DEV Community: Harrison Sanada

RaspberryPiの初期セットアップ

Harrison Sanada — Thu, 24 Oct 2024 08:44:59 +0000

備忘録として、Raspberry Pi の初期セットアップ内容をここに記します。

前提条件

Raspberry OS Lite (GUI なし)
有線 LAN 接続
SSH を用いて操作を行う

SD カードにイメージの書き込み

Raspberry Pi Imager を用いて SD カードに OS を書き込みます。
直感的な GUI のため、操作に迷うことはないはずです。

[!error] 注意
OS イメージを書き込む時に SSH を有効にすることを忘れずに

初期設定

SSH から接続する際に、毎回パスワード入力しないで済むように ssh-copy-id コマンドを設定する

ssh-copy-id username@192.168.X.X

OS とファームウェアを最新化

sudo apt update && sudo apt upgrade -y && sudo apt full-upgrade -y && sudo apt autoremove -y && sudo apt autoclean -y

sudo rpi-eeprom-update

OS を自動的に最新化

sudo apt install unattended-upgrades

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
## すべてのファイルを更新対象にします
Unattended-Upgrade::Origins-Pattern {
    "o=*,a=*";
};

// 自動的にインストールされた未使用のカーネル関連パッケージの削除する
Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";

// アップグレード後、新たに使用されなくなった依存関係を自動削除する。
Unattended-Upgrade::Remove-New-Unused-Dependencies "true";

// アップグレード後に未使用のパッケージを自動削除する。
Unattended-Upgrade::Remove-Unused-Dependencies "true";

// アップグレード時にリブートが必要な場合にリブートする
Unattended-Upgrade::Automatic-Reboot "true";

// 自動リブート有効時にユーザーがログイン中であってもリブートする
Unattended-Upgrade::Automatic-Reboot-WithUsers "true";

// 自動リブート有効時にいつリブートするか
Unattended-Upgrade::Automatic-Reboot-Time "02:00";

IP アドレスの固定

sudo nano /etc/dhcpcd.conf

## 自分の環境に合わせて修正
interface eth0
static ip_address=192.168.1.26/24
static routers=192.168.1.1
static domain_name_servers=192.168.1.1

SD カード長命化&省電力化

SD カードの寿命を伸ばす対策

Swap 機能を無効化（SD カード Swap 書き込みを停止）

sudo apt autoremove -y dphys-swapfile

RAMDISK(tmpfs) 機能を有効化（メモリ上にファイルを書き込む）

sudo nano /etc/fstab
## 3行を末尾に追加
tmpfs /tmp tmpfs defaults,size=256m,noatime,mode=1777 0 0 
tmpfs /var/tmp tmpfs defaults,size=256m,noatime,mode=1777 0 0 
tmpfs /var/log tmpfs defaults,size=32m,noatime,mode=0755 0 0

sudo reboot

Bluetooth と WiFi の無効化

sudo nano /boot/config.txt
or
sudo nano /boot/firmware/config.txt

## 以下を追加
dtoverlay=disable-bt
dtoverlay=disable-wifi

sudo reboot

セキュリティ対策

外部から不正にアクセスがあったときに自動で BAN するアプリfail2banを入れます。

sudo apt -y install fail2ban
sudo systemctl start fail2ban
sudo systemctl enable fail2ban

sudo nano /etc/fail2ban/jail.local

[DEFAULT]
# BAN除外
ignoreip = 127.0.0.1/8 192.168.0.0/24 10.20.30.1/24

# BANする時間
bantime = 24h

# 監視スパン（600秒）
findtime = 600

# 最大パスワード失敗回数
maxretry = 3

# SSHD のBANを有効化
[sshd]
enabled = true
backend = systemd

# 再発した場合は動作を重くする
[recidive]
enabled = true

新しい Ubuntu および Debian システムでの syslog から systemd ベースのログへの移行に関連しています。Fail2ban は、デフォルトでは systemd ジャーナルと連携するように適切に構成されていません。
そのため、空のログファイルを作成します。

sudo touch /var/log/fail2ban.log
sudo chmod 640 /var/log/fail2ban.log
sudo systemctl restart fail2ban

実際に BAN された IP アドレスを確認する方法

sudo fail2ban-client status sshd

OracleCloudで自分だけのストレージと開発環境を構築する方法

Harrison Sanada — Thu, 24 Oct 2024 08:44:27 +0000

Oracle Cloud は気前よく高スペック（CPU:4 コア，Memory:24GB）の Arm のインスタンスを無料で提供しています。

Web 接続環境さえあれば、どこでも接続できる個人用のストレージと開発環境を構築する方法を説明します。

構成イメージは下図通り、外部公開する VM（バーチャルマシン）を作成し、docker を用いて Visual Studio Code をブラウザベースで動作する code-server とNextcloud を構築します。

本手順の実施にあたり必要なものは以下です。

Oracle Cloud Infrastructure のアカウント
- Oracle cloud -アカウントの登録方法
独自ドメイン
- Cloudflare で購入することを推奨します

インスタンス作成

下記の Oracle 公式の手順 (3.インターネット・アクセスの有効化まで) に従い、インスタンスを立ててください。

Free Tier: Ubuntu インスタンスへの WordPress のインストール

作成する VM タイプは最新の Ubuntu にし、CPU も ARM に変更してください。

OS イメージ : Ubuntu 22.04
CPU : Arm
ボリューム : 100GB
CPU コア数 : 4 コア以下
メモリ : 24GB 以下

また、Web と SSH 接続するため、VCNのイングレス・ルールの作成 の部分で 22, 80 ,443 解放しておいてください。

持っている独自ドメインを作成したインスタンスの IP と紐付けの DNS レコード登録を行います。
ここで CloudFlare の DNS 登録手順を掲載しておきます。

https://www.cloudflare.com/ja-jp/learning/dns/dns-records/

インスタンス設定

インスタンス作成完了後に、ローカルより ssh でアクセスして、OS の最新化にします。

sudo apt -y update && sudo apt -y upgrade && sudo apt -y autoremove

Oracle Cloud の Ubuntu インスタンスは ufw を用いてポートを開放できない問題があるため、iptables を無効にしておきます。

iptables -F
netfilter-persistent save

docker を使ったコンテナ作成

code-server と nextcloud のコンテナを建てるため、公式ドキュメントに従い docker をインストールします。

sudo apt-get remove docker docker-engine docker.io containerd runc
sudo apt-get update
sudo apt-get install ca-certificates curl gnupg

sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

echo \
  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

コンテナのデータを格納するフォルダを作成し、そのフォルダに入ります。

mkdir mycloud
cd mycloud

docker-compose.yml のファイルを作成して、内容は以下です。

version: '3.8'

services:
  nextcloud:
    image: nextcloud:latest
    container_name: nextcloud
    volumes:
      - ./data:/var/www/html
    environment:
      - MYSQL_HOST=db
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=trongpassword
    depends_on:
      - db
    restart: always

  db:
    image: mariadb:latest
    container_name: nextcloud-db
    volumes:
      - ./db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=mystrongrootpassword
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=mystrongpassword
    restart: always


  caddy:
    image: caddy:latest
    container_name: nextcloud-caddy
    depends_on:
      - nextcloud
    volumes:
      - ./caddy/Caddyfile:/etc/caddy/Caddyfile
      - ./caddy/data:/data
      - ./caddy/config:/config
    ports:
      - "80:80"
      - "443:443"
    restart: always


  code-server:
    image: linuxserver/code-server
    container_name: code-server
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Asia/Tokyo
      - PASSWORD=pass #optional
      - SUDO_PASSWORD=pass #optional
      - PROXY_DOMAIN=your.domain.com
    volumes:
      - ./code-server:/config
      - ./project:/home/project
    ports:
      - 8443:8443
    restart: always

docker のコンテナを作成します。

sudo docker compose up -d

Web サーバーの SSL 暗号化通信を設定するcaddy/Caddyfileというファイルを編集します。

nextcloud.yourdomain.com {
  reverse_proxy nextcloud:80
  header Strict-Transport-Security max-age=31536000;
  encode gzip
  file_server
}

vscode.yourdomain.com {
  reverse_proxy code-server:8443
  header Strict-Transport-Security max-age=31536000;
  encode gzip
  file_server
}

また、nextcloud のコンテナの初期設定は http 通信のため、https に変更します。以下の一行を追加します。
編集するファイル：data/config/config.php

<?php
$CONFIG = array (
  ...
  'overwriteprotocol' => 'https',
  ...
);

そして、コンテナを再起動します。

sudo docker compose restart

nextcloud のメンテナンスジョブを定期的に動かせるように、cron ジョブを設定します。

sudo crontab -e

追加内容

*/15 * * * * docker exec -u www-data nextcloud php cron.php

まとめ

本記事の手順を全て無事に完了していれば、Web ブラウザーからドメインアクセスすることで code-server と nextcloud にアクセスできます。そこから初期設定して、自分独自の環境を楽しみましょう。

Gitのプロキシ設定を自動的に切り替える方法

Harrison Sanada — Thu, 24 Oct 2024 08:44:10 +0000

リモートワークの際に、ネットワーク環境が社外⇔社内と交互に切り替えることがあります。

その際に、Git のグローバル設定で手動でプロキシを追加したり、外したりする必要があります。

作業自体は簡単ですが、さすがに毎回行うのは面倒くさいので自動化する方法を作成しました。

前提条件

OS 環境：Windows10~11

Git proxy 切り替えスクリプト作成

まずは社内 or 社外環境を判定し、Git 設定を変更する BAT スクリプトを作成します。

@echo off
setlocal

:: proxy server に ping を送る
ping -n 1 -w 500 proxy_server >nul

:: ping 結果でgit proxy ON or OFF を設定する
if errorlevel 1 (
    echo Unset global proxy
    git config --global http.proxy ""
) else (
    echo Set global proxy
    git config --global http.proxy http://user:password@proxy_server:port
)

スクリプトのタスク化

つぎに、Windows のタスクスケジューラーを使用して、作成した BAT ファイルを 5 分ごとに実行するように設定します。

「スタート」メニューを開き、「タスクスケジューラー」を検索して開きます。
「アクション」メニューから「新しいタスクの作成」を選択します。
「名前」フィールドにタスクの名前を入力し、「説明」フィールドにタスクの説明を入力します（オプション）。次に、「次へ」をクリックします。
「トリガー」画面で、「毎日」を選択し、「次へ」をクリックします。
「毎日」画面で、「繰り返し間隔」フィールドに「5 分」に設定し、「継続期間」を無制限にし、「次へ」をクリックします。
「アクション」画面で、「プログラムの開始」を選択し、「次へ」をクリックします。
「プログラムの開始」画面で、「プログラム/スクリプト」フィールドに BAT ファイルのフルパスを入力します。次に、「次へ」をクリックします。
「完了」画面で設定を確認し、「完了」をクリックします。

追記

定期的に実行されるため、バッチのコンソールウィンドウが表示されてしまい、作業の気が散ります。
対策として VBS を用いてバックグラウンド実行するようにします。

以下の VBScript を作成して、タスクスケジューラーの引数に BAT ファイルを指定することで、コンソール画面が前面に現れることを回避できます。

Set ws = CreateObject("Wscript.Shell") 
ws.run "cmd /c " & Wscript.Arguments(0), vbhide

まとめ

たかが 1~2 分の簡単な作業でも塵積って山となることもあるので、自動化が可能ならどんどん自動化をしてしまおう。

anyenvを用いてCleanなMac開発環境を構築する

Harrison Sanada — Thu, 24 Oct 2024 08:43:50 +0000

これから開発者として新品の Mac を手に入れましたあなたに、なるべく Clean な開発環境の構築方法を説明します。

ここで言う Clean の定義とは、各種のプログラミング言語をインストールして、バージョンを切り替えられる構成の意味です。

今回は、Pyhton , Node.js , Java の環境構築の手順を詳しく解説していきます。

**環境のイメージ

1. Homebrew のインストール

まずは、パッケージマネージャーの [Homebrew][1] をインストールしましょう。Mac を使う以上、いずれインストールすることになると思います。

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

2. anyenv のインストール

次に各種プログラミング言語のバージョンを一括管理できる [anyenv][2] をインストールします。
先ほど Homebrew を使って以下のコマンドでインストールします。

brew install anyenv

インストール後に zsh の Path を通し、反映させます。

echo 'eval "$(anyenv init -)"' >> ~/.zshrc
. ~/.zshrc

そして、anyenv の初期化を以下のコマンドで行います。

anyenv install --init

anyenv を使う上、便利なプラグインもこの際ついでに入れていきましょう。
もちろん、プラグインを選定する派でしたら、以下の手順を飛ばして構いません。

git clone https://github.com/znz/anyenv-update.git ~/.anyenv/plugins/anyenv-update
git clone https://github.com/znz/anyenv-git.git ~/.anyenv/plugins/anyenv-git

3. Python の導入

anyenv の中の pyenv を用いて、指定したバージョンの Python のインストール方法です。

まず最初に pyenv を導入して、シェルに反映されます。

anyenv install pyenv
exec $SHELL -l

pyenv で -l 引数でインストール可能なバージョンを確認して、欲しいバージョンの Python をインストールします。

pyenv install -l
pyenv install 3.10.2
pyenv install 2.7.18
exec $SHELL -l

そして、pyenv で使いたいバージョンに簡単に切り替えることも可能です。

pyenv global 3.10.2

最後に、インストール済みの Python のバージョンやインストール先を確認して完了です。

python --version
which python
which pip

4. Node.js の導入

anyenv の中の nodenv を用いて、指定したバージョンの Node.js のインストール方法です。
手順は pyenv と似てます。

まず最初に nodenv を導入して、シェルに反映されます。

anyenv install nodenv
exec $SHELL -l

-l 引数でインストール可能なバージョンを確認して、欲しいバージョンの Node.js をインストールします。

nodenv install -l
nodenv install 16.14.0
nodenv install 17.6.0
exec $SHELL -l

nodenv で使いたいバージョンに簡単に切り替えます。

nodenv global 16.14.0

最後に Node.js バージョン確認して完了です。

node -v
npm -v

5. Java の導入

Java の導入方法は Python や Node.js とは異なり、Java 本体は anyenv ではなく、brew を使ってインストールします。そして、バージョン切替は anyenv の jenv を使います。

まずは、anyenv の jenv インストール、JAVA_HOME を自動で設定するようにするプラグイン導入します。

anyenv install jenv
jenv enable-plugin export
exec $SHELL -l

次に Homebrew を用いて Java をインストールします。今回はすべて Java の LTS バージョンを入れます。

brew install openjdk@8
sudo ln -sfn /usr/local/opt/openjdk@8/libexec/openjdk.jdk /Library/Java/JavaVirtualMachines/openjdk-8.jdk

brew install openjdk@11
sudo ln -sfn /usr/local/opt/openjdk@11/libexec/openjdk.jdk /Library/Java/JavaVirtualMachines/openjdk-11.jdk

brew install openjdk@17
sudo ln -sfn /usr/local/opt/openjdk/libexec/openjdk.jdk /Library/Java/JavaVirtualMachines/openjdk.jdk

インストールした Java と jenv を紐づかせます。

ls -1 /Library/Java/JavaVirtualMachines
jenv add /Library/Java/JavaVirtualMachines/openjdk-8.jdk/Contents/Home
jenv add /Library/Java/JavaVirtualMachines/openjdk-11.jdk/Contents/Home
jenv add /Library/Java/JavaVirtualMachines/openjdk.jdk/Contents/Home

これで jenv で Java のバージョンを確認でき、指定したバージョンに切り替えることが可能です。

jenv versions
jenv global 17.0

最後に、現在の Java バージョンと JAVA_HOME を確認して完了です。

java -version
echo $JAVA_HOME

6 .NET の導入

brew tap isen-ng/dotnet-sdk-versions
brew install --cask dotnet-sdk8-0-100
brew install --cask dotnet-sdk6-0-400

dotnet --list-sdks
exec $SHELL -l

dotnet new globaljson --sdk-version 6.0.414

最後に

今後他の言語を使う必要がある際に、anyenv を使えば簡単に導入できます。
メジャーなプログラミング言語ならほとんど anyenv で管理できます。

そして、ときどき env を更新して最新バージョンのプログラミング言語をインストールできる状態にしておきましょう。

anyenv update

DEV Community: Harrison Sanada

RaspberryPiの初期セットアップ

SD カードにイメージの書き込み

初期設定

SD カード長命化&省電力化

セキュリティ対策

OracleCloudで自分だけのストレージと開発環境を構築する方法

インスタンス作成

インスタンス設定

docker を使ったコンテナ作成

まとめ

Gitのプロキシ設定を自動的に切り替える方法

前提条件

Git proxy 切り替えスクリプト作成

スクリプトのタスク化

追記

まとめ

anyenvを用いてCleanなMac開発環境を構築する

1. Homebrew のインストール

2. anyenv のインストール

3. Python の導入

4. Node.js の導入

5. Java の導入

6 .NET の導入

最後に

参考