山本です。

----- Original Message -----
From: "Shin-ichi Tsurunaga" <ml-shin@xxxxxxxxxx>
To: <ml@xxxxxxxxxx>
Sent: Tuesday, October 23, 2001 11:26 AM
Subject: [mysql 04538] Re: Proftpd + qmail + vpopmail


> vpopmailのようにハードコーティングされていない分、後から
> 設定値を変更できるため便利ですよ。

そうみたいですね。
ここら辺は自力で調べてみようと思います。
それでも分からない時は、アドバイスを頂けたら幸いです。
（MySQL と無関係になってしまうので、DM させて頂くかもしれません。）

> Proftpdではselectしか発行されてないと思いますので、Proftpd
> に対しては余計なフィールドが増えても大丈夫だと思います。

そうですか。
とりあえず、組み込んでみようと思います。

> >ところで、Proftpd により ftp でログインした場合、
> >/home/vpopmail/domains/hogehoge.or.jp/ に
> >chroot するという事は可能でしょうか？
>
> これが問題でしたね。vpopmailの仮想ユーザーホームはuid/gid
> をvpopmail/vckpwでそれもパーミッションを700で作ります。
> Proftpdでアクセスしてきた場合に、vpopmailユーザーにswitch
> するように、全員のuidフィールドをvpopmailのuidにしてしまう
> のはかなり危険ですが、これで出来ないこともないと思います。
> う〜ん。

それだと、
/home/vpopmail/domains/hogehoge.or.jp/user/ に
chroot しませんかね？
でも、確かに全員の uid を同じにすると、
他の人のメールも覗けてしまいますよね？
何か打開策は無い物でしょうか？

> まず、
> http://www.foo.jp/~XXX
> と"~"でProftpdのユーザーホームにアクセスすることは出来な
> いと思います。

あ、これについては、Apache の
<VirtualHost> ディレクティブで、
（上記 chroot が可能ならば）Proftpd のホームディレクトリを
（正確には、ホームディレクトリ配下に htdocs を作って）
DocumentRoot にして、バーチャルホストにするつもりなので大丈夫だと思います。
全部の管理をブラウザ上からするつもりは無いんです。
わざわざ、アドバイスありがとうございます。

> BASIC認証自体は、httpd.confで
>
> <該当ディレクトリー>
> AllowOverride AuthConfig（だったと思います）
> </該当ディレクトリー>
>
> とされていれば、ホーム下の.htaccessファイルで制御可能だと
> 思います。

ちょっと説明が悪かったですね。
えっと、私がしたいのは、vpopmail で作成されたユーザの
パスワードを使用をして、MySQL を BASIC 認証に組み込めないかと。
別件で、mod_mysql_auth を使えばというアドバイスも頂いたのですが...

よろしくお願い致します。

----------
Taro Yamamoto <taro.y@xxxxxxxxxx>