インストール手順の後半です

120		インストーラーの一部機能を追加しました。 「管理者番号」を、筆者の独断で追加しております。オリジナルと同じ結果を求めるのなら、何も選択しないで「１」のまま進みます。 　XOOPSの運営が始まりますと、当然のこととして新規会員登録が始まります。通常ですと、uid は、２から自動的に新規ユーザーに対して背番号が与えられます。他のサイトでの会員情報を融合しようとしますと、これでは不備となります。背番号が競合するからです。 　例で説明しますと、融合計画のある他のサイトのXOOPSで、既に５００人の会員登録があるのなら、背番号が競合しないように、このメニュー「管理者番号」を「６００」にセットします。「６００」にセットしますと、uid＝１には、従来の通り、管理者が登録され、uid=６００には、自動的に uname＝アンダースコア文字を付加した管理者ユーザ名に変更してユーザー登録します。そして、運営を開始して、新規訪問者である新規ユーザーが新規登録処理を行いますと「uid＝６０１」より設定されます。これで背番号の競合は無くなります。もちろん各モジュールのデーター管理背番号も競合しないような設定は必要です。 　もう一つの効能とは、管理者用のログインデーターが２つ、一期に出来上がります。仮に管理者ログイン出来ない場合に救われる場合もあるかも知れません。例えば「融合したら融合元の管理者情報が上書きされたが、かと言って uid=1 を編集したくない・・・など。(^^); （管理メニュー＞＞ユーザ管理で「所属グループ」の登録は必須です！ 初期値のままでは、全くログイン用には使えません！） ※ セキュリティー強化を考えるなら、uid=1を削除し、本新機能で作成される管理者uidで管理するようにすれば、uid=1奪取を試みるクラッカーからXOOPSを護れますか。 ※ 繰り返しますが、XOOPSを今回初めて運用する場合には、「１」のままでも結構です。それが従来のXOOPS仕様です。
130		この画面まで来れば、インストーラーの使命は終了です。削除するには、今しばらく待ちましょうか。ディレクトリー名の変更と、ディレクトリーのパーミッションを変更しましょう。「 install 」ディレクトリーのパーミッションは、４００にしておきましょうか。
140		2007/11/20以降のインストーラーよりインストール直後より多言語モジュールが稼動します。初期値で「閉鎖中」モードです。調整が終了しましたら、閉鎖モードを解除しましょう。 　解説は、「このままログインしないで」以下の作業を完結します。無用な方は次のページに進んでください。

安全な場所へ移動しましょう

　４つのディレクトリーをブラウザーでは閲覧できない領域に移動させましょうか。４つのディレクトリーとは以下の通りです。但し、未来永劫「ＳＳＬ暗号化通信を行わない」と決めたのなら、xoops_cache_ssl は無視できます。XREAサーバーを選択する理由の一つに無料契約者でもSSL通信を利用できる点にあります。XOOPSは個人情報を扱う訳ですからＳＳＬは必須だと思います。初めからＳＳＬをサポートしていないWebホスティングサーバーなら仕方が無いことですが。

1. xoops_trust_path
2. xoops_templates_c
3. xoops_cache
4. xoops_cache_ssl

• xoops_trust_path
  　このディレクトリーは複数インストールする他のXOOPSからも共用させますから、XREAの場合は、public_html の１つ上流に移動させましょう。ブラウザーからは、public_html 以下しか参照できませんので、URLを利用したクラックに直接的には影響しないと言う意味において安全な領域と言えます。
• その他のディレクトリーは、複数インストールするXOOPSと競合しない配慮が必要です。
  この例では、ドメイン名「 business.coresv.com 」のインストールを行っていると仮定していました。
  それでは、public_htmlの上流に、business.coresv.comディレクトリーを作成し、そのbusiness.coresv.comディレクトリー下に他の３つのディレクトリーを移動させましょう。
  • business.coresv.com / xoops_templates_c
  • business.coresv.com / xoops_cache
  • business.coresv.com / xoops_cache_ssl

　移動の方法はftp経由で転送するのも、XREAの場合ならWebファイルマネージャーnet2ftpを利用して「移動」させるのも良いでしょう。筆者の場合は、操作ミスを考えて、「コピー」します。そしてミスが無いことを確認した後に、元ディレクトリーを削除します。

　xoops_trust_path下の特定のディレクトリーのパーミッションには配慮が必要です！書き込みが必須なディレクトリーがあります。ご注意願います！*1
　xoops_templates_c や、xoops_cache と xoops_cache_ssl の各言語種ディレクトリーは書き込みパーミッションを付与しなければならないディレクトリーですね。属性を必ず変更してください。XREAの場合は「７０７」です。

mainfile.php を改訂しよう

　移動後は以下のような階層になります。(rootとはファイルシステムのrootを意味しません。XREAのnet2ftpなり、ftp接続時のトップディレクトリーです。)

root ┬ public_html ┐
 　　│　　　　　　 └ business.coresv.com ┐
 　　│　　　　　　　　　　　　　　　　　　└ XOOPSファイル群
 　　├ xoops_trust_path
 　　└ business.coresv.com ┐
　　　　　　　　　　　　　　├ xoops_templates_c
　　　　　　　　　　　　　　├ xoops_cache
　　　　　　　　　　　　　　└ xoops_cache_ssl

以下のPHP定数を間違えないように編集します。

　以上のディレクトリーの移動(コピー)とmainfile.phpの変更が終了しましたら、ブラウザーでXOOPSを閲覧します。間違えると、「真っ白になる」「PHPエラーを表示する」など、先程のXOOPSの画面*2を表示してくれません。
仮に、mainfile.phpの修正を断念する場合は、元のmainfile.phpに戻しましょう。消してしまっている場合は、再度インストーラーを表示して、mainfile.phpを再生成させますか。

　XOOPSシステムの安全を求めるのなら、是非、以上の手順を初期段階で完了してください。

※ ミス無く移動と訂正が完了したなら、元のディレクトリーは消しておきましょう。

DBのパスワードを変更しますか

　きっと最初にＤＢを作成した時のパスワードは、最初からは漏洩しないでしょう。しかし、ディレクトリー「 install 」を少しでも放置したのなら、DBのパスワードが漏洩したのかも知れません。悪意の第三者は、巣立って成長したXOOPSに打撃を与えようと、パスワードを温存するかも知れませんね。
　定期的にパスワードを変更することは重要でしょうが、それはメンテナンスの告知が必要なことでしょうか。
　今は、ユーザーが皆無なわけですが、DBのパスワードを変更しましょう。その前にディレクトリー「 install 」は読めなくしましょう。 手順を理解できない方は、必ず削除しましょう！

DBのパスワードを変更する。

	XREAのコントロールパネルですね。対象となるDBテーブルを選択して、新しいパスワードを登録して、「変更」ボタンを押しましょう。
	XREAのコントロールパネルから表示するファイルマネージャーのnet2ftpですね。ファイル「 mainfile.php 」を、「編集」をクリックして編集します。パーミッションに気をつけます。 PHP定数名「 XOOPS_DB_PASS 」に代入する文字列を編集し、をクリックして保存します。 これでDBのパスワードを変更できました。サーバーによりますが、DBのパスワードの変更にはタイムラグがあります。しばらく待ちましょう。

includes/vote2007 を参照