Changes between Version 15 and Version 16 of HowTo/SakuraVpsSetup2

Timestamp:

May 31, 2012, 11:17:34 AM (14 years ago)

Author:

村山 俊之

Comment:

--

HowTo/SakuraVpsSetup2

@@ -454 +454 @@
 }}}
  * バージョンの違い故か、もしくは Scientific Linux を採用したが故か、 https://developer.harapeko.jp/ にアクセスした際に表示される 403 ページがあんまり 403 ページらしく見えないが、ヘッダ情報を確認したところちゃんと 403 ページだった。ちなみに前回は何らかの内容が表示されるようなことを書いているが、 https プロトコル用の DocumentRoot は http プロトコル用のそれとは別にしてあるので、ファイルが存在せず、 Forbidden となるのが正しい。
+
+== メールサーバーの認証周り設定 ==
+
+=== ユーザーアカウントの引き継ぎ ===
+
+メールのユーザー情報は MySQL に保存してあるので、まずはそいつを移転する。
+
+ * 旧サーバー側:
+{{{
+$ cd ~/tempsql
+$ mysqldump -u mailusers -p mailusers >mailusers.sql
+}}}
+ * 新サーバー側:
+{{{
+$ cd ~/tempsql
+$ rsync -ae ssh onaka.harapeko.jp:/home/murachi/tempsql/mailusers.sql .
+$ mysql -u root -p
+
+mysql> create database mailusers;
+mysql> grant all privileges on mailusers.* to mailusers@localhost identified by 'パスワード';
+mysql> quit
+
+$ mysql -u mailusers -p mailusers <mailusers.sql
+}}}
+
+必要に応じてユーザーアカウントも作ってしまおう。
+
+{{{
+$ sudo su -
+# useradd -m -s /sbin/nologin toshiyuki.murayama
+# passwd toshiyuki.murayama
+# useradd -m -s /sbin/nologin sysadmin
+# passwd sysadmin
+(...snip)
+}}}
+
+転送設定をしてたアカウントはそれも引き継がないとね。
+
+{{{
+# su -s /bin/bash toshiyuki.murayama
+$ cd
+$ vim .forward
+
+(旧サーバーからコピペ)
+
+$ exit
+}}}
+
+=== パスワードを暗号化 ===
+
+前回、メールアカウントのパスワードは平文で保存するしかないものと思い、平文で保存していたが、暗号化 (正確には salt を付けてハッシュ関数で符号化) して保存しても運用できそうな目処が立ったので、暗号化することにした。
+
+ 1. mailusers DB にアクセス。
+{{{
+$ mysql -u mailusers -p mailusers
+}}}
+ 1. users テーブルに、符号化されたパスワードのためのフィールドと、 salt のためのフィールドを追加。ハッシュ関数は SHA1、 salt は 5文字とする。
+{{{
+mysql> alter table users add (passwd char(40), salt char(5));
+}}}
+ 1. salt を設定する。ランダムな 5文字を設定する方法はいくつか考えられるかも知れないが、とりあえず以下のような感じでやってみた。ちなみに plain_passwd が NULL になっているアカウントは、届いたメールを転送するだけで送受信に使う予定のないアカウントなので、 salt は設定していない。
+{{{
+mysql> update users set salt = substring(encrypt(rand()), 3, 5) where plain_passwd is not null;
+}}}
+ 1. salt を元に、平文のパスワードを符号化する。 SHA1() 関数も CONCAT() 関数も引数が NULL ならよしなに NULL を返してくれるので、 WHERE 句は不要。
+{{{
+mysql> update users set passwd = sha1(concat(salt, plain_passwd));
+}}}
+ 1. 平文のパスワードはもはや不要。捨ててしまえ。
+{{{
+mysql> alter table users drop plain_passwd;
+}}}
+