前回まで15回に分けて記事にしてきたラズパイでのMisskey鯖構築方法を簡潔にまとめます。
・買ったもの
Raspberry Pie 4 model B 4GB RAM バージョン RS (OKdo)版
LANケーブル
マイクロHDMI → HDMI変換ケーブル
有線マウス
ヒートシンクケース
OS入りmicro SDHCカード 32GB
クレーシャル240GB
ORICO 2588C3-G2 VL716 USB3.1 Gen2 USB-C プラケース TYPE-C/C, TYPE-C/A
・自宅に既にあるもの
有線キーボード
HDMI対応モニタ
Windows PC
さて前回の続きをやっていきます。
前回、作業を一旦ストップした後にMisskeyで情報を頂いたので、それをやってみようと思います。
libvips-devをインストールする必要があるかも、とのことなのでやってみます。
sudo apt install libvips-dev
これでインストールしてみましたが、既に最新バージョンになっているとのこと。
さて今回はいよいよMisskeyのビルドをやっていきます。
Misskeyがあるディレクトリに移動します。
cd misskey
ビルドを開始します。
NODE_ENV=production npm run build
その結果・・・
こんなにエラーが出てしまいました。
このように表示され、プロンプトが表示されたのでOKなのかNGなのかよく分かりませんね。
Misskeyでこの件について質問したところ、Found 470 errorsというのは、「ビルド出来た」という意味だそうです。
とりあえずホッとしました。
次にデータベースの初期化をします。
npm run init
次にMisskeyを起動します。
NODE_ENV=production npm start
すると・・・
sharpのインストールの前に
sudo apt-get install libvips
上記をインストールするという解決策も発見しましたが、既にインストールされていました。
悩んだ結果、以前yarn installがコケていたのが気になって、今の状態でnpx yarn installをやったらスンナリ成功したので、改めてビルドしてみます。
ビルドしたら「found 473 errors」が出て、その後Misskeyを起動も失敗。
色々と検索していたら参考になりそうな記事を発見したので、これを順にやってみます。
公式ドキュメントを読む中でまた参考になりそうな記事を発見したのでこちらも参考に進めてみます。
sudo npm install -g yarn
上記コマンドでyarnをインストールし成功しました。
yarn install --pure-lockfile
上記コマンドでパッケージをインストールしたところ
さて今回はMisskeyの設定ファイルの作成からやっていきます。
まず、設定ファイル.config/default.ymlを作成します。
nano .config/default.yml
nanoで開いて書き換える。
今回からいよいよMisskeyのインストール作業をやっていきます。
Gitでファイル類を展開します。
再度、しゅいろさんから助言を頂いて、npm rebuildを試してみたところ・・・
今回はCloudFlareの設定から始めていきます。
「サイトを入力してください」のところで取得したドメインを入力して、次の画面で左上に表示された自分のドメインをクリックし、料金プランを選択（今回は無料プラン）する。
前回の記事ではGitをインストールしたところまで書きました。
次はファイアウォールの設定。
ufwというファイアウォールをインストールします。
インストール後にファイアウォールの設定。
sudo ufw statusで設定の確認。
ポート番号制限したらVNC繋がらなくならないのかな、と思ってrebootしたら案の定繋がらなくなりました・・・。
SSHは参考記事の通り制限付きで開放していたので繋がりました。
VNCのポート番号を開放するか、もしくは変更するか。
VNCサーバ側（ラズパイ側）ではVNCのポート番号は変更できたのですが、VNC Viewer側でポート番号が変更出来ないっぽいので、VNCのポートをlimitで開放することにします。
ufwのポートを設定し直してreboot
VNCが繋がることを確認。
ファイアウォールの設定はここまで。
次の記事はCloudFlareの設定から始めます。
今回の記事からいよいよMisskey鯖構築を始めていきます。
こちらの記事を参考に進めて行きます。
環境と条件という所で「独自のドメイン購入」とあるので、Google Domainsで良さげなドメインを取得しました。
セキュリティ的にも怖いのでまだドメイン名は公開しないでおきます。
手始めにNode.jsをインストールします。
前回はpiユーザを削除し、新たなユーザに環境を構築し、公開鍵認証の設定までを終えました。
次なる目標はSSDブートかな。
まずブートローダーのバージョンを確認します。
vcgencmd bootloader_version
Apr 29 2021 17:11:25となっていたので、多分updateは不要でしょう。
この記事を読んだところ、2020年8月20日版でUSBからのブートが可能になっているようです。
私がラズパイを購入した「ソリノベ研究所」によると、ブートローダーをupdateして文鎮化したケースがあるとのことなので、ブートローダーは出来るだけ触らない方が良さそうです。
それではSSDを繋いでみます。
SSDやケース、USBハブの選び方については《１》に書いたので、そっちをまず読んでください。
SSDをそのままラズパイ４に繋ぐと電力不足に陥る可能性が高いので、給電可能なUSBハブを取り付けます。
SSDを入れるケースを開封したらスポンジが入っていました。
何に使うのかなと思い検索した結果、スポンジを蓋に貼り付けるとケースの中でSSDがガタつかなくなるようです。
ただ私が選んだケースは2.5インチ用でSSDは2.5インチなので、スポンジを貼らなくてもカタつきは無かったので貼らなくても良いかもしれません。
さて、SSDをラズパイに接続したので、USBブートにする前にMicroSDの内容を丸ごとSSDにコピーします。
ドライブを丸ごとコピーする為のソフトがRaspberry Pi OSにはプリインストールされています。「SD Card Copier」です。
VNCでラズパイのデスクトップを開いて、メニュー → アクセサリ → SD Card Copier。
上がMicroSDで下がSSDです。
新しいSSDなのでNew Partition UUIDsにチェックを入れます。
コピー開始です。しばらく掛かります。
コピーが完了したら、起動をUSBブートに変更します。
raspi-configコマンド実行。
6 Advances Options → A6 Boot Orderへ。
起動時ユーザを新ユーザに変更するところから再開。
この記事を参考に進めていきます。
秘密鍵と公開鍵を作成します。
「公開鍵認証での接続を確認」までは記事の通り出来ました。
rootでのログインも不可にしました。
ここまでの作業はWinSCPでは上手く行かなかったのでWindows10にプリインストールされているOpenSSHで行っていました。
この記事を参考にOpenSSHを使いました。
公開鍵認証は出来ましたが毎回
ssh [RaspberryPiのユーザ名]@[RaspberryPiのIP] -i [秘密鍵のパス] -p [ポート番号]
という長いコマンドを入力するのは手間なのでconfigファイルを作ります。
これで
ssh [RaspberryPiのユーザ名]
と入力して公開鍵認証のパスワードを入力すればログイン出来ます。
以上で公開鍵認証の設定とroot封印を終了します。
次回はいよいよ鯖構築に入れる・・・かな？
前回、piユーザのユーザ名を変更しようと奮闘しましたが、上手く行かなかったのでこの記事を参考にpiユーザを削除する方向で進めてみます。
新ユーザを作成してpiユーザから新ユーザにフォルダコピーまで進めました。
しかし、GUI入りのOSで削除しようとすると、起動時に自動でpiユーザにログインしてしまっているので、
ps aux | grep 570
このコマンドでプロセスを確認します。
すると、piユーザのプロセスが起動しているのですが、これが上手くkill出来ませんでした。
一度、rootに切り替えてプロセスを確認するとpiユーザのプロセスが消えました。
それからrebootして、新ユーザ名でログインしてプロセスを確認すると新ユーザのプロセスのみになっていたので改めて・・・
[新ユーザー名]@raspberrypi:~ $ sudo userdel -r pi
userdel: グループ pi には他のメンバーがいるので削除しませんでした
userdel: pi のメールスプール (/var/mail/pi) がありません
でも・・・
$ id -a pi
id: `pi': no such user
ちゃんと消えてました。
以前の作業で作成した仮ユーザも同じ要領で消しておきました。
一旦、ラズパイの方をSSHではなく、直接見てstartxすると、見事GUIでも起動できました。
piユーザで行った設定の一部が消えているのでやり直します（文字の大きさとか）。
まだ作業は続きますが、とりあえずpiユーザを消せたのでこの記事はここまでとします。
次回は起動時認証ユーザの変更からやっていきます。
SDカードに上手くOSイメージが書き込めないという状況でしたが、とりあえずラズパイを立ち上げてみることにしました。
ラズパイをヒートシンクケースに入れました。
サーバとして使用するので夜間でもファンの音が気にならないようにするため、ヒートシンクケースを選びました。
初回なので、キーボードやマウスも繋いで起動してみました。
上手くいったようです。
やはりベリファイのみの失敗で書き込み自体は成功しているようですね。
キーボードやマウス、モニタを毎回切り替えていると面倒なのでVNCの設定をします。
この記事を参考に設定していきます。
クライアントはVNC Viewerを使います。
まずpiユーザにSSHで入り、piユーザがどのグループに所属しているのかを調べます。
groups pi
このコマンドで分かります。
pi : pi adm dialout cdrom sudo audio video plugdev games users input netdev spi i2c gpio lpadmin
以上のグループに所属していることが判明したので、仮ユーザも上記のグループに所属させます。
usermodコマンドはカンマ区切りでしか入力出来ないので、
pi,adm,dialout,cdrom,sudo,audio,video,plugdev,games,users,input,netdev,spi,i2c,gpio,lpadmin
上記のように書き換えて入力します。
グループに所属させたのですが、sudoコマンドが使えません・・・
色々調べましたが分かりませんでした。
新規ユーザーを作って、piユーザを無効化するという記事を見つけたのでこれを試してみようと思います。
さて、とりあえずSSD周り以外は手元にあるので、まずはSDカードにラズパイOSの64bit版を書き込みます。
Index of /raspios_arm64/images/
上記から最新のOSをダウンロードします。
執筆時点での最新版は
raspios_arm64-2021-04-09
なので、これを一旦PCに落とします。
また、公式サイトでRaspberry Pie ImagerをダウンロードしてPCにインストールしておきます。
Raspberry Pie ImagerはダウンロードしたOSイメージをSDカードに書き込んでくれるツールです。
さて、OSイメージはダウンロード出来たので書き込んでみようかと思ったら、SDカードリーダが壊れているのか、Windows10に対応していないのかSDカードが認識されませんでした・・・。
2010年のカードリーダでは端子が腐食されてる可能性もあるし、SDカード内のデータが破損しても嫌なので買い替えることにしました。
まさかこんな所で躓くとは・・・
こんな記事があったのでRaspberry Pi 4を購入し、Misskey鯖構築にチャレンジしてみることにした。
Raspberry Pi版Misskeyインストール方法詳説カインは妻を得た。
妻はエノクを産んだ。「彼」は町の建設者となり、その町をエノクと命名した。
（「彼」がカインを指すのか、エノクを指すのかは定かではない）
エノクにはイラデが生まれ、イラデはメフヤエルを産み、メフヤエルはメトシャエルを産み、メトシャエルはレメクを産んだ。
レメクは二人の妻を娶った。
その一人の名をアダ、もう一人をチラといった。
アダはヤバルとユバルを産んだ。
チラはトバルカインとナーマを産んだ。
レメクは二人の妻に言った。
「カインへの復讐の罪が７倍だとすれば、レメクへの復讐の罪は７７倍だ」
（レメクの歌より）
アダムは再び妻を得た。
（アダムは随分と長生き？）
妻はセツを産んだ。
アダムはこう言った。
「カインがアベルを殺したので、神は私に他の子を下さった」
セツはエノスを産んだ。
この頃から人はヤハウェの名を呼び始めた。
（エノスの時代からヤハウェの宗教が始まった）
カインとアベルは人とエバの子。カインが長男でアベルが次男。
（カインは槍を意味し、アベルは息を意味する）
アベルは羊飼い。カインは農夫となった。
カインとアベルはヤハウェに供え物をしたが、カインの供え物は顧みられなかったのでカインは激怒した。
（何故ヤハウェはカインの供え物を受け入れなかったかは書かれていない）
カインはアベルを野に連れ出し殺害した。
ヤハウェはカインを追放したが、「誰かがカインを殺すようなことがあったら、その人は7倍の復讐を受けなければならない」と言った。
ヤハウェは誰かがカインを殺さないように印を付け追放した。
（額に付けられた十字の印という説がある）
カインはエデンの東のノドという地に住むようになった。
（ノドは「さまよう」という意味を持っている）
