tech-tips456 open

GUIログインとCUIログイン

antiXのデスクトップ構造

• デスクトップ画面のタスクバーとアプリのウィンドウ、背景は、WM(Window Manager)が担当します。
• 画面に配置しているアイコンの配置は、FM(File-Manager）が担当します。ファイルマネージャーは、WindowsのエクスプローラーやMacのFinderに相当します。

概念図

X11（X Window System）の役割

仕組み

$ echo $DISPLAY
:0

プロセスの流れを観察してみる

ウィンドウマネージャ（WM）の役割

WMがやっていること

設定ファイル　WM関連（IceWM）

ファイルマネージャ（Rox-Filer）

まとめ：X11とWMの関係整理図

antiX 23 を使って、Let’s Note LX5をリモートデスクトップ端末にした記録

概要

インストール前に知っておくこと

1. 準備(runit)

ISOイメージ

USB作成

• パーティション構成：GPT
• ターゲットシステム：UEFI（非CSM）
• ファイルシステム：FAT32

BIOS設定（LX5）

• Secure Boot → Disabled
• USB Boot → Enabled
• Boot Mode → UEFI
• F9キーでUSBから起動

2. antiX インストール

Live起動

• 言語：English（後で日本語化）
• キーボード：Japanese
• 時刻：tokyo

インストール手順

• パーティション：Regular install using the entire disk を選択。システム用(root用)として60GB程度を確保（スライダーにて）。
• Hostname：antix-lx5(コンピュータ名なのでなんでもよいし、後から変更もできる)
• Domain：example.dom（デフォルトのままで可。独立運用であればこのパラメータが使われることはあまりない。メール系を設定するときには自分のドメインを設定しましょう。）

パーティション構成（256GB SSD例）

wifi設定

3. 日本語化

sudo apt update -y

sudo apt install -y locales task-japanese ibus-mozc fonts-noto-cjk
sudo sed -i 's/^# *ja_JP.UTF-8 UTF-8/ja_JP.UTF-8 UTF-8/' /etc/locale.gen
sudo locale-gen
sudo update-locale LANG=ja_JP.UTF-8
sudo fc-cache -fv
sudo reboot

4. ブラウザとRDPクライアント

Firefox ESR

sudo apt install -y firefox-esr

Remmina（RDP用）

sudo apt install -y remmina remmina-plugin-rdp freerdp2-x11

• プロトコル：RDP
• サーバー：事務所PCのIP（例：192.168.1.100）
• ユーザー名：Windowsログインユーザー
• パスワード：同上
• ドメイン：空欄または「.」
• 解像度：1920×1080
• 色深度：16bit

5. VPN（Hamachi）導入

ダウンロードとインストール

cd ~/Downloads
wget https://vpn.net/installers/logmein-hamachi_2.1.0.203-1_amd64.deb
sudo apt install ./logmein-hamachi_2.1.0.203-1_amd64.deb -y

自動起動設定（sysvinit版 antiX）

sudo update-rc.d logmein-hamachi defaults

インストール後、rebootします。

sudo reboot

初期設定

sudo hamachi login
sudo hamachi attach <LogMeInアカウントメール>
sudo hamachi set-nick antix-lx5
sudo hamachi join <ネットワークID> <パスワード>

動作確認

sudo hamachi list

7. remmina(RDPクライアント)の設定

名前で接続する

sudo nano /etc/hosts

25.X.X.X   <office-pcの名前>

まとめ

補足2

方法①：zzz-Filerでドラッグ＆ドロップ

firewalld 設定の解説

sudo systemctl enable --now firewalld

• now: enableと同時にstartも実行（2つのコマンドを1つに）

詳細な動作：

sudo systemctl enable firewalld   # 自動起動を有効化
sudo systemctl start firewalld    # サービスを起動

sudo systemctl status firewalld
#  firewalld.service - firewalld - dynamic firewall daemon
#  Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled)
#  Active: active (running) since ...

# 他の確認方法
sudo firewall-cmd --state         # running と表示
sudo firewall-cmd --permanent --add-service=ssh

重要な概念：

sudo firewall-cmd --reload

reloadとrestartの違い：

# reload（推奨）
sudo firewall-cmd --reload
# - 既存接続を維持
# - 設定の再読み込みのみ
# - ダウンタイムなし

# restart（非推奨）
sudo systemctl restart firewalld
# - 全接続が一時切断
# - サービス全体を再起動
# - 瞬断が発生

sudo firewall-cmd --list-all                    # runtime設定
sudo firewall-cmd --permanent --list-all        # permanent設定
sudo firewall-cmd --list-all

firewalldの基本概念

# 利用可能なゾーン一覧
sudo firewall-cmd --get-zones
# block dmz drop external home internal public trusted work

# 各ゾーンの特徴
drop      # 全て拒否（返答なし）
block     # 全て拒否（拒否通知あり）
public    # デフォルト、最小限許可 ← 現在使用中
external  # NAT用
dmz       # DMZ用
work      # 職場用（より多くを信頼）
home      # 自宅用（より多くを信頼）
internal  # 内部ネットワーク
trusted   # 全て許可

# アクティブゾーンの確認
sudo firewall-cmd --get-active-zones

sudo firewall-cmd --get-services | tr ' ' '\n' | grep -E 'mail|smtp|pop|imap'
# smtp
# smtps
# smtp-submission  # 587番ポート
# pop3
# pop3s
# imap
# imaps

# サービス定義ファイルの場所
ls /usr/lib/firewalld/services/
cat /usr/lib/firewalld/services/smtp.xml

# ポート番号で直接指定する方法
sudo firewall-cmd --permanent --add-port=25/tcp
sudo firewall-cmd --permanent --add-port=587/tcp

エディタ導入の解説

nano と vim-enhanced の導入

sudo dnf install -y nano vim-enhanced

• nanoの特徴：

  # 基本操作（画面下部に常時表示）
  nano /etc/hosts
  # Ctrl+X: 終了
  # Ctrl+O: 保存
  # Ctrl+W: 検索
  # Ctrl+K: 行カット
  # Ctrl+U: ペースト
  
  # 便利な起動オプション
  nano -l file.txt    # 行番号表示
  nano -B file.txt    # バックアップ作成
  nano -c file.txt    # カーソル位置表示
  
  # 設定ファイル
  ~/.nanorc           # ユーザー設定
  /etc/nanorc         # システム設定
  

• vim-enhancedの特徴：

  # vimは3つのモードが基本
  # ノーマルモード（起動時）: コマンド実行
  # 挿入モード（i,a,o等）: テキスト入力
  # ビジュアルモード（v,V）: 選択
  
  # 最小限の操作
  vim file.txt
  i                   # 挿入モード
  Esc                 # ノーマルモードへ
  :wq                 # 保存して終了
  :q!                 # 保存せず終了
  
  # vim-enhancedで追加される機能
  - シンタックスハイライト
  - 複数ファイル編集
  - プラグイン対応
  - マクロ記録
  

microエディタの導入

cd ~
curl https://getmic.ro | bash

# getmic.roスクリプトの動作
# 1. OSとアーキテクチャを自動判定
# 2. 最新版バイナリをダウンロード
# 3. 実行権限を付与
# 4. ~/micro として保存

# 手動でダウンロードする場合

VERSION=$(curl -s https://api.github.com/repos/zyedidia/micro/releases/latest | grep tag_name | cut -d'"' -f4)
curl -L "https://github.com/zyedidia/micro/releases/download/${VERSION}/micro-${VERSION}-linux64.tar.gz" | tar xz
sudo mv ~/micro /usr/local/bin/micro

# /usr/local/bin を選ぶ理由
/usr/bin/        # ディストリビューション管理（dnf/yum）
/usr/local/bin/  # ローカル管理（手動インストール）
~/bin/           # 個人用（他ユーザーは使えない）

which micro
ls -l /usr/local/bin/micro
micro --version

sudo secure_path設定の詳細解説

# grep -Rq "/usr/local/bin" /etc/sudoers /etc/sudoers.d 2>/dev/null

# -R: 再帰的検索
# -q: 静かなモード（出力なし）
# 2>/dev/null: エラー出力を破棄

# || { ... }
# 前のコマンドが失敗（見つからない）場合のみ実行

# secure_path設定の作成
echo 'Defaults secure_path = /sbin:/bin:/usr/sbin:/usr/bin:/usr/local/bin' | \
    sudo tee /etc/sudoers.d/10-secure-path >/dev/null

# ファイル名の意味
# 10-: 読み込み順序（数字が小さいほど先）
# secure-path: 設定内容を示す名前

# chmod 440: r--r----- (rootとwheelグループのみ読み取り可)
# visudo -cf: 構文チェック（-c:check, -f:file）

デフォルトエディタ設定の詳細

環境変数の設定

より高度な設定例

~/.config/micro/settings.json
mkdir -p ~/.config/micro
cat > ~/.config/micro/settings.json << 'EOF'
{
    "autosu": true,
    "colorscheme": "monokai",
    "cursorline": true,
    "eofnewline": true,
    "keepautoindent": true,
    "mouse": true,
    "ruler": true,
    "savecursor": true,
    "saveundo": true,
    "scrollbar": true,
    "statusline": true,
    "syntax": true,
    "tabsize": 4,
    "tabstospaces": true
}
EOF

nanoの設定強化

~/.nanorc
cat > ~/.nanorc << 'EOF'
# 行番号を常に表示
set linenumbers

# 自動インデント
set autoindent

# タブをスペースに変換
set tabstospaces
set tabsize 4

# バックアップ作成
set backup
set backupdir "~/.nano-backups"

# マウス対応
set mouse

# シンタックスハイライト
include "/usr/share/nano/*.nanorc"
EOF

mkdir -p ~/.nano-backups

vimの基本設定

# ~/.vimrc
cat > ~/.vimrc << 'EOF'
" 基本設定
set number              " 行番号表示
set ruler               " カーソル位置表示
set showmatch          " 対応括弧ハイライト
set hlsearch           " 検索結果ハイライト
set ignorecase         " 検索で大文字小文字無視
set smartcase          " 大文字含む場合は区別
set expandtab          " タブをスペースに
set tabstop=4          " タブ幅
set shiftwidth=4       " インデント幅
set autoindent         " 自動インデント

" シンタックスハイライト
syntax on

" 文字コード
set encoding=utf-8
set fileencodings=utf-8,sjis,euc-jp

" バックアップ
set backup
set backupdir=~/.vim/backup
set directory=~/.vim/swap

" マウス有効化
set mouse=a
EOF

mkdir -p ~/.vim/{backup,swap}

トラブルシューティング

wget https://github.com/zyedidia/micro/releases/latest/download/micro-linux64.tar.gz
tar xzf micro-linux64.tar.gz
sudo mv micro-*/micro /usr/local/bin/

# 動作確認スクリプト
for editor in nano micro vim; do
    if command -v $editor &>/dev/null; then
        echo "✓ $editor: $(command -v $editor)"
    else
        echo "✗ $editor: not found"
    fi
done

エディタ使い分けの実例

%s/old/new/g # 全置換

元記事

1. 基本パッケージ導入の解説

sudo dnf install -y epel-release

EPEL（Extra Packages for Enterprise Linux）リポジトリを有効化する
　Red Hat系の公式リポジトリにない追加パッケージが利用可能になる
　約3000以上の追加パッケージにアクセス可能

EPELの重要性： EPELなしでは入手できない主要パッケージ例

• htop（高機能プロセスモニター）
• jq（JSONパーサー）
• certbot（Let's Encrypt）
• fail2ban（セキュリティツール）
• redis, memcached
• nginx mainline版

確認方法

dnf repolist | grep epel dnf list available --disablerepo="*" --enablerepo="epel" | wc -l

2. 基本パッケージの一括インストール

sudo dnf install -y bash-completion curl wget git tar zip unzip bind-utils firewalld glibc-langpack-ja telnet nc rsync screen htop tree jq

🔧 システム補助ツール

bash-completion

• 機能: Bashシェルのタブ補完機能を拡張
• 用途:
  • コマンドやオプション、ファイル名を途中まで入力してTabキーで補完
  • サブコマンドやオプションの補完にも対応
• メリット: 作業効率が大幅に向上、タイプミスも減少
• 使用例: systemctl sta[Tab] → systemctl status

glibc-langpack-ja

• 機能: 日本語ロケールのサポートパッケージ
• 用途:
  • システムメッセージや日付表示を日本語化
  • 文字エンコーディングの適切な処理
• メリット: 日本語環境での運用に必須
• 設定: localectl set-locale LANG=ja_JP.UTF-8

🌐 ネットワーク関連ツール

curl

• 機能: コマンドラインからHTTP/HTTPS/FTPなどのプロトコルでデータ転送
• 用途:
  • APIのテスト、ファイルダウンロード
  • Webサービスとの通信
  • メールサーバーの動作確認（Web管理画面へのアクセステスト）
• 使用例:

  curl -I https://example.com  # HTTPヘッダーの確認
  curl -X POST -d "data" https://api.example.com  # POSTリクエスト
  

wget

• 機能: ファイルのダウンロード専用ツール
• 用途:
  • ソフトウェアやアーカイブの取得
  • 再帰的ダウンロード、断続ダウンロードのサポート
• メリット: バックグラウンドダウンロード、リトライ機能
• 使用例:

  wget -c https://example.com/large-file.tar.gz  # 断続ダウンロード
  

bind-utils

• 機能: DNS関連のユーティリティ群（dig, nslookup, host等）
• 用途:
  • メールサーバー設定時のDNSレコード確認に必須
  • MX、SPF、DKIM、DMARCレコードの検証
• 含まれるツール:
  • dig: 詳細なDNS情報取得
  • nslookup: 簡易DNS問い合わせ
  • host: DNSルックアップ
• 使用例:

  dig MX example.com  # MXレコード確認
  dig TXT example.com  # SPF/DKIM/DMARCレコード確認
  

telnet

• 機能: TCP接続テストツール
• 用途:
  • メールサーバーのポート疎通確認
  • SMTP(25)、POP3(110)、IMAP(143)等のテスト
  • プロトコルレベルでのSMTP通信テスト
• 使用例:

  telnet mail.example.com 25  # SMTPポート接続テスト
  

nc (netcat)

• 機能: 汎用的なネットワーク通信ツール
• 別名: 「ネットワークのスイスアーミーナイフ」
• 用途:
  • ポートスキャン、ポート開放確認
  • 簡易的なデータ転送
  • メールサーバーのポート監視やデバッグ
• 使用例:

  nc -zv mail.example.com 25  # ポート疎通確認
  nc -l 8080  # ポート8080でリッスン
  

📁 ファイル管理・開発ツール

git

• 機能: 分散型バージョン管理システム
• 用途:
  • 設定ファイルのバージョン管理
  • スクリプトやカスタムツールの管理
  • 変更履歴の追跡
• メリット: 設定変更の履歴管理、ロールバック可能
• 使用例:

  git init /etc/postfix-backup  # 設定ファイルのバージョン管理開始
  

tar

• 機能: アーカイブファイルの作成・展開
• 対応形式: .tar, .tar.gz, .tar.bz2等
• 用途:
  • バックアップの作成
  • ソフトウェアの展開
  • メールデータのアーカイブ
• 使用例:

  tar -czf backup.tar.gz /var/mail  # 圧縮アーカイブ作成
  tar -xzf archive.tar.gz  # アーカイブ展開
  

zip/unzip

• 機能: ZIP形式の圧縮・展開
• 用途:
  • Windows環境との互換性確保
  • 添付ファイルの処理
  • ログファイルの圧縮
• メリット: クロスプラットフォーム対応
• 使用例:

  zip -r logs.zip /var/log/mail  # ディレクトリを圧縮
  unzip archive.zip  # ZIP展開
  

🛡️ システム管理ツール

firewalld

• 機能: 動的ファイアウォール管理デーモン
• 特徴:
  • ゾーンベースのファイアウォール設定
  • 動的なルール変更（再起動不要）
• 用途: メールサーバーのポート開放管理に必須
• 使用例:

  firewall-cmd --add-service=smtp --permanent  # SMTP許可
  firewall-cmd --add-port=587/tcp --permanent  # Submission port開放
  firewall-cmd --reload  # 設定反映
  

rsync

• 機能: 高効率なファイル同期・転送ツール
• 特徴:
  • 差分転送により帯域を節約
  • 圧縮転送対応
• 用途:
  • メールデータのバックアップ
  • サーバー間のレプリケーション
• 使用例:

  rsync -avz /var/mail/ backup-server:/backup/mail/  # リモートバックアップ
  

screen

• 機能: 端末マルチプレクサ（仮想端末管理）
• 特徴:
  • SSH切断後もプロセスを継続実行
  • 複数の仮想端末を管理
• 用途: 長時間実行するメンテナンス作業に必須
• 使用例:

  screen -S mailserver-setup  # セッション作成
  # Ctrl+A, D でデタッチ
  screen -r mailserver-setup  # セッション再接続
  

📊 監視・分析ツール

htop

• 機能: 対話的プロセスビューア（topの高機能版）
• 特徴:
  • カラー表示で視認性が高い
  • マウス操作対応
  • プロセスツリー表示
• 用途:
  • CPU、メモリ、プロセスのリアルタイム監視
  • メールサーバーのリソース使用状況確認
• 操作: F1:ヘルプ、F2:設定、F3:検索、F9:kill

tree

• 機能: ディレクトリ構造をツリー形式で表示
• 用途:
  • メールディレクトリ構造の確認
  • ドキュメント作成時の構造把握
• 使用例:

  tree -L 2 /var/mail  # 2階層までのディレクトリ構造表示
  tree -h  # ファイルサイズ付きで表示
  

jq

• 機能: JSONデータの処理・解析ツール
• 用途:
  • APIレスポンスの解析
  • ログ分析（JSON形式）
  • Webメール管理インターフェースとの連携
• 使用例:

  curl -s https://api.example.com/stats | jq '.users[]'  # JSON解析
  

📌 メールサーバー構築における重要度ランキング

🥇 必須パッケージ（最重要）

1. bind-utils - DNS設定の確認必須
2. firewalld - セキュリティ設定の要
3. telnet/nc - サービス動作確認の基本ツール

🥈 重要パッケージ

1. rsync - バックアップ戦略の中核
2. screen - 長時間作業の安定実行
3. curl/wget - ソフトウェア取得、API連携

🥉 便利パッケージ

1. htop - リソース監視
2. git - 設定管理
3. jq - ログ解析
4. tree - 構造確認

インストール後の確認

パッケージのインストール確認

# インストール済みパッケージの確認
dnf list installed | grep -E "epel-release|bash-completion|curl|wget|git"

# 各ツールのバージョン確認
curl --version
git --version
rsync --version

# EPELリポジトリの有効化確認
dnf repolist | grep epel

基本動作テスト

# DNS動作確認
dig google.com

# ファイアウォール状態確認
systemctl status firewalld
firewall-cmd --list-all

# 日本語ロケール確認
locale | grep LANG

まとめ

これらの基本パッケージは、メールサーバーの：

• 構築フェーズ: 設定、テスト、デバッグ
• 運用フェーズ: 監視、バックアップ、メンテナンス
• トラブルシューティング: 問題調査、ログ解析

全ての段階で活用することになる重要なツール群です。
特にメールサーバー特有のDNS設定確認（bind-utils）、ポート管理（firewalld）、接続テスト（telnet/nc）は日常的に使用することになります。