カテゴリー: settings

CATEGORY ARCHIVE

ubuntuを18.04から20.04へバージョンアップした

2021-04-21

なぜかpolkit segfaultが起こりだしたので、バージョンアップしてみる事にした。

手順

sudo apt update
sudo apt upgrade
sudo do-release-upgrade -d

リモートデスクトップがなぜか一瞬で切断されるのでインストールしなおしてみた。動いた。

sudo apt purge xrdp
sudo apt install xrdp

nvidia-smiコマンドがエラーとなった。　driverを更新しないといけないとのことだったので、更新。nvidia-smiコマンドは動いた。

sudo apt install nvidia-driver-460

新たな問題発生

ubuntu 20.04に更新したところ、音声が出なくなった。

いろいろ試しているがまだダメ。　なお、vlc media playerに関しては声がでる様になった。

wireguardでvpnを構築した

2021-04-19

実際の理由は不明もルータを変更したところ、ポートフォワーディングを設定してもIPSEC/L2TPでのVPN接続ができなかった。　そこでwireguardを使ってのvpnを設定しなおした。　

参考としたサイト

'https://chirashi.twittospia.com/技術/windowsでwireguardを設定する方法/2021-02-26/
'https://qiita.com/naomori/items/1ee1a314cbdd3010f3ee
'https://asiavp.net/guide/windows/wireguard/

環境

サーバー： raspberry pi (buster)
外部端末：タブレットPC(windows10)
ルータ使用： NAT転送(ポートフォワーディング）使用

なお、下記手順中のxxxxxxx,yyyyy,zzzzz,vvvvv, aaaaa, mydomain, 192.168.123.200, 192.168.123.100は自分の環境や設定したい値に合わせること。

サーバー側設定

sudo apt update
sudo apt upgrade
sudo apt install wireguard
mkdir wgkeys
cd wgkeys
umask 077
wg genkey > server_private.key
wg pubkey > server_public.key < server_private.key
wg genkey > client_private.key
wg pubkey > client_public.key < client_private.key
cd
sudo nano /etc/wireguard/wg0.conf
sudo wg-quick up wg0
sudo wg-quick down wg0
sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0
sudo ufw allow aaaaa/udp

wg0.confの内容は

[Interface]
# virtual IP address for server
Address = 192.168.123.200/24

# port for wireguard .  any number available
ListenPort = aaaaa

# server_private.key
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxx

# nat mantra
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
# client_public.key
PublicKey = yyyyyyyyyyyyyyyyyyyyyyyyyyy

# virtual IP address in VPN for client 
# allowed virtual IP
AllowedIPs = 192.168.123.100/32

タブレット側設定

windows用wireguardソフトをwireguardサイトからダウンロード

次にwindows上でnotepadか何かを使ってconfファイルを作成する。ここではwg1.confとする。

[Interface]
# client_private.key
PrivateKey = zzzzzzzzzzzzzzzzzzzzzzzzzzz

# virtual IP for client
Address = 192.168.123.100/24

[Peer]
# server_public.key
PublicKey = vvvvvvvvvvvvvvvvvvvvvvvvv

# set virtual IP address for VPN server as allowed IPs
AllowedIPs = 192.168.123.200/32,192.168.123.0/24

# set url and port
Endpoint = mydomain:aaaaa

windows用wireguardソフトをインストール＆起動し、上記confファイルを読ませる。

その後は、有効化や無効化で制御可能

その他

ルータでポートaaaaa/udpをポート転送できる様にする。

WordPressでコメント長制限

2021-04-03

スパムメールで長文のものがあるので長さを制限する。
functions.phpに以下のコードを追加

add_filter( 'preprocess_comment', 'wpb_preprocess_comment' );
function wpb_preprocess_comment($comment) {
    if( mb_strlen( $comment['comment_content'] ) > 1000 ) {
        wp_die('Comment is too long. Please keep your comment under 1000 characters.'); 
	}
   return $comment;
}

なお、コメント欄設置自体は下記のサイトが参考になった。

http://webdesign.practice.jp/wordpress-theme16-comments-php

メールサーバー構築　その２（暫定）

2021-03-29

LAN内専用のメールサーバーは構築していたが、LAN外からメールを受信できれば、用途が広がる。
そこで、sslをサポートし、また帰宅後も再度ＰＣでメールを見れるようにIMAP形式のメールサーバーを構築する。　　なお、外部からメール受信には外部メールサービスを使うpush方式と、自ら見に行くpull方式があるが、まずはpull方式とした（gmailサーバー等をリレーしない）

※まだ、おかしいところがあるかも。いったんメモとして公開する。

構築イメージ

参考としたサイト

How to set up a mail server on your Raspberry Pi?

　（Roundcubeを使う部分は実装せずにすました。　また、ENNABLE IMAPSの箇所で一部設定変更）

OpenSSL で SSL 自己証明書を発行する手順
先の参考サイトではdovecot.pemを使うとなっていたが、それだとエラーになったため。自己証明書ではなく本当はletsencryptを使うのが良いが、別のサーバーでテストしていたため自己証明書で行った。　

インストールとテンプレート準備

sudo apt install postfix
sudo nano /etc/postfix/main.cf
sudo apt install mailutils
sudo apt install dovecot-imapd

sudo maildirmake.dovecot /etc/skel/Maildir
sudo maildirmake.dovecot /etc/skel/Maildir/.Drafts
sudo maildirmake.dovecot /etc/skel/Maildir/.Sent
sudo maildirmake.dovecot /etc/skel/Maildir/.Spam
sudo maildirmake.dovecot /etc/skel/Maildir/.Trash
sudo maildirmake.dovecot /etc/skel/Maildir/.Templates

ssl用自己証明書作成

makedir ssls
sudo openssl genrsa 4096 > ssls/server.key
openssl req -new -key ssls/server.key > ssls/server.csr
openssl x509 -req -days 365 -signkey ssls/server.key < ssls/server.csr >ssls/server.crt

3つ目のserver.csrを作成するところで出てくる質問には例えば以下の様に答える
JP
都道府県名
区名/市名/郡名　など
組織名等
　　単に改行
ドメイン名（例： example.com)
その後の質問は改行でかまわない

場所移動
sudo cp ssls/* /etc/dovecot/private

postfixの設定

ポート番号の設定、ドメイン名の設定、ネットワークの指定等を行う

sudo nano /etc/postfix/main.cf

myhostname = example.com
mydomain = example.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.0/24
inet_protocols = ipv4
home_mailbox = Maildir/

#  以下追加
mailbox_command =
smtpd_helo_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_invalid_helo_hostname,
        reject_non_fqdn_helo_hostname,
        reject_unknown_helo_hostname,
        check_helo_access hash:/etc/postfix/helo_access
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

sudo nano /etc/postfix/helo_access

aaa.bb.cc.ddd  REJECT        # aaa.bb.cc.ddd はexample.comのIPアドレス
# example.com   REJECT
smtp.example.com   REJECT
mail.example.com   REJECT

sudo nano /etc/postfix/master.cf

587      inet  n       -       y       -       -       smtpd     #smtpを587にした

sudo service postfix restart　で、postfixを起動

dovecotの設定

sudo nano /etc/dovecot/dovecot.conf

listen = *

sudo nano /etc/dovecot/conf.d/10-mail.conf

mail_location = ~/Maildir

sudo nano /etc/dovecot/conf.d/10-master.conf

service imap-login {
  inet_listener imap {
    port = 143
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }

service auth {
        unix_listener /var/spool/postfix/private/auth {
                mode = 0660
                user = postfix
                group = postfix
        }
}

sudo nano /etc/dovecot/conf.d/10-auth.conf

disable_plaintext_auth = no
auth_mechanisms = plain login

sudo nano /etc/dovecot/conf.d/10-ssl.conf

ssl = yes
ssl_cert = </etc/dovecot/private/server.crt
ssl_key = </etc/dovecot/private/server.key
ssl_min_protocols = TLSv1.2

ssl = yes

ssl_cert = </etc/dovecot/dovecot.pem       #  private/ を消すことに注意
ssl_key = </etc/dovecot/private/dovecot.pem　　# .keyを.pemにすることに注意

ssl_min_protocols = TLSv1.2

sudo service dovecot restart　でdovecotを再起動

自分証明書だとおこられるかも。letsencryptので行う必要ありか。

テスト及び実行

sudo adduser testuser

~~※　下記部分は「自己証明書作成」部分を行った場合は不要~~

printf '\0%s\0%s' 'testuser' 'password' | openssl base64
cd /etc/dovecot
sudo openssl req -new -x509 -nodes -config /usr/share/dovecot/dovecot-openssl.cnf -out dovecot.pem -keyout private/dovecot.pem -days 365

メーラー側の設定

protocol imap4
smtp認証しない
ssl imap4 sslを使用
smtp sslを使用しない
smtp ポート番号 587
IMAP ポート番号 993
コードはutf-8にする。（文字化けするので）　2021/3/31追記

自己証明書なので信頼できないといわれるが、許可して受け入れると受信可能となる。

※ smtp側を開けていないとほとんどのメーラが使えない。　windowsだとSylpheedは使えた。 androidだとOpen Mailが使えた（おそらくK-9　Mailも）。　2021/3/31　追記

その他エラー対策

/var/log/mail.err　や /var/log/syslogにエラーが出ているのでうまくいかないとき、コマンドでの直接のエラーメッセージの他にここをみてチェック

もし、 key too smallの様なメッセージが出た場合は /etc/ssl/openssl.cnf 中の
CipherString = DEFAULT@SECLEVEL=2 の値を1にしてみる

もし、 /dev/urandomでエラーになった場合は、　/usr/share/dovecot/dovecot-openssl.cnf 中のRANDFILE = /dev/urandom部分をコメントアウトしてみる。　ついでにkey長を4096にするのが良い

Lan内専用メールサーバ構築

2021-03-16

WEBサーバーの異常をメールで知るためにLan内専用のメールサーバーを構築する事にした。

いろんなサイトを参考にしたが、"Job for dovecot.socket failed." が発生して手こずったので記録として残す。

環境・前提条件

OS　　　:　Raspberry pi OS (Buster)
SSL 　　：　letsencrypt
protocol : とりあえずエラーにならなかったもの　

lan内に限るので、認証やsslは取り合えず行わない。また、当面メールボックスで行う

参考にしたサイト

Job for dovecot.socket failed.　が発生することが多く、最終的に下記サイトを参考にした。
'https://qiita.com/bzy/items/6edc8cfe48cba3eacb18'

パラーメタの説明は、下記サイトが参考になる
' https://w.atwiki.jp/sanosoft/pages/155.html '

ユーザーの追加

sudo useradd user-name -s /sbin/nologin
sudo passwd user-name

パスワードを入れ間違えたときは
sudo passwd -d user-name    でパスワード消去して登録しなおす

sudo mkdir /home/user-name
sudo chown user-name:user-name /home/user-name

postfixのインストール

ほとんど設定は上記サイトに従った。それゆえ詳細は上記サイトの方が詳しいです。
なお、aptでのインストール中の質問に対しては、 'http://memorandum.cloud/2020/09/22/メールサーバー構築postfixdovecot-raspberry-pi%EF%BC%88ラズベリーパイ/'　を参考にした。

sudo apt install postfix
sudo nano /etc/postfix/main.cf

myhostname = mydomain.com
mydomain = mydomain.com
mydestination = $myhostname, localhost.$mydomain, localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.0/24
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = ipv4

ポート番号を25から587に変更する

sudo nano /etc/postfix/master.cf

587      inet  n       -       y       -       -       smtpd

dovecotのインストール

sudo apt install dovecot-pop3d

sudo nano /etc/dovecot/dovecot.conf

disable_plaintext_auth = no
# Enable installed protocols
protocols=pop3
listen = *

sudo nano /etc/dovecot/conf.d/10-auth.conf

disable_plaintext_auth = no
auth_mechanisms = plain

sudo nano /etc/dovecot/conf.d/10-mail.conf

mail_location = mbox:~/mail:INBOX=/var/mail/%u

sudo nano /etc/dovecot/conf.d/10-master.conf

unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
}

service pop3-login {
  inet_listener pop3 {
    port = 110
  }
  inet_listener pop3s {
  #  port = 995
  #  ssl = yes
  }
}

sudo nano /etc/dovecot/conf.d/15-mailboxes.conf

# NOTE: Assumes "namespace inbox" has been defined in 10-mail.conf.
namespace inbox {
  inbox = yes           #  <-   この部分を追加

再起動

sudo systemctl restart postfix
sudo systemctl restart dovecot

一応、これでようやく動いた　　（いろいろ行ったので一部記入もれあるかも）

カテゴリー: settings

ubuntuを18.04から20.04へバージョンアップした

手順

新たな問題発生

wireguardでvpnを構築した

参考としたサイト

環境

サーバー側設定

タブレット側設定

その他

WordPressでコメント長制限

メールサーバー構築 その２（暫定）

構築イメージ

参考としたサイト

インストールとテンプレート準備

ssl用自己証明書作成

postfixの設定

dovecotの設定

テスト及び実行

メーラー側の設定

その他エラー対策

Lan内専用メールサーバ構築

環境・前提条件

参考にしたサイト

ユーザーの追加

postfixのインストール

dovecotのインストール

再起動

メールサーバー構築　その２（暫定）