僕自身は今年は受験で制作する余裕はないのですが、学校(中学・高校)のクラブの後輩に参加を進めてみようとおもいます。
何か自分たちでアイデアを出して短期間で何かを作るのは良い経験になるでしょうし、おもしろそうだし。

僕は来年同じ企画があればエントリーしたいと思います。去年のこの時期にあったら絶対エントリーしたんですが。ちょうど文化祭のネタにもいいですしね。USBがついてるマイコンではW-SIMをUSB経由でアナログモデムとして接続するアダプターが作りたいですね。

先日Appleから発売されたiPhone 3Gですが、友達が購入に成功したようなので近いうちに動画でレビューしたいとおもいます。

全てできるかどうかわかりませんが、なにか試して欲しいことなどあればコメントください。

9月号にはグラフィックLCDなどが載るボードが付属するのでそっちも買わないと…

今回はそのインストールの方法をOSX、Windowsの場合について解説します。
(念のため免責事項を…ルート証明書のインストールは自己責任でお願いします。)

Mac OSX Leopardの場合。(以前のバージョンでも一緒かな？)
http://www.cacert.org/index.php?id=3から「ルート証明書 (DER形式)」をダウンロードします。


そしてダウンロードした「root.der」をダブルクリックすると以下のようなダイアログが表示されます。

ここで「証明書の表示」をクリックし、CAcertのページに書いてある「Fingerprint」と表示される「指紋」が一致しているか確認しておきましょう。
Leopardで表示される指紋

CAcertのサイトに書かれたFingerprint

同じであると確認できたら「OK」をクリックします。
次にこの証明書を信頼するかというダイアログが表示されるので「常に信頼」を選択します。

ここではパスワードを聞かれるので入力してください。
これでCAcertにより証明されたサイトには警告が出なくなります。

Windows XPの場合
上記と同じCAcertのページから何でも良いのですが、今回はDER形式でダウンロードし、ダウンロードした証明書をダブルクリックします。

次のような警告がでたら「開く」をクリックしてください。

証明書を開くと「全般」タブが開いてますが、まずは本物かどうか確かめるため「詳細」タブを開きます。
そこに記載されている指紋(赤くかこったところ)がCAcertのサイトのFingerprintと一致するか確かめてから「全般」タブに戻り、「証明書のインストール」をクリックしてください。
証明書「詳細」タブ

証明書「全般」タブ

まずウィザードのトップは何もすることはありません。次に進みます。

証明書を保存する場所ですが、「証明書をすべて次のストアに配置する」を選び「参照」をクリックしてください。

下の図を参考に「証明されたルート証明機関」を選択して次に進んでください。

最後に実行する内容を確認し、完了します。

ここでも警告が表示されますが「はい」をクリックします。ここにも指紋は記載されています。

「正しくインポートされました」と表示されれば完了です。

もう一度証明書を開き直すと最初はついていたバッテンが下のようになくなり信頼された証明書になります。

どうやら名前ベースのバーチャルホストで個別の証明書を読み込ませることは今のところできないようです。IPベースにするなどの対処で対応できますが、一番簡単なのは追記の通りCommon Nameにワイルドカードを使うことです。

例「*.hogehoge.net」

とりあえず鍵と証明書を作成したコンピュータからサーバーにファイルを一式持ってきます。
そして安全な場所に置いてください。
今回は「/etc/apache2/ssl/」フォルダに「server.key」と「server.cer」を置いたとします。
すでに自前証明書でSSL通信が有効になってる場合、設定は簡単で「/etc/apache2/sites-available/」内のファイルを以下の二行を書き換えるだけです。
変更前

SSLCertificateFile 現在利用している証明書
SSLCertificateKeyFile 現在利用している秘密鍵

変更後

SSLCertificateFile /etc/apache2/ssl/server.cer
SSLCertificateKeyFile /etc/apache2/ssl/server.key

保存して、Apache2を再起動すればOKです。
ただし、注意してほしいのはSSL接続時に表示される以下のような警告は消えません。それは認証局CAcertは現在、標準ではブラウザに登録されていないからです。

1.ドメインの登録
まずはドメインを登録する必要があります。
トップページからパスワードログインし、右のメニューの「ドメイン」から「追加」を選択してください。

そして以下を参考に入力し、登録してください。
今回はFQDNでなく自分が取得したドメインそのもので登録します。(例えばwww.hoge.netの証明書を申請する場合はhoge.net)


アカウント登録時と同じようにメールによる確認があるので「[CAcert.org] メール調査」というタイトルのメールを受信したら記載されたリンクをクリックし「Yes verify this domain」をクリックすることによりこのドメインの証明書を発行できるようになります。

2.証明書の発行
右のメニューの「サーバー証明書」から「新規作成」を選びます。

下に表示されるテキストボックスの中に以下の図のように前回作成したcsrの中身を貼付けて「送信」します。

「次の詳細が正しいことを確認してから、この先に進んでください。」と聞かれた場合は正しいことを確認した後に「送信」を押してください。
すると証明書が表示されるので「—–BEGIN CERTIFICATE—–」から「—–END CERTIFICATE—–」の部分を「server.cer」という名前のテキストファイルに保存してください。(ファイル名は何でもいいです。証明書と鍵が区別できれば…)

これで証明書の発行も終わりです。
必要なFQDNの数だけCSRを送信し証明書を発行してもらってください。
また発行が済んだ「CSR」は使いませんので削除してかまいません。

$ cd ~
$ mkdir keys
$ cd keys 

1.サーバーの秘密鍵を作成します

$ sudo openssl genrsa -out server.key 1024
Password:
Generating RSA private key, 1024 bit long modulus
..........................++++++
............................................++++++
e is 65537 (0x10001)

これで「server.key」という名前で秘密鍵が作成できました。鍵の長さは2048でもかまいません。
これはサーバー内で同一のものを利用できます。(FQDNの異なる接続。つまりwww.hogehoge.netとblog.hoeghoge.netやftp.hoge.com。)

2.証明書申請書(署名要求書)を作成します。これはFQDNごとに作成する必要があります。
つまりwww.hogehoge.netとftp.hoge.comの証明書がいる場合はそれぞれ別に作成する必要があるということです。
追記：Apache2の名前ベースのバーチャルホストではサイトごとに証明書を利用することはできないようです。一番最初に読まれた証明書が利用されるため違うサイトの証明書が利用され警告が出ます。
一番簡単な対処法はワイルドカードを使うことです。例えば「blog.hogehoge.net」と「www.hogehoge.net」を名前ベースで運用している場合Common Nameを「*.hogehoge.net」にするといういことです。この件についてはまた今度。

$ openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP //日本ならHP
State or Province Name (full name) [Some-State]:Tokyo //都道府県
Locality Name (eg, city) []:Setagaya-ku　//市区町村
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Private //団体名
Organizational Unit Name (eg, section) []:Private //部署(wwwやftpなどにしてもいいかも)
Common Name (eg, YOUR name) []:www.hogehoge.net //FQDN(つまりアドレスすべて)
Email Address []:admin@hogehoge.net //CAcertに登録あるいは追加し認証したメールアドレス

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []://空
An optional company name []://空

これで「server.csr」という名前で証明書申請書(署名要求書)が作成できました。
FQDNが複数ある場合はこの手順で必要な数だけ違うファイル名で作成しておきます。
もちろん秘密鍵をわけてもかまいません。

では次回は実際にCAcertに署名してもらい証明書を手に入れます。

こちらから日本語のCAcertのトップにアクセスします。

1.右のメニューから「参加」リンクをクリックします。(「参加」というのは日本語のニュアンスで言うと「CAcert」の開発に参加するという感じがするのは僕だけ？)

2.次に以下の図を参考にアカウント情報を入力してください。真ん中の５つの入力欄はパスワードを忘れたときに聞かれる質問です。左に問題、右に答えを入力してください。注意するのは生年月日が「日　月　年」の順番であることです。

登録すると以下のようなページが表示されます。

3.メールを確認し、「」というタイトルのメールに記載されているアドレスにアクセスします。
すると以下のようなページが表示され、「Yes verify this email」をクリックすることによってその次のページに進み、メールアドレスの確認は完了します。
確認前

確認後

以上で登録は完了です。
トップページのメニューから「パスワードログイン」できることを確認してください。
また、登録したメールアドレス以外のメールアドレスの証明書を作成する場合はログイン後のメニューからメールアドレスの追加をしてください。
上と同じようにメールアドレスの確認があります。

次は証明書の申請書類(CSR)を作成します。

もちろん上記のような本当にセキュアな通信が必要な場面では使えませんが、以前この投稿でApacheでSSLを有効にする際には「個人で勝手に作った認証局」から発行された（発行した？）「えせ証明書」を利用しましたが、それとは比較してはいけないぐらい十分すぎる証明書が頂け、利用できます。

ということで記事は長くなりそうなので、シリーズに分けて以下の順に進めていきたいと思います。
ついでにProFTPDもSSL対応にしてしまいます。メールサーバーは設定しません。
(「＊一部内容を変更してお届けしています」という注記がいつ入るかわかりませんが…)

1.CAcertにアカウントを登録する。
2.証明書を発行してもらうための「申請書」(CSR)を作成する。
3.証明書をもらう。
4.Apacheに証明書を登録する。
5.ProFTPDに証明書を登録し、FTPのSSLを有効にする。

「保存」は動作確認。
「公開」も動作確認。
あれ？

追記
原因
同じタイトルの記事を新規投稿(保存ではなく公開)すると発生するらしい。
だから「新規投稿テスト」とテストしたときは問題なかったのだ。
こちらに報告も発見。

対処
今後新規記事を作る際に投稿できない場合はタイトルを変更して投稿。
どうしてもそのタイトルにしたい場合は一度公開してから変更。

昨日と今日ってちょうどアメリカが北朝鮮のテロ支援指定国家解除を発表した日だったのだが、もし拉致の被害国が日本ではなく、ほかの国なら「北朝鮮テロ支援国家指定解除」なんか発表されたら暴動とか起きてもおかしくないのかな、と友達と学校で少し話題になったのだが…日本ではやはり「G8外相会合」なんかとピッタリ重なっても何も起きなかった。

河原町はこの記事によると6月13日からだから西院では最初は封鎖するつもりが無かったけれど昨日のアメリカの発表で封鎖することにしたのか、それとも元から昨日封鎖するつもりだったのか気になるが全く関係ないのだろう。

内容は2点です。
１．ProFTPDとxinetdの設定ファイル
２．iptablesのためにモジュールの読み込み

結局最後行き着いたのは以下の設定ファイルの状態。(一部セキュリティのため改変)
/etc/proftpd/proftpd.conf

Include /etc/proftpd/modules.conf

UseIPv6				off

ServerName			"chibiegg FTP Server"
ServerType			inetd
DeferWelcome			off

MultilineRFC2228		on
DefaultServer			on
ShowSymlinks			on

TimeoutNoTransfer		600
TimeoutStalled			600
TimeoutIdle			1200

DisplayLogin                    welcome.msg
DisplayFirstChdir               .message
ListOptions                	"-al"

DenyFilter			\*.*/

UseReverseDNS			off

Port				21

AllowForeignAddress on
DefaultRoot ~

PassivePorts                    23000 25000

MasqueradeAddress		****.******.net

MaxInstances			30

User				******
Group				******
Umask				022  022
AllowOverwrite			on

TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log

LogFormat allinfo "%t :  %u (%a [%h]) : [%s], %T, %m (%f)"
LogFormat write "%t : %u : %F (%a)"
LogFormat read "%t : %u : %F (%a)"
LogFormat auth "%t : %u (%a [%h])"

ExtendedLog /var/log/proftpd/all.log ALL allinfo
ExtendedLog /var/log/proftpd/write.log WRITE write
ExtendedLog /var/log/proftpd/read.log  READ read
ExtendedLog /var/log/proftpd/auth.log AUTH auth

<ifmodule mod_tls.c>
TLSEngine off
</ifmodule>

<ifmodule mod_quota.c>
QuotaEngine on
</ifmodule>

<ifmodule mod_ratio.c>
Ratios on
</ifmodule>

<ifmodule mod_delay.c>
DelayEngine on
</ifmodule>

<ifmodule mod_ctrls.c>
ControlsEngine        on
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</ifmodule>

<ifmodule mod_ctrls_admin.c>
AdminControlsEngine on
</ifmodule>

<limit LOGIN>
	Order allow, deny
	Allow from all
</limit>

AuthOrder mod_auth_file.c

AuthUserFile /etc/proftpd/ftpd.passwd
AuthGroupFile /etc/proftpd/ftpd.group

/etc/xinetd.d/proftpd

service ftp
{
        disable     	= no
        socket_type     = stream
        protocol        = tcp
        wait            = no
        user            = root
        server          = /usr/sbin/in.proftpd
}

実際ローカルからPassiveモードを利用しない場合は簡単に接続できていたのだが、どうしてもPassiveモードでは接続できなかった。(もちろんログインはできるが一覧の取得などができない。)これではマスカレードを使ったルーター越えができない。

結果として原因は2つありました。
まず一つはProFTPDの設定の問題。(上の設定ファイルは修正後)
ProFTPDには関係の無いIPアドレスからのPassiveモード用ポートへのアクセスは拒否する機能が付いているのですがこれが悪さをしていました。
Passiveモードタイムアウト後のログを見るとこんなエラーがありました。

SECURITY VIOLATION: Passive connection from ***.***.***.*** rejected.

ということでセキュリティー的には避けたいところですが、この機能を無効にしました。
「/etc/proftpd/proftpd.conf」に以下の一行を追加。

AllowForeignAddress on

(こちらのサイトに記載されていました。ありがとうございます。)

もうひとつはiptablesです。FTPを通すためにはポートを開けるだけでなく「ip_conntrack_ftp」と「ip_nat_ftp」の2つのモジュールを読み込む必要があるらしいのです。
ということで「/etc/modules」ファイルに以下の2行を追記しました。

ip_conntrack_ftp
ip_nat_ftp

これでサーバーを再起動するとPassiveモードでもデータ転送ができるようになりました。
悩みの種一つ解消。

ダウンロードはこちらの公式サイトから。
Teddy Hwang » Leopard Admin

インストールしてプラグインを有効にするだけです。
これをみるとつくづくMacOSX Serverを導入したいと思うわけです…

アップデート作業の詳細はＷｏｒｄPress日本語Codexの「WordPress のアップグレード/詳細」を参照ください。

１，SQLとファイルのバックアップの作成
２，プラグインの無効化
３，不要な古いファイルの削除
４，ファイルを最新に更新
５，データベースの更新
６，表示確認とプラグインの有効化

を順番に行います。

１，SQLとファイルのバックアップの作成
まずは失敗したときのためにSQLとすべてのファイルのバックアップを取ります。
SQLのバックアップ
バックアップするデータベースが「WordPress」ユーザー名を「username」パスワードが「passwd」であるとするとダンプファイルを作成したいディレクトリで以下のコマンドを実行します。

$ mysqldump -u username -ppasswd WordPress > ./sqldump.sql

ファイルのバックアップ
rsyncを使ってバックアップを作りたいと思います。
「/www/blog」フォルダを「www/blog-old」フォルダにバックアップする場合以下のコマンドを実行します。

$ rsync -av --delete /www/blog /www/blog-old

以上でバックアップの作成は終わりです。

２，プラグインの無効化
ここですべてのプラグインを無効にしておきます。

３，不要な古いファイルの削除
次に不要なファイルの削除を行います。
削除してはいけないファイルとフォルダは次の通りです。

wp-config.phpファイル
wp-contentフォルダー
wp-imagesフォルダー
wp-includes/languages/フォルダー　（言語ファイルを使用している場合は削除しないこと）
.htaccessファイル

今回削除したファイルとフォルダは次の通りです。

wp-adminフォルダー
wp-includesフォルダー
wp-content/plugins/widgetsフォルダ
ルートディレクトリにあるwp-config.php以外のWordPress関係のファイル

４，ファイルを最新に更新
次に最新版のダウンロードと解凍、上書きです。
「WordPress日本語版 リリース」から最新版のtar.gz形式のリンクを探します。
以下のようにダウンロード、解凍、上書きします。以下はディレクトリ構成が「/www/blog」フォルダにwp-config.phpがある場合の例です。

$ cd /www/
$ wget http://ja.wordpress.org/wordpress-2.5.1-ja.tar.gz
$ tar xvzf wordpress-2.5.1-ja.tar.gz
$ cd ./blog
$ cp -r ../wordpress/* ./

５，データベースの更新
ではデータベースの更新作業を行います。
これは簡単で「http://hogehoge.com/wp-admin/upgrade.php」のような更新スクリプトをブラウザから開き、「続ける」をクリックするだけで完了します。

６，表示確認とプラグインの有効化
最後にページが正しく表示されるかを確認し、順番にプラグインを有効にするだけです。

こんなグラフも簡単に描けます。


で、そのMaximaをブラウザ経由(PHP)で外部から使えるようにするのがMaximaPHPです。
今回はその導入手順のメモです。

Maximaのインストール
これはAPTITUDEで簡単にインストールできますが、目当てのバージョンは5.11.0なのでソースからコンパイルします。
ここを参考に「cmucl + Maxima」でインストールします。

$ cd /tmp/
$ sudo apt-get install rlwrap
$ wget ftp://anonymous@ftp.gnu.org:21/pub/gnu/readline/readline-5.2.tar.gz
省略

$ tar zxvf ./readline-5.2.tar.gz
省略

$ cd readline-5.2/
$ ./configure
省略

$ make
省略

$ sudo make install
省略

$ cd ../
$ wget http://jaist.dl.sourceforge.net/sourceforge/maxima/maxima-5.11.0.tar.gz
省略
23:54:23 (8.39 MB/s) - `maxima-5.11.0.tar.gz' を保存しました [13924132/13924132]

$ tar zxvf ./maxima-5.11.0.tar.gz
省略

$ cd maxima-5.11.0/
$ ./configure
省略

$ make
省略

$ sudo make install
省略

ここで動作確認をします。

$ maxima
/usr/lib/maxima/5.10.0/binary-gcl/maxima: error while loading shared libraries: libgmp.so.3: cannot open shared object file: No such file or directory

ところが、当方の環境では「libgmp」が無いと言われたのでインストールします。

$ apt-get install libgmp-ocaml
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
以下の特別パッケージがインストールされます:
  libgmp3c2
以下のパッケージが新たにインストールされます:
  libgmp-ocaml libgmp3c2
アップグレード: 0 個、新規インストール: 2 個、削除: 0 個、保留: 15 個。
451kB のアーカイブを取得する必要があります。
展開後に追加で 786kB のディスク容量が消費されます。
続行しますか [Y/n]?
取得:1 http://ftp.jp.debian.org etch/main libgmp3c2 2:4.2.1+dfsg-4 [430kB]
取得:2 http://ftp.jp.debian.org etch/main libgmp-ocaml 20021123-11 [21.3kB]
451kB を 0s で取得しました (1167kB/s)
未選択パッケージ libgmp3c2 を選択しています。
(データベースを読み込んでいます ... 現在 124543 個のファイルとディレクトリがインストールされています。)
(.../libgmp3c2_2%3a4.2.1+dfsg-4_i386.deb から) libgmp3c2 を展開しています...
未選択パッケージ libgmp-ocaml を選択しています。
(.../libgmp-ocaml_20021123-11_i386.deb から) libgmp-ocaml を展開しています...
libgmp3c2 (4.2.1+dfsg-4) を設定しています ...

libgmp-ocaml (20021123-11) を設定しています ...

もう一度起動してみます。起動できたらなにか計算をやってみましょう。

$ maxima

こんな風に正しく動作すればOKです。

Maxima 5.11.0 http://maxima.sourceforge.net
Using Lisp CMU Common Lisp CVS 19d 19d-release (19D)
Distributed under the GNU Public License. See the file COPYING.
Dedicated to the memory of William Schelter.
This is a development version of Maxima. The function bug_report()
provides bug reporting information.
(%i1) f(x):=3*x^2+5;
					  2
(%o1) 			       f(x) := 3 x  + 5
(%i2) f(1);
(%o2) 				       8
(%i3) f(0);
(%o3) 				       5
(%i4)

TeX to MathML translator(TtM)のインストール
TtMとは名前の通りTeXをMathMLに変換してくれるライブラリです。
MaximaPHPで利用されるのでインストールします。
公式サイトはこちら。

$ cd /tmp/
$ wget http://hutchinson.belmont.ma.us/tth/mml/ttmL.tar.gz
$ tar zxvf ttmL.tar.gz
$ cd ./ttmL
$ ./ttminstall
Making directory /root/bin
 I've added /root/bin to your PATH, but that needs to be made permanent.
 Edit your shell resources file, typically .bash_profile.
 The directory /root/bin is where the TtM programs are kept.
 Copying ttm, ps2gif, and latex2gif to /root/bin.
 You don't seem to have KDE installed.

MaximaPHPのインストール
これは公式サイト(http://maximaphp.sourceforge.net/)からダウンロードしてきます。
あらかじめWeb公開ディレクトリに移動しておきます。(勝手にそうさされないよう認証のあるディレクトリを推奨します)

$ wget http://jaist.dl.sourceforge.net/sourceforge/maximaphp/maximaphp-0.1.3-alpha.tar.gz
$ tar zxvf ./maximaphp-0.1.3-alpha.tar.gz

次に「INSTALL」の説明にしたがってParlスクリプトを移動させ実行許可を与えます。

$ sudo mv ./scripts/* /bin/
$ sudo chmod 755 /bin/_maxima_with_timeout_.pl
$ sudo chmod 755 /bin/_ttm_with_timeout_.pl

そして「INSTALL」の説明にしたがって「mpxhtml.php」を編集します。(後日詳しく追記する予定)

画像作成用のディレクトリも作成しておきます。

$ mkdir ./temp
$ mkdir ./png
$ chmod -R 777 ./temp
$ chmod -R 777 ./png

そしてrewriteするためにデフォルトの「.htaccess」を持ってきます。

$ cp ./rewriteurl/htaccess-yes ./.htaccess
$ cp ./rewriteurl/mprewriteurl-yes.php ./mprewriteurl.php 

MaximaPHPの動作確認
今回は「http://chibiegg.net/maxima/」に導入したとします。
http://chibiegg.net/maxima/に接続したページで、「Example」ボタンを押すと計算結果が表示されればOKです。

ちなみにこのようにプロットが表示できれば画像もOKです。

カスタマイズなどはまた後日…

構成はPostfix(とりあえずSSLなしのSMTP) + SASL2によるSMTP-Auth + OP25B対策のためISP(eo)のサーバーを経由 + Courier(IMAP,POP) よってMaildir形式です。いたって標準的な構成です。
外部に解放するポートは
送信に必須(25,587)
WANからSSLなしでメールチェックをする場合に必要(110,143)
WANからSSLありでメールチェックをする場合に必要(995,993)
です。

必要なものをインストールします。

$ su
# apt-get install postfix postfix-tls libsasl2 libsasl2-modules sasl2-bin courier-pop-ssl courier-imap-ssl

courierではWebによる設定(courier-webadmin)について聞かれます。Webベースで設定できるのならそうしておきたいので私は「はい」を選択しておきましたがどちらでもかまいません。
Postfixのインストール時にサーバーのタイプを聞かれますので「インターネットサイト」を選択してください。
「メール名は？」と聞かれたら構築するメールサーバーの「＠」以降を入力してください。

では、Postfixの設定ファイルを編集します。
ますは「/etc/postfix/main.cf」を。
0.基本的な変更

mydomain = hogehoge.com

を追記。(これは適時書き換えてください)

myorigin = mail.hogehoge.net
mydestination = $myhostname, localhost.$mydomain, localhost

に変更
1.Maildir形式にする。

mailbox_command = procmail -a "$EXTENSION"

を

#mailbox_command = procmail -a "$EXTENSION"

としてコメントアウト

home_mailbox = Maildir/

を追加
2.SASL2によるSMTP-Authの有効

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_auth_destination,reject
smtpd_sasl_path = smtpd
broken_sasl_auth_clients = yes

を追加
3.OP25B対策のためISPのSMTPを経由するように変更

relayhost = 

を

relayhost = [smtpauth.eonet.ne.jp]:587

に。これはISPのSMTP-Authサーバーのアドレスにしてください。

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/isp_auth
smtp_sasl_security_options = noanonymous

を追加。

次に「/etc/postfix/master.cf」を編集
「smtp inet n - - - - smtpd」の下に

  -o smtpd_sasl_auth_enable=yes

を追加(最初のスペースは不可欠)

#submission inet n       -       -       -       -       smtpd
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

を

submission inet n       -       -       -       -       smtpd
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

に変更(コメント解除)し、その下に

  -o smtpd_etrn_restrictions=reject

を追加。

ISPのメールサーバーにログインするためのユーザー名とパスワードを登録します。
「/etc/postfix/isp_auth」を作成し以下のように記述して保存します。

[smtpauth.eonet.ne.jp]:587 ユーザー名:パスワード

そしてDB化

# postmap /etc/postfix/isp_auth

最後にSASLにSMTPのユーザー名とパスワードを登録します。

# saslpasswd2 -c -u `postconf -h myhostname` ユーザー名

パスワードを二回聞かれるのでSMTP認証に使いたいパスワードを設定してください。
初回時に以下のコマンドも実行してください。

# chgrp postfix /etc/sasldb2
# chmod g+r /etc/sasldb2
# ln /etc/sasldb2 /var/spool/postfix/etc

ユーザーを削除するときは

# saslpasswd2 -c -u `postconf -h myhostname` ユーザー名

これでLinuxユーザー名とパスワードでメール送受信ができるはずです。
POPのパスワードはLinuxユーザーのパスワードを利用し,SMTPへはSASLで設定したパスワードを利用します。

SSH経由でバックアップしたときはファイル名によってMac側から開けないファイルがあったのですが、そのような現象はありませんでした。

これで安心してiTunesのバックアップがとれます。
CJKパッチやCoreFoundationによるdecompose/precomposeの変換についてもご丁寧に教えでくださったHATさんには自サイト上で申し訳ありませんが、お礼申し上げます。

実のところ全然できていません。一時メールが受信できるようになったのに次の瞬間ユーザー名とパスワードが通らなかったり。SMTPは全然だめだし。OP25Bが施されているプロバイダ(K-OPTI.COM)なので25番ポートでの標準的な送信ができないし。

以前書いた諸事情で30日までには成功させないといけません。そのときにはちゃんとまとめる予定です。自分のためにも…

rsyncの件ですが近日中にパッチをあてたAFP経由でrsyncしてみます。なにせiTunesライブラリのバックアップで80G弱必要なところにiTunesバックアップ用に準備したハードディスクが80Gで。いったん全部消さないといけないなと思っています。一からした方が気分がいいので。
HATさんにはいつもご丁寧に教えていただき大変勉強になっております。本当にありがとうございます。

今日21日は昼頃から学校で単位認定会議です。高三になれるかどうかが決まる日なのですが、大丈夫であることを祈ります。2回も入院したり退院後もときどき休んだりして出席日数が….なので。欠課のところはどうなるのか…英語も…

こちらのページでは大変丁寧に順番が記載されているので簡単にインストールすることができました。

~/$ cd /tmp/
/tmp$ mkdir netatalkbuild
/tmp$ cd netatalkbuild/
/tmp/netatalkbuild$ export LANG=ja_JP.UTF-8
/tmp/netatalkbuild$ echo $LANG
ja_JP.UTF-8
/tmp/netatalkbuild$ sudo apt-get install fakeroot
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
fakeroot はすでに最新バージョンです。
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 71 個。
/tmp/netatalkbuild$ sudo apt-get install libssl-dev cracklib2-dev
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
libssl-dev はすでに最新バージョンです。
cracklib2-dev はすでに最新バージョンです。
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 71 個。
/tmp/netatalkbuild$ apt-get source netatalk
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
1947kB のソースアーカイブを取得する必要があります。
取得:1 http://ftp.jp.debian.org etch/main netatalk 2.0.3-4 (dsc) [802B]
取得:2 http://ftp.jp.debian.org etch/main netatalk 2.0.3-4 (tar) [1921kB]
取得:3 http://ftp.jp.debian.org etch/main netatalk 2.0.3-4 (diff) [26.1kB]
1947kB を 1s で取得しました (1492kB/s)
gpg: Signature made 2006年01月14日 17時30分38秒 JST using DSA key ID 496A1827
gpg: Can't check signature: public key not found
dpkg-source: extracting netatalk in netatalk-2.0.3
dpkg-source: unpacking netatalk_2.0.3.orig.tar.gz
dpkg-source: applying ./netatalk_2.0.3-4.diff.gz
/tmp/netatalkbuild$ sudo apt-get build-dep netatalk
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています... 完了
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 71 個。
/tmp/netatalkbuild$ wget http://www003.upp.so-net.ne.jp/hat/files/netatalk-2.0.3-cjk-4.patch.gz
--22:54:47--  http://www003.upp.so-net.ne.jp/hat/files/netatalk-2.0.3-cjk-4.patch.gz
           => `netatalk-2.0.3-cjk-4.patch.gz'
www003.upp.so-net.ne.jp をDNSに問いあわせています... 210.132.253.3
www003.upp.so-net.ne.jp|210.132.253.3|:80 に接続しています... 接続しました。
HTTP による接続要求を送信しました、応答を待っています... 200 OK
長さ: 32,916 (32K) [text/plain]

100%[====================================>] 32,916        --.--K/s             

22:54:47 (1.00 MB/s) - `netatalk-2.0.3-cjk-4.patch.gz' を保存しました [32916/32916]

/tmp/netatalkbuild$ zcat netatalk-2.0.3-cjk-4.patch.gz > netatalk-2.0.3/debian/patches/999-netatalk-2.0.3-cjk-4.diff
/tmp/netatalkbuild$ DEB_BUILD_OPTIONS="ssl debuild"
/tmp/netatalkbuild$ export DEB_BUILD_OPTIONS
ssl debuild
/tmp/netatalkbuild$ cd netatalk-2.0.3
/tmp/netatalkbuild/netatalk-2.0.3$ dpkg-buildpackage -rfakeroot

コンパイル中......

/tmp/netatalkbuild/netatalk-2.0.3$ sudo dpkg -r netatalk
(データベースを読み込んでいます ... 現在 105050 個のファイルとディレクトリがインストールされています。)
netatalk を削除しています ...
Stopping AppleTalk Daemons: afpd papd timelord atalkd cnid_metad.
/tmp/netatalkbuild/netatalk-2.0.3$ cd ../
/tmp/netatalkbuild$ sudo dpkg -i netatalk_2.0.3-4_i386.deb
未選択パッケージ netatalk を選択しています。
(データベースを読み込んでいます ... 現在 104899 個のファイルとディレクトリがインストールされています。)
(netatalk_2.0.3-4_i386.deb から) netatalk を展開しています...
netatalk (2.0.3-4) を設定しています ...

設定ファイル `/etc/default/netatalk'
 ==> これはインストールしてから (あなたかスクリプトによって) 変更されています。
 ==> パッケージ配布元が更新版を提供しています。
   どうしますか? 以下の選択肢があります:
    Y か I  : パッケージメンテナのバージョンをインストールする
    N か O  : 現在インストールされている自分のバージョンを残す
      D     : 両バージョンの差異を表示する
      Z     : この処理をバックグラウンドにし、状況を確認する
 デフォルトでは現在使っている自分のバージョンを残します。
*** netatalk (Y/I/N/O/D/Z) [デフォルト=N] ? Y
設定ファイル /etc/default/netatalk を新規にインストールしています ...
設定ファイル /etc/pam.d/netatalk を新規にインストールしています ...
Starting AppleTalk services (this will take a while):  atalkd papd afpd cnid_metad.

インストールは以上です。以下は設定ファイルの変更。

「/etc/default/netatalk」の

export ATALK_MAC_CHARSET
export ATALK_UNIX_CHARSET

を

export ATALK_MAC_CHARSET='MAC_JAPANESE'
export ATALK_UNIX_CHARSET='UTF8'

に変更。(UTF8は付け加えました。)

「/etc/netatalk/afpd.conf」の最後の行に

- -uamlist uams_dhx.so,uams_clrtxt.so -maccodepage MAC_JAPANESE

を追記。

「/etc/netatalk/AppleVolumes.default」のコメント群の最後

# By default all users have access to their home directories.

の下に

:DEFAULT: options:upriv,usedots cnidscheme:dbd maccharset:MAC_JAPANESE

を追加。

念のためavahi-daemonの確認。
「/etc/avahi/services/afpd.service」を以下の内容で作成。

<?xml version="1.0" standalone='no'?>
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
        <name replace-wildcards="yes">%h</name>
        <service>
                <type>_afpovertcp._tcp</type>
                <port>548</port>
        </service>
</service-group>

でavahi-daemonの再起動。

$ sudo /etc/init.d/avahi-daemon restart

さて、最後に緊張のCJKパッチの確認とSSLが有効になっているかの確認をコマンドを2つ実行して行います。
赤字の部分が確認事項です。
/tmp/netatalkbuild$ /usr/sbin/afpd -V
afpd 2.0.3+cjk4 - Apple Filing Protocol (AFP) daemon of Netatalk

This program is free software; you can redistribute it and/or modify it under
the terms of the GNU General Public License as published by the Free Software
Foundation; either version 2 of the License, or (at your option) any later
version. Please see the file COPYING for further information and details.

afpd has been compiled with support for these features:

AFP3.1 support: Yes
Transport layers: TCP/IP DDP
CNID backends: cdb dbd last
SLP support: Yes
TCP wrappers support: Yes
Quota support: Yes
Admin group support: Yes
Valid shell checks: Yes
cracklib support: Yes
Dropbox kludge: No
Force volume uid/gid: No

afpd.conf: /etc/netatalk/afpd.conf
AppleVolumes.system: /etc/netatalk/AppleVolumes.system
AppleVolumes.default: /etc/netatalk/AppleVolumes.default
UAM search path: /usr/lib/netatalk/

/tmp/netatalkbuild$ /usr/bin/asip-status.pl localhost
AFP reply from localhost:548
Flags: 1 Cmd: 3 ID: 57005
Reply: DSIGetStatus
Request ID: 57005
Machine type: Netatalk
AFP versions: AFPVersion 1.1,AFPVersion 2.0,AFPVersion 2.1,AFP2.2,AFPX03,AFP3.1
UAMs: Cleartxt Passwrd,DHCAST128
Flags: SupportsCopyFile,SupportsServerMessages,SupportsServerSignature,SupportsTCP/IP,SupportsSrvrNotifications,SupportsOpenDirectory,SupportsUTF8Servername,SupportsSuperClient
Server name: Debian-Server
Signature:
** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** …………….

Network address: ***.***.*.** (TCP/IP address)
Network address: *****.*** (ddp address)
UTF8 Servername: Debian-Server

これでOKです。Leopardからも接続確認できました。
しかし、残念ながら最初に書いたような現象は改善されず。
rsync経由でMacからSSHで送ったファイルの一部が駄目なようです。
iTunesのバックアップをSSH経由でやっているのですが今度SSHではなくAFPでマウントして同期してみようと思います。

目標：Postfix + PostfixAdmin + MySQL + Courier-IMAP でOP25B対策付きのPOP/IMAP 仮想ユーザー環境

クリーンインストールからの実験なのでSQLのインストールも一からする。ということはApacheとかも…
ということでめんどくさいのでセキュリティと保守性は無視していきます。

とりあえず本格的な設定に入るまで…(Courier-IMAPにはまだ手をつけてません)

Apache2のインストール

$su
#apt-get install apache2
#apt-get install php5 php5-dev
#apt-get install libapache2-mod-php5

そして「/etc/apache2/sites-available/default」を以下のように編集(セキュリティーは気にしていない)

NameVirtualHost *
<VirtualHost *>
	ServerAdmin webmaster@localhost

	DocumentRoot /var/www/
	<Directory />
		Options FollowSymLinks
		AllowOverride All
	</Directory>
	<Directory /var/www/>
		Options Indexes FollowSymLinks MultiViews
		AllowOverride All
		Order allow,deny
		allow from all
		# This directive allows us to have apache2's default start page
                # in /apache2-default/, but still have / go to the right place
	</Directory>

	ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
	<Directory "/usr/lib/cgi-bin">
		AllowOverride None
		Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
		Order allow,deny
		Allow from all
	</Directory>

	ErrorLog /var/log/apache2/error.log

	# Possible values include: debug, info, notice, warn, error, crit,
	# alert, emerg.
	LogLevel warn

	CustomLog /var/log/apache2/access.log combined
	ServerSignature On

</VirtualHost>

で、Apache2の再起動。

#/etc/init.d/apache2 restart

MySQLのインストール

#apt-get install mysql-server-5.0
#apt-get install mysql-client
#apt-get install mysql-common
#apt-get install php5-mysql

ここでMySQLのユーザーの設定をする。
やることはrootのパスワードを設定する。

#mysqladmin -u root password '設定したいパスワード'
#mysql -u root -p

として、MySQLにログインし、以下のように作業をする。

Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: 5.0.32-Debian_7etch5-log Debian etch distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> select host,user,password from mysql.user;      //ユーザーの確認
+-------------+------------------+-------------------------------------------+
| host        | user             | password                                  |
+-------------+------------------+-------------------------------------------+
| localhost   | root             | *9CFBBC772F3F6C106020035386DA5BBBF1249A11 |
| test-debian | root             |                                           |
| localhost   | debian-sys-maint | *C23DC1F950ACBE84A7EAD04697082E8FEC3D7403 |
+-------------+------------------+-------------------------------------------+
3 rows in set (0.00 sec)

mysql> delete from mysql.user where user="debian-sys-maint";     //不要なユーザーの削除
Query OK, 1 row affected (0.00 sec)

mysql> set password for root@'test-debian'=password('設定したいパスワード');      //test-debianドメインのrootのパスワード設定
Query OK, 0 rows affected (0.00 sec)

mysql> select host,user,password from mysql.user;      //ユーザーの確認
+-------------+------+-------------------------------------------+
| host        | user | password                                  |
+-------------+------+-------------------------------------------+
| localhost   | root | *9CFBBC772F3F6C106020035386DA5BBBF1249A11 |
| test-debian | root | *9CFBBC772F3F6C106020035386DA5BBBF1249A11 |
+-------------+------+-------------------------------------------+
2 rows in set (0.00 sec)

mysql> exit      //ログアウト
Bye

以前の記事を参考にphpMyAdminを入れると便利。

Postfixのインストール

#apt-get install postfix postfix-mysql postfix-tls

インストール時に設定を求められます。

「了解」を選択し、
「インターネットサイト」を選択し、
「chibiegg.net」に設定しました。

PostfixAdminのインストール

#cd /usr/src

「http://www.high5.net/postfixadmin/」から最新版をダウンロード

#wget http://jaist.dl.sourceforge.net/sourceforge/postfixadmin/postfixadmin-2.2.0-rc3.tar.gz
#tar -zxvf postfixadmin-2.2.0-rc3.tar.gz
#mv ./postfixadmin-2.2.0-rc3 /var/www/postfixadmin
#cd /var/www/postfixadmin
#mysql -uroot -pパスワード < DATABASE_MYSQL.TXT

ここで「http://サーバーのIPアドレス/postfixadmin/setup.php」に接続すると以下のようなページが見れればOK。
まだMySQLに接続できないなどエラーがありますが、postfix用のユーザーの設定をすれば行けるでしょう。

まだまだ続きます。続きは明日。

大学に入ったら電子工作などもまたしようと…

(最近気になっているサイト)
W-SIM Wiki
マイコン工作実験日記
W-SIMはW-ZERO3 Advanced[es](赤耳)とnine.(青耳)。(赤と青を交換したので…)さらに灰耳の白ROMを持っているので大学入ったら解析なんかもしようかと…。W-SIMのソケット買っとこうかなぁ。
DDをつかってMacのターミナルからPHSに電話をしたり、かかってきた電話に応答したりは実験しました。ライトメールの送受信なんかマイコンからシリアル経由でできたりしたらおもしろいなぁ…と思ったり。自分はH8／SH／PICしか使ったことがないのでAtmegaとかも使えるようにしたいと思います。TOPPERSとかもCQ出版のInterfaceで読んでて面白そう…
まぁ楽しみにおいておきます。

考えた方法は２つありました。
一つは簡単にAFPでiTunesフォルダを共有しノートの「~/Music」フォルダに「iTunes」フォルダのシンボリックリンクを作成する。
もう一つはDAAPサーバーを立ててノートから共有に接続する方法です。
ただしこちらの方法はアルバムアートワークも表示されませんし歌詞も共有されませんし、ビデオは共有の対象外です。

で、まずは「AFP」での共有から。(実行は自己責任で。データの破損などいかなる損害も補償しかねます。)
こちらの方法の欠点は起動時に手動でマウントする必要があることです。
それと、曲のタイトルなどの変更はしないように注意すること。
これは以前の「netatalk OpenSSL(LeopardでAFP)設定編」の時と同じように新しく共有ポイントを設定します。
このときに読み込みのみを許可するようにします。（「iTunes」フォルダ直下のファイル群は書き込み権限がないと起動できませんでした。すいません。訂正させていただきます。）
「/etc/netatalk/AppleVolumes.default」に

/mnt/music "Music" allow:hogehoge

を追加します。(これは例です。/mnt/musicフォルダを共有します。)

でnetatalkを再起動。
ここからはMacの「ターミナル」で操作をします。Musicフォルダはマウントしてあるとします。
iTunesは使用していないことを前提とします(iTunesフォルダを削除するため)。
iTunesに曲が入っている場合は移動しておきます。移動方法は割愛します。

$ rm -r ~/Music/iTunes                //既存のiTunesフォルダを削除します。
$ ln -s /Volumes/Music/iTunes ~/Music/

以上。あとはiTunesを起動するだけ。

$ su
# apt-get install rsync

設定などは特にありません。コマンドラインの引数のみです。

例えば、「/home/hogehoge」フォルダを「/mnt/backupdisk」に同期コピーする場合は、

# rsync -av --delete /home/hogehoge /mnt/backupdisk

とするだけです。
「-a」と「–delete」オプションをつけることでフォルダ構造を同じにすることができます。
つまり、元フォルダで削除されたものはコピー先でも削除され、追加されたファイルだけコピー先にコピーされます。「-v」は実行中のファイルを表示するオプションです。

「cron」で自動的にやってもいいのですが、ファイルを更新したときに実行するスクリプトを作成して手動でスクリプトを実行することにします。(経過を確認しないと個人的に心配なので…)

backup

#!/bin/sh
year=`date +%Y`
month=`date +%m`
day=`date +%d`
time=`date +%T`
echo "Backup($year/$month/$day $time)"
rsync -av --delete /home/hogehoge /mnt/backupdisk

今回参考にさせていただいたサイトは「rsyncで自動バックアップ」です。
こちらにはオプションについて詳しく書かれているので参照してください。

物理的には単純にIDEのプライマリーのスレーブに接続しただけです。
以下はフォーマットとマウントについてメモします。

まずは接続されているか「dmesg」で確認します。

hdb: Maxtor 6Y160P0, ATA DISK drive

とあればOK。たまたま元々つけていたHDDと同じ型番でした。もちろん型番などは違う場合もありますが。
IDE 0:0ならhda
IDE 0:1ならhdb
IDE 1:0ならhdc
IDE 1:1ならhdd
です。

まずは「fdisk」でパーティションの確認。

$ su
# fdisk /dev/hdb

The number of cylinders for this disk is set to 19929.
There is nothing wrong with that, but this is larger than 1024,
and could in certain setups cause problems with:
1) software that runs at boot time (e.g., old versions of LILO)
2) booting and partitioning software from other OSs
   (e.g., DOS FDISK, OS/2 FDISK)

Command (m for help): p　//「p」で現在の設定の確認。
Disk /dev/hdb: 163.9 GB, 163928604672 bytes
255 heads, 63 sectors/track, 19929 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id  System
/dev/hdb1               1       19930   160086496+   b  W95 FAT32

すでにパーティションはあるのでそのまま使用する。「t」でシステムタイプをext3のために83にする。

Command (m for help): t
Selected partition 1
Hex code (type L to list codes): 83
Changed system type of partition 1 to 83 (Linux)

「w」で保存して終了。

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: If you have created or modified any DOS 6.x
partitions, please see the fdisk manual page for additional
information.
Syncing disks.

でext3でフォーマット。

# mkfs -j /dev/hdb1
mke2fs 1.40-WIP (14-Nov-2006)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
20021248 inodes, 40021624 blocks
2001081 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=0
1222 block groups
32768 blocks per group, 32768 fragments per group
16384 inodes per group
Superblock backups stored on blocks:
     32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
     4096000, 7962624, 11239424, 20480000, 23887872

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 33 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.

「fstab」にオートマウントするように書き込む。
今回は「backupdisk」というラベルをパーティションに設定し、「/mnt/backupdisk」にマウントするように設定する。
まずはラベルの指定。

# e2label /dev/hdb1 backupdisk
# e2label /dev/hdb1　//設定の確認
backupdisk

マウントポイントの作成。

# mkdir /mnt/backupdata

「/etc/fstab」をエディタで開き以下の行を追記。

LABEL=backupdisk        /mnt/backupdisk ext3    defaults        0       0

再起動したら自動マウントされました〜。

[IDE devices]
Disk 0:0 enabled = 1
Disk 0:0 = 1
Disk 0:0 media = 1
Disk 0:0 connected = 1
Disk 0:0 image = Boot Camp;disk0s3
Disk 0:0 cylinders = 0
Disk 0:0 heads = 0
Disk 0:0 sectors = 0
Disk 0:1 enabled = 1
Disk 0:1 = 2
Disk 0:1 media = 0
Disk 0:1 connected = 0
Disk 0:1 image = /Library/Parallels/Tools/vmtools.iso
Disk 1:0 enabled = 0
Disk 1:0 = 0
Disk 1:1 enabled = 0
Disk 1:1 = 0

「Disk 1:0」は無効になっています。(enabled = 0)

Disk 0:0 enabled = 1
Disk 0:0 = 1
Disk 0:0 media = 1
Disk 0:0 connected = 1
Disk 0:0 image = Boot Camp;disk0s3
Disk 0:0 cylinders = 0
Disk 0:0 heads = 0
Disk 0:0 sectors = 0

を参考に以下のように「Disk 1:0」を作ります。(disk2s2を追加する場合)

Disk 1:0 enabled = 1
Disk 1:0 = 1
Disk 1:0 media = 1
Disk 1:0 connected = 1
Disk 1:0 image = Boot Camp;disk2s2
Disk 1:0 cylinders = 0
Disk 1:0 heads = 0
Disk 1:0 sectors = 0

これを設定ファイルの

Disk 1:0 enabled = 0
Disk 1:0 = 0

の代わりに記述し保存します。

変更後の「IDE Devices」

[IDE devices]
Disk 0:0 enabled = 1
Disk 0:0 = 1
Disk 0:0 media = 1
Disk 0:0 connected = 1
Disk 0:0 image = Boot Camp;disk0s3
Disk 0:0 cylinders = 0
Disk 0:0 heads = 0
Disk 0:0 sectors = 0
Disk 0:1 enabled = 1
Disk 0:1 = 2
Disk 0:1 media = 0
Disk 0:1 connected = 0
Disk 0:1 image = /Library/Parallels/Tools/vmtools.iso
Disk 1:0 enabled = 1
Disk 1:0 = 1
Disk 1:0 media = 1
Disk 1:0 connected = 1
Disk 1:0 image = Boot Camp;disk2s2
Disk 1:0 cylinders = 0
Disk 1:0 heads = 0
Disk 1:0 sectors = 0
Disk 1:1 enabled = 0
Disk 1:1 = 0

ちゃんと仮想マシンのWindowsに二台目の実ハードディスクが認識されました。
やった〜

それを本体メモリの増設に見合った上限に再設定する方法を見つけたのでメモします。
することは簡単で「~/Library/Preferences」にある
「com.parallels.desktop.plist」と「com.parallels.desktop.plist」を削除します。

これだけでした。たまたまの可能性もあるので保証はできませんが、これで上限は2048MBになりました。
これで本格的にBootCampが不要になるかもしれません。

すいませんサーバーへのハードディスク増設は明日に…

複数Windows領域が発見されました。これは標準のBootCamp環境ではありません。
ヘルプを参照してください…
ヘルプにそんなんのってないぞ。
USB接続じゃなくてSATA接続だししかも追加で2台。毎回起動してからさすのはめんどくさいし…

ということであきらめていましたが。今日検索してみると方法を載せておられる方のページを見つけました。
Parallelsで複数のWindows用のパーティションがある場合

でやってみました。
まずはWindowsのインストールされているパーティションのidentifierを調べる。

$ diskutil list
/dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *232.9 Gi   disk0
   1:                        EFI                         200.0 Mi   disk0s1
   2:                  Apple_HFS Macintosh HD            202.0 Gi   disk0s2
   3:       Microsoft Basic Data WINDOWS HD              30.6 Gi    disk0s3
/dev/disk1
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *152.7 Gi   disk1
   1:                        EFI                         200.0 Mi   disk1s1
   2:       Microsoft Basic Data DATA2-160               152.5 Gi   disk1s2
/dev/disk2
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *465.8 Gi   disk2
   1:                        EFI                         200.0 Mi   disk2s1
   2:       Microsoft Basic Data DATA3-500               465.5 Gi   disk2s2
/dev/disk3
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *233.8 Gi   disk3
   1:                 DOS_FAT_32 USB250A                 233.7 Gi   disk3s5
/dev/disk4
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *233.8 Gi   disk4
   1:                 DOS_FAT_32 USB250B                 233.7 Gi   disk4s5

ありました「WINDOWS HD」のIDENTIFIER は「disk0s3」でした。

では次にParallelsの設定ファイルの編集
今回は「~/Documents/Parallels/Boot Camp/Boot Camp.pvs」をviで編集します。
Disk 0:0 image = Boot Camp
となっているところを
Disk 0:0 image = Boot Camp;disk0s3
とします。もちろん「disk0s3」は先ほど調べたWindowsがインストールされている領域をしていします。

お〜これで起動しました。やった〜。

ちょっとリビングでノートからデスクトップが使いたくなったときに手軽に使えるのがいいですね。
WindowsにもリモートデスクトップがあるのですがXPProでないとつかえないし…

で、ずっとフルスクリーンにできないのかと思っていましたがありました。それ以上のものが…
Add more power to 10.5’s screen sharing

ツールバーに以下のボタンが増えます。
こちら側の制御の有効・無効
向こう側の制御の有効・無効
向こう側の画面のロック
画面の画像の保存
フルスクリーン
画像品質の選択

方法はターミナルで以下を実行

defaults write com.apple.ScreenSharing 'NSToolbar Configuration ControlToolbar' -dict-add 'TB Item Identifiers' '(Scale,Control,Share,Curtain,Capture,FullScreen,GetClipboard,SendClipboard,Quality)'

といっても通し練習中などに撮った写真は少ないので、本番前の食事会での写真や本番後の胴上げのときの写真やその他のものばかりなのですが。
デジタル一眼レフを購入してからRAW画像をたくさんつかうようになったり、そろそろ写真枚数が増えてきてiPhotoでは遅くなってきたのと、写真そのもののデータの場所をサーバーに配置したかったという理由でApertureに乗り換えました。

Apertureを使用するようになって写真管理は格段に軽く便利なり以前まではiPhotoを起動するのも嫌だったのですが気軽に起動できるようにもなりました。

で、今回の写真ですが。この一週間で撮影した約900枚の写真をスタックで整理しピックする写真を選んで最終的に502枚のピックまでしぼりました。
何よりも今回よかったのは一番仲の良い友達が胴上げされたときの写真がほぼ完璧に撮影できていたことです。ノーファインダーでの撮影だった上に人ごみの中で瞬時にシャッターを切らないと間に合わないぐらいだったので半分このときの写真はあきらめていたのですが。何人かはほぼ正面、横から撮れていました。

来年、友達に印刷して渡す写真の選択をしないと…

明日はサーバーにHDDを追加してバックアップ体制を作りたいと思います。久々のサーバー関係の更新になるのかな…