在宅プログラマーの備忘録として2005年に始めたブログです。
|
1 |
dnf install opendkim opendkim-tools |
以下のようなエラーが出たら
|
1 2 |
- nothing provides libmilter.so.1.0()(64bit) needed by opendkim-xxx - nothing provides libmemcached.so.11()(64bit) needed by opendkim-xxx |
CRBリポジトリを有効化します。
|
1 |
dnf config-manager --set-enabled crb |
再度dnf installでインストールできました。
2024年2月から、Gmailのガイドラインが変更になり、SPF・DKIM・DMARCのメール認証を設定しないといよいよメールが届きにくくなるようです。
現在多くの稼働中のシステムを保守していますが、すべてのシステムでSPF・DKIM・DMARCは設定済みです。
（念のため全システムのメールのヘッダを確認しました。）
DKIMの設定が少し面倒なだけで、設定自体は難しくありません。
2024年1月の下旬になったところで、以前仕事したことがあるクライアントから連絡が来ました。
「現在、稼働しているサービスのメール認証を設定してほしい」
情報さえそろっていれば2,3時間あればできるだろうと、
依頼を受けるつもりで、システムの詳細を聞いたところ、
サーバーはVPSで、OSが「CentOS6」であることがわかりました。
VPSで構築されている場合、DKIMは自前でサービスをインストールして設定する必要があります。
通常はopenDkimというサービスを入れます。
しかし、CentOS6はすでにサポートが切れているため、
そのままではyumでインストールすることはできません。
そこで、ミラーサイトを「vault.centos.org」に変更します。
|
1 |
vi /etc/yum.repos.d/CentOS-Base.repo |
何か所かある
|
1 |
mirrorlist= |
の行をすべて頭に#をつけてコメントアウトします。
|
1 |
#mirrorlist= |
次に、やはり何か所かある
|
1 |
baseurl= |
の行のURLの「mirror.centos.org」をすべて「vault.centos.org」に変更します。
これでyumが使えるようになったので、openDkimをインストールして
無事、DKIMを設定できました。
WEBシステムで、スマホから写真をアップロードしてもらう機能を作る場合、
JPEGだけではなく、iPhoneのHEICファイルにも対応するかどうか迷うところですね。
iPhone上でJPEGに変換してからアップしてもらうシステムも多いですが、
HEICのままアップロードできたらiPhoneユーザーにとっては便利です。
しかしHEICのままではブラウザで表示できませんので
アップロードされたHEICファイルをJPEGに変換しましょう。
サーバーにImageMagickのバージョン7以上が入っていれば
convertコマンドをシステムから叩くだけで変換できます。
|
1 |
convert img.heic img.jpg |
ImageMagickのバージョン7が入れられない環境では、
少々面倒ですが、heif-convertを導入することでconvertと同様に変換できます。
heif-convertを導入する手順は下記になります。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
yum install git gcc-c++ automake libtool libjpeg-devel git clone https://github.com/strukturag/libde265.git cd libde265 git checkout v1.0.3 ./autogen.sh ./configure make install echo "/usr/local/lib" > /etc/ld.so.conf.d/locallib.conf ldconfig cd .. git clone https://github.com/strukturag/libheif.git cd libheif git checkout v1.3.2 ./autogen.sh PKG_CONFIG_PATH=/usr/local/lib/pkgconfig ./configure make install ldconfig cd .. |
heif-convertの使用方法は
|
1 |
heif-convert img.heic img.jpg |
HEICファイルがアップロードされたタイミングで
システムから上記のようにheif-convertコマンドを叩くだけです。
Windowsで作成されたzipファイルをLinuxでunzipすると
日本語のファイル名が文字化けすることがあります。
対策１：エンコード
unzipの-Oオプションを使ってエンコードを指定すれば解決する場合があります。
|
1 |
unzip -Ocp932 (zipファイル) |
対策２：unar
しかし、対策１でも解決しないケースや、元のエンコードが不明な場合は
unzipの代わりに、エンコードを自動判別してくれるunarを使いましょう。
|
1 |
unar (zipファイル) |
unarがインストールされていなければ
|
1 |
yum install unar |
（CentOS系）
OSが古いからと言って、稼働しているサーバーを簡単に再インストールはできないですよね。
私が保守しているサーバーも結構古いものがあります。
Let’s Encryptの証明書を発行する方法としてはcertbotが有名ですが、
OSが古すぎて、どう試行錯誤してもcertbotはもう使えないという状況になり、
getsslというものを試してみました。
getsslの取得
|
1 |
curl --silent https://raw.githubusercontent.com/srvrco/getssl/latest/getssl > getssl ; chmod 700 |
インストール
|
1 |
getssl |
設定ファイル生成
|
1 |
./getssl -c ドメイン |
設定ファイル編集
|
1 |
vi ./getssl/ドメイン/getssl.cfg |
設定ファイルに下記を追加します。
|
1 2 |
CA="https://acme-v02.api.letsencrypt.org" ACL=('/コンテキストルート/.well-known/acme-challenge') |
証明書の生成
|
1 |
./getssl ドメイン |
Apacheの設定
|
1 2 3 4 |
SSLEngine on SSLCertificateFile "/root/.getssl/ドメイン/ドメイン.crt" SSLCertificateKeyFile "/root/.getssl/ドメイン/ドメイン.key" SSLCertificateChainFile "/root/.getssl/ドメイン/chain.crt" |
※SSLEngine on がないとApacheが起動しませんでした。
自動更新設定
|
1 2 |
cronで以下を実行するだけ ./getssl -a -u |