試してみたことをメモ。考えたことをメモ。おっちょこちょいは治せない。
引き続きメールのエラーをチェックしているが、エラーがなくならない。
No record for user
参考
https://discussions.apple.com/thread/6382555?tstart=0
server.app ではないところの設定が重要。
ユーザがいるのに、見つけられていないということは、探す場所が間違っているということ、自分自身に問い合わせることも設定するというこかな。
server.app の変な場所に「127.0.0.1」を設定して大混乱を起こしてしまった。
ある人より、エラーでメールが送れなかった。時間を置いて2度ダメだったとご指摘を受ける。エラーの内容は教えていただける間柄ではない。自分のメールサーバのことなのだし、ログなどから何とかするべき。
メールサーバのエラーログをチェックするも出現ポイントがわからない。大量のエラーログが記録されていることが、既に問題。
エラーを再現するために
エラーログに記録が多いのは、アカウントへの外国からのアタックもあるためと決めつけて、細かく見ていなかったのがいけなかった。
無計画に進めるから困ることになるのに何度でも繰り返しちゃうんだ。
アップルのサポートに連絡しても、こういった流れは再現できないだろう。
タイムマシンくらいは用意しとかないとダメかな。
1日1回のフルバックアップはしてるんだけど。
www.***.jp と ***.jp は同じサイトである場合が多い。
レンタルサーバでは、ほぼ同じに設定することを想定して組まれている。
SSL の証明書も、www のサブドメインで証明書を取得すると、www なしでも使えるものがある。
そんな www ありなしで、わけて構築していたサイトをまとめ直したときにあまりに簡単にできたので、少しうれしかった。
これだけだった。条件はあるけれど、手元でこれだけ。
phpmyadmin 4.5.3 の様子
説明リンクがまだない。
phpmyadmin 4.7.1 の様子
説明のリンクがある。
変更結果
「0」に設定して無期限に。
昨年５月にインストールした MySQL は既に「0」になっていた。いつ設定したのか覚えがない。説明リンクをよく見れば、デフォルト値が変わってる。
バージョンによっては、昨年の日付でパスワードの期限切れを迎えていていいはずのところだった。（汗）
Basic認証だとエラーログが大量に出るので、server の機能を試してみた。
設定の様子
結果
設定しても、すぐには反映されない。「webサイト」の再起動が必要。
フォルダのアクセス制限でもサービスの再起動が必要。
朝、サイトを閲覧できないことに気付く。
2日後に予定していたパスワード再設定が原因とすぐに気づいたが、root 管理者が有効期限切れ。対処方法を調べたが、自分が行える方法が見つからない。
強引だけど、サーバの時間を1日前に設定
root でログインできた、同時にパスワードを変更。
サーバの時計を戻して、再ログイン。各サイトのデータベースユーザのパスワードも変更。
とりあえず、サイトの閲覧が可能になった。
https://help.apple.com/serverapp/mac/5.2/#/
何も知らずに、ヘルプを読んでも、設定できないんじゃないかな。できるのかな。
それぞれの利用シーンでストレートな解説の方がユーザを増やしやすいように思うんだけど、そんな考え方が日本人的なんだろうな。
RPGでも日本人の考えるシナリオは一直線でゴール。海外のRPGは雲の中を通ってゴール。というような解釈を小ネタ集のホームページで見た。
自分は、どちらかというと、これをしたらどうなる？みたいな迷い歩きをしてしまうから、スポーツでも仕事でも、他の人からは、「何やってるの？」ってなっちゃうんだけどなあ。
そして、同じことを何度もするのは、耐えられない。
The following Apple Push Notification Service certificates, created for AppleID **** will expire on January 02, 2017. Revoking or allowing this certificate to expire will require existing devices to be re-enrolled with a new push certificate. You can renew your certificates with your OS X server administration tools.
AppleID ****用に作成された以下のApple Push Notification Service証明書は、2017年1月2日に有効期限が切れます。この証明書を失効または期限切れにするには、既存のデバイスを新しいプッシュ証明書で再登録する必要があります。 OS Xサーバ管理ツールを使用して証明書を更新することができます。
サーバ、メール 「通知をプッシュ」
The following Apple Push Notification Service certificates have been created for AppleID ****** and will expire on December 03, 2017.
以下のApple Push Notification Service証明書がAppleID ******用に作成され、2017年12月3日に有効期限が切れます。
この操作をして、証明書の有効期限を延長したところ、メールアカウントで、
暗号化通信をしていると、メールアカウント作成時と同じように、「承認」するかどうかを問われるポップアップが出る。
これをユーザに前もって、通知してからでないと、有効期限を延長できないかな。
うーん。スケジュールするのが面倒だな。
server の通知に出てくるのだけれども。
Unassigned mail account scheduled for deletion in 30 days
An unassigned mail directory has been detected and is scheduled to be deleted.
The unassigned mail directory located in:
/Library/Server/Mail/Data/mail/*****
is not associated with any user account and is scheduled to be deleted in 30 days.
****** はランダムな英数字。削除した過去のアカウントなのか、現在のアカウントなのか、わからない。
server ユーザ より、カギマークから、「ユーザを書き出す」すると、文字列とIDの関係がわかる。今回は、書き出されたユーザにはないので、以前に削除したユーザのフォルダのようだ。
また、忘れていた。
てっきり、GUI 設定でOK と思いこんで、何度も設定と見直しを繰り返していた。
ほかの、サーバで、メールの設定項目がないのに、逆引きの情報に、メールの情報があったりして、確実に設定ファイルをいじっているはずになのにぃ。
逆引き情報が特有の指定方法だけど、それが入力できるようになっただけでもましか。
server のアクセスの項目にて、カスタムで、MySQL のポートを追加したら、エラーが記録されなくなった。
WordPress の設定では localhost なのだから、外部からの通信を許可しなくてもOK。
ブラウザのポートは別で、同じローカルにある php が MySQL のデータを使っているだけ。
MySQL データベースだって、ローカルのみの設定。それでも、MySQL 自体は、外部からの通信にこたえられないエラーを記録し続けていたということ。攻撃なのね。7メガも溜まってた。
server で新規ユーザを追加するときに、デイレクトリの選択項目がある。デフォルトは「ローカル・ネットワーク・ディレクトリ」。
で、「ローカルデイレクトリ」を選択してユーザを追加すると、
環境設定の「ユーザとグループ」に表示されるようになり、ログイン画面にも表示されるようになる。
通常は、デフォルトの「ローカル・ネットワーク・ディレクトリ」で。
レンタルサーバのメールアカウントに不正アクセスされる事案があって、サーバサービスにて強制的にパスワードを変更された。（2度目）
メールサーバには、サーバのアカウント（メールサービス ON）とメールアドレスで接続が可能。
自分のサーバーならこの攻撃を回避できるかな。
これで、送信アカウントのメールアドレスやサーバアカウントの情報は伝わらないので、攻撃対象にはなりえない？
safari のアップデートをかけ再起動された後に、server ユーザに追加した覚えのないユーザがいっぱい出現！何が起こった？
どこで、いじっていまったのか、いろいろ憶測してしまったが、寝起きのぼんやり操作で偶然発見。（いつもぼんやり操作しているから表示設定変えちゃったのかも）
表示＞「システムアカウントを隠す」 で解決。
新規にインストールした Sierra 、server 5.2 に SSL証明書をインストール
後は、逆引きの設定を試して、OKならほかの server もSierra と5.2へアップグレードできるかな。
mac 用のインストーラーから、まっさらなサーバにインストールのは初めて。
今までは先にインストールしたものがあった。
ソケットでパスを通すとか、起動項目とかすっかり忘れていて、途中うろうろしたけど、手順は以下の通り。
初期パスワードをコピーしておく。
mysql のエラーログとシステム環境設定に不安材料あり。少し様子見。
ここまでで、Apache や php の設定ファイルはいじっていない。
Sierra server 5.2 では、SSL 証明書のインストールがまだ不十分（判定B、中間証明書を認識できていない）なので、ほかの server を Sierra にアップグレードできないでいる。
server 5.1.7 の Webサイト サービス。
10.6 server では1週間ごとのアーカイブで、1ギガを超えるログが記録されたこともある。これでいくと、1日に300メガのログに相当するので、1日に1回以上はログのバックアップが必要になる計算。
アクセスが多くなるシーズンに向けて準備が必要だ。
ここ２週間で、早朝に再起動を繰り返しながら、いろいろ設定してきた。
手数をかけているうちに、アップデートの情報が入る。
でも、まだOS のアップデートはダウンロードされていない！！！
とりいそぎ、server 3 のメンテに頭を切り替える。
EC CUBE を使うにあたって MySQL から PostgreSQL 利用で、なんだかんだで、2か月もかかってしまった。もちろん誰もいない野原を進んでいるわけではない。
そもそも2009年ごろから同じようなことをやっている。ちょっとは進歩したのかな？
ひとつ進めるたびに問題が出る。El Capitan , postgersql の情報の少なさで、こんな風にに設定できるはず！の思考と、参考サイトのおかげでセットアップできることができました！！！
php.ini やhttp.conf の設置は変更せず。
サーバの再起動もなし。