すでに住人は引っ越し済み、よかった。アシナガバチかな？

ついでに春に友達と嵐山に出かけた時の写真を「整理しているとき」に何となく撮った写真。

Aperture Window

保津川下りと嵯峨野観光線のトロッコ列車がかすかに写っています。

massiva/logic&mac tipsさんのソートiTunes!という記事でAppleScriptとテキストエディタのGUIを用いてiTunesの曲のアーティスト名のふりがな(アーティストの並べ替え)フィールドを自動で埋めるというスクリプトが紹介されています。ところが、安定して動作させるには待機時間を長くしないといけないのでちょっと遅いのです、これは漢字からひらがな変換にGUIを使っているからなのですが。具体的にはMac全体の処理速度が一瞬低下した場合ふりがなへの変換が終わる前に次の曲に進んでしまったりします。

そこで、オープンソースの形態素解析エンジンMeCabを利用してふりがなを生成する方法に改造することによって高速かつ安定した動作を実現しました。が、人名はことえりのほうが正確かも…

MeCabは前回の記事でインストール済みということで。

スクリプトエディタに以下のスクリプトを入力し、iTunesでふりがなを補完したい曲を選択した状態でスクリプトを実行するとふりがながまだ設定されていない曲のアーティスト名、曲名、アルバム名のふりがなが登録されていきます。

スクリプト

--確認ダイアログ
display dialog "ふりがなをふっていいですか" buttons {"NO", "OK"} default button 2
set button_a to button returned of result
if button_a = "OK" then

	--iTunesのスクリプト
	tell application "iTunes"
		try
			set name_list to {}
			set select_track to a reference to selection
			if select_track as list is {} then return
			repeat with i in select_track
				set end of name_list to i
			end repeat
			repeat with i in name_list
				--アーティスト
				set hurigana_text to sort artist of i
				if hurigana_text is "" then
					set original_text to artist of i
					set hurigana_text to my hurigana(original_text)
					set sort artist of i to hurigana_text
				end if

				--アルバム名
				set hurigana_text to sort album of i
				if hurigana_text is "" then
					set original_text to album of i
					set hurigana_text to my hurigana(original_text)
					set sort album of i to hurigana_text
				end if

				--曲名
				set hurigana_text to sort name of i
				if hurigana_text is "" then
					set original_text to name of i
					set hurigana_text to my hurigana(original_text)
					set sort name of i to hurigana_text
				end if

			end repeat
			display dialog "完了"
		on error
			display dialog "エラー発生" buttons {"OK"} default button 1
		end try
	end tell

end if

on hurigana(original_text)
	set mecab to "echo " & quoted form of original_text & " | /usr/local/bin/mecab -Oyomi "
	mecab as text
	do shell script mecab
	return katahira(result)
end hurigana

on katahira(original_text)
	set hiracase to "あいうえおかきくけこさしすせそたちつてとなにぬねのはひふへほまみむめもやゆよらりるれろわゐゑをんぁぃぅぇぉがぎぐげござじずぜぞだぢづでどっぱぴぷぺぽばびぶべぼゃゅょ"
	set katacase to "アイウエオカキクケコサシスセソタチツテトナニヌネノハヒフヘホマミムメモヤユヨラリルレロワヰヱヲンァィゥェォガギグゲゴザジズゼゾダヂヅデドッパピプペポバビブベボャュョ"

	set hiragana_text to characters of original_text
	repeat with char in hiragana_text
		set num to offset of char in katacase
		if num is not 0 then
			set contents of char to character num of hiracase
		end if
	end repeat

	return hiragana_text as text
end katahira

公式ページのお言葉を借りると。

MeCabは 京都大学情報学研究科−日本電信電話株式会社コミュニケーション科学基礎研究所 共同研究ユニットプロジェクトを通じて開発されたオープンソース 形態素解析エンジンです. 言語, 辞書,コーパスに依存しない汎用的な設計を 基本方針としています. パラメータの推定に Conditional Random Fields (CRF) を用 いており, ChaSenが採用している 隠れマルコフモデルに比べ性能が向上しています。また、平均的に ChaSen, Juman, KAKASIより高速に動作します. ちなみに和布蕪(めかぶ)は, 作者の好物です.

です。はい。今回は自動でiTunesのふりがなを補完したいためにインストールしました。

MeCab本体のインストール

公式サイトからソースをダウンロードしてきます。今回は「mecab-0.98pre3.tar.gz」を利用しました。

解凍したらターミナルを起動し、cdコマンドで解凍したフォルダに移動します。

で、あとは普通にconfigure、make、そしてsudo make install。


$ cd ~/Download/mecab-0.98pre3
$ ./configure
$ make
$ sudo make install


そうすると、mecabというコマンドが使えるようになるはずです。まだ辞書が登録されていないので形態素解析はできませんが、バージョンを確認してみましょう。


$ mecab --version
mecab of 0.98pre3


正しくインストールできてそうです。

辞書のインストール

次に辞書をインストールします。公式サイトで推奨とされているIPA 辞書をインストールしてみます。「mecab-ipadic-2.7.0-20070801.tar.gz」を今回は利用しました。本体と同じく解凍してターミナルからcdコマンドで解凍したディレクトリに移動します。
本体と同じくconfigure、makeなのですが、文字コードをUTF8にしたいのでconfigureにオプションを付けます。installはいりません。


$ ./configure --with-charset=utf8
$ make


試してみる

インストールできたので形態素解析を試してみます。

形態素解析

$ mecab
すもももももももものうち　　　　//解析したい文を入力してEnter
すもも 名詞,一般,*,*,*,*,すもも,スモモ,スモモ
も 助詞,係助詞,*,*,*,*,も,モ,モ
もも 名詞,一般,*,*,*,*,もも,モモ,モモ
も 助詞,係助詞,*,*,*,*,も,モ,モ
もも 名詞,一般,*,*,*,*,もも,モモ,モモ
の 助詞,連体化,*,*,*,*,の,ノ,ノ
うち 名詞,非自立,副詞可能,*,*,*,うち,ウチ,ウチ
EOS

よみがな

$mecab -Oyomi
日本語は難しい。　　　　//解析したい文を入力してEnter
ニホンゴハムズカシイ。

できてます。

コマンドラインで一気に解析する場合は例えば次のようにすればできます。シェルスクリプト等で結果を利用するのに便利かも。

$ echo "引数で文は渡せないのでパイプで渡す" | mecab -Oyomi

MeCabの利用法等は他のサイト等でいろいろ紹介されていますのでそちらを参考にしてください。

2009年6月の日別アクセス数(26日時点)

９日から急激に増えているのがわかると思います。
ページ別のアクセス数を確認すると、Leopard発売時の「Leopardの「SIMBL」「SafariStand」」という記事のアクセス数が急増していました。

特定記事のアクセス解析

Safari4非対応のSafariStandがインストールされていると正しく動作しない場合があるようです。以前の記事にも追記しましたが新しいSafariStandのプラグインファイルを過去のプラグインと交換するだけで動作します。SIMBLには一切触れませんでした。

この小さなサイトだけで断言はできませんが、Safari4は多くの方が利用しているのだなぁと、おかげでもうすぐユニークアクセス数(訪問した人数、延べではない)が後少しで30000人に届きそう。

で、なんでみなさん「SafariStand アンインストール」で検索して来られるのでしょうか。アップデートすれば問題ありませんから、便利なのでアンインストールしないでくださいね〜

それにしてもMacProは放熱対策はばっちりみたいなので、内部の温度は室温と大差ないのがすごい。以前つかってたサーバー機(普通の自作機)が熱で痛んだ理由がよくわかります。

まぁそのサーバー機は現在唯一のWindows機で開発用につかっているのですが、サーバーとして使えるほどは安定してません。

で、問題はこれから夏本番に入っていくのにどうするのか！

定期的にエアコンを自動操作するリモコンをつくるかな…

3パックに包まれてやってきました。

開封し、種類別に分けるとこんな感じ。

中身は

DCC関係

• シグナルデコーダ
• ポイントデコーダ
• 赤外線トランスポンダ受信ボード
• ファンクションデコーダ
• モーター車用デコーダ
• LocoUSB rev.2

その他

• XBee USB変換基板
• microSD変換基板
• JTAGデバッガ
• I2C接続モータードライバ

他には後輩が発注したものです。

製作結果は研究ノートに掲載予定です。

仕入れ

今回の目玉は、次の５つです。

仕入れメイン

• 表面実装ブリッジダイオード　左端
• AVR ATmega164 DIPとTQFP 左から二番目
• AVR ATtiny84 QFP 右から３番目のリール
• 表面実装赤外線受光モジュール(38kHz)　右から二番目
• 表面実装赤外線LED　一番右

QFPハンダ付けできるかな(笑)
あと、表面実装赤外線受光モジュールは良い収穫かな、レールの間にぴったり。

LocoUSB rev.2 は２個ほど頒布できそうです。
 

あと、後輩の分

iMovieで制作したのでメニューから一発でYouTubeに投稿したためとっても手軽でした。

今回は説明なしということで…

ラッチ付きシフトレジスタ(74HC595)の実験

JMRIとPythonとセンサーで自動運転

ポイントデコーダの試作

chibiegg研究ノート:http://www.chibiegg.net/

ブログはほとんどメモのように記事を書いていますが、ホームページの方はもうちょっと纏まりのあるようにがんばります。

もちろんブログも続けていきますし、ノートにまとめるほどは進んでいない内容はブログに追加していきますのでどちらも見ていただけると喜ばしい限りです。

ホームページとブログもつくったので、トップページ(http://chibiegg.net/)も作らないとだめですね。まだ双方の移動手段があまりよろしくない点も改善したいと思います。

その点に注意して進めます。

$ tar jxvf gcc-4.3.3.tar.bz2
$ cd gcc-4.3.3
$ mkdir arm-elf
$ cd arm-elf
$ ../configure --prefix=/usr/local/arm-tools --target=arm-elf --with-gmp=/usr/local/gmp-4.2.4 --with-mpfr=/usr/local/mpfr-2.4.1 --enable-languages=c --disable-libssp
$ make
$ sudo make install

問題はCPUが64bitだったことでした。
GMPはオプションをつけずconfigureをかけると64bitモードでライブラリが生成されます。しかし、今のところMPFRは64bitに問題があるらしく両方を32bitにしなければいけません。そのときにつけるオプションが”ABI=32″でした。

このオプションをつけずにMPFRのcoufigureをすると、
checking for __gmpz_init in -lgmp... no
configure: error: libgmp not found or uses a different ABI.
Please read the INSTALL file -- see "In case of problem".
とエラーが出てしまいます。

以下の例ではprefixを指定していますが、指定しなくてもかまいません。

GMPのインストール
$ tar zxvf gmp-4.2.4.tar.gz
$ cd ./gmp-4.2.4
$ ./configure ABI=32 --prefix=/usr/local/gmp-4.2.4
$ make
$ make check
$ sudo make install
$ cd ../

MPFRのインストール
$ tar zxvf mpfr-2.3.2.tar.gz
$ cd mpfr-2.3.2
$ ./configure ABI=32 --prefix=/usr/local/mpfr-2.3.2 --with-gmp=/usr/local/gmp-4.2.4
$ make
$ make check
$ sudo make install

GCC(arm-elf)のコンパイルは別の記事で。

今回そのような状態になったのですが、いざバックアップの更新をしようとしても更新されませんでした。環境設定から確認すると「バックアップボリュームが見つかりません。」というエラーが確認できました。

再度Time Machineの設定を行えば違うバックアップを１から作成してくれそうだったのですが、それでは以前との整合がとれないのと容量の無駄遣いなのでどうにかならないかと調べてみました。以下は不都合が起きる原因と対策です。

原因
Time Machineは各コンピュータのデータの区別を(たとえ１つしかバックアップが無かったとしても)Macアドレスで管理しているようです。なのでEthernetチップの載っているMLBが変更されると、バックアップボリュームにすでにあるデータは自分のではないと判断してしまうのだそうです。
Macアドレスは、バックアップディレクトリの拡張属性と、バックアップボリュームのルートディレクトリに隠しファイルが存在します。例えばMyMacというMacアドレスが12:34:56:78:90:12のコンピュータのバックアップがBackupVolumeというボリュームに存在するなら。
/Volumes/BackupVolume/.123456789012
というファイルが存在し、拡張属性は次のコマンドで確認できます。
$ xattr -p com.apple.backupd.BackupMachineAddress /Volumes/BackupVolume/Backups.backupdb/MyMac
参考サイト：Laopard標準バックアップツール「Time Machine」を使いこなす (2)

対策
10.5: Repair Time Machine after logic board changes
このサイトの通り新しいMacアドレスに拡張属性を変更します。
環境は上の例の通りとし、新しいMLBのMacアドレスをab:cd:ef:01:23:45とします。
$ sudo fsaclctl -p /Volumes/BackupVolume -d
$ sudo mv /Volumes/BackupVolume/.123456789012 /Volumes/BackupVolume/.abcdef012345
$ sudo xattr -w com.apple.backupd.BackupMachineAddress ab:cd:ef:01:23:45 /Volumes/BackupVolume/Backups.backupdb/MyMac
$ sudo fsaclctl -p /Volumes/BackupVolume -e

この通り実行することによって今回は難なく以前の続きとしてバックアップがとれました。

ImageMagicのページにはMacOSX用のバイナリも用意されているのですが、インストールの方法がまずかったのか利用できなかったのでソースからコンパイルします。

利用できなかった理由は
$ convert -list format
で対応フォーマットが表示できるのですが、一つもありませんでした。

一つ前の記事でlibjpegとlibpngがインストールされていることが必要です。
適当な場所にソースをダウンロードして解凍しておきます。この記事では「ImageMagick-6.5.1-0.tar.gz」を利用しました。i386でもいいのですが、せっかくコンパイルするので64bitにしてみます。

ではコンパイルしていきます。x86_64でなくi386であればconfigureのオプションは全て外してください。
$ cd ImageMagick-6.5.1-0
$ CFLAGS="-arch x86_64" CCFLAGS="-arch x86_64" CXXFLAGS="-arch x86_64" LDFLAGS="-arch x86_64" ./configure
$ make
$ sudo make install
これで終了です。
$ convert -list format
を実行するとずらずらと対応フォーマット一覧が出てきたので成功です。

基本的にはこちらのサイトに従うのですが、アーキテクチャーの指定はこちらのサイトを参考に進めていきます。
ただし、失敗しても良いように既存の「/usr/libexec/apache2/libphp5.so」はバックアップしておいてください。

ソースの準備
PHP 5.2.6(既にインストールされているものと同一)
gd 2.0.35
libpng 1.2.35
jpeg-6b
以上を~/srcにでもダウンロードし、全て解凍しておきます。

まずはlibpngのコンパイル
$ cd libpng-1.2.35
$ CFLAGS="-arch x86_64" CCFLAGS="-arch x86_64" CXXFLAGS="-arch x86_64" LDFLAGS="-arch x86_64" ./configure
$ make
$ sudo make install

次にlibjpegのコンパイル
$ cd ../gd-2.0.35
$ CFLAGS="-arch x86_64" ./configure
$ cp libtool ../jpeg-6b/.
$ cd ../jpeg-6b
$ MACOSX_DEPLOYMENT_TARGET=10.5 CFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -g -Os -pipe -no-cpp-precomp" CCFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -g -Os -pipe" CXXFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -g -Os -pipe" LDFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -bind_at_load" ./configure --enable-shared
$ make
$ sudo make install

次にlibgdのコンパイル
$ cd ../gd-2.0.35
$ sudo ln -s /usr/X11R6/include/fontconfig /usr/local/include
$ MACOSX_DEPLOYMENT_TARGET=10.5 CFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -g -Os -pipe -no-cpp-precomp" CCFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -g -Os -pipe" CXXFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -g -Os -pipe" LDFLAGS="-arch ppc -arch ppc64 -arch i386 -arch x86_64 -bind_at_load" ./configure --with-zlib-dir=/usr --with-jpeg-dir=/usr/local/lib --with-png-dir=/usr/X11R6 --with-freetype-dir=/usr/X11R6 --with-xpm-dir=/usr/X11R6
$ make
$ sudo make install

最後にPHPのコンパイル
$ cd ../php-5.2.6
$ MACOSX_DEPLOYMENT_TARGET=10.5 CFLAGS="-arch x86_64 -g -Os -pipe -no-cpp-precomp" CCFLAGS="-arch x86_64 -g -Os -pipe" CXXFLAGS="-arch x86_64 -g -Os -pipe" LDFLAGS="-arch x86_64 -bind_at_load" ./configure --prefix=/usr --mandir=/usr/share/man --infodir=/usr/share/info --disable-dependency-tracking --with-apxs2=/usr/sbin/apxs --with-ldap=/usr --with-kerberos=/usr --enable-cli --with-zlib-dir=/usr --enable-trans-sid --with-xml --enable-exif --enable-ftp --enable-mbstring --enable-mbregex --enable-dbx --enable-sockets --with-iodbc=/usr --with-curl=/usr --with-config-file-path=/etc --sysconfdir=/private/etc --with-mysql-sock=/var/mysql --with-mysqli=/usr/bin/mysql_config --with-mysql=/usr --with-openssl --with-xmlrpc --with-xsl=/usr --without-pear --with-jpeg-dir=/usr/local --with-png-dir=/usr/local --with-freetype-dir=/usr/X11R6 --with-gd=/usr/local
$ make
$ sudo make install

サーバー管理からWebサーバーの再起動ができれば問題ありません。phpinfoでgdが有効になっていることを確認できれば成功です。
もしもアーキテクチャーが間違っているとwrong architectureなどとログに記録され起動できません。

そんな場合は「wp-config.php」に以下の三行を追加するだけで直ります。
上から順番に「FTPのルートディレクトリ」「wp-contentディレクトリ」「pluginsディレクトリ」へのパスです。

define('FTP_BASE', '/path/to/wordpress/');
define('FTP_CONTENT_DIR', '/path/to/wordpress/wp-content/');
define('FTP_PLUGIN_DIR', '/path/to/wordpress/wp-content/plugins/');

長いことあきらめていたのですが公式サイトの「wp-config.php_の編集」に説明がありました。

明日は前期入試です

こちらで情報を見つけたので日本語で説明していきます。
どうやら２つの方法が有るようで。
一つは簡単だが、セキュリティーに問題があるかも知れない方法
もう一つは複雑だが、安全だと思われる方法。おすすめ。

後者の方法はビデオによる解説も載せておきました。説明文は下にあります。


まずは簡単な方から。(私はこの方法は試していません)
こちらは簡単で、10.5.4以前の「画面共有」の実行ファイルを持ってくるというものです。
Timemachineを10.5.5にアップデートする前から使っていたなら、昔の「/System/Library/CoreServices」以下に「画面共有.app」があるはずなのでそれを持ってくるのですが、現在のバージョンには上書きしないでください。個人のApplicationディレクトリにでもコピーして、そちらを起動するのがよいようです。
この場合以前の記事に書いた方法も実行することによりフルスクリーンなどの機能がつかえるようになります。
10.5.4以前のバックアップをとっていない場合、「Pacifist」などのツールを使ってLeopardのインストールDVDからファイルを取り出す方法もあります。
この方法の危険かもしれない点は「わざわざアップデートされた」ということはセキュリティーホールが古いバージョンに存在する可能性があるということです。

次によりSafeだがComplexなSolutionを。
これを実践するにはXCodeをインストールしておく必要があります。これはLeopardのDVDから開発ツールをインストールすると導入されます。
次に、「/System/Library/CoreServices」から「画面共有.app」を適当な場所にコピーしてきます。以降これを編集していきます。

コピーした「画面共有.app」を右クリックし「パッケージの内容を表示」をクリック。

画面共有(パッケージの内容を表示)

開いたディレクトリから、

MainMenu.nib

「Contents/リソース/Japanese.lproj/MainMenu.nib」を開きます。Interface Builderが起動するはずです。

Interface Buider

「First Responder」アイコンをクリック。
Command-6を押す(Identity Inspectorを出すため)。
＋ボタンをクリックし、あたらしいアクションを追加。
名前を「fullScreenClicked:」に設定。(最後のコロンは重要。すいませんS,Cは大文字です。)

fullscreenclickedの追加

「MainMenu」アイコンをダブルクリック。
「ウインドウ」メニューを開く。
Shift-Command-LをクリックしてLiblaryを開く。
「NSMenuItem」を「拡大／縮小」の下に配置し、名前を「フルスクリーン」にでもしておく。(なんでもよい)

munuitemの追加

menuitemのキャプション変更

このアイテムが選択された状態でCommand-5をクリックし「Connection Inspector」を開く。
Selector横のボタンをドラッグして、「First Responder」アイコンまで持っていく。

Interface builder 接続

「fullScreenClicked」を探してクリック。

actionの選択

接続されるとInspectorのMenu Connectionsの表示はこのようになるはずです。

Actionの接続後

保存してInterface Builderを終了。

これでインターフェースが改変された画面共有ができます。
この方法ではメニューからフルスクリーンをクリックすると拡張機能のツールバー(画質などの選択ボタン)が表示されます。

それはちょっとまずい、その記事を書いたときのソースはもう特定できないので防衛省の公式発表の情報を書いておこうと思う。今後は出典URLを書くのを忘れないようにしないと…

防衛省・自衛隊：Ｆ－２航空機の事故調査について

10月31日に愛知県名古屋飛行場内で発生したＦ－２航空機の落下炎上事故に関し、事故調査委員会の現在までの調査により、

　フライトデータレコーダーの記録を解析したところ、パイロットの操舵に対し、機体が正常に追従していない

　飛行制御に係る装置類及び機体配線を調査したところ、装置類は正常に機能していたが、機体の姿勢変化を検知するピッチ・レート・ジャイロ（機首上下方向）とロール・レート・ジャイロ（横回転方向）の配線が逆に接続されていた ことが判明しました。

　このため、離陸時にパイロットが行った機首上下の操舵に伴う機体の動作を、飛行制御コンピュータが機体の上下変化として認識できなくなり、水平尾翼が異常な舵角で上下したために、落下炎上に至ったことが明らかになりました。
　今後は、配線の接続が逆になった原因を中心に細部調査を進めていくこととしています。
　なお、今回の事故を踏まえて一時的に見合わせていた部隊におけるＦ－２航空機による飛行については、配線取付位置の再確認、及び本事故に関する必要な教育等を実施した上で、逐次実施させることとしております。

今年は初めてタブローに客観的に触れることになるのです。
やはり客観的に見ると新しい感動があるもので…
昨日後輩に会いに行ったときにはフロアにも何もなく、舞台上もぐちゃぐちゃだったのです。
それが今日荷物を届けにいってみると、フロアは銀マットも敷かれ、椅子も並べられ、舞台は８幕の状態にセッティングされ、８幕の通し練習をやっていました。

イメージ写真を載せときます。去年の写真ですが。

	Before	After

こうしてみると、「すごい」と言われる理由も身内ながら納得いく訳です。
ちなみに中学聖歌隊下手舞台側横から撮影した誰もいないフロアの写真です。

この写真を見ていると通し練習が終わって舞台監督や演出が大講堂から引き上げた後の静かな大講堂で過ごした時間が懐かしい気がします。

今年はなんとKBS京都で「クリスマス・タブロー 」という番組名で番組が組まれるらしいです。
放送時間は12月24日の19:00から1時間です。

番組表による説明は以下の通り

クリスマス・タブロー
37回目を迎える洛星中学校・高等学校の大講堂で行われた伝統行事「洛星クリスマス・タブロー」の模様を伝える。
▽洛星中学校・高等学校で行われる聖夜の伝統行事▽賛美歌の合唱・聖書の朗読、キリスト誕生までの物語を描くステージ▽先輩から後輩へ引継がれる生徒中心の練習

生徒中心の学校行事って珍しいんですかね。うちでは当たり前だと思ってたんですが…

兎に角、音響設備が故障しないか心配です。
ここ２年ほど「もういつ音が出なくなるなどの深刻な症状がでてもおかしくない」と機材更新を主張していたのですが、実現はしませんでしたし。石畳なんか作るお金があったら「太陽光パネル」とか「大講堂の音響設備」とか、もっと有用な使い道が他にいろいろとあったと思うんですがね。
故障したら大きなスピーカーでも借りて仮設するんでしょうが。

何千万という大金を使うのは誰が決めるんでしょうか…(だいたい検討はつきますが)
こんなこと卒業が目前だから書けるんですが…

それでは各パートのみなさんがんばってください。

僕自身は今年は受験で制作する余裕はないのですが、学校(中学・高校)のクラブの後輩に参加を進めてみようとおもいます。
何か自分たちでアイデアを出して短期間で何かを作るのは良い経験になるでしょうし、おもしろそうだし。

僕は来年同じ企画があればエントリーしたいと思います。去年のこの時期にあったら絶対エントリーしたんですが。ちょうど文化祭のネタにもいいですしね。USBがついてるマイコンではW-SIMをUSB経由でアナログモデムとして接続するアダプターが作りたいですね。

先日Appleから発売されたiPhone 3Gですが、友達が購入に成功したようなので近いうちに動画でレビューしたいとおもいます。

全てできるかどうかわかりませんが、なにか試して欲しいことなどあればコメントください。

9月号にはグラフィックLCDなどが載るボードが付属するのでそっちも買わないと…

今回はそのインストールの方法をOSX、Windowsの場合について解説します。
(念のため免責事項を…ルート証明書のインストールは自己責任でお願いします。)

Mac OSX Leopardの場合。(以前のバージョンでも一緒かな？)
http://www.cacert.org/index.php?id=3から「ルート証明書 (DER形式)」をダウンロードします。


そしてダウンロードした「root.der」をダブルクリックすると以下のようなダイアログが表示されます。

ここで「証明書の表示」をクリックし、CAcertのページに書いてある「Fingerprint」と表示される「指紋」が一致しているか確認しておきましょう。
Leopardで表示される指紋

CAcertのサイトに書かれたFingerprint

同じであると確認できたら「OK」をクリックします。
次にこの証明書を信頼するかというダイアログが表示されるので「常に信頼」を選択します。

ここではパスワードを聞かれるので入力してください。
これでCAcertにより証明されたサイトには警告が出なくなります。

Windows XPの場合
上記と同じCAcertのページから何でも良いのですが、今回はDER形式でダウンロードし、ダウンロードした証明書をダブルクリックします。

次のような警告がでたら「開く」をクリックしてください。

証明書を開くと「全般」タブが開いてますが、まずは本物かどうか確かめるため「詳細」タブを開きます。
そこに記載されている指紋(赤くかこったところ)がCAcertのサイトのFingerprintと一致するか確かめてから「全般」タブに戻り、「証明書のインストール」をクリックしてください。
証明書「詳細」タブ

証明書「全般」タブ

まずウィザードのトップは何もすることはありません。次に進みます。

証明書を保存する場所ですが、「証明書をすべて次のストアに配置する」を選び「参照」をクリックしてください。

下の図を参考に「証明されたルート証明機関」を選択して次に進んでください。

最後に実行する内容を確認し、完了します。

ここでも警告が表示されますが「はい」をクリックします。ここにも指紋は記載されています。

「正しくインポートされました」と表示されれば完了です。

もう一度証明書を開き直すと最初はついていたバッテンが下のようになくなり信頼された証明書になります。

どうやら名前ベースのバーチャルホストで個別の証明書を読み込ませることは今のところできないようです。IPベースにするなどの対処で対応できますが、一番簡単なのは追記の通りCommon Nameにワイルドカードを使うことです。

例「*.hogehoge.net」

とりあえず鍵と証明書を作成したコンピュータからサーバーにファイルを一式持ってきます。
そして安全な場所に置いてください。
今回は「/etc/apache2/ssl/」フォルダに「server.key」と「server.cer」を置いたとします。
すでに自前証明書でSSL通信が有効になってる場合、設定は簡単で「/etc/apache2/sites-available/」内のファイルを以下の二行を書き換えるだけです。
変更前

SSLCertificateFile 現在利用している証明書
SSLCertificateKeyFile 現在利用している秘密鍵

変更後

SSLCertificateFile /etc/apache2/ssl/server.cer
SSLCertificateKeyFile /etc/apache2/ssl/server.key

保存して、Apache2を再起動すればOKです。
ただし、注意してほしいのはSSL接続時に表示される以下のような警告は消えません。それは認証局CAcertは現在、標準ではブラウザに登録されていないからです。

1.ドメインの登録
まずはドメインを登録する必要があります。
トップページからパスワードログインし、右のメニューの「ドメイン」から「追加」を選択してください。

そして以下を参考に入力し、登録してください。
今回はFQDNでなく自分が取得したドメインそのもので登録します。(例えばwww.hoge.netの証明書を申請する場合はhoge.net)


アカウント登録時と同じようにメールによる確認があるので「[CAcert.org] メール調査」というタイトルのメールを受信したら記載されたリンクをクリックし「Yes verify this domain」をクリックすることによりこのドメインの証明書を発行できるようになります。

2.証明書の発行
右のメニューの「サーバー証明書」から「新規作成」を選びます。

下に表示されるテキストボックスの中に以下の図のように前回作成したcsrの中身を貼付けて「送信」します。

「次の詳細が正しいことを確認してから、この先に進んでください。」と聞かれた場合は正しいことを確認した後に「送信」を押してください。
すると証明書が表示されるので「—–BEGIN CERTIFICATE—–」から「—–END CERTIFICATE—–」の部分を「server.cer」という名前のテキストファイルに保存してください。(ファイル名は何でもいいです。証明書と鍵が区別できれば…)

これで証明書の発行も終わりです。
必要なFQDNの数だけCSRを送信し証明書を発行してもらってください。
また発行が済んだ「CSR」は使いませんので削除してかまいません。

$ cd ~
$ mkdir keys
$ cd keys 

1.サーバーの秘密鍵を作成します

$ sudo openssl genrsa -out server.key 1024
Password:
Generating RSA private key, 1024 bit long modulus
..........................++++++
............................................++++++
e is 65537 (0x10001)

これで「server.key」という名前で秘密鍵が作成できました。鍵の長さは2048でもかまいません。
これはサーバー内で同一のものを利用できます。(FQDNの異なる接続。つまりwww.hogehoge.netとblog.hoeghoge.netやftp.hoge.com。)

2.証明書申請書(署名要求書)を作成します。これはFQDNごとに作成する必要があります。
つまりwww.hogehoge.netとftp.hoge.comの証明書がいる場合はそれぞれ別に作成する必要があるということです。
追記：Apache2の名前ベースのバーチャルホストではサイトごとに証明書を利用することはできないようです。一番最初に読まれた証明書が利用されるため違うサイトの証明書が利用され警告が出ます。
一番簡単な対処法はワイルドカードを使うことです。例えば「blog.hogehoge.net」と「www.hogehoge.net」を名前ベースで運用している場合Common Nameを「*.hogehoge.net」にするといういことです。この件についてはまた今度。

$ openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP //日本ならHP
State or Province Name (full name) [Some-State]:Tokyo //都道府県
Locality Name (eg, city) []:Setagaya-ku　//市区町村
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Private //団体名
Organizational Unit Name (eg, section) []:Private //部署(wwwやftpなどにしてもいいかも)
Common Name (eg, YOUR name) []:www.hogehoge.net //FQDN(つまりアドレスすべて)
Email Address []:admin@hogehoge.net //CAcertに登録あるいは追加し認証したメールアドレス

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []://空
An optional company name []://空

これで「server.csr」という名前で証明書申請書(署名要求書)が作成できました。
FQDNが複数ある場合はこの手順で必要な数だけ違うファイル名で作成しておきます。
もちろん秘密鍵をわけてもかまいません。

では次回は実際にCAcertに署名してもらい証明書を手に入れます。

こちらから日本語のCAcertのトップにアクセスします。

1.右のメニューから「参加」リンクをクリックします。(「参加」というのは日本語のニュアンスで言うと「CAcert」の開発に参加するという感じがするのは僕だけ？)

2.次に以下の図を参考にアカウント情報を入力してください。真ん中の５つの入力欄はパスワードを忘れたときに聞かれる質問です。左に問題、右に答えを入力してください。注意するのは生年月日が「日　月　年」の順番であることです。

登録すると以下のようなページが表示されます。

3.メールを確認し、「」というタイトルのメールに記載されているアドレスにアクセスします。
すると以下のようなページが表示され、「Yes verify this email」をクリックすることによってその次のページに進み、メールアドレスの確認は完了します。
確認前

確認後

以上で登録は完了です。
トップページのメニューから「パスワードログイン」できることを確認してください。
また、登録したメールアドレス以外のメールアドレスの証明書を作成する場合はログイン後のメニューからメールアドレスの追加をしてください。
上と同じようにメールアドレスの確認があります。

次は証明書の申請書類(CSR)を作成します。

もちろん上記のような本当にセキュアな通信が必要な場面では使えませんが、以前この投稿でApacheでSSLを有効にする際には「個人で勝手に作った認証局」から発行された（発行した？）「えせ証明書」を利用しましたが、それとは比較してはいけないぐらい十分すぎる証明書が頂け、利用できます。

ということで記事は長くなりそうなので、シリーズに分けて以下の順に進めていきたいと思います。
ついでにProFTPDもSSL対応にしてしまいます。メールサーバーは設定しません。
(「＊一部内容を変更してお届けしています」という注記がいつ入るかわかりませんが…)

1.CAcertにアカウントを登録する。
2.証明書を発行してもらうための「申請書」(CSR)を作成する。
3.証明書をもらう。
4.Apacheに証明書を登録する。
5.ProFTPDに証明書を登録し、FTPのSSLを有効にする。

「保存」は動作確認。
「公開」も動作確認。
あれ？

追記
原因
同じタイトルの記事を新規投稿(保存ではなく公開)すると発生するらしい。
だから「新規投稿テスト」とテストしたときは問題なかったのだ。
こちらに報告も発見。

対処
今後新規記事を作る際に投稿できない場合はタイトルを変更して投稿。
どうしてもそのタイトルにしたい場合は一度公開してから変更。

昨日と今日ってちょうどアメリカが北朝鮮のテロ支援指定国家解除を発表した日だったのだが、もし拉致の被害国が日本ではなく、ほかの国なら「北朝鮮テロ支援国家指定解除」なんか発表されたら暴動とか起きてもおかしくないのかな、と友達と学校で少し話題になったのだが…日本ではやはり「G8外相会合」なんかとピッタリ重なっても何も起きなかった。

河原町はこの記事によると6月13日からだから西院では最初は封鎖するつもりが無かったけれど昨日のアメリカの発表で封鎖することにしたのか、それとも元から昨日封鎖するつもりだったのか気になるが全く関係ないのだろう。

内容は2点です。
１．ProFTPDとxinetdの設定ファイル
２．iptablesのためにモジュールの読み込み

結局最後行き着いたのは以下の設定ファイルの状態。(一部セキュリティのため改変)
/etc/proftpd/proftpd.conf

Include /etc/proftpd/modules.conf

UseIPv6				off

ServerName			"chibiegg FTP Server"
ServerType			inetd
DeferWelcome			off

MultilineRFC2228		on
DefaultServer			on
ShowSymlinks			on

TimeoutNoTransfer		600
TimeoutStalled			600
TimeoutIdle			1200

DisplayLogin                    welcome.msg
DisplayFirstChdir               .message
ListOptions                	"-al"

DenyFilter			\*.*/

UseReverseDNS			off

Port				21

AllowForeignAddress on
DefaultRoot ~

PassivePorts                    23000 25000

MasqueradeAddress		****.******.net

MaxInstances			30

User				******
Group				******
Umask				022  022
AllowOverwrite			on

TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log

LogFormat allinfo "%t :  %u (%a [%h]) : [%s], %T, %m (%f)"
LogFormat write "%t : %u : %F (%a)"
LogFormat read "%t : %u : %F (%a)"
LogFormat auth "%t : %u (%a [%h])"

ExtendedLog /var/log/proftpd/all.log ALL allinfo
ExtendedLog /var/log/proftpd/write.log WRITE write
ExtendedLog /var/log/proftpd/read.log  READ read
ExtendedLog /var/log/proftpd/auth.log AUTH auth

<ifmodule mod_tls.c>
TLSEngine off
</ifmodule>

<ifmodule mod_quota.c>
QuotaEngine on
</ifmodule>

<ifmodule mod_ratio.c>
Ratios on
</ifmodule>

<ifmodule mod_delay.c>
DelayEngine on
</ifmodule>

<ifmodule mod_ctrls.c>
ControlsEngine        on
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</ifmodule>

<ifmodule mod_ctrls_admin.c>
AdminControlsEngine on
</ifmodule>

<limit LOGIN>
	Order allow, deny
	Allow from all
</limit>

AuthOrder mod_auth_file.c

AuthUserFile /etc/proftpd/ftpd.passwd
AuthGroupFile /etc/proftpd/ftpd.group

/etc/xinetd.d/proftpd

service ftp
{
        disable     	= no
        socket_type     = stream
        protocol        = tcp
        wait            = no
        user            = root
        server          = /usr/sbin/in.proftpd
}

実際ローカルからPassiveモードを利用しない場合は簡単に接続できていたのだが、どうしてもPassiveモードでは接続できなかった。(もちろんログインはできるが一覧の取得などができない。)これではマスカレードを使ったルーター越えができない。

結果として原因は2つありました。
まず一つはProFTPDの設定の問題。(上の設定ファイルは修正後)
ProFTPDには関係の無いIPアドレスからのPassiveモード用ポートへのアクセスは拒否する機能が付いているのですがこれが悪さをしていました。
Passiveモードタイムアウト後のログを見るとこんなエラーがありました。

SECURITY VIOLATION: Passive connection from ***.***.***.*** rejected.

ということでセキュリティー的には避けたいところですが、この機能を無効にしました。
「/etc/proftpd/proftpd.conf」に以下の一行を追加。

AllowForeignAddress on

(こちらのサイトに記載されていました。ありがとうございます。)

もうひとつはiptablesです。FTPを通すためにはポートを開けるだけでなく「ip_conntrack_ftp」と「ip_nat_ftp」の2つのモジュールを読み込む必要があるらしいのです。
ということで「/etc/modules」ファイルに以下の2行を追記しました。

ip_conntrack_ftp
ip_nat_ftp

これでサーバーを再起動するとPassiveモードでもデータ転送ができるようになりました。
悩みの種一つ解消。

ダウンロードはこちらの公式サイトから。
Teddy Hwang » Leopard Admin

インストールしてプラグインを有効にするだけです。
これをみるとつくづくMacOSX Serverを導入したいと思うわけです…

アップデート作業の詳細はＷｏｒｄPress日本語Codexの「WordPress のアップグレード/詳細」を参照ください。

１，SQLとファイルのバックアップの作成
２，プラグインの無効化
３，不要な古いファイルの削除
４，ファイルを最新に更新
５，データベースの更新
６，表示確認とプラグインの有効化

を順番に行います。

１，SQLとファイルのバックアップの作成
まずは失敗したときのためにSQLとすべてのファイルのバックアップを取ります。
SQLのバックアップ
バックアップするデータベースが「WordPress」ユーザー名を「username」パスワードが「passwd」であるとするとダンプファイルを作成したいディレクトリで以下のコマンドを実行します。

$ mysqldump -u username -ppasswd WordPress > ./sqldump.sql

ファイルのバックアップ
rsyncを使ってバックアップを作りたいと思います。
「/www/blog」フォルダを「www/blog-old」フォルダにバックアップする場合以下のコマンドを実行します。

$ rsync -av --delete /www/blog /www/blog-old

以上でバックアップの作成は終わりです。

２，プラグインの無効化
ここですべてのプラグインを無効にしておきます。

３，不要な古いファイルの削除
次に不要なファイルの削除を行います。
削除してはいけないファイルとフォルダは次の通りです。

wp-config.phpファイル
wp-contentフォルダー
wp-imagesフォルダー
wp-includes/languages/フォルダー　（言語ファイルを使用している場合は削除しないこと）
.htaccessファイル

今回削除したファイルとフォルダは次の通りです。

wp-adminフォルダー
wp-includesフォルダー
wp-content/plugins/widgetsフォルダ
ルートディレクトリにあるwp-config.php以外のWordPress関係のファイル

４，ファイルを最新に更新
次に最新版のダウンロードと解凍、上書きです。
「WordPress日本語版 リリース」から最新版のtar.gz形式のリンクを探します。
以下のようにダウンロード、解凍、上書きします。以下はディレクトリ構成が「/www/blog」フォルダにwp-config.phpがある場合の例です。

$ cd /www/
$ wget http://ja.wordpress.org/wordpress-2.5.1-ja.tar.gz
$ tar xvzf wordpress-2.5.1-ja.tar.gz
$ cd ./blog
$ cp -r ../wordpress/* ./

５，データベースの更新
ではデータベースの更新作業を行います。
これは簡単で「http://hogehoge.com/wp-admin/upgrade.php」のような更新スクリプトをブラウザから開き、「続ける」をクリックするだけで完了します。

６，表示確認とプラグインの有効化
最後にページが正しく表示されるかを確認し、順番にプラグインを有効にするだけです。

こんなグラフも簡単に描けます。


で、そのMaximaをブラウザ経由(PHP)で外部から使えるようにするのがMaximaPHPです。
今回はその導入手順のメモです。

Maximaのインストール
これはAPTITUDEで簡単にインストールできますが、目当てのバージョンは5.11.0なのでソースからコンパイルします。
ここを参考に「cmucl + Maxima」でインストールします。

$ cd /tmp/
$ sudo apt-get install rlwrap
$ wget ftp://anonymous@ftp.gnu.org:21/pub/gnu/readline/readline-5.2.tar.gz
省略

$ tar zxvf ./readline-5.2.tar.gz
省略

$ cd readline-5.2/
$ ./configure
省略

$ make
省略

$ sudo make install
省略

$ cd ../
$ wget http://jaist.dl.sourceforge.net/sourceforge/maxima/maxima-5.11.0.tar.gz
省略
23:54:23 (8.39 MB/s) - `maxima-5.11.0.tar.gz' を保存しました [13924132/13924132]

$ tar zxvf ./maxima-5.11.0.tar.gz
省略

$ cd maxima-5.11.0/
$ ./configure
省略

$ make
省略

$ sudo make install
省略

ここで動作確認をします。

$ maxima
/usr/lib/maxima/5.10.0/binary-gcl/maxima: error while loading shared libraries: libgmp.so.3: cannot open shared object file: No such file or directory

ところが、当方の環境では「libgmp」が無いと言われたのでインストールします。

$ apt-get install libgmp-ocaml
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
以下の特別パッケージがインストールされます:
  libgmp3c2
以下のパッケージが新たにインストールされます:
  libgmp-ocaml libgmp3c2
アップグレード: 0 個、新規インストール: 2 個、削除: 0 個、保留: 15 個。
451kB のアーカイブを取得する必要があります。
展開後に追加で 786kB のディスク容量が消費されます。
続行しますか [Y/n]?
取得:1 http://ftp.jp.debian.org etch/main libgmp3c2 2:4.2.1+dfsg-4 [430kB]
取得:2 http://ftp.jp.debian.org etch/main libgmp-ocaml 20021123-11 [21.3kB]
451kB を 0s で取得しました (1167kB/s)
未選択パッケージ libgmp3c2 を選択しています。
(データベースを読み込んでいます ... 現在 124543 個のファイルとディレクトリがインストールされています。)
(.../libgmp3c2_2%3a4.2.1+dfsg-4_i386.deb から) libgmp3c2 を展開しています...
未選択パッケージ libgmp-ocaml を選択しています。
(.../libgmp-ocaml_20021123-11_i386.deb から) libgmp-ocaml を展開しています...
libgmp3c2 (4.2.1+dfsg-4) を設定しています ...

libgmp-ocaml (20021123-11) を設定しています ...

もう一度起動してみます。起動できたらなにか計算をやってみましょう。

$ maxima

こんな風に正しく動作すればOKです。

Maxima 5.11.0 http://maxima.sourceforge.net
Using Lisp CMU Common Lisp CVS 19d 19d-release (19D)
Distributed under the GNU Public License. See the file COPYING.
Dedicated to the memory of William Schelter.
This is a development version of Maxima. The function bug_report()
provides bug reporting information.
(%i1) f(x):=3*x^2+5;
					  2
(%o1) 			       f(x) := 3 x  + 5
(%i2) f(1);
(%o2) 				       8
(%i3) f(0);
(%o3) 				       5
(%i4)

TeX to MathML translator(TtM)のインストール
TtMとは名前の通りTeXをMathMLに変換してくれるライブラリです。
MaximaPHPで利用されるのでインストールします。
公式サイトはこちら。

$ cd /tmp/
$ wget http://hutchinson.belmont.ma.us/tth/mml/ttmL.tar.gz
$ tar zxvf ttmL.tar.gz
$ cd ./ttmL
$ ./ttminstall
Making directory /root/bin
 I've added /root/bin to your PATH, but that needs to be made permanent.
 Edit your shell resources file, typically .bash_profile.
 The directory /root/bin is where the TtM programs are kept.
 Copying ttm, ps2gif, and latex2gif to /root/bin.
 You don't seem to have KDE installed.

MaximaPHPのインストール
これは公式サイト(http://maximaphp.sourceforge.net/)からダウンロードしてきます。
あらかじめWeb公開ディレクトリに移動しておきます。(勝手にそうさされないよう認証のあるディレクトリを推奨します)

$ wget http://jaist.dl.sourceforge.net/sourceforge/maximaphp/maximaphp-0.1.3-alpha.tar.gz
$ tar zxvf ./maximaphp-0.1.3-alpha.tar.gz

次に「INSTALL」の説明にしたがってParlスクリプトを移動させ実行許可を与えます。

$ sudo mv ./scripts/* /bin/
$ sudo chmod 755 /bin/_maxima_with_timeout_.pl
$ sudo chmod 755 /bin/_ttm_with_timeout_.pl

そして「INSTALL」の説明にしたがって「mpxhtml.php」を編集します。(後日詳しく追記する予定)

画像作成用のディレクトリも作成しておきます。

$ mkdir ./temp
$ mkdir ./png
$ chmod -R 777 ./temp
$ chmod -R 777 ./png

そしてrewriteするためにデフォルトの「.htaccess」を持ってきます。

$ cp ./rewriteurl/htaccess-yes ./.htaccess
$ cp ./rewriteurl/mprewriteurl-yes.php ./mprewriteurl.php 

MaximaPHPの動作確認
今回は「http://chibiegg.net/maxima/」に導入したとします。
http://chibiegg.net/maxima/に接続したページで、「Example」ボタンを押すと計算結果が表示されればOKです。

ちなみにこのようにプロットが表示できれば画像もOKです。

カスタマイズなどはまた後日…

構成はPostfix(とりあえずSSLなしのSMTP) + SASL2によるSMTP-Auth + OP25B対策のためISP(eo)のサーバーを経由 + Courier(IMAP,POP) よってMaildir形式です。いたって標準的な構成です。
外部に解放するポートは
送信に必須(25,587)
WANからSSLなしでメールチェックをする場合に必要(110,143)
WANからSSLありでメールチェックをする場合に必要(995,993)
です。

必要なものをインストールします。

$ su
# apt-get install postfix postfix-tls libsasl2 libsasl2-modules sasl2-bin courier-pop-ssl courier-imap-ssl

courierではWebによる設定(courier-webadmin)について聞かれます。Webベースで設定できるのならそうしておきたいので私は「はい」を選択しておきましたがどちらでもかまいません。
Postfixのインストール時にサーバーのタイプを聞かれますので「インターネットサイト」を選択してください。
「メール名は？」と聞かれたら構築するメールサーバーの「＠」以降を入力してください。

では、Postfixの設定ファイルを編集します。
ますは「/etc/postfix/main.cf」を。
0.基本的な変更

mydomain = hogehoge.com

を追記。(これは適時書き換えてください)

myorigin = mail.hogehoge.net
mydestination = $myhostname, localhost.$mydomain, localhost

に変更
1.Maildir形式にする。

mailbox_command = procmail -a "$EXTENSION"

を

#mailbox_command = procmail -a "$EXTENSION"

としてコメントアウト

home_mailbox = Maildir/

を追加
2.SASL2によるSMTP-Authの有効

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_auth_destination,reject
smtpd_sasl_path = smtpd
broken_sasl_auth_clients = yes

を追加
3.OP25B対策のためISPのSMTPを経由するように変更

relayhost = 

を

relayhost = [smtpauth.eonet.ne.jp]:587

に。これはISPのSMTP-Authサーバーのアドレスにしてください。

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/isp_auth
smtp_sasl_security_options = noanonymous

を追加。

次に「/etc/postfix/master.cf」を編集
「smtp inet n - - - - smtpd」の下に

  -o smtpd_sasl_auth_enable=yes

を追加(最初のスペースは不可欠)

#submission inet n       -       -       -       -       smtpd
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

を

submission inet n       -       -       -       -       smtpd
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

に変更(コメント解除)し、その下に

  -o smtpd_etrn_restrictions=reject

を追加。

ISPのメールサーバーにログインするためのユーザー名とパスワードを登録します。
「/etc/postfix/isp_auth」を作成し以下のように記述して保存します。

[smtpauth.eonet.ne.jp]:587 ユーザー名:パスワード

そしてDB化

# postmap /etc/postfix/isp_auth

最後にSASLにSMTPのユーザー名とパスワードを登録します。

# saslpasswd2 -c -u `postconf -h myhostname` ユーザー名

パスワードを二回聞かれるのでSMTP認証に使いたいパスワードを設定してください。
初回時に以下のコマンドも実行してください。

# chgrp postfix /etc/sasldb2
# chmod g+r /etc/sasldb2
# ln /etc/sasldb2 /var/spool/postfix/etc

ユーザーを削除するときは

# saslpasswd2 -c -u `postconf -h myhostname` ユーザー名

これでLinuxユーザー名とパスワードでメール送受信ができるはずです。
POPのパスワードはLinuxユーザーのパスワードを利用し,SMTPへはSASLで設定したパスワードを利用します。

SSH経由でバックアップしたときはファイル名によってMac側から開けないファイルがあったのですが、そのような現象はありませんでした。

これで安心してiTunesのバックアップがとれます。
CJKパッチやCoreFoundationによるdecompose/precomposeの変換についてもご丁寧に教えでくださったHATさんには自サイト上で申し訳ありませんが、お礼申し上げます。

実のところ全然できていません。一時メールが受信できるようになったのに次の瞬間ユーザー名とパスワードが通らなかったり。SMTPは全然だめだし。OP25Bが施されているプロバイダ(K-OPTI.COM)なので25番ポートでの標準的な送信ができないし。

以前書いた諸事情で30日までには成功させないといけません。そのときにはちゃんとまとめる予定です。自分のためにも…

rsyncの件ですが近日中にパッチをあてたAFP経由でrsyncしてみます。なにせiTunesライブラリのバックアップで80G弱必要なところにiTunesバックアップ用に準備したハードディスクが80Gで。いったん全部消さないといけないなと思っています。一からした方が気分がいいので。
HATさんにはいつもご丁寧に教えていただき大変勉強になっております。本当にありがとうございます。

今日21日は昼頃から学校で単位認定会議です。高三になれるかどうかが決まる日なのですが、大丈夫であることを祈ります。2回も入院したり退院後もときどき休んだりして出席日数が….なので。欠課のところはどうなるのか…英語も…

こちらのページでは大変丁寧に順番が記載されているので簡単にインストールすることができました。

~/$ cd /tmp/
/tmp$ mkdir netatalkbuild
/tmp$ cd netatalkbuild/
/tmp/netatalkbuild$ export LANG=ja_JP.UTF-8
/tmp/netatalkbuild$ echo $LANG
ja_JP.UTF-8
/tmp/netatalkbuild$ sudo apt-get install fakeroot
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
fakeroot はすでに最新バージョンです。
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 71 個。
/tmp/netatalkbuild$ sudo apt-get install libssl-dev cracklib2-dev
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
libssl-dev はすでに最新バージョンです。
cracklib2-dev はすでに最新バージョンです。
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 71 個。
/tmp/netatalkbuild$ apt-get source netatalk
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
1947kB のソースアーカイブを取得する必要があります。
取得:1 http://ftp.jp.debian.org etch/main netatalk 2.0.3-4 (dsc) [802B]
取得:2 http://ftp.jp.debian.org etch/main netatalk 2.0.3-4 (tar) [1921kB]
取得:3 http://ftp.jp.debian.org etch/main netatalk 2.0.3-4 (diff) [26.1kB]
1947kB を 1s で取得しました (1492kB/s)
gpg: Signature made 2006年01月14日 17時30分38秒 JST using DSA key ID 496A1827
gpg: Can't check signature: public key not found
dpkg-source: extracting netatalk in netatalk-2.0.3
dpkg-source: unpacking netatalk_2.0.3.orig.tar.gz
dpkg-source: applying ./netatalk_2.0.3-4.diff.gz
/tmp/netatalkbuild$ sudo apt-get build-dep netatalk
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 71 個。
/tmp/netatalkbuild$ wget http://www003.upp.so-net.ne.jp/hat/files/netatalk-2.0.3-cjk-4.patch.gz
--22:54:47--  http://www003.upp.so-net.ne.jp/hat/files/netatalk-2.0.3-cjk-4.patch.gz
           => `netatalk-2.0.3-cjk-4.patch.gz'
www003.upp.so-net.ne.jp をDNSに問いあわせています... 210.132.253.3
www003.upp.so-net.ne.jp|210.132.253.3|:80 に接続しています... 接続しました。
HTTP による接続要求を送信しました、応答を待っています... 200 OK
長さ: 32,916 (32K) 

100%[====================================>] 32,916        --.--K/s             

22:54:47 (1.00 MB/s) - `netatalk-2.0.3-cjk-4.patch.gz' を保存しました [32916/32916]

/tmp/netatalkbuild$ zcat netatalk-2.0.3-cjk-4.patch.gz > netatalk-2.0.3/debian/patches/999-netatalk-2.0.3-cjk-4.diff
/tmp/netatalkbuild$ DEB_BUILD_OPTIONS="ssl debuild"
/tmp/netatalkbuild$ export DEB_BUILD_OPTIONS
ssl debuild
/tmp/netatalkbuild$ cd netatalk-2.0.3
/tmp/netatalkbuild/netatalk-2.0.3$ dpkg-buildpackage -rfakeroot

コンパイル中......

/tmp/netatalkbuild/netatalk-2.0.3$ sudo dpkg -r netatalk
(データベースを読み込んでいます ... 現在 105050 個のファイルとディレクトリがインストールされています。)
netatalk を削除しています ...
Stopping AppleTalk Daemons: afpd papd timelord atalkd cnid_metad.
/tmp/netatalkbuild/netatalk-2.0.3$ cd ../
/tmp/netatalkbuild$ sudo dpkg -i netatalk_2.0.3-4_i386.deb
未選択パッケージ netatalk を選択しています。
(データベースを読み込んでいます ... 現在 104899 個のファイルとディレクトリがインストールされています。)
(netatalk_2.0.3-4_i386.deb から) netatalk を展開しています...
netatalk (2.0.3-4) を設定しています ...

設定ファイル `/etc/default/netatalk'
 ==> これはインストールしてから (あなたかスクリプトによって) 変更されています。
 ==> パッケージ配布元が更新版を提供しています。
   どうしますか? 以下の選択肢があります:
    Y か I  : パッケージメンテナのバージョンをインストールする
    N か O  : 現在インストールされている自分のバージョンを残す
      D     : 両バージョンの差異を表示する
      Z     : この処理をバックグラウンドにし、状況を確認する
 デフォルトでは現在使っている自分のバージョンを残します。
*** netatalk (Y/I/N/O/D/Z) [デフォルト=N] ? Y
設定ファイル /etc/default/netatalk を新規にインストールしています ...
設定ファイル /etc/pam.d/netatalk を新規にインストールしています ...
Starting AppleTalk services (this will take a while):  atalkd papd afpd cnid_metad.

インストールは以上です。以下は設定ファイルの変更。

「/etc/default/netatalk」の

export ATALK_MAC_CHARSET
export ATALK_UNIX_CHARSET

を

export ATALK_MAC_CHARSET='MAC_JAPANESE'
export ATALK_UNIX_CHARSET='UTF8'

に変更。(UTF8は付け加えました。)

「/etc/netatalk/afpd.conf」の最後の行に

- -uamlist uams_dhx.so,uams_clrtxt.so -maccodepage MAC_JAPANESE

を追記。

「/etc/netatalk/AppleVolumes.default」のコメント群の最後

# By default all users have access to their home directories.

の下に

:DEFAULT: options:upriv,usedots cnidscheme:dbd maccharset:MAC_JAPANESE

を追加。

念のためavahi-daemonの確認。
「/etc/avahi/services/afpd.service」を以下の内容で作成。

<?xml version="1.0" standalone='no'?>
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
        <name replace-wildcards="yes">%h</name>
        <service>
                <type>_afpovertcp._tcp</type>
                <port>548</port>
        </service>
</service-group>

でavahi-daemonの再起動。

$ sudo /etc/init.d/avahi-daemon restart

さて、最後に緊張のCJKパッチの確認とSSLが有効になっているかの確認をコマンドを2つ実行して行います。
赤字の部分が確認事項です。
/tmp/netatalkbuild$ /usr/sbin/afpd -V
afpd 2.0.3+cjk4 - Apple Filing Protocol (AFP) daemon of Netatalk

This program is free software; you can redistribute it and/or modify it under
the terms of the GNU General Public License as published by the Free Software
Foundation; either version 2 of the License, or (at your option) any later
version. Please see the file COPYING for further information and details.

afpd has been compiled with support for these features:

AFP3.1 support: Yes
Transport layers: TCP/IP DDP
CNID backends: cdb dbd last
SLP support: Yes
TCP wrappers support: Yes
Quota support: Yes
Admin group support: Yes
Valid shell checks: Yes
cracklib support: Yes
Dropbox kludge: No
Force volume uid/gid: No

afpd.conf: /etc/netatalk/afpd.conf
AppleVolumes.system: /etc/netatalk/AppleVolumes.system
AppleVolumes.default: /etc/netatalk/AppleVolumes.default
UAM search path: /usr/lib/netatalk/

/tmp/netatalkbuild$ /usr/bin/asip-status.pl localhost
AFP reply from localhost:548
Flags: 1 Cmd: 3 ID: 57005
Reply: DSIGetStatus
Request ID: 57005
Machine type: Netatalk
AFP versions: AFPVersion 1.1,AFPVersion 2.0,AFPVersion 2.1,AFP2.2,AFPX03,AFP3.1
UAMs: Cleartxt Passwrd,DHCAST128
Flags: SupportsCopyFile,SupportsServerMessages,SupportsServerSignature,SupportsTCP/IP,SupportsSrvrNotifications,SupportsOpenDirectory,SupportsUTF8Servername,SupportsSuperClient
Server name: Debian-Server
Signature:
** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** …………….

Network address: ***.***.*.** (TCP/IP address)
Network address: *****.*** (ddp address)
UTF8 Servername: Debian-Server

これでOKです。Leopardからも接続確認できました。
しかし、残念ながら最初に書いたような現象は改善されず。
rsync経由でMacからSSHで送ったファイルの一部が駄目なようです。
iTunesのバックアップをSSH経由でやっているのですが今度SSHではなくAFPでマウントして同期してみようと思います。

目標：Postfix + PostfixAdmin + MySQL + Courier-IMAP でOP25B対策付きのPOP/IMAP 仮想ユーザー環境

クリーンインストールからの実験なのでSQLのインストールも一からする。ということはApacheとかも…
ということでめんどくさいのでセキュリティと保守性は無視していきます。

とりあえず本格的な設定に入るまで…(Courier-IMAPにはまだ手をつけてません)

Apache2のインストール

$su
#apt-get install apache2
#apt-get install php5 php5-dev
#apt-get install libapache2-mod-php5

そして「/etc/apache2/sites-available/default」を以下のように編集(セキュリティーは気にしていない)

NameVirtualHost *
<VirtualHost *>
	ServerAdmin webmaster@localhost

	DocumentRoot /var/www/
	<Directory />
		Options FollowSymLinks
		AllowOverride All
	</Directory>
	<Directory /var/www/>
		Options Indexes FollowSymLinks MultiViews
		AllowOverride All
		Order allow,deny
		allow from all
		# This directive allows us to have apache2's default start page
                # in /apache2-default/, but still have / go to the right place
	</Directory>

	ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
	<Directory "/usr/lib/cgi-bin">
		AllowOverride None
		Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
		Order allow,deny
		Allow from all
	</Directory>

	ErrorLog /var/log/apache2/error.log

	# Possible values include: debug, info, notice, warn, error, crit,
	# alert, emerg.
	LogLevel warn

	CustomLog /var/log/apache2/access.log combined
	ServerSignature On

</VirtualHost>

で、Apache2の再起動。

#/etc/init.d/apache2 restart

MySQLのインストール

#apt-get install mysql-server-5.0
#apt-get install mysql-client
#apt-get install mysql-common
#apt-get install php5-mysql

ここでMySQLのユーザーの設定をする。
やることはrootのパスワードを設定する。

#mysqladmin -u root password '設定したいパスワード'
#mysql -u root -p

として、MySQLにログインし、以下のように作業をする。

Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 5.0.32-Debian_7etch5-log Debian etch distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> select host,user,password from mysql.user;      //ユーザーの確認
+-------------+------------------+-------------------------------------------+
| host        | user             | password                                  |
+-------------+------------------+-------------------------------------------+
| localhost   | root             | *9CFBBC772F3F6C106020035386DA5BBBF1249A11 |
| test-debian | root             |                                           |
| localhost   | debian-sys-maint | *C23DC1F950ACBE84A7EAD04697082E8FEC3D7403 |
+-------------+------------------+-------------------------------------------+
3 rows in set (0.00 sec)

mysql> delete from mysql.user where user="debian-sys-maint";     //不要なユーザーの削除
Query OK, 1 row affected (0.00 sec)

mysql> set password for root@'test-debian'=password('設定したいパスワード');      //test-debianドメインのrootのパスワード設定
Query OK, 0 rows affected (0.00 sec)

mysql> select host,user,password from mysql.user;      //ユーザーの確認
+-------------+------+-------------------------------------------+
| host        | user | password                                  |
+-------------+------+-------------------------------------------+
| localhost   | root | *9CFBBC772F3F6C106020035386DA5BBBF1249A11 |
| test-debian | root | *9CFBBC772F3F6C106020035386DA5BBBF1249A11 |
+-------------+------+-------------------------------------------+
2 rows in set (0.00 sec)

mysql> exit      //ログアウト
Bye

以前の記事を参考にphpMyAdminを入れると便利。

Postfixのインストール

#apt-get install postfix postfix-mysql postfix-tls

インストール時に設定を求められます。

「了解」を選択し、
「インターネットサイト」を選択し、
「chibiegg.net」に設定しました。

PostfixAdminのインストール

#cd /usr/src

「http://www.high5.net/postfixadmin/」から最新版をダウンロード

#wget http://jaist.dl.sourceforge.net/sourceforge/postfixadmin/postfixadmin-2.2.0-rc3.tar.gz
#tar -zxvf postfixadmin-2.2.0-rc3.tar.gz
#mv ./postfixadmin-2.2.0-rc3 /var/www/postfixadmin
#cd /var/www/postfixadmin
#mysql -uroot -pパスワード < DATABASE_MYSQL.TXT

ここで「http://サーバーのIPアドレス/postfixadmin/setup.php」に接続すると以下のようなページが見れればOK。
まだMySQLに接続できないなどエラーがありますが、postfix用のユーザーの設定をすれば行けるでしょう。

まだまだ続きます。続きは明日。