ミニPCにUbuntu24.04を入れ、Wikiサーバー化する

Linux

NiPoGiのAK1PLUSというミニPCを持っているのだが、このPCの特徴として合体パーツに2.5インチSSDを増設できるというものがある。
Amazonのセールで250GBのSSDを購入、Ubuntuとのデュアルブート環境を構築してUbuntuをサーバーとして使う。
すでにNASを持っていること、購入したSSDの容量が少ないことからファイルサーバーはやりません。
ひとまずGROWIをインストールし、自分用のローカルWiki用にします。マシンパワーに余裕があるようなら別の機能も持たせるかもしれませんが、現時点では未定です。

使用機材

ミニPCですが、私は去年の12月に買いました。
だからでしょうね、AmazonからN100搭載モデルが消えてます。
N95とかN150はあっても、N100がありません。

NiPoGi AK1PLUS
ミニpc n95 mini pc 動作より安定最大3.4GHz 4C/4T 小型pc 8GB LDDR5 256GB M.2 SSD

SSDはセール中の値段だけで決めました。

JNH SSD 250GB
JNH SSD 250GB 3D NAND SATA3 6Gbps 内蔵 2.5インチ 7mm 550MB/s アルミ製筐体

SSD増設

NiPoGi AK1PLUSの底面にあるロックを外します。
（この時に気が付きました。ゴム足1つ失くしてますね・・・どこいったし）

ロックを外すと取り外し可能になります。

PC本体と増設用ケースに分離するので、増設用ケースの底面のねじを外します。
内部に2.5インチのSSDを搭載できるので、はめ込みました。
ねじ止めとかはありませんが、蓋裏に細長いクッションが貼ってあり、それで押し付けられているのでまぁはずれないでしょう。

あとは逆の手順でもとに戻すだけです。

Ubuntu 24.04 LTSのインストール

インストールメディアの作成

    インストールメディアの作り方はざっくりいうと
    ・Ubuntuのisoを公式からダウンロード
    ・RufusでUSBに書き込む
    以上です。

    インストールメディアから起動

    NiPoGi AK1PLUSを起動し、Delキー連打でBIOS画面に入ります。
    BootタブのFIXED BOOT ORDER PrioritiesでUSB Deviceを最上位に移動させるか、Save ＆ ExitのBoot Overrideでインストールメディアを選べばいける。

    起動したら「Try or Install Ubuntu」を選択して、Ubuntuを起動する。

    Ubuntuのインストール

    1. 言語選択で「日本語」を選択し、「次」をクリックする。
    2. 「Ubuntuのアクセシビリティ」設定画面は必要あれば変更し、「次」をクリックする。
    3. キーボードレイアウトは適切なレイアウトを選び、「次」をクリックする。
      ※自動的に検出されるので変更の必要はないはず。
    4. ネットワークに接続は「有線接続を使用」を選択し、「次」をクリックする。
      ※無線やオフラインでも可。
    5. インストーラのアップデートが適用できますでは「今すぐアップデート」をクリックする。
      ここでアップデートしないなら「スキップ」をクリックする。
    6. アップデートした場合は準備完了後に「インストーラを閉じる」をクリックする。
    7. デスクトップにインストーラーがあるので起動し、1.～4.まで繰り返す。選択済みなので「次」をクリックするだけでいいはず。
    8. インストール種類は「対話式インストール」を選択し、「次」をクリックする。
    9. アプリインストールは「既定の選択」を選択し、「次」をクリックする。
    10. プロプライエタリなソフトは「グラフィックスとWi-Fi機器用のサードパーティ製ソフトウェアをインストールする」にチェックを入れ、「次」をクリックする。
    11. インストール方法は「手動パーティショニング」を選択して、「次」をクリックする。
    12. ブートローダーをインストールするデバイスを選択で、インストール先のSSDを選択する。
      ※ミスるとディスクのデータが全ロスするので慎重に進める事。
    13. 空き領域を選択して「+」をクリックする。
    14. 使用方法を「Ext4」、マウントポイントを「/」にして、「OK」をクリックする。
    15. アカウントの設定は必須項目を入力して、「次」をクリックする。
    16. タイムゾーンは「Asia/Tokyo」を選択して、「次」をクリックする。
    17. これまでの選択を確認し、問題なければ「インストール」をクリックする。
    18. インストール完了後、「今すぐ再起動」をクリックする。
    19. しばらくすると「Please remove the installation medium, then press ENTER」と表示されるため、インストールメディアを外してエンターキーを押す。
    20. 再起動され、インストールされたUbuntuが起動する（かもしれない）。
      というのもBIOSの設定次第ではWindowsが起動する。
      まずはBIOSに入り、BootタブのUEFI Hard Disk Drive BBS Prioritiesを選択、Boot Option #1 をubuntu、#2をWindowsにする。

    Ubuntuの初期設定

    ソフトウェアの更新

    左下の「アプリを表示」から「ソフトウェアの更新」を選択し、クリックする。

    「今すぐインストールする」をクリックする。

    ClamTkのインストール

    Linuxでもセキュリティソフトはあったほうがいい。
    定番のClamAVはCUIであり、コマンド操作です。これをGUIで操作するソフトがClamTkです。
    ClamTkはメンテナンス終了がアナウンスされていますが、内部というか本体であるClamAVはサポートが続いているので大丈夫だと思います。
    以下のコマンドを端末で実行することでインストールできる。

    sudo apt install clamtk

    アプリを表示から「ClamTk」を起動します。
    まずは設定を選択します。

    すべてにチェックを付けます。

    チェックを付けたら、「戻る」をクリック。
    次にスケジュールを選択します。

    好みの時間を指定し、「+」を押して確定する。
    シグネチャのアップデートする時間のほうは、「アップデートアシスタント」で「コンピューターが自動的にアップデートを受信」が選択されているため、ここでは操作できません。時間を指定したい場合はまず、「アップデートアシスタント」画面で「自分でシグネチャをアップデート」に切り替える必要があります。

    ファイアウォール

    ファイアウォールはプリインストールされていますが、デフォルトでは無効化されています。
    gufwというソフトをインストールすることで有効化し、GUIで操作できるようにします。
    端末で以下のコマンドを実行してインストールします。

    sudo apt-get install gufw -y

    アプリを表示から「ファイアウォール設定ツール」を起動します。

    プロファイルは用意されていますが、Status:がデフォルトだとオフになっているのでオンに切り替えます。

    xrdp

    リモートデスクトップで接続するためのソフトです。
    サーバーマシンなのでモニターやキーボードなどを接続せず、メインPCなどから遠隔操作します。
    端末で以下のコマンドを実行してインストールと設定を行っていきます。

    sudo apt install xrdp

    インストール後にxrdpの自動起動の設定と起動を行う。

    sudo systemctl enable xrdp
sudo systemctl start xrdp

    ファイアウォールにリモートデスクトップ用の設定を追加する。

    sudo ufw allow 3389

    ユーザー設定を追加します。エディタは好みですがここではnanoを使っています。

    sudo nano /etc/group

    以下の行に末尾（XXXXの位置）にユーザー名を追記します。

    xrdp:x:125:XXXX

    次にインターフェース周りの設定を変更します。
    というのもUbuntuマシンで起動した時と外部からリモート接続した時のUIが違うんです。なのでUbuntuを起動した時と同じになるように設定します。

    sudo nano /etc/xrdp/startwm.sh

    先頭に以下の2行を追加します。

    export GNOME_SHELL_SESSION_MODE=ubuntu
export XDG_CURRENT_DESKTOP=ubuntu:GNOME

    他にも問題があるようなので、別ファイルも修正します。

    sudo nano /etc/gdm3/custom.conf

    「WaylandEnable=false」の前の#を消してコメントを外します。

    [daemon]
# Uncomment the line below to force the login screen to use Xorg
#WaylandEnable=false
WaylandEnable=false

    編集後にUbuntuを再起動します。

    Windows11マシンの「リモートデスクトップ接続」を起動し、UbuntuマシンのIPアドレスを入力して接続する。
    ※私はルーター側でUbuntuマシンに固定IPを振る設定にしています
    ログイン画面が表示されるので、ユーザー名とパスワードを入力する。

    Ubuntuを起動した時と同じUIでリモート接続できます。

    ここからはモニターとキーボード、マウスを外し、リモート接続で使用します。

    GROWIをインストール

    別の記事にまとめているのでそちらを参照

    【自分用】UbuntuにGROWIをインストールする
    Ubuntu24.04LTSにGROWIをインストールする方法をメモする。参考サイトにしたサイトの方法だと躓くポイントがあったので、もううまくいったコマンド全部ここに残しておこうかなと。インストール過程で使うgitとcurlをインストール。...
    www.nekuron.blog

    リバースプロキシの設定

    GROWIに対してリバースプロキシを行うための設定をしていく。

    Nginx のインストール

    下記のコマンドでインストールする。

    sudo apt update && sudo apt -y install nginx

    設定ファイルを作成するため、以下のコマンドを実行

    sudo nano /etc/nginx/sites-available/growi.conf

    以下の内容を書き込む。<server><cert_file><key_file>は各自で環境に合わせる。
    ※<server>についてはchatGPTがLAN内限定なら「growi.local」でいいんじゃない？って言ってた。
    ※<cert_file><key_file>はSSL、つまりはHTTPSを使うために必要な証明書にあたる。今回は自己証明書で対応し、方法は後述する。

    upstream growi {
    server localhost:3000;
}

map $http_upgrade $connection_upgrade {
    default Upgrade;
    ''      close;
}

server {
    listen 443 ssl;
    server_name <server>;
    ssl_certificate <cert_file>;
    ssl_certificate_key <key_file>;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://growi;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_read_timeout 900s;
    }
}

server {
    listen 80;
    server_name <server>;
    return 301 https://$server_name$request_uri;
}

    シンボリックリンクを作る。
    上記の設定ファイルを適用させるような感じ。

    sudo ln -s /etc/nginx/sites-available/growi.conf /etc/nginx/sites-enabled/

    設定ファイルに問題がないか確認する。

    sudo nginx -t

    問題がなければ次のように表示される。

    nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

    恒例の起動と自動起動の設定

    systemctl start nginx
    systemctl enable nginx

    自己証明書の設定

    証明書と鍵を生成する。
    なお、chatGPTに教わった簡単な方法であり、私は詳しく理解してません。

    sudo mkdir -p /etc/ssl/private
sudo openssl req -x509 -nodes -days 3650 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/growi.key \
  -out /etc/ssl/certs/growi.crt \
  -subj "/CN=growi.local"

    Nginxの設定ファイルにパスを記載する。

    <cert_file> /etc/ssl/certs/growi.crt;
<key_file> /etc/ssl/private/growi.key;

    パーミッション確認。

    sudo chmod 600 /etc/ssl/private/growi.key
sudo chown root:root /etc/ssl/private/growi.key

    この方法では「信頼されない」とブラウザには怒られる。LAN内かつ自分のみしか使わないのでとりあえずスルーする。

    ファイアウォールの設定

    ufwに設定追加しないと別PCからのアクセスを拒否してしまう。
    ひとまずLAN内からは許可という内容で設定を追加する。
    以下のコマンドでいけるが、IPアドレスは各自の環境に合わせる必要がある。

    sudo ufw allow from 192.168.0.0/24 to any port 80
sudo ufw allow from 192.168.0.0/24 to any port 443

    GROWIにアクセス

    これまでの設定がうまくいっていれば別PCからもアクセスできるはずだ。
    UbuntuマシンのIPアドレスを指定してアクセスすればログイン画面が表示される。

    https://192.168.0.XX

    あとはGROWIの設定を適当に済ませる。

    余談

    SSD増設用ケースを分離するとWindowsが起動します。
    SSD増設用ケースを合体させると、・・・Windowsが起動します。
    はい、合体後はもう一度BIOSの優先順位を変更する設定をしないとUbuntu優先にはなりません。
    合体分離で起動OS変わったらおもしろかったんだけどなぁ。

    タイトルとURLをコピーしました