技術備忘録

Ubuntu

https://jp.ubuntu.com/download

RufusでUbuntuのインストールメディアを作成できる。

とりあえず入れとけ

sudo apt install -y htop nvtop git vim openssh-server

新規ユーザのデフォルト設定

/etc/skel/に入っている.bashrcなどのファイルは新規ユーザ作成時のデフォルト設定として読み込まれる。

リモートデスクトップ

XRDPのインストール

sudo apt install -y xrdp

基本設定

~/.xsessionrcに接続時の設定を記述する。

export GNOME_SHELL_SESSION_MODE=ubuntu
export XDG_CURRENT_DESKTOP=ubuntu:GNOME
export XDG_DATA_DIRS=/usr/share/ubuntu:/usr/local/share:/usr/share:/var/lib/snapd/desktop
export XDG_CONFIG_DIRS=/etc/xdg/xdg-ubuntu:/etc/xdg

外部ストレージのマウント

まずはマウントポイントとなるディレクトリを作成しておく。

$ mkdir /data

権限付与を忘れずに。

$ sudo chmod 777 /data

PCに接続されているデバイスの確認する。

$ sudo fdisk -l
...
Disk /dev/sdb: ... GiB, ... bytes, ... sectors
...
Device Start End Sectors Size Type
/dev/sdb1 ...
/dev/sdb2 ...
...

/etc/fstabにマウント設定を追記する。

/dev/sdb2 /data auto defaults 0 0

各項目の詳細は以下。（参考：fstab - ArchWiki）

項目	説明
file system	対象のファイルシステム
mount point	マウント先のディレクトリ名
type	ファイルシステムタイプ
options	マウントオプション
dump	dumpによるバックアップ（0: 無効，1: 有効）
pass	fsckコマンドによるチェック（0: 無効，2: 有効）

設定を反映させる。

$ sudo mount -a

Supervisor

サービス管理アプリケーション。アプリケーションの自動起動やログ取りなどに使う。

etc/supervisor/conf.d/にxxx.confを作成する。

[program:サービス名]
directory=実行ディレクトリのパス
command=実行コマンド
user=起動ユーザ名
autorestart=true
stdout_logfile=ログファイルパス
numprocs=1

設定を反映する。

$ sudo systemctl restart supervisor

公開鍵暗号

秘密鍵・公開鍵を作成する。（RSA、2048bit）

$ ssh-keygen -t rsa -b 2048

秘密鍵は~/.ssh/id_rsaに、公開鍵は~/.ssh/id_rsa.pubに保存される。

SSH

リモートへのSSH公開鍵追加

~/.ssh/authorized_keysにクライアントの公開鍵を追加する。

タイムアウト設定

/etc/ssh/sshd_configのClientAliveIntervalとCilentAliveCountMaxを設定する。以下の設定では60秒毎に接続確認を行い、 3回以上接続確認ができなかった場合はSSH接続を切断する。要するに180秒間応答なしの場合は切断。

ClientAliveInterval 60
ClientAliveCountMax 3

パスワード認証の無効化

/etc/ssh/sshd_configの下記のように編集する。

PubkeyAuthentication yes
PasswordAuthentication no

GitHub

SSH公開鍵の登録

GitHubのSettingsからSSH and GPG keysを選択し、New SSH keyをクリックする。

Keyには~/.ssh/id_rsa.pubの中身をコピペする。

GitHubのリモートURLをHTTPSからSSHに変更

$ git remote set-url origin git@github.com:user/repo.git

OpenSSL

鍵とCSRの作成(RSA、2048bit、PEMフレーズあり、x509、SHA256)

$ openssl req -newkey rsa:2048 -keyout server.key -out server.csr

PEMフレーズの解除

$ openssl rsa -in server.key -out server.pem

中間証明書のチェイン

$ cat 中間証明書 >> サーバ証明書

Apache 2

ユーザディレクトリの有効化

$ sudo a2enmod ユーザディレクトリ

SSL

mod_sslをインストールする。

$ yum -y install mod_ssl

/etc/apache2/sites-available/default-ssl.confを編集し、SSL証明書のパスを入力する。

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName ホスト名
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile SSL証明書のパス
SSLCertificateKeyFile 秘密鍵のパス
SSLCertificateChainFile 中間証明書のパス
</VirtualHost>
</IfModule>

シンボリックリンクを作成する。

$ sudo ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/001-ssl.conf

設定を反映する。

$ sudo systemctl restart apache2

CGI

シンボリックリンクを作成する。

$ sudo ln -s /etc/apache2/mods-available/cgi.load /etc/apache2/mods-enabled/cgi.load

/etc/apache2/mods-available/userdir.confを編集する。 AddHandlerにはCGIとして動作させたいファイルの拡張子を入力する。

<IfModule mod_userdir.c>
UserDir public_html
UserDir disabled root

<Directory /home/*/public_html>
AllowOverride None
Options +ExecCGI
Require all granted
AddHandler cgi-script .cgi .py
</Directory>
</IfModule>

最後に設定を反映する。

$ sudo systemctl restart apache2

Nginx

SSL

適当なconfファイルを作成し、以下のように記述します。

server {
    listen 443 ssl;
    server_name FQDN;
    ssl_certificate SSL証明書のパス;
    ssl_certificate_key 秘密鍵のパス;
}

シンボリックリンクを作成する。

$ sudo ln -s confファイルのパス /etc/nginx/sites-enabled/

設定を反映する。

$ sudo systemctl restart nginx

fail2ban

/etc/fail2ban/jail.localに記述する。

[xxx]
enabled = true
port = http,https
filter = xxx
logpath = /var/log/nginx/access.log
action = iptables-multiport[name=404, port="http,https", protocol=tcp]
maxretry = 1
findtime = 30
bantime = -1
ignoreip = IPホワイトリスト（スペース区切り）

/etc/fail2ban/filter.d/xxx.confに正規表現を記述する。 ignoreregrexでCSSやJSを指定しておくことで誤BANを防ぐ。

[Definition]
failregex =  ^.*"(GET|POST).*" (403|404) .*$
ignoreregex = \.(jpe?g|js|css)

正規表現のマッチング結果については下記コマンドで確認できる。

$ fail2ban-regex /var/log/access.log xxx.conf --print-all-matched

BAN情報は下記コマンドで確認できる。

$ sudo fail2ban-client status xxx

Qt

Linguistのダウンロード

Releases · lelegard/qtlinguist-installers

翻訳ファイルの更新

$ pylupdate5 hoge.pro

WSL2

初期設定

Windowsの「設定」→「システム」→「オプション機能」→「Windowsのその他の機能」にある「Linux用Windowsサブシステム」と「Virtual Machine Platform」を有効化する。

ターミナルを管理者権限で実行し、ディストリビューションをインストールする。

$ wsl --install -d Ubuntu-22.04

NVIDIA GPU Driver

WSL2では、WindowsホストのNVIDIA GPU Driverを読み取るため、WSL2上で新たにGPUドライバを導入する必要はなし。

CUDA Toolkit

$ wget https://developer.download.nvidia.com/compute/cuda/repos/wsl-ubuntu/x86_64/cuda-keyring_1.1-1_all.deb
$ sudo dpkg -i cuda-keyring_1.1-1_all.deb
$ sudo apt update
$ sudo apt -y install cuda-toolkit-12-3

cuDNN

公式サイトからlocal repoをダウンロードする。

リポジトリを登録する。

$ sudo dpkg -i cudnn-local-repo-ubuntu2204-8.9.7.29_1.0-1_amd64.deb

キーリングを追加する。（一応、dpkgから補足説明が出る。）

$ sudo cp /var/cudnn-local-repo-ubuntu2204-8.9.7.29/cudnn-local-08A7D361-keyring.gpg /usr/share/keyrings/

パッケージをインストールする。

$ sudo apt install libcudnn8-dev

cuDNNのインストール先は/usr/lib/x86_64-linux-gnuとなり、/etc/ld.so.conf.dの*.confファイルの設定によって読み込まれることに注意してください。

その他

TensorFlowとPyTorchのGPU動作確認

$ python3 -c "import tensorflow as tf; print (tf.config.list_physical_devices('GPU'))"
$ python3 -c "import torch;print(torch.cuda.is_available())"

pipのキャッシュクリア

$ pip cache purge

エクスポート

$ wsl --export ディストリビューション名 xxx.tar

インポート

$ wsl --import ディストリビューション名 インストール先パス xxx.tar

デフォルトディストリビューションの変更

$ wsl -s ディストリビューション名

デフォルトユーザ設定

/etc/wsl.confを下記のように編集します。

[user]
default=user-name