![]() |
![]() |
![]() |
milter managerリファレンスマニュアル | ![]() |
---|
Ubuntu Linuxに特化したmilter manager関連ソフトウェアのインス トール方法について説明します。milter manager本体のインストー ル情報は Ubuntuへインストール 、 Ubuntu Linuxに依存しない一般的なインストール情報は インストー ル を見てください。
milter-manager-log-analyzerはmilter-managerパッケージに含ま れているので、すでにインストールされています。ここでは、 milter-manager-log-analyzerが出力するグラフを閲覧するための 設定を行います。
milter-manager-log-analyzerが出力するグラフは同じホストにWeb サーバを設置して閲覧する方法と Munin を利用して別ホス トで閲覧する方法があります。すでにMuninを導入していたり、メー ルサーバとは別にシステム監視用のサーバがある場合はMuninを利用 するとよいでしょう。そうでない場合は同じホストにWebサーバを設 置するのがよいでしょう [4] 。
まずは、同じホストにWebサーバを設置する方法を説明し、次に別 ホストにあるMuninから閲覧する方法を説明します。
グラフはインストール時に作成したmilter-managerユーザのホーム ディレクトリ(/var/lib/milter-manager/)以下に出力されていま す。このグラフをhttp://localhost/milter-manager-log/で閲覧で きるようにします。
以下の内容の/etc/apache2/conf.d/milter-manager-logを作成しま す。
/etc/apache2/conf.d/milter-manager-log:
Alias /milter-manager-log/ /var/lib/milter-manager/public_html/log/
作成したら、再読み込みします。
% sudo /etc/init.d/apache2 force-reload
これでhttp://localhost/milter-manager-log/でグラフを閲覧で きるようになります。
milter-manager-log-analyzerが収集した統計情報をMuninに提供す るmilter-manager-munin-pluginsパッケージをインストールします。
% sudo apt-get -V -y install milter-manager-munin-plugins
注: Muninに統計情報を提供する場合はmilter manager 1.5.0以 降のmilter-manager-log-analyzerが生成したデータベースを使う 必要があります。1.5.0より前のバージョンからアップデートして いる場合は~milter-manager/public_html/log/以下を削除してくだ さい。削除すると5分後に新しく統計情報データベースが作成され ます。
Muninサーバからの接続を許可します。Muninサーバが 192.168.1.254の場合は以下の行を/etc/munin/munin-node.confに 追加します。
/etc/munin/munin-node.conf:
allow ^192\.168\.1\.254$
munin-nodeを再起動し設定を反映させます。
% sudo /usr/sbin/service munin-node restart
ここからは監視用サーバでの設定です。監視用サーバもUbuntuで動 いているとします。
まず、muninとApacheをインストールします。
monitoring-server% sudo apt-get -V -y install munin httpd
muninの監視対象にmunin-nodeが動いているメールサーバを追加しま す。メールサーバが以下の場合の/etc/munin/munin.confへ追加する 設定項目を示します。
このメールサーバを登録するには、以下の内容を /etc/munin/munin.confに追記します。
/etc/munin/munin.conf:
[mail.example.com] address 192.168.1.2 use_node_name yes
5分後にはhttp://monitoring-server/munin/でグラフを閲覧できる ようになります。
以下のパッケージをインストールすることにより、関連するパッケー ジもインストールされます。
% sudo apt-get -V -y install build-essential rdoc libopenssl-ruby apache2-threaded-dev libsqlite3-ruby milter-manager-admin
% cd ~/src/ % wget http://rubyforge.org/frs/download.php/60718/rubygems-1.3.5.tgz % tar xvzf rubygems-1.3.5.tgz % cd rubygems-1.3.5 % sudo ruby setup.rb --no-format-executable
% sudo gem install rack -v '1.1.3' % sudo gem install rails -v '2.3.14' % sudo gem install passenger -v '2.2.15'
以下のコマンドを実行し、Passengerをビルドします。
% (echo 1; echo) | sudo passenger-install-apache2-module
以下の内容のpassenger.loadとpassenger.confを /etc/apache2/mods-available/に作成します。
/etc/apache2/mods-available/passenger.load:
LoadModule passenger_module /usr/lib/ruby/gems/1.8/gems/passenger-2.2.15/ext/apache2/mod_passenger.so
/etc/apache2/mods-available/passenger.conf:
PassengerRoot /usr/lib/ruby/gems/1.8/gems/passenger-2.2.15 PassengerRuby /usr/bin/ruby1.8 RailsBaseURI /milter-manager
設定を有効にして、再読み込みします。
% sudo /usr/sbin/a2enmod passenger % sudo /etc/init.d/apache2 force-reload
milter manager adminはパスワード認証がついていますが、可能で あれば信頼できるホストからのみ接続を受け付ける方がセキュリティ 上は好ましいです。例えば、ローカルホストのみ信頼できるのであ れば、以下の設定を/etc/apache2/mods-available/passenger.conf に追記してください。
<Location /milter-manager> Allow from 127.0.0.1 Deny from ALL </Location>
追記した場合は設定ファイルを再読み込みするのを忘れないでくだ さい。
% sudo /etc/init.d/apache2 force-reload
milter manager adminは/usr/share/milter-manager/admin/以下に インストールされています。これをmilter-managerユーザ権限で動 かし、http://localhost/milter-manager/でアクセスできるように します。
% tar cf - -C /usr/share/milter-manager admin | sudo -u milter-manager -H tar xf - -C ~milter-manager % sudo ln -s ~milter-manager/admin/public /var/www/milter-manager % cd ~milter-manager/admin % sudo -u milter-manager -H rake gems:install % sudo -u milter-manager -H rake RAILS_ENV=production db:migrate
最後に以下の内容の ~milter-manager/admin/config/initializers/relative_url_root.rb を作成します。
~milter-manager/admin/config/initializers/relative_url_root.rb
ActionController::Base.relative_url_root = "/milter-manager"
http://localhost/milter-manager/にアクセスしてユーザを登録し てください。ユーザを登録したら、milter-managerと接続するため の情報を設定するページへ移動します。milter-managerがどこで接 続を受け付けているかは以下で確認可能です。
% sudo -u milter-manager -H /usr/sbin/milter-manager --show-config | grep controller.connection_spec controller.connection_spec = "unix:/var/run/milter-manager/milter-manager-controller.sock"
確認した値をブラウザから登録してください。上記の場合だと、 まず、「種類」から「unix」を選びます。これで編集フォームに 「パス」がでてきます。「パス」には 「/var/run/milter-manager/milter-manager-controller.sock」を 指定してください。
登録すると、milter-managerに登録されている子milterやその設定 状況をブラウザから確認することができます。
milter-manager-log-analyzerを利用することによりmilterを導入し た効果を視覚的に確認することができます。MTAとしてPostfixを使 用しているのであれば、 Mailgraph のグラフと 見くらべてmilter導入の効果を確認することができます。milterを 試験的に導入している場合などに有効に活用できます。
milter manager adminを利用することで設定ファイルを変更せずに 運用できる領域が広がり、メールシステムの管理コストを下げるこ とができます。
また、Webブラウザからmilterの有効・無効を切り替えることもでき るため、milterの効果を試行錯誤する場合に便利です。 milter-manager-log-analyzerのグラフとあわせて、それぞれのメー ルシステムに適した迷惑メール対策の適用を支援します。