技術備忘録

Ubuntu

https://jp.ubuntu.com/download

カーネルの選択

使用中のカーネルを確認しておく。

uname -r

GRUBのカーネル一覧を確認する。

sudo grep menuentry /boot/grub/grub.cfg

デフォルトで起動するカーネルを設定する。
/etc/default/grubのGRUB_DEFAULT=0においてメニュー番号で"1>4"のように選択順を指定できる。

最後に変更を反映させる。

sudo update-grub

リモートデスクトップ

XRDPをインストールする。

sudo apt install -y xrdp

~/.xsessionrcに接続時の設定を記述する。 

export GNOME_SHELL_SESSION_MODE=ubuntu
export XDG_CURRENT_DESKTOP=ubuntu:GNOME
export XDG_DATA_DIRS=/usr/share/ubuntu:/usr/local/share:/usr/share:/var/lib/snapd/desktop
export XDG_CONFIG_DIRS=/etc/xdg/xdg-ubuntu:/etc/xdg

外部ストレージのマウント

マウントポイントの作成する。

mkdir /data

権限を付与する。

sudo chmod 777 /data

スティッキービットを設定する。ディレクトリにスティッキービットを設定することで、他のユーザがファイルを削除できないようにする。

sudo chmod +t /data

デバイスを確認しておく。

sudo fdisk -l
...
Disk /dev/sdb: ... GiB, ... bytes, ... sectors
...
Device Start End Sectors Size Type
/dev/sdb1 ...
/dev/sdb2 ...
...

マウント設定を/etc/fstabに追記する。 

/dev/sdb2 /data auto defaults 0 0

各項目の詳細はこちら。

設定を反映させる。

sudo mount -a

Supervisor

etc/supervisor/conf.d/にxxx.confを作成する。

[program:サービス名]
directory=実行ディレクトリのパス
command=実行コマンド
user=起動ユーザ名
autorestart=true
stdout_logfile=ログファイルパス
numprocs=1

設定を反映させる。

sudo systemctl restart supervisor

iptables

iptables-persistentのインストール sudo apt install -y iptables-persistent
現在のルールを保存 sudo /etc/init.d/netfilter-persistent save
保存したルールを再読み込み sudo /etc/init.d/netfilter-persistent reload
現在のルール確認 sudo iptables -L
特定IPの許可 sudo iptables -A INPUT -p tcp -s IPアドレス --dport ポート番号 -j ACCEPT
ルールの削除 sudo iptables -D INPUT 行番号
デフォルトで受信拒否（ポリシーの変更） sudo iptables -P INPUT DROP
すべて受信拒否 sudo iptables -A INPUT -p tcp --dport ポート番号 -j DROP

公開鍵暗号

秘密鍵・公開鍵を作成する。（RSA、2048bit）

ssh-keygen -t rsa -b 2048

秘密鍵は~/.ssh/id_rsaに、公開鍵は~/.ssh/id_rsa.pubに保存される。 ssh-keygenのみを実行した場合はed25519形式の鍵が作成される。

SSH

GitHub

OpenSSL

Apache 2

SSL

mod_sslをインストールする。

yum -y install mod_ssl

/etc/apache2/sites-available/default-ssl.confを編集し、SSL証明書のパスを入力する。

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName ホスト名
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile SSL証明書のパス
SSLCertificateKeyFile 秘密鍵のパス
SSLCertificateChainFile 中間証明書のパス
</VirtualHost>
</IfModule>

シンボリックリンクを作成する。

sudo ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/001-ssl.conf

設定を反映する。

sudo systemctl restart apache2

CGI

シンボリックリンクを作成する。

sudo ln -s /etc/apache2/mods-available/cgi.load /etc/apache2/mods-enabled/cgi.load

/etc/apache2/mods-available/userdir.confを編集する。 AddHandlerにはCGIとして動作させたいファイルの拡張子を入力する。 

<IfModule mod_userdir.c>
UserDir public_html
UserDir disabled root

<Directory /home/*/public_html>
AllowOverride None
Options +ExecCGI
Require all granted
AddHandler cgi-script .cgi .py
</Directory>
</IfModule>

最後に設定を反映する。

sudo systemctl restart apache2

Nginx

SSL

適当なconfファイルを作成し、下記のように追記する。

server {
    listen 443 ssl;
    server_name FQDN;
    ssl_certificate SSL証明書のパス;
    ssl_certificate_key 秘密鍵のパス;
}

シンボリックリンクを作成する。

sudo ln -s confファイルのパス /etc/nginx/sites-enabled/

設定を反映する。

sudo systemctl restart nginx

fail2ban

/etc/fail2ban/jail.localに記述する。

[xxx]
enabled = true
port = http,https
filter = xxx
logpath = /var/log/nginx/access.log
action = iptables-multiport[name=404, port="http,https", protocol=tcp]
maxretry = 1
findtime = 30
bantime = -1
ignoreip = IPホワイトリスト（スペース区切り）

/etc/fail2ban/filter.d/xxx.confに正規表現を記述する。 ignoreregrexでCSSやJSを指定しておくことで誤BANを防ぐ。 

[Definition]
failregex =  ^.*"(GET|POST).*" (403|404) .*$
ignoreregex = \.(jpe?g|js|css)

正規表現のマッチング結果については下記コマンドで確認できる。

fail2ban-regex /var/log/access.log xxx.conf --print-all-matched

BAN情報は下記コマンドで確認できる。

sudo fail2ban-client status xxx

Qt6

公式ホームページ

Inno Setup

公式ホームページ

設定確認用テンプレート

#define MyAppName "アプリケーション名"
#define MyAppVersion "バージョン番号"
#define MyAppPublisher "作成者名"
#define MyAppURL "ホームページのURL"
#define MyAppExeName "バイナリ名（EXE）"

[Setup]
AppId={{...}
AppName={#MyAppName}
AppVersion={#MyAppVersion}
;AppVerName={#MyAppName} {#MyAppVersion}
AppPublisher={#MyAppPublisher}
DefaultDirName={%USERPROFILE}\{#MyAppName}
DisableProgramGroupPage=yes
LicenseFile=ライセンスファイルのパス
PrivilegesRequired=lowest
Compression=lzma
SolidCompression=yes
WizardStyle=modern
OutputBaseFilename=インストーラ名

[Languages]
Name: "english"; MessagesFile: "compiler:Default.isl"
Name: "japanese"; MessagesFile: "compiler:Languages\Japanese.isl"

[Tasks]
Name: "desktopicon"; Description: "{cm:CreateDesktopIcon}"; GroupDescription: "{cm:AdditionalIcons}"; Flags: unchecked

[Files]
Source: "バイナリがあるディレクトリパス\{#MyAppExeName}"; DestDir: "{app}"; Flags: ignoreversion
Source: "バイナリがあるディレクトリパス\*"; DestDir: "{app}"; Flags: ignoreversion recursesubdirs createallsubdirs

[Icons]
Name: "{autoprograms}\{#MyAppName}"; Filename: "{app}\{#MyAppExeName}"
Name: "{autodesktop}\{#MyAppName}"; Filename: "{app}\{#MyAppExeName}"; Tasks: desktopicon

[Run]
Filename: "{app}\{#MyAppExeName}"; Description: "{cm:LaunchProgram,{#StringChange(MyAppName, '&', '&&')}}"; Flags: nowait postinstall skipifsilent

WSL2

初期設定

Windowsの「設定」→「システム」→「オプション機能」→「Windowsのその他の機能」にある「Linux用Windowsサブシステム」と「Virtual Machine Platform」を有効化する。

ターミナルを管理者権限で実行し、ディストリビューションをインストールする。

wsl --install -d Ubuntu-22.04

その他

Ollama

公式ホームページ

ホストの変更

設定ファイルを編集する。

sudo systemctl edit ollama

以下の内容を入力する。

[Service]
Environment="OLLAMA_HOST=IPアドレス"

設定を反映する。

sudo systemctl daemon-reload
sudo systemctl restart ollama