そんなに大袈裟なものでもないのでWindowsのメモ帳で毎日付けていたようなのだが、
それをある日、やんちゃボウズが消してしまったのだ。。。。

正確には、キーボードでイタズラ中に、日記ファイルを開いて全選択し、意味不明な文字列を入力した後に上書き保存してしまったのである。

だいぶミラクルであるが仕方がない。

というわけで！

簡単に消えない仕組みで、ついでに写真なんかも貼れる日記をつけたい。
ということでヨメにせがまれ、それをブログツールで賄ってみることにした。

ここと同じMovableTypeでも良かったのだが、ブログ単体ツールとしてはWordPressが良さそうなのでそちらに。

というのが、MovableTypeでWordPressのことを書くことになった顛末です。

$ mysql -u root -p
mysql> CREATE DATABASE lalah;
mysql> GRANT ALL PRIVILEGES ON lalah.* TO "lalah"@"localhost" IDENTIFIED BY "lalah";
mysql> FLUSH PRIVILEGES;
mysql> EXIT

WordPressをダウンロードして

# cd /usr/local/src/
# ｗget http://ja.wordpress.org/wordpress-2.9.2-ja.tar.gz

※"w"が半角だと記事が保存出来ん。なぜ？？

解凍して

# tar zxvf wordpress-2.9.2-ja.tar.gz

wp-config.phpの設定

# cp ./wordpress/wp-config-sample.php ./wordpress/wp-config.php
# vi ./wordpress/wp-config.php

// ** MySQL settings ** //
define('DB_NAME', 'lalah');
define('DB_USER', 'lalah');
define('DB_PASSWORD', 'lalah');
define('DB_HOST', 'localhost');
define('DB_CHARSET', 'utf8');
define('DB_COLLATE', '');

ヨメディレクトリへ移動して、権限を変更。

# mv ./wordpress /home/lalah/public_html/wp
# chown -R lalah:lalah /home/lalah/public_html/wp

ブラウザからインストールスクリプトにアクセス！

http://gwazine/~lalah/wp/wp-admin/install.php

ブログのタイトルとメールアドレスだけ入力すれば簡単に設定完了します。

これが噂の５分間インストールか・・・と、ちょっと感動していたが・・・・・・・・・・・・・

こ、これは・・・・

おも！！

これでは・・・つ、使えん・・・

なんと、ログインするだけで何１０秒。記事入力画面に進むまでに挫折しそう・・・

出発前のナビに行き先登録する時間でさえイラッとするほどのヨメがこんなの使う訳がない！！！！！

このあたりが玄箱の限界なのか・・・いや、まだだ、まだ終わらんよ！！

$ mysql -u root -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 44
Server version: 5.0.51a-24+lenny3 (Debian)

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> CREATE DATABASE mediatomb;
Query OK, 1 row affected (0.01 sec)

mysql> GRANT ALL ON mediatomb.* TO 'mediatomb'@'localhost';
Query OK, 0 rows affected (0.05 sec)

mysql> quit
Bye

MySQLを使用するように、/etc/mediatomb/config.xmlを編集

<sqlite3 enabled="no"> 

<mysql enabled="yes">
<host>localhost</host>
<username>mediatomb</username>
<database>mediatomb</database>

ついでに、デジカメのRAWファイルなど、未登録の拡張子を登録不可にする。

<extension-mimetype ignore-unknown="yes">

MediaTombを再起動して動作確認

$ sudo /etc/init.d/mediatomb restart

$ mysqlshow -u root -p mediatomb
Enter password: 
Database: mediatomb
+---------------------+
|       Tables        |
+---------------------+
| mt_autoscan         |
| mt_cds_active_item  |
| mt_cds_object       |
| mt_internal_setting |
+---------------------+

再起動後、自動でMySQL用テーブルを作成してくれます。

# aputitude install sudo

インストールが終われば設定。
設定は必ずvisudoコマンドから行うようです。

# visudo

誰にどんなコマンドを許可するか？
という設定ができますが、取りあえず下のように書けば、rootと同じ事ができるようになります。

doren ALL=(ALL) ALL

上で設定したユーザーでroot権限のファイルなどが見えればＯＫ。

$ cat /var/log/syslog

Webサイトの作成と、既存Perlスクリプトの機能追加。みたいな短納期の仕事。

急ぐ必要はあったのですが、折角なので、FTP サーバーとWebサーバーを立ててみました。

そのうち、今回はFTPの方。

vsftpdとproftpがよく使われているみたいでしたが、
proftpdは標準でLDAP連携可。ということで迷わずこちらに。

時間がないのに LDAP連携まで試してみるのか！？　という迷いはありましたが、
「面白そう」というのが勝ってしまったダメな仕事人です。

まずはインストール。今回からapt-getに変わって、aptitudeを使うことにしました。

# aptitude install proftpd proftpd-doc

同時に以下のパッケージもインストールされる模様。

• proftpd-basic
• proftpd-mod-ldap
• proftpd-mod-mysql
• proftpd-mod-pgsql

debconfがサーバーの起動方法を聞いてきますが、
「スタンドアロンモード」と答えておきました。

/etc/proftpd/ldap.conf の編集。

LDAPServer 127.0.0.1
LDAPDoAuth on "dc=zeon,dc=org"

/etc/proftpd/modules.confの以下の部分のコメントを外す。

LoadModule mod_ldap.c

/etc/proftpd/proftpd.confの以下の部分のコメントを外す。

Include /etc/proftpd/ldap.conf

で、再起動。

# /etc/init.d/proftpd restart

最後に起動チェック。

$ ftp localhost
Connected to GWAZINE.
220 ProFTPD 1.3.1 Server (Debian) [::ffff:127.0.0.1]
Name (localhost:dren): dren
331 Password required for dren
Password:
230 User dren logged in
Remote system type is UNIX.
Using binary mode to transfer files.

こんな感じでLDAP登録ユーザーでログインできれは成功。

というか簡単すぎ。ビックリした。

※何しろ急いでいたので、最低限の設定しか施していないはず。

参考にする方はセキュリティ面とかお気を付けて。

これで、Samba Primary Domain Controllerの完成！

Windowsのユーザーというのは内部的にSIDといユニークナンバーで管理されている。

SIDが異なれば、たとえ同じ名前でも別ユーザーとして扱われるわけ。

これで今回どういうことが起こるかというと、
LDAPにユーザー登録した際のSIDと、
元々のWinsdowsで管理されていたユーザーのSIDは普通異なる為、
LDAPでWindowsユーザーの認証が出来たとしても、
Windowsローカルファイルが使えない！

ということが起こりうる。

そこであらかじめWindows側のSIDを調べておき、LDAP側を書き替えることで回避する。

Windows ServerでSID を調べるコマンド。

GETSID \\server1 user1 \\server2 user2

なぜ２人分指定するかというと、元々２人のSIDを比較するためらしい・・・。

このコマンドでゲットしたSIDをLDAP側にセットする。

sambaSID : S-1-5-21-XXXXXXXXXX-XXXXXXXXX-XXXXXXXXXX-1137

こんな感じ。以前Samba DomainのSID は指定しているので、最後の４桁以外は同じのはず。

これでLDAPの人とWindowsの人は同じ人になった。

次はSamba側の準備。

Windows移動プロファイルを保管するディレクトリを作成。

# mkdir /home/samba/netlogon
# chmod 755 /home/samba/netlogon
# mkdir /home/samba/profiles
# chmod 777 /home/samba/profiles
# mkdir /home/samba/profiles/dren
# chown dren:dren /home/samba/profiles/dren

※ディスク容量があれば、どこに作っても構わない。

/etc/samba/smb.confの編集。

[netlogon]
comment = Script for Domain Logon
path = /home/samba/netlogon
write list = Administrator
read only = No
browseable = No

[profiles]
comment = User profiles
path = /home/samba/profiles
read only = No
create mask = 0600
directory mask = 0700
profile acls = Yes
browseable = No

Sambaを再起動。

# /etc/init.d/samba restart

Windowsユーザープロファイルの移行。

xcopy c:\home\dren \\gwazine\profiles\dren /s /h /z /y /k

ドメインユーザーでWindowsへログオンしたときに、
デスクトップの内容とか、マイドキュメントの内容が読み書き出来ればＯＫ。

エライ人にとってはおかしな設定とかあるかもしれませんが、取りあえず今はこれで運用出来ています。

これで今年は快適な夏が過ごせそう。というか、ここまで長かったな・・・

登録情報の調整レベルの変更をながーいコマンドを打って操作するのが面倒になってきた。

そこで、GUI の LDAP クライアントツールを導入。

Eclipseのプラグインとして公開されていて、元々Eclipseユーザーなのですんなり入れたが、

逆にLDAP操作するのにEclipseが必要になるのもなぁ・・・とも思った。

　こんな感じ。