /etc/sasldb2
# cp -p /etc/sasldb2 /var/spool/postfix/etc

各コマンドの末尾に2をつければOK

とはいえ、MD5認証は、サーバ上にplainなパスワードを保存しておかないといけないのがどーもなぁ^^;

http://www.debian.org/releases/sarge/i386/release-notes.ja.txt

あー、検証しなくちゃ…
というか、再インストールしてもいいんだけどね。かなり「わかってない状態」でインストールして、そのまんまだし、ディスクも / しかないし(笑)、ext2 だし。

基本パッケージのアップデートは Libretto や Let's note でやってるからいいけど、各種ソフトウェアがなぁ。Apache とか Postfix とか Courier-imap とか。Postfix で auth はかなり異なるはず。

備忘録

apache ... 1.3.33
perl ... 5.8.4
postfix ... 2.1.5
sasl(2) ... 2.1.19
courier-imap ... 3.0.8
samba ... 3.0.14a

あ、クライアント用途は良いな。待ちに待った xmms の日本語化が(笑)

xmms-mpg123-ja
mozilla-firefox (locale-ja)
wl(wanderlust) 2.10.1 (残念!)

カーネルが 2.4.27 ってことは、ソースをイジらずに複合機が使えるな…。ぜんぜん使ってないけど、プリンタもスキャナも。

Foo::Bar を入れたい

# apt-cache search Foo::Bar
(説明に Foo::Bar が含まれるパッケージが出力
# apt-get install libfoo-bar-perl
(インストール)

大抵は、libXXX-XXX-perl というパッケージ名になってる

これでインストールすると、デフォルトのdataディレクトリのパスが正しく設定
されずに、ログインしようとしてもエラーになる。
# /etc/squirrelmail/conf.pl
data directory を /var/lib/squirrelmail/data/ に設定する

http://www.squirrelmail.jp/node.php?id=13
こっちの非公式 deb にて
/etc/apt/sources.list に

deb http://everybody.good-day.net/~nsaito/ squirrelmail/
deb-src http://everybody.good-day.net/~nsaito/ squirrelmail/

を追加

# apt-get install squirrelmail

にて、アップグレード(php4-pearも入る)
で、httpでアクセス
化けない！

# apt-get install squirrelmail
(debconf)
Configuring Squirrelmail
What type of Web Server are you running?
	- Apache
	- Apache-SSL
	- Both
	- Other
# /etc/squirrelmail/conf.pl

1(Organization Preferences) -> 6(Default Language) -> "ja_JP"
2(Server Settings) -> 1(Domain) -> 自分のドメイン
                   -> A(Update IMAP Settings) -> まぁいろいろ
4(General Options) -> 1(Default Charset) -> "iso-2022-jp"

うーん、、化ける。officialパッケージだとダメかも。
ja_JPのlocaleも入ってないっぽい

# apt-get install php4
:
Do you want me to run the apacheconfig script now [y/N] ? n
Ok, not running apacheconfig. Please read the docs in /usr/share/doc/php4

httpd.conf の設定
追加

LoadModule php4_module /usr/lib/apache/1.3/libphp4.so

コメント解除

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

以上。
確認は適当なディレクトリで .php に

<?php
	phpinfo();
?>

って書いてブラウザでアクセスすればよい

http://lists.debian.or.jp/debian-users/200112/msg00163.html

# apt-get install apache

(略)

# apt-get install libapache-mod-ssl

(debconfはなし)
・テスト用証明書の作成

# mod-ssl-makecert
/etc/apache/ssl.crt/server.crt: already present
/etc/apache/ssl.csr/server.csr: already present
/etc/apache/ssl.key/server.key: already present

Do you really want to overwrite the existing certificate ? [y/N]:  <- y

What type of certificate do you want to create ?

1. dummy    (dummy self-signed Snake Oil cert)
2. test     (test cert signed by Snake Oil CA)
3. custom   (custom cert signed by own CA)
4. existing (existing cert)
:
> 2 (外用なら3ぽい)

STEP 2 Generating X.509 certificate signing request [server.csr]
1. Country Name             (2 letter code) [XY]:JP
2. State or Province Name   (full name)     [Snake Desert]:Kanagawa
3. Locality Name            (eg, city)      [Snake Town]:Yokohama
4. Organization Name        (eg, company)   [Snake Oil, Ltd]:home
5. Organizational Unit Name (eg, section)   [Webserver Team]:Administrator
6. Common Name              (eg, FQDN)      [www.snakeoil.dom]:localhost
7. Email Address            (eg, name@FQDN) [www@snakeoil.dom]:webmaster@localhost
8. Certificate Validity     (days)          [365]:

STEP 3 Generating X.509 certificate signed by Snake Oil CA [server.crt]
Certificate Version (1 or 3) [3]:

STEP 4: Enrypting RSA private key with a pass phrase for security [server.key]
The contents of the server.key file (the generated private key) has to be
kept secret. So we strongly recommend you to encrypt the server.key file
with a Triple-DES cipher and a Pass Phrase.
Encrypt the private key now? [Y/n]:      <- n

RESULT: Server Certification Files

o  conf/ssl.key/server.key
   The PEM-encoded RSA private key file which you configure
   with the 'SSLCertificateKeyFile' directive (automatically done
   when you install via APACI). KEEP THIS FILE PRIVATE!

o  conf/ssl.crt/server.crt
   The PEM-encoded X.509 certificate file which you configure
   with the 'SSLCertificateFile' directive (automatically done
   when you install via APACI).

o  conf/ssl.csr/server.csr
   The PEM-encoded X.509 certificate signing request file which
   you can send to an official Certificate Authority (CA) in order
   to request a real server certificate (signed by this CA instead
   of our demonstration-only Snake Oil CA) which later can replace
   the conf/ssl.crt/server.crt file.

httpd.conf の設定
sarge なら、/usr/share/doc/libapache-mod-ssl/ に mod-ssl.conf,
vhost.conf.gz として設定ファイル例があるが、woody はない…

<IfModule mod_ssl.c>
  〜

と

<VirtualHost>
〜

を追加

libwebrick-ruby
libstrscan-ruby

http://wema.sourceforge.jp/

進む(G)->設定(I)から「概観＆テーマ」->「フォント」で、
「メニュー」を変更する

http://www.chem.sci.osaka-u.ac.jp/~kanki/debian.html
フォントとか

Find: Home
Up: ↑
Prior: PgUp
Left: ←
Right: →
Select: End
Down: ↓
Next: PgDn
わからん...
$ showkey
↑: 0x67 0xe7 [... 103]
↓: 0x6c 0xec [... 108]
Home: 0x66 0xe6 [... 102]
End: 0x6b 0xeb [... 107]

# apt-get install rcconf
# rcconf

起動すれば絶対スグわかる(笑)

# apt-get install grub

debconf は特になし。
HDDのパーティションや MBR に実際に Grub をインストールする

# grub-install /dev/hda6

設定ファイルのテンプレート作成

# update-grub
Could not find /boot/grub/menu.lst file.
Would you like /boot/grub/menu.lst generated for you? (y/N) y

自動で追加されなかった項目を手動で追記(マルチブートの OS とか)

### END DEBIAN AUTOMAGIC KERNELS LIST
title       Windows XP
root        (hd0,0)
makeactive
chainloader +1

カーネル再構築時の自動 LILO 実行をやめるため、次のファイルを作成

# cat /etc/kernel-img.conf
postinst_hook = /sbin/update-grub
postrm_hook = /sbin/update-grub
do_bootloader = no

# apt-get install ircd

(ircd, ircd-ircu)

# apt-get install console-data console-tools

これで日本語キーボードの設定をしておけば OK

[debconf]

1. Workgroup
2. Use password encryption          <Yes>
3. Use WINS settings from DHCP      <No>
4. run (daemon / inetd)             
5. create samba password database   <Yes>

ファイル名日本語設定

 ######## character settings
   unix charset = EUC-JP
   dos charset = CP932
   display charset = CP932

$ ls で表示させるには、LANG=ja_JP.eucJP が必要