えせSEの1日1Hack : UbuntuでApacheのsslを有効にする方法
mod_ssl で HTTP 通信の暗号化 | 自宅サーバー Fedora
Ubuntu Sever Edition を使ったサーバ構築のメモ
Kung Noi:SSLおれおれ証明書とクライアント認証

Ubuntuって面倒なやつだったのか（＾＾；；

AtMailのソースとにらめっこしたが、全体像がつかめない。でもソースをいじってみた。
AtMailのIMAPクライアントとのやりとりは、$AtMail/libs/IMAP_Clinet.phpに書いてあるようで、このファイルには
function authenicate(),authenticateCRAMMD5()という2つの関数が記述してあるが、AtMail配下のphpファイルのどこからも呼び出されていない(javascriptから呼んだりってのもあるのかな）し、authenticateCRAMMD5()はからっぽなので、ここに

function authenticateCRAMMD5($user,$pass)
        {
                $cid = $this->cid;
                $this->socket->writeLine("$cid AUTHENTICATE CRAM-MD5");

                $usern = explode("@",$user,2);

                $challenge = base64_decode( $this->socket->readLine() );
                $response = base64_encode( $usern[0] . ' ' . $this->hmac_md5($pass,$challenge) );

                $this->socket->writeLine("$response");
        }

こう書いて、IMAP_Client.php内のfunction login()から強制的に呼び出してみた。hmac_md5()は、roundcubeのソースから拝借。
実行すると、ximapdのログがこうなった

D, [2008-07-03T13:37:49 #5885] DEBUG -- : C: ATMAIL01 AUTHENTICATE CRAM-MD5
D, [2008-07-03T13:37:49 #5885] DEBUG -- : received ATMAIL01 AUTHENTICATE from 127.0.0.1
D, [2008-07-03T13:37:49 #5885] DEBUG -- : S: + PDU4ODUuMTIxNTA1OTg2OS42NzA5ODBAZm9yYmlkLmZvcmNvbS5qYT4=
D, [2008-07-03T13:37:49 #5885] DEBUG -- : C: amFyZXRoIGZlZTMzMWJkY2Q0M2I3YmFmNGY2M2FhZGU0YjNmMDkx
D, [2008-07-03T13:37:52 #5885] DEBUG -- : S: ATMAIL01 NO AUTHENTICATE failed

ちゃんとximapdにわたってるみたいだし、challengeコードもximapdから受け取ってるし、あとの計算もたぶん間違いないんだけど、NGなので、よくわかっていないAtMail内のwriteLine()、readLine();の使い方がまずいのだろうか。

SylpheedにWindows版があったのか、ということでXimapdでつながるかどうかインストール。
Thunderbirdに特に不満はないので、POP3用とIMAP用と2つ起動したかったけど、よーわからんのでIMAP用にSylpheedがつかえたらよいなと。

IMAPでCRAM-MD5認証対応ならXimapdでもいけるはずとやってみたら、あっさり接続できた。

Thunderbird、Sylpheedのどちらでも、ximapdを「ximapd –debug –start」で起動していた場合は、Ctrl-Cで終了できない。Webmailからの接続時にはそんなことはないんだけどな。

% sudo apt-get install libopenssl-ruby1.8

やる度に少しづつ早くなってるのがいいな。

感動的に早い。Core2duoなWinXPマシン上のcolinux（ubuntu-7.10-server)で動かしたものなんか遅すぎて使えねぇ。Rastが遅いのなんてのはマシンパワーが解決してくれるんだな。

ProLiantはメモリも増設したことだし、samba鯖だけにするのはもったいないな。roundcubeも常駐の方向で。X2に載せ換えちゃおうかな(^^;;

でもメイン機のColinuxの方が多少は速いだろうとやってみる。今回はrastを入れるならximapdもということでicu、あとはprefixだけ指定しよう（FreeBSDほど文句は言わないだろうし）。Ubuntuでビルドはしていないので、次のパッケージを予めいれておく。

• g++
• libicu36-dev
• libmagic-dev
• libapr1-dev
• libaprutil1-dev
• bsfilter
• nkf

% ./configure --prefix=/usr/local --with-icu-config=/usr/bin/icu-config

configureが通ったのでこれで無問題かと思ったら、次のmakeで、Just Do Liveさんと全く同じエラーがでてたので、同じように/usr/include/apr-1.0/apr.hを以下のように変更

typedef  __off64_t           apr_off_t;

これでmake installまでOKだった。

追記：動作確認に、ximapd roundcubemailも入れてみる。
ximapdのメールを自前のWebメールで読むなら日本語もほぼ問題なく表示できてるしroundcubeがいい。
colinux上のUbuntu7.04-serverではあるものの、core2duoのせいか、mboxのimportも、画面の遷移も一番動作が軽い。

とりあえず、うちのximapd-0.2.0とSquirrelmailのコンビは、ローカル鯖がlighttpd環境になってからも活躍中。

あ、apache2+PHPな環境でのsuEXECの件は進展があったのだろうか

ximapd –stopで、ximapdが終了しない件は、ximapd.rbのprocess.kill(“TERM”,pid）を(“KILL”,pid)で強制終了させてしまうことに。何がおこっても自分だけの環境だ(^^;。

特に問題ないみたい。これで、Debian鯖がいなくなっても大丈夫。だと思う。

といっても日本語化パッチはまだなので、入れ換えても状況は変わらない。現状でもCVS版＋＋localesで、libiconvやPHPのmbstringが有効なら本文はほぼ問題ないけど。

CVS版の1.5.2と1.5.1では若干IMAPへのアクセスの仕方が違うような気がするので、現行の1.5.2と1.5.1リリースで比べてみる必要はあるかも。

HyperEstraierは時々検索漏れがあるという記事を見かけるけど、実際、単一語（日本語）だけを、queriesフォルダに書くと、Rastだと数件ひっかかるものが、Hyperだと1件もなかったりする。しょうがないから多少遅いけどRastにしておいて、両方置いておこう。