Ubuntu on ポンコツ地方エンジニアの技術ブログ

Ubuntu で Orca を使う

Sun, 12 Jul 2026 00:00:00 +0900

環境

Ubuntu 24.04

ダウンロード

以下から Linux 用の AppImage をダウンロードします。

https://www.onorca.dev/

実行手順

実行権限を与えて実行するだけです。

chmod +x orca-linux.AppImage
./orca-linux.AppImage

エラーがでた場合

私の環境では以下のエラーが出ました。

libfuse2 がない

エラー内容は以下です。

dlopen(): error loading libfuse.so.2

AppImages require FUSE to run. 
You might still be able to extract the contents of this AppImage 
if you run it with the --appimage-extract option. 
See https://github.com/AppImage/AppImageKit/wiki/FUSE 
for more information

libfuse2 が必要みたいなので、以下で追加しました。

sudo add-apt-repository universe
sudo apt update
sudo apt install libfuse2

chrome-sandbox の権限エラー

[40727:0718/110452.982911:FATAL:sandbox/linux/suid/client/setuid_sandbox_host.cc:166] The SUID sandbox helper binary was found, but is not configured correctly. Rather than run without sandboxing I'm aborting now. You need to make sure that /tmp/.mount_orca-lhdNQH6/chrome-sandbox is owned by root and has mode 4755.
Trace/breakpoint trap (コアダンプ)

--no-sandbox をつければとりあえず起動できます。

./orca-linux.AppImage --no-sandbox

原因

Electron製のOrcaは、内部のChromiumプロセスを隔離するため、Linuxでは主に次のいずれかのsandbox方式を使います。

user namespace sandbox 一般ユーザー権限のままLinux namespaceを作成する方式
SUID sandbox chrome-sandbox をroot所有・権限4755で実行する方式

Ubuntu 22.04では1のuser namespace方式がそのまま利用できたため、AppImage内のchrome-sandboxがSUID設定されていなくても起動できました。

Ubuntu 24.04ではAppArmorによる以下の制限が既定で有効になっています。

kernel.apparmor_restrict_unprivileged_userns=1

これによりOrcaがuser namespace sandboxを作れずエラーになります。

制限をUbuntu 22.04相当に戻す方法もありますが、システム上の全アプリケーションに対して非特権user namespaceの制限を解除することになります。

とりあえずは Orca 側の対応待ちという感じです。

以上で無事起動しました。
使い方などは気が向いたらまた別途。

Codex のレート制限リセット権の有効期限の確認方法

Thu, 09 Jul 2026 00:00:00 +0900

Codex で付与されたレート制限リセット権は有効期限が30日間となっていますが、現状、有効期限がいつまでかを簡単に確認する術がないようです。
以下に Windows 環境で確認するためのスクリプトが記載されていたので、これを参考に Ubuntu 用のスクリプトを作成しました。

https://note.com/moz_ai_tech/n/n84feff773b79

スクリプトの作成

ファイル名は何でもよいですが、例えば check_codex_reset_credits.sh として、以下の内容を保存してください。

#!/usr/bin/env bash
set -euo pipefail

AUTH_FILE="${HOME}/.codex/auth.json"
API_URL="https://chatgpt.com/backend-api/wham/rate-limit-reset-credits"

if ! command -v jq >/dev/null 2>&1; then
 echo "ERROR: jq が見つかりません。先にインストールしてください。"
 echo " sudo apt update && sudo apt install -y jq"
 exit 1
fi

if ! command -v curl >/dev/null 2>&1; then
 echo "ERROR: curl が見つかりません。先にインストールしてください。"
 echo " sudo apt update && sudo apt install -y curl"
 exit 1
fi

if [ ! -f "$AUTH_FILE" ]; then
 echo "ERROR: 認証ファイルが見つかりません: $AUTH_FILE"
 echo "Codex にログイン済みか確認してください。"
 exit 1
fi

ACCESS_TOKEN="$(jq -r '.tokens.access_token // empty' "$AUTH_FILE")"
ACCOUNT_ID="$(jq -r '.tokens.account_id // empty' "$AUTH_FILE")"

if [ -z "$ACCESS_TOKEN" ]; then
 echo "ERROR: access_token が取得できませんでした。"
 echo "$AUTH_FILE の形式が想定と異なるか、Codex の認証状態が無効です。"
 exit 1
fi

TMP_RESPONSE="$(mktemp)"
trap 'rm -f "$TMP_RESPONSE"' EXIT

if [ -n "$ACCOUNT_ID" ]; then
 HTTP_CODE="$(
 curl -sS \
 -o "$TMP_RESPONSE" \
 -w "%{http_code}" \
 -H "Authorization: Bearer ${ACCESS_TOKEN}" \
 -H "OpenAI-Beta: codex-1" \
 -H "originator: Codex Desktop" \
 -H "ChatGPT-Account-ID: ${ACCOUNT_ID}" \
 --max-time 30 \
 "$API_URL"
 )"
else
 HTTP_CODE="$(
 curl -sS \
 -o "$TMP_RESPONSE" \
 -w "%{http_code}" \
 -H "Authorization: Bearer ${ACCESS_TOKEN}" \
 -H "OpenAI-Beta: codex-1" \
 -H "originator: Codex Desktop" \
 --max-time 30 \
 "$API_URL"
 )"
fi

if [ "$HTTP_CODE" != "200" ]; then
 echo "ERROR: API 呼び出しに失敗しました。HTTP status: $HTTP_CODE"
 echo "レスポンス:"
 cat "$TMP_RESPONSE"
 echo
 exit 1
fi

jq -r '
 def fmt_time:
 if . == null or . == "" then
 "不明"
 else
 # jq の fromdateiso8601 は小数秒つき ISO8601 で失敗することがあるため除去する
 sub("\\.[0-9]+Z$"; "Z")
 | fromdateiso8601
 | localtime
 | strftime("%Y-%m-%d %H:%M:%S %Z")
 end;

 "利用可能なリセット権: \(.available_count // 0) 個",
 "",
 "状態\t付与日時\t有効期限",
 (
 (.credits // [])
 | map([
 (.status // "不明"),
 (.granted_at | fmt_time),
 (.expires_at | fmt_time)
 ])
 | .[]
 | @tsv
 )
' "$TMP_RESPONSE" | column -t -s $'\t'

実行手順

sudo apt update
sudo apt install -y curl jq

chmod +x check_codex_reset_credits.sh
./check_codex_reset_credits.sh

注意

このスクリプトは、参照記事の PowerShell 版と同じく、~/.codex/auth.json から access_token と account_id を読み取り、https://chatgpt.com/backend-api/wham/rate-limit-reset-credits に GET します。

注意点として、この方法は公式に公開された安定 API ではなく、参照記事でも「内部APIを使った非公式な確認方法」と説明されています。
Codex 側の仕様変更で動かなくなる可能性があります。

OCI の Ubuntu インスタンスの初期設定

Fri, 29 May 2026 00:00:00 +0900

swap の設定

以下のように、Ubuntu のイメージにはスワップがありません。

$ free -m
 total used free shared buff/cache available
Mem: 954 343 225 4 538 610
Swap: 0 0 0

2GB のスワップファイル（Swap）を追加します。
すべてのコマンドは、管理者権限（sudo）を付けてターミナルで実行します。

1. スワップファイルの作成

dd または fallocate コマンドで 2GB のファイルを作成します。ここでは確実かつ高速な fallocate を使用します。

sudo fallocate -l 2G /swapfile

⚠️ 警告

もし「fallocate failed: Operation not supported」のようなエラーが出た場合は、以下の dd コマンドを代わりに試してください。
sudo dd if=/dev/zero of=/swapfile bs=1M count=2048

2. 適切な権限の設定

セキュリティのため、スワップファイルは root ユーザーのみが読み書きできるように権限を 600 に制限します。

sudo chmod 600 /swapfile

3. スワップ領域の初期化

作成したファイルをスワップ領域としてフォーマットします。

sudo mkswap /swapfile

4. スワップの有効化

システムにスワップファイルを認識させ、有効化します。

sudo swapon /swapfile

5. 設定の確認

スワップが正しく有効化されたか確認します。2GB（約 2.0GiB）のスワップが表示されていれば成功です。

sudo swapon --show
# または
free -h

6. 再起動後も自動で有効化する設定

上記の設定だけでは、インスタンスを再起動するとスワップが解除されてしまいます。再起動後も自動的に有効化されるよう、/etc/fstab に追記します。

6-1. fstab のバックアップ（推奨）

念のため、設定ファイルをバックアップしておきます。

sudo cp /etc/fstab /etc/fstab.bak

6-2. 設定の追記

以下のコマンドを実行して、/etc/fstab の末尾に設定を追記します。

echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

【おまけ】カーネルパラメータの最適化（推奨）

Linux には、メモリがどれくらい減ったらスワップを開始するかを決める swappiness という値があります。
初期値は 60 であることが多いですが、クラウド環境（特に SSD ストレージ）では **10〜20** 程度に下げて、できるだけ物理メモリを優先して使うように設定するのが一般的です。

1. 現在の swappiness を確認

cat /proc/sys/vm/swappiness

2. 一時的に `10` に変更

sudo sysctl vm.swappiness=10

3. 永続的に反映

再起動後もこの設定を維持するため、/etc/sysctl.conf の末尾に追記します。

echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf

これで 2GB のスワップ設定はすべて完了です！

タイムゾーンの変更

# 現在のタイムゾーンを確認
timedatectl
# JST に変更
sudo timedatectl set-timezone Asia/Tokyo
# 変更されたことを確認
timedatectl

nano のインストール

sudo apt update
sudo apt install -y nano

git のインストール

sudo apt update
sudo apt install -y git

glab のインストールと認証

諸事情で GitHub ではなく GitLab を使っているので、glab をインストールします。

1. ダウンロード

apt でインストールできるバージョンは古いので、公式リリースからダウンロードしてインストールします。

詳細は以下を参照してください。

https://blog.ponkotools.com/posts/2026/05/10/glab/

2. GitLab でのアクセストークン（PAT）の発行

CLI から GitLab にアクセスするために、事前にブラウザ側（GitLab のウェブ画面）で Personal Access Token（個人用アクセストークン）を発行しておく必要があります。
WSL を使っているからか、web での認証ではうまくいきませんでした。

GitLab にログインします（SaaS 版の gitlab.com または社内などのオンプレミス版）。
面左上の自分のアイコン＞ Preferences（設定）＞左メニューの Access Tokens の順に開きます。
Add new token をクリックし、以下のように入力します：
Token name: 任意の名前（例: oci-ubuntu-cli）
Expiration date: 空欄（無期限）または任意の有効期限
Scopes（権限）: CLI をフル活用するために、api と write_repository以下にチェックを入れます。

Create personal access token をクリックします。

画面に一度だけトークン（glpat-xxxx…）が表示されるので、必ずコピーして手元に控えておきます。（画面を閉じると二度と見られなくなります）

3. CLI の認証設定（ログイン）

OCI の Ubuntu ターミナルに戻り、以下のコマンドを実行して対話型セットアップを開始します。

glab auth login

実行すると、いくつか質問されるので以下のように回答していきます。

┃ What GitLab instance do you want to sign in to?
┃ > gitlab.com
┃ GitLab Self-Managed or GitLab Dedicated instance

gitLab.com（本家）を使っている場合は、そのまま gitLab.com を選択して Enter。
自社サーバーなどの場合は GitLab Self-Managed or GitLab Dedicated instance を選択し、その後 URL（例: https://gitlab.example.com）を入力します。

- Signing into gitlab.com
┃ How would you like to sign in?
┃ > Token
┃ Web

Token を選択します。

- Signing into gitlab.com
┃ What domains does this host use for the container registry and image dependency proxy?
┃ > gitlab.com,gitlab.com:443,registry.gitlab.com

そのまま Enter を押します。

The minimum required scopes are 'api' and 'write_repository'.
Generate a personal access token at https://gitlab.com/-/user_settings/personal_access_tokens?scopes=api,write_repository
┃ Paste your authentication token:
┃ >

先ほど GitLab 画面でコピーしたトークン（glpat-xxxx…）を貼り付けて Enter を押します。

┃ Choose default Git protocol:
┃ SSH
┃ > HTTPS
┃ HTTP

HTTPS を選択します。

セットアップが完了したら、以下のコマンドで無事にログインできているか確認します。

glab auth status

ご自身のユーザー名や「Logged in to gitlab.com」といったステータスが表示されれば、GitLab CLI の設定はすべて完了です！

tmux のインストール

セッションが切れても実行中のプログラムが停止しないよう tmux を使うためにインストールします。

sudo apt update
sudo apt install -y tmux

docker のインストール

1. インストール

公式ドキュメントの Install using the apt repository に従って最新版の docker をインストールします。

https://docs.docker.com/engine/install/ubuntu/#install-using-the-repository

2. docker の権限を設定 (sudo を不要にする)

sudo gpasswd -a $(whoami) docker
sudo chgrp docker /var/run/docker.sock

不要なサービスの停止

参考: https://qiita.com/ynott/items/4312cb34611d2e462779

systemctl | grep running で稼働中のサービス一覧を出力し、そのうち不要なものを AI に尋ねた結果が以下です。

確実に停止・無効化して良いサービス

サービス名	役割と停止して良い理由
`ModemManager.service`	3G/4G/5G などのモバイルモデムを管理するサービス。クラウドのサーバーでモデムを使うことはないため、完全に不要です。
`fwupd.service`	マザーボードやデバイスのファームウェアをアップデートするデーモン。仮想マシン（VM）のファームウェアは OCI 側が管理するため不要です。
`rpcbind.servicerpcbind.socket`	NFSv3（ネットワークファイルシステム）などで使われる古いポートマップサービス。NFS でストレージをマウントする予定がなければ不要です。
`iscsid.serviceiscsid.socket`	iSCSI ストレージに接続するためのクアドラント。OCI のブロック・ボリュームを iSCSI 経由で直接マウント（手動アタッチなど）していない限り、標準の準仮想化（Paravirtualized）アタッチであれば不要です。
`udisks2.service`	主にデスクトップ環境で USB メモリなどのディスクを自動認識・マウントするためのサービス。サーバー用途では不要です。

停止・無効化のコマンド例
単に stop するだけだと再起動時にまた動いてしまうので、disable –now で自動起動の解除と停止を同時に行います。

sudo systemctl disable --now ModemManager fwupd rpcbind rpcbind.socket iscsid iscsid.socket udisks2

条件付きで停止・削除できるサービス（効果大）

環境によっては不要、あるいは別の手段に切り替えることで大幅に軽量化できる重要ポイントです。

`snapd.service` / `snap.oracle-cloud-agent...` （メモリ節約効果：大）

Ubuntu のパッケージ管理システム「Snap」と、OCI の管理エージェントです。

判断基準
OCI のダッシュボードからインスタンスのメトリック（CPU使用率のグラフなど）を見たり、OS の診断機能を使ったりしない、かつ自分で snap コマンドを使ったアプリ（Nextcloud などの Snap版）を動かす予定がない場合。

解説
oracle-cloud-agent は便利ですが、メモリが 1GB 以下の環境ではかなりの重荷になります。これらを Snap ごと削除すると、数十MB〜100MB 以上のメモリが浮きます。

完全に削除する場合のコマンド

sudo snap remove oracle-cloud-agent
sudo apt purge snapd -y

メモリ使用量の変化

上記のサービスをすべて停止した場合の比較です。

サービス停止前

$ free -h
 total used free shared buff/cache available
Mem: 954Mi 360Mi 72Mi 4.9Mi 677Mi 594Mi
Swap: 2.0Gi 21Mi 2.0Gi

サービス停止後

$ free -h
 total used free shared buff/cache available
Mem: 954Mi 299Mi 313Mi 4.9Mi 483Mi 655Mi
Swap: 2.0Gi 10Mi 2.0Gi

OCI Bastion 経由でプライベート・サブネット内の Ubuntu インスタンスに SSH で接続

Wed, 27 May 2026 00:00:00 +0900

前回、Oracle Linux インスタンスへ OCI Bastion 経由で SSH 接続する手順を書きました。

今回は、前回記事で触れた基本的な構成を前提に、Ubuntu インスタンスを対象とした OCI Bastion 経由の SSH 接続手順だけをまとめます。
Oracle Linux と共通する VCN / Bastion の作成や一般的なネットワーク設定は省略し、Ubuntu 固有の注意点に絞って解説します。

前提

ターゲット OCI インスタンスには Ubuntu のイメージを使う
インスタンスは プライベートサブネット に配置し、パブリックIPなし で作成する
Bastion サービスは事前に作成済みで、プライベートサブネットをターゲットにしている

Ubuntu でのインスタンス作成時のポイント

1. イメージに Ubuntu を選択する

インスタンス作成画面のイメージ選択で、Ubuntu を選びます。
OCI の無料枠対象であれば Always Free 適格 のマークを確認してください。
私は今回 Ubuntu 24.04 Minimal を選択しました。

2. ネットワーキング設定

ここは Oracle Linux のときと同じく以下のように設定します。

プライベートサブネットを選択する
パブリックIP の割当てはなしにする

SSH キーについても同様です。

Ubuntu での Bastion セッション作成

Bastion 自体は、Oracle Linux のときに作成済みなのでそれを使います。
ただ、セッションの作成方法が異なり、Ubuntu の場合は 管理対象 SSH セッションではなく、SSHポート転送セッションを使う のが一般的です。

Bastion セッションの設定

OCI コンソールで「アイデンティティとセキュリティ」 > 「要塞（Bastion）」に移動する
作成した Bastion を選択し、「セッションの作成」をクリックする
以下のように設定する

項目	内容
セッション・タイプ	SSHポート転送セッションを選択します。
ターゲット・ホスト	Ubuntu インスタンスをIPアドレスまたはインスタンス名で指定します。
SSH キー	ご自身のPCにある SSH 公開鍵をアップロード or ペーストするか、新規に生成します。

「セッションの作成」を実行し、状態が アクティブ になるまで待つ

鍵のパーミッション

Linux の SSH では秘密鍵の権限が緩いと接続が拒否されます。以下のように chmod 600 で制限しておきます。

# 例
chmod 600 ~/.ssh/<Ubuntuの秘密鍵>
chmod 600 ~/.ssh/<セッションの秘密鍵>

SSH での接続方法

方法１

Bastion セッションがアクティブになったら、右側のメニューから「SSH コマンドのコピー」を使います。以下のようなコマンドがコピーされます。

ssh -i <privateKey> -N -L <localPort>:10.0.1.203:22 -p 22 ...

項目	内容
`<privateKey>`	セッション作成時の秘密鍵のパスを設定します。
`<localPort>`	基本的には「（1024番〜65535番の間であれば）あなたのPCで現在使われていない任意のポート番号」なら何番でも自由です。よく使われるのは、覚えやすい 12345 や 2222、50022 などだそうです。

上記を踏まえたうえで、まずは以下のようにコマンドを時刻します。

# 例
ssh -i ~/.ssh/bastion_id_rsa -N -L 12345:10.0.1.143:22 -p 22 ...

すると画面が止まった（待機状態）になります。
これでトンネルが維持されている状態ですので、このターミナル画面は閉じずにそのまま放置してください。

この状態で新しく別のターミナル画面を開き、以下のコマンドを実行して Ubuntu インスタンスにログインします。

ssh -i ~/.ssh/Ubuntu作成時の秘密鍵 -p 12345 ubuntu@localhost

📝 注記

あなたのPCの 12345 番ポート（localhost:12345）に接続することが、そのままトンネルを通じて向こう側のUbuntuに繋がるため、接続先は localhost となります。
OCI の Ubuntu インスタンスのユーザー名は ubuntu なので、それを指定します。

方法２

前述の方法だとターミナルを２つを使わないといけません。
これをコマンド一発でやる場合、以下のように打ちます。

ssh -i <Ubuntuの秘密鍵> -o ProxyCommand="ssh -i <セッションの秘密鍵> -W %h:%p -p 22 ... ubuntu@10.0.1.143

方法３

上記のコマンドも結局めちゃくちゃ長いので、自分のPCの ~/.ssh/config に設定を書いてしまうのが最もスマートです。

~/.ssh/config をテキストエディタで開き、以下のように追記します。

# 1. Bastion（要塞）自体の設定
Host oci-bastion
 HostName host.bastion.....oci.oraclecloud.com
 Port 22
 # ★セッションを作成するたびに、以下のUser（ocid...の部分）だけ書き換える
 User ocid1.bastionsession.oc1.....amaaaaaa...
 IdentityFile ~/.ssh/セッション作成時の秘密鍵

# 2. ターゲットとなるUbuntuの設定
Host oci-ubuntu
 HostName 10.0.1.143
 User ubuntu
 IdentityFile ~/.ssh/Ubuntu作成時の秘密鍵
 ProxyCommand ssh oci-bastion -W %h:%p

設定した後は以下のコマンドだけで接続できます。

ssh oci-ubuntu

また、3時間ごとにセッションを作り直した際も、上の User の部分（ocid1.bastionsession…）だけを書き換えるだけで済みます。

VS Code の Remote SSH もこれで使えるようになります。

Ubuntu へのログイン後に確認すること

接続に成功すると、プロンプトが次のようになります。

ubuntu@<hostname>:~$

参考

OCI (Oracle Cloud Infrastructure) で VM インスタンスを作成する

Thu, 21 May 2026 00:00:00 +0900

OCI (Oracle Cloud Infrastructure)

OCI には Always Free（永久無料枠） という非常に強力な特典があり、4 OCPU / 24 GB メモリ という、他社クラウドであれば有料級のハイスペックな Arm サーバー（Ampere A1）を無料で 24時間365日動かすことができます。

OCI のコンピュート環境：VM とコンテナインスタンスの違い

OCI でアプリケーションを動かすアプローチとして、主に 「VM Compute（仮想マシン）」 と 「コンテナインスタンス（Container Instances）」 の 2つがあります。

どちらも Docker コンテナを動かせますが、その管理レイヤーと仕様には明確な違いがあります。

比較項目	VM Compute (仮想マシン)	コンテナインスタンス
管理の単位	OS（Linux / Windows）	コンテナ（Dockerイメージなど）
インフラ管理	必要（OSアップデート、SSH管理）	不要（サーバーレス。オラクルが基盤を管理）
起動スピード	数分（OSのブート時間必要）	数秒（コンテナの起動のみ）
永続ストレージ	ブロック・ボリュームを自由に追加・マウント可能	エフェメラル（一時的。再起動でデータ消滅）
永久無料枠	あり（4 OCPU / 24 GBメモリまで無料）	なし（秒単位の従量課金）

どちらを選ぶべきか？

コンテナインスタンスはサーバーレスで運用が手軽ですが、永久無料枠（Always Free）の対象外となります。また、コンテナの再起動によって内部のデータが消去される特性を持ちます。

そのため、「24時間いつでも無料で動かし続けたい」「生成されるログやデータをローカルディスクに安全に保持（永続化）したい」という場合は、VM Compute を選択するのが最適です。

OCI への登録

https://www.oracle.com/jp/cloud/free/ にアクセスして「無料で始める」をクリックして各種情報を入力します。
ちょっとした注意事項として、住所は英語で入力する必要があります。

参考

インスタンスの作成

ホームより インスタンス を選択します。

ホームにない場合は、左上のメニューから コンピュート > インスタンス でも OK です。

続いて インスタンスの作成 を選択します。

基本情報

イメージ

デフォルトでは Oracle linux になっています。
Oracle Linux は Red Hat Enterprise Linux（RHEL）をベースにした OS だそうです。

セキュリティの「保護インスタンス」は、仮想マシン（VM）の乗っ取りや、悪意のあるプログラムによるOS改ざんを防ぐための「セキュリティ強化機能が有効になっている状態」を指すそうですので、保護インスタンスになっているものを選択しておいたほうが良さそうです。

シェイプ

Always Free 対象のものとして以下の２つがあります。

項目	Ampere (A1.Flex)	AMD (E2.1.Micro)
最大リソース	4 OCPU / 24 GB（分配可能）	1 OCPU / 1 GB × 2台
アーキテクチャ	Arm (aarch64)	x86_64
主な用途	開発環境、Docker、高負荷な処理、Webサーバー	軽量なスクリプト実行、VPNサーバー、検証用

VM.Standard.A1.Flex

現在OCIで提供されている中で最もハイスペックかつ使い勝手の良い無料枠インスタンスです。
Ampere を選択し、VM.Standard.A1.Flex をチェックします。

シェイプ名横の ▼ を押すと CPU と RAM の設定ができます。

「4 OCPU / 24 GB」までは無料で使えるらしいです。

VM.Standard.E2.1.Micro

Ampere A1 は人気のため、空きがなくて作成できないことが多いです。
また、システムが Arm（Aarch64）アーキテクチャに対応しておらず、どうしても従来の x86_64 環境が必要な場合もあったりします。
そのような場合はこちらを選びます。
ただし、スペックは Ampere A1 に比べて大幅に低くなります。

専門と前世代 を選択し、VM.Standard.E2.1.Micro をチェックします。

上記のうち好きな方を選び、次へを押します。

セキュリティ

保護インスタンスの設定ができますが、予期せぬエラーや「動かない」トラブルの原因になりやすいそうなので、今回は OFF のままとしました。

ネットワーキング

プライマリVNIC

初めて OCI を使うので、まだ「既存のネットワーク」が存在しないため、新しく 新規仮想クラウド・ネットワーク を選択します。サブネットも自動的に 新規パブリック・サブネットの作成 に切り替わり、名前などが自動入力されます。

２回目は既存のネットワークを選択すれば OK です。

パブリックIPv4アドレス割当て

今回は外部からの通信（インバウンド）を受ける必要はないため、 パブリックIPv4アドレスの割当て は OFF にしておきました。

SSHキーの追加

キー・ペアを自動で生成 を選択し、秘密キーのダウンロード を押して秘密鍵をダウンロードしておきます。

📝 注記

SSH キーなしを選択すると、後述するように Cloud Shell からもインスタンスにアクセスできませんでした。外部から SSH でアクセスする予定がなくても SSH キーは作成しておかないといけないようです。

ストレージ

ここは全てデフォルトのままとしました。

「カスタム・ブート・ボリューム・サイズ…」について チェックがOFF（デフォルト）の場合、標準サイズである 46.6 GB のディスクが自動で割り当てられます。
OCIの無料枠では最大で合計200GBまでストレージが使え、ここにチェックを入れて数値を 100 や 200 に増やすことも可能です。
ただ、後からでもディスクサイズは簡単に拡張できるため、最初はデフォルトのままで様子見するのが安全です。

「転送中暗号化の使用」について デフォルトでONになっていますが、これは「仮想マシンとストレージの間の通信を暗号化して盗聴を防ぐ」というインフラ側の高度な保護機能です。
パフォーマンスへの影響も無視できるレベルですので、ON（今の状態）のままにしておきましょう。

「自分が管理するキーでこのボリュームを暗号化」について チェックがOFF（デフォルト）の場合、Oracleが管理する標準の暗号鍵で自動的にディスクが暗号化されます。
個人開発で自前の鍵管理（Vault/KMSなど）を入れると管理コストが増えて複雑になるため、OFFのままで問題ありません。

作成

次へ進み、「作成」 を押すとインスタンスが作成されます。
しばらく待つとインスタンスが作成されます（ステータス表示が 実行中 に変わります）。

API エラーが発生した場合

これは設定の間違いではなく、「現在、Oracleのデータセンター側で、無料枠用のArmサーバー（Ampere）の在庫が一時的に切れている」という、OCIの無料枠で最も頻繁に発生する有名な現象です。
世界中で無料枠のAmpereは非常に人気があるため、椅子取りゲームのようになっています。

解決策は以下です。

1：x86の「AMD枠」に切り替えて即時作成する（確実・おすすめ）

Arm（Ampere）の在庫がなくても、もう1つの無料枠であるAMD（VM.Standard.E2.1.Micro）であれば、在庫に余裕がありすんなり作成できるケースが非常に多いです。

2：「フォルト・ドメイン」を変更して再トライする

同じAmpere（Arm）のまま、サーバーが置かれる物理的な区画（フォルト・ドメイン）を変更することで、運よく在庫が引っかかることがあります。

3：数日〜数週間、時間を変えてクリックし続ける

どうしても強力な「Arm（4 OCPU / 24 GBを狙いたいなど）」が良い場合、誰かがインスタンスを削除して在庫が空くのを待つことになります。

インスタンスの起動

コンピュートの画面から インスタンス を選択し、該当のインスタンスをクリックします。

右上から起動を押します。

これでしばらく待つとインスタンスが起動します。

インスタンスへ接続（Cloud Shell で接続）

OCI 上から Cloud Shell でインスタンスに接続してみます。

Cloud Shell の起動

画面右上の 開発者ツール をクリックし、Cloud Shell を選択します。

画面下に端末が表示されますが、まだインスタンスの中には入っていません。
Cloud Shell が単体で起動しただけです。

ネットワークの変更

端末上部の「ネットワーク：パブリック」と表示されたプルダウンから「エフェメラル・プライベートネット・・・」を選択します。

インスタンス作成時に作成した VCN とサブネットを選択し、アクティブなネットワークとして使用 を押します。

秘密鍵ファイルのアップロード

先程ダウンロードした秘密鍵ファイルを端末上にドラッグ＆ドロップしてアップロードします。

Linux のルールとして、秘密鍵の権限が緩いままだとSSH接続が拒否されてしまうため、以下のコマンドでパーミッションを変更します。（※ファイル名はご自身のものに書き換えてください）

chmod 600 ssh-key-xxxx.key

SSH コマンドでログインする

以上で準備は完了です。
以下のコマンドで Cloud Shell インスタンスへと接続します。

ssh -i ssh-key-xxxx.key <username>@<private_ip_address>

<username> は、インスタンスのデフォルトのユーザー名です。
Oracle Linux および Redhat Enterprise Linux 互換イメージの場合、デフォルトのユーザー名は opc、Ubuntu イメージの場合、デフォルトのユーザー名は ubuntu だそうです。

<private_ip_address> は接続先インスタンスのプライベートIPアドレスです。
コンピュート > インスタンス で確認できます。10.0.x.x のような数字を入れてください。

コマンド入力後、Are you sure you want to continue connecting (yes/no)? と聞かれたら、 yes と入力してEnterを押します。

無事にプロンプトが <username>@instance-xxxx:~$ に切り替われば、インスタンスに接続できています。

とりあえずはここまで。

参考

GitHub CLI (gh) のインストールと基本的な使い方

Sat, 09 May 2026 00:00:00 +0900

GitHub CLI (gh) は、GitHub が公式に提供しているコマンドラインツールです。

ブラウザを開かなくても、リポジトリの clone、Issue の確認、Pull Request の作成、GitHub Actions の実行状況確認などをターミナルから操作できます。Git と組み合わせて使うと、日常の GitHub 作業をかなり短い導線にできます。

この記事では、Windows と Ubuntu で gh をインストールし、最初に覚えておくと便利な基本コマンドをまとめます。

gh でできること

gh を使うと、たとえば以下のような作業をターミナルから実行できます。

GitHub へのログイン
リポジトリの clone / 作成 / 表示
Issue の一覧表示 / 作成 / 表示
Pull Request の一覧表示 / 作成 / checkout / merge
GitHub Actions の workflow / run の確認
ブラウザで現在のリポジトリや PR を開く

GitHub の画面を見に行く回数を減らせるので、コードを書いている流れを止めにくいのが大きなメリットです。

インストール

Windows にインストールする

Windows では、公式手順として WinGet を使う方法が一番簡単です。

PowerShell または Windows Terminal を開いて、以下を実行します。

winget install --id GitHub.cli

インストール後、ターミナルを開き直して確認します。

gh --version

バージョン情報が表示されればインストール完了です。

アップデートする場合は以下です。

winget upgrade --id GitHub.cli

もし WinGet を使わない場合は、GitHub CLI の Releases ページから MSI インストーラーをダウンロードして導入することもできます。

Ubuntu にインストールする

Ubuntu では、標準の apt リポジトリからそのままインストールできます。

まずパッケージ情報を更新してから、gh をインストールします。

sudo apt update
sudo apt install gh

確認します。

gh --version

アップデートする場合は、通常の apt パッケージと同じです。

sudo apt update
sudo apt install gh

もし apt で見つからない場合や、GitHub CLI の最新版を追いたい場合は、GitHub CLI 公式リポジトリを追加する方法もあります。

type -p wget >/dev/null || (sudo apt update && sudo apt install wget -y)
sudo mkdir -p -m 755 /etc/apt/keyrings
wget -nv -O /tmp/githubcli-archive-keyring.gpg https://cli.github.com/packages/githubcli-archive-keyring.gpg
sudo cp /tmp/githubcli-archive-keyring.gpg /etc/apt/keyrings/githubcli-archive-keyring.gpg
sudo chmod go+r /etc/apt/keyrings/githubcli-archive-keyring.gpg
sudo mkdir -p -m 755 /etc/apt/sources.list.d
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/githubcli-archive-keyring.gpg] https://cli.github.com/packages stable main" | sudo tee /etc/apt/sources.list.d/github-cli.list > /dev/null
sudo apt update
sudo apt install gh

通常利用なら、まずは sudo apt install gh で十分です。

初期設定: GitHub にログインする

インストールできたら、GitHub アカウントでログインします。

gh auth login

対話形式でいくつか質問されます。個人利用で GitHub.com を使うなら、だいたい以下の選択で問題ありません。

? Where do you use GitHub? GitHub.com
? What is your preferred protocol for Git operations? HTTPS
? Authenticate Git with your GitHub credentials? Yes
? How would you like to authenticate GitHub CLI? Login with a web browser

ポイントは、Authenticate Git with your GitHub credentials? で Yes を選ぶことです。これにより、gh だけでなく通常の git push や git fetch の HTTPS 認証も gh に任せられます。

ブラウザが開いたら GitHub にログインして認証します。WSL やサーバー上などブラウザを開きにくい環境では、表示されたワンタイムコードを手元のブラウザで入力して認証します。

ログイン状態は以下で確認できます。

gh auth status

普通の git コマンドでも gh の認証情報は使われる？

使われます。ただし、gh auth login の途中で以下を選んでいることが前提です。

? Authenticate Git with your GitHub credentials? Yes

この設定を有効にすると、gh が Git の credential helper として設定されます。そのため、以下のような普通の Git コマンドでも、gh でログインした認証情報が利用されます。

git fetch origin
git pull
git push origin main

確認するには、Git の credential helper 設定を見ます。

git config --global --get credential.helper

環境によって表示は少し違いますが、gh auth git-credential を使う設定になっていれば OK です。

注意点として、この仕組みが使われるのは基本的に HTTPS の remote URL です。

git remote -v

remote URL が以下のようになっていれば、HTTPS 経由です。

origin https://github.com/OWNER/REPO.git (fetch)
origin https://github.com/OWNER/REPO.git (push)

一方で、git@github.com:OWNER/REPO.git のような SSH の remote URL を使っている場合は、Git の認証は SSH key 側で行われます。この場合でも gh コマンド自体の GitHub API 操作には、gh auth login の認証情報が使われます。

よく使う基本コマンド

ここからは、最初に覚えておくと便利なコマンドです。

リポジトリ操作

リポジトリを clone します。

gh repo clone OWNER/REPO

たとえば GitHub CLI 本体のリポジトリなら以下です。

gh repo clone cli/cli

現在のリポジトリをブラウザで開きます。

gh repo view --web

新しいリポジトリを作成します。

gh repo create

対話形式で公開範囲やローカルディレクトリの扱いを選べます。スクリプト化したい場合は、--public や --private などのオプションを付けて実行できます。

gh repo create my-app --private --source=. --remote=origin

Issue 操作

Issue の一覧を表示します。

gh issue list

Issue の詳細を表示します。

gh issue view 123

Issue を作成します。

gh issue create --title "ログイン画面の文言を修正する" --body "ボタンの表記を変更する"

ブラウザで Issue を開きたい場合は --web を付けます。

gh issue view 123 --web

Pull Request 操作

Pull Request の一覧を表示します。

gh pr list

現在のブランチから Pull Request を作成します。

gh pr create

コミットメッセージやブランチ情報からタイトル・本文を自動入力したい場合は --fill が便利です。

gh pr create --fill

Pull Request の詳細を表示します。

gh pr view 123

Pull Request のブランチをローカルに checkout します。

gh pr checkout 123

レビューや CI の状態を確認します。

gh pr checks 123

マージします。

gh pr merge 123

GitHub Actions 操作

workflow の一覧を表示します。

gh workflow list

実行履歴を表示します。

gh run list

最新の workflow run を確認します。

gh run view

実行中の workflow を待ちます。

gh run watch

失敗したジョブのログを確認する場合は、まず gh run list で run ID を確認してから以下を実行します。

gh run view RUN_ID --log-failed

便利な使い方

現在のページをブラウザで開く

現在のリポジトリを GitHub 上で開きます。

gh browse

Issue や PR の URL を組み立てる必要がないので、地味に便利です。

自分に関係する状況をまとめて見る

自分に関連する Issue、PR、レビュー依頼などを確認できます。

gh status

朝の作業開始時に一度実行すると、見るべきものをざっと把握できます。

エイリアスを作る

よく使うコマンドは短い別名を付けられます。

gh alias set prs 'pr list --author @me'
gh prs

この例では、自分が作成した Pull Request 一覧を gh prs で表示できます。

Windows と Ubuntu で共通して気をつけること

ターミナルを開き直す

Windows ではインストーラーが PATH を更新します。gh が見つからない場合は、Windows Terminal や PowerShell を開き直してください。

Ubuntu でも、インストール後にシェルがコマンドの場所をキャッシュしている場合があります。うまく認識されないときは、ターミナルを開き直すか hash -r を実行します。

Git の認証方式をそろえる

gh auth login で HTTPS を選び、Git の認証にも gh を使う設定にした場合、リモート URL も HTTPS にしておくと扱いやすいです。

git remote -v
git remote set-url origin https://github.com/OWNER/REPO.git

SSH を使いたい場合は、gh auth login の対話で SSH を選び、SSH key の登録も gh に任せることができます。HTTPS と SSH のどちらでも使えますが、チームや自分の環境で片方に寄せておくとトラブルシュートが楽です。

GitHub Enterprise Server を使う場合

会社などで GitHub Enterprise Server を使っている場合は、ホスト名を指定してログインします。

gh auth login --hostname github.example.com

通常の GitHub.com とは認証先が別になるため、gh auth status でどのホストにログインしているか確認しておくと安心です。

まとめ

gh を入れておくと、GitHub 上の操作をターミナルから自然に扱えるようになります。

まずは以下の流れだけ覚えておけば十分です。

gh auth login
gh repo clone OWNER/REPO
gh issue list
gh pr list
gh pr create --fill
gh run list

慣れてきたら gh pr checkout、gh pr checks、gh run watch あたりを使うと、Pull Request と CI の確認がかなり楽になります。

参考 URL

Ubuntu のユーザー名を変更する

Tue, 02 Apr 2024 00:00:00 +0900

Ubuntu 20.04 で確認しました。

新しいユーザーを作成する

ログインユーザー自身のユーザー名は変更できないので、一時的に管理者権限を持ったユーザーを作成します。

Ubuntu の場合は以下のように GUI で簡単に追加できます。

設定 > ユーザー > ユーザーを追加

ユーザー名とグループ名の変更

作成した新しいユーザーでログインして行います。

ユーザー名の変更

以下のコマンドを実行します。

$ sudo usermod -l new_username -d /home/new_username -m old_username

尚、usermod コマンドの -g オプションでグループ名も一緒に変更できるような記述も見つけましたが、私の場合、usermod: グループ 'new_username' は存在しません のエラーが表示されてできなかったため、ユーザー名とグループ名の変更を分けて行いました。

グループ名の変更

以下のコマンドを実行します。

$ sudo groupmod -n new_username old_username

以上で、変更後のユーザーでログインして問題なく使えることを確認しました。
ただ、唯一、ユーザーのアイコン画像だけがクリアされていました。

参考 URL

Windows と Ubuntu でマウスとキーボードを共有する

Fri, 26 Jan 2024 00:00:00 +0900

Barrier というソフトを使って、マウスとキーボードを共有します。

環境

Windows 10
- barrier 2.4.0
Ubuntu 20.04
- barrier 2.3.2

Barrier を使う場合、どちらかをサーバーとして設定する必要がありますが、今回は Windows をサーバーとしました。

Windows 側

インストール

GitHub の Releases から最新の exe をダウンロードしてインストールします。
Bonjourというソフトをインストールするかどうか聞かれますが、インストールしませんでした。

設定

「サーバー」にチェックを入れる
「サーバーの構成設定」を選択し、「モニタの結びつき」で任意のマスをクリックして、クライアント側のモニターを追加する
- モニター名を後述のクライアント側の名前に合わせて入力する
メニューバーから、「Barrier > 設定の変更」を選択し、「SSL を使用」のチェックを外す。
開始を押す

Ubuntu 側

インストール

以下のコマンドを実行します。

$ sudo apt install barrier

設定

「クライアント」にチェックを入れる
「サーバーIP」にIPアドレスを入力する
メニューバーから、「Barrier > Change Settings」を選択し、「Enable SSL」のチェックを外す。
開始を押す

追加の設定

ログイン画面（ロック画面）になるとマウスとキーボードが効かなくなるので、以下の設定も行いました。

Windows (サーバー) 側

Barrier の設定で、権限昇格を「常に」に変更しました。
恐らくセキュリティ的によろしくないので、やるなら自己責任でお願いします。

Ubuntu (クライアント) 側

Ubuntu 20.04 を使用している場合、GNOME デスクトップ環境がデフォルトで採用されているため、GDM (GNOME Display Manager) の設定を変更しました。

まず、GDMの設定ファイルを開きます。

sudo nano /etc/gdm3/custom.conf

[daemon] セクションに以下を追加します。

[daemon]
Greeter-setup-script=/usr/bin/numlockx on

変更を有効にするためにGDMを再起動します。

sudo service gdm restart

ただし、セキュリティ的にはよろしくないので、やるなら自己責任でお願いします。

参考 URL

Ubuntu の Emergency Mode で日本語配列のキーボードを使う

Fri, 02 Dec 2022 00:00:00 +0900

Ubuntu 18.04 が emergency mode で起動した時に、キーボードの配列が日本語配列になっていなくて困ったのでメモです。

以下を実行すれば日本語配列のキーボードが使えるようになりました。

loadkeys jp

尚、上記のコマンドを入力するために、私の環境では以下のようにキーを押す必要がありました。

入力したい文字	実際に押したキー
`l`	`k`
`o`	`o`
`a`	左下の ctrl
`d`	`s`
`k`	`j`
`e`	`e`
`y`	`y`
`s`	`a`
スペース	`.`
`j`	`h`
`p`	`p`

これが何の配列になっていたのかはわかりませんでした。

参考 URL

https://kledgeb.blogspot.com/2016/05/ubuntu-1604-60.html

overlayroot の有効無効をシェルスクリプト化

Tue, 18 Oct 2022 00:00:00 +0900

overlayroot を使ってファイルシステムを読み取り専用にしましたが、現在読み取り専用になっているのかどうかのチェックと、有効無効を簡単に切り替えられるようなスクリプトを作成してみました。

overlayroot のインストールや設定方法については以下の記事を参照してください。

https://kuttsun.blogspot.com/2022/04/overlayroot-ubuntu.html

overlayroot が有効か無効かをチェック

#!/bin/bash

mount | grep 'overlayroot on / type overlay' &> /dev/null
if [ $? == 0 ]; then
 echo "overlayroot enabled" 
else
 echo "overlayroot disabled"
fi

&> /dev/null は標準出力と標準エラー出力の破棄です。

https://qiita.com/ritukiii/items/b3d91e97b71ecd41d4ea

$? は直前に実行したコマンドの終了値です（0は成功、1は失敗）。

https://qiita.com/zayarwinttun/items/0dae4cb66d8f4bd2a337

overlayroot を無効にする

#!/bin/bash

sudo overlayroot-chroot rm /etc/overlayroot.local.conf

overlayroot-chroot で一時的に書き込み可能状態にして /etc/overlayroot.local.conf を削除しているだけです。

overlayroot を有効にする

#!/bin/bash

echo 'overlayroot="tmpfs:recurse=0"' | sudo tee /etc/overlayroot.local.conf

/etc/overlayroot.local.conf を作成して overlayroot="tmpfs:recurse=0" を記述しているだけです。

サンプル

以上を踏まえて作成してみたのが以下のスクリプトです。

#!/bin/bash
# ex: ./overlayroot.sh disable
# ex: ./overlayroot.sh enable
# ex: ./overlayroot.sh

timeout=3

# 現在の overlayroot の状態を取得
mount | grep 'overlayroot on / type overlay' &> /dev/null
if [ $? == 0 ]; then
 overlay=true
 echo "overlayroot enabled"
else
 overlay=false
 echo "overlayroot disabled"
fi

if [[ $1 = disable ]]; then
 # overlayroot を無効にする
 if [ $overlay = true ]; then
 echo "disable overlayroot..."
 sudo overlayroot-chroot rm /etc/overlayroot.local.conf
 echo -e "\nReboot after ${timeout} seconds"
 sleep ${timeout}
 sudo reboot
 else
 echo "overlayroot already disabled"
 fi
elif [[ $1 = enable ]]; then
 # overlayroot を有効にする
 if [ $overlay = true ]; then
 echo "overlayroot already enabled"
 else
 echo "enable overlayroot..."
 echo 'overlayroot="tmpfs:recurse=0"' | sudo tee /etc/overlayroot.local.conf
 echo -e "\nReboot after ${timeout} seconds"
 sleep ${timeout}
 sudo reboot
 fi
fi

echo -e "\nCloses after ${timeout} seconds"
sleep ${timeout}

参考 URL

Telegraf で CPU の温度を取得する

Wed, 24 Aug 2022 00:00:00 +0900

タイトルの通りです。

環境

Ubuntu 20.04

CPU の温度観測プローブを調べる

以下の記事が参考になりました。

https://qiita.com/koara-local/items/1fac13704123717f5cc8

/sys/class/thermal に thermal_zone0 〜 thermal_zone3 の４つのディレクトリがあり、このうちのどれかが CPU の温度観測用のファイルのようです。
これらの中にある type ファイルを見ることで、何の温度を表しているかが分かるようです。

$ cat /sys/class/thermal/thermal_zone0/type
acpitz
$ cat /sys/class/thermal/thermal_zone1/type
acpitz
$ cat /sys/class/thermal/thermal_zone2/type
pch_skylake
$ cat /sys/class/thermal/thermal_zone3/type
x86_pkg_temp

どうやら私の環境では thermal_zone3 が CPU の温度のようです。
なので、/sys/class/thermal/thermal_zone3/temp を見ることで CPU の温度が取得できます。

$ cat /sys/class/thermal/thermal_zone3/temp
35000

1000 倍された値が表示されるので、上記の場合 35℃ です。

Telegraf の設定

上記のファイルを監視するように、telegraf.conf に以下を記述するだけです。

[[inputs.file]]
 files = ["/sys/class/thermal/thermal_zone3/temp"]
 name_override = "cpu_temperature"
 data_format = "value"
 data_type = "integer"

参考 URL

シェルスクリプトをダブルクリックで端末内で実行する

Tue, 23 Aug 2022 00:00:00 +0900

Ubuntu 20.04 にて、デスクトップに置いたシェルスクリプトファイルをダブルクリックで実行し、かつ端末内で実行する方法です。
結構はまったのでメモしておきます。

#!/bin/bash
gnome-terminal -- bash -c "echo sample;sleep 5"

端末がすぐ閉じるのを防ぐために sleep 5 を入れています。

#!/bin/bash
gnome-terminal -- bash -c "/home/username/sample.sh;sleep 5"

参考 URL

https://askubuntu.com/questions/1259265/make-gnome-terminal-request-user-confirmation-before-close

overlayroot 環境内で docker を使う方法

Fri, 19 Aug 2022 00:00:00 +0900

overlayroot でルートファイルシステムを読み取り専用にしたところ、docker が使えなくなりました。

OS は Ubuntu 20.04 です。
overlayroot を有効にする方法などについては以前の記事を参考にしてください。

https://kuttsun.blogspot.com/2022/04/overlayroot-ubuntu.html

問題点

Docker がインストールされている環境で、overlayroot でルートファイルシステムを読み取り専用にした場合、docker コマンドを実行すると以下のようなエラーが発生します。

Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

いろいろ調べてみた結果、基本的に overlayroot が有効な状態では docker は使えないようです。
一応以下にあるやり方で docker コンテナを立ち上げるところまではできました。

しかし、そもそも Docker ボリュームには DB のデータなどを逐次格納していっているので、tmpfs 上（＝メモリ上）だとメモリがすぐ枯渇してしまいそうです。
また、Docker コンテナ・イメージをアップデートしたい場合にも困ります。

というわけで、少なくとも /var/lib/docker の領域はパーティションを分けるしかないじゃないかというところに行き着きました。
以下のページでも書き込み可能としたい場合はパーティションを分ける方法が紹介されています。

https://armadillo.atmark-techno.com/index.php/blog/10899/8648

また、Docker に関するベストプラクティスでも、コンテナ用にパーティションを分けるとあります。

https://www.creationline.com/lab/aquasecurity/43087

その上で、Docker コンテナも read-only で起動すれば、ルートファイルシステムだけでなく Docker コンテナも保護できそうです。

対処方法

とりあえず以下のようにパーティションを分けることで overlayroot と docker の共存ができました。

パス	マウントポイント
/dev/sda1	EFI システムパーティション
/dev/sda2	/
/dev/sda3	/var

この状態で overlayroot をインストールし、/etc/overlayroot.local.conf に overlayroot="tmpfs:recurse=0" を記載します。コマンド一発でやる場合は以下です。

$ echo 'overlayroot="tmpfs:recurse=0"' | sudo tee -a /etc/overlayroot.local.conf

overlayroot のインストールや設定については以前の記事を参考にしてください。

https://kuttsun.blogspot.com/2022/04/overlayroot-ubuntu.html

今回はルートファイルシステムのみを読み取り専用にするので、tmpfs:recurse=0 を指定するらしいです。
以下が参考になりました。

https://gihyo.jp/admin/serial/01/ubuntu-recipe/0568

これで再起動すれば、ルートファイルシステムのみが読み取り専用となり、/var は読み書き可能な状態となります。
docker も普通に使えました。

参考 URL

Ubuntu に nginx を入れてリバースプロキシとして使用する

Fri, 05 Aug 2022 00:00:00 +0900

環境

Ubuntu 20.04

インストール

$ sudo apt install nginx

http://localhost にアクセスして nginx が起動していることを確認します。

設定

nginx の設定ファイルは /etc/nginx/nginx.conf ですが、この中を見ると、http ディレクティブの中に以下の記述があります。

##
# Virtual Host Configs
##

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

conf.d と sites-enabled の中に置いた設定ファイルが読み込まれるようになっています。
２つの使い分けについては以下のページが参考になりました。

https://qiita.com/tomokon/items/e782636c1e5ec6b5dfdc

というわけで、sites-available に設定ファイルを作成して、sites-enabled にシンボリックリンクを作成します。

conf ファイルの追加

$ sudo nano /etc/nginx/sites-available/sample.conf

以下を追記します。

server {
 listen 80 default_server;
 server_name _;
 location / {
 proxy_pass http://localhost:5000;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection keep-alive;
 proxy_set_header Host $host;
 proxy_cache_bypass $http_upgrade;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }
}

server_name の _; は catch-all の意味らしく、任意の URL に対して有効になります。

http://nginx.org/en/docs/http/server_names.html

proxy_pass が遷移先の URL です。
その他の設定については以下を参考にさせてもらいました。

https://lh182051.hateblo.jp/entry/2019/11/22/010641

デフォルトの設定の削除

sites-enabled の中には最初から default という設定へのシンボリックリンクがあります。
設定内容次第ではこの default の設定が邪魔になることもあるので、そのような場合は削除しておきます。

今回の場合は default_server と server_name _; が重複しているので、削除しておかないと上手くルーティングできません。

$ sudo rm /etc/nginx/sites-enabled/default

シンボリックリンクの作成

$ sudo ln -s /etc/nginx/sites-available/sample.conf /etc/nginx/sites-enabled/sample

nginx を再起動します。

$ sudo systemctl restart nginx

以上で完了です。

参考 URL

WSL2 上の Docker コンテナに外部からアクセスする

Fri, 29 Jul 2022 00:00:00 +0900

Ubuntu で Docker を使っている場合はホストとコンテナのポートマッピングさえ行えば外部からアクセスできました。
しかし、WSL2 を使っている場合は Windows と WSL2(Ubuntu) のポートフォワーディングの設定を行わないと外部からはアクセスできません。

尚、タイトルには「Docker コンテナに外部からアクセス」と書きましたが、Windows と WSL2 の話なので、Docker は関係ありません。

環境

ホスト: Windows 10
WSL2: Ubuntu 20.04

設定方法

WSL2 の IP アドレスを調べる

まずは WSL2 上で以下のコマンドを実行し、eth0 の IP アドレスを調べます。

$ ip addr show dev eth0

または hostname -I でも調べられます。

Windows と WSL2 のポートフォワーディング設定

コマンドプロンプトまたは PowerShell で以下のコマンドを実行します。

> netsh interface portproxy add v4tov4 listenport=<ポート> connectaddress=<WSL2のIPアドレス>

これで外部からアクセス可能になります。
設定ができているか確認したい場合は以下のコマンドを実行します。

> netsh interface portproxy show v4tov4

ipv4 をリッスンする: ipv4 に接続する:

Address Port Address Port
--------------- ---------- --------------- ----------
* 5001 172.20.93.38 5001

設定を削除したい場合は以下のコマンドを実行します。

> netsh interface portproxy delete v4tov4 listenport=<ポート>

設定の自動化

WSL2 の IP アドレスは起動の度に変わるので、Windows 起動時に自動で設定するようにします。

Windows 上で WSL2 の IP アドレスを取得

PowerShell で以下を実行します。

> $IP = wsl -d Ubuntu-20.04 exec hostname -I

しかし、私の環境では複数の IP アドレスが表示されてしまいました。

> $IP
172.20.93.38 172.17.0.1 172.18.0.1

なので、以下のようにスペースで区切って最初の IP アドレスだけを取得できるようにしました。

> $IP = (wsl -d Ubuntu-20.04 exec hostname -I).split(" ")[0]

スクリプトファイルの作成と実行

以上を踏まえ、以下のようなスクリプトファイルを作成します。

$IP = (wsl -d Ubuntu-20.04 exec hostname -I).split(" ")[0]
netsh interface portproxy delete v4tov4 listenport=<ポート>
netsh interface portproxy add v4tov4 listenport=<ポート> connectaddress=$IP

あとはこれをタスクスケジューラーでログオン時に実行するようにすれば OK です。

参考 URL

ImageMagick で画像を一括で変換

Wed, 27 Jul 2022 00:00:00 +0900

Ubuntu で大量の画像ファイルを一括で変換したいときは、ImageMagick のコマンドを使うと便利です。

インストール

私の環境では最初からインストールされていましたが、ない場合は以下でインストールできます。

$ sudo apt install imagemagick

画像の変換

例えば、全ての png 画像を jpg に変更したい場合は以下のようにしします。

$ mogrify -format jpg *.png

元のファイルは残ったままです。

リサイズ

jpg ファイルを全てリサイズしたい場合、以下のようにします。

$ mogrify -resize 100x100 *.jpg

ただし、この場合アスペクト比は維持されます。なので、例えば、640x360 の画像を上記のコマンドでリサイズすると、100x56 のサイズになります。

アスペクト比を無視して強制的にリサイズしたい場合は ! をつけます。

$ mogrify -resize 100x100! *.jpg

また、割合で指定したい場合は以下のようにします。

$ mogrify -resize 50% *.jpg

参考 URL

Ubuntu にインストールした Rocket.Chat のクライアントソフトが起動しなくなった

Tue, 12 Jul 2022 00:00:00 +0900

Ubuntu にインストールした Rocket.Chat のデスクトップクライアントアプリが、ある時から急にアプリを起動しても何もウィンドウが表示されなくなってしまいました。

試しにコマンドラインから起動してみたところ、以下のようなエラーが表示されていました。

$ rocketchat-desktop 
(node:8749) UnhandledPromiseRejectionWarning: SyntaxError: Unexpected end of JSON input
 at JSON.parse (<anonymous>)
 at ElectronStore.Conf._deserialize (/opt/Rocket.Chat/resources/app.asar/node_modules/conf/dist/source/index.js:67:43)
 at ElectronStore.get store [as store] (/opt/Rocket.Chat/resources/app.asar/node_modules/conf/dist/source/index.js:278:43)
 at new Conf (/opt/Rocket.Chat/resources/app.asar/node_modules/conf/dist/source/index.js:131:32)
 at new ElectronStore (/opt/Rocket.Chat/resources/app.asar/node_modules/electron-store/index.js:69:3)
 at getElectronStore (/opt/Rocket.Chat/resources/app.asar/app/main.js:1311:25)
 at getPersistedValues (/opt/Rocket.Chat/resources/app.asar/app/main.js:1324:34)
 at /opt/Rocket.Chat/resources/app.asar/app/main.js:1363:33
 at Generator.next (<anonymous>)
 at /opt/Rocket.Chat/resources/app.asar/node_modules/tslib/tslib.js:117:75
(Use `rocketchat-desktop --trace-warnings ...` to show where the warning was created)
(node:8749) UnhandledPromiseRejectionWarning: Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). To terminate the node process on unhandled promise rejection, use the CLI flag `--unhandled-rejections=strict` (see https://nodejs.org/api/cli.html#cli_unhandled_rejections_mode). (rejection id: 2)

原因はよくわかりませんが、設定ファイルを全削除することで起動するようになりました。

$ rm -rf ~/.config/Rocket.Chat

参考 URL

https://github.com/RocketChat/Rocket.Chat.Electron/issues/1746

Ubuntu の IP アドレスを固定化する

Fri, 20 May 2022 00:00:00 +0900

いつもは GUI で設定するのですが、あるとき IP アドレスを変更しても再起動後に元に戻ってしまうという現象が発生して悩んでいました。
調べたら他の人が IP アドレスを固定化してたのが原因だとわかったので、ついでにそのやり方をメモしておきます。

環境

Ubuntu 20.04

設定方法

/etc/netplan/ に yaml ファイルを作成します。

ここに作成したファイルが名前順に読み込まれ、後に読み込まれた内容のほうが優先されるようです。

Ubuntu Desktop の場合、デフォルトで 01-network-manager-all.yaml があり、ネットワークマネージャーでの設定が反映されるようになっています。

IP アドレスを固定化したい場合は、/etc/netplan/99_config.yaml など、後に読み込まれるようなファイル名でファイルを作成し、設定を上書きしてやるそうです。
yaml ファイルの書き方なども含め、公式ドキュメントは以下になります。

https://ubuntu.com/server/docs/network-configuration

例えば以下のような感じです。

network:
 version: 2
 ethernets:
 eth0:
 addresses:
 - 192.168.1.10/24
 gateway4: 192.168.1.1
 optional: true

参考 URL

Ubuntu のファイルシステムを overlayroot で読み込み専用にする

Mon, 25 Apr 2022 00:00:00 +0900

電源ブチ切り対策の一環として、overlayroot で Ubuntu の rootfs を read only にしてみました。

やり方はいろいろググってみましたが、以下のサイトがとても参考になりました。

環境

Ubuntu 20.04 (デスクトップ版)

現在の状態を確認

mount コマンドで確認してみます。

$ mount

抜粋ですが、以下の状態が確認できます。

/dev/sda2 on / type ext4 (rw,relatime,errors=remount-ro)

overlayroot のインストール

サーバー版には最初からインストールされているそうですが、デスクトップ版にはインストールされていないので、apt でインストールします。

$ sudo apt install overlayroot

overlayroot の有効化

overlayroot を有効化するには、以下のいずれかの対応が必要だそうです。

カーネルパラメーターに overlayroot=XXX を指定する
/etc/overlayroot.local.conf に overlayroot="XXX" を指定する
/etc/overlayroot.conf に overlayroot="XXX" を指定する

設定内容は上位のほうが優先されるそうです。
今回は /etc/overlayroot.local.conf に設定を追加します。
まずはエディタで開きます。

$ sudo gedit /etc/overlayroot.local.conf

以下を追記します。

overlayroot="tmpfs"

コマンド一発でやるなら以下です。

$ echo 'overlayroot="tmpfs"' | sudo tee -a /etc/overlayroot.local.conf

tmpfs はメモリ上に作成ファイルシステムで、一時的にデータを格納するために使われます。

https://linuc.org/study/knowledge/441/

Linux ではマウントするファイルシステムの情報が /etc/fstab に書かれていますが、ここが overlayroot における下位レイヤーとなり、読み込み専用レイヤーとなります。
そして、先ほど追記した tempfs が上位レイヤーとなり、書き込み可能レイヤーとなります。
ここらへんは後述するように mount コマンドで確認可能です。

ただし、tmpfs はメモリ上に作成されたファイルシステムなので、再起動時にはデータは消えます。

ルートファイルシステムのみを読み取り専用にする

パーティションを分けている場合などで、ルートファイルシステムのみを読み取り専用にするためには、/etc/overlayroot.local.conf に tmpfs:recurse=0 を指定するらしいです。
コマンド一発でやる場合は以下。

https://gihyo.jp/admin/serial/01/ubuntu-recipe/0568

echo 'overlayroot="tmpfs:recurse=0"' | sudo tee -a /etc/overlayroot.local.conf

これで再起動すれば、ルートファイルシステムのみが読み取り専用となり、他のパーティションは読み書き可能な状態となります。

確認

先ほどと同じように mount コマンドで確認してみます。

$ mount

抜粋ですが、以下の状態が確認できました。

/dev/sda2 on /media/root-ro type ext4 (ro,relatime)
tmpfs-root on /media/root-rw type tmpfs (rw,relatime,inode64)
overlayroot on / type overlay (rw,relatime,lowerdir=/media/root-ro,upperdir=/media/root-rw/overlay,workdir=/media/root-rw/overlay-workdir/_)

ルートファイルシステムが /media/root-ro に読み込み専用(ro)の下位レイヤー(lowerdir) として設定され、tmpfs が /media/root-rw/overlay に書き込み可能(rw)な上位レイヤー(upperdir) して設定されているのが確認できます。

ファイルが消えることを確認

ついでに、ホームディレクトリに適当にファイルを作成し、再起動時にファイルが消えていることを確認します。

overlayroot の無効化

/etc/overlayroot.local.conf を削除するか、/etc/overlayroot.local.conf を編集して中身を overlayroot="" に変更すれば、overlayroot の無効化されます。

しかし、現在は overlayroot が有効化になっている状況なので、このまま変更しても再起動後にはまた元に戻ってしまいます。
そのため、この変更は一時的に書き込みを許可した状態で行う必要があります。
一時的に書き込み可能な状態にするには以下のコマンドを実行します。

$ sudo overlayroot-chroot

そして、/etc/overlayroot.local.conf を削除するか、/etc/overlayroot.local.conf を編集して中身を overlayroot="" に変更します。

# rm /etc/overlayroot.local.conf

exit でシェルから抜ければ書き込み可能状態は終了します。

# exit

再起動後、overlayroot が無効状態になっています。

GRUB メニューで時間がかかることの対策

overlayroot を有効にした状態で再起動すると、GRUB メニューが表示され、30秒ほど待たされるようになります。
詳細は以下をご参照ください。

https://gihyo.jp/admin/serial/01/ubuntu-recipe/0568

起動が30秒も遅くなるのは困るので、以下を参考にして GRUB の設定を変更しました。

※以下は overlayroot を無効にした状態で行う必要があります！

/etc/default/grub をエディタで開きます。

$ sudo nano /etc/default/grub

以下を追記します。

GRUB_RECORDFAIL_TIMEOUT=$GRUB_TIMEOUT

設定を反映するために以下のコマンドを実行します。

$ sudo grub-mkconfig -o /boot/grub/grub.cfg

これで overlayroot を有効にしても起動時間は変わらなくなりました。

参考 URL

Ubuntu に SSD をマウント

Sat, 09 Apr 2022 00:00:00 +0900

Ubuntu 20.04 のマシンに 2.5インチの SSD を追加し、起動時に自動でマウントするようにしました。

以下のページが参考になりました。

https://qiita.com/suisuina/items/7b55a640fdd6b299aa46

手順

UUID の確認

GUI で確認

Ubuntu の場合、メニューから disks を起動すれば、GUI で確認可能です。

コマンドで確認

まずは以下のコマンドでウントしたい SSD のパスを探します。

$ sudo fdisk -l

...

Device Boot Start End Sectors Size Id Type
/dev/sda1 2048 312580095 312578048 149.1G 83 Linux

今回は /dev/sda1 でした。
次に以下のコマンドで UUID を確認します。

$ sudo blkid /dev/sda1
/dev/sda1: LABEL="ssd" UUID="74172d4c-526a-42ac-9215-b6ea2dd93d9e" TYPE="ext4" PARTUUID="cb5573bc-01"

起動時にマウントするように設定

/etc/fstab を編集します。

$ sudo nano /etc/fstab

以下を追記します。

UUID=XXXXX /mnt/ssd auto defaults 0 0

今回マウント先は /mnt/ssd としました。

再起動して確認します。

Ubuntu 20.04 に古い NVIDIA Driver と CUDA をインストール

Wed, 30 Mar 2022 00:00:00 +0900

古いグラフィックボードが手に入ったので、それに対応した NVIDIA Driver および CUDA をインストールしたときのメモです。

環境

Ubuntu 20.04
GPU：NVIDIA Quadro 2000

NVIDIA Driver のインストール

以下のコマンドでインストールするドライバーのバージョンがわかります。

$ ubuntu-drivers devices

または、以下のページで必要なドライバーのバージョンを調べることもできます。

https://www.nvidia.com/Download/index.aspx

以上より必要なドライバーは 390 だとわかりました。
ドライバーは上記のページからダウンロードできますが、Ubuntu の場合は apt でインストールしたほうが楽です。

$ sudo apt -y install nvidia-driver-390

一度再起動し、nvidia-smi でドライバーが正しくインストールされたか確認します。

$ nvidia-smi
Tue Mar 15 13:51:47 2022
+-----------------------------------------------------------------------------+
| NVIDIA-SMI 390.144 Driver Version: 390.144 |
|-------------------------------+----------------------+----------------------+
| GPU Name Persistence-M| Bus-Id Disp.A | Volatile Uncorr. ECC |
| Fan Temp Perf Pwr:Usage/Cap| Memory-Usage | GPU-Util Compute M. |
|===============================+======================+======================|
| 0 Quadro 2000 Off | 00000000:01:00.0 On | N/A |
| 30% 48C P12 N/A / N/A | 577MiB / 964MiB | 0% Default |
+-------------------------------+----------------------+----------------------+

+-----------------------------------------------------------------------------+
| Processes: GPU Memory |
| GPU PID Type Process name Usage |
|=============================================================================|
| 0 1193 G /usr/lib/xorg/Xorg 141MiB |
| 0 2102 G /usr/lib/xorg/Xorg 220MiB |
| 0 2276 G /usr/bin/gnome-shell 206MiB |
+-----------------------------------------------------------------------------+

CUDA のインストール

NVIDIA Driver と CUDA のバージョンの関係は以下で確認できます。

https://docs.nvidia.com/cuda/cuda-toolkit-release-notes/index.html

今回インストールした NVIDIA Driver は 390.144 なので、CUDA は 9.1 インストールします。

CUDA のインストール方法ですが、以下でプラットフォームに応じた方法を調べることができます。

https://developer.nvidia.com/cuda-downloads

Ubuntu 20.04 では以下が表示されました。

$ wget https://developer.download.nvidia.com/compute/cuda/repos/ubuntu2004/x86_64/cuda-ubuntu2004.pin
$ sudo mv cuda-ubuntu2004.pin /etc/apt/preferences.d/cuda-repository-pin-600
$ sudo apt-key adv --fetch-keys https://developer.download.nvidia.com/compute/cuda/repos/ubuntu2004/x86_64/7fa2af80.pub
$ sudo add-apt-repository "deb https://developer.download.nvidia.com/compute/cuda/repos/ubuntu2004/x86_64/ /"
$ sudo apt-get update
$ sudo apt-get -y install cuda

しかし、このコマンドでは CUDA のバージョンが指定されていないため、実行してしまうと最新の CUDA がインストールされてしまいます。
なので、次に示すように、バージョン 9.1 を指定してインストールしてやります。

CUDA 9.1 のインストール

CUDA 9.1 をインストールしたいところですが、apt でインストールできる CUDA の一覧を見てみても 9.1 はありません。
なので、以下を参考に Ubuntu 16.04 用のパッケージをインストールしました。

$ curl -sL http://developer.download.nvidia.com/compute/cuda/repos/ubuntu1604/x86_64/7fa2af80.pub | sudo apt-key add

$ wget http://developer.download.nvidia.com/compute/cuda/repos/ubuntu1604/x86_64/cuda-repo-ubuntu1604_9.1.85-1_amd64.deb
$ sudo dpkg -i cuda-repo-ubuntu1604_9.1.85-1_amd64.deb
$ sudo apt update

$ sudo apt --fix-broken install
$ sudo apt install cuda-toolkit-9-1
$ sudo reboot
$ rm cuda-repo-ubuntu1604_9.1.85-1_amd64.deb

注意点として、apt で cuda-9-1 をインストールすると NVIDIA Driver も最新に更新されてしまうので、cuda-toolkit-9-1 をインストールする必要があります。

https://zenn.dev/takeshita/articles/a02402e59d72a7

インストールが完了したら、~/.bashrc の末尾に以下を追記します。

export PATH="/usr/local/cuda/bin:$PATH"
export LD_LIBRARY_PATH="/usr/local/cuda/lib64:$LD_LIBRARY_PATH"

ここで再起動します。

CUDA バージョンの確認

nvidia-smi で確認できるはずなのですが、私の環境では何も表示されました。
ただ、nvcc では確認できたので、インストールはされているんじゃないかと。

$ nvcc -V
nvcc: NVIDIA (R) Cuda compiler driver
Copyright (c) 2005-2017 NVIDIA Corporation
Built on Fri_Nov__3_21:07:56_CDT_2017
Cuda compilation tools, release 9.1, V9.1.85

また、以下でも確認できます。

$ cat /usr/local/cuda/version.txt
CUDA Version 9.1.85

CUDA のインストール後に NVIDIA Driver がおかしくなってしまった場合

前述したように、NVIDIA Driver と CUDA のバージョンが合っていなければ動作がおかしくなります。

以下を参考に NVIDIA Driver と CUDA を削除してからインストールをやり直す必要があります。

https://qiita.com/not_charge/items/dce7512544a7ead04bca

$ sudo apt-get --purge remove nvidia-*
$ sudo apt-get --purge remove cuda-*

docker コンテナ内で GPU が使えるか確認しようとして諦めた

せっかく CUDA がインストールできたので、機械学習で GPU が使えそうか確認します。
まず pytorch を使い、ホスト上で以下のコードで確認してみました。

import torch
print(torch.cuda.is_available())

すると、以下のようにエラーが表示されました。

UserWarning: CUDA initialization: The NVIDIA driver on your system is too old (found version 9010). Please update your GPU driver by downloading and installing a new version from the URL: http://www.nvidia.com/Download/index.aspx Alternatively, go to: https://pytorch.org to install a PyTorch version that has been compiled with your version of the CUDA driver. (Triggered internally at /pytorch/c10/cuda/CUDAFunctions.cpp:115.)
 return torch._C._cuda_getDeviceCount() > 0

PyTorch のバージョンも CUDA に合わせる必要があるようです。
以下のページを参考に pytorch のバージョンを指定してインストールしてみます。

https://varhowto.com/install-pytorch-cuda-9-1/

すると以下のエラーが表示されました。

$ pip3 install torch==1.1.0 torchvision==0.3.0 -f https://download.pytorch.org/whl/cu90/torch_stable.html
Looking in links: https://download.pytorch.org/whl/cu90/torch_stable.html
/usr/share/python-wheels/urllib3-1.25.8-py2.py3-none-any.whl/urllib3/connectionpool.py:999: InsecureRequestWarning: Unverified HTTPS request is being made to host '172.20.16.253'. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings
ERROR: Could not find a version that satisfies the requirement torch==1.1.0 (from versions: 1.4.0, 1.5.0, 1.5.1, 1.6.0, 1.7.0, 1.7.1, 1.8.0, 1.8.1, 1.9.0, 1.9.1, 1.10.0, 1.10.1, 1.10.2, 1.11.0)
ERROR: No matching distribution found for torch==1.1.0

ここらへんから面倒になり、先に docker コンテナを作ることにしました。
まずは NVIDIA Container Toolkit をインストールしようと以下のページを見ると、

https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/install-guide.html

動作要件が以下のようになっていました。

GNU/Linux x86_64 with kernel version > 3.10
Docker >= 19.03 (recommended, but some distributions may include older versions of Docker. The minimum supported version is 1.12)
NVIDIA GPU with Architecture >= Kepler (or compute capability 3.0)
NVIDIA Linux drivers >= 418.81.07 (Note that older driver releases or branches are unsupported.)

というわけでここで諦めました。

参考 URL

Ubuntu にリモートデスクトップ接続する

Sun, 13 Mar 2022 00:00:00 +0900

Windows から Ubuntu にリモートデスクトップで接続する方法です。

Ubuntu 側

Xrdp サーバーをインストールします。

$ sudo apt -y install xrdp

Windows 側

リモートデスクトップで Ubuntu の IP アドレスを入力して接続します。

画面が真っ暗な場合

同じユーザーで既に Ubuntu にログイン済みの場合、真っ暗な画面が表示されます。

Ubuntu 側で一度ログアウトするか、別途 SSH などで Ubuntu に接続し、以下のコマンドで gnome-session を終了させます。

$ pkill gnome-session

参考 URL

[Python] datetime の strftime で Invalid format string になる

Wed, 16 Feb 2022 00:00:00 +0900

strftime で datetime から文字列に変換する際、Ubuntu では上手く動くのに、Windows だと ValueError: Invalid format string のエラーが発生しました。

どうやら Ubuntu と Windows で一部書式が異なるようです。

https://teratail.com/questions/361511

例えば、ゼロパディングをなくしたい場合は、以下のようになります。

# Linux の場合
today.strftime('%-m')

# Windows の場合
today.strftime('%#m')

Python の範囲内であればクロスプラットフォームで動作すると思っていたのにこんな罠があるとは。

上記の例であれば以下のようにすればいいだけですが、

str(today.month)

strftime を使い場合、大抵もっと複雑な書式で指定すると思うので、どう対応すればいいんでしょうね。

参考 URL

https://teratail.com/questions/361511

Ubuntuでデスクトップにアプリのショートカットを作る（デスクトップエントリ）

Sat, 12 Feb 2022 00:00:00 +0900

今までやったことなかったのでメモ。

環境

Ubuntu 20.04

.desktop ファイルの作成

.desktop という拡張子でファイルを作成し、デスクトップに配置します。
内容は以下のように記述します。

#!/usr/bin/env xdg-open
[Desktop Entry]
Version=1.0
Type=Application
Terminal=false
Exec=/home/user/run.sh
Name=Application Name
Comment=Test Application
Icon=/home/user/Pictures/icon.png

内容については省略します。

実行権限の付与

このファイルに実行権限を与えます。

$ chmod 755 test.desktop

デスクトップでこのファイルをダブルクリックすると、「起動を許可」というメニューがあるので、それを選択します。
すると、アイコンが変わり、ダブルクリックでアプリケーションが起動するようになります。

起動の許可が表示されない、テキストエディタが起動する場合

私の場合の例ですが、.desktop ファイルの Exec の項目でシェルスクリプトファイルを指定していた場合に、この状況が発生しました。

Exce で指定しているシェルスクリプトファイルにも実行権限を与えてやると解決しました。

参考 URL

http://appcel.sblo.jp/article/187826978.html

WSL2 の Ubuntu で Docker を動かす

Thu, 20 Jan 2022 00:00:00 +0900

DockerDesktop が有償になったので、WSL2 の Ubuntu に Docker をインストールして動かすようにしてみました、

環境

Windows 10
Ubuntu 20.04

WSL2 および Ubuntu はインストール済みの前提です。
以下のページに書いてあるので、まだの場合は参考にしてください。

https://kuttsun.blogspot.com/2022/01/wsl2.html

プロキシ設定

環境に応じてプロキシの設定を行っておきます。

.bashrc をエディタで開き、最後に以下を追記します。

export http_proxy=http://example.com:8080
export https_proxy=http://example.com:8080
export no_proxy=任意のIPアドレス

apt のプロキシ設定

/etc/apt/apt.conf を作成して以下のように記述します。

Acquire::http::proxy "http://example.com:8080/";
Acquire::https::proxy "https://example.com:8080/";

再起動します。

$ exit

Docker のインストール

公式ドキュメントに沿ってインストールします。

$ sudo apt-get remove docker docker-engine docker.io containerd runc
$ sudo apt-get update
$ sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
$ echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
$ sudo apt-get update
$ sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose

ユーザーを docker グループに追加

$ sudo gpasswd -a $(whoami) docker

これで docker コマンド実行時に sudo が不要になります。

docker のプロキシ設定

/etc/default/docker をエディタで開いて以下を追加します。

export http_proxy=http://example.com:8080
export https_proxy=http://example.com:8080

また、~/.docker/config.json に以下を記述します。

{
 "proxies": {
 "default": {
 "httpProxy": "http://example.com:8080",
 "httpsProxy": "http://example.com:8080"
 }
 }
}

再起動します。

$ exit

docker デーモンの起動

$ sudo service docker start

動作確認

$ docker info
$ docker run hello-world

すると、私の場合以下のエラーが表示されました。

docker: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?.

docker デーモンが起動しているか確認します。

$ sudo service docker status
* Docker is not running

原因がわからず悩んでいたところ、以下の記事を見つけました。

https://qiita.com/neight0903/items/ef0e2170b712b194c3fc

私の場合、既に DockerDesktop はアンインストールしていました。
もともとは DockerDesktop と WSL2 を使って動かしていたのですが、今回 DockerDesktop なしで動くようにしようとしているところで、 DockerDesktop だけでなく WSL2 も一度アンインストールして最初からやり直すと上手く行きました。

docker デーモンの自動起動

このままでは WSL を起動する度に docker デーモンを手動で起動する必要がありますが、以下のページに自動起動させる方法があります。

まずは sudo service docker start をパスワードなしで実行できるように設定します。

$ sudo visudo

以下を追記します。

ユーザー名 ALL=(ALL:ALL) NOPASSWD: /usr/sbin/service docker start

あとは .bashrc に以下を追記します。

$ nano .bashrc

if [ $(service docker status | awk '{print $4}') = "not" ]; then
 sudo service docker start > /dev/null
fi

Windows と WSL2 のポートフォワーディングの設定

WSL2 上の Docker コンテナに外部からアクセスしたい場合、Windows と WSL2 のポートフォワーディングの設定が必要です。
詳細は以下の記事を参照してください。

https://kuttsun.blogspot.com/2022/07/wsl2-docker.html

参考 URL

Tesseract が動作する docker イメージを作成する

Mon, 28 Jun 2021 00:00:00 +0900

Tesseract を使って OCR を行うための環境を、Docker を使って構築しました。開発言語は Python を想定しています。

環境

Ubuntu 20.04

Dockerfile の作成

Dockerfile のサンプルです。

USB カメラのキャプチャ画像に対して OCR を行いたかったので、OpenCV と GUI の表示に必要なパッケージもインストールしています。

FROM ubuntu:20.04

# Tesseract、訓練済みモジュール、その他必要なパッケージをインストール
RUN apt -y install \
 tesseract-ocr \
 tesseract-ocr-jpn \
 git \
 python3-pip \
 libgl1-mesa-dev \
 libsm6

# python パッケージをインストール
RUN pip3 install pyocr pytesseract opencv-python

# aptのクリア
RUN apt clean && rm -rf /var/lib/apt/lists/*

# bash起動
CMD [ "/bin/bash" ]

これをビルドします。

$ docker build -t tesseract-dev .

コンテナ起動

以下のようにして起動します。

docker run -it --rm \
 --name tesseract-dev \
 -e DISPLAY=${DISPLAY} \
 -v /tmp/.X11-unix/:/tmp/.X11-unix/ \
 --device /dev/video0:/dev/video0 \
 tesseract-dev

確認

Tesseract がインストールされていることを確認します。

$ tesseract 4.1.1
 leptonica-1.79.0
 libgif 5.1.4 : libjpeg 8d (libjpeg-turbo 2.0.3) : libpng 1.6.37 : libtiff 4.1.0 : zlib 1.2.11 : libwebp 0.6.1 : libopenjp2 2.3.1
 Found AVX2
 Found AVX
 Found FMA
 Found SSE
 Found libarchive 3.4.0 zlib/1.2.11 liblzma/5.2.4 bz2lib/1.0.8 liblz4/1.9.2 libzstd/1.4.4

ついでに Tesseract で OCR 出来ることを確認します。

$ tesseract test.jpg output -l jpn

Ubuntu on ポンコツ地方エンジニアの技術ブログ

Ubuntu で Orca を使う

環境

ダウンロード

実行手順

エラーがでた場合

libfuse2 がない

chrome-sandbox の権限エラー

原因

Codex のレート制限リセット権の有効期限の確認方法

スクリプトの作成

実行手順

注意

OCI の Ubuntu インスタンスの初期設定

swap の設定

1. スワップファイルの作成

2. 適切な権限の設定

3. スワップ領域の初期化

4. スワップの有効化

5. 設定の確認

6. 再起動後も自動で有効化する設定

6-1. fstab のバックアップ（推奨）

6-2. 設定の追記

【おまけ】カーネルパラメータの最適化（推奨）

1. 現在の swappiness を確認

2. 一時的に 10 に変更

3. 永続的に反映

タイムゾーンの変更

nano のインストール

git のインストール

glab のインストールと認証

1. ダウンロード

2. GitLab でのアクセストークン（PAT）の発行

3. CLI の認証設定（ログイン）

tmux のインストール

docker のインストール

1. インストール

2. docker の権限を設定 (sudo を不要にする)

不要なサービスの停止

確実に停止・無効化して良いサービス

条件付きで停止・削除できるサービス（効果大）

snapd.service / snap.oracle-cloud-agent... （メモリ節約効果：大）

メモリ使用量の変化

OCI Bastion 経由でプライベート・サブネット内の Ubuntu インスタンスに SSH で接続

前提

Ubuntu でのインスタンス作成時のポイント

1. イメージに Ubuntu を選択する

2. ネットワーキング設定

Ubuntu での Bastion セッション作成

Bastion セッションの設定

鍵のパーミッション

SSH での接続方法

方法１

方法２

方法３

Ubuntu へのログイン後に確認すること

参考

OCI (Oracle Cloud Infrastructure) で VM インスタンスを作成する

OCI (Oracle Cloud Infrastructure)

OCI のコンピュート環境：VM とコンテナインスタンスの違い

どちらを選ぶべきか？

OCI への登録

インスタンスの作成

基本情報

イメージ

シェイプ

セキュリティ

ネットワーキング

プライマリVNIC

パブリックIPv4アドレス割当て

SSHキーの追加

ストレージ

作成

API エラーが発生した場合

1：x86の「AMD枠」に切り替えて即時作成する（確実・おすすめ）

2：「フォルト・ドメイン」を変更して再トライする

3：数日〜数週間、時間を変えてクリックし続ける

インスタンスの起動

インスタンスへ接続（Cloud Shell で接続）

Cloud Shell の起動

2. 一時的に `10` に変更

`snapd.service` / `snap.oracle-cloud-agent...` （メモリ節約効果：大）