#contents
~
** Life with qmail-ldap [#ffffbe51]
qmail-ldap のある暮らし~
~
'''このドキュメントは，http://www.qmail-ldap.org/wiki/Lwql にある Life with qmail-ldap を翻訳したものです．'''~
'''基本的に英語が苦手なため，翻訳ミス等が多数ある事が予想されますし，意訳をしている場面もあると思います．その為，原文もあわせて読んで下さい．~
** 有効性 - Availability [#z312b222]
このドキュメントのオリジナルバージョンは HTML フォーマットで http://www.lifewithqmail.org/ldap/ から常に取得できます．
~
** イントロダクション - Introdunction [#d0bc012e]
このドキュメント及び Dave Sill の Life With Qmail - qmail のある暮らし (http://www.lifewithqmail.org/) は qmail および ldap についての基本を説明していない為，理解していない場合はインスピレーションがわかないだろうし，役に立たないでしょう．このドキュメントは qmail-ldap の基本的なセットアップを説明しますが，あなたは，qmail および ldap を，qmail-ldap の作業をする際に理解しなければなりません．~
~
qmail-ldap は，ユーザデータを検索するターゲットをディスク上のファイルからでは無く，ldap ディレクトリから検索する為の qmail 1.03 へのパッチです．これは，特に分散環境でより簡単な管理が可能になります．ISP 等で大きなメール環境を導入する為に非常によく適したクラスタリングサポートビルトインを qmail-ldap にまとめてあります．~
~
このドキュメントは，あなたが行う必要がある物のほとんどを与えることを試みています．qmail-ldap のコンポーネントとどの様にそれらが一緒に適合するかの方法を記述し，代表的な導入の説明を提供します．そして，プロセスの中で良くある質問のいくつかを取り上げます．しかし，既存の qmail と ldap に関するドキュメントの置き換える事を意図してはいません．これはリファレンスではなく，順序よく進めるための入門書です．~
~
このすばらしいソフトウェアの一部は Andre Oppermann と Claudio Jeker によって開発されました．
~
** その他のリソース - Other resources [#ffaea0d4]
''オンラインのドキュメント''~
[[公式の qmail-ldap のページ>http://www.qmail-ldap.org/wiki/Main_Page]]~
[[Deve Sill の qmail のあるくらし>http://www.lifewithqmail.org/]]~
[[qmail-ldap のための追加パッチ>http://www.lifewithqmail.org/ldap/patches/]]~
Adfinis がリリースした [[phpQLAdmin>http://phpqladmin.bayour.com/]] は Web ベースで qmail-ldap を管理するツールで，現在は Turbo Fredriksson がメンテナンスしています．~
コマンドラインで管理するツールが利用可能です: http://www.enderunix.org/qldapadmin~
~
** メーリングリスト - Mailing-List [#d9fa829f]
同じく，メーリングリスト qmail-ldap@qmail-ldap.org があります．参加，退会等の情報は[[こちら>http://www.qmail-ldap.org/wiki/Mailinglist]]~
~
もしあなたがリストに投稿するとしたら，あなたは利用可能なドキュメントを読み，LDAP と qmail について必要な情報を読み理解し，少なくとも control 以下の設定ファイル及び完全なエラーログを必要とします．これらが本当に多くなってしまった場合 Web サーバにアップロードし，それを情報とみなす為に URL を公表して下さい．~
~
検索可能な[[アーカイブ>http://marc.theaimsgroup.com/?l=qmail-ldap]]があります．どうか，リストを尋ねる前に利用してください．~
~
** LDAP への短いイントロ - short Intro to LDAP [#h864ab2f]
*** 基本 [#z08b01fc]
Lightweight Directory Access Protocol または LDAP は大きいネットワークと組織の管理で非常に有用なツールです．SQL データベースシステムよりも最大 10倍速い，読み取りオペレーションに最適化されたデータベースです．LDAP の最も良い特徴の 1つが，ユーザアカウントを格納する能力です．一つのアカウントエントリが，UNIX ワークステーション，imap サーバ，Web ページのアクセスコントロールや電子メールアカウントで利用する事が出来ます．~
~
LDAP サーバで qmailUser スキーマとユーザアカウントをロードする事で，組織の中のすべてのメールサーバで同じアカウントデータを共有する事ができます．Qmail-LDAP はすべてのユーザが内部の電子メールアカウントに user@company.com のようなスタイルを使うときでも，各ユーザのアカウントエントリで指定されたメールホストへのルーティングをサポートします．user@mailhost1.company.com のような内部アドレスをついかい，メールをイントラネットに残すときでも，それらを user@company.com に変換する必要はありません．~
~
Qmail-LDAP の電子メールアカウントを格納するために LDAP を使う場合は，LDAP ディレクトリを構築するか，既存のディレクトリを修正する必要があります．Qmail-LDAP は，LDAP について事前に理解している事を管理者に要求しますので，HOWTO のこのセクションでは基本的な LDAP または，unix のトピックは扱いません．LDAP ディレクトリの構築と管理に不慣れな人々にとっての[[すばらしい本>http://www.qmail-ldap.org/wiki/Documentation#LDAP]]があります．そして，http://www.openldap.org/ に検索可能なメーリングリストアーカイブがあります．~
~
1. Qmail-LDAP の作業の最初のパートは，ディレクトリサーバをセットアップし，スキーマの追加を行う事です．あなたがスキーマのチェックを無効にした場合，これは必要ありませんが，スキーマチェックを無効とした状態で LDAP サーバを動作させる事はとても困難になるでしょう．どのようにスキーマをロードするかは，あなたのサーバに依存します．~
~
*** OpenLDAP 2.x スキーマ [#s3f23d7a]
slapd.conf を編集し，以下のラインを追加して下さい．もちろんファイルロケーションとマッチさせて下さい:
include /etc/ldap/schema/inetOrgPerson.schema
include /etc/ldap/schema/nis.schema (required by inetOrgPerson.schema)
include /etc/ldap/schema/qmail.schema (found from the qmail-ldap patch,
copy it to your schema directory)
変更の効果を生むために，slapd を再起動して下さい．~
*** OpenLDAP 1.2.x スキーマ [#r7dc3a39]
slapd.oc.conf を編集し，以下のスキーマを追加して下さい．~
objectclass qmailUser
requires
objectclass,
mail,
uid
allows
mailMessageStore,
homeDirectory,
userPassword,
mailAlternateAddress,
qmailUID,
qmailGID,
mailQuota,
mailHost,
mailForwardingAddress,
deliveryProgramPath,
qmailDotMode,
deliveryMode,
mailReplyText,
accountStatus
変更の効果を生むために，slapd を再起動して下さい．~
~
*** コンフィグレーション [#pb7ddca0]
あなたがロードしたスキーマがあるので，少々システムを構成する事が必要です．私は，仮想のユーザアカウントを議論しようとしています．メールサーバ上にユーザの為のホームディレクトリ又は，/etc/passwd アカウントがぜんぜん無い事を意味します．つまり，これはユーザの遊び場では無く，メールサーバなのです．~
~
これは，少量の制御ファイルの設定を伴います:~
~
- edit /etc/passwd and add: vmail:*:11184:2110::/var/qmail/maildirs/:/bin/true
- edit /etc/group and add: vmail::2110
- mkdir /var/qmail/maildirs
- chown -R vmail:vmail /var/qmail/maildirs
- cd /var/qmail/control
- /var/qmail/control 内の指定された内容を持つ以下の制御ファイルを作成して下さい:
defaultdelivery:
./Maildir/
ldapmessagestore:
/var/qmail/maildirs
ldapgid:
2110
ldapuid:
11184
必要ならば，UID/GID とパスを代用して下さい．~
----
注意: あなたが Courier-IMAP を使っている場合，この同じ vmail ユーザは，Maildir にアクセスする為に使用する事が出来ます．
----
~
*** ディレクトリ内のファイル配置 [#m4ff6ab8]
あなたは，この時点でディレクトリ階層とアカウントを作成する必要があります．ここでは，以前にまったくエントリも無い，新しくインストールされたディレクトリサーバからどうやって進めるかをデモンストレートします．~
~
a. ldif を作成する為，あなたのお気に入りのテキストエディタを使用して下さい．また，以下はあなた固有のセットアップ状態に従って修正して下さい．ldif における最初のブロックは，slapd.conf ファイル内で定義されるディレクトリベースとマッチしていなければなりません:
suffix "ou=company, c=CC"
また，次のエリアも
ou: accounts
dn: uid=elvis, ou=accounts, o=company, c=CC
cn: Elvis Presley
sn: Presley
objectClass: top
objectClass: person
objectClass: inetOrgPerson
objectClass: qmailUser
mail: elvis@graceland.com
mailAlternateAddress: elvis.presley@graceland.com
mailAlternateAddress: the-king@graceland.com
mailAlternateAddress: theking@nirvana.org
mailHost: mailhost1.graceland.com
mailMessageStore: /var/qmail/maildirs/elvis
uid: elvis
userPassword: {MD5}X03MO1qnZdYdgyfeuILPmQ=
b. ファイルを作成した後，ldapadd ユーティリティを使用してディレクトリ内にそれを読込んで下さい．
ldapadd -acrv -h ldap.company.com -D "cn=manager,dc=company,dc=com" -w managers_password -f my.ldif
詳細については ldapadd(1) マニュアルページを参照して下さい．
----
** 最終ビジョン [#i2cda721]
----
*** qmail-ldap とお互いに絡んでいるコンポーネント [#rde3dff8]
~
''qmail-queue''~
qmail-queue はメッセージを受け，それらをキューに置きます．それらは常に "received" ラインを通過し，メッセージ検査をまったく行いません．~
~
'' qmail-send''~
~
qmail-send は qmail-queue によって発信キューに置かれたメッセージを処理し，ローカル配送の為の qmail-lspawn とリモート配送の為の qmail-rspawn を使用します．qmail-send はキューにある全てのメッセージを直接配送に再スケジュールします．~
~
'' qmail-todo''~
~
qmail-send の作業負担を減らす為に qmail-todo はメールの前処理を行います．qmail-todo により，高い処理能力のメールサーバ全体の性能は過負荷をかけられた qmail-send プロセスによって引き起こされる "無差別な qmail シンドローム" よりずっと良いでしょう．~
~
'' qmail-lspawn''~
~
[[qmail-lspawn>http://www.qmail-ldap.org/wiki/Qmail-lspawn]] はメールをローカルに配送する為にユーザを探し，それを実行する為に qmail-local を呼び出します．これはクラスタリングをサポートしています．~
~
''qmail-local''~
~
qmail-local は配送を実行します．これは .qmail ファイルを処理します．~
~
''qmail-rspawn''~
~
qmail-rspawn はリモート配送の為に qmail-remote を呼び出します．~
~
''qmail-remote''~
~
qmail-remote は SMTP 経由でメールをリモートホストに送信します．これは TLS 暗号化，QMTP プロトコル及びその他の機能をサポートします．~
~
''qmail-inject''~
~
qmail-inject は標準入力からメッセージを読み，ヘッダを追加し配送を処理する qmail-queue を呼び出します．~
~
''qmail-smtpd''~
~
[[qmail-smtpd>http://www.qmail-ldap.org/wiki/Qmail-smtpd]] は通常，25/tcp ポートをリスンし，SMTP 経由でリモートホストからメッセージを受け取ります．これは，SMTP 通信の間に LDAP ディレクトリを照合する為に補助プログラムである [[auth_smtp>http://www.qmail-ldap.org/wiki/Auth_smtp]] 及び [[qmail-verify>http://www.qmail-ldap.org/wiki/Qmail-verify]] を呼び出す事が出来ます．qmail-smtpd は TLS 暗号化と新しい環境変数をトリガとするアンチスパム技術を纏めてサポートします．~
~
''qmail-qmqpd''~
qmail-qmqpd は QMQP 経由でリモートホストからメッセージを受け取る，迅速なメッセージキューイングプロトコル (Quick Message Queuing Protocol) です．これは "常にメッセージを中継" します．従って，事前認証済みのホストだけが接続出来る事を確認しなければなりません．QMQP はクラスタ内の配送に使われます．もし貴方が qmail-ldap をクラスタ環境で使いたい場合は qmail-qmqpd をセットアップしなければなりません．~
~
''qmail-popup''~
qmail-popup はネットワーク上で POP3 経由でユーザ名，パスワードを読み認証の為のサブプログラム (通常は auth_pop) を呼び出します．~
~
''qmail-pop3d''~
qmail-pop3d は qmail-popup から呼び出され，POP3 セッションを処理します．~
~
''auth_pop''~
[[auth_pop>http://www.qmail-ldap.org/wiki/Auth_pop]] は qmail-popup から認証するユーザに呼び出されます．これは qmail-ldap クラスタ内で POP3 セッションの転送に責任を持ちます．~
~
''auth_imap''~
[[auth_imap>http://www.qmail-ldap.org/wiki/Auth_imap]] は [[auth_pop>http://www.qmail-ldap.org/wiki/Auth_pop]] と同様の働きをしますが，IMAP の為の物です．セッションの転送をハンドリングします．~
~
''qmail-ldaplookup''~
LDAP のセットアップが正しく行われているかを確認するツールです．qmail-ldaplookup -u [uid] または qmail-ldaplookup -m [mail address] と使用してください．~
~
----
** 追加のソフトウェア [#r84ae1cc]
*** daemontools [#me98a657]
Daemontools は，qmail-ldap に必要不可欠なコンパニオンパッケージです．デーモンを実行，管理する事を補佐するいくつかのヘルパープログラムを提供します．~
~
qmail-ldap はいかなる修正も無く /var/qmail/boot をサービス起動スクリプトにより使用されて引き渡されます．~
~
- svscan は SystemV init に何となく似ている仕事をします: ジョブを監視し，動作し続ける事を保証します．ディレクトリ /service によって正常に起動し，そのディレクトリの各サブディレクトリにサービスを定義します．それらは通常のシンボリックリンクです．
- svc は svscan を制御する対話型ユーザインタフェースを提供します: 起動させる為に "-up" オプションをつけ，停止させる為に "-d" オプションをつけたり，停止，起動といった再起動の為に "-t" オプションをつけて，コントロールディレクトリへのパスという形でサービス名を続けて入力します．最も一般的なケースは次のようになり，これは qmail-send を再起動します．~
svc -t /service/qmail-send
- svstat は，サービスのステータスを通知します．コントロールディレクトリへのパスを続けて下さい．例えば，
svstat /service/qmail-send
は，特定のデーモンを監視する為に svscan より実行され，これが死んでしまった場合は再起動されます．
- multilog は標準入力からログデータを読み込み，オプションでフィルタを通し，自動的にローテーションを処理して 1つ以上のログファイル内に結果を保存します．
~
より多くの情報は [[daemonntools>http://cr.yp.to/daemontools.html]] ホームページ上で見つける事ができます．
*** ucspi-tcp [#o50df10a]
[[UCSPI>http://cr.yp.to/proto/ucspi.txt]] は UNIX クライアント/サーバプログラムインタフェースです．これは，プロセス間通信のへぷパープログラムの為のコマンドライン体系と環境変数仕様を定義します; これは，クライアントとサーバを書く事をより簡単にします．~
~
[[UCSPI-TCP>http://cr.yp.to/proto/ucspi-tcp.txt]] は TCP アプリケーションの為の UCSPI の別の実装です; これは，特定の環境変数とそれらの詳細について，より多くの詳細な指定をします．~
~
[[ucspi-tcp>http://cr.yp.to/ucspi-tcp.html]] は UCSPI-TCP を実装している [[djb>mailto:djb@cr.yp.to]] のパッケージです．~
- tcpserver~
inetd ににた，シングルサービス．tcpserver の発動はコネクションポートをリスンし，到達した際に，UCSPI-TCP によって指定されるように tcpserver コマンドライン上で指定された引数，環境変数によってクライアントプログラムを起動します．
- tcprules~
tcpserver の為のアクセス制御ルールをコンパイルし cdb データベースを作成します．
- tcpclient~
クライアントヘルパープログラムです; UCSPI-TCP の仕様火に続き TCP プロトコルの為のネットワーククライアントの為のセットアップを行います．
~
セキュアな pop3 と imap をサポートする為に必要な ucspi-tcp に有効な SSL/TLS 拡張パッチがあります．パッチは [[qmail-ldap>http://www.qmail-ldap.org/]] ホームページ上で見つける事が可能です．
----
** インストール [#q0437427]
Appendix 1 に従って，ucspi-tcp 及び daemontools のインストールを行って下さい．~
~
cr.yp.to から qmail-1.03.tar.gz を取得します．．www.qmail-ldap.org からパッチを取得します．両ファイルを展開し，qmail-1.03 ディレクトリへ移動します．ソースツリーにパッチを適用します．
patch -p1 < /path/to/qmail-ldap-1.03-xxxxxxxx.patch
セットアップに反映する為，Makefile を編集して下さい．以下の値を変更する事が可能です:
- ALTQUEUE~
qmail-queue パッチを有効にすることで，ランタイム上の別の qmail-queue プログラムを選択する事が可能になります．
- BIGBROTHER~
For ISP that need to implement some surveillance method because of some beloved authoroties (like here in switzerland), you can enable a per address queue extra feature. See also the ~control/bigbrother file.
- BIGTODO~
big todo パッチを有効にします．通常は必要ありません．
- BIND_8_COMPAT~
コンパイル中に dns.c のビルドがなんの申告も無く失敗する場合，これを定義する事で助かる場合がります．MacOS X 10.3 で必要になります．
- CLEARTEXTPASSWORD (本当に悪いアイデア)~
ldap において，クリアテキストパスワードを許可します．通常，接頭部の無いパスワードは暗号化パスワードとして扱われます．
- DASH-EXT~
ダッシュ "-" 拡張メカニズムを有効にします．
- DATA_COMPRESS~
有効な場合，SMTP 上で DATA 圧縮が可能になります．ZLIB オプションが必要です．
- EXTERNAL_TODO~
外部の高性能な todo 処理を動作させます．高いメールインジェクションレートによる無分別な qmail シンドロームを回避します．
- IGNOREVERISIGN~
gTLD 上の DNS ワイルドキャラクタマッチを拒否します．ベリサインに感謝．
- QLDAP_CLUSTER~
クラスタリングコードをコンパイルします．注意: これはクラスタリングが有効(on)である事を意味している訳では無く，ただ，on にする事が出来る事を意味します．
- QMQP_COMPRESS~
Use the QMQP on the fly compression for cluster forwards.
- QUOTATRASH~
Trash を Quota 割当て計算に含めます (通常は含めません)．
- SMTPEXECCHECK~
DOS/Windows で実行出来る形式及び不正な MIME アタッチメント検出を有効にします．
- LDAPLIBS~
ldap が必要とするライブラリで，通常は -lldap 及び -llber です．幾つかのシステム上では -lresolv が必要となります．コンパイル中に問題が生じた場合，ここを再確認して下さい．
OpenLDAP では一般的に次の通りになります．
LDAPLIBS=-lldap -llber
NetScape の為には，次の様な何かが必要となるでしょう．
LDAPLIBS=-L/usr/local/ldap/lib -lldap50 -llber50 -lpthread
LDAPINCLUDES=-I/usr/local/ldap/include
PATH を調節する事を忘れないで下さい．
- LDAPINCLUDES~
ldap インクルードファイルで，少なくとも ldap.h 及び lber.h へのパスになります．コンパイル中に問題が生じた場合，ここを再確認して下さい．
- ZLIB~
ZLIB は -DDATA_COMPRESS 及び -DQMQP_COMPRESS の為に必要となります．zlib のインストールが標準でない場所にインストールされている場合，ZLIBINCLUDES を設定すべきです．
- TLS~
SSL 経由で SMTP 暗号化を有効にします．OpenSSL が必要となります．qmail-remote で TLS をサポートする為には -DTLS_REMOTE を使用します．また，qmail-smtpd で TLS をサポートする為に，-DTLS_SMTPD を使用します．
- TLSINCLUDES~
OpenSSL インクルードファイルへのパス．TLS を有効にしてコンパイルに問題があった場合はここを再確認して下さい．普段は: /usr/local/include 又は /usr/local/openssl/include になります．
- TLSLIBS~
OpenSSL ライブラリへのパス．普段は: /usr/local/lib 又は /usr/local/openssl/lib になります．
- OPENSSLBIN~
OpenSSL バイナリへのパス．普段は: /usr/sbin/openssl 又は /usr/local/openssl/bin/openssl になります．
- MAKE_NETSCAPE_WORK~
on にすると，Netscape のダウンロードプログレスバー及び qmail-pop3d バグフィックスを行います．
- AUTOMAILDIRMAKE~
auto-MAILdirmake-patch を有効にします．外部のスクリプトは必要ありません．
- AUTOHOMEDIRMAKE~
auto-HOMEdirmake-patch をコンパイルします．homedir を作成する為に ~/control/dirmaker にて外部スクリプトを指定する必要があります．
- SHADOWLIBS=-lcrypt & SHADOWOPTS=-DPW_SHADOW~
OpenBSD を除く殆どのシステム上で必要となります．幾つかのシステ (Linux, Solaris) でシステムユーザを使用する場合 -DSHADOWLIBS=-lcrypt が必要となります．
また，SHADOWOPTS は幾つかのシステム (solaris) 上で shadowlibs をサポートする為に必要となります．
- DEBUG~
デバッギングコードをコンパイルします．詳細は QLDAPINSTALL を見てください．
~
qmail-ldap.h において ldap 属性名を変更する事が可能です．また，conf-* ファイルを確認して下さい．幾つかのシステム (少なくとも OpenBSD 3.4 以上) では，conf-spawn 又は conf-cc を修正する必要があります．
echo 125 > /path/to/conf-spawn
- OR -
echo "cc -O2 -DFD_SETSIZE=4096" > /path/to/conf-cc
Makefile の修正及び conf-* の確認を行った後，qmail のユーザを追加しなければなりません．コンパイルの前にそれらを追加する事が必要で，コンパイル後はそれらの uid を変更する事は出来ません．INSTALL.ids のサンプルスクリプトを参照して下さい．~
~
さぁ，コンパイルの時間です:
make setup check
TLS (SSL 暗号化) を使用する場合，証明書を作成する必要があります．証明書については OpenSSL のドキュメントを参照して下さい．
make cert
- or -
make cert-req
----
** 設定例 [#r43eae1f]
*** 基本セットアップ [#u48ae204]
- control ファイルのセットアップ~
全てのファイルが /var/qmail/control にあります．
-- me~
メールサーバの完全修飾ドメイン名 (FQDN) を格納します．
echo "mail.yourdomain.com" > me
-- rcpthosts~
qmail-ldap がメールを認める全てのドメインを，1行あたり1ドメインで格納します．
echo "yourdomain.com" > rcpthosts
echo "mail.yourdomain.com" >> rcpthosts
echo "otherdomain.com" >> rcpthosts
-- locals~
qmail-ldap がメールをローカル配送する全てのドメインを格納します．rcpthosts と同じフォーマットです．
-- ldapbasedn~
ldap 検索の為の BaseDN．BaseDN についての詳細は OpenLDAP のドキュメントを参照して下さい．必須です．
-- ldapserver~
ldap サーバホスト名．冗長化の為に複数の ldap サーバを必要とする場合，1行あたり1ホストでリストして下さい．LDAP サーバがデフォルトポートの 389 以外で動作している場合はポート番号を付加する事が可能です．必須です．
ldap.example.com:389
ldap2.example.com:389
-- ldaplogin~
If you need to authentificate against your ldap server to retrieve the user information, this is the username to do so. Note: this is a ldap dn, not a unix username.~
デフォルト: NULL (認証しません)
echo "cn=root, o=yourcorp, c=de" > ldaplogin
-- ldappassword~
ldaplogin を定義した際に必要となるユーザのパスワードです．クリアテキストですので，このファイルはオーナが root 且つモードを 600 にするべきです．~
デフォルト: NULL
-- ldaptimeout (20010101 から登場)~
この時間 (秒数) が経過したら，ldaplookup は "失敗" として扱われます．ldap サーバがハングしている時に役立ちます．デフォルト: 30秒
-- ldaplocaldelivery~
ldap ルックアップ時にエントリを見つけられなかった場合に，ローカルの passwd ファイルを参照します．qmail-lspawn 及び auth_pop に影響します．二値で 0 で off，1 で on になります．~
デフォルト: 1
echo 0 > ldaplocaldelivery
-- ldaprebind~
有効 (1) ならば，qmail-ldap は ldap から userPassword 属性を検索せず，代わりに検索された DN と与えられたパスワード (auth_pop，auth_imap) を使用して，ldap サーバにバインドしようとします．これは ACL を一段と制限する事を可能とし，ユーザ自身を除いた誰もが ldap ディレクトリからのパスワード検索を実行する権利を必要としません．~
デフォルト: 0 (off)
-- ldapobjectclass (20010101 から登場)~
ldap ルックアップはにここで与えられた objectClass を持っているエントリに制限されます．他の目的にも ldap ディレクトリを使用し，特殊な objectClass (例えば qmailuser) を持つものだけがメールアカウントを持つような場合に有益です．
echo "qmailuser" > ldapobjectclass
注意: 20010101 には壊れていて，効果を発揮しませんでした．
注意: 20010101 は壊れていて，効果を発揮しませんでした．
-- ldapuid~
仮想のユーザマップが作られるシステムユーザ id．システムアカウントを持たずにユーザを ldap ディレクトリを必要とするのと同じくらい多く追加する事が可能で，単一のシステムユーザ id にマップされて作ることが可能です - それはここで定義されます．
-- ldapgid~
全ての仮想ユーザマップが作られるシステムグループ id．
-- ldapdefaultdotmode~
.qmail ファイルのデフォルトの解釈
both (LDAP 属性 "deliveryProgramPath" と .qmail ファイルの両方を使用できます)
dotonly (.qmail ファイルのみ利用出来ます)
ldaponly (LDAP 属性 "deliveryProgramPath" と .qmail ファイルの両方が利用できません)
ldapwithprog (LDAP 属性 "deliveryProgramPath" が利用出来，.qmail ファイルは利用できません)
デフォルト: ldaponly~
注意: もちろん non-ldap 配送 (ldaplocaldelivery が有効ならば /etc/passwd で検索されたユーザ情報) は行われます．
-- ldapmessagestore~
The default prefix for paths in mailmessagestore without leading / If you set this to /maildisk/ for example, the ldap attributes
mailmessagestore: joe/
mailmessagestore: /maildisk/joe/
are equivalent.~
~
デフォルト: NULL
-- defaultquotasize~
新たに配送される全てのメッセージを送信者に差し戻す事になるまで，ユーザが利用出来るディスク空間のデフォルトの最大値．サイズはバイト単位で表記します．ユーザの mailquotasize 属性によって上書きされます．デフォルト: NULL (サイズ制限無し)
echo "1000000" > defaultquotasize
上記の場合: 1000000 byte (1MB) のサイズ．~
quotawarining の設定を忘れないで下さい．忘れてしまっていた場合，全ての quota による警告メッセージは発行されません．
~
----
Hiroyuki Seino http://www.seichan.org/ http://www.seichan.org/blog/~
Today:&counter(today); Yesterday:&counter(yesterday); All:&counter;
