学習ノート on ICE345のBLOG

SSHの簡単な設定

Fri, 13 Jun 2025 16:55:45 +0000

1. クライアントでSSH鍵を生成する
#

ローカルのノートパソコンや開発マシンで、次を実行します。

LinuxのDNSネットワーク管理

Fri, 06 Jun 2025 13:45:51 +0000

Linuxでは、/etc/resolv.conf にDNSサーバーを指定できます。このファイルは、システムが名前解決に利用するDNSリゾルバーの情報を提供します。ただし、現在のLinuxディストリビューションでは、resolv.conf がNetworkManager、systemd-resolved、dhcpcd、DHCPクライアントなどによって自動生成されていることがあります。

Linuxのファイルとinode、ファイル共有

Tue, 04 Feb 2025 13:25:48 +0000

Linuxでは、通常のファイルだけでなく、ディレクトリ、デバイス、パイプ、ソケットなども、統一されたファイルインターフェースを通じて扱います。プログラムがファイルを操作するとき、カーネルとの境界で重要な役割を果たすのがファイルディスクリプタです。

Linuxのファイルディスクリプタ（fd）

Tue, 04 Feb 2025 13:24:22 +0000

1. よく使うリダイレクトから始める
#

Linuxでよく見かける次のコマンドを例にします。

Linuxでパスワードなしの自動ログインを設定する

Tue, 04 Feb 2025 13:22:07 +0000

パスワードなしの自動ログインは、物理コンソールへアクセスできる人がそのユーザーとして操作できる設定です。サーバーや組み込み機器で使う場合は、低権限ユーザーに限定し、SSHではパスワード認証を無効化して公開鍵認証を使うなど、用途に応じた対策を行ってください。

1. 想定する構成
#

Raspberry Piのような小型機器にARM版Ubuntu Server 20.04をインストールし、専用ソフトウェアとクラウドサービスを連携させる構成を考えます。ストレージを暗号化しておけば、電源が切れている状態でTFカードを取り出されても、データをそのまま読み取られにくくなります。

Linux で .desktop 作成時に発生したエラー

Fri, 20 Dec 2024 10:04:36 +0000

この記事は中国語版をもとにした日本語版です。技術用語は、初出では English term（日本語の専門用語）という形で表記します。コマンド、コード、数式、画像、リンク、記事の構成は原文に合わせています。

便利な tool（ツール）として、desktop-file-validate を使うと .desktop ファイルの記述ミスを検査できます。

例
#

[Desktop Entry]
Version=1.0
Name=Todoist
Comment=This is balabala（任意の説明文でよい）
Exec=/home/ice/....
Icon=/home/ice/.....
Terminal=false
Type=Application
Categories=Utility

これは典型的な .desktop ファイルの記述例です。ほかの .desktop ファイルを作成するときも、この形式を参考にできます。

SpectreとMeltdown

Fri, 13 Dec 2024 20:11:19 +0000

SpectreとMeltdownは、CPUの高速化機構とメモリ分離の関係を悪用する脆弱性です。細部は攻撃手法ごとに異なりますが、学習上は次の3つの概念を押さえると理解しやすくなります。

Linuxのプロセススケジューリング

Fri, 13 Dec 2024 20:09:49 +0000

ここで説明するキューや時間配分は、プロセススケジューラーの考え方を理解するための簡略化したモデルです。実際のLinuxカーネルでは、バージョンやスケジューリングクラスによって実装の詳細が異なります。

00:00 — プロセススケジューリングの基本
#

プロセススケジューリングの目的は、複数のプロセスへCPU時間を合理的に配分することです。プロセスが自発的にCPUを返すだけでは、無限ループに入ったプロセスやCPUを長時間使い続けるプロセスによって、他のプロセスが実行できなくなる可能性があります。

マルチプロセスとマルチスレッド、並行と並列

Fri, 13 Dec 2024 20:03:38 +0000

1. マルチプロセス（Multiprocessing）
#

マルチプロセスは、複数のプロセスを作成して処理を分担する方法です。各プロセスは基本的に独立した仮想アドレス空間を持つため、あるプロセスのメモリ破壊が他のプロセスへ直接影響しにくいという特徴があります。