Marco Menardi gnu@kde.org AdrianBrosz
adriian@wp.pl
Polskie tłumaczenie Współdzielenie danych z &kontact; poprzez <acronym >IMAP</acronym > Wprowadzenie Przez długi okres czasu poszukiwałem dla mojego małego biura PIM (organizatora), który pozwoliłby mi udostępniać dane, tak aby moja sekretarka mogła współdzielić ze mną kontakty, przypomnienia i tak dalej. Będąc użytkownikiem &kde; słyszałem o projekcie Kroupware i oczekiwałem na jego ukończenie. Jednak, kiedy zobaczyłem stopień skomplikowania architektury i ustawień programu Kolab server 1.0 (część serwerowa projektu), dałem sobie spokój, oczekując jednocześnie na łatwiejszy w instalacji Kolab 2.0. W każdym razie Kolab był zdecydowanie zbyt obszerny dla moich potrzeb. Na szczęście w Wiki &kde; znalazłem kawałek rozmowy z IRC gdzie dyskutowane było udostępnianie danych bez infrastruktury projektu Kolab....mmm, to brzmi interesujaco! Dla małych biur i potrzeb, możesz używać &kontact-dopelniacz; w celu współdzielenia danych bez konieczności instalowania serweraKolab lub innego systemu pracy grupowej. Wystarczy tylko serwer IMAP, dający się bardzo łatwo skonfigurować. W moim scenariuszu występuje serwer działający na Debianie z gałęzi unstable i &kde; 3.4. Mam dostęp spod windows do programu &kontact; i pozostałych bajecznych programów GNU/Linux przy użyciu Cygwin/X, w oczekiwaniu aż emulator Wine będzie potrafił uruchamiać najnowsze programy Windows, których potrzebuję, a nie są pod GNU/Linux dostępne. Chcę współdzielić kontakty, zdarzenia, zadania i notatki z moją sekretarką. Co to jest <acronym >IMAP</acronym > Definicja pochodzi z ComputerUser.com High-Tech Dictionary:
Internet Message Access Protocol. Protokół pozwalający użytkownikowi wykonywać pewne funkcje dotyczące poczty elektronicznej na zdalnym serwerze, zamiast na komputerze lokalnym. Poprzez IMAP użytkownik może tworzyć, usuwać lub zmieniać nazwy skrzynek pocztowych, pobierać nowe wiadomości, usuwać wiadomości, oraz wykonywać operację wyszukiwania. Dla wysyłania poczty niezbędny jest oddzielny protokół. Skrót IMAP rozwijany jest też jako Internet Mail Access Protocol.
 Może więc być on uważany za miejsce przechowywania danych. Aby go użyć, potrzebujesz serwer IMAP, jak na przykład Cyrus, Courier lub UW. <application >Kolab</application > czy <acronym >IMAP</acronym >? Kolab udostępnia możliwość współdzielenia danych pomiędzy różnych klientów. Pozwala on Twojej sekretarce na używanie programu Outlook podczas gdy Ty używasz &kontact-dopelniacz;, na przykład. Dostajesz interfejs konfiguracyjny, obsługujący zarządzanie użytkownikami, konfigurację konta poczty elektronicznej, scentralizowane dane konfiguracyjne LDAP, serwer książki adresowej, filtry antyspamowe i antywirusowe,skrypty wakacyjne, obsługa list wolny-zajęty, obsługa zasobów (pokoi, samochodów), grupy, listy dystrybucyjne, automatyczna obsługa zaproszeń, &etc; Jednak może to być powodem problemów z wstępną konfiguracją. Dla nowicjusza, takiego jak ja, oznacza to długi, frustrujący koszmar i o wiele za dużo skomplikowania, aby tylko zaczęło wszystko działać. Dlatego nie, dziękuję, wybiorę prostotę - IMAP. Jak skonfigurować serwer <acronym >IMAP</acronym > <application >Cyrus</application > Wybrałem program Cyrus, będący częścią pakietu Kolab, więc jeśli przeniosę się na Kolab w przyszłości, będę chociaż z nim zaznajomiony. Zaczynajmy więc instalację i konfigurację! Uzyskaj uprawnienia roota. # apt-get install cyrus21-imapd cyrus21-common cyrus21-admin cyrus21-client sasl-bin sasl2-bin Installing cyrus21-imapd...Instalator zapytał o coś czego nie zrozumiałem, na temat adresu wyszukiwania... Nacisnąłem tylko Enter. Instalator stworzył także użytkownika cyrus będącego członkiem (automatycznie stworzonej) grupy sasl, która jest właścicielem wszystkich plików cyrusa. Po zakończeniu operacji, za pomocą polecenia ps możesz odszukać nowe procesy: cyrmaster i notifyd. Prawdziwym problemem w konfiguracji programu Cyrus jest autoryzacja, a to dlatego że nie jest trywialna, a ja jestem nowicjuszem, posiadającym ograniczoną wiedzę o tym co robię. Cyrus może używać różnych mechanizmów SASL (Simple Authentication and Security Layer) , domyślnym jest sasldb (przechowuje on nazwy użytkowników i hasła w utajnionym pliku SASL sasldb), jednakże obsługiwane są również getpwent, kerberos4, kerberos5, PAM, rimap, shadow i LDAP. Ponieważ nie chcę definiować użytkowników i haseł innych niż te których używam w systemie &Linux;, wybrałem mechanizm shadow, dzięki czemu Cyrus będzie korzystał z haseł &Linux; dla uwierzytelniania. Aby tego dokonać musimy nakłonić sasl, by używał saslauthd jako metody potwierdzania hasła, a następnie ustawić saslauthd aby używał mechanizmu shadow (lub getpwent) do celów uwierzytelniania. OK, do roboty! Jako root, zmień hasło Linuksa użytkownika cyrus: # passwd Wpisz hasło, jakie Ci odpowiada (i które zapamiętasz) używane w tym przykładzie cyrusa jako hasło administracyjne cyrus . # vi /etc/imapd.conf sasl_pwcheck_method: saslauthd zamiast domyślnej auxprop usuń znak # z linii: #admins: cyrus w ten sposób możesz administrować programem cyrus logując się jako użytkownik cyrus (ale mam fantazję!) # vi /etc/default/saslauthd Usuń znak komentarza w linii: # START=yes (w przeciwnym przypadku saslauthd nie uruchomi się podczas bootowania, nawet jeśli jego wywołanie jest zawarte w jednym z plików /etc/rcx.d!) i zamiast MECHANISMS="pam" wstaw MECHANISMS="shadow" w ten sposób podczas bootowania będzie uruchomiona komenda saslauthd . Zaraz po wyjściu z edytora uruchom ponownie programy sasl i cyrus. Aby przetestować IMAP: su $ imtest System pyta o hasło użytkownika cyrus, więc je wpisz. Jeśli autoryzacja użytkownika cyrus powiedzie się, zostaną wyświetone poniższe linie: S: L01 OK User logged in Authenticated. Aby wyjść, wpisz . logout (tzn. kropka, spacja, logout) Teraz dodaj użytkownika o nazwie groupware i ustaw hasło dla niego za pomocą standardowych narzędzi systemowych. Użytkownik powinien znaleźć się w nieuprzywilejowanej grupie, takiej jak nobody i nie wymaga domyślnej powłoki logowania ani katalogu domowego. Teraz muszę również utworzyć użytkownika oraz IMAP w programie cyrus: # cyradm po wprowadzeniu hasła dla administratora cyrus, otrzymasz prompt localhost> localhost> cm localhost> lm wyświetla właśnie stworzoną skrzynkę poczty user.groupware (\HasNoChildren)) localhost> quit Możesz wpisać help, aby uzyskać listę dostępnych poleceń. Możesz sprawdzić co się wydarzyło poprzez: # ls /var/spool/cyrus/mail/g/user/groupware total 12 -rw------- 1 cyrus mail 4 Oct 29 20:55 cyrus.cache -rw------- 1 cyrus mail 155 Oct 29 20:55 cyrus.header -rw------- 1 cyrus mail 76 Oct 29 20:55 cyrus.index Teraz powinieneś mieć możliwość połączenia się z klientem IMAP jako użytkownik groupware i zobaczyć INBOX(wiadomości przychodzące). Wybór skrzynki INBOX w protokole IMAP jest swego rodzaju magicznym słowem, typem aliasu dla powyższej struktury katalogu. Klient widzi INBOX, a serwer IMAP mapuje katalog i strukturę plików do /var/spool/cyrus/mail/.... Jak skonfigurować klientów &kontact-dopelniacz; Łączę się z moim biurowym serwerem GNU/Linux (będącym rodzajem "czarnej skrzynki" bez monitora i klawiatury) z dwóch komputerów z &Windows; 2000 ze środowiskiem Cygwin/X, używając go jako serwera X-Window (w niedalekiej przyszłości mam nadzieję zastąpić je dwoma klientami mini-itx thin używając LTSP). W tej konfiguracji każdy klient uruchamia &kontact-biernik; na tej samej maszynie gdzie zainstalowany i uruchomiony jest program Cyrus (localhost). Aby sprawić by &kontact-mianownik; współpracował z IMAP, trzeba podjąć następujące kroki: Utwórz konto IMAP w programie Cyrus dla sztucznego użytkownika groupware (już wcześniej zrobione!) Utwórz/konfiguruj konto IMAP w &kmail; aby się logować jako ten użytkownik Użyj tderesources, by umożliwić współpracę komponentów programu &kontact-mianownik; z danymi pobranymi ze źródła IMAP Włącz funkcjonalność pracy grupowej i utwórz powiązane podfoldery INBOX'uIMAP ) (jeśli nie są już stworzone) I już możesz cieszyć się programem &kontact-mianownik; i współdzieleniem danych poprzez IMAP Cyrusa Zaloguj się więc do &kde; z konta rzeczywistego użytkownika, któremu chcesz umożliwić korzystanie z pracy grupowej. Stwórzmy konto IMAP w &kmail-miejscownik;. Uruchom &kontact-mianownik; i wybierz Poczta (komponent &kmail;). Z menu wybierz UstawieniaKonfiguracja KMail Ustawienia sieciOdbieranie, kliknij przycisk Dodaj.... Program zapyta o rodzaj konta poczty elektronicznej, gdzie musisz wybrać rozłączony IMAP (nie samo IMAP). Następnie w zakładce Ogólne wpisz następujące dane: Nazwa Konta: office_gwdata Nazwa używana dla folderu lokalnego wskazującego na konto IMAP. Logingroupware Użytkownik programu Cyrus którego wybraliśmy jako właściciela wszystkich danych biurowych Hasło: Hasło dla użytkownika groupware . Host: localhost Pamiętaj, że w naszym przykładzie klient &kontact-dopelniacz; jest uruchomiony na tym samym komputerze co serwer IMAP Port:143 Domyślny Zaznacz zapisz hasło IMAP dzięki czemu nie będziesz pytany o nie następnym razem kiedy uruchomisz &kontact-biernik;. Zaznacz Sprawdzanie poczty co pewien czas i ustaw wartość w minutach. Zauważ, że wybraliśmy typ konta rozłączony IMAP . To powoduje że kopia danych pracy grupowej jest przechowywana lokalnie u klienta (w katalogu domowym), i jest synchronizowana za każdym razem, gdy klient się łączy. Wygląda to na bardzo niewydajne, gdyż Twoje dane są wiele razy zduplikowane (n.p. jeśli masz 10 klientów używających &kontact-dopelniacz;, dane powtórzone są 10+1 razy), jednak jest to jedyna droga, by przyspieszyć działanie, ponieważ przy każdym połączeniu &kontact-mianownik; musi pobrać dane i dostarczyć je do programów &korganizer; i &kaddressbook; dla interpretacji. Jeśli używaszrozłączony IMAP dane są przechowywane w pamięci podręcznej - lokalnie i tylko delta (n.p. dane które się zmieniły) są przesyłane. Z drugiej strony jeśli Twoi użytkownicy uruchamiają &korganizer-biernik; na tym samym komputerze na którym działa serwer IMAP, byłoby rozsądnie użyć typu IMAP (zwanego połączonym (online) IMAP), aby oszczędzać miejsce, ponieważ szybkość transferu nie powinna być kwestią problemową. Niestety to nie działa, gdyż &kontact-mianownik; nie uaktualnia automatycznie katalogu Kalendarz w przypadku użycia typu online IMAP, więc nie otrzymujesz aktualizacji, gdy ktoś dodaje zdarzenia (musisz ręcznie przełączyć się do program &kmail; i kliknąć na katalog Kalendarz). Dodatkowo, przy starcie, kiedy czytany jest katalog Kalendarz, możesz auważyć ogromne "migotanie" i powolne aktualizacje danych. Teraz musimy poinformować &kontact-biernik; aby używał IMAP jako źródło danych dla różnych swoich komponentów. Z &kmenu;, wybierz Wykonaj polecenie, uruchom tdecmshell tderesources. Z listy rozwijanej wybierz Kontakty i kliknij przycisk Dodaj... , następnie wybierz Książka adresowa na serwerze IMAP przez KMail. Po tym zaznacz tą nową linię i kliknij przycisk Użyj jako domyślnego . Powtórz powyższe kroki dla pozycji Kalendarz i Notatki. Teraz musimy włączyć funkcjonalność pracy grupowej w programie &kmail; (i w konsekwencji w całym &kontact-miejscownik;): Wybierz z menu UstawieniaKonfiguracja KMailRóżnePraca grupowa Zaznacz Włącz funkcjonalność źródła danych IMAP Wybierz Angielski jako Język folderów grupowych (w przypadku gdy już masz katalogi na serwerze IMAP utworzone za pomocą innego programu w odmiennym języku). Teraz przejdź do Foldery grupowe są podfolderami: i wybierz podfolder inbox folderu office_gwdata. Pozostaw Ukryj foldery grupowe na razie odznaczone, dzięki czemu zobaczymy że to działa. Możesz później wrócić i zanaczyć to pole ponownie kiedy wszystko już będzie gotowe. Kiedy klikniesz OK otrzymasz komunikat: &kmail; utworzy teraz wymagane foldery źródeł danych IMAP jako podfoldery Inbox Jeśli tego nie chcesz kliknij przycisk Nie, co spowoduje że źródła danych IMAP będą wyłączone. Kliknij Tak (trzeba to zrobić tylko za pierwszym razem z pierwszym rzeczywistym użytkownikiem). Od razu możesz zobaczyć, że w drzewku folderów &kmail-dopelniacz; , pod office_gwdataInbox utworzone zostały powyższe foldery: Kalendarz Kontakty Notatki Zadania Dziennik jeśli teraz wykonasz: # ls drwx------ 2 cyrus mail 144 Oct 31 16:36 Dziennik drwx------ 2 cyrus mail 144 Oct 31 16:36 Kalendarz drwx------ 2 cyrus mail 144 Oct 31 16:36 Kontakty drwx------ 2 cyrus mail 144 Oct 31 16:36 Notatki drwx------ 2 cyrus mail 144 Oct 31 16:36 Zadania -rw------- 1 cyrus mail 4 Oct 31 15:28 cyrus.cache -rw------- 1 cyrus mail 155 Oct 29 20:55 cyrus.header -rw------- 1 cyrus mail 76 Oct 31 15:28 cyrus.index Jak widzisz office_gwdata Inbox jest przechowywany w folderach IMAP użytkownika groupware a nie lokalnie w katalogu domowym bieżacego użytkownika &kontact-dopelniacz;. W tym momencie &kontact-mianownik; jest już gotowy do pracy i przechowywania w tym miejscu danych. W programie kalendarza, jeśli konto IMAP &kmail-dopelniacz; było typu niepodłączony, okno źródło danych powinno wyświetlać element źródło danych Imap z 3 podelementami, będącymi ścieżkami do lokalnych plików "domowych". W przeciwnym wypadku program Kontakt nie pokazuje podelementów pod źródłem danych Imap. Możesz teraz zalogować się do &kde; jako inny użytkownik i ustawić jego/jej klienta &kontact-dopelniacz; w bardzo podobny sposób: Otwórz &kontact-mianownik; i w komponencie Poczta dodaj konto IMAP podając jako host komputer, gdzie uruchomiony jest serwer Cyrus (w moim przypadku: 192.168.1.3). Pamiętaj, aby zaznaczyć Włącz okresowe sprawdzanie poczty i ustawić wartość w minutach. Kiedy potwierdzisz, nie będziesz zapytany o tworzenie podfolderów (ponieważ można je znaleźć na serwerze IMAP), natomiast będziesz je widział w drzewku folderów. Aktywuj funkcjonalność pracy grupowej, aby mieć możliwość zapisywania danych na serwerze IMAP. Pamiętaj, że w przypadku niepodłączonegoIMAP, dane są transmitowane od klienta na serwer IMAP tylko wtedy, gdy klient łączy się by sprawdzić nową pocztę. Jeśli więc ustawisz programy klienckie &kontact-dopelniacz; z parametrem sprawdzanie poczty co pewien czas na, dajmy na to 5 minut, w najgorszym wypadku będziesz miał 10 minut opóźnienia między napisaniem zdarzenia a jego pojawieniem się dla innych użytkowników. Jak ustawić Dostęp Tylko Do Odczytu (read-only) Potwierdziły się moje przypuszczenia, że implementacja Notatek IMAP w programie &kontact-mianownik; w wersji wcześniejszej niż 1.01 jest uszkodzona, więc cała ta konfiguracja dla niego nie zadziała, czyli jeśli chcesz go używać, musisz użyć konfiguracji poprzedniej. Podczas poprzedniej konfiguracji mieliśmy tego samego sztucznego użytkownika, nazwanego groupware, używanego przez wszystkich rzeczywistych użytkowników programu &kontact-mianownik; (tzn. tony, rohn, amanda, &etc;) poprzez konto na serwerze IMAP powiązane z loginem i hasłem. Ale w ten sposób każdy rzeczywisty użytkownik ma takie same prawa do zapisu i odczytu, ponieważ wszyscy łączą się jako użytkownik groupware do serwera IMAP. Aby ograniczyć dostęp niektórym użytkownikom (zwyczajowo udostępniając im dostęp tylko do odczytu), możemy użyć list kontroli dostępu ACL (Access Control Lists). Wybierz w &kmail-miejscownik; podfolder w office_gwdata inbox, na przykład Kalendarz, i kliknij na nim prawym przyciskiem myszy. Wybierz Właściwości i zakładkę Kontrola dostępu. Tu możesz wprowadzić użytkowników, którym chcesz dać dostęp do tego folderu i określić co mogą robić. W ramach eksperymentu, próbując wymieniać zdarzenia, damy uprawnienie Wszystko użytkownikowimary Na poziomie programu cyrus (na komputerze na którym jest uruchomiony serwer cyrus IMAP, z narzędziami cyrusa tools), potrzebujemy wpierw dodać użytkownika mary, aby stał się użytkownikiem rozpoznawanym przez IMAP i stworzyć dla niego folder IMAP. Następnie logujemy się do GNU/Linux jako mary i uruchamiamy &kontact-biernik;. Jak poprzednio pokazano, ustawimy konto IMAP w &kmail-miejscownik; z tymi samymi danymi, lecz z konkretnym użytkownikiem (zamiast sztucznego użytkownika groupware i jego hasła, użyjemy użytkownika mary i jego hasła). W drzewku katalogów &kmail-dopelniacz; tym razem widać następującą strukturę: office_gwdatauser groupwareKalendarz i zadania. Sprawdź pocztę (PlikSprawdź pocztę) i będziesz miał również folder inbox pod office_gwdata. Teraz włącz funkcjonalność pracy grupowej w &kmail-miejscownik; i w Foldery grupowe są podfolderami: wprowadź inbox, który jest subfolderem office_gwdata. Teraz włącz funkcjonalność pracy grupowej w &kmail-miejscownik; i w Foldery grupowe są podfolderami: wprowadź inbox, który jest subfolderem office_gwdata. Teraz masz dwa rozgałęzienia katalogu pod office_gwdata: inbox z Kalendarzem, Kontaktami, Notatkami, Zadaniami i Dziennikiem, zapisanymi w folderach IMAP mary na serwerze IMAP użytkownik, z podfolderem groupware i podfolderami do których mary ma dostęp (w tym przykładzie Kalendarz i Zadania) Kliknij prawym przyciskiem myszy na user Calendar i sprawdź czy jest on typu Kalendarz (jeśli nie ustaw go, by był), również jeśliuserTasks jest typu Zadania. W tym momencie w Kalendarzu są dostępne dwa źródła danych IMAP do zapisu, więc jeżeli tworzysz nowe zdarzenie, system zapyta którego z nich użyć (jeśli pozostawiłeś jako dostępne lokalne źródło danych, masz do wyboru 3!). Musisz przejść do lewego dolnego okna w Kalendarzu, tego które pokazuje dostępne źródła danych i odznaczyć te, które nie wskazują na .groupware.director (możesz to rozpoznać na podstawie końcowej części ścieżki każdego źródła danych). Zasługi Jestem nowicjuszem i włożyłem w to HOWTO tylko mój czas i dobrą wolę. Chciałbym bardzo podziękować za wiedzę, którą posiadam paru ludziom z kanałów freenode za ich kompetencję, cierpliwość i pomoc. Specjalne podziękowania dla: W sprawach dotyczących programuCyrus IMAP uczestnikom kanału #cyrus: [protagonist] Andy Morgan morgan@orst.edu [plixed] Okke Timm okke.timm@web.de W sprawach dotyczących programu &kontact-mianownik; uczestnikom kanału #kontact: [till] Till Adam adam@kde.org [dfaure] David Faure faure@kde.org [mdouhan] Matt Douhan matt@fruitsalad.org Dziękuję bardzo, chłopaki! No i poza tym jestem też ja, [markit] Marco Menardi mmenaz@mail.com Wskazana lektura Odnośniki KDE: http://www.kde.org > Strona domowa &kontact-dopelniacz;: http://www.kontact.org Projekt Kroupware : http://www.kroupware.org Wiki Wspólnoty &kde; http://wiki.kde.org Projekt Wine: http://www.winehq.org Projekt Cygwin/X http://x.cygwin.com Projekt LTSP http://www.ltsp.org