Linux PowerPC on PRePへのフリーウェアインストール

R4のときもそうでしたがLinux PPC 1999はそれに輪をかけて色々なFreewereがCD-ROMの中にRPMで供給されています。なんでほとんどソースからのコンパイル作業は必要ないのですが（そういえば、カーネルは必要なんですが(^^;)、一応次のようなものをコンパイルしています。

opie-2.32
使い捨てパスワードが使用可能になるソフトです。
```
sh configure --enable-access-file=/etc/opieaccess 
make
make install
```
これでおしまいです(^^;;;)。
qpopper2.53
LinuxPPCには標準でpop3dだかが入っているんですが、昨今のセキュリティー事情を考えるとまあAPOPが使える方が良いだろう、という安易？な考えでインストールしてみたのですが、これが結構くせものだった．．．
基本的には
```
#./configure --enable-apop=/etc/pop.auth --with-popuid=pop --enable-bulletins=/var/spool/bulls
（--enable-bulletins=云々は趣味(^^;;)の問題なので必要ないですが）
#make
```
とconfigure＆make一発で、popperのほうはちゃんと動いているのですが、popauthの方が
```
#popauth
Changing POP password
New password:
Retype new password:
popauth: /etc/pop.auth: unable to open POP authorization DB
```
でガチョン、となっちゃいます。しょうがないのでシャーロック君(MacOS8.5はこーゆーとき便利）であたってみたところconfig.h の中の#define HAVE_FLOCK 1を、#undef HAVE_FLOCK とせよ、という神のお告げがあり、configureした後でconfig.hをその様に修正してmakeすると、あーら不思議、何ごともなかったかのようにちゃんとAPOPの認証もしてくれます。
なおPPCLinuxにはあらかじめtcp-wrappersがインストールされてますので、せっかくですからpopperにもtcp-wrappersをかましてセキュリティーをあげるようにします。具体的にはまず/etc/inetd.confを
```
pop3   stream  tcp     nowait  root     /usr/sbin/tcpd   /usr/local/lib/popper -s -b /var/spool/bulls
```
と、 /usr/sbin/tcpd経由で動くように書き換えます。次に/etc/hosts.allowを
```
/usr/local/lib/popper: 123.45.67.0/255.255.255.0,localhost, \
                       123.45.68.0/255.255.255.0, \
                       123.45.69.0/255.255.255.0, hoge.co.jp, \
```
とでもしておけばこれ以外のホストからのアクセスは拒絶されます。なお、もちろん/etc/hosts.denyは、
```
ALL : ALL
```
のように、全て拒否という指定にしておくことが必要です。
で、ここらの話しを探っている途中でインストール奮闘記というページを発見しました。これはお勧めです。qpopperに関するお話もちゃんと載っています。
imap-4.7
Microなんちゃら製ってのは個人的にはあんま使いたくないんですが、Outlook Express 5ってセキュリティーがらみの問題はあったものの、imap4が使えてなかなか良さげだなー、というわけで試用してみたんですが、OE5を起動したとたん、$HOME以降をずらずらと参照しはじめ、まるでハングアップしたかのような状態に．．．これじゃいかん、ということでソースファイルをワシントン大学のUW IMAPdを取ってきてコンパイルし直しました。
具体的には、ソースをuncompress+tarで展開して出来たディレクトリ(imap-4.7)の下のdoc/CONFIGにもあるように、src/osdep/unix/env_unix.cのenv_init関数の中の
```
myHomeDir = cpystr (home);/* use real home directory */  
```
を
```
sprintf (tmp,"%s/mail",home);
myHomeDir = cpystr (tmp);
```
と置き換え、imap-4.7ディレクトリでmake lnpを実行して出来たバイナリーを root権限で、
```
cp imapd/imapd /usr/sbin/
cp ipopd/ipop2d /usr/sbin/
cp ipopd/ipop3d /usr/sbin/
```
でもともとのファイルと置き換えます。そしてもし/etc/inetd.confでpop-3にqpopperを指定していた場合には次のようにしてipop3dを指定します。なおLinuxPPCデフォルトではipop3dが指定されているのでそのまま放っておきましょう。
```
#pop-3    stream  tcp     nowait  root    /usr/sbin/tcpd /usr/local/lib/popper -s -b /var/spool/bulls
pop-3   stream  tcp     nowait  root    /usr/sbin/tcpd  ipop3d
```
また/etc/hosts.allowにipop3dとimapdのアクセスを許可するホストやネットワークのセグメントを列挙しておきます。例えば、
```
ipop3d:            123.45.67.0/255.255.255.0,localhost, \
                       123.45.68.0/255.255.255.0, \
                       123.45.69.0/255.255.255.0, hoge.co.jp, \
imapd:             123.45.67.0/255.255.255.0,localhost, \
                       123.45.68.0/255.255.255.0, \
                       123.45.69.0/255.255.255.0, hoge.co.jp, \
```
その後で/etc/ なおqpopperとimapdは共存できないらしいので、qpopperを使うのを諦め代わりにipop3dを使います。
なお、ipop3dでAPOPによる認証をする場合には、下記のようなテキストファイルを/etc/cram-md5.pwdとして保存します。
```
# CRAM-MD5 authentication database
# Entries are in form 
# Lines starting with "#" are comments
hoge	hogeo55111gogo
```
つまり「ユーザー名」
「パスワード」という書式です。この場合だと、hogeというユーザがパスワード（というかパスフレーズになるかも）としてhogeo55111gogoを入力することでAPOP認証ができるようになります。なので当然
```
chmod 0100
chown root
```
してroot以外から見えないようにする必要があります。またloginのときのパスワードとは別のものにしたほうが安全です。
その他
研究室のWWWサーバやらせている関係でWWWに関連したものをちょこっとインストールしています。アクセスカウンタとしてはnpc.cgi、フォームを作るときに便利なuncgiなんかを入れています。またWWWとは直接には関係ないのでしょうが、全文検索システムで有名なnamazuも念のため？インストールしています。ここらは全てmake一発です。
また、メールサーバもやらせているので、メーリングリストドライバーのCMLも入れています。perlがあると速くなるらしいのでjperlのrpmでも前もってインストールしておけば良いでしょう。

PowerPC Linux on PRePのページへこのホームページに関するお問い合わせは

satoma@cc.utsunomiya-u.ac.jp

化工研のホームページへ戻る
宇都宮大学のホームページ