DAITEI's blog

WSLをインストールする

• WinをUpdateして最新にする
• 「コントロールパネル ＞ プログラム ＞ Windowsの機能の有効化または無効化」にて
  "Linux用Windowsサブシステム"と"仮想マシンプラットフォーム"を有効にする。
  ※仮想マシンプラットフォームが有効でないと、WSL2が動作できない...その場合、WSL1で動作する。
  (wsl --status で確認できる)
• WSLを最新にする

   > wsl --update
   > wsl --shutdown
  

インストールできるディストリビューションを確認する

>wsl --list --online
インストールできる有効なディストリビューションの一覧を次に示します。
'wsl --install -d ' を使用してインストールします。

NAME                                   FRIENDLY NAME
Ubuntu                                 Ubuntu
Debian                                 Debian GNU/Linux
kali-linux                             Kali Linux Rolling
Ubuntu-18.04                           Ubuntu 18.04 LTS
Ubuntu-20.04                           Ubuntu 20.04 LTS
Ubuntu-22.04                           Ubuntu 22.04 LTS
OracleLinux_7_9                        Oracle Linux 7.9
OracleLinux_8_7                        Oracle Linux 8.7
OracleLinux_9_1                        Oracle Linux 9.1
openSUSE-Leap-15.5                     openSUSE Leap 15.5
SUSE-Linux-Enterprise-Server-15-SP4    SUSE Linux Enterprise Server 15 SP4
SUSE-Linux-Enterprise-15-SP5           SUSE Linux Enterprise 15 SP5
openSUSE-Tumbleweed                    openSUSE Tumbleweed

Debianをインストールする

>wsl --install -d Debian
インストール中: Debian GNU/Linux
Debian GNU/Linux はインストールされました。
Debian GNU/Linux を起動しています...

Installing, this may take a few minutes...
Please create a default UNIX user account. The username does not need to match your Windows username.
For more information visit: https://aka.ms/wslusers
Enter new UNIX username: USERNAME
New password: 
Retype new password:
passwd: password updated successfully
Installation successful!
Linux 用 Windows サブシステムが Microsoft Store で入手可能になりました。
'wsl.exe --update' を実行するか、https://aka.ms/wslstorepage にアクセスしてアップグレードできます
Microsoft Store から WSL をインストールすると、最新の WSL 更新がより速く提供されます。
詳細については、https://aka.ms/wslstoreinfo
をご覧ください。
USERNAME@PCNAME:~$

日本語 locale設定

• /etc/locale.gen の "ja_JP.UTF-8 UTF-8" の #を外す(アンコメント)
• locale-gen実行等

    $ sudo update-locale LANGUAGE=ja_JP.UTF-8
    $ sudo update-locale LANG=ja_JP.UTF-8
  

• /etc/default/locale の設定

    $ sudo update-locale LANGUAGE=ja_JP.UTF-8
    $ sudo update-locale LANG=ja_JP.UTF-8
  

メモ

• デフォルトユーザーを変更する。
  PowerShellにて、

   > debian config --default-user xxxx
  

• インストールしたLinuxディストリビューションを削除する。
  「Windowsの設定 ＞　アプリ」or 「スタートメニュー」のから[アンインストール]

systemdを使う

[boot]
systemd=true

defaultのユーザー指定

[user]
default=USERNAME

• 下記URLから vmware-host-modulesのソースをGET
  https://github.com/mkubecek/vmware-host-modules/archive/refs/heads/workstation-16.2.3.zip
• buildしてinstallする

    $ unzip vmware-host-modules-workstation-16.2.3.zip
    $ cd vmware-host-modules-workstation-16.2.3/
    $ make
    $ sudo make install
    $ sudo systemctl restart vmware
  

  ※尚、linux-headers-*-amd64 をインストールしておくこと。

  $ sudo apt install libusb-0.1-4
  $ sudo systemctl restart SimpleShutdown
  $ sudo systemctl status SimpleShutdown
● SimpleShutdown.service - LSB: Start daemon at boot time
     Loaded: loaded (/etc/init.d/SimpleShutdown; generated)
     Active: active (running) since Thu 2022-08-04 03:09:25 JST; 4h 58min ago
       Docs: man:systemd-sysv-generator(8)
    Process: 2687 ExecStart=/etc/init.d/SimpleShutdown start (code=exited, status=0/SUCCESS)
      Tasks: 2 (limit: 76429)
     Memory: 1.1M
        CPU: 1min 48.249s
     CGroup: /system.slice/SimpleShutdown.service
             ├─2692 /usr/lib/ssd/master/ssdService
             └─2697 /usr/lib/ssd/master/ssdDaemon

Jul 13 17:09:19 agate SimpleShutdown[18457]: /usr/lib/ssd/master/AgentManager: \
 error while loading shared libraries: libusb-0.1.so.4: cannot open shared object file: No such file or directory

• モジュール構築(hostif.cへの変更は前回で行なっている...)

   $ sudo apt install build-essential linux-headers-$(uname -r)
   $ sudo CPATH=/usr/src/linux-headers-$(uname -r|sed s:amd64:common:)/include/linux /usr/bin/vmware-modconfig --console --install-all
   ...
  Starting VMware services:
  Virtual machine monitor                                            failed
  Virtual machine communication interface                             done
  VM communication interface socket family                            done
  Virtual ethernet                                                   failed
  VMware Authentication Daemon                                        done
  Unable to start services
  

• モジュールに署名する(前回使ったキーペアを使う...)

   $ sudo /usr/src/linux-headers-`uname -r`/scripts/sign-file sha256 ./mod_vm.priv ./mod_vm.der $(modinfo -n vmmon)
   $ sudo /usr/src/linux-headers-`uname -r`/scripts/sign-file sha256 ./mod_vm.priv ./mod_vm.der $(modinfo -n vmnet)
  

• vmwareのサービスを再起動する

   $ sudo systemctl restart vmware
  

• vmmon.koと vmnet.ko の Build問題
  R3年10月7日(木)現在のlinux kernel は 5.14.0 だ。
  vmware player 16.1.2は、このkernelだと、上記モジュールのビルドに失敗する。
  以下のURLに対応方法が記載されていた。
  Solved: VMware player broken with last Linux Kernel 5.14...
  
  linux kernel 5.16になると、stddef.hを見つけられないでエラーになる...。 Compiling vmmon module fails on linux kernel 5.16....を参考に、下記のように、CPATHでstddef.hのありかを指定してあげると解決する。

   $ sudo CPATH=/usr/src/linux-headers-5.16.0-1-common/include/linux /usr/bin/vmware-modconfig --console --install-all
  

• セキュアBOOT Enable時の対応
  上記対応で、モジュールのビルドはOKだが、そのモジュールのinsmodが出来ない...。
  セキュアBOOT Enableにしていると、署名の無いモジュールはinsmod出来ないとの事...。
  追加モジュールに署名する方法は以下URLにあった。
  Cannot open /dev/vmmon ...

 $ sudo apt install openfortivpn

host = vpn-server-hostname # or IP address
port = 443
username = user-name
password = secret
set-dns = 0
set-routes = 0
trusted-cert = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

#!/bin/sh
####
PDEV=ppp0
PIDFILE=/var/run/openfortivpn.pid
LOGFILE=/var/log/openfortivpn.log
CMD=/usr/bin/openfortivpn
INTRANETS="10.0.0.0:255.0.0.0 192.168.0.0:255.255.0.0"
####
case "$1" in
    start)
        sudo start-stop-daemon --start --quiet -m -b --pidfile $PIDFILE -O $LOGFILE --exec $CMD

        sleep 5  # wait a few seconds for connect

        for i in $INTRANETS
        do
            NETWORK=${i%:*}
            MASK=${i#*:}
            sudo /sbin/route add -net $NETWORK netmask $MASK dev $PDEV metric 1
        done
	;;
    stop)
        sudo start-stop-daemon --stop --pidfile $PIDFILE
	;;
    *)
	echo "Usage: $0 {start|stop}"
	;;
esac

 $  sudo apt install dovecot-core dovecot-imapd

mail_location = maildir:~/Maildir

...
  inet_listener imaps {
    port = 993
    ssl = yes
  }
...

ssl_verify_client_cert = no

  ("ssl-verify-level" . 0) ; vefifyしない

<devices>
  ...
  <filesystem type='mount' accessmode='passthrough'>
    <source dir='/path_to_directory'/>
    <target dir='target_name'/>
  </filesystem>
  ...
</devices>

 $ sudo mount -t 9p -o trans=virtio target_name /path_to_mount

• 録画サーバ構築 CentOS+VirtFS ホストOS編

/sbin/iptables -D FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable
/sbin/iptables -D FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable

[Unit]
Description=run virbrforward when boot
After=libvirtd.service

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/virbrforward.sh

[Install]
WantedBy=multi-user.target

 $ sudo systemctl enable virbrforward

error: symbol 'grub_calloc' not found
grub rescue >

 $ sudo cp /boot/efi/EFI/debian/grubx64.efi /boot/efi/EFI/Boot/bootx64.efi

  $ sudo apt install libspa-0.2-bluetooth pipewire-audio-client-libraries

• Ubuntu 20.04 で PipeWire で PulseAudio を置き換えて Bluetooth イヤホンの通話音質向上を目指す

• /etc/default/libvirt-guests
  autostartマークしたguestだけを起動させる。

  ON_BOOT=ignore
  

• autostartのマーク

   $ sudo virsh autostart vmxx
  

  (/etc/libvirt/qemu/autostart/の下にシンボックリンクされる)
• autostartのマーク削除

   $ sudo virsh autostart --disable vmxx
  

• VirshコマンドによるKVMゲストOSの管理

• 症状
  vmware tools が インストールされているのに、 vmware playerでゲストOSを起動する時に、"Hardware graphics acceleration is not available."とメッセージが出る。
• 対策
  ~/.vmware/preferences に下記を追加 。

  mks.gl.allowBlacklistedDrivers = "TRUE"
  

• VMware起動時のエラーを消す

• 症状
  ZOOMで「共有」しようとすると、下記のようなコメントが出てきて、「共有」が出来ない。

  Can not start share, we only support Wayland on GNOME with Ubuntu 17
  and above, fedora 25 and above, Debian 9 and above, Cent OS 8 and
  above, OpenSUSE Leap 15 and above, Oracle Linux 8 and above, RHEL 8
  and above, Mageia 7 and above, Arch Linux, AnterGos, Manjaro.
  If your OS is not on the list, please use x11 instead.
  

• 対策
  「/etc/os-release」に「VERSION_ID="12"」を追記すると動いた。

  PRETTY_NAME="Debian GNU/Linux bookworm/sid"
  NAME="Debian GNU/Linux"
  VERSION_ID="12"
  ID=debian
  HOME_URL="https://www.debian.org/"
  SUPPORT_URL="https://www.debian.org/support"
  BUG_REPORT_URL="https://bugs.debian.org/"
  

• 症状
  google meetで「フルスクリーン画面共有」しようとすると、ブラック画面しか出ない。
• 対策
  google-chromeで 「 chrome://flags/#enable-webrtc-pipewire-capturer 」をenableにする。

• Debian のnetinst CD-ROMを作成し、このCD-ROMで起動する。
  • "Install" を選択
  • 言語 → 場所→ キーマップを好みで選択 等々をして...途中で"戻る"を選択し、手順一覧を表示。
  • cryptsetupやlvm2を使用できるようにする為、「暗号化ボリューム設定」を行なう。
    [ディスクのパーティショニング]→[手動]から1つのパーティションにて、「利用方法: 暗号化の物理ボリューム」を選択する。
    ただし、ディスクへの変更の書き込みをしない。
  • 手順一覧を表示して、「シェルを起動」する。
    bootパーティションが、"/dev/sda5", dm-cryptでLVMされているパーティションが"/dev/sda6"の場合の例。

     $ cryptsetup luksOpen /dev/sda6 sda6_crypt #(パスワード入力を求められる...)
     $ pvscan                                   #(物理Volumeを確認)
     $ lvscan                                   #(論理Volumeを確認)
    #(必要な論理Volumeを利用可能状態にする)
     $ lvchange --available y /dev/group-name/path-name-root
     $ lvchange --available y /dev/group-name/path-name-swap
     $ lvchange --available y /dev/group-name/path-name-home
    #(必要なものをmountする)
     $ mount /dev/mapper/group-name-path-name-root /mnt
     $ mount /dev/mapper/group-name-path-name-home /mnt/home
     $ mount /dev/sda5 /mnt/boot
     $ mount --bind /dev  /mnt/dev
     $ mount --bind /proc /mnt/proc
     $ mount --bind /sys  /mnt/sys
    #(grubをインストールする)
     $ chroot /mnt
     $ grub-install /dev/sda
     $ exit
     $ reboot
    

• ↓問題のログ
  ↑問題のログ

  NetworkManager: <info>  supplicant: wpa_supplicant running
  wpa_supplicant: Successfully initialized wpa_supplicant
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: SME: Trying to authenticate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Trying to associate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Associated with **:**:**:**:**:**
  wpa_supplicant: wlp2s0: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=JP
  wpa_supplicant: wlp2s0: WPA: Key negotiation completed with **:**:**:**:**:** [PTK=CCMP GTK=CCMP]
  wpa_supplicant: wlp2s0: CTRL-EVENT-CONNECTED - Connection to **:**:**:**:**:** completed [id=1 id_str=]
  wpa_action: WPA_IFACE=wlp2s0 WPA_ACTION=CONNECTED
  wpa_action: WPA_ID=1 WPA_ID_STR= WPA_CTRL_DIR=/var/run/wpa_supplicant
  wpa_action: ifup wlp2s0=default
  wpa_action: creating sendsigs omission pidfile: /run/sendsigs.omit.d/wpasupplicant.wpa_supplicant.wlp2s0.pid
  wpa_action: bssid=**:**:**:**:**:**
  wpa_action: freq=****
  wpa_action: ssid=******
  wpa_action: id=1
  wpa_action: mode=station
  wpa_action: pairwise_cipher=CCMP
  wpa_action: group_cipher=CCMP
  wpa_action: key_mgmt=WPA2-PSK
  wpa_action: wpa_state=COMPLETED
  wpa_action: ip_address=192.168.*.*
  wpa_action: p2p_device_address=**:**:**:**:**:**
  wpa_action: address=**:**:**:**:**:**
  wpa_action: uuid=********-****-****-****-************
  wpa_action: ieee80211ac=1
  wpa_supplicant: wlp2s0: CTRL-EVENT-DISCONNECTED bssid=**:**:**:**:**:** reason=3 locally_generated=1
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=CORE type=WORLD
  wpa_supplicant: nl80211: Failed to open /proc/sys/net/ipv4/conf/p2p-dev-wlp2s0/drop_unicast_in_l2_multicast: No such file or directory
  wpa_supplicant: nl80211: Failed to set IPv4 unicast in multicast filter
  wpa_supplicant: nl80211: Failed to open /proc/sys/net/ipv4/conf/p2p-dev-wlp2s0/drop_unicast_in_l2_multicast: No such file or directory
  wpa_supplicant: nl80211: Failed to set IPv4 unicast in multicast filter
  wpa_supplicant: nl80211: deinit ifname=p2p-dev-wlp2s0 disabled_11b_rates=0
  wpa_supplicant: p2p-dev-wlp2s0: CTRL-EVENT-TERMINATING 
  wpa_supplicant: nl80211: deinit ifname=wlp2s0 disabled_11b_rates=0
  wpa_supplicant: wlp2s0: CTRL-EVENT-TERMINATING 
  

  なんだろ？
  
  ググッ見ると、networking.serviceとは別にNetworkManager用にwpa_supplicant.serviceが動いているのが問題らしい...。
  
  
• wpa関連のserviceを確認。

   $ systemctl list-unit-files |grep wpa
  wpa_supplicant-nl80211@.service                                  disabled
  wpa_supplicant-wired@.service                                    disabled
  wpa_supplicant.service                                           enabled
  wpa_supplicant@.service                                          disabled
  

• wpa_supplicant.serviceを無効にする。

   $ sudo systemctl disable wpa_supplicant
  

• ↓FAILの消えたログ。
  ↑FAILの消えたログ。

  wpa_supplicant: Successfully initialized wpa_supplicant
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=BEACON_HINT type=UNKNOWN
  wpa_supplicant: wlp2s0: SME: Trying to authenticate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Trying to associate with **:**:**:**:**:** (SSID='******' freq=**** MHz)
  wpa_supplicant: wlp2s0: Associated with **:**:**:**:**:**
  wpa_supplicant: wlp2s0: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
  wpa_supplicant: wlp2s0: CTRL-EVENT-REGDOM-CHANGE init=COUNTRY_IE type=COUNTRY alpha2=JP
  wpa_supplicant: wlp2s0: WPA: Key negotiation completed with **:**:**:**:**:** [PTK=CCMP GTK=CCMP]
  wpa_supplicant: wlp2s0: CTRL-EVENT-CONNECTED - Connection to **:**:**:**:**:** completed [id=1 id_str=]
  wpa_action: WPA_IFACE=wlp2s0 WPA_ACTION=CONNECTED
  wpa_action: WPA_ID=1 WPA_ID_STR= WPA_CTRL_DIR=/var/run/wpa_supplicant
  wpa_action: ifup wlp2s0=default
  wpa_action: creating sendsigs omission pidfile: /run/sendsigs.omit.d/wpasupplicant.wpa_supplicant.wlp2s0.pid
  wpa_action: bssid=**:**:**:**:**:**
  wpa_action: freq=****
  wpa_action: ssid=******
  wpa_action: id=1
  wpa_action: mode=station
  wpa_action: pairwise_cipher=CCMP
  wpa_action: group_cipher=CCMP
  wpa_action: key_mgmt=WPA2-PSK
  wpa_action: wpa_state=COMPLETED
  wpa_action: ip_address=192.168.*.*
  wpa_action: p2p_device_address=**:**:**:**:**:**
  wpa_action: address=**:**:**:**:**:**
  wpa_action: uuid=********-****-****-****-************
  wpa_action: ieee80211ac=1
  

  WiFi通信も安定して動作するようになった。よしよし。
• wpa_supplicant.serviceを mask する。
  しかし、相変わらずdbusからwpa_supplicantが起動している事がsyslogから判明...maskする事にした。

   $ sudo systemctl mask wpa_supplicant
  

  これで、余計なwpa_supplicantは起動しないぞ!
• /etc/NetworkManager/NetworkManager.conf
  念の為、NetworkManagerに管理して欲くないデバイスを明示する。

  ...
  [keyfile]
  unmanaged-devices=interface-name:tun0;interface-name:wlp2s0;interface-name=enp4s0
  ...
  

 $ wpa_cli -i wlp2s0 status

 $ sudo virsh edit VM01

<input type='tablet' bus='usb'>
  <address type='usb' bus='0' port='1'/>
</input>

 $ sudo virsh shutdown VM01
 $ sudo virsh start VM01

• ゲスト無負荷時のKVMプロセス(qemu-kvm)高負荷問題と対応方法

• [↓busterへのアップグレードを決断!実行!そしてkernel panic]
  [↑busterへのアップグレードを決断!実行!そしてkernel panic]

  土曜日、暑い夏だな〜と思いつつ、昼ぐらいからやる気がわいてきた。今日なら失敗してもリカバリー可能だし!
  
  何度か "apt upgrade" で失敗しながらも、順調にbusterにアップグレードした...と思っていた。
  ところが、サーバPCにnfsアクセスしたら...kernel panic...って言うか、俺がパニック!
  apic_timer_interruptがどうのこうの...と表示され。ナンジャーコリャー?
  
  ググッテみると、AMD系で古いマシンではapic関係でkernel panic起きる事があるそうな...。
  今の所の対策は、kernelを4.12以下にする事ぐらいらしい...。
  きっと、これに違いない...。
• [↓カーネルVersionを下げよう...]
  [↑カーネルVersionを下げよう...]

  本日現在busterのkernelは4.19系で、stretchは4.9系だ。
  stretechの4.9系のdebパッケージをGETして、直接インストール。grubにて4.9系で起動するように設定。
  きっとこれで大丈夫!
  
  が...、こんどはサーバPC内部のVM(仮想マシン)にアクセスしていると...、kernel panic発生...
  kvm_amdが問題らしいログを吐いている...。
  
• [↓qemu関連のVersionを下げよう...]
  [↑qemu関連のVersionを下げよう...]

  よく分からないが、kvmモジュールでpanicしているので、qemu関連のdebパッケージをstretchのものに ダウングレードしたら良いんじゃ？(自信はないが他に手が思いつかない...)
  
  が...、やはり、サーバPC内部のVM(仮想マシン)にアクセスしていると...、kernel panic発生...
  ムムム.....
• [↓stretchをインストールしなおし]
  [↑stretchをインストールしなおし]

  もう、チャント動いていたstretchに戻すしかな.....。....インストール仕直しましょう。
  ルート(/)やブート(/boot)は初期化してインストールして、データの入っている/home は初期化せずに、そのまま使う。
  機能の殆どを /home に入れてある VM で行なっているので、わりと簡単に回復できると思う...(でも不安よね...)。
  
  stretchインストールCDROMでインストールをし、設定の回復をし、約6時間ぐらいでほぼ元通りになった...。
  いやー疲れた...。
  busterアップグレード開始から、まる一日費してしまった。ま、良い勉強となりました...。
  stretchのインストールCDROMイメージがGET出来る段階で事が起きたので、リカバリーできた事を考えるとラッキーだった？と思おう。