Okumura's Blog

TICの昨日のOSSシンポジウムは「CMS“Moodle”とMac OS X」と題してMOSAとの共催で行った（パンフレット（PDF））。会場の金城学院大がきれいでうらやましかった。私も午前の部で三重大学でのMoodle活用について話したが，午後からMoodleインストール大会があるので，あまり簡単にインストールできるということだけ強調して，にわか管理者がいいかげんな設定で立ち上げて，学生の個人情報が丸見えになったりすると怖いので，Moodle（一般にWebアプリ）のセキュリティについても少し話した。httpdが管理者権限でもコンテンツの持ち主でもない第三者（apacheとかnobodyとか）の権限で動いているのは意味があるので，わざわざコンテンツをapacheの持ち物にしたりディレクトリをworld-writableにしたりするのは怖いということとか，ApacheやPHPはapt-getやyumで最新の状態にするべきこと，MySQLのrootのパスワードを設定すべきこと，Moodleのセキュリティ情報の入手などについてもざっと述べた。

午後のインストール大会では，一人1台Macが使える環境で，Mac OS Xのローカル管理者権限で作業した。まずMAMP（Mac用Apache/MySQL/PHPの統合パッケージ）をインストールして，そのhtdocsの中にMoodleを展開するというだけの簡単な方法だが，午前中の私の話に配慮していただいてphpMyAdminからMySQLのrootのパスワードを変更することもやっていただいた。ところが，phpMyAdminは自分が変えたMySQLのrootのパスワードを自分では覚えないので，設定ファイルをテキストエディタで書き直す必要があるらしく，そこまでやったところ，両方のパスワードが一致しなくなって先に進めなくなった人が続出。でも最後にはほとんどの人がMoodleをインストールできた。Moodleからのconfig.phpの書き出しもエラーなくできた。ということは……。

プロセスを見るとhttpdはMAMPをインストールした管理ユーザの権限で動いている。もちろんMAMPやMoodleもすべて同じ権限でインストールされている。これはまさに怖いインストールで述べた状態そのものだ。これは，MAMPのサイトにも「インターネットに実際に公開するWebサーバとして使用するべきではありません」と書かれていることからして，想定内のことだ。本来はMac OS Xに入っているApacheを使うべきなのだが，このPHPはライブラリがあまり組み込まれておらず，特にGDがないのでMoodleが画像を生成できなくなる。

これ以上のことを考えるのは，単に授業でMoodleを使いたい一般の先生方の守備範囲外である。やはり専門の管理者がちゃんと使える状態にして提供するのが一番と思うのだが。

三重県でもSNSを，という話が進んでいるらしいが，SNSはmixiに任せて，Moodleでも立ち上げて，県下の学校で自由に使ってもらえるようにしてはどうだろうか。あるいは市民講座などに活用してはどうだろうか。