メールアカウントの管理はかなり大変です。これを動的に管理するようにするには、やはりデータベースを使う必要があると思っていろいろ調べたところ、Postfix + Postfix Admin + MySQLと言う解決策があるようです。

メールアカウントをMySQLで管理し、それをGUIで操作するのがPostfix Adminとなります。SMTPはPostfix(参考：SendmailからPostfixへの変更、Postfixでメール受信時にプログラム起動)。Webメールなどをユーザに提供するには、この組み合わせはおすすめです。

参考にしたのは「Postfix+MySQL+Postfix AdminによるバーチャルSMTPサーバの構築(CentOS4.x編)」で、ほぼここに書かれているとおりで導入できました。

続きを読む →

10年近く前にWebシステムを構築する時にデータベースをMySQLにするかPostgreSQLにするか迷ったことがあります。当初の情報ではMySQLは高速、PostgreSQLは信頼性ということで、信頼性のあるシステムを構築する予定だったのでPostgreSQLを選択しました。

最近ではMySQLもPostgreSQLもそれほど変わらないのではないかと思い、弊社のデータベースはほぼMySQLにしています。PostgreSQLの問題は、更新が多いシステムではVACUUM処理が必要で、この処理に時間がかかるため運用に影響が出てきます。また、MySQLもバージョンアップでトランザクション処理があったり、マスター・スレーブ等負荷分散の設定もできるようになったため、MySQLでも信頼性のあるシステムは構築できるようになっています。

MySQLのインストールであまり困った事は無いのですが、今回MySQLをインストールし、/etc/init.d/mysql startと起動したところ下記のエラーがでました。

Starting MySQL.. ERROR! Manager of pid-file quit without updating file.

MySQLのエラーログをチェックしたところ、下記のメッセージが表示されています。

[ERROR] Fatal error: Can't open and lock privilege tables: Table 'mysql.host' doesn't exist

続きを読む →

空メールを送ってデータベースにそのメールを保存し、ユーザに登録URLを送るというシステムを作ろうと考えています(参考：SendmailからPostfixへの変更、Postfixでメール受信時にプログラム起動)。いろいろネットの情報を見ると、mimeDecode.phpを使うということが書かれていて、mimeDecode.phpを使う場合は、まずはインストールしましょうと書かれています。
下記のコマンドでインストール出来ると書かれていますので、さっそく実行しました。

# pear install Mail_Mime

特に無反応でした。インストールされている感じもありません。which pearで調べると、ちゃんとパスは通っているのですが一点問題がありそうでした。
PHPはtar.gzからインストールしているので、/usr/local/bin/phpになっています。which pearで調べたところ、/usr/bin/pearになっていたので、旧バージョンのpearを使っていることになっていました。そこで/usr/bin/pearを削除し、シンボリックリンクを張ります。

# rm /usr/bin/pear
# ln -s /usr/local/bin/pear /usr/bin/pear

続きを読む →

今まで新しくWebシステムを開発する場合はVMwareをインストールし、OSをインストール。ある程度のカスタマイズをしたところでスナップショットをとっておきました。このスナップショットを別のディレクトリにコピーしておけば、新しくWebシステムを構築する時に開発環境をすぐに整えることができます。

最近ではAmazon EC2(クラウド)で同じような仕組みが用意(Amazon EC2も仮想サーバなので根本的にVMwareと同じだと思います)しているため、開発環境をAmazon EC2で行うかVMwareで行うか迷うところです。

続きを読む →

メール受信時にプログラムを起動しようと思い、いろいろ調べたところSendmailよりもPostfixの方が情報が多かったため、SendmailからPostfixに変更しました。いくつか設定に関する注意点がありましたので書きたいと思います。

◆MTAの変更
まず、SendmailからPostfixに変更するのにPostfixをインストールすれば終わりだと思っていましたが、明示的にMTAを変更する必要がありました。下記のコマンドでMTAを変更します。

# update-alternatives --config mta

画面に下記のメッセージが表示されますので、変更したいMTAの番号を入力します。今回は2を入力することになります。

There are 2 programs which provide 'mta'.

Selection Command
-----------------------------------------------
* 1 /usr/sbin/sendmail.sendmail
+ 2 /usr/sbin/sendmail.postfix

Enter to keep the current selection[+], or type selection number: 2

これでデフォルトのMTAがPostfixに変更されました。

続きを読む →

ワイルドカードSSLを取得する際にCommon Nameの書き方で迷ったことがありますので、今回はワイルドカードSSLのCSR作成方法を書こうと思います。特に複雑なことなどはありませんので、個人的な備忘録です。

まずは、秘密鍵を生成します。今回取得するワイルドカードSSLのドメインをpoitan.jpとし、入力箇所は太字で記述します。

# cd /etc/httpd/conf
# openssl genrsa -des3 -out ./ssl.key/poitan.jp.key 2048
.........................................+++
.................................................++++
e is 65537 (0x10001)
Enter pass pharase for ./ssl.key/poitan.jp.key: パスワード
Verifying - Enter pass phrase for ./ssl.key/poitan.jp.key: パスワード

続きを読む →

SSLと聞くと”高い”というイメージがありますが、最近では格安のSSLもあります。以前は携帯の対応率を考慮してベリサインを使っていましたが、携帯の対応率も同じくらいになり、グローバルサインに変更。最近はさらに格安のRapidSSLを利用しています。

金融等のクリティカルなデータを扱うサイト以外は、通信の暗号化がしっかりしていればいいため、高価なSSLを取得しなくても問題ありません。

RapidSSLの取得方法、サーバへのインストールは他社と全く同じですので、それほど難しくは無いはずです。証明書のインストールも同じですが、1点注意点があります。最近ではGoogleのAndroid OSでアクセスされる場合もありますが、Android OSのバージョンによっては証明書と一緒に送られてくる中間証明書を利用すると警告メッセージが表示されてしまいます。

続きを読む →