linux – Yuji Noizumi's blog

皇紀2686年8月24日2026年8月24日

【ntpsec】geminiさんに聞いてみよう

監視カメラを運用しているので、そこで動かしているZoneMinderにはできるだけ正確な時計を与えてやらないといけない。

Raspberry Pi 4には、USB接続のGPSを接続していて、それをgpsd経由でntpsecにデータを渡してやり、GPSから時刻データを得るようにしている。

サーバー負荷に応じて、GPSから得た時刻データを調整するのだが、見ているウチに「あれ、進めるんだっけ?遅らせるんだっけ?」と混乱してくるので、AIのgeminiさんに丸投げ(^^:

fudge 127.127.28.0 time1 0.106 refid GPS

この設定でntpq -pnの結果が
*SHM(0) .GPS. 0 l 15 16 377 0.0000 5.7048 8.1184
+61.205.120.130 .NICT. 1 u 34 64 377 7.9560 -23.0438 26.9807
となっています。
適切なパラメータは何ですか？

fudge 127.127.28.0 time1 0.106 refid GPS

この設定でntpq -pnの結果が

*SHM(0) .GPS. 0 l 15 16 377 0.0000 5.7048 8.1184

+61.205.120.130 .NICT. 1 u 34 64 377 7.9560 -23.0438 26.9807

となっています。

適切なパラメータは何ですか？

ntpq -pn の結果から判断すると、適切な time1 の設定値は 0.077（またはより正確には 0.077251）となります。

計算の根拠

NTPにおける offset（オフセット）の単位はミリ秒（ms）です。
現在の設定（time1 0.106）において、基準となる公的機関の NICT（日本の標準時サーバー）と、お使いの GPS（SHM(0)）の間で以下のズレが生じています。

- SHM(0) のオフセット: +5.7048 ms （システム時間より 5.7ms 進んでいる）
- NICT のオフセット: -23.0438 ms （システム時間より 23.0ms 遅れている）

GPS（SHM）を正確な NICT の時刻に一致させるためには、両者の差分である 28.7486 ms（5.7048 - (-23.0438)）だけ GPS の時間を遅らせる（マイナスする）必要があります。

- 現在の設定値: 0.106 秒
- 必要な修正量: -0.0287486 秒
- 新しい設定値: 0.106 - 0.0287486 = 0.0772514 秒

修正後の設定例

/etc/ntp.conf の該当箇所を以下のように書き換えてください。

fudge 127.127.28.0 time1 0.077251 refid GPS

1	fudge 127.127.28.0 time1 0.077251 refid GPS

この設定値は、USB接続のGPSからデータを取ってくるのに、遅延が発生するので、設定値によって、遅延分の時刻を先に進ませるという趣旨のパラメータ。

なので、設定値を増やすと時計が進むし、少なくすると時計が遅れるという仕組み。

ntpqコマンドで状態を見ると、基準となっているのが、Raspberry Pi 4のシステム時計で、それよりもGPSやNTPサーバーの時刻が進んでいたら正の値で、遅れていると負の値になる。

GPSの値と、基準とするNTPサーバーの値を見ていると、プラスだったりマイナスだったりするので、混乱してくるのだ(笑)

geminiさんに丸投げは楽でいいね 🙂

皇紀2686年8月22日2026年8月22日

TP-LINK Tapo C545D ZoneMinderに設定

通常の監視範囲だと死角になっている玄関を自動で追尾してくれる。追尾後、動態検知をしなくなると元の位置へ戻る。

カメラが動くとモーター作動音がするので、敷地に入ってきた柿どろぼうさんは結構ビビるに違いない(笑)

TP-LINK Tapo C545Dはデュアルレンズで、ZoneMinderのモニタ設定は広角とズームでそれぞれ1つずつ設定する必要がある。

広角が常時録画で、ズームはカメラが動態検知して追跡するので、動態検知録画に設定してある。次に挙げるのは弄ったとこだけ。

・C545D(wide)
【general】
Source Type: [remote]
Function: [mocord] ※1
Reference Image Blend: [12.5% (Outdoor)]
【source】
Protocol: [RTSP]
Method: [RTP/RTSP]
Host: [アカウント:パスワード@カメラIPアドレス ※2
Port: [554]
Path: [/stream2] ※3
Capture Resolution (pixels): [640][368] ※4
Use RTSP Response Media URL:☑
【Storage】
Save JPEGs: [disabled] ※5
Video Writer: [encode]
OutputCodec: [h264]
Encoder:[libx264]

※注
1. 常時録画
2. Tapoアプリで作成したアカウント
3. 高画質は /stream1
4. ディスク容量節約で640×368
5. 映像で確認するので、画像は保存しない

・C545D(zoom)
【general】
Source Type: [remote]
Function: [modect] ※1
Reference Image Blend: [12.5% (Outdoor)]
【source】
Protocol: [RTSP]
Method: [RTP/RTSP]
Host: [アカウント:パスワード@カメラIPアドレス ※2
Port: [554]
Path: [/stream7] ※3
Capture Resolution (pixels): [640][368] ※4
Use RTSP Response Media URL:☑
【ONVIF】
ONVIF_URL: [カメラIPアドレス:2020]
Username: [アカウント] ※2
Password: [パスワード] ※2
【Storage】
Save JPEGs: [disabled] ※5
Video Writer: [encode]
OutputCodec: [h264]
Encoder:[libx264]
【control】
Controllable: ☑
Control Type: [ONVIF_camera]
Control Device: [profile_2]
Control Address: アカウント:パスワード@カメラIPアドレス:2020 ※2

※注
1. 動態検知のみ録画
2. Tapoアプリで作成したアカウント
3. 高画質は /stream6
4. ディスク容量節約で640×368
5. 映像で確認するので、画像は保存しない

ZoneMinderでONVIFにより、カメラのpan/tiltは制御できるが、Tapoアプリのzoomはソフトウェア処理なので対応していない。

使った感想としては、ZoneMinderは、検知設定を詰めてないと、動態検知では録画できてない場合があるので、常時録画にしてあるが、Tapo C545Dは割と動態検知がよくできている。

カメラの追尾は車などでは追尾しないが、自転車や歩行者など人と認識できるものは割とすぐ追尾状態になる。従って、ズームカメラが動く時＝録画すべき時なので、ZoneMinder側の検知設定を煮詰める必要がない。

夜間は赤外線カメラに切り替わるので、前のRaspberry Pi3 ＋ Webカメラよりはハッキリ見える。

Tapoアプリだと、ライト点灯や音声通話が可能なので、夜間の侵入者への威嚇にも使える。

なんかもう一台欲しくなった(笑)

皇紀2686年6月30日

【Ubuntu24.04】会社のPCがローレゾ、マルチディスプレイ不可になる。

会社で、PCを起動したら、低解像度でマルチディスプレイ不可になっていた。NVIDIA GeForce GT 640なので、

# apt install nvidia-driver-470-server

とやって、再起動したら復帰したけど、Ubuntuって時折、起動時にnvidiaのドライバーが無効にされてる事があるんだよなあ。

皇紀2686年5月29日

家のサーバーがクラックされた？

家のサーバーがハングアップして再起動したが、監視カメラWebアプリのzoneminderが古い見た目になり、sshで外からログインしようとすると、

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

なんてのが出てくる。

# cat /etc/os-release

RETTY_NAME=”Debian GNU/Linux 10 (buster)”

って、OSが古くなっとる!?

よくよく考えてみると、ディスクケースがお陀仏になって、そこから抜き出したハードディスクをUSB変換器で接続してたから、古いハードディスクで再起動しちゃってたんだな。

古いハードディスクを繋いでいた事を完全に失念してて、ちょっとしたオカルト気分を味わったよ (^^;

皇紀2686年4月20日2026年4月21日

XSERVER APIでDDNSモドキ

XSERVER からサーバー操作できるAPIのお知らせメールが来ていたので、早速、今まで使っていたツールをそれ用に書き換え。

<?php
$api_key = '[APIキー]';
$server_id = 'xsvx1023505';
$servername = $server_id.'.xsrv.jp';
$api_base_url = 'https://api.xserver.ne.jp';
$api_base_path = '/v1/server/'.$servername;

$target = 'silverfox';
$domain = 'noizumi.org';

$url_ip_prog = 'https://yuji.noizumi.org/ip.php';
$url_ip_txt = 'https://yuji.noizumi.org/ip.txt';
$dns_id = '76684883';	// 作成済のDNSレコードID silverfox.noizumi.org

// nslookup から、現在DNSに登録されているIPアドレスを抜き出す。
ob_start();
passthru('nslookup '.$target.'.'.$domain.' ns5.xserver.jp');
$buf = ob_get_clean();

$hosts = '';
if(preg_match_all('/Address:\s+((\d+\.){3}\d+)/',$buf ,$matches)){
    $hosts = $matches[1][1];
}
// IPv4を明示的に指定して接続するコンテキストを作成
$context = stream_context_create([
    'socket' => [
        // IPv4アドレスでバインドする（通常は0.0.0.0:0）
        'bindto' => '0.0.0.0:0',
    ],
]);

$response = file_get_contents($url_ip_prog, false, $context);

if(preg_match('/Your IP address is ([0-9.]*)/', $response, $matches)){
    $myip = $matches[1];
}else{
    $myip = file_get_contents($url_ip_txt);
}

if($myip==$hosts){
    exit(0);
}

$params = array(
    'domain' => $domain,
    'host' => $target,
    'type' => 'A',
    'content'  => $myip
); 
$fields = json_encode($params);

$header = array(
    'Content-Type: application/json',
    'Content-Length: ' . strlen($fields),
    'Authorization: Bearer '.$api_key
);

$ch = curl_init();

//curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4); // IPv4 Only.
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PUT');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields);
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // HTTPレスポンス 30x を追跡する。
curl_setopt($ch, CURLOPT_HEADER, false);

$command = '/dns/'.$dns_id;
curl_setopt($ch, CURLOPT_URL, $api_base_url.$api_base_path.$command);

$output = curl_exec($ch);
$httpcode = curl_getinfo($ch, CURLINFO_RESPONSE_CODE);

curl_close($ch);
?>

<?php

$api_key = '[APIキー]';

$server_id = 'xsvx1023505';

$servername = $server_id.'.xsrv.jp';

$api_base_url = 'https://api.xserver.ne.jp';

$api_base_path = '/v1/server/'.$servername;

$target = 'silverfox';

$domain = 'noizumi.org';

$url_ip_prog = 'https://yuji.noizumi.org/ip.php';

$url_ip_txt = 'https://yuji.noizumi.org/ip.txt';

$dns_id = '76684883'; // 作成済のDNSレコードID silverfox.noizumi.org

// nslookup から、現在DNSに登録されているIPアドレスを抜き出す。

ob_start();

passthru('nslookup '.$target.'.'.$domain.' ns5.xserver.jp');

$buf = ob_get_clean();

$hosts = '';

if(preg_match_all('/Address:\s+((\d+\.){3}\d+)/',$buf ,$matches)){

$hosts = $matches[1][1];

}

// IPv4を明示的に指定して接続するコンテキストを作成

$context = stream_context_create([

'socket' => [

// IPv4アドレスでバインドする（通常は0.0.0.0:0）

'bindto' => '0.0.0.0:0',

]);

$response = file_get_contents($url_ip_prog, false, $context);

if(preg_match('/Your IP address is ([0-9.]*)/', $response, $matches)){

$myip = $matches[1];

}else{

$myip = file_get_contents($url_ip_txt);

}

if($myip==$hosts){

exit(0);

}

$params = array(

'domain' => $domain,

'host' => $target,

'type' => 'A',

'content' => $myip

);

$fields = json_encode($params);

$header = array(

'Content-Type: application/json',

'Content-Length: ' . strlen($fields),

'Authorization: Bearer '.$api_key

);

$ch = curl_init();

//curl_setopt($ch, CURLOPT_IPRESOLVE, CURL_IPRESOLVE_V4); // IPv4 Only.

curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PUT');

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

curl_setopt($ch, CURLOPT_POSTFIELDS, $fields);

curl_setopt($ch, CURLOPT_HTTPHEADER, $header);

curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // HTTPレスポンス 30x を追跡する。

curl_setopt($ch, CURLOPT_HEADER, false);

$command = '/dns/'.$dns_id;

curl_setopt($ch, CURLOPT_URL, $api_base_url.$api_base_path.$command);

$output = curl_exec($ch);

$httpcode = curl_getinfo($ch, CURLINFO_RESPONSE_CODE);

curl_close($ch);

asahiネットにプロバイダ変更して、IPv6環境になり、XSERVER以外のサーバーにアクセスすると、IPv6のアドレスが記録されちゃうので、file_get_contents()で、明示的にIPv4でアクセスするようにしてある。

次のプログラムは、XSERVERに置いておいて、家のサーバーからアクセスすると、家の回線のIPv4アドレスが分かるやつ。

$ip = $_SERVER['REMOTE_ADDR'];
file_put_contents( 'ip.txt', $ip );

?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">

<head>
	<title>IP address</title>
	<meta http-equiv="content-type" content="text/html;charset=utf-8" />
	<meta name="generator" content="Geany 1.27" />
</head>

<body>
	Your IP address is <?php echo $ip ?>
</body>

</html>

$ip = $_SERVER['REMOTE_ADDR'];

file_put_contents( 'ip.txt', $ip );

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"

"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<head>

<title>IP address</title>

</head>

<body>

Your IP address is <?php echo $ip ?>

</body>

</html>

VPNで家のサーバーに接続する際に、家の回線はIPアドレス固定じゃないので、ルーター再起動したりすると、IPアドレスが変わってしまう。

その為、家のサーバーで、5分おきに ipcheck.php を走らせて、DNS情報と、実際のIPアドレスに相違があるかをチェックしていて、違っていたら、XSERVERのDNSをAPIで変更するようになっている。

【皇紀2686年4月21日追加ここから】
APIのパラメータはjsonエンコードが必要なので、ソースを変更しました。
【皇紀2686年4月21日追加ここまで】

皇紀2686年3月7日2026年3月7日

【fail2ban】VPSサーバーより狙われる光回線接続

最近、不正アクセスの遮断を調整しているが、VPSサーバーよりも家のサーバーの方がやたら多いのに気がついた。

noizumi@irc:~$ sudo fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 102
|  |- Total failed:     930
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 635
   |- Total banned:     667
   `- Banned IP list:   101.47.141.214 103.143.231.99 103.149.27.208 <以下略>

noizumi@irc:~$ sudo fail2ban-client status sshd

Status for the jail: sshd

|- Filter

| |- Currently failed: 102

| |- Total failed: 930

| `- File list: /var/log/auth.log

`- Actions

|- Currently banned: 635

|- Total banned: 667

`- Banned IP list: 101.47.141.214 103.143.231.99 103.149.27.208 <以下略>

noizumi@silverfox:~ $ sudo fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 472
|  |- Total failed:     2168
|  `- Journal matches:  _SYSTEMD_UNIT=ssh.service + _COMM=sshd
`- Actions
   |- Currently banned: 1503
   |- Total banned:     1506
   `- Banned IP list:   1.1.179.83 1.194.225.25 1.212.225.99 1.235.192.130 1.235.192.131 <以下略>

noizumi@silverfox:~ $ sudo fail2ban-client status sshd

Status for the jail: sshd

|- Filter

| |- Currently failed: 472

| |- Total failed: 2168

| `- Journal matches: _SYSTEMD_UNIT=ssh.service + _COMM=sshd

`- Actions

|- Currently banned: 1503

|- Total banned: 1506

`- Banned IP list: 1.1.179.83 1.194.225.25 1.212.225.99 1.235.192.130 1.235.192.131 <以下略>

VPSサーバーが 635件、家が 1,503件と倍以上の不正アクセスがある。

やはり、外に立てたサーバーより、家庭につないだ回線に存在するサーバーの方がセキュリティが甘いから、多いのかな?

適当なIPアドレスの範囲に対して、不正アクセスを試みていると思っていたが、ちゃんと確率の高そうな所へ資源の投入をしてるんだなあ。

まあ、家もVPSもsshdは公開鍵認証で、プライベートIPアドレスのみパスワード認証も許可している設定なので、そもそも総当たりのパスワード破りが最初からできないようにしてあるから、特に心配は無い。

しかし、ログにだらだらと記録されるのがウザいので、臭いにおいは元から断たなきゃダメという事で、接続遮断している 🙂

外も家も同条件のフィルタだが、3日間で4回以上の不正アクセスで1週間接続遮断し、それ以降も2週間以内に同じIPアドレスが不正アクセスして来たら、再犯ルールで1年間接続遮断するようにしている。

不正アクセスのパターンを見ていると、2～3回で止め、時間を置いて再び繰り返すという明らかに fail2ban の設定を意識した不正アクセスをして来ているので、判定期間を長めに取って、再犯ルールも追加したという次第。

[sshd]
# "bantime" is the number of seconds that a host is banned.
bantime  = 1w

# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime  = 3d

# "maxretry" is the number of failures before a host get banned.
maxretry = 4

mode = aggressive

[recidive]
enabled = true
bantime  = 31536000 ; 1 year
findtime = 1209600  ; 2 weeks
maxretry = 2

[sshd]

# "bantime" is the number of seconds that a host is banned.

bantime = 1w

# A host is banned if it has generated "maxretry" during the last "findtime"

# seconds.

findtime = 3d

# "maxretry" is the number of failures before a host get banned.

maxretry = 4

mode = aggressive

[recidive]

enabled = true

bantime = 31536000 ; 1 year

findtime = 1209600 ; 2 weeks

maxretry = 2

ルーターは接続を通すポートのみポート変換機能で一々登録して通しているが、面倒くさがりだと、DMZとしてサーバー1台丸々外から見える状態にしてるってのもあるだろう。

踏み台にされて警察にお呼ばれする前に、厳密な設定の運用にした方がいい象。

皇紀2686年3月3日2026年3月4日

【Raspberry Pi4】dovecot設定

Rasberry Pi OS liteのメールサーバーdovecotで、またパラメータが変わってて、Maildirの設定にちょっと苦労した。

mail_location が廃止されたので、namespace で解決するのが正しいようだ。

情報源: Namespaces | Dovecot CE

<前略>
namespace inbox {
  inbox = yes
  separator = /
  prefix = "#mbox/"
  mail_driver = mbox
  mail_path = ~/mail
  mail_inbox_path = /var/mail/%{user}
  hidden = yes
  list = no
}

namespace maildir {
  separator = /
  prefix =
  mail_driver = maildir
  mail_path = ~/Maildir
}
<後略>

<前略>

namespace inbox {

inbox = yes

separator = /

prefix = "#mbox/"

mail_driver = mbox

mail_path = ~/mail

mail_inbox_path = /var/mail/%{user}

hidden = yes

list = no

}

namespace maildir {

separator = /

prefix =

mail_driver = maildir

mail_path = ~/Maildir

}

<後略>

INBOX は /var/mail/noizumi で、他のフォルダ類は Maildir形式の /home/noizumi/Maildir に保管してるので先の設定にした。

昔、mbox 形式だと、メールフォルダの階層化ができなくて、フォルダ削除して Trash/delFolder みたいな状況になると、削除できなくなるってのがあったので、Maildirにしている。

今、mbox はフォルダの階層化できるようになってるんだろうか？ AIさんに聞いてみる 🙂

はい、IMAPを利用している場合、mbox形式のメールボックスであってもフォルダの階層化（サブフォルダ作成）は可能です。

技術的には、ThunderbirdなどのIMAP対応メールクライアントを使用してサーバー上にフォルダを作成・管理することで、階層構造が実現されます。

あー、mboxはサーバー側にディレクトリを掘らずにファイルしか配置できないから、ファイル名に区切り文字で階層を表してる。

つまり、メールクライアントによっては、うまく判別できずに階層構造にならないって事もあり得るんだな。

じゃあ、Maildir形式の方がいいな。

皇紀2686年3月2日

新しく買ったHDDケース

ORICO 9928RU3を買った。

支那製だが、レオナルド・ディカプリオのカードのCMとは関係ない 🙂

どうせ日本メーカーでも、中身は支那製だし、日本メーカーと同価格帯なら、日本企業のマージン分、中の品質が高い可能性がある。

買って、大爆死する可能性があるので、今まで買った製品に触れなかったけど、アルミ筐体で冷えやすく、従来品よりファンの音もうるさく無く、速度も速いので、中々良い。

Amazonだと、同じ製品で、もっと安いページもあるが、低評価レビューがあって、欠陥品ロットがまとめられたページの気がするので、高い方のページでこうにう。

RAID1を構成するのに、この手の製品は今まで使っていたRAID1のデータの入ったディスクを継承できないので、新規にWD20EARZ-ECを2つこうにう。
昔買った値段より1.5倍くらいになっとるね 🙁

新規RAID1のディスクを構築してから、今まで使ってたディスクの1本をGREENHOUSEのIDE/SATA→USB2.0の変換コネクタを繋いで、必要なデータをコピーした。

新しく買ったディスクは、データ転送速度が180MB/s だそうなので、HDDケースに入れて、速度を計ってみる。

noizumi@silverfox:~ $ sudo hdparm -tT /dev/sda2

/dev/sda2:
 Timing cached reads:   2380 MB in  2.00 seconds = 1190.40 MB/sec
 Timing buffered disk reads: 610 MB in  3.00 seconds = 203.08 MB/sec

noizumi@silverfox:~ $ sudo hdparm -tT /dev/sda2

/dev/sda2:

Timing cached reads: 2380 MB in 2.00 seconds = 1190.40 MB/sec

Timing buffered disk reads: 610 MB in 3.00 seconds = 203.08 MB/sec

「UASP対応」と謳ってるだけあって速い。
元のディスクスピードの180MB/sを上回ってるのは、RAID1は読み出しに関しては2台のディスクから読めるので、その分高速化されるのだろう。

果たして耐久性はいかがなものか。
せめてハードディスクより先に逝って欲しくないなあ。

皇紀2686年2月28日2026年3月2日

【Raspberry Pi4】家のサーバー復旧ちう

HDDケースぶっ壊れた。

という事で、Raspberry Pi Imagerを取ってきて、Raspberry Pi OS Lite 64bitをRAID1のHDDケースにインストール。

どうせ、GUI使わないので、X Window System系が入ってないのにした。

割と短時間で終了し、HDDが2TBなのに、ディスクイメージのサイズで限定され、容量が少ないなんて事もなく、フルに2TBを使っていた。

Device     Boot   Start        End    Sectors  Size Id Type
/dev/sda1         16384    1064959    1048576  512M  c W95 FAT32 (LBA)
/dev/sda2       1064960 3906928639 3905863680  1.8T 83 Linux

Device Boot Start End Sectors Size Id Type

/dev/sda1 16384 1064959 1048576 512M c W95 FAT32 (LBA)

/dev/sda2 1064960 3906928639 3905863680 1.8T 83 Linux

最近のディストリビューションは、swapパーティション切らないのね。

後、SoftEther VPN serverを使う上で、ネットワークでbridgeデバイスを使う必要がある。

今までのUbuntu 24.04LTSでの構築経験上、desktop版は正常に作成できず、server版だとうまくいくというのがあって、NetworkManagerベースは避けたかった。

で、Raspberry Pi4(以下RP4)にHDDを繋ぎ替えて起動すると、ルーターでRP4のMACアドレスに192.168.11.254を割り当てていたので、DHCPでIPアドレス設定はできたから、これもサクッとssh接続できた。

bridgeデバイスを作成する上で、Ubuntuのserver版だと、netplanのスクリプト書いて、netplan apply でサクッと作れていた。

network:
    version: 2
    renderer: networkd
    ethernets:
        eth0:
            dhcp4: false
            dhcp6: false
            match:
                macaddress: dc:a6:32:af:d1:19
            set-name: eth0
        tap_softether:
            dhcp4: false
            dhcp6: false
    bridges:
        br0:
            dhcp4: false
            dhcp6: false
            interfaces:
            - eth0
            - tap_softether
            addresses:
            - 192.168.11.254/24
            routes:
            - to: default
              via: 192.168.11.1
              metric: 1000
            - to: 192.168.30.0/24
              via: 192.168.11.253
              metric: 500
            nameservers:
                addresses:
                - 192.168.11.1

network:

version: 2

renderer: networkd

ethernets:

eth0:

dhcp4: false

dhcp6: false

match:

macaddress: dc:a6:32:af:d1:19

set-name: eth0

tap_softether:

dhcp4: false

dhcp6: false

bridges:

br0:

dhcp4: false

dhcp6: false

interfaces:

- eth0

- tap_softether

addresses:

- 192.168.11.254/24

routes:

- to: default

via: 192.168.11.1

metric: 1000

- to: 192.168.30.0/24

via: 192.168.11.253

metric: 500

nameservers:

addresses:

- 192.168.11.1

しかし、NetworkManagerが生きてると、bridgeにeth0とtap_softetherの2つをぶら下げないといけないのに、eth0しか無いという状態にされる。

恐らく、NetworkManagerの不具合だと思われるが、bridgeに2つのslaveぶら下げてて、1つしか有効にならないなんて事例が無いw

netplanとNetworkManagerの統合を進めているらしいが、Raspberry Pi OSのベースのdebian 13では、よりNetworkManager寄りになっているようだ。

という事で、

noizumi@silverfox:~ $ sudo systemctl stop NetworkManager
noizumi@silverfox:~ $ sudo systemctl disable NetworkManager
Removed '/etc/systemd/system/dbus-org.freedesktop.nm-dispatcher.service'.
Removed '/etc/systemd/system/multi-user.target.wants/NetworkManager.service'.
Removed '/etc/systemd/system/network-online.target.wants/NetworkManager-wait-online.service'.

noizumi@silverfox:~ $ sudo systemctl stop NetworkManager

noizumi@silverfox:~ $ sudo systemctl disable NetworkManager

Removed '/etc/systemd/system/dbus-org.freedesktop.nm-dispatcher.service'.

Removed '/etc/systemd/system/multi-user.target.wants/NetworkManager.service'.

Removed '/etc/systemd/system/network-online.target.wants/NetworkManager-wait-online.service'.

noizumi@silverfox:~ $ sudo systemctl start systemd-networkd
noizumi@silverfox:~ $ sudo systemctl enable systemd-networkd
Created symlink '/etc/systemd/system/dbus-org.freedesktop.network1.service' → '/usr/lib/systemd/system/systemd-networkd.service'.
Created symlink '/etc/systemd/system/multi-user.target.wants/systemd-networkd.service' → '/usr/lib/systemd/system/systemd-networkd.service'.
Created symlink '/etc/systemd/system/sockets.target.wants/systemd-networkd.socket' → '/usr/lib/systemd/system/systemd-networkd.socket'.
Created symlink '/etc/systemd/system/sysinit.target.wants/systemd-network-generator.service' → '/usr/lib/systemd/system/systemd-network-generator.service'.
Created symlink '/etc/systemd/system/network-online.target.wants/systemd-networkd-wait-online.service' → '/usr/lib/systemd/system/systemd-networkd-wait-online.service'.

noizumi@silverfox:~ $ sudo systemctl start systemd-networkd

noizumi@silverfox:~ $ sudo systemctl enable systemd-networkd

Created symlink '/etc/systemd/system/dbus-org.freedesktop.network1.service' → '/usr/lib/systemd/system/systemd-networkd.service'.

Created symlink '/etc/systemd/system/multi-user.target.wants/systemd-networkd.service' → '/usr/lib/systemd/system/systemd-networkd.service'.

Created symlink '/etc/systemd/system/sockets.target.wants/systemd-networkd.socket' → '/usr/lib/systemd/system/systemd-networkd.socket'.

Created symlink '/etc/systemd/system/sysinit.target.wants/systemd-network-generator.service' → '/usr/lib/systemd/system/systemd-network-generator.service'.

Created symlink '/etc/systemd/system/network-online.target.wants/systemd-networkd-wait-online.service' → '/usr/lib/systemd/system/systemd-networkd-wait-online.service'.

noizumi@silverfox:~ $ bridge link show br0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 5
5: tap_softether: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 2

noizumi@silverfox:~ $ bridge link show br0

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 5

5: tap_softether: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 2

無事に br0 デバイスができた 🙂

あと、やった事色々。

apt install fail2ban tcpdump apache2 telnet default-jre-headless php php-xml php-curl php-mbstring samba smbclient certbot nslookup bind9-dnsutils python3-certbot-apache

a2ensite 000-default-le-ssl
a2enmod userdir
a2enmod rewrite
a2enmod ssl
a2enmod auth_digest
a2enconf auth_digest

そして、コピー元ディスク見ていて、メールサーバーの postfix がインストールされてて、設定もやってるんだけど、何でだったのかと暫く考える……

あー、SPFの設定で、silverfox.noizumi.orgを送信ホストとして登録したくなかったから、家のサーバーのメールもirc.noizumi.orgへ投げるようにしたんだっけ。

あと、zoneminderとかあるけど、家の玄関リフォームしたせいで監視カメラ撤去したし、その間にプロバイダ変更したから、監視カメラのWiFi設定変えないといけないし、面倒だから、後回しにして原神やろう 🙂

新しく買ったHDDケース

皇紀2685年6月21日2025年6月22日

Wineで原神

REDMAGIC 10 Pro買ったので、ゲーム動作テストによく使われる原神とやらを入れてみるかと思ったが、PC版があるので、そいつをまずインストール。

どうせなら、LinuxでWindowsプログラムが動かせるWineを使ってやってみようとインストール開始。

苦戦させられると思いきや、あっさりインストーラーの画面が出た。

何度も落ちるけど、「ダウンロード再開のおかげで最後までリソースが読み込めた。

ゲーム画面が出るまでが、全画面表示待ちでフリーズしたかと思ったが、根気よく待つとちゃんと開始され、それなりに遊べる。

ただ、場面によっては、レンダリングがうまく動かない時があるとか、やっぱり10年前のマシンでは100%とはいかんな。

皇紀2686年8月
日	月	火	水	木	金	土
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31