HIDE BLOG

WebObjects Deployment on Snow Leopard Server

Mon, 14 Feb 2011 09:06:46 +0900

Mac OS X Server v10.6にはWebObjectsのDeployment環境が付属しない。Mac OS X Server 10.5までは付属していたので、Mac OS X Server 10.5を10.6にアップデートする方法もあるが、この場合互換性が保証されているわけではない。そこでMac OS X Server 10.6に新規でWebObjectsのDeploy環境を構築する方法を紹介する。

基本的にはここを読めばいいんですが、環境によっては一部このままではダメなところもあるのであらためて日本語での情報をまとめておきましょう。

Mac OS X Server 10.6のセットアップ

インストール＆初期設定が終わったらソフトウェア・アップデートをじゃんじゃんインストールします

WebObjects Runtimeのインストール

ここから最新版の5.4.3をダウンロードできます。Runtimeをセットアップするのであれば「Packages」フォルダにある「WebObjectsRuntime.pkg」をインストールするだけでOK

Apacheアダプタの入れ替え

AppleがリリースしているWebObjectsのRuntimeに含まれるWOのApache 2.2用アダプタは10.6の環境ではそのままだと動作しないのでここから10.6に対応したアダプタをダウンロードして「/System/Library/WebObjects/Adaptors/Apache2.2/mod_WebObjects.so」を入れ替える

httpd.confの書き換え

「/etc/apache2/httpd.conf」に次の行を追加する。

Include /System/Library/WebObjects/Adaptors/Apache2.2/apache.conf

また、ScriptAliasの行があると問題になるのでコメントアウトしてもよいようならコメントアウトしてしまう。（httpd.confはOSをアップデートすると上書きされる可能性があるので要注意）

wotaskdの自動起動

Mac OS X Server v10.5ではwotaskdを起動するためのlaunchdファイルがシステム標準で付属していたが、10.6にアップデートすると消えるし、10.6を新規にインストールしても入らないのでここからダウンロードして「/Library/LaunchDaemons/」にコピーする。ちなみにただちにロードしたい場合は次のコマンドを実行

$ launchctl load com.apple.webobjects.wotaskd.plist

まあこんなところでしょうか。より詳しくはコピーするファイルのオーナーをどうするかとかありますが、まあそこらへんはよきにはからってくださいな。

Enjoy WO Life!

Advanced System Administration v10.5 Sample Exam

Sun, 10 Oct 2010 04:07:51 +0900

以前翻訳して公開していたAdvances System Administration v10.5のサンプル問題ですが、PDF版も作成したので公開します。

http://www.htabata.com/pdf/advsysadmin-sample-test-v10.5j.pdf

今日はこれでおしまい！

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 71/90」

【A7-4】
B, D

【Q7-5】
Macからファイル「MacFile」をファイルサーバ上に転送しました。このときファイルサーバ上に「._MacFile」というファイルが作成されましたが、このファイルについて説明した次の文章で正しいものを１つ選択しなさい。

ファイル転送のログが記録されたファイルなので削除しても問題はない
バックアップファイルである
リソースフォークが分離されて保存されたファイルである
ACLのアクセス権情報が保存されたファイルである

解答は次回！

Deployment v10.6 Sample Exam

Fri, 8 Oct 2010 02:59:23 +0900

以前翻訳して公開していたDeployment v10.5のサンプル問題ですが、PDF版も作成したので公開します。

http://www.htabata.com/pdf/deployment-sample-test-10.6j.pdf

今日はこれでおしまい！

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 70/90」

【A7-3】
A

【Q7-4】
「ターミナル」でsshコマンドを使ってネットワーク上のMacにアクセスしようとしましたができませんでした。このとき考えられる原因は次のうちどれですか？正しいものを２つ選択しなさい。

接続先のコンピュータでsshがすでに使用中である
通信経路上でファイアウォールによりポート22番がブロックされている
接続元のコンピュータがOpen Directoryに接続していない
接続先のコンピュータでリモートログインが有効になっていない
Kerberosのチケットの有効期限が切れている

解答は次回！

Directory Services v10.6 Sample Exam

Tue, 5 Oct 2010 22:51:02 +0900

以前翻訳して公開していたDirectory Services v10.5のサンプル問題ですが、PDF版も作成したので公開します。

http://www.htabata.com/pdf/directorysvcs-sample-test-v10.5j.pdf

今日はこれでおしまい！

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 69/90」

【A7-2】
C

【Q7-3】
Finderウインドウのサイドバーに画面共有が可能なコンピュータの一覧が自動的に表示されます。このとき自動的に一覧表示を行うのに使用されてるプロトコルは次のうちどれですか？正しいものを１つ選択しなさい。

Bonjour
VNC
AFP
SMB
NTP

解答は次回！

Mac OS X Server Essentials v10.6 Japanese Edition

Mon, 4 Oct 2010 22:10:29 +0900

Support Essentials v10.6の日本語版に続き、いよいよServer Essentials v10.6の日本語版も発売が開始される。Amazonでは10/9発売となっており現在予約受付中　＞　こちらから

作者はv10.5から変更になっておりDirectory Services本でおなじみのArek Dreyerさん。章の構成はv10.5とだいたい似ているが、DNSの章がなくなってOpen Directoryの章に吸収されたりしている。あとコラボレーションサービスの章にはMac OS X Server v10.6の新サービスの「アドレスブック」サービスが追加されている。具体的な章の構成は次のとおり。

Chapter1 Mac OS X Serverのインストールと構成
Chapter2 アカウントの認証とアクセス権
Chapter3 Open Directoryの使用
Chapter4 ファイルサービスの使用
Chapter5 メールサービスのホスティング
Chapter6 Webサービスの管理
Chapter7 コラボレーションサービスの使用
Chapter8 デプロイメントソリューションの導入
Chapter9 アカウントの管理

こういった構成でMac OS X Server v10.6の管理に必要となる基本的な知識を一通り学習することのできる内容となっている。Mac OS X Serverの管理者ならぜひとも１冊は揃えておきたい書籍である。

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 68/90」

【A7-1】
F

【Q7-2】
ファイルサーバへの接続を解除する方法ついて説明した次の文章で間違っているものを１つ選択しなさい。

Finderウインドウのサイドバーからイジェクトアイコンをクリックする
共有フォルダをゴミ箱に入れる
「ディスクユーティリティ」でマウント解除ボタンをクリックする
Finderの「ファイル」メニューから「取り出す」を選択する

解答は次回！

NetBoot Trilogy

Fri, 1 Oct 2010 22:46:41 +0900

以前Mac OS X Server勉強会の定例勉強会でMac OS X Server v10.6のNetBootについて３ヶ月連続で発表したのですが、どうやらそのスライドをみつけた人がいたようで問い合わせがありました。ドバイのアップル認定トレーナーさんのようで、スライドの英語バージョンはございませんかときました。残念ながら日本語版しかありませんです。スクリーンショットも日本語環境で作成してありますしこれの英語版を作成するのはちと大変でございます。

ネットにさらしておけば誰かの目にとまることもあるわけですが、ここであらためてスライドのURLを書き留めておくことにします。

Part1 : http://www.htabata.com/slides/SLSNetBoot1.pdf
Part2 : http://www.htabata.com/slides/SLSNetBoot2.pdf
Part3 : http://www.htabata.com/slides/SLSNetBoot3.pdf

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 67/90」

【A6-10】
B

【Q7-1】
Finderの「移動」メニューから「サーバへ接続」を選択してサーバへ接続するとき、サーバアドレスに入力するプロトコルとして使用できないものは次のうちどれですか？１つ選択しなさい。

https://
ftp://
vnc://
nfs://
smb://
rtsp://

解答は次回！

Mac Integration Basics

Wed, 29 Sep 2010 01:31:03 +0900

新しいアップル認定資格「Mac Integration Basics 10.6」が追加されている。これはWindowsなどの環境にMacをクライアントとして組み込むことをテーマとした資格である。

テキストはPDFおよびWebで無料で公開されている

http://training.apple.com/itpro/macinteg

内容はざっとこんなかんじ

Connecting to a Network Account Server
File Sharing Between Mac OS X and Windows Computers
Email, Calendars, & Contacts
Security
Printing from Mac OS X Computers
Instant Messaging
Data Management and Backup
Cross-platform Compatibility

英文なのであるが、分量もさほど多くはなくスクリーンショットも多い。もっぱら設定方法を中心に解説されている。試験は自宅からも受験でき、受講料は$65.00となっている。試験に関する詳細はこちらから

http://training.apple.com/itpro/macinteg/exam

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 66/90」

【A6-9】
A, D

【Q6-10】
「ネットワークユーティリティ」を使ってDNSの動作確認を行うときに使用する機能は次のうちどれですか？正しいものを１つ選択しなさい。

Netstat
Lookup
Traceroute
Finger
Portsscan

解答は次回！

Mac OS X Support Essentials v10.6 Japanese Edition

Mon, 27 Sep 2010 23:42:53 +0900

アップルトレーニングシリーズの「Mac OS X Support Essentials v10.6」日本語版がいよいよ発売になりました。v10.5と比べると章の構成が再構築されていますが、基本的な範囲はよく似ています。全範囲にわたって解説が追加されておりページ数も581ページと読み応えのある内容となっています。実際手に取ってみるとずしりと重いです。章の構成は次のとおり。

Chapter1 インストールと初期設定
Chapter2 ユーザアカウント
Chapter3 コマンドラインと自動化
Chapter4 ファイルシステム
Chapter5 データ管理とバックアップ
Chapter6 アプリケーションとBoot Camp
Chapter7 ネットワークの設定
Chapter8 ネットワークサービス
Chapter9 周辺機器とプリント
Chapter10 システムの起動

この書籍はMac OS Xユーザをサポートする人達を対象としており、様々なトラブルシューティングについても解説されています。また認定試験の受験者には最適な参考文献となります。なぜならばこの書籍が試験の出題範囲になっているからです。

Amazonからの購入はこちら
Amazonからのアソシエイトな購入はこちら

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 65/90」

【A6-8】
C

【Q6-9】
ネットワークのトラブルシューティングに使用するツールは次のうちどれですか？正しいものを２つ選択しなさい。

システム環境設定
インターネット接続
ディスクユーティリティ
ネットワークユーティリティ

解答は次回！

Starting Over, Once Again

Sun, 26 Sep 2010 22:33:14 +0900

Not for someone.
Just for myself.

Starting over, once again.

Security and Mobility v10.6 ch8

Wed, 24 Mar 2010 01:18:20 +0900

Using Mobile Access Server（モバイルアクセスサーバ）

フォワードプロキシ：LAN＞プロキシ＞Internet
リバースプロキシ：Internet＞プロキシ＞LAN
MASの利点：ファイアウォールで特定のポートを解放する必要がない、特定のサービスへのアクセスのみ許可するためVPNよりセキュア、重要なデータをもたない、ユーザおよびサービスを制限できる、SSLを利用してデータを保護

「MAS」
SSL証明書：ホストごとに証明書を作成／すべてのSSL対応サービスで使用するワイルドカードSSL証明書を作成
証明書の実装：MAS上で同じホスト名の証明書を使用／各サーバ上でそれぞれのホスト名の証明書を使用／MAS上で同じワイルドカード証明書を使用／各サーバのワイルドカード証明書を使用
証明書のガイドライン：CA発行の証明書を使用（クライアントで証明書の警告が表示されない）、自己署名証明書を使用（クライアントでルート証明書を読み込み）、ワイルドカード証明書を使用またはすべての各サーバから証明書を読み込み
スプリットDNS：同じFQDNにインターネット用（MAS経由でサクセス）とイントラネット用（サーバに直接アクセス）の別々のIPアドレスをマッピング
MSA：リバースプロキシ、認証しアクセスが許可されたリクエストをサーバに送信
MASの認証：Web（MASでセッションベースの認証、認証は14日間有効、Webサーバでも認証を求める場合は二重に認証）、アドレスブックとiCal（各サーバの認証を利用）、メール（メールサーバに変わってMASが認証）
Kerberos認証：MASはサポートしない
MAS経由で使用可能な認証方式：Web＞ベーシック／ダイジェスト／セッションベース、アドレスブックとiCal＞ベーシック／ダイジェスト、メール（SMTP）＞なし／PLAIN／ログイン／CRAM-MD5、メール（IMAP）＞クリアテキスト、PLAIN、ログイン、CRAM-MD5
MASのアクセス権：ユーザまたはグループごとに各サービス（アドレスブック、iCal、メール、Web）へのアクセスを制御
Webサービスへのアクセス：クライアントからHTTPリクエスト＞MASがSSLにリダイレクト＞クライアントから再びSSLリクエスト＞MASがOpen Directory（またはActive Directory）経由で認証しアクセス権を確認＞MASがWebサーバにリクエストを送信しレスポンスをSSLでクライアントに返信
ログインページのアイコン：「/ライブラリ/Preferences/com.apple.securityproxy_http.plist」
ログインページのテキスト：「/usr/share/collaboration/css/proxy/strings/en_lproj/Localizable.strings」
複数のWebサーバが存在する場合（10.6.2以前）：MAS上ですべてのWebサーバ用の同じワイルドカード証明書を使用、各Webサーバに異なるポート番号を割り当て、バーチャルホストの設定ファイルを書き換え（非推奨）
複数のWebサーバが存在する場合（10.6.2）：Apache 2.2.13のSNIを使用するため対応策は不要（Windows XPのブラウザはSNIを未サポート）
アドレスブックまたはiCalサービスへのアクセス：クライアントからのリクエストをMASが各サーバに送信＞MSAが各サーバからのレスポンスをクライアントに返信（クライアントはHTTPSにリダイレクトしないため最初からSSLを設定）
メールサービスへのアクセス：クライアントからリクエスト＞MSAがOpen Directory（またはActive Directory）経由で認証しアクセス権を確認＞MASがクライアントからのリクエストをメールサーバに送信し認証＞MSAがメールサーバからのレスポンスをクライアントに返信（クライアントはSSL使用のこと、MASとメールサーバは異なるDNS名をもつこと、イントラネット内からもMAS経由でアクセス）

「MASの設定」
手順：各サービスを設定＞MASを設定
MAS - Webの設定：外部接続＞受信ポート（デフォルト443）／SSL証明書、内部接続＞Webホスト名／Webホストポート（デフォルト80）／SSLを使用
MAS - iCalの設定：外部接続＞受信ポート（デフォルト8443）／SSL証明書、内部接続＞iCalホスト名／iCalホストポート（デフォルト8443）／SSLを使用
MAS - アドレスブックの設定：外部接続＞受信ポート（デフォルト8843）／SSL証明書、内部接続＞アドレスブック・ホスト名／アドレスブック・ホスト・ポート（デフォルト8843）／SSLを使用
MAS - メールの設定：外部接続＞受信IMAPポート（デフォルト993）／IMAP SSL証明書／受信SMTPポート（デフォルト587）／SMTP SSL証明書、内部接続＞IMAPホスト名／IMAPホストポート（デフォルト143）／SSLを使用／SMTPホスト名／SMTPホストポート（デフォルト25）
メールクライアント：MASユーザはLANからの接続時にも常にMASを使用、内部のクライアントはMASの内部インターフェイスにアクセスするようスプリットDNSを設定

「MASのトラブルシューティング」
トラブルシューティング：MASをOpen DirectoryまたはActive Directoryにバインド、MASはパブリックとプライベートの両方のドメイン名を解決することが必要、SSL証明書が必要
ログ：アドレスブック・アクセス・ログ、カレンダー・アクセスログ、メール・アクセス・ログ、メール・エラー・ログ、Webアクセスログ、Webエラーログ
MAS - Webのトラブルシューティング：クライアントのIPアドレスが必要な場合（X-Forwarded-Forヘッダーを利用）、リンクは相対パスを使用、MASで設定されていない内部のWebサーバへのリンクは使用できない、アクセス制御はMAS経由の場合のみ有効

アップル認定資格：「Mac OS X Support Essentials v10.5模擬試験 64/90」

【A6-7】
B, E

【Q6-8】
AppleTalkについて説明した次の文章で正しいものを１つ選択しなさい。

Mac OS X v10.5ではサポートされていない
AirMacでのみ使用できる
複数のインターフェイスでは同時に使用できない
AppleTalkはデフォルトで無効になっており使用するには追加のソフトウェアのインストールが必要になる
専用のルータがないとAppleTalkを使用することはできない

解答は次回！