Ubuntu Weekly Recipe 第848回TangとTPMを用いて⁠⁠、Ubuntu上の暗号化ストレージの自動復号をより強固にする 第846回の「TPMを用いて、Ubuntu上の暗号化ストレージの復号を自動的に行う」では、暗号化されたUbuntuのストレージを、TPMを用いて自動的に復号する方法を紹介しました。これはストレージだけ盗難されるケースに対しては有効ですが、PCごと盗難される場合には無力とまでは言わないものの、少し弱い状況になります。そこで今回は「Tangサービス」を利用して、特定のネットワークに接続した場合にのみ自動復号をできるようにしましょう。 先にお伝えしておくと、今回の手順は有線接続でのみ利用可能です。ノートPCのようにWi-Fiが必須の場合は、それ相応の設定が必要になる点、注意してください。 Tangとは 最初にTangについて説明しておきましょう。「⁠Tan

Ubuntu Weekly Recipe 第846回TPMを用いて⁠⁠、Ubuntu上の暗号化ストレージの復号を自動的に行う 第831回の「暗号化されたUbuntuのルートファイルシステムをリモートから復号する方法」では、Ubuntuのストレージを暗号化する方法を紹介しました。ただし単に暗号化するだけだと、起動時にパスフレーズの入力を毎回求められてしまいます。これはリモートマシンを暗号化する際の支障となるため、第831回ではその回避策として起動時にストレージをマウントする前にSSHログインしてパスフレーズの入力するための仕組みを構築しました。 今回は、マシン本体にある「TPM」を用いて自動的な復号を実現してみます。 Clevisによる自動復号 ストレージを起動時に自動的に復号するために「Clevis」を利用します。Clevisそのものは復号する処理を自動化するフレームワークで、「⁠PIN」

安心してください、日本語使えますよ―Ubuntu日本語Remix提供休止に寄せて― 2024-11-17

Ubuntu Weekly Recipe 第824回Dockerコンテナをダイレクトに動かせるようになった「Incus 6.3」を⁠⁠、Ubuntu 24.04で試す 世間はDocker一色と言っても過言ではない中、本連載では何度も、LXDとそのフォークであるIncusを紹介してきました。そのIncusのバージョン6.3では、Dockerコンテナを直接起動できるようになりました。今回はUbuntu 24.04 LTSに最新安定板のIncusをインストールして、Incusのシステムコンテナと、Dockerのアプリケーションコンテナを共存させる方法を紹介します。 昨今のコンテナ事情 IT業界にいると、避けては通れない技術トピックというものがいくつか存在します。Linuxやサーバーの分野では、ここ数年はやはりコンテナでしょう。 コンテナについて簡単におさらいしておくと、特定のプロセスを、ホストO

前々回の第820回では「改めてUbuntuに入門したい人向けのUbuntuサーバー講座2024」と題してUbuntu 24.04 LTSのサーバー版のインストール方法を紹介しました。もちろんUbuntuはインストールしただけで終わりではありません。豊富なパッケージ資産の利用や、自分なりの環境のカスタマイズなどを行って初めて、「⁠Ubuntuを使う」状態になるのです。そこで今回は、Ubuntuサーバーを使い始めてまず実施するであろう定番の作業をいくつか紹介しましょう。 UbuntuのCLIを使えるようになると、他のLinuxディストリビューションやWSL、Raspberry Pi OSなど他の環境におけるハードルもぐっと下がります。その人の使い方に合うか合わないかは別にして、一度は経験しておくことをおすすめします。 図1 fastfetchでUbuntuの情報を表示した様子 SSHサーバーの

2024年もいつの間にか半分が過ぎました。夏越の祓も終わり、なぜか既に始まっている気もする本格的な夏に向けて心機一転気合を入れる時期です。 今回は、研修期間が終わった途端にもう誰がメンテナンスしているかもわからなくなった古いサーバーのリプレースを依頼された不幸な新社会人に向けて、改めてUbuntuサーバーの初歩的なインストール方法について紹介します。 ちなみにUbuntuデスクトップや基本的な部分については、第811回「ゴールデンウィーク特別企画　新学生・新社会人向けのUbuntuデスクトップ講座2024」を参照してください。 図1 Ubuntuサーバーのインストール画面 Ubuntuサーバーとは まず最初にUbuntuサーバーに関する一般的な話をしましょう。「⁠とりあえずUbuntuのインストール方法がわかれば良い」のであれば、「⁠Ubuntuサーバーのインストール手順」まで読み飛ばして

今回は、今まで意外となかったUbuntuフレーバー全10種類を紹介します。 フレーバーとは みなさんもご存知のとおり、Ubuntuはデスクトップ環境としてGNOMEを採用したLinuxディストリビューションです。 UbuntuのリポジトリにはDebian由来の多くのデスクトップ環境のパッケージがあります。また、デスクトップ環境だけではなく用途によっても分類できるでしょう。そう、ちょうどUbuntuとUbuntu Serverのように。 「フレーバー」とUbuntuの関係も似たようなもので、Ubuntuの公式派生版といったものです。Ubuntuのリポジトリを使用して、各種デスクトップ環境や用途によってインストールするパッケージを分けています。 フレーバーにもLTSはあり、現在は3年サポートで延長はありません。次のLTSは特に、23.10との違いはあまりなさそうです。もちろんバージョンアップす

まえがき .NET 8.0 を Ubuntu 22.04 にインストールしようとしたところ、パッケージマネージャが8.0にまだ対応していない[1]ので、Microsoft パッケージ リポジトリを参照させる方法、またはMicrosoftで用意されているインストールスクリプトを使用してインストールします。 【追記】 最初はインストールスクリプトを使用したインストール方法でやっていたんですが、VSCodeが認識しなかったりしたので、Microsoft パッケージ リポジトリを追加する方法で再インストールしたら、VSCodeも認識するようになったので、一応やり方を追記します。 いろいろインストールしているので、すんなりいく人は行くと思います😫 環境 WSL Ubuntu 22.04 事前準備 Ubuntu のバージョン確認 $ dotnet --version 7.0.114 $ sudo a

今回はWaylandコンポジターでありタイル型ウィンドウマネージャーであるSwayを採用したUbuntu Sway RemixにFcitx5をインストールし、動作させる方法を紹介します。 SwayとUbuntu Sway Remix Swayはウィンドウマネージャーです。Waylandコンポジターであり、GNOMEのようにXセッションとの切り替えができるわけではありません。つまりは常にWaylandセッションを使用することになります。そしてタイル型ウィンドウマネージャーとして有名なi3を置き換えられるとのことで、強力なタイルサポートがあります。 Ubuntu Sway RemixはそんなSwayを採用したリミックス（非公式派生版）です。インストール「は」簡単に行なえます。 今回はUbuntu Sway RemixにFcitx5をインストールし、日本語入力環境を整えます。Waylandの最前

概要 昨年末に以下の記事でubuntu-drivers devicesコマンドでrecommended表示が付いたNVIDIA製のGPUドライバーをUbuntuにインストールするとGPUが正常に認識されず、nvidia-smiコマンドを実行すると「No devices were found.」とメッセージが出力される問題が発生すること、そしてその対処方法について投稿しました。 しかし、この方法はあくまでその場しのぎの対処方法であり、根本的な問題解決とはなっていませんでした。そこで筆者は根本原因の特定を行うため、Linuxに詳しい友人の協力を得て、根本原因の特定する調査を行いました。結果として、根本原因の特定と、解決方法を解明しましたが、現状open版のGPUドライバーはrecommendedにはなっていません。しかし、open版ドライバーには新機能が実装されていてそれを試したい時にこの方法

Informative and fancy output: show more information than nvidia-smi with colorized fancy box drawing. Monitor mode: can run as a resource monitor, rather than print the results only once. bar charts and history graphs process sorting process filtering send signals to processes with a keystroke tree-view screen for GPU processes and their parent processes environment variable screen help screen mou

おはこんばんにちわ 先日IPv6でしかアクセスできないサーバに自宅PCからアクセスする必要があったのですが自宅のネットワークがIPv6未対応で繋がりませんでした そこで 「TailscaleでIPv6持ってるマシンをexit nodeに指定したら行けるんじゃね？」 って思ってやってみたら出来たので備忘録として残します。 VPSを契約する 私はConohaのVPSをもともと使っていたのでそこに新たに一番安いインスタンスを作成しました。 一時的に使うので割引きっぷ等は使わず1時間1.3円の従量課金でUbuntuを契約しました。 TailscaleをVPSと自宅PCに入れる 私はどちらもLinuxなので以下の手順ですんなり入りました。 で起動すると初回はURLが出てくるのでそこにブラウザからアクセスしてログインすると以降は起動時にVPNに参加した状態を維持出来ます。 VPSのVMにIPv6アドレ

Introduction 先日メインで使っていたミニ PC がクラッシュし、余ったパーツを流用して自作 PC を組みました。 ショックが大きかった（現在返品対応中）ですが、GPU を導入してローカルでも機械学習を回せるようになったので Pytorch で GPU 環境を構築しました。 まずNVIDIAドライバをインストールして reboot、ロック解除すると... 画面遷移が... されない！ ブラックアウト！ 似たような状況でお急ぎの方のために結論を書きますが、CUDA Toolkitだけインストールしてみてください！ ※NVIDIA と GPU 関連はトラブルをよく耳にするのであくまで私のケースの対処法です。 本記事が少しでも読者様の学びに繋がれば幸いです！ 「いいね」をしていただけると今後の励みになるので、是非お願いします！ 環境 Ubuntu22.04 GeForce RTX 30

はじめに 最近、念願のつよつよ GPU がついた PC を新調して WSL で環境構築を頑張っている。今回は GPU を使った LLM の推論を試した。 ここでの GPU は NVIDIA のもので、GPU の環境構築は WSL で CUDA を使えるようにすることを意味する。また、WSL の Distribution は Ubuntu-22.04。 LLM としては rinna 社の日本語特化 InstructGPT を使った。 GPU on WSL 基本的に この手順 に従って進めれば WSL で GPU が使えるようになる。具体的には、Windows 11 へ WSL 対応 NVIDIA ドライバのインストール、WSL 内で CUDA Toolkit インストールの 2 点。 NVIDIA ドライバのインストールは NVIDIA のドライバダウンロードサイトで Windows 11

WSL2で.NET SDK使ってコンパイルしようとすると「dotnet buildがありません」といわれます。ランタイムはインストールされており、SDKも所定のフォルダー(/usr/share/dotnet/sdk/)にあります。 dotnet buildができない。 SDKはちゃんと所定のフォルダーに入っているが、--list-sdksで出てこない。私はUbuntuのフィードではなく、Microsoftのフィードを使っているのですが、どうもこれがよくないようで、GitHubのissueにも.NET 6時代から割とたくさん登録されています。 learn.microsoft.com この方法でやっていますが、どうもダメなようです。で、中の人がissueに書いてくれています。 github.com 私はMicrosoftのパッケージフィードを使うのでsenario2です。これをやる前にインスト

127.0.1.1ってなに？ あるいは、Ubuntu含むDebian系でホスト名をちゃんと変更するスクリプトのはなしBashDebianUbuntuRaspberryPihostname ホスト名を変更するbashスクリプト 「127.0.0.1は、localhostでしょ？ んん？127.0.1.1ってなによ。」 この話、ラズパイからのスタートですが、Ubuntu含むDebian系でも通用する、かもしれません。 ラズパイの初期設定、今までにも何百台かやってきましたが、一台あたり２つのファイルを編集して、すべてユニークなホスト名に変えていました。自分でやったり、子供たちにやってもらったり。 今回、またラズパイをたくさん設定する機会があり、かんたんにホスト名を変更できるような工夫をしてみました。いろいろ調べて、自分でスクリプトを書いたのですが、この記事をまとめている時に、更に深い状況を知りま

はじめに この記事は、以下の環境にてログ監視結果をメールで送信する設定についてまとめています。 環境 Ubuntu20.04 logwatchでサーバーのログ監視を行う postfixで結果をメールで送る メールはSMTP経由で転送する SendGridを利用 ※この環境に至るまでの、Ubuntuサーバーを立ててlogwatchをインストールするまでの流れは以下記事にまとめています。 この記事の作業の流れ logwatchをインストール postfixをインストール SMTP経由でメールを転送する（SendGridの無料プランを利用） というわけでレッツトライ。 1)ログ監視ソフトlogwatchをインストール まず、logwatchについて。

Ubuntu Weekly Recipe 第736回vTPMに対応したLXDで、Windows 11とWSLの新機能であるWSLgとsystemdを試してみる 1年前にリリースされたWindows 11では、「⁠WSLg」と呼ばれるWSL上でGUIアプリケーションを動かせる仕組みが正式にサポートされ、Ubuntu 22.04 LTSではデスクトップ版のインストーラーが動くようになりました。さらに2022年の9月にはsystemdの公式サポートが正式にアナウンスされます（参考：Ubuntu Weekly Topics⁠」⁠）⁠。今回は、あらためてWindows 11環境に注目して、WSLの環境構築手順を整理しておきましょう。 図1 Ubuntuの上のLXDで動いているWindows 11 進化し続けるWSLとLXD WSL（Windows Subsystem for Linux）は、Wind