**~/.cacheディレクトリ

``~/.cache``ディレクトリを``/home``とは異なるパーティションに置く。

#code(sh){{

rm -rf ~/.cache

ln -s /opt/cache/users/user/.cache/ ~/.cache

}}

#remarks

ブランクスクリーンの設定を任意の時間にしたい場合は、``gsettings``コマンドを用いて``org.gnome.desktop.session``のキー``idle-delay``に秒数単位で値を設定する。　``0``に設定すれば「しない」と同じ設定となる。

#code(sh,スクリーンをブランクにするまでの時間を設定する){{

# 3600秒(=1時間)に設定する

gsettings set org.gnome.desktop.session idle-delay 3600

# 現在設定されている値を表示する

gsettings get org.gnome.desktop.session idle-delay

}}

#remarks-end

:[外観]タブ|

::[アニメーション]|オフに変更

***プロファイルごとのショートカットを作る

デフォルト以外のプロファイルがまだ存在しない場合は、一旦Firefoxを終了したのちに``firefox -p``でプロファイル選択ウィンドウを開き、新しいプロファイルを作成する。

#code(sh){{

firefox -p

}}

#hr

``~/.local/share/applications``にデスクトップエントリファイルを作成して以下のような内容を記述する。　あるいは``/usr/share/applications/firefox.desktop``をコピーして編集する。　拡張子を除くファイル名部分は任意に設定できる。　以下の例では、プロファイル名``user2``でFirefoxを起動するようにしている。

#code(ini,type=configuration,~/.local/share/applications/firefox-profile-user2.desktop){{

[Desktop Entry]

Version=1.0

Name=Firefox (user2)

Exec=firefox -P "user2" %u

Type=Application

Terminal=false

Icon=firefox

# 「新しいウィンドウを開く」などのアクションを定義する場合は、Actionsキーにアクション名を記述して、

# 対応する名前のセクションにて動作を定義する

# アクションを複数定義する場合は、";"で区切ってアクション名を記述する

Actions=new-window;

[Desktop Action new-window]

Name=新しいウィンドウを開く

Exec=firefox -P "user2" --new-window

}}

デスクトップエントリファイルを作成するとアプリケーション一覧にアイコンが表示されるようになる。

#relevantdocs(参考)

-[[デスクトップエントリ - ArchWiki:https://wiki.archlinux.jp/index.php/%E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97%E3%82%A8%E3%83%B3%E3%83%88%E3%83%AA]]

-[[Desktop Entry Specification:https://standards.freedesktop.org/desktop-entry-spec/desktop-entry-spec-latest.html]]

#relevantdocs-end

sudo apt install curl gnupg apt-transport-https

|>|>|>|>|>|~Virtual disk3 (vdc) 2GB|

|~#1|Primary|(max)|ext4|/srv|defaults|

sudo systemctl status serial-getty@ttyS0.service

この時点で``virsh console``でシリアルコンソールに接続できるようになる。　ただしsystemdが起動するまでgettyサービスも起動しないため、GRUBメニューやブートシーケンスは表示されない。　GRUBの起動時にシリアルコンソールを有効にする場合は以降の手順を行う。

#remarks-end

#hr

``/etc/default/grub``を編集してGRUBの設定を変更する。

#code(,type=configuration,/etc/nginx/nginx.conf){{

include /etc/nginx/modules-enabled/*.conf;

TLS関連の設定(抜粋、Let's Encrypt SSL/TLS証明書を使用)

#code(,type=configuration,/etc/postfix/main.cf){{

server {

  listen 443 ssl http2;

  ssl_protocols TLSv1.2;

  add_header Strict-Transport-Security max-age=15768000;

  ssl_certificate     /etc/letsencrypt/live/www.example.com/fullchain.pem;

  ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem;

}

}}

#relevantdocs(参考)

その他要件に合わせて設定、詳細については省略。

**Postfix+Dovecot(IMAP)+Sieve

***Postfixのインストールと設定

#code(sh,インストール){{

sudo apt install postfix

``smtpd_banner``から``$mail_name``を削除する。

#code(,type=configuration,/etc/postfix/main.cf){{

smtpd_banner = $myhostname ESMTP

#code(,type=configuration,/etc/postfix/main.cf){{

home_mailbox = Maildir/

}}

メール送出時に、内部ネットワークアドレス(以下の例では``127.0.0.1``および``192.168.0.0/24``)を含むReceivedヘッダを取り除く。

#code(,type=configuration,/etc/postfix/main.cf){{

header_checks = regexp:/etc/postfix/header_checks

}}

smtpd_tls_security_level = may

smtpd_tls_auth_only = yes

smtpd_tls_received_header = yes

smtpd_tls_loglevel = 1

smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.net/fullchain.pem

smtpd_tls_key_file  = /etc/letsencrypt/live/mail.example.net/privkey.pem

smtpd_tls_ciphers = high

smtpd_tls_mandatory_ciphers = high

smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1

smtpd_tls_protocols = !SSLv2, !SSLv3, !TLSv1, !TLSv1.1

smtp_use_tls = yes

smtp_tls_security_level = encrypt

smtp_tls_note_starttls_offer = yes

smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

# 以下smtp_*も同様に設定

#relevantdocs(参考)

-[[Postfix - Community Help Wiki:https://help.ubuntu.com/community/Postfix]]

-[[Securing Application 'X' with SSL/TLS in RHEL 'Y' ?:https://access.redhat.com/articles/1462183]]

--[[Securing postfix with SSL/TLS on RHEL7:https://access.redhat.com/articles/1468593]]

#relevantdocs-end

その他要件に合わせて設定、詳細については省略。

***Dovecot(dovecot-imapd)のインストールと設定

#code(sh,インストール){{

sudo apt install apt install dovecot-imapd

}}

メールボックスをMaildir形式にする。

disable_plaintext_auth = yes

auth_mechanisms = cram-md5

}}

service imap-login {

  inet_listener imaps {

    ssl = yes

  }

}

#code(,type=configuration,/etc/dovecot/conf.d/10-ssl.conf){{

ssl_cert = </etc/letsencrypt/live/mail.example.net/fullchain.pem

ssl_key =  </etc/letsencrypt/live/mail.example.net/privkey.pem

ssl_protocols = !SSLv3 !TLSv1 !TLSv1.1

}}

#relevantdocs(参考)

-[[Securing Application 'X' with SSL/TLS in RHEL 'Y' ?:https://access.redhat.com/articles/1462183]]

--[[Securing dovecot with SSL/TLS on RHEL7:https://access.redhat.com/articles/1470523]]

#relevantdocs-end

その他要件に合わせて設定、詳細については省略。

}}

sieveプラグインを有効にする。　dovecot-ldaを設定する。

#code(,type=configuration,/etc/dovecot/conf.d/15-lda.conf){{

lda_mailbox_autocreate = yes    # 振り分け先のメールボックスが存在しない場合に自動的に作成する

lda_mailbox_autosubscribe = yes # 同様にメールボックスを自動的に購読(SUBSCRIBE)する

protocol lda {

  mail_plugins = $mail_plugins sieve

}}

#code(,type=configuration,/etc/dovecot/conf.d/20-managesieve.conf){{

service managesieve-login {

  inet_listener sieve {

    port = 4190

  }

  service_count = 1

  :

  :

}

service managesieve {

  process_limit = 10

}

#tabpage(,システムユーザーに対して設定する場合)

#code(,type=configuration,/etc/postfix/main.cf){{

mailbox_command = /usr/lib/dovecot/dovecot-lda -f "$SENDER" -a "$RECIPIENT"

}}

#code(,type=configuration,/etc/postfix/main.cf){{

virtual_transport = dovecot

virtual_mailbox_domains = mail.example.net

dovecot_destination_recipient_limit = 1

}}

#code(,type=configuration,/etc/postfix/master.cf){{

# dovecot-ldaの設定を追記する

dovecot   unix  -       n       n       -       -       pipe

  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/dovecot-lda -f ${sender} -a ${original_recipient} -d ${user}@${nexthop}

}}

#tabpage-end

#relevantdocs(参考)

-[[https://wiki.dovecot.org/LDA/Postfix]]

#remarks

フィルタリングスクリプトの編集は[[Thunderbird Sieve Extension:https://github.com/thsmi/sieve]]などを使って行う。

#remarks-end

**AWStats

#code(sh){{

sudo apt install awstats

}}

``/etc/awstats/awstats.conf``を編集する。　``LogFile``を``/dev/null``にし、それ以外の項目は共通の設定ファイルとなるように構成する。

#code(,type=configuration,/etc/awstats/awstats.conf){{

LogFile="/dev/null"

LogFormat=1

SiteDomain="example.com"

DirData="/var/lib/awstats"

DefaultFile="index.html"

  :

  :

}}

次に、ドメイン別・サーバー別などに設定ファイルを作成し、各設定ファイルからは共通の設定を含む``awstats.conf``を読み込むようにする。　 各設定ファイル名は``awstats.*.conf``とする必要がある。

#code(,type=configuration,/etc/default/awstats.www.example.com.conf){{

Include "/etc/awstats/awstats.conf"

LogFile="/var/log/nginx/www.example.com-access.log"

SiteDomain="www.example.com"

  :

  :

}}

#code(,type=configuration,/etc/default/awstats.mail.example.net.conf){{

Include "/etc/awstats/awstats.conf"

LogFile="/var/log/postfix/mail.example.net-access.log"

LogFormat="....."

SiteDomain="mail.example.net"

  :

  :

}}

``/etc/awstats``以下の設定ファイルを編集後、ログが読み込まれデータが正しく収集されるかテストする。

#code(sh){{

sudo -u www-data /usr/share/doc/awstats/examples/awstats_updateall.pl now -awstatsprog=/usr/lib/cgi-bin/awstats.pl -confdir="/etc/awstats/"

ls /var/lib/awstats

}}

必要に応じてcron(``/etc/cron.d/awstats``)の設定およびHTTPサーバの設定を更新したのち、``http://&var{サーバ名};/awstats/awstats.pl?config=&var{設定ファイル名};``を開いて収集されたデータが表示されるか確かめる。

# 不要なプラグインを削除する

# 必要なプラグインを追加する

**Logwatch

#code(sh){{

sudo apt install logwatch

}}

テストした結果をroot宛にメールで送信する。

#code(sh){{

sudo logwatch --detail high --mailto root

}}