タグ: Linux

私物のUbuntuは定期的に（だいたい年に2,3回）OSの再インストールをしている。このくらいの頻度でやっていると再インストール後の作業にも慣れてくる。手元にメモはあるが、一応インターネットにも載せておこう。

前提

• インストールするのは純正のUbuntu
  • 日本語Remixではない
  • 普段はLTSしか使わないが今回はpipewireを今すぐ使いたかったので特別に23.10
  • 経験的にLTSとそれ以外の安定性にはかなりの差があるので、よほどの理由がない限りはLTSを使うべき
• ルートはNVMe SSD
• ホームディレクトリ下の以下はHDD上の同名のディレクトリへのシンボリックリンクにしてある
  • Documents
  • Downloads
  • Music
  • Pictures
  • Public
  • Templates
  • Videos
  • workspace
    • 個人開発のコードが置いてある
  • .ssh
• なので、持ち越したいデータは全部HDDに置いているのでNVMe SSDはUbuntu Installerで全消ししている

再インストール作業

• USBメモリにISOを焼いてUEFIの起動メニューからそちらを起動
• Default Installation（全部入りではないほう）
  • サードパーティソフトウェアは入れる
  • メディアフォーマットサポートも入れる
• NVMe SSDを完全に上書きする設定
  • LVM, ZFS, 暗号化はしない
• パスワードはpasswordとしておいて後で変更する
  • インストールウィザード中に記号を含んだ複雑なパスワードを設定すると、なぜか正確に記録されず、後で同じパスワードを入力してもログインできない

セットアップ作業

• ディスプレイの並びを物理空間と一致させる
• 4KディスプレイをWQHDに設定しなおす
• アクセシビリティから「大きな文字」を有効化、カーソルを最大に
• ホームディレクトリ上のディレクトリ名を英語にする

  LANG=C xdg-user-dirs-gtk-update

• 「ディスク」からHDDを ~/storage にマウントする
• 前述のホームディレクトリ上のディレクトリをstorage下へのシンボリックリンクにする

  ln -s ~/storage/Documents/ ~/Documents

• firefoxからvivaldiを入れる
• vivaldiの拡張機能としてbitwardenを入れる
• vivaldiの設定をsync機能で復旧する
  • syncにはID/パスワードとは別に復号パスワードも必要なのでそれもbitwardeに覚えさせておく
• フォントをtakao系に戻す

  sudo apt install 'fonts-takao-*'

• vscode入れる
• steam入れる
• 日本語変換をできるようにする

  sudo apt install fcitx5-mozc
  im-config # fcitx5を選択
  fcitx5-configtool # 変換・無変換をそれぞれ入力メソッドオン・オフに割り当てる
  再起動

• nerdctl入れる
  • この手順は現在も変動しているしnerdctlがいつまでベストかわからない
  • だいたいこれ https://tech.virtualtech.jp/entry/2023/07/14/182708
• vim入れる
• git入れる
  • ユーザー名・メールアドレス・デフォルトエディタ
• thunderbird入れる
  • メールアカウントの登録。YahooはIMAPとPOPを選べるがIMAP

あとは必要になってから

• 各種プログラミング言語処理系

Q. 今回はなんでUbuntu23.10にしたの？

A. https://github.com/edisionnano/Screenshare-with-audio-on-Discord-with-Linux にpipewireが必須だったから（そして22.04のpulseaudioを止めてpipewireを入れたらなぜか日本語変換が壊れるという大事故が起きたから）

実際にやってみたところ音質が悪かったのでこれを使うのはやめたが、pipewireに移行したことによってbluetoothヘッドホンの扱いがよくなり、これまで何故か使えなかったHSP接続が可能になり完全に死に機能だったヘッドホンのマイクが使えるようになった。まあこれも音質悪いからあまり使う気ないけど…

あとはPC内での音声入出力の繋がり方が、pavucontrolでは見づらかったが、 https://github.com/Ax9D/pw-viz を使って視覚化できるようになった。

Q. LTSじゃないけど大丈夫？

OBSのソースに画像ファイルを選択するとき、ファイル選択ダイアログを開くと非常に重くなる。なんで？

スパゲッティ時代の到来

今週はスパゲッティをよく食べた。スパゲッティは既製品の味が豊富で飽きにくいのがよい。欠点は野菜の摂取が難しいことと、7分という長くも短くのない待ち時間だ。

沸騰したお湯に麺を投入するとき、捻ってパッと手を離すことで麺が360度きれいに分散するテクニック、あれがかなり上手くなった。きれいに分散すると麺どうしの摩擦が小さくなるので、そのまま放っておいても麺の下部の湯に浸かっている部分が柔らかくなるに従って沈み込んで麺の全体が湯の中に収まる。言葉で説明すると何を言っているのか意味不明だろうが…

Haskellすき

Haskellの本を読み始めている。記法が大胆で、なるべく値ではなく関数（関係）を組み合わせていくというスタイルが気持ちいい。一方でどんな富豪的実装なんだ…と驚くような機能もある。パフォーマンスはどうなんだろう。

サーバーめっちゃ攻撃されてた

ある理由で新しくサーバーを借りてWebサイトを公開したのだが、ログを見てみるとすごい勢いで攻撃（ご挨拶程度のものだが）されまくってて笑ってしまった。

まずnginxのログ。うっかりまずいファイルが公開されてしまっていることを狙ってアドレス決め打ちで大量のアクセスがあり、全部404NotFoundを返していた。nginxのルーティングをミスするとこういう攻撃を食らうのだろう。攻撃元は海外。

sshdのログもすごかった。ユーザー名rootでランダムなポートに向けて大量のアクセスあり。しかしパスワード認証は当然切ってるしrootログインは禁止しているうえにポートもデフォルトの22から変えているので突破はされていない。これも攻撃元は海外。IPアドレスを調べるとあちこちに攻撃を仕掛けている有名人（？）で笑ってしまった。

これらのログを毎日catしてtailして読むのは大変なのでlogwatchを導入した。crontabで1日1回、/var/log下の各種ログファイルをサマライズしてメールで送ってくれる。素晴らしい（postfixの設定が必要でそれはそれで大変だった）。

思った以上に頻繁に攻撃されてビビってるのでchao.tokyoのセキュリティも一新したい（というかサーバーの構成をなるべくAnsibleにしてしまいたい）。

そう、Ansible。とても便利で重宝しているが、Ansibleだと逆に手間になってしまうような処理（冪等にするのが難しい）もあって悩ましい。たとえばnginxをhttps化する作業は、Ansibleで書くとかなりややこしいことになるが、sudo certbot --nginxを実行すれば一瞬で終わる。

サーバーやミドルウェアをいじるのは楽しい。フロントエンド中心の仕事と変化がつくのがいいのかも。

休暇の予定

金曜日から長大な休暇を取るがいまだ予定はない。静岡に寄りつつ適当に関西をぶらつくか。遠くに行かなくても適当な温泉地でグータラするのもよい。

コロナ相場

確定拠出年金がすごい勢いで溶けてて笑ってる。