Home on GMAEDA'S SITE

Linux

Wed, 16 Jul 2025 00:00:00 +0000

OSの経験

サーバー
- Debian
- CentOS
ワークステーション
- Fedora
- Void Linux

ワークステーションの使用環境

editor: neovim, lazyvim
shell: zsh+zgenom
terminal: kitty, xfce4-terminal, st
DE: Xfce4
WM: dwm
package: xbps, nix, pip

経験

現在は､サーバーはDebian､ワークステーションとしてVoid Linuxを使用しています｡ GUI環境で利用していますが､TUI､CLI環境も多く利用しています｡

テキスト全般の編集には､vimを用いているため､操作は慣れています｡

Linuxを利用しているため､エラー対応には慣れています｡最近は､Perplexity AIを用いてエラー対応をすることも増えました｡

句動詞の検索ウェブアプリ

Wed, 16 Jul 2025 00:00:00 +0000

大学在学中に､句動詞の検索ウェブアプリを作成しました｡

概要

データを用意: オンラインの辞書で句動詞を検索した結果を､PythonのBeautiful Soupで､スクレイピング
検索方法: JavaScriptで､動的にsuggestされるように設計｡
デザイン: HTML/CSSで､見た目を整形

成果物

ソースコードは残っていません｡

宅内サーバーの構築･運用

Wed, 16 Jul 2025 00:00:00 +0000

現在VPSでホストしているYunohostサーバーは､以前は宅内のPCで運用していました｡そのため､ホストしていたアプリはほぼ同じですが､ネットワークのルーティングが違っていました｡

概要

ネットワーク: WireGuardでVPSと自宅サーバーを接続し､iptablesでルーティングの設定を行う
- 宅内サーバー <- VPS <- Client

宅内サーバーを選択した理由

VPSをネットワークの単なる中継地点として利用することで､サーバーコストを抑えられるため

ネットワーク設定の試行錯誤

利用しているインターネットの通信回線がCGNATのために､グローバルIPアドレスを取得できませんでした｡そのため､導入が比較的簡単なVPNサービスのポートフォワード機能を使用しましたが､取得できるポートが少ないために拡張性がありませんでした｡

そこで､VPSを契約し､VPS経由で宅内サーバーにアクセスできるようにしました｡当初は､sshuttleを用いて､sshのリモートフォワーディングでサーバー公開していました｡しかし､通信の安定性を求め､WireGuardでの接続をすることにしました｡

設定

設定については､Yunohostコミュニティーのフォーラムを参考にしました｡

上記の投稿通り､wg0.confを設定し､外部のPostUp/PostDownスクリプトを実行するようにしました｡スクリプトの内容は以下の通りです｡

PostUp/PostDownスクリプト

宅内サーバーをやめた理由

現在はVPSに直接Yunohostサーバーを設置して運用しています｡宅内サーバーをやめた理由は､配線を変えたい時や､引っ越しのときに､PCの電源を気軽に落とせないことが不便だったからです｡

自作ブログサイトの構築と公開

Wed, 16 Jul 2025 00:00:00 +0000

CookieHookeyというブログサイトです｡

概要

LinuxベースのYunoHostサーバー上に静的Webサイトの公開環境を構築｡インフラからWebコンテンツまで一貫して管理
Hugoを使ってサイト全体をマークダウンから自動生成
GitHubへのpushをトリガーにCI/CD（GitHub Actions）がビルド→即デプロイを自動化

技術スタック

サーバー: Debian(VPS)
ブログ生成: Hugo（静的サイトジェネレーター）
ドメイン: cookiehookey.redirectme.net
CI/CD: Hugoサイト生成→自動デプロイ(GitHub + GitHub Action)

構築・運用の工夫

CI/CDで完全自動化：編集作業→サーバー公開が一切手作業不要
Hugoによる高速表示：Hugoによる静的生成のためページ表示が高速
自前サーバーでの運用：クラウド依存しない独自ドメイン/高拡張性
セキュリティ: 認証情報をCI/CDのSecrets機能で安全な認証管理､chrootによる限定的アクセス権限

成果物

公開URL: https://cookiehookey.redirectme.net/blog/
サースコード: https://github.com/gmaeda-code/hugo-cookiehookey

サーバーの構築･運用

Fri, 11 Jul 2025 00:00:00 +0000

サーバーの構築目的

サーバーを構築した主な目的は以下です｡

blogの一般公開
webサービスのクローズド公開(Matrix Synapse､Elementなど)

Yunohostを選んだ理由

アプリごとに個別に運用するのではなく､複数のサービスを一元的にインストール･管理したかったため､Self-hosting Solutionsと言われる仕組みを用いることにしました｡

Self-hosting Solutionsの中でも､以下を基準に見ていった結果､Yunohostを利用することにしました｡

Communityの活発さ
Documentationの充実

サーバーのスペック･構成

できるだけ費用を抑えるために､lowendtalkで見つけたVPSにホストしました｡ Matrix Synapseでは､VoIPも使う予定だったので､ロケーションは低遅延の場所にしました｡

自動化､バックアップやセキュリティ

自動化の設定

root@racknerd-1eacad:~# crontab -l
50 4 * * 6 find /home/yunohost.backup/archives/ -mtime +8 -exec rm {} \;
0 5 * * 7 yunohost tools update 
15 5 * * 6 yunohost tools upgrade system && yunohost tools upgrade apps
0 6 * * 6 /usr/bin/yunohost backup create

バックアップ

cronで､yunohostコマンドを用いて､バックアップを自動的に作成しています｡その後､ワークステーションで､rsyncを実行しローカルのストレージに保存しています｡

セキュリティ

ファイヤーウォール
- yunohostデフォルトのファイヤーウォールで管理
SSH
- ポートを変更
- パスワードによるログインを無効化
- ルートのログイン無効化
- fail2banで対策

公開中のサービスのリンクや画像

サーバーの稼働状況

認証が必要なページ

ログインページ
- すべてのサービスは1つのパスワードで利用可能(SSO)
ログイン後の画面
- Nextcloud: ファイルストレージや､カレンダー､連絡先管理に使用
- Element: メッセージのやり取り､通話のために利用

公開ページ

Documentation
- elementのドキュメントは現在非公開
- pleroma
Portfolio(このホームページ)
ブログ

Yunohostインストール･運用での苦労した点

ドキュメンテーションの作成

セルフホストしたサーバーを使う必要性や､使用方法を説明したドキュメンテーションを作成しました｡海外の情報しかなかったので､翻訳しつつ､ステップごとの画面遷移をクライアント(デスクトップ､iOS､Android)に合わせて準備することが大変でした｡

About

Sun, 01 Jan 2023 08:00:00 -0700

This is an example page!