試してみたことをメモ。考えたことをメモ。おっちょこちょいは治せない。
引き続きメールのエラーをチェックしているが、エラーがなくならない。
No record for user
参考
https://discussions.apple.com/thread/6382555?tstart=0
server.app ではないところの設定が重要。
ユーザがいるのに、見つけられていないということは、探す場所が間違っているということ、自分自身に問い合わせることも設定するというこかな。
server.app の変な場所に「127.0.0.1」を設定して大混乱を起こしてしまった。
ある人より、エラーでメールが送れなかった。時間を置いて2度ダメだったとご指摘を受ける。エラーの内容は教えていただける間柄ではない。自分のメールサーバのことなのだし、ログなどから何とかするべき。
メールサーバのエラーログをチェックするも出現ポイントがわからない。大量のエラーログが記録されていることが、既に問題。
エラーを再現するために
エラーログに記録が多いのは、アカウントへの外国からのアタックもあるためと決めつけて、細かく見ていなかったのがいけなかった。
無計画に進めるから困ることになるのに何度でも繰り返しちゃうんだ。
アップルのサポートに連絡しても、こういった流れは再現できないだろう。
タイムマシンくらいは用意しとかないとダメかな。
1日1回のフルバックアップはしてるんだけど。
phpMyAdmin で設定しても再起動で元に戻るみたい。
MySQL のログを見る。
Your password has expired. To log in you must change it using a client that supports expired passwords.
あなたのパスワードは期限切れです。 ログインするには、期限切れのパスワードをサポートするクライアントを使用してログインする必要があります。
あれれ。
phpMyAdmin からパスワードを変更。
その他、変数 で確認すると「360」に戻っている？先回ちゃんと編集できていなかった模様。
default password lifetime = 0
どこかで、この方法では設定できないって読んだことがあるような。。。
www.***.jp と ***.jp は同じサイトである場合が多い。
レンタルサーバでは、ほぼ同じに設定することを想定して組まれている。
SSL の証明書も、www のサブドメインで証明書を取得すると、www なしでも使えるものがある。
そんな www ありなしで、わけて構築していたサイトをまとめ直したときにあまりに簡単にできたので、少しうれしかった。
これだけだった。条件はあるけれど、手元でこれだけ。
phpmyadmin 4.5.3 の様子
説明リンクがまだない。
phpmyadmin 4.7.1 の様子
説明のリンクがある。
変更結果
「0」に設定して無期限に。
昨年５月にインストールした MySQL は既に「0」になっていた。いつ設定したのか覚えがない。説明リンクをよく見れば、デフォルト値が変わってる。
バージョンによっては、昨年の日付でパスワードの期限切れを迎えていていいはずのところだった。（汗）
Basic認証だとエラーログが大量に出るので、server の機能を試してみた。
設定の様子
結果
設定しても、すぐには反映されない。「webサイト」の再起動が必要。
フォルダのアクセス制限でもサービスの再起動が必要。
朝、サイトを閲覧できないことに気付く。
2日後に予定していたパスワード再設定が原因とすぐに気づいたが、root 管理者が有効期限切れ。対処方法を調べたが、自分が行える方法が見つからない。
強引だけど、サーバの時間を1日前に設定
root でログインできた、同時にパスワードを変更。
サーバの時計を戻して、再ログイン。各サイトのデータベースユーザのパスワードも変更。
とりあえず、サイトの閲覧が可能になった。
https://help.apple.com/serverapp/mac/5.2/#/
何も知らずに、ヘルプを読んでも、設定できないんじゃないかな。できるのかな。
それぞれの利用シーンでストレートな解説の方がユーザを増やしやすいように思うんだけど、そんな考え方が日本人的なんだろうな。
RPGでも日本人の考えるシナリオは一直線でゴール。海外のRPGは雲の中を通ってゴール。というような解釈を小ネタ集のホームページで見た。
自分は、どちらかというと、これをしたらどうなる？みたいな迷い歩きをしてしまうから、スポーツでも仕事でも、他の人からは、「何やってるの？」ってなっちゃうんだけどなあ。
そして、同じことを何度もするのは、耐えられない。
The following Apple Push Notification Service certificates, created for AppleID **** will expire on January 02, 2017. Revoking or allowing this certificate to expire will require existing devices to be re-enrolled with a new push certificate. You can renew your certificates with your OS X server administration tools.
AppleID ****用に作成された以下のApple Push Notification Service証明書は、2017年1月2日に有効期限が切れます。この証明書を失効または期限切れにするには、既存のデバイスを新しいプッシュ証明書で再登録する必要があります。 OS Xサーバ管理ツールを使用して証明書を更新することができます。
サーバ、メール 「通知をプッシュ」
The following Apple Push Notification Service certificates have been created for AppleID ****** and will expire on December 03, 2017.
以下のApple Push Notification Service証明書がAppleID ******用に作成され、2017年12月3日に有効期限が切れます。
この操作をして、証明書の有効期限を延長したところ、メールアカウントで、
暗号化通信をしていると、メールアカウント作成時と同じように、「承認」するかどうかを問われるポップアップが出る。
これをユーザに前もって、通知してからでないと、有効期限を延長できないかな。
うーん。スケジュールするのが面倒だな。
server の通知に出てくるのだけれども。
Unassigned mail account scheduled for deletion in 30 days
An unassigned mail directory has been detected and is scheduled to be deleted.
The unassigned mail directory located in:
/Library/Server/Mail/Data/mail/*****
is not associated with any user account and is scheduled to be deleted in 30 days.
****** はランダムな英数字。削除した過去のアカウントなのか、現在のアカウントなのか、わからない。
server ユーザ より、カギマークから、「ユーザを書き出す」すると、文字列とIDの関係がわかる。今回は、書き出されたユーザにはないので、以前に削除したユーザのフォルダのようだ。
また、忘れていた。
てっきり、GUI 設定でOK と思いこんで、何度も設定と見直しを繰り返していた。
ほかの、サーバで、メールの設定項目がないのに、逆引きの情報に、メールの情報があったりして、確実に設定ファイルをいじっているはずになのにぃ。
逆引き情報が特有の指定方法だけど、それが入力できるようになっただけでもましか。
server のアクセスの項目にて、カスタムで、MySQL のポートを追加したら、エラーが記録されなくなった。
WordPress の設定では localhost なのだから、外部からの通信を許可しなくてもOK。
ブラウザのポートは別で、同じローカルにある php が MySQL のデータを使っているだけ。
MySQL データベースだって、ローカルのみの設定。それでも、MySQL 自体は、外部からの通信にこたえられないエラーを記録し続けていたということ。攻撃なのね。7メガも溜まってた。
server で新規ユーザを追加するときに、デイレクトリの選択項目がある。デフォルトは「ローカル・ネットワーク・ディレクトリ」。
で、「ローカルデイレクトリ」を選択してユーザを追加すると、
環境設定の「ユーザとグループ」に表示されるようになり、ログイン画面にも表示されるようになる。
通常は、デフォルトの「ローカル・ネットワーク・ディレクトリ」で。
レンタルサーバのメールアカウントに不正アクセスされる事案があって、サーバサービスにて強制的にパスワードを変更された。（2度目）
メールサーバには、サーバのアカウント（メールサービス ON）とメールアドレスで接続が可能。
自分のサーバーならこの攻撃を回避できるかな。
これで、送信アカウントのメールアドレスやサーバアカウントの情報は伝わらないので、攻撃対象にはなりえない？
safari のアップデートをかけ再起動された後に、server ユーザに追加した覚えのないユーザがいっぱい出現！何が起こった？
どこで、いじっていまったのか、いろいろ憶測してしまったが、寝起きのぼんやり操作で偶然発見。（いつもぼんやり操作しているから表示設定変えちゃったのかも）
表示＞「システムアカウントを隠す」 で解決。
新規にインストールした Sierra 、server 5.2 に SSL証明書をインストール
後は、逆引きの設定を試して、OKならほかの server もSierra と5.2へアップグレードできるかな。
mac 用のインストーラーから、まっさらなサーバにインストールのは初めて。
今までは先にインストールしたものがあった。
ソケットでパスを通すとか、起動項目とかすっかり忘れていて、途中うろうろしたけど、手順は以下の通り。
初期パスワードをコピーしておく。
mysql のエラーログとシステム環境設定に不安材料あり。少し様子見。
ここまでで、Apache や php の設定ファイルはいじっていない。
Sierra server 5.2 では、SSL 証明書のインストールがまだ不十分（判定B、中間証明書を認識できていない）なので、ほかの server を Sierra にアップグレードできないでいる。
server 5.1.7 の Webサイト サービス。
10.6 server では1週間ごとのアーカイブで、1ギガを超えるログが記録されたこともある。これでいくと、1日に300メガのログに相当するので、1日に1回以上はログのバックアップが必要になる計算。
アクセスが多くなるシーズンに向けて準備が必要だ。