パッケージのアップグレードを実施した時に、tpm-emulatorで次のメッセージを表示して失敗しました。

The process will require 195 MiB more space.
[1/83] Installing tpm-emulator-0.7.4_2...
===> Creating groups.
Using existing group '_tss'.
===> Creating users
Creating user '_tss' with uid '601'.
pw: user '_tss' disappeared during update
pkg: PRE-INSTALL script failed

[対処方法]
次のコマンドを実行後にパッケージのアップグレードを実施する。

# pwd_mkdb -p /etc/master.passwd
# pwd_mkdb /etc/master.passwd

参考にしたページ
Bug 244744 – emulators/tpm-emulator: package does not install
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=244744

そもそもtpm-emulatorって何をするソフトか？

ちょっと調べてみました。

FreeBSD 11.3-RELEASEからFreeBSD 12.1-RELEASEにアップグレード後、マウスクリックができなくなりました。

同じような事象で困っているかたの参考になれば幸いです。

[環境]
Windows8.1上のVirtualBox6.1

[状況]

• FreeBSD 11.3-RELEASEからFreeBSD 12.1-RELEASEにアップグレード
• pkg-static install -fy pkgでパッケージのアップグレード

その後、GDM(GNOME Display Manager)でログインしようとしたところマウスクリックができないことに気づく。

やったこと

〇VirtualBoxの設定：VBoxSVGA⇒VBoxVGA 変わらない。
〇usr/local/etc/X11/xorg.conf.d 配下のxxxxx.confをリネーム。
※xxxxx.confは自分で設定したファイルです。
例.
# mv driver-vbox.conf driver-vbox.conf.bk

〇ネットで検索。
日本語の記事はヒットせず。
FreeBSDのフォーラム(英語)でヒントになる記事を発見。

[対処方法]

1./etc/rc.confのmousedサービスを無効にする。
かつ
2./etc/sysctl.confに以下設定を追加する。

kern.evdev.rcpt_mask=6

3.再起動をして反映させる。

この方法でマウスクリックがきるようになりました。

最近のX Window Systemはキーボードやマウスの設定をconfファイルで設定しなくても自動で認識したり、デスクトップマネジャー側で設定するのでリネームしたxxxxx.confは元に戻していません。

[参考]

この方法は、xorg-serverをインストールした際に表示されるメッセージの中にありました。

$ pkg info -D xorg-server
xorg-server-1.20.8_2,1:
On install:
Xorg-server has been installed.

If your kernel is compiled with the EVDEV_SUPPORT option enabled
(default starting from FreeBSD 12.1) it is recommended to enable evdev mode in
pointer device drivers like ums(4) and psm(4). This will give improvements like
better tilt wheel support for mice and centralized gesture support via
xf86-input-synaptics or libinput drivers for touchpads.

This is also needed for PS/2 devices to be properly detected by Xorg when
moused service is disabled in /etc/rc.conf and kernel is compiled with
EVDEV_SUPPORT.

To enable evdev in such a device, run the following:

# sysctl kern.evdev.rcpt_mask=6

To make it persistent across reboots, add the following to /etc/sysctl.conf:

kern.evdev.rcpt_mask=6

In case you're using a serial mouse or any other mouse that *only* works over
sysmouse(4) and moused(8) on an evdev enabled kernel, please run this:

# sysctl kern.evdev.rcpt_mask=3

To make it persistent across reboots, add to this /etc/sysctl.conf:

kern.evdev.rcpt_mask=3

Google先生に翻訳をお願いしました。

参考にしたページ

MATE - FreeBSD 12.1-RELEASE-p3 - mouse click no longer works after pkg upgrade (Mate Desktop)

I have been using FreeBSD 12 with Mate in VirtualBox (on a Mac) for some time now for testing purposes. Desktop is Mate....

forums.freebsd.org

アップデートの種類

[バージョン番号の振られ方]

FreeBSDにはシステムを更新するために、freebsd-updateコマンドが用意されています。freebsd-updateコマンドでは以下に示す３種類の更新を実行する事ができます。

• セキュリティの脆弱性と不具合の修正(アップデート)
• マイナーバージョンのアップグレード
• メジャーバージョンのアップグレード

アップデートでは、プログラムの一部分を更新します。それに対してアップグレードでは、プログラム(システム)全体を新しく更新します。アップグレードの事をバージョンアップとも言います。

アップグレードによる更新ではプログラム(システム)自体が変わるため、新しく機能が追加されたり、動作要件が変わる事があります。特にメジャーリリースへのアップグレードでは、パッケージソフトのアップグレードも必要になります。

セキュリティの脆弱性と不具合の修正

このアップデートはセキュリティの脆弱性と不具合をパッチレベルで修正します。

パッチ(patch)は英語で、「つぎあて」、「一区画」というような意味があり、プログラムの一部分を修正する場合に「パッチを当てる」、「パッチを適用する」などと言います。

FreeBSDでは、リリース公開後に見つかったセキュリティの脆弱性は、セキュリティ勧告(Security Advisories)として報告されます。それ以外の問題については不具合情報(Errata)として報告されます。

セキュリティ勧告とErrata情報はFreeBSD公式サイトのトップページまたは以下のページで一覧を確認できます。

FreeBSD公式サイト(日本語)
セキュリティ勧告(Security Advisories)
不具合情報(Errata)

マイナーバージョンのアップグレード

この更新では、FreeBSD11.0からFreeBSD11.1のようにマイナーバージョンの更新を行います。

マイナーバージョンの更新では、ほとんどの場合パッケージソフトはそのままでも動作します。しかし、パッケージソフトも脆弱性や不具合がないとは言い切れないので更新する事をお勧めします。

メジャーバージョンのアップグレード

この更新では、FreeBSD11.xからFreeBSD12.xのようにメジャーバージョンの更新を行います。

メジャーバージョンの更新はシステムに大きな変更が加えられるので、そのままでは動作しないパッケージソフトが出てくる可能性があります。そのためパッケージのアップグレードも必要になってきます。必要に応じて旧パッケージソフトの削除、新パッケージソフトのインストールが必要になる場合もあります。

保守終了時期

FreeBSD各リリースの保守終了予定日は以下のページで確認できます。

サポートされている FreeBSD のリリース
https://www.freebsd.org/ja/security/#sup

使用中のリリースがいつまでサポートされているか確認し、保守終了予定日になる前に適切にシステムを更新することをお勧めします。

また、リリースの更新だけでなく定期的にセキュリティ勧告を確認して必要に応じてセキュリティアップデートを実行することが望ましいと思います。

作業前の確認

データのバックアップ

freebsd-updateコマンドにはロールバックの機能があり、更新がうまくいかなかった場合、最後に更新されたところまで戻す事ができます。

しかし、更新が失敗してシステムが起動しなくなった場合の事を考えて更新する前にバックアップを取る事をお勧めします。

少なくともドキュメントファイル、マルチメディアファイル、データベースファイルなどのデータはバックアップしておかないと消えたら元に戻せません。

現版数(バージョン)の確認

使用中のバージョンは以下のコマンドで確認できます。

# uname -srm
FreeBSD 11.3-RELEASE-p3 amd64

[オプション]
-s operating system
-r current release level
-m current hardware platform

unameコマンドで表示される版数はカーネルに適用されたパッチレベルの修正を含むカーネルの版数になります。

セキュリティパッチは、カーネルにだけ適用されるものではないのでカーネルの修正を伴わない更新がされている場合、適用されている版数よりもunameコマンドで表示される版数が低い場合があります。

カーネル以外の修正を含む版数を確認するには以下の方法で確認します。

# freebsd-version -kur
11.3-RELEASE-p11
11.3-RELEASE-p11
11.3-RELEASE-p11

[オプション]

-k installed kernel

インストールされているカーネルの版数(パッチレベルを含む)を表示します。更新中にまだ再起動していない状態(旧カーネルで稼働中)では、新しいカーネルの版数(パッチレベルを含む)を表示します。

-u installed userland

ユーザーランドにインストールされた版数(パッチレベルを含む)を表示します。カーネル以外の修正を含む版数を確認するにはこのオプションで確認します。

-r running kernel

稼働中のカーネルの版数(パッチレベルを含む)を表示します。

セキュリティパッチの適用方法

セキュリティパッチを適用するには次のようにします。

# freebsd-update fetch
# freebsd-update install
# shutdown -r now

再起動後、アップデートされているか確認する。

# uname -srm
FreeBSD 11.3-RELEASE-p11 amd64

# freebsd-version -kur
11.3-RELEASE-p11
11.3-RELEASE-p11
11.3-RELEASE-p11

リリースのアップグレード方法

マイナーバージョンのアップグレード

例. 11.3-RELEASE ⇒ 11.4-RELEASE

1. 使用中のリリースのセキュリティパッチを実施する。
2. マイナーリリースのアップグレードを実施する。

# freebsd-update upgrade -r 11.4-RELEASE

現リリースから新リリースの間に行われた変更について、いくつか質問がきた時は、コメントを確認しながら「y」で応答する。

To install the downloaded upgrades, run "/usr/sbin/freebsd-update install".

上記メッセージを表示し、コマンドプロンプトに戻ったら以下のコマンドの入力する。

# freebsd-update install

ここで再起動後に再度 install をするようにメッセージを表示するのでメッセージを確認して必ず実行する事。

src component not installed, skipped
Installing updates...
Kernel updates have been installed.  Please reboot and run
"/usr/sbin/freebsd-update install" again to finish installing updates.

# shutdown -r now

# freebsd-version -kur
11.4-RELEASE-p1
11.4-RELEASE-p1
11.3-RELEASE-p11

# freebsd-update install
src component not installed, skipped
Installing updates... done.

「Installing updates… done.」と表示したら完了なので再起動する。

# shutdown -r now

再起動後、アップデートされているか確認する。

# uname -srm
FreeBSD 11.4-RELEASE-p1 amd64

# freebsd-version -kur
11.4-RELEASE-p1
11.4-RELEASE-p1
11.4-RELEASE-p1

メジャーバージョンのアップグレード

1. 使用中のリリースのセキュリティパッチを実施する。
2. 現行リリースの最終マイナーバージョンまでアップグレードを実施する。
3. メジャーリリースのアップグレードを実施する。

やり方は基本的にマイナーリリースのアップグレードと同じです。

例.11.4-RELEASE ⇒ 12.1-RELEASE

# freebsd-update upgrade -r 12.1-RELEASE
# freebsd-update install
# shutdown -r now
# freebsd-update install
# freebsd-update install
# shutdown -r now

パッケージソフトのアップデート

通常は次の操作でパッケージソフトをアップデートします。

# pkg update -f
# pkg upgrade -y
# shutdown -r now

メジャーリリースのアップグレードを行った場合、以下の操作を実行してパッケージも新リリース向けにアップグレードする必要があります。

# pkg-static install -fy pkg
# pkg upgrade -y
# freebsd-update install
# shutdown -r now

pkgコマンドについては次の記事で紹介しています。

FreeBSD - パッケージソフトのインストールと削除、アップデートのやり方

FreeBSDではソフトウェアの管理にpkgコマンドを使います。この記事ではpkgコマンドのマニュアルを見る際のコツと基本的な操作(install, delete, update, upgradeなど)を紹介しています。

blog.it-see.net

2020.08.15

FreeBSDではWebサーバ、ブラウザ、メールソフトなどのソフトウェアのインストールはpkgコマンドで管理します。

pkgコマンドのhelpやmanコマンドによるマニュアルを見るにはちょっとしたコツが必要です。

この記事ではpkgコマンドのマニュアルを見るコツとpkgコマンドの基本的な操作(インストール、削除、アップデートなど)を紹介しています。

パッケージ管理のしくみ

[ざっくりしたイメージ]

リポジトリとは、貯蔵庫、保管場所といった意味があり、パッケージやパッケージ管理に必要なデータの保管場所のことを言います。

「pkg update」は、リモートパッケージリポジトリデータベースからリポジトリカタログのローカルコピーを更新するために使用されます。

通常、カタログの更新は、リモートパッケージリポジトリのマスターコピーがローカルコピーよりも新しい場合にのみダウンロードされます。

更新するリポジトリカタログは、pkg.conf（5）ファイルまたは/usr/local/etc/pkg/reposのエントリで定義されます。 詳細については、pkg.conf（5）を参照してください。

通常は、pkg updateを明示的に実行する必要は通常ありません。デフォルトでは、pkg.conf（5）でREPO_AUTOUPDATEをfalseに設定して無効にしない限り、pkg installまたはpkg upgradeのいずれかを呼び出すと、リポジトリカタログが自動的に更新されます。

FreeBSDのリリースアップデートを実施した際には、「pkg update」または「pkg update -f」で強制的にアップデートする必要が生じることがあります。

FreeBSDをメジャーアップグレードした際には、「pkg-static」でpkgバイナリツールを新しいものに置き換えることを勧めています。

pkgコマンドのマニュアルの見方

pkgコマンドのマニュアルは「pkg help」または「man pkg」で見る事ができます。

pkgコマンドのマニュアルは、このコマンドがどのような引数を指定するようになっているか理解しないと、ちょっと難解に感じます。

このコマンドの構文は大雑把にいうと次のようになっています。

pkg [OPTIONS] <command> <flags>

pkgコマンドの引数にはサブコマンドを指定する事ができます。[OPTIONS]で指定するオプションはpkgコマンドのオプションになります。

例えば、

# pkg -v

のように指定します。

<command>にはサブコマンドを指定します。<flags>にはサブコマンドのオプションを指定します。

例えば、

# pkg install firefox
# pkg update -f

のように指定します。

「update」がサブコマンド、「-f」がサブコマンドのオプションになります。

各サブコマンドのマニュアルは「pkg help <command>」または「man pkg-<command>」で見る事ができます。

例えば、

# pkg help install
# man pkg-install

のように指定します。

つまり、pkgコマンドの使い方を確認するにはpkgコマンドとサブコマンドのマニュアルを見る必要があります。

また、「pkg help」と「man pkg」で表示する内容には部分的に表現の違いがあります。
一例をあげると以下のようなものがります。

表現方法が違うだけで言いたいことは同じです。

見方が分かったところで次に、よく使いそうな基本的な使い方を紹介します。

pkgコマンドの基本的な使い方

リモートパッケージリポジトリで指定したパッケージを探す。

# pkg search php74
php74を含むパッケージの一覧が表示されます。

パッケージ名には正規表現が使えます。

# pkg search '^php74-[0-9]'
php74-7.4.8                    PHP Scripting Language

ソフトウェア(パッケージ)のインストール

# pkg install php74

ソフトウェア(パッケージ)の削除

# pkg delete php74

インストールされているパッケージ情報を調べる

# pkg info

パッケージ一覧から指定したパッケージを抽出する

# pkg info | grep firefox
firefox-71.0_2,1               Web browser based on the browser portion of Mozilla
firefox-i18n-65.0.2            Localized interface for Firefox

パッケージとそのコメントを表示する

# pkg info -I firefox
firefox-79.0,1                 Web browser based on the browser portion of Mozil

パッケージの各種情報を調べる

パッケージの詳しい情報を調べる

# pkg info -f ja-ibus-anthy
ja-ibus-anthy-1.5.11
Name           : ja-ibus-anthy
Version        : 1.5.11
Installed on   : Sat Aug  1 03:01:06 2020 JST
Origin         : japanese/ibus-anthy
Architecture   : FreeBSD:12:amd64
Prefix         : /usr/local
Categories     : japanese
Licenses       : GPLv2
Maintainer     : ********@nifty.ne.jp
WWW            : https://github.com/ibus/ibus-anthy
Comment        : Anthy engine for IBus
Shared Libs required:
	libanthy.so.1
	libintl.so.8
	libglib-2.0.so.0
	libgobject-2.0.so.0
	libanthydic.so.1
Shared Libs provided:
	libanthygobject-1.0.so.5
Annotations    :
	FreeBSD_version: 1201000
	repo_type      : binary
	repository     : FreeBSD
Flat size      : 8.85MiB
Description    :
Anthy engine for IBus.

WWW: https://github.com/ibus/ibus-anthy

パッケージのファイルサイズを調べる

# pkg info -s firefox
firefox-71.0_2,1               207MiB

指定したパッケージが依存しているパッケージのリストを表示する

# pkg info -d ja-ibus-anthy
ja-ibus-anthy-1.5.11:
	pango-1.42.4_4
	ibus-1.5.22
	python37-3.7.8
	ja-anthy-0.4_2,1
	gtk-update-icon-cache-3.24.20
	gdk-pixbuf2-2.40.0
	py37-gobject3-3.28.3_1
	glib-2.56.3_8,1
	gettext-runtime-0.20.2
	atk-2.36.0

指定したパッケージを必要とするパッケージのリストを表示する

# pkg info -r ibus
ibus-1.5.22:
	ja-ibus-anthy-1.5.11
	gnome-control-center-3.28.2_6

指定したパッケージで提供されるすべての共有ライブラリを表示する

# pkg info -b ja-ibus-anthy
ja-ibus-anthy-1.5.11:
	libanthygobject-1.0.so.5

指定したパッケージで使用されるすべての共有ライブラリを表示する

# pkg info -B ja-ibus-anthy
ja-ibus-anthy-1.5.11:
	libanthy.so.1
	libintl.so.8
	libglib-2.0.so.0
	libgobject-2.0.so.0
	libanthydic.so.1

指定したパッケージのインストール先(パス、ファイル名)を表示する

# pkg info -l firefox
firefox-79.0,1:
	/usr/local/bin/firefox
	/usr/local/lib/firefox/application.ini
	/usr/local/lib/firefox/browser/chrome/icons/default/default128.png
	/usr/local/lib/firefox/browser/chrome/icons/default/default16.png
	/usr/local/lib/firefox/browser/chrome/icons/default/default32.png
	/usr/local/lib/firefox/browser/chrome/icons/default/default48.png
	/usr/local/lib/firefox/browser/chrome/icons/default/default64.png
	/usr/local/lib/firefox/browser/features/doh-rollout@mozilla.org.xpi
	/usr/local/lib/firefox/browser/features/formautofill@mozilla.org.xpi
	/usr/local/lib/firefox/browser/features/screenshots@mozilla.org.xpi
	/usr/local/lib/firefox/browser/features/webcompat-reporter@mozilla.org.xpi
	/usr/local/lib/firefox/browser/features/webcompat@mozilla.org.xpi
	/usr/local/lib/firefox/browser/omni.ja
	/usr/local/lib/firefox/defaults/pref/channel-prefs.js
	/usr/local/lib/firefox/dependentlibs.list
	/usr/local/lib/firefox/firefox
	/usr/local/lib/firefox/firefox-bin
	/usr/local/lib/firefox/fonts/TwemojiMozilla.ttf
	/usr/local/lib/firefox/gmp-clearkey/0.1/libclearkey.so
	/usr/local/lib/firefox/gmp-clearkey/0.1/manifest.json
	/usr/local/lib/firefox/gtk2/libmozgtk.so
	/usr/local/lib/firefox/liblgpllibs.so
	/usr/local/lib/firefox/libmozavcodec.so
	/usr/local/lib/firefox/libmozavutil.so
	/usr/local/lib/firefox/libmozgtk.so
	/usr/local/lib/firefox/libmozsqlite3.so
	/usr/local/lib/firefox/libmozwayland.so
	/usr/local/lib/firefox/libxul.so
	/usr/local/lib/firefox/omni.ja
	/usr/local/lib/firefox/pingsender
	/usr/local/lib/firefox/platform.ini
	/usr/local/lib/firefox/plugin-container
	/usr/local/lib/firefox/removed-files
	/usr/local/share/applications/firefox.desktop
	/usr/local/share/pixmaps/firefox.png

指定したパッケージの説明を表示する

# pkg info -D ja-ibus-anthy
ja-ibus-anthy-1.5.11:
On install:
ibus-anthy installation finished. To use ibus-anthy, please do the following:

If you are using bash, please add following lines to your $HOME/.bashrc:

export XIM=ibus
export GTK_IM_MODULE=ibus
export QT_IM_MODULE=ibus
export XMODIFIERS=@im=ibus
export XIM_PROGRAM="ibus-daemon"
export XIM_ARGS="--daemonize --xim"

If you are using tcsh, please add following lines to your $HOME/.cshrc:

setenv XIM ibus
setenv GTK_IM_MODULE ibus
setenv QT_IM_MODULE ibus
setenv XMODIFIERS @im=ibus
setenv XIM_PROGRAM ibus-daemon
setenv XIM_ARGS "--daemonize --xim"

If you are using KDE4, you may create a shell script in $HOME/.kde4/env,
and add following lines:

#!/bin/sh
export XIM=ibus
export GTK_IM_MODULE=ibus
export QT_IM_MODULE=ibus
export XMODIFIERS=@im=ibus
export XIM_PROGRAM="ibus-daemon"
export XIM_ARGS="--daemonize --xim"

-------------

If you cannot launch the IM selection panel by hitting "Super+space"
(usually "Win+space"), run the "ibus-setup" command and add "Japanese -
Anthy" via the Imput Method tab.

You may also add "ibus-daemon --daemonize --xim" to your ~/.xinitrc or
~/.xsession .

パッケージの説明にはインストール後に必要な設定や操作が表示されている事があります。インストール後やアップデート後に問題が発生した場合は、このメッセージを確認する事で問題を解決できる事があります。

パッケージのバージョンを調べる

インストールされているパッケージのパージョンを調べる

# pkg version 
accerciser-3.22.0                  =
accountsservice-0.6.42             =
adwaita-icon-theme-3.28.0          =
     .
     .
     .
xrdb-1.2.0                         =
xrefresh-1.0.6                     =
xset-1.2.4_3                       =
xsetmode-1.0.0                     ?
xsetroot-1.1.2                     =
xterm-351                          <
xtrans-1.4.0                       =
xvid-1.3.5,1                       <

[フラグの意味]

パッケージを指定してバージョンを調べる

# pkg version -n firefox -v
firefox-71.0_2,1                   <   needs updating (remote has 78.0.2,1)

-n 指定したパッケージ名と一致するパッケージを表示する。
-v 冗長な表記。アップデート可能なバージョンを表示する。

アップデート可能なパッケージを調べる

# pkg version -l '<' -v

-l 指定したステータスフラグと一致するパッケージを表示する。
-v 冗長な表記。

パッケージの更新

インストールされているパッケージをアップグレードする

# pkg update -f
# pkg upgrade -y

-y 確認を求められたらy(yes)で応答する。

上のコマンドは、まずサブコマンドの「update -f」でリモートリポジトリからローカルカタログを強制的に更新しています。

次に「upgrade -y」でインストールされているパッケージソフトウェアを更新します。

FreeBSDをメジャーアップグレードした際の操作

# pkg-static install -fy pkg
# pkg upgrade -y
# freebsd-update install
# shutdown -r now

FreeBSDをメジャーアップグレードした際には、パッケージソフトウェアをインストールする時の将来の問題を防ぐ為にpkgバイナリツールを新しいものに置き換えることを勧めています。

その他の操作

依存関係のなくなった不要なパッケージを削除する

# pkg autoremove

古いバージョンのパッケージを削除する

# pkg clean
# pkg clean -a

-a キャッシュ全体を削除。

「pkg clean」はリモートリポジトリからダウンロードされたパッケージのローカルキャッシュをクリンアップ(掃除)します。ローカルキャッシュには新しいバージョンに置き換えられた古いパッケージ及び提供されなくなったパッケージが保存されています。

NTPとは

NTP (Network Time Protocol)とは、ネットワークに接続された機器の時刻同期を行うプロトコルです。

同期先のNTPサーバが１台だけだと、そのサーバの時刻が正確であるか不明なので、通常は複数のNTPサーバを参照することで時刻の正確さを高めています。

設定のやり方

1.現在時刻の確認と修正。

[現在時刻の確認]

# date
2019年 9月19日 木曜日 18時50分18秒 JST

[時刻の修正:YYMMDDHHMMの形式]

# date 1909191850

または

# ntpdate NTPサーバのホスト名またはIPアドレス

2.NTPサーバを追加する。

[設定ファイル：/etc/ntp.conf]

server ntp1.jst.mfeed.ad.jp
server ntp2.jst.mfeed.ad.jp
server ntp3.jst.mfeed.ad.jp

[参考]

公開されているNTPサーバ

NTP/推奨公開サーバ - wiki@nothing

wiki.nothing.sh

3.ntpdを自動起動するようにする。

[設定ファイル：/etc/rc.conf]

ntpd_enable="YES"

4.サーバの再起動または次のコマンドでntpdを起動する。

# service ntpd start

5.20分程度経過してから同期の確認をする。

# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 0.freebsd.pool. .POOL.          16 p    -   64    0    0.000    0.000   0.008
+ntp1.jst.mfeed. 133.243.236.17   2 u  958 1024  377    2.189    0.000   0.388
-ntp2.jst.mfeed. 133.243.236.17   2 u  344 1024  377    2.223    0.518   0.650
-ntp3.jst.mfeed. 133.243.236.17   2 u  518 1024  377    1.933   -1.470   0.139
+ntp-5.jonlight. 133.243.238.164  2 u  575 1024  377    1.220   -0.133   0.162
*ntp-b2.nict.go. .NICT.           1 u  938 1024  377    1.526    0.049   0.269

[主なマーク]

FTP、SFT、FTPS、SCPの違いについて

FTP(File Transfer Protocol)
ファイルを転送するための通信プロトコル。認証時のユーザ名・パスワード及びファイル転送中データが暗号化されていません。

SFTP(SSH File Transfer Protocol)
ファイル転送中のデータをSSHで暗号化するプロトコル。SSHが使える環境を準備する必要があります。

SSH:Secure Shell

FTPS(File Transfer Protocol over SSL/TLS)
ファイル転送中のデータをSSLまたはTSLで暗号化するプロトコル。HTTPSのFTP版にようなもの。認証局に証明書を発行してもらう必要があります。

SCP(Secure Copy Protocol)
SFTPと同様にSSHによる認証を行う。

SFTPとの違い

• ファイル転送の再開が出来ない。
• SFTPより高速に転送できる。
• フォルダの転送はできない。

SFTPの設定と接続のやり方

SSHの環境を準備する。

SSHの環境を構築する方法は以下のページで紹介しています。

FreeBSD - SSHの設定とTera TermからSSH接続する方法

この記事はTera TermからFreeBSDのサーバにSSH接続するための設定方法と接続のやり方を紹介しています。

blog.it-see.net

2019.09.18

すでにSSHの環境を構築済みの場合は次へ進む。

SFTPの設定

サーバ側の操作

1.sftpの接続を許可する。

[設定ファイル：/etc/ssh/sshd_config]

Subsystem sftp /usr/libexec/sftp-server を追記する。

※私の環境ではデフォルトで記述されていました。なければ追記してください。

2.sshdを再起動する。

# /etc/rc.d/sshd restart

WinSCPの設定

クライアント側の操作

1.WinSCPのインストールする

[入手先]

https://ja.osdn.net/projects/winscp/

ja.osdn.net

窓の杜

「WinSCP」SCP/SFTP/FTPS対応のFTPクライアント

forest.watch.impress.co.jp

2.セッションを登録する

1. デスクトップにあるWinSCPのアイコンをクリックする。

2. ログイン画面を表示するので以下の内容を入力する。

[ログイン画面]

3. 入力後、「保存」ボタンを押すと左側の枠に「ユーザ名@ホスト名またはIPアドレス」が追加されます。

3.秘密鍵の登録

秘密鍵はTera Termのid_rsaを流用します。

1. ログイン画面で「編集」ボタンを押すと「編集」⇒「保存」に表示が変わります。

2. 次に「設定」ボタンを押すと「高度なサイトの設定」を表示します。

3. 「高度なサイトの設定」画面で、SSH>[承認]を選択する。

4. 秘密鍵の項目で「…」ボタンを押すと「秘密鍵の選択」画面を表示する。

「秘密鍵の選択」画面から以下の操作をする。

1. PuTTY 秘密鍵ファイル(*.ppk)を「すべてのファイル(*.*)に変える。
2. id_rsaを選択して「開く」ボタンを押す。

3. 「秘密鍵 OpenSSH をPuTTY 形式に変換しますか？」というポップアップ画面を表示するので「OK」ボタンを押す。

4. 「パズフレースの入力」画面を表示するので、Tera Termで入力したものと同じパズフレースを入力して「OK」ボタンを押す

5. 「変換された秘密鍵を保存」画面を開くので、id_ras.ppk を保存する。

6. 元の「高度なサイトの設定」画面に戻るので「OK」ボタンを押して画面を閉じる。
7. ログイン画面の戻るので「保存」ボタンを押す。

WinSCPから公開鍵認証方式でログインしてみる

ログイン画面から以下の操作をする。

1. 「ログイン」ボタンを押す。
2. 「パスフレースの入力」画面を表示するのでパスフレースを入力する。
3. ログインできたらOK。

SSHとは

SSH(Secure Shell)は、ネットワークに接続されたコンピューターと安全に通信を行う為のプログラム(サービス)です。

今まではTELNETやFTPなどのプログラムを使用して通信を行っていましたが、これらのプログラムはパスワードやメッセージなどの通信データが平文(暗号化されていない生のデータ)でネットワーク上に流れるため、盗聴のリスクがありました。

SSHは公開鍵と秘密鍵の２つの鍵を利用してデータの暗号化を行い、安全性を高めた通信を行います。これにより盗聴のリスクを軽減させています。

特にインターネットを経由するような通信では必須です。

このブログもサーバ側のコマンド操作やファイルの転送にSSHを使って通信しています。

余談ですが、このブログを立ち上げた直後からroot, admin, supportなどのキーワードで何度も不正にログインを試みようとしているメッセージがログに記録されています。

しかも数秒に１回程度という信じられないくらい大量のメッセージが記録されているのでログファイルのローテーションも考える必要があります。

[参考]

sshd[54432]: error: maximum authentication attempts exceeded for root from 36.35.136.75 port 54653 ssh2 [preauth]
sshd[69807]: error: maximum authentication attempts exceeded for invalid user admin from 115.224.199.65 port 40499 ssh2 [preauth]
sshd[59681]: error: maximum authentication attempts exceeded for invalid user ubnt from 221.5.29.95 port 34809 ssh2 [preauth]
sshd[79130]: error: maximum authentication attempts exceeded for invalid user support from 99.228.65.132 port 51895 ssh2 [preauth]

このように 今時のインターネットでTELNETやFTPで通信するのは 大変危険な行為です。

SSHの仕組み

SSHの仕組みを簡単に説明すると、上の図のようになっています。

公開鍵と秘密鍵は２つでセットの鍵になっています。ちょうど南京錠の錠前と鍵のような関係です。 公開鍵で暗号化したデータは秘密鍵でしか復号できません。逆に秘密鍵で暗号化したデータは公開鍵でしか復号できません。

この性質を利用して安全な通信を実現しています。

※正確にいうと秘密鍵で暗号化するのではなく、「秘密鍵の所有者が秘密鍵で電子署名を発行し、その電子署名が正しいか公開鍵で検証する」というイメージのようです。また、秘密鍵の中には公開鍵の情報も含まれているそうです。この辺りの情報を色々見ているのですが、何度見てもなかなか理解できません。

[参考]
PuTTYの秘密鍵が独自形式な理由
SSH 認証に公開鍵を使う

この記事では、SSHの設定方法の説明が主たる目的なので、公開鍵と秘密鍵という２つセットの鍵を利用して暗号と復号を行っているという程度の説明で止めておきます。

SSHの設定と接続のやり方

この記事で紹介する手順は、Tera Term側で生成した公開鍵をサーバー側へ送信するので１度はパスワード認証方式でログインできる状態にする必要があります。

最終的には公開鍵認証方式でのみログインできるようにします。

[環境]

システム管理者が、suまたはsudoを使用して、一般ユーザから管理者へ移ることができる環境であること。

[全体の流れ]

1. パスワード認証方式でログイン可能にする。
2. Tera Term側で公開鍵、秘密鍵を生成する。
3. 公開鍵をサーバーに登録する。
4. 公開鍵認証方式でログイン可能にする。
5. パスワード認証方式でログインできないようにする。

パスワード認証方式でログイン可能にする。

サーバ側の設定

1.SSHのサービスを有効にする。

以下のファイルを編集する。

[設定ファイル：/etc/rc.conf]

sshd_enable="YES"

※FreeBSDインストール時にsshdを有効にしていると設定済みのはず。

2.SSHの設定

以下のファイルを編集する。

[設定ファイル：/etc/ssh/sshd_config]

Port 22                     ← ポート番号。標準は22 必要であれば変更する。2222など
Protocol 2                  ← SSH2のみログインを許可
PermitRootLogin no          ← rootでログイン不可
PasswordAuthentication yes  ← パスワード認証方式でログイン許可
PermitEmptyPasswords no     ← パスワード無しのログイン不可

ssh_configの中身を見るとほとんどの項目が「#」でコメントされています。設定が必要な項目の「#」を外してもいいのですが、再設定が必要になった時に項目を探すのが面倒なので、「#」を外さずにファイルの末尾の行に設定が必要な項目だけ記述しておいた方がいいと思います。

参考：デフォルトで「#」がなかった項目

AuthorizedKeysFile     .ssh/authorized_keys
Subsystem              sftp /usr/libexec/sftp-server

3.sshを起動する、または再起動する。

[状態確認]

# /etc/rc.d/sshd status
sshd is not running          ← 停止している場合
sshd is running as pid xxx.  ← 起動している場合

[起動]

# /etc/rc.d/sshd start

[再起動]

# /etc/rc.d/sshd restart

クライアント側の設定

1.Tera Termをインストールする。

[入手先]

https://ja.osdn.net/projects/ttssh2/

ja.osdn.net

窓の杜

「Tera Term」定番のターミナルエミュレーター

forest.watch.impress.co.jp

2.初回の接続

1. デスクトップにあるTera Termのアイコンをクリックする。

2. 「新しい接続」の画面を表示するのでサーバのIPアドレスを入力して「OK」ボタンを押す。

3. 初回接続時は「セキュリティ警告」画面を表示するのでそのまま「続行ボタン」を押す。

1. 「SSH承認」画面を表示するのでログイン名とパスワードを入力する。「プレインパスワードを使う」にチェックを入れて「OK」ボタンを押す。

5. ログインできたらOK。

ログインしたまま次の操作に移る。

Tera Term側で公開鍵、秘密鍵を生成する。

1.設定>SSH鍵生成 で「TTSSH: 鍵生成」画面を開く。

以下の項目を設定して「生成」ボタンを押す。

　　鍵の種類：RSA
　　ビット数：2048

2.鍵のパスフレーズが入力できるようになるので、パスフレーズを入力する。

ここで入力する値は、「SSH承認」画面のパスフレーズで入力するので忘れないようにする。このパスフレーズは秘密鍵の認証に使うものです。サーバのログイン認証に使うものではありません。

保存先は決まりがありませんが、C:\Program Files (x86)\teraterm に保存すると後で厄介なのでCドライブ直下または、Dドライブにフォルダを作成して、そこに保存することをお勧めします。

私の場合、WinSCPで秘密鍵を流用しようとして失敗しました。再度、鍵生成からやり直すことになりました。

3.「公開鍵の保存」ボタンで公開鍵を保存する。
　「秘密鍵の保存」ボタンで秘密鍵を保存する。

[ファイル名]
公開鍵： id_rsa.pub
秘密鍵： id_rsa

4.「閉じる」を押して「TTSSH: 鍵生成」画面を閉じる。

公開鍵をサーバーに登録する。

この作業はサーバにssh接続した状態で行う。

注意：ディレクトリはホームディレクトリのまま移動しない事。

Tera Term側で以下の操作する。

1. ファイル>SSH SCP で「TTSSH:Secure File Copy」画面を開く。

2. 「…」ボタンを押してid_rsa.pub を選択する。

3. 「Send」ボタンを押してid_rsa.pub をサーバに転送する。

サーバ側で以下の操作をする。

1. lsコマンドでサーバ側にid_rsa.pub が保存されているか確認する。

% ls
id_rsa.pub

2. 公開鍵を登録する。

% mkdir .ssh
% cp id_rsa.pub .ssh/authorized_keys
% chmod 600 .ssh/authorized_keys

公開鍵認証方式でログイン可能にする。

サーバ側の設定

1. 公開鍵認証方式でログイン許可にする。

[設定ファイル：/etc/ssh/sshd_config]

PubkeyAuthentication yes ← 公開鍵認証方式でログイン許可

2. sshを再起動する。

# /etc/rc.d/sshd restart

3. 一旦ログアウトする。

Tera Term側の操作

Tera Termから公開鍵認証方式でログインできるか確認する。

1. デスクトップにあるTera Termのアイコンをクリックする。

2. 「新しい接続」の画面を表示するのでサーバのIPアドレスを入力する。「OK」ボタンを押す。

3. 「SSH承認」画面を表示するのでログイン名とパスフレーズを入力する。「RAS/DSA/ECDSA/ED25519鍵を使う」にチェックを入れる。

4. 「秘密鍵」ボタンを押してid_ras を選択する。

5. 「OK」ボタンを押してログインできたらOK。

公開鍵認証方式でログインできるようになった後は、サーバ側に転送したid_rsa.pub は不要なので削除しておく。

% rm id_rsa.pub

パスワード認証方式でログインできないようにする。(公開鍵認証方式でのみログインできる状態にする。)

サーバ側の設定

1. パスワード認証方式でログイン不可にする。

[設定ファイル：/etc/ssh/sshd_config]

PasswordAuthentication no  ← パスワード認証方式でログイン不可
                               yesをnoに変更する。

ChallengeResponseAuthentication no  ← これを設定しないと
                                      「キーボードインタラクティブ承認を使う」
                                       でログインできてしまう。

2. sshを再起動する。

# /etc/rc.d/sshd restart

Tera Term側の操作

Tera Termからパスワード認証方式でログインできないことを確認する。

パスワード認証方式でログインしようとすると、「認証に失敗しました。再試行してください。」と表示され、公開鍵認証方式でしかログインできなくなります。

ファイル転送ソフト：WinSCPを使用してSFTPによるファイル転送を行う方法は以下のページで紹介しています。

FreeBSD - SFTPの設定とWinSCPでSFTP接続する方法。

この記事はWinSCPからFreeBSDのサーバにSFTP接続するための設定方法と接続のやり方を紹介しています。

blog.it-see.net

2019.09.18

CLIの基本的な操作は文字列で構成されたコマンド(命令)を入力してコンピューターに指示をします。

Web、メール、共有ファイルなどのサービスを提供することが目的でFreeBSDを利用する場合はCLIでも問題ないですが、画像や動画のようなグラフィカルなデータを扱う用途にはGUI(グラフィカルユーザインターフェース)が必要になってきます。

FreeBSDも追加でGUI関連のソフトウェアをインストールすることでGUIの環境を構築することが可能です。

LinuxではGUIのパッケージを1つ選択すれば関連するソフトが自動的にインストールされるので簡単にGUIの環境を構築できますが、FreeBSDでは残念ながら簡単にというわけにはいきません。

X Windows System、デスクトップマネージャ、日本語フォントなどを個別にインストールと設定を行う必要があります。

この記事ではFreeBSD上に、GNOMEデスクトップ環境を構築する方法を紹介しています。日本語の表示や日本語入力(ibus + anthy)の設定方法など参考になればと思います。

環境

この記事の手順は以下の環境で構築しています。

ホスト：Windows8.1 + VirtualBox
ゲスト：FreeBSD 12.0-RELEASE
デスクトップ環境：GNOME
日本語環境：
・漢字コード：UTF8
・日本語入力：ibus + anthy

設定ファイルの編集につて

FreeBSDには標準でviとeeの２つのテキストエディターがインストールされています。

viをまったく触ったことない人や不慣れな人は 設定ファイルの編集に ee を使えば楽に設定できると思います。

例.
# ee /etc/rc.conf

起動した画面の上部にキー操作の簡易的な説明があり、Windowsのメモ帳しか触ったことのない方でもすぐに操作できると思います。

[eeの画面]

終了は[ESC]キーを押せば終了できます。

[ESC]キー押下
　　　↓
[main menu]
　a) leave editor
　　　↓
[leave menu]
　a) save changes
　b) no save

GUIに必要なソフトウェアをインストールする

デスクトップと日本語を扱う為に必要なソフトウェアは以下のようなものがあります。

GNOMEデスクトップ環境関連

# pkg install xorg
# pkg install virtualbox-ose-additions
# pkg install gnome3
# pkg install ja-ibus-anthy

日本語マニュアル(jman)関連

# pkg install ja-man-doc
# pkg install lv

日本語フォント

# pkg install ja-font-std
# pkg install ja-font-ipa
# pkg install ja-font-mplus-ipa

以下、お好みでインストール。私はすべてインストールしました。
# pkg install ja-font-ipa-uigothic
# pkg install ja-font-ipaex
# pkg install ja-font-mona-ipa

# pkg install ja-font-sazanami
# pkg install ja-font-kochi
# pkg install ja-font-koruri
# pkg install ja-font-vlgothic
# pkg install ja-font-ume
# pkg install ja-font-shinonome
# pkg install ja-font-takao

インストール後、再起動する。

# reboot

VirtualBoxの設定

VirtualBox上にゲストOSとしてFreeBSDをインストールした場合は、以下の設定をする。

[/etc/rc.conf]に追加する。

# Add vbox
vboxguest_enable="YES"
vboxservice_enable="YES"
vboxservice_flags="--disable-timesync"

X Window Systemの設定

FreeBSD12.1でxorg-server-1.20.8以降を使用している場合、以下の記事も参考にしてください。

FreeBSD 12.1-RELEASEにアップグレード後、マウスクリックができない。

FreeBSD 11.3-RELEASEからFreeBSD 12.1-RELEASEにアップグレード後、マウスクリックができなくなりました。同じような事象で困っているかたの参考になれば幸いです。Windows8.1上のVirtualBox6...

blog.it-see.net

2020.08.15

最近のX Window Systemは入出力デバイスを自動で認識するようになっています。個別に設定が必要な場合にだけ設定してください。

GNOMEデスクトップを使用する場合は基本的にGNOME側で入出力デバイスの設定をするので、この設定は不要です。次の「GNOMEとGDMの有効化」へ進んでください。余計な設定をすると不安定になるかも？

TWMやFVWMなどのウィンドウマネージャのみで環境を構築する場合は以下のページを参考にしてください。

第5章 X Window System

この章では、グラフィカル環境で使われるオープンソースの X Window System を提供する Xorg のインストールおよび設定方法について説明します。

www.freebsd.org

# VirtualBox Graphics Adapter 

Section "Device"
	Identifier "Card0"
	Driver "vboxvideo"
	VendorName "InnoTek Systemberatung GmbH"
	BoardName "VirtualBox Graphics Adapter"
        BusID       "PCI:0:2:0"　　←設定しなくても動作した。
EndSection

※カードバス ID は、 pciconf -lv | grep -B3 display で確認できます。


# VirtualBox Mouse Driver

Section "InputDevice"
	Identifier "Mouse0"
	Driver "vboxmouse"
        Option      "ZAxisMapping" "4 5"
        Option      "Buttons" "5"
EndSection


# Japanese Keyboard

Section "InputClass"
	Identifier "KeyboardDefaults"
	Driver     "keyboard" ←小文字のk。
	MatchIsKeyboard	"on"  ←これを抜くとキーが暴走した。
	Option     "XkbLayout" "jp"
	Option	   "XkbModel" "jp106"
EndSection


# Display

Section "Screen"
	Identifier "Screen0"
	Device	   "Card0"
	SubSection "Display"
	Modes	   "1024x768"
	EndSubSection
EndSection

GNOMEとGDMの有効化

/proc ファイルシステムのマウント

GNOME を使用するには、 /proc ファイルシステムをマウントする必要があります。以下設定を追加して、 システムの起動時に/procファイルシステムをマウントするようにします。

[/etc/fstab]に追加する。

proc           /proc       procfs  rw  0   0

D-BusとHALを有効にする

GNOMEは、メッセージバスおよびハードウェアアブストラクションにD-Bus および HAL を使います。 これらのアプリケーションは、GNOMEの依存として自動的にインストールされます。D-BusとHALをシステムの起動時にスタートするように有効にします。

[/etc/rc.conf]に に追加する。

# Add gnome
dbus_enable="YES"
hald_enable="YES"

GDMとGNOMEのサービスを有効にする

GDM(GNOME ディスプレイマネージャ) 及びGNOMEのすべてのサービスを、システムの起動時にスタートするようにします。

[/etc/rc.conf] に以下を追加する。

gdm_enable="YES"
gnome_enable="YES"

ここで再起動せずに、続けて「GDM,GNOMEの表示を日本語にする」に進んでください。

再起動してデスクトップのログイン画面(英語)を表示させてしまった場合、Ctrl+Alt+F2キーでCLIのログイン画面に切り替わるのでログインして作業を進めてください。

元のデスクトップのログイン画面 に戻るにはCtrl+Alt+F9キーで戻ります。

[英語表記のGDMのログイン画面]

GDM,GNOMEの表示を日本語にする

1.下記設定をする。

[/usr/local/etc/gdm/locale.conf]の設定を変更する。

en_US.UTF-8 → ja_JP.UTF-8 に変更する。

LANG="ja_JP.UTF-8"
LC_CTYPE="ja_JP.UTF-8"
LC_MESSAGES="ja_JP.UTF-8"

2.再起動して表示が日本語になっている事を確認する。

# reboot

[GDMのログイン画面]

日本語入力を有効にする

1. ログイン画面からデスクトップにログインする。

[ログイン画面]

2. ログイン後、右上の[電源ボタン]をクリックして、一番左にある[スパナマーク]を押す。

3. 設定画面を表示するので、左側メニューにある[Region & Language]をクリックする。

Region & Languageの設定画面を表示する。

日本語表示になっている場合は、言語(Language)が日本語、フォーマット(Format)が日本になっているはずです。違う場合は、jananeseに変更してください。

4. 入力ソースの設定をする。

1. 入力ソースの「＋」ボタンを押すと以下の画面を表示するので日本語をクリックする。

2. [日本語]、[日本語(Anthy)]の２つを追加する。

3. 入力ソースの[英語(US)]を選択して「-」ボタンで削除します。

4. デスクトップの上部のバーに「ja」または「あ」が表示される。

5. 「x」ボタンまたはメニューバーからRegion & Languageを終了する。

5. IBusの設定

アクティビティ⇒左側アイコンボックス下にあるボタンを押すとアプリケーションのアイコン一覧を表示するので、その中のある「IBus設定」をクリックしてIBus設定の画面を表示する。

ibus-setup &

1. [入力メソッド]タブで[追加]ボタンを押す。

2. [入力メソッドの選択]画面で「日本語」を選択する。

3. Anthyを追加する。

これで「Super（Windowsキー）＋Space」で日本語入力モードに切り替えできるようになります。

「端末」や「テキストエディター」を起動して、日本語入力やキーボードが日本語レイアウトになっているか確認する。

メモ

「キーボードレイアウトの表示」をクリックすると、「”gkbd-keybord-display”の実行に失敗しました。」と表示する。

10.x系からアップデートを繰り返して使用している環境では発生していないのですが、12.0を新規インストールすると上のメッセージを表示するようになりました。

ネットで検索して調べたところlibgnomekbdがないようです。pkg infoで確認すると11.2の環境ではlibgnomekbdがありましたが12.0で確認するとインストールされていませんでした。

よって、追加でインストールことでレイアウトの画面を表示するようになりました。

日本語のマニュアル(jmanコマンド)を使えるようにする。

1. パス設定のファイルを作成して以下の内容を記述する。

[/etc/manpath.config]

MANPATH_MAP     /bin            /usr/share/man
MANPATH_MAP     /bin            /usr/share/man/ja
MANPATH_MAP     /usr/bin        /usr/share/man
MANPATH_MAP     /usr/bin        /usr/share/man/ja
MANPATH_MAP     /usr/local/bin  /usr/local/man
MANPATH_MAP     /usr/local/bin  /usr/local/man/ja

2. .~/.cshrcを編集する。

[~/.cshrc]

alias   jman	'env LC_CTYPE=ja_JP.eucJP jman'　←追加
setenv  EDITOR  'vi'
setenv  PAGER	'lv' ←moreまたはjlessからlvに変更
setenv  LV	'-Ou8' ←追加(オーユー8)

ログアウト・ログインし直して、日本語マニュアルを表示するか確認する。

[man cp]

[jman cp]

アプリケーションのインストール

FreeBSDではソフトウェアの管理にpkgコマンドを使います。

例.firefoxのインストール

# pkg install firefox

pkgコマンドの使い方については以下の記事で紹介しています。

FreeBSD - パッケージソフトのインストールと削除、アップデートのやり方

FreeBSDではソフトウェアの管理にpkgコマンドを使います。この記事ではpkgコマンドのマニュアルを見る際のコツと基本的な操作(install, delete, update, upgradeなど)を紹介しています。

blog.it-see.net

2020.08.15

FreeBSDのインストール方法は下の記事で紹介しているので参考にしてください。

FreeBSDのインストール

この記事はFreeBSD公式サイトの情報を元にして、実際にインストールした時の手順や注意事項をまとめたものです。媒体の入手先、ダウンロード時間、インストール手順、作業時間の目安などを紹介しています。

blog.it-see.net

2019.08.27

FreeBSD公式サイトの日本語版
https://www.freebsd.org/ja/

インストール媒体(ISO FILE)の入手先

インストール媒体(ISO FILE)の入手先や媒体の種類は複数あります。この項目ではダウンロードに必要な情報をまとめてみました。

公式サイトの入手先

公式サイトの入手先

FreeBSD を入手する

上の公式サイトからダウンロードするとFTPサイトがアメリカになっています。

日本国内のFTPミラーサイト

日本国内にもミラーサイトがあるのでそこから入手することも可能です。

サーバ・ネットワークの負荷を分散するためにもアメリカからダウンロードするよりも日本国内のミラーサイトからダウンロードした方がいいと思います。

日本国内のFTPミラーサイト

ftp://ftp.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp1.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp2.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp3.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp4.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp5.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp6.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp7.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp8.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/
ftp://ftp9.jp.freebsd.org/pub/FreeBSD/releases/ISO-IMAGES/

媒体選択の参考

アーキテクチャの選択

サポート

※12.1-RELEASEは2019.11にリリース予定。

どのISO FILEをダウンロードするか？

以下は個人的な考え方です。

• 最新機能を求める場合は12.0-RELEASEをダウンロード。
• 保守的なアップデートを採用するのであれば、11.3-RELEASEをダウンロード。

11系を採用する場合

• 12.1-RELEASEがリリースされた時点で11.3⇒12.1に上げる。
• 11系の保守終了予定日を目途に12系に上げる。

ダウンロード時間

ISO FILE(CD/DVDのイメージ)のダウンロード時間は環境により10分～2時間ぐらい差があると思います。以下のファイル容量を参考にしてください。

インストールの流れと時間の目安

インストールの流れと、以下の環境でインストールした時の時間の目安です。
(なお時間はホスト名やネットワーク環境などの設定値を事前に調べているものとした場合です。)

[ホスト環境]
OS:Windows8.1
CPU:Intel(R) Core(TM) i7-4770 CPU @ 3.40GHz
MEM:16GB

[仮想環境]
VirtualBox上にFreeBSD12.0-RELEASEをインストール
CPU:1コア
MEM:1GB
HDD:20GB

[全体の流れと時間の目安]

1. インストール媒体から「FreeBSD Installer」を起動する。⇒約1分
2. 初期設定 ⇒約5分
   1. キーマップの設定
   2. ホスト名の設定
   3. 追加コンポーネントの選択
   4. ディスク領域の割り当て
3. インストールの実行 ⇒約1分
4. root のパスワードを設定する。⇒約30秒
5. ネットワークの設定 ⇒約30秒
6. タイムゾーンの設定 ⇒約30秒
7. 追加で有効にするサービスの選択 ⇒約30秒
8. セキュリティの設定 ⇒約30秒
9. ログインユーザ(アカウント)の追加 ⇒約3分
10. 再起動 ⇒ 約1分

合計：約13分30秒

• 初めてインストール場合は2～3倍程度見ておいた方がいいと思います。
• わかっていると思いますがWindows(GUI)環境のインストールと構築時間は含まれていません。

インストール方法

実機にインストールする際に必要な手順と注意点をまとめてみました。

FreeBSD Installerの起動

インストール媒体から「FreeBSD Installer」を起動する。

1. 該当サーバまたはパソコンの電源を投入する。
2. インストール媒体をセットしてDVD/CDから起動(ブート)する。
3. 起動オプションのメニュー画面を表示するので、そのまま待つかEnterキーを押す。

4. FreeBSD Installerの「Welcome」画面を表示するので、[Install]を選択してEnterキーを押す。

キーマップの設定の設定画面を表示するので以降の設定を順番に設定していく。

キーマップの設定

1. カーソルを移動して「Japanese 106」を選択してEnterキーを押す。

2. 「Continue with jp.kbd keymap」と「<Select>」が選択された状態(背景が青色)になっている事を必ず確認してからEnterキーを押してくだい。

ここで操作を誤るとキーマップが設定されずにデフォルトのUSキーボードになる場合があります。

もし、日本語キーボードの設定がされなかった場合、インストール後に以下のファイルを編集してjp.kbdを設定してください。

ファイル
　/etc/rc.conf
設定
　keymap=jp.kbd

ホスト名の設定

• 入力するホスト名は、 machine3.example.com のように完全修飾のホスト名で入力します。
• インターネットで公開していないPCであれば　pc01やpc01.myhomeなどでも問題ありません。
• DNSサーバなどでドメイン・ホストを管理している場合はそれに従うこと。

インストールするコンポーネントの設定

ports、srcなど必要なコンポーネントがあれば追加で選択する。

ディスク領域の割り当て

自動割り当て

1. Auto(UFS)を選択する。

ここで、複数のディスクが接続されている場合はディスクの選択画面を表示するので選択して次へ進む。

2. パーティションの構成を決める。
   通常はGPTを選択する。GPTに対応していないような古いPCの場合は、MBRを選択する。

• デフォルトの構成で問題ない場合は[Finish]を選択してEnterキーを押す。
• 変更する場合、変更が必要なパーティションまで移動して変更する。
• ドライブを選択した状態で[Delete]を選択するとパーティションの構成を消すことができるので[Create]で構成を設定し直す。

パーティションの構成を変更する方法は「手動で割り当てる」とやり方は同じなので、以下を参考にして変更してください。

手動で割り当てる

1. Manualを選択する。

2. パーティションの構成を設定する。

• 入力域への移動はTabキーで移動できます。
• Typeの指定はインストール時に少なくとも以下の３つが必要です。

• Labelはなくても設定できますが、ディスクの接続構成が変更された場合などを考慮してユニークなラベルを付けることが推奨されています。

やり方

1. [Create]を選択
2. Type/Size/Mountpoint/Label を指定する。
3. 全てのパーティションの設定が完了したら[Finish]を選択してEnterキーを押す。

必要なパーティションを全て設定する。

例　/usr/homeを分ける

画面では /usr/hom になっていますが、パスの表示域が8文字分しかないようです。インストール後は下記のように正常にhomeパーティションが切られています。

インストールの実行

ディスク領域の割り当ての最後に[Finish]を選択すると以下のメッセージを表示します。

[Commit]を選択してEnterキーを押すとインストールが開始されます。

root のパスワードを設定する

ネットワークの設定

1. ネットワークカードの選択。

2. IPv4の設定をする場合は<Yes>を選択する。

3. DHCPで自動で割り当てる場合は<Yes>を選択。

4. .IPv6の設定をする場合は<Yes>を選択。 今回はNo

5. DNS の設定
   3でDHCPを選択した場合は自動で入力されているので、そのまま<OK>を選択

タイムゾーンの設定

1. Asia -> Japan を選択する。

2. 日本時刻で問題なければ<Yes>を選択する。

3. 日付、時刻の確認。

時刻が+9時間進んでいても時刻を合わせずに<Skip>を選択すること。(メモ参照)

追加で有効にするサービスの選択

後で設定可能なので、今回はデフォルトのsshd, dumpdev のみ指定。

セキュリティの設定

必要であれば設定する。

ログインユーザ(アカウント)の追加

• 少なくとも管理者となる一人分のログインユーザ(rootではなく一般ユーザのアカウント)をここで作成しておくことをお勧めします。
• Login groupにwheelを追加しておくと一般ユーザでログイン後にsuコマンドでrootになれます。
• デフォルトのシェル(sh)はashなので補完機能(history,alias)がありません。よって、どのシェルを選択すればいいかわからない場合はtcshを選択しておくことをお勧めします。bashなど他のシェルを使う場合、OSインストール後に必要なシェルをインストールしてください。その後でログインシェルの変更も必要であれば変更してください。

1. Yesを選択する。

2. 以下の項目に応答する。

入力例

Add Users

Username: taro
Full name: taro Momo
Uid (Leave empty for default): 
Login group [username]: 
Login group is taro. Invite username into other groups? []: wheel
Login class [default]: 
Shell (sh csh tcsh nologin) [sh]: tcsh
Home directory [/home/taro]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: 
Enter password: パスワード入力 
Enter password again: 上と同じパスワード入力 
Lock out the account after creation? [no]: 

赤字部分を入力する。それ以外はデフォルトのまま(空Enter)

3. 一覧を表示する

4. 以下の質問に応答する。

OK? (yes/no): yes ←問題なれば「YES」を応答する。
adduser: INFO: Successfully added (username) to the user database.
Add another user? (yes/no) : no ←他のアカウントを追加しない場合
　　　　　　　　　　　　　　　　　「no」で終了する。

終了

最後に「Final Configuration」の画面を表示するので追加で設定する必要がなければ、「Exit」を選択して終了する。

「Manual Configuration」の画面を表示するので「No」を選択する。

「Complete」の画面を表示するので「Reboot」を選択する。

再起動するので、インストール媒体を抜くこと。

再起動後にOSが起動した画面(ログイン画面)

これで、OSインストール完了です。

キーボードの設定や wall_cmos_clock など漏れのあった項目があればログインして設定変更を進めていきます。基本部分のシステムが問題なければ、sshやデスクトップ環境など必要に応じて構築していきます。

デスクトップ環境が必要な場合は下の記事で構築方法を紹介しているので参考にしてください。

FreeBSD上にデスクトップ環境を構築するには

この記事はFreeBSD上にGNOMEデスクトップ環境を構築する方法を紹介しています。日本語の表示や日本語入力(ibus + anthy)の設定方法など参考になればと思います。

blog.it-see.net

2019.09.07