０．poppassd のインストールの方法 (1.2-8) Linux がインストールされているマシンに poppassd をインストールする方法を記述します。ただし、「NIS」を使用していない場合に限定します。１．poppassd ってなに？メールサーバのパスワードを変更する事ができる「電子メールクライアントソフト」があります。（Eudora , NUPOP , Ｐちゃん , p-chng , POPパスワード , POPパスワードチェンジャ等）しかし、サーバ側で対応したデーモン（サービス）が動作していないと「電子メールクライアントソフト」からパスワードを変更することはできません。ちなみにメールをサーバに送信できるのは、サーバで「SMTP デーモン」が動いているからです。同じくメールをサーバから受信できるのは、サーバで「POP3 デーモン」が動いているからです。よって、パスワードを変更するデーモンをサーバにインストールしておくと、サーバに telnet して、 /usr/bin/passwd コマンドを使用してパスワードを変更するといった面倒な操作をしなくても、パスワードを変更できるようになります。 poppassd とは unix 用のパスワードを変更するデーモンまたはそのプロトコルの名前です。２．poppassd のプロトコル単純なプロトコルです。 FTP サーバーが応答するように、サーバーの応答が必ずあるはずです。サーバの応答の先頭の数字が意味を持ってます。 100番台：前進 200番台：成功 300番台：さらに情報が必要 400番台：一時的な失敗 500番台：永久的な失敗サンプルを以下に示します。 S: 200 hello\r\n E: user yourloginname\r\n S: 300 please send your password now\r\n E: pass yourcurrentpassword\r\n S: 200 My, that was tasty\r\n E: newpass yournewpassword\r\n S: 200 Happy to oblige\r\n E: quit\r\n S: 200 Bye-bye\r\n S: E: ３．試した環境 Machine : CPU=Pentium200 Memory=40MB HDD=1GB OS : linux kernel 2.0.35 (Slackware3.6) C-Compiler : gcc version 2.7.2.3 Library : libc 5.4.46 ディストリビューション Slackware3.6 でインストールした「Linux マシン(BOX)」なので、パスワードシステムは「shadow パスワード」システムになっています。４．poppassd のソースの入手 poppassd は Eudora というメールクライアントソフトに添付されています。 Eudora を販売している会社である Qualcomm 社の FTP サイト ftp://ftp.qualcomm.com/eudora/servers/unix/password/ にもソースが置いてあります。 Linux 用のソースは ftp://ftp.qualcomm.com/eudora/servers/unix/password/linux.tar のファイルです。ただし、この Qualcomm 社の poppassd は「shadow パスワード」に対応していません。しかし、世の中には「shadow パスワード」に対応した poppassd を作っている人がいます。 Roy Smith さんと Daniel L. Leavitt さんの作った poppasd を改良した John Norstad さんです。 1993/8/31 にリリースされたバージョン 1.2 が最新バージョンです。 John Norstad さんの poppassd は sunsite 等に収録されています。 ftp://sunsite.sut.ac.jp/pub/archives/linux/system/mail/pop/poppassd-src.tar.gz その後、John Norstad さんのバージョン 1.2 を元にして Christoph Lameter さんが改良しました。改良版のバージョン 1.2-8 が 1997/11/13 にリリースされました。主な変更内容はパスワードの変更方法を /usr/bin/passwd コマンドから /usr/sbin/newusers コマンドへ変更した事です。この変更により、/usr/bin/passwd コマンドが受け付けない短いパスワードや、アルファベットだけのシンプルなパスワードが入力された場合に poppassd がハングアップするバグ等が修正されています。 Christoph Lameter さんは Debian （Linux のディストリビューションの一つ）のメンテナーでもあります。バージョン 1.2-8 は Debian のパッケージ等に収録されています。結論 Debian のパッケージに入っているソースを使用します。 Debian JP Project のサイト等からソースファイルをダウンロードします。 ftp://ftp.jp.debian.org/debian/dists/stable/main/source/mail/ 等から ftp://ftp.jp.debian.org/debian/dists/stable/main/source/mail/poppassd_1.2.orig.tar.gz と ftp://ftp.jp.debian.org/debian/dists/stable/main/source/mail/poppassd_1.2-8.diff.gz をダウンロードします。または Debian の CD-ROM のソースディレクトリからコピーしても良いでしょう。５．poppassd のインストール方法５．１．適当な作業ディレクトリに poppassd_1.2.orig.tar.gz をコピーします。または ftp で Get します。５．２．poppassd_1.2.orig.tar.gz を展開します。 tar -zxvf poppassd_1.2.orig.tar.gz poppassd-1.2.orig/ ディレクトリに以下のファイルが展開されます。 -rw-r--r-- 1 hogehoge users 363 May 7 1995 Makefile -rw-r--r-- 1 hogehoge users 138 May 7 1995 README -rw-r--r-- 1 hogehoge users 4817 May 7 1995 info -r--r--r-- 1 hogehoge users 685 Sep 16 1996 poppassd-src.tar.gz.lsm -rw-r--r-- 1 hogehoge users 21102 May 7 1995 poppassd.c ５．３．バージョン 1.2 から 1.2-8 にバージョンアップするためのパッチファイル（poppassd_1.2-8.diff）を作成します。 poppassd_1.2-8.diff.gz を gzip で展開すればパッチファイルを作成する事ができます。 gzip -d poppassd_1.2-8.diff.gz poppassd_1.2-8.diff パッチファイルができました。 -rw-r--r-- 1 hogehoge users 21211 Jan 11 12:09 poppassd_1.2-8.diff ５．４．poppassd-1.2.orig/ にパッチファイルをコピーします。 cp poppassd_1.2-8.diff poppassd-1.2.orig/ ５．５．カレントディレクトリを poppassd-1.2.orig/ に移動します。 cd poppassd-1.2.orig/ ５．６．パッチをあてます。 patch コマンドを使ってパッチをあてました。 patch -p1 < poppassd_1.2-8.diff パッチが正常にあたると以下のようにファイルが変更されるはずです。 -rw-r--r-- 1 hogehoge users 375 Jan 11 12:12 Makefile -rw-r--r-- 1 hogehoge users 363 May 7 1995 Makefile.orig -rw-r--r-- 1 hogehoge users 138 May 7 1995 README drwxr-xr-x 2 hogehoge users 1024 Jan 11 12:12 debian/ -rw-r--r-- 1 hogehoge users 4817 May 7 1995 info -r--r--r-- 1 hogehoge users 685 Sep 16 1996 poppassd-src.tar.gz.lsm -rw-r--r-- 1 hogehoge users 11888 Jan 11 12:12 poppassd.c -rw-r--r-- 1 hogehoge users 21102 May 7 1995 poppassd.c.orig ５．７．メイクします。 make コマンドでメイクします。 make メイクすると実行ファイル poppassd ができます。（エラーが出てメイクに失敗した場合は「make でエラーが出る場合」を参照してください。）５．８．インストールします。５．８．１．su コマンドでスーパーユーザになります。（root のパスワードを入れるのを忘れないように） su ５．８．２．make install で poppassd を /usr/sbin/ にインストールします。 make install ５．８．３．/etc/services を変更します。 /etc/services ファイルに poppassd 106/tcp の 1 行を追加します。（TCP ポート 106 番のサービスが poppassd であるという意味です。）５．８．４．/etc/inetd.conf を変更します。 /etc/inetd.conf ファイルに poppassd stream tcp nowait root /usr/sbin/poppassd poppassd の一行を追加します。６番めの「/usr/sbin/poppassd」はあなたが poppassd をインストールしたパスを書く必要があります。（/usr/sbin/poppassd で poppassd サービスを起動するという設定です。） tcpd を使用している場合は poppassd stream tcp nowait root /usr/sbin/tcpd /usr/sbin/poppassd の方が望ましいです。（Slackware3.6 の場合は tcpd を使用するのが一般的です。）５．８．５．inetd デーモンに設定が変更された事を通知します。（reboot すれば新しい設定で動作します。） kill -HUP または reboot ５．９．manpage をインストールします。 debian/ ディレクトリに Christoph Lameter さんが書いた poppassd.8 があるのでインストールしましょう。（英語のマニュアルが必要でない場合はインストールしなくても良いです）５．９．１．su コマンドでスーパーユーザになります。 su ５．９．２．install コマンドでインストールします。カレントディレクトリを debian/ ディレクトリに移動してから下記の様なコマンドでインストールしましょう。 install -c -m 644 poppassd.8 /usr/man/man8 ５．９．３．man コマンドを使用して poppassd のマニュアルを読めるかをテストします。 man poppassd マニュアルが表示されれば poppassd の manpage のインストールに成功です。６．make でエラーが出る場合。筆者の環境では make でエラーが出ました。エラーメッセージは poppassd.c:146: conflicting types for `crypt' /usr/include/unistd.h:639: previous declaration of `crypt' でした。「poppassd.c をコンパイルしようとしたんだけど 146 行で宣言している `crypt' が以前に宣言された型と違います」というエラーです。 poppassd.c ファイルの 146 行の内容は char *crypt (char *, char *); /* To permit long shadow passwords */ です。 crypt() 関数の宣言は unistd.h に含まれています。 poppassd.c では unistd.h をインクルードしています。よって、冗長なので削除したりコメントアウトしても問題ありません。 poppassd.c ファイルの 146 行を削除しましょう。コメントアウトするためには以下の様に変更します。 C 言語の /* */ でコメントアウトする場合 /* char *crypt (char *, char *);*/ /* To permit long shadow passwords */ C++ 言語の // でコメントアウトする場合 // char *crypt (char *, char *); /* To permit long shadow passwords */ 変更したら、また make コマンドでメイクします。すると、またエラーが出ました。エラーメッセージは cc -o poppassd poppassd.o -lcrypt /usr/i486-linux/bin/ld: cannot open -lcrypt: No such file or directory でした。「リンクしようとしたけど crypt というライブラリファイルが無い」というエラーです。 crypt ライブラリに含まれていそうで poppassd が使用している関数は crypt() だと推測されます。（ソースを読んで推測しました） crypt() 関数は libc.so （libc.so の実体は libc.so.5.4.46）に含まれているので -lcrypt 指定は必要ありません。よって Makefile ファイルの６行目のライブラリの指定をコメントアウトします。メイクファイルのコメントマークは # です。 LIBS = -lcrypt # -lshadow の一行を LIBS = # -lcrypt # -lshadow に変更しました。変更したら、また make コマンドでメイクします。筆者は上記の２ヶ所の変更でメイクに成功しました。注意）libc.so に含まれている関数はライブラリのバージョンによって違う場合があります。 libc.so.5.4.46 以外のライブラリを使用している場合は libcrypt.so 等が必要な場合があります。例えば、ライブラリが glibc2 の場合は libc.so.6 に crypt() 関数が入っていませんので libcrypt をリンクする必要があります。７．インストールに成功して、テストの結果にも問題無いが、パスワードが変更されない場合 poppassd は /usr/sbin/newusers コマンドを使用してパスワードを変更しています。 /usr/sbin/newusers コマンドがインストールされてない場合、 syslog に下記の様なエラーメッセージを出力しているはずです。 poppassd[695]: can't exec /usr/sbin/newusers: No such file or directory 上記に該当する場合は /usr/sbin/newusers コマンドをインストールする事により問題が解決します。 /usr/sbin/newusers コマンドは「shadow パスワード」パッケージに入っています。 Slackware3.6 に含まれている「shadow パスワード」パッケージのファイル名は shadow-980724.tar.gz です。あなたのシステムのパスワードシステムが「shadow パスワード」でない場合でも、「shadow パスワード」に対応していない /usr/sbin/newusers をインストールすれば問題を解決できます。７．１．/usr/sbin/newusers のインストールの方法７．１．１．適当なディレクトリに shadow-980724.tar.gz をコピーします。または ftp で Get します。７．１．２．shadow-980724.tar.gz を展開します。 tar -zxvf shadow-980724.tar.gz ７．１．３．configure で Makefile 等を作成します。 configure が正常に動作すれば、あなたのマシンのパスワードシステムに対応したバイナリを作成するように Makefile を作成します。 configure ７．１．４．メイクします。 make メイクに成功したら src/ ディレクトリに newusers ができあがっているはずです。 -rwxr-xr-x 1 hogehoge users 2837 Jan 20 21:46 newusers ７．２．インストールします。７．２．１．スーパーユーザモードになってから su ７．２．２．install コマンドでインストールします。カレントディレクトリを src/ ディレクトリに移動してから下記の様なコマンドでインストールしましょう。 install -o root -g bin -m 500 newusers /usr/sbin ８．poppassd のテスト方法サーバで telnet localhost 106 して poppassd に接続します。あとはプロトコルを手で入力して確かめましょう。成功例です。 trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 200 kiwi poppassd v1.2 hello, who are you? user hogehoge 200 your password please. pass pswd1234 200 your new password please. newpass newpass0 200 Password changed, thank-you. quit 200 Bye. Connection closed by foreign host. 現在のパスワードが正しくない場合の例。 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 200 kiwi poppassd v1.2 hello, who are you? user hogehoge 200 your password please. pass pswd1233（正しくないパスワード） 200 your new password please. newpass newpass0 500 Invalid user or password Connection closed by foreign host. ９．poppassd 関連のリンク本家 Qualcomm http://www.qualcomm.com/ Debian http://www.debian.org/ DebianJP http://www.jp.debian.org/ poppassd のクライアントソフト p-chng http://www.nets.or.jp/~chaya/ POPパスワード http://member.nifty.ne.jp/nya-n/ POPパスワードチェンジャ http://www.vector.co.jp/soft/win95/net/se054124.html １０．筆者メールアドレス等名前：田中啓（たなかひらく）所属：（株）メイテック東京ネットワーク・テクノロジー・センター電子メール：mailto:h-tanaka@tsys.meitec.co.jp ウェブページ：http://www.jah.ne.jp/~pegira/ 校正：中野武雄、長谷川靖配布条件：GPL