http://localhost:1313/blog/ja/tags/ubuntu/ Recent content in Ubuntu on Blackratel Blog Hugo -- gohugo.io ja © 2026 blackratel Mon, 04 May 2026 00:00:00 +0000 http://localhost:1313/blog/ja/posts/aptupdatewarn/ Mon, 04 May 2026 00:00:00 +0000 http://localhost:1313/blog/ja/posts/aptupdatewarn/ <p><code>sudo apt update</code> を実行すると、次のような警告が表示されることがあります。</p> <div class="highlight-wrapper"><div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>W: Failed to fetch https://ppa.launchpadcontent.net/gns3/ppa/ubuntu/dists/... </span></span><span style="display:flex;"><span> connection timed out</span></span></code></pre></div></div> <h2 class="relative group">警告の原因 <div id="警告の原因" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e8%ad%a6%e5%91%8a%e3%81%ae%e5%8e%9f%e5%9b%a0" aria-label="アンカー">#</a> </span> </h2> <p>追加済みの PPA（Personal Package Archive）リポジトリへの接続がタイムアウトしたことを示しています。</p> <p><code>W:</code> プレフィックスは <strong>Warning（警告）</strong> であり、エラー（<code>E:</code>）ではありません。パッケージのインストールや更新など、通常の <code>apt</code> 操作への影響は軽微です。ただし、<code>apt update</code> のたびに表示されるため、放置すると煩わしくなります。</p> <p>タイムアウトが発生する主な原因は次の2つです。</p> <ul> <li>Launchpad サーバー側の一時的な障害・メンテナンス</li> <li>PPA を追加したままにしており、サーバーへの疎通が取れなくなっている</li> </ul> <h2 class="relative group">対処法 <div id="対処法" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e5%af%be%e5%87%a6%e6%b3%95" aria-label="アンカー">#</a> </span> </h2> <h3 class="relative group">一時的な問題の場合 <div id="一時的な問題の場合" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e4%b8%80%e6%99%82%e7%9a%84%e3%81%aa%e5%95%8f%e9%a1%8c%e3%81%ae%e5%a0%b4%e5%90%88" aria-label="アンカー">#</a> </span> </h3> <p>時間をおいてから再度 <code>sudo apt update</code> を実行してください。サーバー側の問題であれば自然に解消されます。</p> http://localhost:1313/blog/ja/posts/kvm-ubuntu2604-autoinstall-virsh/ Mon, 04 May 2026 00:00:00 +0000 http://localhost:1313/blog/ja/posts/kvm-ubuntu2604-autoinstall-virsh/ <h2 class="relative group">はじめに <div id="はじめに" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e3%81%af%e3%81%98%e3%82%81%e3%81%ab" aria-label="アンカー">#</a> </span> </h2> <p>KVM 環境で Ubuntu 26.04 の VM を何度も作成する機会があり、毎回インストーラーを手動操作するのが手間だったため、<strong>完全ノータッチで VM を立ち上げる構成</strong>を整えた。</p> <p><strong>autoinstall</strong> は Ubuntu のインストーラー（Subiquity）が提供する機能で、設定ファイルを <strong>seed ISO</strong> として渡すだけで、対話操作なしにインストールが自動で完了する。</p> <hr> <h2 class="relative group">autoinstall の仕組み <div id="autoinstall-の仕組み" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#autoinstall-%e3%81%ae%e4%bb%95%e7%b5%84%e3%81%bf" aria-label="アンカー">#</a> </span> </h2> <p>Ubuntu 20.04 以降のサーバーインストーラー（Subiquity）は <strong>autoinstall</strong> という設定ファイル形式をサポートしている。<code>#cloud-config</code> ヘッダーを持つ YAML ファイルに、ロケール・ネットワーク・ストレージ・ユーザーなどを記述しておくと、インストーラーが対話なしに処理を進める。</p> <p>この設定ファイル（<code>user-data</code>）をインストーラーに渡す方法はいくつかあるが、今回は <strong>NoCloud データソース</strong>を使った <strong>seed ISO</strong> 方式を採用した。</p> <p>seed ISO の中身は <code>user-data</code> と <code>meta-data</code> の 2 ファイルだけで、ボリュームラベルを <code>cidata</code> にするルールがある。</p> http://localhost:1313/blog/ja/posts/mailserverdesign/ Sun, 03 May 2026 00:00:00 +0000 http://localhost:1313/blog/ja/posts/mailserverdesign/ <blockquote><p>Ubuntu 24.04 / Postfix / Dovecot / Roundcube / SpamAssassin による受信専用メールサーバー</p> </blockquote><hr> <h2 class="relative group">1. 要件 <div id="1-要件" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#1-%e8%a6%81%e4%bb%b6" aria-label="アンカー">#</a> </span> </h2> <h3 class="relative group">機能要件 <div id="機能要件" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e6%a9%9f%e8%83%bd%e8%a6%81%e4%bb%b6" aria-label="アンカー">#</a> </span> </h3> <table> <thead> <tr> <th>項目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>メールドメイン</td> <td>blackratel.com</td> </tr> <tr> <td>受信</td> <td>外部メールサーバーから SMTP port 25 で受信</td> </tr> <tr> <td>メール閲覧</td> <td>IMAP port 143（localhost のみ）/ Roundcube WebUI</td> </tr> <tr> <td>スパムフィルタ</td> <td>SpamAssassin（content_filter 方式）</td> </tr> <tr> <td>送信</td> <td><strong>対象外</strong>（受信専用）</td> </tr> <tr> <td>認証</td> <td>Dovecot 認証（IMAP・Roundcube ログイン）</td> </tr> <tr> <td>メールボックス形式</td> <td>Maildir</td> </tr> <tr> <td>ユーザー管理</td> <td>バーチャルユーザー（OS ユーザーと分離）</td> </tr> </tbody> </table> <h3 class="relative group">非機能要件 <div id="非機能要件" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e9%9d%9e%e6%a9%9f%e8%83%bd%e8%a6%81%e4%bb%b6" aria-label="アンカー">#</a> </span> </h3> <table> <thead> <tr> <th>項目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>OS</td> <td>Ubuntu 24.04 LTS</td> </tr> <tr> <td>TLS 証明書</td> <td>Postfix（port 25 STARTTLS）と Apache（HTTPS）のみ使用。Dovecot は localhost のみのため SSL 不要</td> </tr> <tr> <td>パスワード保存</td> <td>ARGON2ID ハッシュ</td> </tr> <tr> <td>ホスティング</td> <td>OCI Free Tier（アウトバウンド port 25 はブロックのため送信不可）</td> </tr> </tbody> </table> <h3 class="relative group">スコープ外 <div id="スコープ外" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%97%e5%a4%96" aria-label="アンカー">#</a> </span> </h3> <ul> <li>メール送信（OCI Free Tier のためアウトバウンド port 25 が利用不可）</li> <li>SPF / DKIM / DMARC 設定（送信しないため不要）</li> </ul> <hr> <h2 class="relative group">2. 環境・構成情報 <div id="2-環境構成情報" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#2-%e7%92%b0%e5%a2%83%e6%a7%8b%e6%88%90%e6%83%85%e5%a0%b1" aria-label="アンカー">#</a> </span> </h2> <h3 class="relative group">ミドルウェア <div id="ミドルウェア" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e3%83%9f%e3%83%89%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2" aria-label="アンカー">#</a> </span> </h3> <table> <thead> <tr> <th>ソフトウェア</th> <th>役割</th> </tr> </thead> <tbody> <tr> <td>Postfix</td> <td>MTA（外部からの受信）</td> </tr> <tr> <td>Dovecot</td> <td>MDA + MRA（メール保存・IMAP 提供）</td> </tr> <tr> <td>SpamAssassin</td> <td>スパムフィルタ（content_filter 方式）</td> </tr> <tr> <td>Roundcube</td> <td>WebUI（ブラウザでのメール閲覧）</td> </tr> <tr> <td>Apache2</td> <td>Roundcube のリバースプロキシ</td> </tr> </tbody> </table> <h3 class="relative group">ポート構成 <div id="ポート構成" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e3%83%9d%e3%83%bc%e3%83%88%e6%a7%8b%e6%88%90" aria-label="アンカー">#</a> </span> </h3> <table> <thead> <tr> <th>ポート</th> <th>プロトコル</th> <th>用途</th> <th>接続元</th> </tr> </thead> <tbody> <tr> <td>25</td> <td>SMTP</td> <td>外部メールサーバーからの受信</td> <td>外部（OCI Security List + UFW で開放）</td> </tr> <tr> <td>143</td> <td>IMAP</td> <td>Roundcube → Dovecot（メール取得）</td> <td>localhost のみ</td> </tr> <tr> <td>443</td> <td>HTTPS</td> <td>Roundcube WebUI</td> <td>外部</td> </tr> </tbody> </table> <blockquote><p>port 110 / 465 / 587 / 993 / 995 は無効化。</p>