ブログ - 2011 serverカテゴリのエントリ
iOSのバージョンアップでiPhone/iPadからメールサーバに接続できなくなったので，仕方なくメールサーバにSSL証明書を入れてるのだけど，最近やたらと証明書の期限切れが近いとメールが来るようになった．
調べると，今後は期限が短くなる模様．
引用：
"これまでは「年1回のイベント」だった更新作業が、2027年には年4回、2029年には年8回以上必要になります。手動での管理は更新漏れ（サイト閉鎖リスク）につながるため、現実的ではありません。"
メールサーバやWebサーバの運営も大変だな．そろそろ潮時か？！
調べると，今後は期限が短くなる模様．
適用開始日 証明書の最大有効期間
2026年3月15日〜200日（約6ヶ月）
2027年3月15日〜100日（約3ヶ月）
2029年3月15日〜47日（約1.5ヶ月）
引用：
短縮される理由（背景）
・セキュリティの強化：
万が一、暗号化に使う「秘密鍵」が漏洩した場合でも、有効期限が短ければ被害に遭う期間を最小限に抑えられます。
・情報の鮮度を保つ：
ドメインの所有権や組織の実在情報が、現在も正しいものであるかをこまめに検証するためです。
・新しい暗号技術への迅速な移行：
古い暗号方式に脆弱性が見つかった際、世界中の証明書を短いサイクルで新しい安全な規格へと一斉に入れ替えられるようになります。
"これまでは「年1回のイベント」だった更新作業が、2027年には年4回、2029年には年8回以上必要になります。手動での管理は更新漏れ（サイト閉鎖リスク）につながるため、現実的ではありません。"
メールサーバやWebサーバの運営も大変だな．そろそろ潮時か？！
ディスクフルに近くなったので不要ファイルを消そうとしたら35万ファイルもあった．
- カテゴリ :
- Apple » mac mini » 2011 server
- ブロガー :
- ujpblog 2026/5/26 11:38
１年前，crucial MX200の500GBが故障して交換したサーバのストレージ，空き容量が少なくなってきた．
MRTGでみると綺麗な右肩上がり． 500GBのストレージだけど100GB程度から400GBほど増えてる．
このmacは防犯カメラからのメール通知情報をアーカイブ保管しているので，定期的クリーニング(除去)が必要なのでアーカイブファイルを移動させることにしたのだけど，そのアーカイブ，調べてみても60GBしかない． 340GB程度のファイルがどこにあるかわからない．
何がどこにあるのか調べてみることにした． まずはmacOSが持っているシステムレポート？のストレージ情報から．
システムが使っているとなっている． これだけだと不明なので，管理ボタンを押して確認．
やっぱり結局「システム」が使っている事になって詳細は不明．
ちなみにこの不要になったファイルを削除する機能でも，大きいファイル，ダウンロードファイルでも削除できそうなファイルは見つからなかった．
どこになんのファイルがあるかを視覚化してみせてくれるDisk Inventory Xを紹介されたのでインストール．．．不要でダウンロードして起動してみた．
起動してみたかけど調査が終わらない．
仕方ないので，コマンドを使って地道に調べる事に．
MRTGでみると綺麗な右肩上がり． 500GBのストレージだけど100GB程度から400GBほど増えてる．
このmacは防犯カメラからのメール通知情報をアーカイブ保管しているので，定期的クリーニング(除去)が必要なのでアーカイブファイルを移動させることにしたのだけど，そのアーカイブ，調べてみても60GBしかない． 340GB程度のファイルがどこにあるかわからない．
何がどこにあるのか調べてみることにした． まずはmacOSが持っているシステムレポート？のストレージ情報から．
システムが使っているとなっている． これだけだと不明なので，管理ボタンを押して確認．
やっぱり結局「システム」が使っている事になって詳細は不明．
ちなみにこの不要になったファイルを削除する機能でも，大きいファイル，ダウンロードファイルでも削除できそうなファイルは見つからなかった．
どこになんのファイルがあるかを視覚化してみせてくれるDisk Inventory Xを紹介されたのでインストール．．．不要でダウンロードして起動してみた．
起動してみたかけど調査が終わらない．
仕方ないので，コマンドを使って地道に調べる事に．
普段，Apple Remote Desktopでログインしているが何かしらのソフトウェアサービスが暴走していて下さいGUI操作ができない場合でも，電源ボタン長押し不要で現在のユーザをログアウトできれば復活できるかもしれない．
なお，前提としてsshでリモート接続できる環境でrootユーザに切り替えられる必要があるのと，ほぼ強制ログアウトなので保存してないファイルは救われないかもしれない．
まず，sshで接続してrootユーザにスイッチし，UIDを取得する．
この場合はserverというユーザIDでログインして，UIDが382だとわかる．
launchctlコマンドでログアウトさせる．
これでログアウトが動作し始める．うまくいけば，GUIアプリでプロセスが終了し始めるので，運が良ければファイルが保存できるかもしれない．
なお，前提としてsshでリモート接続できる環境でrootユーザに切り替えられる必要があるのと，ほぼ強制ログアウトなので保存してないファイルは救われないかもしれない．
まず，sshで接続してrootユーザにスイッチし，UIDを取得する．
sh-3.2# ps -Ajc | grep loginwindow🆑
server 382🈁 1 382 0 0 Ss ?? 0:00.91 loginwindow
sh-3.2#
launchctlコマンドでログアウトさせる．
sh-3.2# sudo launchctl bootout user/382🆑
sh-3.2#
High Sierraのログイン画面のスクリーンセイバーをオフにする
- カテゴリ :
- Apple » mac mini » 2011 server
- ブロガー :
- ujpblog 2025/8/14 15:15
サーバで運用しているHigh Sierraで，スクリーンセイバーがハングアップしてログイン画面がでなくなって困った．
ChatGPTに訊いてスクリーンセイバーをオフにすることにした．
引用：
現在の設定を確認
数字が出ていれば動作までの時間らしい．9100と出ているのはプロセスIDなので，現在はデフォルト設定の模様．デフォルト値はSnow Leopard以降全て300秒(5分)なのだそう．
ログイン画面のスクリーンセイバーを起動しないように設定を0に変更．
現在設定を表示し，変更されたか確認．
キャッシュを反映．
OSの再起動でも良い．
この設定にすることで，次のようなスクリーンセイバーになった．
最小限かな．
ChatGPTに訊いてスクリーンセイバーをオフにすることにした．
引用：
macOS High Sierra のログイン画面に表示されるスクリーンセーバーは、実は「ログインウィンドウ用のスクリーンセーバー」設定がシステムレベルで管理されていて、通常の「デスクトップとスクリーンセーバ」設定ではオフにできません。
完全に無効化するには、root権限でログインウィンドウ用の設定を書き換える必要があります。
現在の設定を確認
mars:~ root# sudo defaults read /Library/Preferences/com.apple.screensaver loginWindowIdleTime🆑
2025-08-14 14:57:58.802 defaults[9100:32697]
The domain/default pair of (/Library/Preferences/com.apple.screensaver, loginWindowIdleTime) does not exist
mars:~ root#
ログイン画面のスクリーンセイバーを起動しないように設定を0に変更．
mars:~ root# sudo defaults write /Library/Preferences/com.apple.screensaver loginWindowIdleTime -int 0🆑
mars:~ root#
現在設定を表示し，変更されたか確認．
mars:~ root# sudo defaults read /Library/Preferences/com.apple.screensaver loginWindowIdleTime🆑
0🈁
mars:~ root#キャッシュを反映．
mars:~ root# sudo killall cfprefsd🆑
mars:~ root#この設定にすることで，次のようなスクリーンセイバーになった．
最小限かな．
mac mini server 2011用High SierraのUSBインストーラを作る
- カテゴリ :
- Apple » mac mini » 2011 server
- ブロガー :
- ujpblog 2024/2/18 15:42
ネットワークリカバリが失敗したので，OSインストーラをダウンロードしてUSBメモリにインストーラを入れるセットアップを行う事に．
まずは公式手順．
macOS の起動可能なインストーラを作成する
https://support.apple.com/ja-jp/101578
引用：
インストーラーを入手して，コマンドラインでUSBメモリを指定してインストールメディアの作成を実行．
エラーになる．これはUSBメモリをフォーマットする際に使った「ディスクユーティリティ」が起動したままだと発生するエラーなので，ディスクユーティリティを終了して再チャレンジ．
無事作成された．
結果的にはUSBメモリを事前にフォーマットしなくてもよかったということになる．
まずは公式手順．
macOS の起動可能なインストーラを作成する
https://support.apple.com/ja-jp/101578
引用：
USB フラッシュドライブまたはその他のセカンダリボリューム。Mac OS 拡張でフォーマットされ、空き容量が 14 GB 以上あるものを用意してください。
macOS のフルインストーラ。
インストーラーを入手して，コマンドラインでUSBメモリを指定してインストールメディアの作成を実行．
$ sudo /Applications/Install\ macOS\ High\ Sierra.app/Contents/Resou
rces/createinstallmedia --volume /Volumes/HighSierra/🆑
Password:🔑
Ready to start.
To continue we need to erase the volume at /Volumes/HighSierra/.
If you wish to continue type (Y) then press return: y
Erasing Disk: 0%... 10%...
Error erasing disk error number (-69888, 0)
A error occurred erasing the disk.
$$ sudo /Applications/Install\ macOS\ High\ Sierra.app/Contents/Resou
rces/createinstallmedia --volume /Volumes/HighSierra/🆑
Ready to start.
To continue we need to erase the volume at /Volumes/HighSierra/.
If you wish to continue type (Y) then press return: y
Erasing Disk: 0%... 10%... 20%... 30%...100%...
Copying installer files to disk...
Copy complete.
Making disk bootable...
Copying boot files...
Copy complete.
Done.
$
結果的にはUSBメモリを事前にフォーマットしなくてもよかったということになる．
mac mini server 2011にHigh Sierraをインストールしようとするも失敗
- カテゴリ :
- Apple » mac mini » 2011 server
- ブロガー :
- ujpblog 2024/2/18 15:14
mac mini server 2011をストレージ増設のために分解 そして壊したが
- カテゴリ :
- Apple » mac mini » 2011 server
- ブロガー :
- ujpblog 2024/2/18 14:44
昔からMacを分解する時には，トルクススドライバが必要．最近はT6とかT8が必須なのだけど，今回はこの謎の道具がついていた．
最初これ，売主がストレージを取り出したときに一緒に外した何かの部品かと思っていたけど，実際には違いました．ちゃんとした工具．
最初これ，売主がストレージを取り出したときに一緒に外した何かの部品かと思っていたけど，実際には違いました．ちゃんとした工具．
また，mac mini server 2011を買ってしまった．総額7,960円．
mac mini serverの特徴は，2.5インチストレージを２台搭載できること．
今回は情報漏洩対策のためかストレージが取り外してある状態でした．変わりにこの部品の山．
これ，後でわかるんだけど，大事な工具も混ざっていました．
mac mini serverの特徴は，2.5インチストレージを２台搭載できること．
今回は情報漏洩対策のためかストレージが取り外してある状態でした．変わりにこの部品の山．
これ，後でわかるんだけど，大事な工具も混ざっていました．
