fml8 チュートリアル (バージョン 7.99.1-20180910)
Prev | Chapter 17. カスタマイズの事例 | Next

# ケーススタディ: PGP/GPG の電子署名で投稿制限をするＭＬ

Caution
この機能を使うには Crypt::OpenPGP モジュールが必要です。 OS 附属のパッケージシステムなどでインストールして下さい。 このモジュールが依存しているモジュールがたくさんあるので、 OS 附属のパッケージシステムが使えないと、 インストールは、かなり面倒です。

## レシピ

1. PGP/GPG の電子署名で投稿制限をするＭＬ

1. PGP/GPG の電子署名で投稿制限をするＭＬ

設定例は次のようになります。 check_pgp_signature が、この PGP/GPG 認証オプション部分です。 電子署名が正当なユーザだけに投稿が許されます。

    article_post_restrictions       =       reject_system_special_accounts
                                            check_pgp_signature
                                            reject

もちろんデフォルトでは使いません。 利用したい場合は、明示的に article_post_restrictions を変更して下さい。

注: fml8 2008/08/17 以降のバージョンでは isolate (SPAM の隔離)が推奨です。

    article_post_restrictions       =       reject_system_special_accounts
                                            check_pgp_signature
                                            isolate

## キーの操作

PGP のキーリングは、 動作条件ごとに別に保存するようになっています。たとえば記事投稿 用のキーは $ml_home_dir/etc/pgp-article-post-auth/ ディレクトリ以下に、 リモート管理用のキーは $ml_home_dir/etc/pgp-admin-command-mail-auth/ ディレクトリ以下に置くといった具合です。

これらのキーは pgp2 pgp5 gpg コマンドで操作してください。ただ、デフォ ルトのディレクトリではないこと、モードごとに異なるディレクトリを使うた め、fmlpgp などのユーティリティプログラム( wrapper )を利用すると便利です。

    例: elena ML で記事投稿で使うキーの生成

    fmlpgp elena --article-post-auth -kg

コマンドラインオプションで

    --article-post-auth       (記事投稿時に電子署名で認証)
    --command-mail-auth       (コマンドメールを電子署名で認証)
    --admin-command-mail-auth (リモート管理のコマンドメールを電子署名で認証)
    --article-post-encrypt    (記事を暗号化(未実装))

などと使用する条件を指定してください。 それぞれの条件に対して異なるキーリングのディレクトリが使われます。

用意されているコマンド(wrapper)は次の通りです。

pgp2 用: fmlpgp

pgp5 用: fmlpgp5 fmlpgpe fmlpgpk fmlpgps fmlpgpv

gpg 用: fmlgpg fmlgpgv

Prev | Home | Next
ケーススタディ: フォローする場合なら誰でも投稿可能なＭＬ | Up | ケーススタディ: PGP/GPG でコマンドメールを認証する

fml 8.0 (fml-devel) project homepage is www.fml.org/software/fml8/.
fml 4.0 project homepage is www.fml.org/software/fml4/.
about one floppy bsd routers, see www.bsdrouter.org/.
other free softwares are found at www.fml.org/software/.

author's homepage is www.fml.org/home/fukachan/.
Also, visit nuinui's world :) at www.nuinui.net.

For questions about FML, e-mail <fml-bugs@fml.org>.