ほほほのほ - os:linux:ubuntu

Ubuntuに外部Diskを繋ぐ

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 May 2018 04:34:36 +0000

Ubuntuに外部Diskを繋ぐ

Ubuntu17.04で動作確認済み。まぁ、内容から考えれば、普通にどれでも出来そうではありますが。

破壊的作業なので、意味判らない人はマネしないこと。外部ディスクが新規であることを想定しているので、そうでない人は、ちゃんと調べて理解してからやること

Diskを繋ぐ
1. USBで繋ぐ、VMに仮想Disk Imageを連結する等。
必要に応じてfdiskでPartitionを作成(今回はXenServer上の環境であったため、実行していない)
Filesystemを作成する
1. ls /sbin/mkfs.*を実行し必要なfilesystemがあるか確認。今回はxfsを利用するものとする。ext4ならmkfs.ext4になる。
2. mkfs.xfs /dev/(hd|xvd|vd)b?を実行

あとは適当にmountするなりddするなりしてください。

Ubuntuで標準的に使うコマンド

anonymous@undisclosed.example.com (Anonymous) — Mon, 29 May 2017 05:20:03 +0000

Ubuntuで標準的に使うコマンド

adduser と useradd
- useraddは、defaultではHome Directoryを作成しない

adduserの引数など

adduser [--uid ID] [--gid ID] [--gecos GECOS] [--add_extra_groups] user

sudo権限をつけるなら以下を
- ```
sudo gpasswd -a ユーザー名 sudo
```

Install & Upgrade

anonymous@undisclosed.example.com (Anonymous) — Thu, 25 May 2017 10:29:38 +0000

Install & Upgrade

Install

ここでは17.04おInstallした時のメモを記載する

sshの設定は通常と同じ。
- 待ち受けポートを変更する
- RootLoginを明示的に禁止する
- パスワード認証を明示的に禁止する

Network I/Fの設定

/etc/network/interfacesと/etc/network/interfaces.d/* を編集する。
今回は、ちょっとやってみたかったので、面倒を承知で完全に分離する

interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

source-directory interfaces.d

interfacces.d/eth0

auto eth0
iface eth0 inet static
    address 10.0.0.10
    netmask 255.255.255.0
    dns-nameservers 10.0.0.53 8.8.8.8

interfacces.d/eth1

auto eth1
iface eth1 inet static
    address 10.1.0.10
    netmask 255.255.255.0
    gateway 10.1.0.1

Upgrade

OSを丸ごとupgradeする場合。FreeBSDの場合の、freebsd-update -r [release] upgrade相当の作業。

# apt get update
# apt get upgrade
# apt full-upgrade

これで、現状のシステムが最新になる。

なお、/etc/update-manager/release-upgrades を確認(編集)することを忘れないように。

Package

anonymous@undisclosed.example.com (Anonymous) — Wed, 31 May 2017 09:13:11 +0000

Package

Ubuntuのバイナリパッケージ管理システムは、17.04LTS時点で apt/deb である。

aptはPackage管理系のコマンドで、debはDebianでも利用されているBinary Packageのformat/Archiveファイルである。

なお、UbuntuはServerをInstallすると、本当に何も入っていない(例 strings等の binutilsすら導入されない)ので、初期に色々Installする必要がある場合が多い。

とりあえずInstallすることが多いpackage

とりあえず、Serverを作る時に入れておいたほうが良さそうなpackageを。

apt install binutils

apt

全くよくわかってないので、aptのメモを

apt : パッケージ管理の親玉
- apt install [package] : パッケージをinstallする
- apt remove [package] : パッケージを削除する
- apt purge [package] : パッケージを削除する。この時、設定ファイルも削除される
- apt update : Package情報を更新する。FreeBSDのpkg update相当
- apt upgrade : InstallされているPackageを更新する。FreeBSDの pkg upgrade相当
- apt full-upgrade : OSも含めた更新を行う。freebsd-updateとpkgを組み合わせたような挙動をする。
- apt autoremove : 依存関係を確認し、依存関係のせいでインストールされたが現在では既に不要なパッケージを削除する。FreeBSDのpkg autoremove相当
- apt list : aptで管理できるパッケージのリストを表示する
  - apt list –installed : Installされたパッケージのみを表示する
  - apt list –upgradable : 更新可能なパッケージを表示する
- apt search : パッケージを探す
apt-get : パッケージを取得する
- apt-get clean : アーカイブファイルを削除する
- apt-get autoclean : 使われていないアーカイブファイルを削除する
dpkg : パッケージを管理する
- dpkg -l [package] : インストールされているパッケージの一覧
- dpkg -L [package] : インストールしたパッケージを構成するファイルの一覧

外部の公式サイトで公開されているパッケージを利用する

aptもyumなどと同様に、外部の公式サイトを使用したパッケージ管理ができる。

Ubuntuの場合、ppa(Personal Package Archive)を利用することもできる。ただし、ppaは当然に「個人」で公開しているものなので、「何をされているかわからない」問題があるので注意深く判断する必要がある。

ppaを追加する場合、

https://launchpad.netから探したいSoftware Packageを検索する。
どこかに、PPAのキーワードである ppa:ppa-ditributor/ppa-name のような文字列があるので、コピーしておく
sudo add-apt-repository ppa:ppa-distributor/ppa-nameを実行し、ppaを追加する
apt updateを実行することで、更新される

のような手順を踏めば良い

ppaを削除する場合

sudo add-apt-repository –remove ppa:ppa-distributor/ppa-nameを実行する
apt updateを実行すれば更新される

のような手順を踏めば良い。

2017/05/31 の時点で Canonical/Ubuntu は PHP7.1 の公式パッケージを提供していないので、いかに、PHP7.1をPPAで導入する手順を記載する。

add-apt-repository ppa:ondrej/php
apt update

あとは、PHP7.1を入れれば良い

apt install php-common php7.1-common php7.1-cli

php7.1(metapackage)を入れようとすると、Apache関連のパッケージも投入されてしまうので注意。

NGINX

https://www.nginx.com/resources/wiki/start/topics/tutorials/install/

nginxサイトが配布するPGPキーを追加

curl http://nginx.org/keys/nginx_signing.key | sudo apt-key add -

リポジトリを追加

2017/05/25時点では、zesty用のstable binaryは配布されていない模様。そもそも普段使いがmainlineだから構わないが。

sh -c "echo 'deb http://nginx.org/packages/mainline/ubuntu/ zesty nginx' >> /etc/apt/sources.list.d/nginx.list"
sh -c "echo 'deb-src http://nginx.org/packages/mainline/ubuntu/ zesty nginx' >> /etc/apt/sources.list.d/nginx.list"

アップデート後、nginxをインストール
- ```
apt update
apt install nginx
```

MariaDB

今回は MariaDB 10.2を仮定する。GPGKEYを直接指定しているのが個人的にはあまり気に入らないが、公式サイトの通りやることにする。また、MariaDBの配布に関しては、公式Mirrorを使うしかなさそうなので、そのようにする。国内には山形大学しかないように見える。

https://downloads.mariadb.org/mariadb/repositories/#mirror=yamagata-university&distro=Ubuntu&distro_release=zesty--ubuntu_zesty&version=10.2

PGPキーを追加

apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8

リポジトリを追加

sh -c "echo 'deb [arch=amd64,i386] http://ftp.yz.yamagata-u.ac.jp/pub/dbms/mariadb/repo/10.2/ubuntu zesty main' >> /etc/apt/sources.list.d/mariadb.list"
sh -c "echo 'deb-src http://ftp.yz.yamagata-u.ac.jp/pub/dbms/mariadb/repo/10.2/ubuntu zesty main' >> /etc/apt/sources.list.d/mariadb.list"

アップデート後、mariadbをインストール
- ```
apt update
apt install mariadb-server
```

ufw

anonymous@undisclosed.example.com (Anonymous) — Thu, 25 May 2017 11:23:54 +0000

ufw

ufwはいまいちよくわかっていないが、Ubuntuの標準Firewall設定I/Fらしいので。

ufw

ufw status : 状態を表示する
- ufw status verbose : 詳細な状態を表示する。特に各種default policyを表示してくれる
ufw enable : ufwを有効にする
ufw disable : ufwを無効にする

初期設定

ufw disable状態で最初の設定をする

ufw default deny
ufw allow in ssh
ufw allow from any to any port 22
...

今回はhttp serverの設定例を考えてみる

ufw default deny
ufw allow ssh
ufw allow 80/tcp
ufw allow 443/tcp
ufw logging on
ufw reload

ここまで設定して ufw status numberedを実行すると

# ufw status
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22/tcp                     ALLOW       Anywhere                  
[ 2] 80/tcp                     ALLOW       Anywhere                  
[ 3] 443/tcp                    ALLOW       Anywhere                  
[ 4] 22/tcp (v6)                ALLOW       Anywhere (v6)             
[ 5] 80/tcp (v6)                ALLOW       Anywhere (v6)             
[ 6] 443/tcp (v6)               ALLOW       Anywhere (v6)

となる。ここで表示される行頭の数字がポリシー番号で、ルールを削除する時に必要になる。例えば、443/tcp allow Anywhereのルールを削除するには、ufw delete 3とすれば良い。

ufw status verboseを実行すると

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
46464/tcp                  ALLOW IN    Anywhere                  
80/tcp                     ALLOW IN    Anywhere                  
443/tcp                    ALLOW IN    Anywhere                  
46464/tcp (v6)             ALLOW IN    Anywhere (v6)             
80/tcp (v6)                ALLOW IN    Anywhere (v6)             
443/tcp (v6)               ALLOW IN    Anywhere (v6)

となる。

なお、dry-runもできる

ufw --dry-run delete allow 22
ufw --dry-run status
ufw --dry-run disable

設定ファイルは、

IPv4のルール : /etc/ufw/user6.rules
IPv6のルール : /etc/ufw/user6.rules

である

なお、しばしばアドレス指定でpass/dropを書きたいことがあるが、そういう時は ufw allow from (Address/masklen|any) to (Address/masklen|any) port (portnum)[/proto] のように書ける。

ufw allow from xxx.xxx.xxx.xxx to any port 80と指定すると、source addrがxxx.xxx.xxx.xxx で待ち受けがTCP/UDP 80番への通信を許可する。