DAITEI's blog

• /etc/udev/rules.d/99-elekit_pfolo-hid-device.rules を作成

  # ELEKIT P-FOLO
  KERNEL=="hidraw*",ATTRS{idVendor}=="2ef7",ATTRS{idProduct}=="0108",MODE="0666"
  SUBSYSTEM=="usb", ATTRS{idVendor}=="2ef7",ATTRS{idProduct}=="0108",MODE="0666"
  

  ※idVendorとidProductはlsusbで確認しよう。
  そして、下記コマンドで設定を反映させる。

    $ sudo udevadm control --reload-rules
    $ sudo udevadm trigger
  

/dev/bus/usb/xxx/yyy と idVendor および idProductの確認方法

  $ lsusb
...
Bus 003 Device 016: ID 2ef7:0108 ELEKIT P-FOLO
...

  $ ps aux | grep pppd
/usr/sbin/pppd 230400 :169.254.2.1 noipdefault ipcp-accept-local noaccomp noauth default-asyncmap nopcomp receive-all nodefaultroute nodetach lcp-max-configure 40 mru 1354 logfd 2

pppd 2.5.1 started by user, uid 0
Using interface ppp0 
Connect: ppp0 <--> /dev/pts/5 
local  IP address xxx.xxx.xxx.xxx
remote IP address yyy.yyy.yyy.yyy
No response to 4 echo-requests 
Serial link appears to be disconnected. 
Connect time 2.5 minutes. 
Sent 18750 bytes, received 0 bytes. 
Connection terminated. 
Modem hangup 
Exit. 

pppd-accept-remote = 0

diff -urN ppp-2.5.2/pppd/ipcp.c ppp-2.5.2-new/pppd/ipcp.c
--- ppp-2.5.2/pppd/ipcp.c	2025-05-11 11:49:26.000000000 +0900
+++ ppp-2.5.2-new/pppd/ipcp.c	2025-05-11 11:53:40.779157618 +0900
@@ -1811,11 +1811,13 @@
      * We must have a non-zero IP address for both ends of the link.
      */
 
+#if 0 /* Do not error out if you do not accept the peer's idea of his address. */
     if (wo->hisaddr && !wo->accept_remote && (!(ho->neg_addr || ho->old_addrs) || ho->hisaddr != wo->hisaddr)) {
 	error("Peer refused to agree to his IP address");
 	ipcp_close(f->unit, "Refused his IP address");
 	return;
     }
+#endif
     if (!ho->neg_addr && !ho->old_addrs)
 	ho->hisaddr = wo->hisaddr;
 

kernel: INFO: task kworker/u88:0:11 blocked for more than 120 seconds.
kernel:       Not tainted 6.12.11-amd64 #1 Debian 6.12.11-1
kernel: "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message.
kernel: task:kworker/u88:0   state:D stack:0     pid:11    tgid:11    ppid:2      flags:0x00004000
kernel: Workqueue: USBC000:00-con1 ucsi_poll_worker [typec_ucsi]
kernel: Call Trace:
kernel:  
kernel:  __schedule+0x3e6/0xbf0
kernel:  schedule+0x27/0xf0
kernel:  schedule_preempt_disabled+0x15/0x30
kernel:  __mutex_lock.constprop.0+0x3d0/0x6d0
kernel:  ucsi_poll_worker+0x20/0x110 [typec_ucsi]
kernel:  process_one_work+0x174/0x330
kernel:  worker_thread+0x252/0x390
kernel:  ? __pfx_worker_thread+0x10/0x10
kernel:  kthread+0xcf/0x100
kernel:  ? __pfx_kthread+0x10/0x10
kernel:  ret_from_fork+0x31/0x50
kernel:  ? __pfx_kthread+0x10/0x10
kernel:  ret_from_fork_asm+0x1a/0x30
kernel:  

 $ ps aux | grep ucsi
ucsi_acpi              16384  0
typec_ucsi             53248  1 ucsi_acpi
roles                  20480  1 typec_ucsi
typec                  94208  1 typec_ucsi

# ucsi_acpi is not in use , so we block it by default.
blacklist ucsi_acpi

• 充電制限用script作成

  #!/bin/sh
  
  BT=80
  PLATFORM=sony-laptop
  
  echo $BT | tee /sys/devices/platform/$PLATFORM/battery_care_limiter && \
    ( echo "Set battery charge threshold to $BT..." ; exit 0 ) || \
       ( echo "Failed to configure battery charge threshold!" ; exit 1 )
  

• 起動時に設定するserviceを準備( /lib/systemd/system/battery-charge-limit.service )

  [Unit]
  Description=battery charge limit when boot
  
  [Service]
  Type=oneshot
  ExecStart=/usr/local/sbin/sony-laptop-battery-charge80.sh
  
  [Install]
  WantedBy=multi-user.target
  

   $ sudo systemctrl enable battery-charge-limit.service
  

Kernel panic - not syncing: System is deadlocked on memory

• /etc/initramfs-tools/initramfs.conf の MODULES を most から dep に変更して、起動時の使用メモリを少なくする。

  MODULES=dep
  

• VMのメモリを増やす...

   $ sudo virsh edit vmXX
  

 $ apt install fonts-noto

<?xml version='1.0'?>
<!DOCTYPE fontconfig SYSTEM 'fonts.dtd'>

<fontconfig>

<!-- Default font (no fc-match pattern) -->
<match>
  <edit mode="prepend" name="family">
    <string>Noto Sans</string>
  </edit>
</match>

<!-- Default font for the ja_JP locale (no fc-match pattern) -->
<match>
  <test compare="contains" name="lang">
    <string>ja</string>
  </test>
  <edit mode="prepend" name="family">
    <string>Noto Sans CJK JP</string>
  </edit>
</match>

<!-- Default sans-serif font -->
<match target="pattern">
  <test qual="any" name="family"><string>sans-serif</string></test>
  <edit name="family" mode="prepend" binding="same">
    <string>Noto Sans</string>
  </edit>
</match>

<!-- Default serif fonts -->
<match target="pattern">
  <test qual="any" name="family"><string>serif</string></test>
  <edit name="family" mode="prepend" binding="same">
    <string>Noto Serif</string>
  </edit>
</match>

<!-- Default monospace fonts -->
<match target="pattern">
  <test qual="any" name="family"><string>monospace</string></test>
  <edit name="family" mode="prepend" binding="same">
    <string>Noto Sans Mono CJK JP</string>
  </edit>
</match>

<!-- Default Inconsolata fonts -->
<match target="pattern">
  <test qual="any" name="family"><string>Inconsolata</string></test>
  <edit name="family" mode="prepend" binding="same">
    <!-- <string>MotoyaLCedar</string> -->
    <string>MotoyaLMaru</string>
  </edit>
</match>

<!-- Fallback fonts preference order -->
<alias>
  <family>sans-serif</family>
  <prefer>
    <family>Noto Sans</family>
    <family>Open Sans</family>
    <family>Droid Sans</family>
    <family>Ubuntu</family>
    <family>Roboto</family>
    <family>NotoSansCJK</family>
    <family>Source Han Sans JP</family>
    <family>IPAPGothic</family>
    <family>VL PGothic</family>
    <family>Koruri</family>
  </prefer>
</alias>

<alias>
  <family>serif</family>
  <prefer>
    <family>Noto Serif</family>
    <family>Droid Serif</family>
    <family>Roboto Slab</family>
    <family>IPAPMincho</family>
  </prefer>
</alias>

<alias>
  <family>monospace</family>
  <prefer>
    <family>VL Gothic</family>
    <family>Ubuntu Mono</family>
    <family>Droid Sans Mono</family>
    <family>Roboto Mono</family>
    <family>IPAGothic</family>
  </prefer>
</alias>

<dir>~/.fonts</dir>
</fontconfig>

[Service]
...
MemoryLimit=2048M
CPUQuota=50%
...

$ sudo systemctl daemon-reload
$ sudo systemctl restart clamav-daemon

WSLをインストールする

• WinをUpdateして最新にする
• 「コントロールパネル ＞ プログラム ＞ Windowsの機能の有効化または無効化」にて
  "Linux用Windowsサブシステム"と"仮想マシンプラットフォーム"を有効にする。
  ※仮想マシンプラットフォームが有効でないと、WSL2が動作できない...その場合、WSL1で動作する。
  (wsl --status で確認できる)
• WSLを最新にする

   > wsl --update
   > wsl --shutdown
  

インストールできるディストリビューションを確認する

>wsl --list --online
インストールできる有効なディストリビューションの一覧を次に示します。
'wsl --install -d ' を使用してインストールします。

NAME                                   FRIENDLY NAME
Ubuntu                                 Ubuntu
Debian                                 Debian GNU/Linux
kali-linux                             Kali Linux Rolling
Ubuntu-18.04                           Ubuntu 18.04 LTS
Ubuntu-20.04                           Ubuntu 20.04 LTS
Ubuntu-22.04                           Ubuntu 22.04 LTS
OracleLinux_7_9                        Oracle Linux 7.9
OracleLinux_8_7                        Oracle Linux 8.7
OracleLinux_9_1                        Oracle Linux 9.1
openSUSE-Leap-15.5                     openSUSE Leap 15.5
SUSE-Linux-Enterprise-Server-15-SP4    SUSE Linux Enterprise Server 15 SP4
SUSE-Linux-Enterprise-15-SP5           SUSE Linux Enterprise 15 SP5
openSUSE-Tumbleweed                    openSUSE Tumbleweed

Debianをインストールする

>wsl --install -d Debian
インストール中: Debian GNU/Linux
Debian GNU/Linux はインストールされました。
Debian GNU/Linux を起動しています...

Installing, this may take a few minutes...
Please create a default UNIX user account. The username does not need to match your Windows username.
For more information visit: https://aka.ms/wslusers
Enter new UNIX username: USERNAME
New password: 
Retype new password:
passwd: password updated successfully
Installation successful!
Linux 用 Windows サブシステムが Microsoft Store で入手可能になりました。
'wsl.exe --update' を実行するか、https://aka.ms/wslstorepage にアクセスしてアップグレードできます
Microsoft Store から WSL をインストールすると、最新の WSL 更新がより速く提供されます。
詳細については、https://aka.ms/wslstoreinfo
をご覧ください。
USERNAME@PCNAME:~$

日本語 locale設定

• /etc/locale.gen の "ja_JP.UTF-8 UTF-8" の #を外す(アンコメント)
• locale-gen実行等

    $ sudo update-locale LANGUAGE=ja_JP.UTF-8
    $ sudo update-locale LANG=ja_JP.UTF-8
  

• /etc/default/locale の設定

    $ sudo update-locale LANGUAGE=ja_JP.UTF-8
    $ sudo update-locale LANG=ja_JP.UTF-8
  

メモ

• デフォルトユーザーを変更する。
  PowerShellにて、

   > debian config --default-user xxxx
  

• インストールしたLinuxディストリビューションを削除する。
  「Windowsの設定 ＞　アプリ」or 「スタートメニュー」のから[アンインストール]

systemdを使う

[boot]
systemd=true

defaultのユーザー指定

[user]
default=USERNAME

  $ sudo apt install libusb-0.1-4
  $ sudo systemctl restart SimpleShutdown
  $ sudo systemctl status SimpleShutdown
● SimpleShutdown.service - LSB: Start daemon at boot time
     Loaded: loaded (/etc/init.d/SimpleShutdown; generated)
     Active: active (running) since Thu 2022-08-04 03:09:25 JST; 4h 58min ago
       Docs: man:systemd-sysv-generator(8)
    Process: 2687 ExecStart=/etc/init.d/SimpleShutdown start (code=exited, status=0/SUCCESS)
      Tasks: 2 (limit: 76429)
     Memory: 1.1M
        CPU: 1min 48.249s
     CGroup: /system.slice/SimpleShutdown.service
             ├─2692 /usr/lib/ssd/master/ssdService
             └─2697 /usr/lib/ssd/master/ssdDaemon

Jul 13 17:09:19 agate SimpleShutdown[18457]: /usr/lib/ssd/master/AgentManager: \
 error while loading shared libraries: libusb-0.1.so.4: cannot open shared object file: No such file or directory

 $ sudo apt install openfortivpn

host = vpn-server-hostname # or IP address
port = 443
username = user-name
password = secret
set-dns = 0
set-routes = 0
trusted-cert = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

#!/bin/sh
####
PDEV=ppp0
PIDFILE=/var/run/openfortivpn.pid
LOGFILE=/var/log/openfortivpn.log
CMD=/usr/bin/openfortivpn
INTRANETS="10.0.0.0:255.0.0.0 192.168.0.0:255.255.0.0"
####
case "$1" in
    start)
        sudo start-stop-daemon --start --quiet -m -b --pidfile $PIDFILE -O $LOGFILE --exec $CMD

        sleep 5  # wait a few seconds for connect

        for i in $INTRANETS
        do
            NETWORK=${i%:*}
            MASK=${i#*:}
            sudo /sbin/route add -net $NETWORK netmask $MASK dev $PDEV metric 1
        done
	;;
    stop)
        sudo start-stop-daemon --stop --pidfile $PIDFILE
	;;
    *)
	echo "Usage: $0 {start|stop}"
	;;
esac

 $  sudo apt install dovecot-core dovecot-imapd

mail_location = maildir:~/Maildir

...
  inet_listener imaps {
    port = 993
    ssl = yes
  }
...

ssl_verify_client_cert = no

  ("ssl-verify-level" . 0) ; vefifyしない

<devices>
  ...
  <filesystem type='mount' accessmode='passthrough'>
    <source dir='/path_to_directory'/>
    <target dir='target_name'/>
  </filesystem>
  ...
</devices>

 $ sudo mount -t 9p -o trans=virtio target_name /path_to_mount

• 録画サーバ構築 CentOS+VirtFS ホストOS編

/sbin/iptables -D FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable
/sbin/iptables -D FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable

[Unit]
Description=run virbrforward when boot
After=libvirtd.service

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/virbrforward.sh

[Install]
WantedBy=multi-user.target

 $ sudo systemctl enable virbrforward

error: symbol 'grub_calloc' not found
grub rescue >

 $ sudo cp /boot/efi/EFI/debian/grubx64.efi /boot/efi/EFI/Boot/bootx64.efi

  $ sudo apt install libspa-0.2-bluetooth pipewire-audio-client-libraries

• Ubuntu 20.04 で PipeWire で PulseAudio を置き換えて Bluetooth イヤホンの通話音質向上を目指す

• /etc/default/libvirt-guests
  autostartマークしたguestだけを起動させる。

  ON_BOOT=ignore
  

• autostartのマーク

   $ sudo virsh autostart vmxx
  

  (/etc/libvirt/qemu/autostart/の下にシンボックリンクされる)
• autostartのマーク削除

   $ sudo virsh autostart --disable vmxx
  

• VirshコマンドによるKVMゲストOSの管理

• 症状
  ZOOMで「共有」しようとすると、下記のようなコメントが出てきて、「共有」が出来ない。

  Can not start share, we only support Wayland on GNOME with Ubuntu 17
  and above, fedora 25 and above, Debian 9 and above, Cent OS 8 and
  above, OpenSUSE Leap 15 and above, Oracle Linux 8 and above, RHEL 8
  and above, Mageia 7 and above, Arch Linux, AnterGos, Manjaro.
  If your OS is not on the list, please use x11 instead.
  

• 対策
  「/etc/os-release」に「VERSION_ID="12"」を追記すると動いた。

  PRETTY_NAME="Debian GNU/Linux bookworm/sid"
  NAME="Debian GNU/Linux"
  VERSION_ID="12"
  ID=debian
  HOME_URL="https://www.debian.org/"
  SUPPORT_URL="https://www.debian.org/support"
  BUG_REPORT_URL="https://bugs.debian.org/"
  

• 症状
  google meetで「フルスクリーン画面共有」しようとすると、ブラック画面しか出ない。
• 対策
  google-chromeで 「 chrome://flags/#enable-webrtc-pipewire-capturer 」をenableにする。

• Debian のnetinst CD-ROMを作成し、このCD-ROMで起動する。
  • "Install" を選択
  • 言語 → 場所→ キーマップを好みで選択 等々をして...途中で"戻る"を選択し、手順一覧を表示。
  • cryptsetupやlvm2を使用できるようにする為、「暗号化ボリューム設定」を行なう。
    [ディスクのパーティショニング]→[手動]から1つのパーティションにて、「利用方法: 暗号化の物理ボリューム」を選択する。
    ただし、ディスクへの変更の書き込みをしない。
  • 手順一覧を表示して、「シェルを起動」する。
    bootパーティションが、"/dev/sda5", dm-cryptでLVMされているパーティションが"/dev/sda6"の場合の例。

     $ cryptsetup luksOpen /dev/sda6 sda6_crypt #(パスワード入力を求められる...)
     $ pvscan                                   #(物理Volumeを確認)
     $ lvscan                                   #(論理Volumeを確認)
    #(必要な論理Volumeを利用可能状態にする)
     $ lvchange --available y /dev/group-name/path-name-root
     $ lvchange --available y /dev/group-name/path-name-swap
     $ lvchange --available y /dev/group-name/path-name-home
    #(必要なものをmountする)
     $ mount /dev/mapper/group-name-path-name-root /mnt
     $ mount /dev/mapper/group-name-path-name-home /mnt/home
     $ mount /dev/sda5 /mnt/boot
     $ mount --bind /dev  /mnt/dev
     $ mount --bind /proc /mnt/proc
     $ mount --bind /sys  /mnt/sys
    #(grubをインストールする)
     $ chroot /mnt
     $ grub-install /dev/sda
     $ exit
     $ reboot
    

• ↓問題のログ
  ↑問題のログ

  NetworkManager: <info>  supplicant: wpa_supplicant running
  wpa_supplicant: Successfully initialized wpa_supplicant
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: SME: Trying to authenticate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Trying to associate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Associated with **:**:**:**:**:**
  wpa_supplicant: wlp2s0: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=JP
  wpa_supplicant: wlp2s0: WPA: Key negotiation completed with **:**:**:**:**:** [PTK=CCMP GTK=CCMP]
  wpa_supplicant: wlp2s0: CTRL-EVENT-CONNECTED - Connection to **:**:**:**:**:** completed [id=1 id_str=]
  wpa_action: WPA_IFACE=wlp2s0 WPA_ACTION=CONNECTED
  wpa_action: WPA_ID=1 WPA_ID_STR= WPA_CTRL_DIR=/var/run/wpa_supplicant
  wpa_action: ifup wlp2s0=default
  wpa_action: creating sendsigs omission pidfile: /run/sendsigs.omit.d/wpasupplicant.wpa_supplicant.wlp2s0.pid
  wpa_action: bssid=**:**:**:**:**:**
  wpa_action: freq=****
  wpa_action: ssid=******
  wpa_action: id=1
  wpa_action: mode=station
  wpa_action: pairwise_cipher=CCMP
  wpa_action: group_cipher=CCMP
  wpa_action: key_mgmt=WPA2-PSK
  wpa_action: wpa_state=COMPLETED
  wpa_action: ip_address=192.168.*.*
  wpa_action: p2p_device_address=**:**:**:**:**:**
  wpa_action: address=**:**:**:**:**:**
  wpa_action: uuid=********-****-****-****-************
  wpa_action: ieee80211ac=1
  wpa_supplicant: wlp2s0: CTRL-EVENT-DISCONNECTED bssid=**:**:**:**:**:** reason=3 locally_generated=1
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=CORE type=WORLD
  wpa_supplicant: nl80211: Failed to open /proc/sys/net/ipv4/conf/p2p-dev-wlp2s0/drop_unicast_in_l2_multicast: No such file or directory
  wpa_supplicant: nl80211: Failed to set IPv4 unicast in multicast filter
  wpa_supplicant: nl80211: Failed to open /proc/sys/net/ipv4/conf/p2p-dev-wlp2s0/drop_unicast_in_l2_multicast: No such file or directory
  wpa_supplicant: nl80211: Failed to set IPv4 unicast in multicast filter
  wpa_supplicant: nl80211: deinit ifname=p2p-dev-wlp2s0 disabled_11b_rates=0
  wpa_supplicant: p2p-dev-wlp2s0: CTRL-EVENT-TERMINATING 
  wpa_supplicant: nl80211: deinit ifname=wlp2s0 disabled_11b_rates=0
  wpa_supplicant: wlp2s0: CTRL-EVENT-TERMINATING 
  

  なんだろ？
  
  ググッ見ると、networking.serviceとは別にNetworkManager用にwpa_supplicant.serviceが動いているのが問題らしい...。
  
  
• wpa関連のserviceを確認。

   $ systemctl list-unit-files |grep wpa
  wpa_supplicant-nl80211@.service                                  disabled
  wpa_supplicant-wired@.service                                    disabled
  wpa_supplicant.service                                           enabled
  wpa_supplicant@.service                                          disabled
  

• wpa_supplicant.serviceを無効にする。

   $ sudo systemctl disable wpa_supplicant
  

• ↓FAILの消えたログ。
  ↑FAILの消えたログ。

  wpa_supplicant: Successfully initialized wpa_supplicant
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: SME: Trying to authenticate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Trying to associate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Associated with **:**:**:**:**:**
  wpa_supplicant: wlp2s0: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=JP
  wpa_supplicant: wlp2s0: WPA: Key negotiation completed with **:**:**:**:**:** [PTK=CCMP GTK=CCMP]
  wpa_supplicant: wlp2s0: CTRL-EVENT-CONNECTED - Connection to **:**:**:**:**:** completed [id=1 id_str=]
  wpa_action: WPA_IFACE=wlp2s0 WPA_ACTION=CONNECTED
  wpa_action: WPA_ID=1 WPA_ID_STR= WPA_CTRL_DIR=/var/run/wpa_supplicant
  wpa_action: ifup wlp2s0=default
  wpa_action: creating sendsigs omission pidfile: /run/sendsigs.omit.d/wpasupplicant.wpa_supplicant.wlp2s0.pid
  wpa_action: bssid=**:**:**:**:**:**
  wpa_action: freq=****
  wpa_action: ssid=******
  wpa_action: id=1
  wpa_action: mode=station
  wpa_action: pairwise_cipher=CCMP
  wpa_action: group_cipher=CCMP
  wpa_action: key_mgmt=WPA2-PSK
  wpa_action: wpa_state=COMPLETED
  wpa_action: ip_address=192.168.*.*
  wpa_action: p2p_device_address=**:**:**:**:**:**
  wpa_action: address=**:**:**:**:**:**
  wpa_action: uuid=********-****-****-****-************
  wpa_action: ieee80211ac=1
  

  WiFi通信も安定して動作するようになった。よしよし。
• wpa_supplicant.serviceを mask する。
  しかし、相変わらずdbusからwpa_supplicantが起動している事がsyslogから判明...maskする事にした。

   $ sudo systemctl mask wpa_supplicant
  

  これで、余計なwpa_supplicantは起動しないぞ!
• /etc/NetworkManager/NetworkManager.conf
  念の為、NetworkManagerに管理して欲くないデバイスを明示する。

  ...
  [keyfile]
  unmanaged-devices=interface-name:tun0;interface-name:wlp2s0;interface-name=enp4s0
  ...
  

 $ wpa_cli -i wlp2s0 status

 $ sudo virsh edit VM01

<input type='tablet' bus='usb'>
  <address type='usb' bus='0' port='1'/>
</input>

 $ sudo virsh shutdown VM01
 $ sudo virsh start VM01

• ゲスト無負荷時のKVMプロセス(qemu-kvm)高負荷問題と対応方法

• [↓busterへのアップグレードを決断!実行!そしてkernel panic]
  [↑busterへのアップグレードを決断!実行!そしてkernel panic]

  土曜日、暑い夏だな〜と思いつつ、昼ぐらいからやる気がわいてきた。今日なら失敗してもリカバリー可能だし!
  
  何度か "apt upgrade" で失敗しながらも、順調にbusterにアップグレードした...と思っていた。
  ところが、サーバPCにnfsアクセスしたら...kernel panic...って言うか、俺がパニック!
  apic_timer_interruptがどうのこうの...と表示され。ナンジャーコリャー?
  
  ググッテみると、AMD系で古いマシンではapic関係でkernel panic起きる事があるそうな...。
  今の所の対策は、kernelを4.12以下にする事ぐらいらしい...。
  きっと、これに違いない...。
• [↓カーネルVersionを下げよう...]
  [↑カーネルVersionを下げよう...]

  本日現在busterのkernelは4.19系で、stretchは4.9系だ。
  stretechの4.9系のdebパッケージをGETして、直接インストール。grubにて4.9系で起動するように設定。
  きっとこれで大丈夫!
  
  が...、こんどはサーバPC内部のVM(仮想マシン)にアクセスしていると...、kernel panic発生...
  kvm_amdが問題らしいログを吐いている...。
  
• [↓qemu関連のVersionを下げよう...]
  [↑qemu関連のVersionを下げよう...]

  よく分からないが、kvmモジュールでpanicしているので、qemu関連のdebパッケージをstretchのものに ダウングレードしたら良いんじゃ？(自信はないが他に手が思いつかない...)
  
  が...、やはり、サーバPC内部のVM(仮想マシン)にアクセスしていると...、kernel panic発生...
  ムムム.....
• [↓stretchをインストールしなおし]
  [↑stretchをインストールしなおし]

  もう、チャント動いていたstretchに戻すしかな.....。....インストール仕直しましょう。
  ルート(/)やブート(/boot)は初期化してインストールして、データの入っている/home は初期化せずに、そのまま使う。
  機能の殆どを /home に入れてある VM で行なっているので、わりと簡単に回復できると思う...(でも不安よね...)。
  
  stretchインストールCDROMでインストールをし、設定の回復をし、約6時間ぐらいでほぼ元通りになった...。
  いやー疲れた...。
  busterアップグレード開始から、まる一日費してしまった。ま、良い勉強となりました...。
  stretchのインストールCDROMイメージがGET出来る段階で事が起きたので、リカバリーできた事を考えるとラッキーだった？と思おう。