ここ数年 OS X の SSL 証明書は StartSSL の無料証明書を使い続けてたんだけど、今年の更新で今までドメイン+1ホストだった無料証明書が5ホストまでイケるって仕様変更(いつから?)のおかげで、ドメイン自体の証明書を取り損ねてしまったので、これを気に Let’s Encrypt の証明書に乗り換えることにしたのです。
気づけば Complete guide to install SSL certificate on your OS X server hosted website なんて OS X Server 向けのガイドが公開されていたので悩むところはあんまりないのだけど、きっと何やったか忘れるのでメモw
紆余曲折の末、長男さんが iPad mini を使い出したので、じゃあちゃんと管理しようかと久しぶりに Profile Manager を動かそうとしたら動かない。仕方ないので調べてみたら
Profile Manager が動かない、と悩んでいたんだけど、依存してる com.apple.webapp.auth が依存する com.apple.webapp.collabd が動いていないことが原因っぽい? やっぱり鬼門だなあ
— Kiyono, Goro (@goro1080) October 17, 2015
Profile Manager のためにはちゃんと Wiki Server が動いてる必要があるみたい。
しかし Wiki Server の owner が _teamsserver だったり、プロセス名が collabd だったりするのは分かりづらいので統一してくれないものですかね…
ハマったのでメモ。
最近 http/s は通るのに ssh が通らなくてイラつくことが多々あったのですが、だったら web ベースの ssh 入れればいいんじゃね、とか思い立って入れてみました。で、てきとーにググって目に付いた GateOne を入れてみることにしたのです。
最初は pkgsrc で頑張ろうと努力して GateOne, more than a web-based SSH を読みながらインストールまで進めて、最新リリースの 1.1 だと tornado 3 以降は未対応だから git 最新を使う必要があるってところまで進めたんですが、 OS X 純正の httpd で受けるつもりなら OS X の python 使うほうが正義ということを思い出して、結局 python setup.py install とかでお茶を濁すことになりました…。
OS X Server のバージョンアップをしたら例によって caldavd が動かなくなりました。もうお約束過ぎて突っ込む気にもなれませんが、直したのでメモ。書くのをサボってるうちに大分時間が過ぎてしまった…。
といっても、いつものように(?) caldavd 用の PostgreSQL が動いてないだけっぽいですが。
既に偉大な先達が OpenDirectory で FreeBSD/NetBSDを認証という記事を残されていたのですが、当時と比較すると OS X の Kerberos 実装が MIT Kerberos から Heimdal に変わったという事情もあるので敢えて記事にしてみるテスト。まぁ、違いは MIT Kerberos の kadmin で ktadd なところが Heimdal の kadmin では ext_keytab になりますよってだけのような気もしますが。
あ、正確には 10-R じゃなくて 10.0-RC5 だけど、誤差ってことでいいよね(笑
我が家の OS X Server を Mavericks/OS X Server 3.0 にあげた時に
Dovecot が GSSAPI で認証しない
と書いたように、 Mountain Lion/OS X Server 2.0 ではできてた SSO が出来なくなってました。もうしょんぼり。
で、ずっとそのままで放置してたんですが、別件で調べてた VMware の KB に Installing OS X 10.9 Mavericks as a guest operating system in VMware Fusion 6.0 (2056603) なんてのが公開されていることに気づきまして、 VMware Fusion に Mavericks/OS X Server 3.0 入れればいろいろ実験出来るんじゃね、とか思いついて試したのです。
FreeNAS にザセツしたので慣れた FreeBSD に net/netatalk3(これを書いてる時点では netatalk 3.1.0) を入れて TimeMachine Server にもなるファイルサーバーを作ったのでメモ。慣れた、とはいえ最近の FreeBSD は真面目に使ってないので俺としては結構新発見があって楽しいです。
書くだけ書いて公開するのを忘れていたので大分前の話ですが…。
Mavericks / OS X Server 3 にバージョンアップした時に
時間はかかったもののなんのトラブルもなくバージョンアップ自体は完了したのでした、バージョンアップ自体は。
とか書いたのでバチがあたったのかもですが
昨日 OS X Server 3.0.1 を当てたんだけど、それはそれとして Open Direcotry がお亡くなりになる現象が直らなくて泣きそう。 Data source (/LDAPv3/127.0.0.1) is not valid. って…。
— Kiyono, Goro (@goro1080) November 14, 2013
ということでよりによって Open Directory が不安定になってしまったのでした。メールの認証がアウトだったり sudo してもパスワードが違うとか怒られたり…。というかそもそも dscl でディレクトリの中身を確認しようとすると
$ dscl /LDAPv3/127.0.0.1 -list /Users Data source (/LDAPv3/127.0.0.1) is not valid.
ってどうしろと…
以前痛い目を見たので Open Directory のバックアップはデイリーで取ってる俺ですが、最近奥さんがカレンダーにいろんなイベントを突っ込んでるのでこれがなくなるとマズい、と OS X Server 3 にした記念でカレンダー(caldavd) のバックアップを取り始めました。
Lion から Mountain Lion になったタイミングで Lion Server から OS X Server に名称が変わってましたが Mavericks では OS X Server 3.0 となり、 Mavericks はタダで配るものの、 OS X Server 3.0 は OS X Server 2.x のアップグレードは認めず AppStore で別途購入という形になったようです。 。…このバージョン名の変遷に Wikipedia さんが泣いてますよ!(どーでもいい)