DAITEI's blog

[Service]
...
MemoryLimit=2048M
CPUQuota=50%
...

$ sudo systemctl daemon-reload
$ sudo systemctl restart clamav-daemon

WSLをインストールする

• WinをUpdateして最新にする
• 「コントロールパネル ＞ プログラム ＞ Windowsの機能の有効化または無効化」にて
  "Linux用Windowsサブシステム"と"仮想マシンプラットフォーム"を有効にする。
  ※仮想マシンプラットフォームが有効でないと、WSL2が動作できない...その場合、WSL1で動作する。
  (wsl --status で確認できる)
• WSLを最新にする

   > wsl --update
   > wsl --shutdown
  

インストールできるディストリビューションを確認する

>wsl --list --online
インストールできる有効なディストリビューションの一覧を次に示します。
'wsl --install -d ' を使用してインストールします。

NAME                                   FRIENDLY NAME
Ubuntu                                 Ubuntu
Debian                                 Debian GNU/Linux
kali-linux                             Kali Linux Rolling
Ubuntu-18.04                           Ubuntu 18.04 LTS
Ubuntu-20.04                           Ubuntu 20.04 LTS
Ubuntu-22.04                           Ubuntu 22.04 LTS
OracleLinux_7_9                        Oracle Linux 7.9
OracleLinux_8_7                        Oracle Linux 8.7
OracleLinux_9_1                        Oracle Linux 9.1
openSUSE-Leap-15.5                     openSUSE Leap 15.5
SUSE-Linux-Enterprise-Server-15-SP4    SUSE Linux Enterprise Server 15 SP4
SUSE-Linux-Enterprise-15-SP5           SUSE Linux Enterprise 15 SP5
openSUSE-Tumbleweed                    openSUSE Tumbleweed

Debianをインストールする

>wsl --install -d Debian
インストール中: Debian GNU/Linux
Debian GNU/Linux はインストールされました。
Debian GNU/Linux を起動しています...

Installing, this may take a few minutes...
Please create a default UNIX user account. The username does not need to match your Windows username.
For more information visit: https://aka.ms/wslusers
Enter new UNIX username: USERNAME
New password: 
Retype new password:
passwd: password updated successfully
Installation successful!
Linux 用 Windows サブシステムが Microsoft Store で入手可能になりました。
'wsl.exe --update' を実行するか、https://aka.ms/wslstorepage にアクセスしてアップグレードできます
Microsoft Store から WSL をインストールすると、最新の WSL 更新がより速く提供されます。
詳細については、https://aka.ms/wslstoreinfo
をご覧ください。
USERNAME@PCNAME:~$

日本語 locale設定

• /etc/locale.gen の "ja_JP.UTF-8 UTF-8" の #を外す(アンコメント)
• locale-gen実行等

    $ sudo update-locale LANGUAGE=ja_JP.UTF-8
    $ sudo update-locale LANG=ja_JP.UTF-8
  

• /etc/default/locale の設定

    $ sudo update-locale LANGUAGE=ja_JP.UTF-8
    $ sudo update-locale LANG=ja_JP.UTF-8
  

メモ

• デフォルトユーザーを変更する。
  PowerShellにて、

   > debian config --default-user xxxx
  

• インストールしたLinuxディストリビューションを削除する。
  「Windowsの設定 ＞　アプリ」or 「スタートメニュー」のから[アンインストール]

systemdを使う

[boot]
systemd=true

defaultのユーザー指定

[user]
default=USERNAME

  $ sudo apt install libsecret-1-0 libsecret-1-dev gite
  $ mkdir ~/tmp
  $ cd ~/tmp
  $ cp /usr/share/doc/git/contrib/credential/libsecret/* .
  $ make
  $ cp git-credential-libsecret /usr/local/bin/
  $ git config --global credential.helper /usr/local/bin/git-credential-libsecret

• 村人居住部(長編側の一方にはゴーレムが湧く部分を作成し、もう一方には、村人入れるゲートを設置する)
  • 高さ+10ブロック以上の場所に、3 x 7 のベースを作り、ベースの上にベットを5つ並べて設置。
  • ベットの上に村人が立てる分の壁(高さ3ブロック)を作る(長編の一方は壁を作らず開けておく)。
  • 下付きのハーフブロックで屋根を付ける。
• ゴーレム湧き部
  • 3 x 8 のベースを村人居住部横に1ブロック分空けて作る。高さは、ベットと同じ高さにする。
  • 回りを板ガラス(高さは2ブロック分)で囲む(短編の片方は、開けておく)。
  • 板ガラスで囲んである短編側の3ブロックに、水ブロックを置く(対面の短編側ぎりぎりで水の流れが止まるようにする)。
• ゴーレム処理部
  • ゴーレム湧き部の開いている短編横に 2 x 3 の処理部分ベースを、4ブロック下げて作る。
  • 2 x 3 処理部分ベース上には、チェストに連結させたホッパーを配置する。
  • 個々のホッパーの上に焚き火を配置する。
  • ゴーレムが脱出できないように、処理部を板ガラスとガラスで囲む。
• 村人配置
  • トラップの下を囲っておき、そこから居住部へ上れるように階段等を作っておく。
  • 村人を2人つれてきて、囲いの中に配置。
  • 夜になると勝手にベットに移動してくれるので、居住部のゲートを閉じる。
  • 村人に食料をあげて、5人に増やす。

• 環境変数 TERM が screen.xterm-256color となっていると色がおかしい...
  → 環境変数 TERM が xterm-256color となるようにscreenを実行する。
• 環境変数 COLORTERM が truecolor だと色がおかしい... 使っている screen (v4.9.0) が truecolorに対応していないようだ...。
  → 環境変数 COLORTERM を truecolor 以外に設定してscreenを実行する。

 $ COLORTERM=256 screen -T xterm-256color

;; Native compilation のWarning無し(nil), Warning表示せずにログを残す('silent)
(setq native-comp-async-report-warnings-errors nil)

• トラック追加
  • 起動後 デフォルトで(V1,A1),(V2,A2)のトラックが存在する。
  • タイトル文字用のトラックV3を追加(タイムライン→トラック→Insert Track)
  • コメント文字用のトラックV4を追加(タイムライン→トラック→Insert Track)
• プロジェクトの解像度変更
  [Project]→[Project Settings]
• 動画を並べて表示
  [効果]→[Transform,Distort and Perspective]→[Position and Zoom] を 対象となる画像にドラックandドロップする。
  [Effect/Composition Stack]にて縮小し、配置を決定する。

• 証明書を再発行してもらう(apacheの証明書指定等は手動で行なう)。

    $ sudo certbot certonly --apache --agree-tos -m $(MYEMAIL) -d $(MYNAME1) -d $(MYNAME2) -d $(MYNAME3) -d $(MYNAME4)
  Saving debug log to /var/log/letsencrypt/letsencrypt.log
  
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  You have an existing certificate that contains a portion of the domains you
  requested (ref: /etc/letsencrypt/renewal/$(MYDOMAIN1).conf)
  
  It contains these names: $(MYDOMAIN1), $(MYDOMAIN2)
  
  You requested these names for the new certificate: $(MYDOMAIN1), $(MYDOMAIN2), $(MYNAME3), $(MYNAME4)
  
  Do you want to expand and replace this existing certificate with the new certificate?
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  (E)xpand/(C)ancel: E
  Renewing an existing certificate for $(MYDOMAIN1) and 3 more domains
  
  Successfully received certificate.
  Certificate is saved at: /etc/letsencrypt/live/$(MYDOMAIN1)/fullchain.pem
  Key is saved at:         /etc/letsencrypt/live/$(MYDOMAIN1)/privkey.pem
  This certificate expires on 20xx-xx-xx.
  These files will be updated when the certificate renews.
  Certbot has set up a scheduled task to automatically renew this certificate in the background.
  
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  If you like Certbot, please consider supporting our work by:
   * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   * Donating to EFF:                    https://eff.org/donate-le
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  

• apache2 再起動

    $ sudo systemctl restart apache2
  

• snapdをインストールします。

    $ sudo apt install snapd
  

• snapd最新バージョンをにします。

    $ sudo snap install core
    $ sudo snap refresh core
  

• certbotをInstallする

    $ sudo snap install --classic certbot
    $ sudo ln -s /snap/bin/certbot /usr/bin/certbot
  

• 証明書を入手する(apacheの証明書指定等は手動で行なう)。

    $ sudo certbot certonly --apache -d $(MYNAME1) -d $(MYNAME2) --agree-tos -m $(MYEMAIL)
  Saving debug log to /var/log/letsencrypt/letsencrypt.log
  
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  Would you be willing, once your first certificate is successfully issued, to
  share your email address with the Electronic Frontier Foundation, a founding
  partner of the Let's Encrypt project and the non-profit organization that
  develops Certbot? We'd like to send you email about our work encrypting the web,
  EFF news, campaigns, and ways to support digital freedom.
  最初の証明書が正常に発行されたら、Let's Encrypt プロジェクトの創設パートナーであり、
  Certbot を開発する非営利団体である Electronic Frontier Foundation と電子メール アドレスを共有してもよろしいですか? 
  ウェブを暗号化する取り組み、EFF ニュース、キャンペーン、デジタルの自由をサポートする方法についてメールでお知らせします。
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  (Y)es/(N)o: N
  Account registered.
  Requesting a certificate for $(MYNAME1) and 1 more domains
  
  Successfully received certificate.
  Certificate is saved at: /etc/letsencrypt/live/$(MYNAME1)/fullchain.pem
  Key is saved at:         /etc/letsencrypt/live/$(MYNAME1)/privkey.pem
  This certificate expires on 20xx-xx-xx.
  These files will be updated when the certificate renews.
  Certbot has set up a scheduled task to automatically renew this certificate in the background.
  
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  If you like Certbot, please consider supporting our work by:
   * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   * Donating to EFF:                    https://eff.org/donate-le
  - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
  

• apache2の設定

  ...
    SSLCertificateFile    /etc/letsencrypt/live/$(MYNAME1)/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/$(MYNAME1)/privkey.pem
  ...
  

• apache2 再起動

    $ sudo systemctl restart apache2
  

• 自動更新のsystemdタイマーを確認(これで自動的に更新してくれる)

    $ systemctl list-timers | grep certbot
  Fri 20xx-xx-xx 08:33:00 JST 16h left      n/a                         n/a        snap.certbot.renew.timer     snap.certbot.renew.service
  

  systemdのファイルは /etc/systemd/system/snap.certbot.renew.service です。

• 証明書ファイルの内容を確認

    $ openssl x509 -text -noout -in FILENAME.pem
  

• 秘密鍵ファイルの内容を確認

    $ openssl rsa -text -noout -in FILENAME.pem
  

• CSRファイルの内容を確認

    $ openssl req -text -noout -in FILENAME.pem
  

 $ MESA_GL_VERSION_OVERRIDE=3.0 JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64 scilab

• 下記URLから vmware-host-modulesのソースをGET
  https://github.com/mkubecek/vmware-host-modules/archive/refs/heads/workstation-16.2.3.zip
• buildしてinstallする

    $ unzip vmware-host-modules-workstation-16.2.3.zip
    $ cd vmware-host-modules-workstation-16.2.3/
    $ make
    $ sudo make install
    $ sudo systemctl restart vmware
  

  ※尚、linux-headers-*-amd64 をインストールしておくこと。

  $ sudo apt install libusb-0.1-4
  $ sudo systemctl restart SimpleShutdown
  $ sudo systemctl status SimpleShutdown
● SimpleShutdown.service - LSB: Start daemon at boot time
     Loaded: loaded (/etc/init.d/SimpleShutdown; generated)
     Active: active (running) since Thu 2022-08-04 03:09:25 JST; 4h 58min ago
       Docs: man:systemd-sysv-generator(8)
    Process: 2687 ExecStart=/etc/init.d/SimpleShutdown start (code=exited, status=0/SUCCESS)
      Tasks: 2 (limit: 76429)
     Memory: 1.1M
        CPU: 1min 48.249s
     CGroup: /system.slice/SimpleShutdown.service
             ├─2692 /usr/lib/ssd/master/ssdService
             └─2697 /usr/lib/ssd/master/ssdDaemon

Jul 13 17:09:19 agate SimpleShutdown[18457]: /usr/lib/ssd/master/AgentManager: \
 error while loading shared libraries: libusb-0.1.so.4: cannot open shared object file: No such file or directory

SG_ $signal_name : $start_bit|$signal_size@$byte_order$value_type($factor,$offset) [$min|$max] "" $unit_receiver(s)

 $ cantools dump example.dbc

================================= Messages =================================

  ------------------------------------------------------------------------

  Name:       ExampleMessage
  Id:         0x1f0
  Length:     8 bytes
  Cycle time: 100 ms
  Senders:    PCM1
  Layout:

                          Bit

             7   6   5   4   3   2   1   0
           +---+---+---+---+---+---+---+---+
         0 |<-x|<---------------------x|<--|
           +---+---+---+---+---+---+---+---+
             |                       +-- AverageRadius
             +-- Enable
           +---+---+---+---+---+---+---+---+
         1 |-------------------------------|
           +---+---+---+---+---+---+---+---+
         2 |----------x|   |   |   |   |   |
     B     +---+---+---+---+---+---+---+---+
     y               +-- Temperature
     t     +---+---+---+---+---+---+---+---+
     e   3 |   |   |   |   |   |   |   |   |
           +---+---+---+---+---+---+---+---+
         4 |   |   |   |   |   |   |   |   |
           +---+---+---+---+---+---+---+---+
         5 |   |   |   |   |   |   |   |   |
           +---+---+---+---+---+---+---+---+
         6 |   |   |   |   |   |   |   |   |
           +---+---+---+---+---+---+---+---+
         7 |   |   |   |   |   |   |   |   |
           +---+---+---+---+---+---+---+---+

  Signal tree:

    -- {root}
       +-- Enable
       +-- AverageRadius
       +-- Temperature

  Signal choices:

    Enable
        0 Disabled
        1 Enabled

  ------------------------------------------------------------------------

• CAN dbcファイルのフォーマット
• cantools

• モジュール構築(hostif.cへの変更は前回で行なっている...)

   $ sudo apt install build-essential linux-headers-$(uname -r)
   $ sudo CPATH=/usr/src/linux-headers-$(uname -r|sed s:amd64:common:)/include/linux /usr/bin/vmware-modconfig --console --install-all
   ...
  Starting VMware services:
  Virtual machine monitor                                            failed
  Virtual machine communication interface                             done
  VM communication interface socket family                            done
  Virtual ethernet                                                   failed
  VMware Authentication Daemon                                        done
  Unable to start services
  

• モジュールに署名する(前回使ったキーペアを使う...)

   $ sudo /usr/src/linux-headers-`uname -r`/scripts/sign-file sha256 ./mod_vm.priv ./mod_vm.der $(modinfo -n vmmon)
   $ sudo /usr/src/linux-headers-`uname -r`/scripts/sign-file sha256 ./mod_vm.priv ./mod_vm.der $(modinfo -n vmnet)
  

• vmwareのサービスを再起動する

   $ sudo systemctl restart vmware
  

• vmmon.koと vmnet.ko の Build問題
  R3年10月7日(木)現在のlinux kernel は 5.14.0 だ。
  vmware player 16.1.2は、このkernelだと、上記モジュールのビルドに失敗する。
  以下のURLに対応方法が記載されていた。
  Solved: VMware player broken with last Linux Kernel 5.14...
  
  linux kernel 5.16になると、stddef.hを見つけられないでエラーになる...。 Compiling vmmon module fails on linux kernel 5.16....を参考に、下記のように、CPATHでstddef.hのありかを指定してあげると解決する。

   $ sudo CPATH=/usr/src/linux-headers-5.16.0-1-common/include/linux /usr/bin/vmware-modconfig --console --install-all
  

• セキュアBOOT Enable時の対応
  上記対応で、モジュールのビルドはOKだが、そのモジュールのinsmodが出来ない...。
  セキュアBOOT Enableにしていると、署名の無いモジュールはinsmod出来ないとの事...。
  追加モジュールに署名する方法は以下URLにあった。
  Cannot open /dev/vmmon ...

 $ sudo -u postgres pg_dump ${TARGET_DB} | nkf -w8 | sed 's/EUC_JP/UTF8/g' > ${TARGET_DB}-utf8.txt

 $ sudo -u postgres createuser "${USERNAME}"

$ sudo -u postgres psql template1
template1=# CREATE DATABASE ${TARGET_DB} WITH OWNER "${USERNAME}";
CREATE DATABASE
# \q

 $ sudo -u postgres psql "${TARGET_DB}" < ${TARGET_DB}-utf8.txt

• chrome://flags/#enable-accessibility-live-caption

 $ sudo apt install openfortivpn

host = vpn-server-hostname # or IP address
port = 443
username = user-name
password = secret
set-dns = 0
set-routes = 0
trusted-cert = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

#!/bin/sh
####
PDEV=ppp0
PIDFILE=/var/run/openfortivpn.pid
LOGFILE=/var/log/openfortivpn.log
CMD=/usr/bin/openfortivpn
INTRANETS="10.0.0.0:255.0.0.0 192.168.0.0:255.255.0.0"
####
case "$1" in
    start)
        sudo start-stop-daemon --start --quiet -m -b --pidfile $PIDFILE -O $LOGFILE --exec $CMD

        sleep 5  # wait a few seconds for connect

        for i in $INTRANETS
        do
            NETWORK=${i%:*}
            MASK=${i#*:}
            sudo /sbin/route add -net $NETWORK netmask $MASK dev $PDEV metric 1
        done
	;;
    stop)
        sudo start-stop-daemon --stop --pidfile $PIDFILE
	;;
    *)
	echo "Usage: $0 {start|stop}"
	;;
esac

 $ ssh servername
Unable to negotiate with xxx.xxx.xxx.xxx port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss

HOST servername
 HostKeyAlgorithms +ssh-dss

HOST servername
 HostKeyAlgorithms +ssh-rsa
 PubkeyAcceptedKeyTypes +ssh-rsa

• アイアンゴーレムトラップ
• 天空トラップ
• スライムトラップ
• ブレイズトラップ
• ドラウンドトラップ

 $  sudo apt install dovecot-core dovecot-imapd

mail_location = maildir:~/Maildir

...
  inet_listener imaps {
    port = 993
    ssl = yes
  }
...

ssl_verify_client_cert = no

  ("ssl-verify-level" . 0) ; vefifyしない

<devices>
  ...
  <filesystem type='mount' accessmode='passthrough'>
    <source dir='/path_to_directory'/>
    <target dir='target_name'/>
  </filesystem>
  ...
</devices>

 $ sudo mount -t 9p -o trans=virtio target_name /path_to_mount

• 録画サーバ構築 CentOS+VirtFS ホストOS編

/sbin/iptables -D FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable
/sbin/iptables -D FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable

[Unit]
Description=run virbrforward when boot
After=libvirtd.service

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/virbrforward.sh

[Install]
WantedBy=multi-user.target

 $ sudo systemctl enable virbrforward

 $ MESA_GL_VERSION_OVERRIDE=3.0 scilab

• ローカルアカウントの関連付け解除
  [アカウント]→[ユーザ情報] : 「すべてのMicrosoftアプリへのログインを自動的に停止」をクリック!
• メールとアカウントの関連付け解除
  [アカウント]→[メールとアカウント] : 「Microsoftアカウント」をクリックし、[削除]をクリック!

• パソコンからマイクロソフトアカウントを削除

• fontforgeをインストール

   $ apt install fontforge
  

• ttf から otfへの変換 (fontforgeの言語を使って、scriptを記述して変換する)

   $ fontforge -lang=ff -c 'Open($1); Generate($2); Close();' input-font.ttf output-font.otf
  

• otf から ttfへの変換 (fontforgeの言語を使って、scriptを記述して変換する)

   $ fontforge -lang=ff -c 'Open($1); Generate($2); Close();' output-font.otf input-font.ttf
  

• How to Convert Fonts to TTF and OTF Formats in Linux

 $ wget https://github.com/jgraph/drawio-desktop/releases/download/v15.7.3/drawio-amd64-15.7.3.deb
 $ sudo dpkg -i drawio-amd64-15.7.3.deb

error: symbol 'grub_calloc' not found
grub rescue >

 $ sudo cp /boot/efi/EFI/debian/grubx64.efi /boot/efi/EFI/Boot/bootx64.efi

  $ sudo apt install libspa-0.2-bluetooth pipewire-audio-client-libraries

• Ubuntu 20.04 で PipeWire で PulseAudio を置き換えて Bluetooth イヤホンの通話音質向上を目指す

 > Get-FileHash -Algorithm sha1 target-file.txt
Algorithm  Hash                                       Path
---------  ----                                       ----
SHA1       ****************************************   c:\tmp\target-file.txt

  dnssec-validation no;

• /etc/default/libvirt-guests
  autostartマークしたguestだけを起動させる。

  ON_BOOT=ignore
  

• autostartのマーク

   $ sudo virsh autostart vmxx
  

  (/etc/libvirt/qemu/autostart/の下にシンボックリンクされる)
• autostartのマーク削除

   $ sudo virsh autostart --disable vmxx
  

• VirshコマンドによるKVMゲストOSの管理

• 「安全性の低いアプリのアクセス」をオンにする必要があります。
  「アカウント→セキュリティ→安全性の低いアプリのアクセス」 で設定
• 使用するstunnelのバージョンを新しくしましょう。
  R3年9月14日(火)現在、v5.50を使用してアクセスできています。
• メールクライアントのIMAPおよびSMTP設定方法は下記のようにして参照する。
  [設定](歯車マーク) → [すべての設定を表示] → [メール転送とPOP/IMAP] → メールクライアントの設定の[設定手順]

("prog-ssl"         . "/usr/bin/stunnel")
("ssl-verify-level" . 2)
("smtp-ssl"         . t)
("smtp-server"      . "smtp.gmail.com")
("smtp-port"        . "587") ; ←ここが大事 
("smtp-ssl-port"    . "587")
("smtp-user"        . "xxxxxx@gmail.com")
("use-smtp-auth"    . t)

("prog-ssl"         . "/usr/bin/stunnel")
("ssl-verify-level" . 2)
("smtp-ssl"         . t)
("smtp-server"      . "smtp.gmail.com")
("smtp-ssl-port"    . "465")
("smtp-user"        . "xxxxxx@gmail.com")
("use-smtp-auth"    . t)

("prog-ssl"         . "/usr/bin/stunnel")
("ssl-verify-level" . 2)
("imap-ssl"         . t)
("imap-server"      . "imap.gmail.com")
("imap-ssl-port"    . 993)
("imap-user"        . "xxxxxx@gmail.com")
("imap-auth"        . t)
("imap-delete"      . nil)
("imap-size"        . 524288) ; 適当...
("imap-header-only" . nil)

 $ sudo apt install ca-certificates
 $ ln -s /etc/ssl/certs ~/.certs

(setq mew-ssl-cert-directory "/home/<username>/.certs/")

("smtp-server"      . "127.0.0.1")
("smtp-port"        . "25")
("smtp-ssl"         . nil)
("use-smtp-auth"    . nil)