Orz日記 by Akio Morita

_ [FreeBSD]SMTPD切り替え

SMTPDをqmail-smtpdから postfixへ切り替え及びオープンリレー検査を実施し、無事に作業終了

TLSサポートが無いとの警告がでるが、用途的に無くてもこまらないので、実装は先送り

あと、応答が早くなったけど、tcpserverの paranoid検査で遅かっただけか？

POP3Dはどうしよう？外部公開していないssh tunnel経由のメール取り込み専用なのだが…

_ [FreeBSD][Admin]djb系のソフトウェア

メンテナンスの都合で置き換えたいが、色々面倒そうなので現状をまとめておく

• daemontools
  • 幾つかのローカルサービスの起動管理が依存している
• clockspeed
  • sntpclock + clockspeedで local clockを同期中
  • NTPによる配信は、OpenNTPDで対応中
  • net/ntpによる集約も検討したが、local clockが閏秒入りの運用だと問題がでる(GPS同期系のコードが閏秒入りのlocal clockを想定していいないとか)
• djbdns
  • cache serverは、unboundに移行済み
  • tinydnsによるローカルな権威サーバーが稼働中
  • dnsip, dnsname等のresolver clientをshell scriptで使用中
    • 主要なものについては、hostコマンドのwrapper scriptで置き換え可能
    • dns/djbdns-toolsを使うという手もある
• qmail
  • qmail-popup/pop3dを、gnusのmail-source用にPOP3 serverとして運用中
    • dovecotに移行可能(APOP/POP over SSLのサポートも可能)
  • Maildirの確認用に maildirwatchを利用中
    • qmailのソースツリーから maildirwatchだけ切り出すのは面倒そう
  • maildirmakeはshell scriptで置き換え可能(使用頻度は低い)

_ [FreeBSD][Admin]recipient_delimiter運用

qmailの拡張アドレスを引き継ぐために、recipient_delimiterに-に設定しているので、-を含むユーザー名が使えなくなる

ただし、権限分離用の非属人アカウントの場合は、MAILER-DAEMONなどと同様に/etc/aliases経由で転送することは可能だが、終端としては使えない

`-'を含む属人アカウントがある場合の別解

recipient_delimiterを推奨通りに+に設定し、/etc/aliases経由でqmailから引き継ぐ拡張アドレスを全て転送する

foo-ext1   foo+ext1
foo-ext2   foo+ext2
bar-ext1   bar+ext1

上記の転送対象は、qmailが稼働していたホストで配信終端となるホームディレクトリを持つアカウントなので、getenv passwdからホームディレクトリを抜きだし、.qmail-*にマッチするファイルを探す簡単なshell scriptで網羅できるはず(システム側で転送している分は、/var/qmail/alias/内を捜索すれば良い)