TinkerBoard を当初 TinkerOSを使用していたが、GUIいらない環境で使いたい＋その他のシングルボードコンピュータ に互換性もあるということで代わりにArmbianを入れた初期設定の記録です
注意 ここの記述内容は記録で 必ずしも正しい設定ではないのでご注意ください。
要求内容
- 最低限の設定（FW/ロケール/armbian-config使用しないなど）
- 可能なら延命処理（SDカード）
- SSHの設定（ルートログインなし、ポート、認証方式の変更）
- デスクトップ(GUI環境)はいらない
- IPv6使用しない
- （オプション）ユーザーログインはSSH接続のみ （次回以降掲載）
- （オプション）Python環境の整備 （次回以降掲載）
1 SDカードにimgデータ書き込み
Armbian Stretch (mainline kernel 4.14.y)
https://www.armbian.com/tinkerboard/
- SDカードに上記URLよりダウンロード・解凍（*7z対応解凍ソフトが必要）
- imgデータ（Armbian_5.59_Tinkerboard_Debian_stretch_next_4.14.67）を書き込み （Mac環境 Etcher https://etcher.io/ ）
2 TinkerBoard起動
- 書き込みしたSDカードを入れて起動・
- SSHもしくは直接接続にて操作する
- アカウント(root),パスワード(1234)を入力
- パスワードの変更＋ 管理者アカウント（sudo）の作成をする（強制）
- ログアウト 、管理者アカウントでログインし直します。
例：SSH接続
You are required to change your password immediately (root enforced)
_____ _ _ _ _
|_ _(_)_ __ | | _____ _ __| |__ ___ __ _ _ __ __| |
| | | | '_ \| |/ / _ \ '__| '_ \ / _ \ / _` | '__/ _` |
| | | | | | | < __/ | | |_) | (_) | (_| | | | (_| |
|_| |_|_| |_|_|\_\___|_| |_.__/ \___/ \__,_|_| \__,_|
Welcome to ARMBIAN 5.59 stable Debian GNU/Linux 9 (stretch) 4.14.67-rockchip
System load: 0.04 0.04 0.01 Up time: 4:02 hours
Memory usage: 3 % of 2005MB IP: XXX.XXX.XXX.XXX
CPU temp: 55°C
Usage of /: 6% of 15G
Last login: Thu Oct 4 05:56:49 2018 from XXX.XXX.XXX.XXX
Changing password for root.
(current) UNIX password: (1234)
Enter new UNIX password: (root用 新パスワード)
Retype new UNIX password: (root用 新パスワード)
Thank you for choosing Armbian! Support: www.armbian.com
Creating a new user account. Press <Ctrl-C> to abort
Please provide a username (eg. your forename): XXXX(管理者アカウント)
Trying to add user XXXX
Adding user `XXXX' ...
Adding new group `XXXX' (1000) ...
Adding new user `XXXX' (1000) with group `XXXX' ...
Creating home directory `/home/XXXX' ...
Copying files from `/etc/skel' ...
Enter new UNIX password: (管理者アカウント パスワード)
Retype new UNIX password: (管理者アカウント パスワード)
passwd: password updated successfully
Changing the user information for XXXX
Enter the new value, or press ENTER for the default
Full Name []:
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n] Y
Dear XXXX, your account XXXX has been created and is sudo enabled.
Please use this account for your daily work from now on.
root@tinkerboard:~#
3. 初期設定
初期状態のログ
取っておくと後々、確認に役立つかも
hostnamectl
uname -a
localectl status
locale
timedatectl status
lscpu
cat /etc/os-release
cat /etc/issue
cat /proc/version
dpkg -l
systemctl list-unit-files --type=service
df -h
free -mh
ntpq -p
SWAP,/var/tmpについて
SDカードの延命にと swapファイルをオフにするとかRaspberryPでよくあった設定、Armbianでは、zram使用、そもそもtmpfsなど特にこだわる必要はなさそう
一応ログのみ取得
$ free -mh
total used free shared buff/cache available
Mem: 2.0G 59M 1.8G 18M 149M 1.8G
Swap: 1.0G 0B 1.0G
（swapon -a OR cat /proc/swaps）
$ cat /proc/swaps
Filename Type Size Used Priority
/dev/zram1 partition 256664 0 5
/dev/zram2 partition 256664 0 5
/dev/zram3 partition 256664 0 5
/dev/zram4
$ df -h
Filesystem Size Used Avail Use% Mounted on
udev 1001M 0 1001M 0% /dev
tmpfs 201M 3.1M 198M 2% /run
/dev/mmcblk0p1 15G 853M 14G 6% /
tmpfs 1003M 0 1003M 0% /dev/shm
tmpfs 5.0M 4.0K 5.0M 1% /run/lock
tmpfs 1003M 0 1003M 0% /sys/fs/cgroup
tmpfs 1003M 4.0K 1003M 1% /tmp
/dev/zram0 49M 3.7M 42M 9% /var/log
tmpfs 201M 0 201M 0% /run/user/1000
/var/tmp は含まれてないので含めたい場合
/etc/fstab に下記追記
tmpfs /var/tmp tmpfs defaults,nosuid 0 0
留意点 /tmp、/var/tmpの違い（初期設定に含まれていないのはこのためだと思う）
https://ja.wikipedia.org/wiki/Filesystem_Hierarchy_Standard
$ cat /etc/fstab
UUID=24a05491-1fbb-4a44-894d-f3dbef5f721b / ext4 defaults,noatime,nodiratime,commit=600,errors=remount-ro 0 1
tmpfs /tmp tmpfs defaults,nosuid 0 0
tmpfs /var/tmp tmpfs defaults,nosuid 0 0
ログの整頓
必要があんまりないログを書き込まないようにする
$ sudo vim /etc/rsyslog.conf
このあたりをコメント
#kern.* -/var/log/kern.log
#lpr.* -/var/log/lpr.log
#mail.* -/var/log/mail.log
#user.* -/var/log/user.log
#mail.info -/var/log/mail.info
#mail.warn -/var/log/mail.warn
#mail.err /var/log/mail.err
armbian-config（GUI）
GUI設定ツールにて各種設定が可能
sudo armbian-config にて起動
触ってみた結果、それなりに便利でしたが使用しませんでした。
（RASPBIAN、TikerOSにも同様の機能が設定範囲が異なるなど紛らわしい上、コマンドで対応できるため）
代わりこのタイミングで使用した大項目 Personal部分はコマンドで対応しています。
大項目 System
小項：Install,Freeze,Noghtly,Bootenv,Switch,SSH,Firmware,Minimal,Default
ファームウェア更新・boot環境の設定、デスクトップ環境インストールなど
大項目 Network
小項：eth0,ip6tnl0,wlan0
各IFの設定及びインストール
大項目 Personal
小項：Timezone,Locales,Keyboard,Hostname,Miiror,Welcome
小項目 Timezone
NTPまわりです。
Asia/Tokyoに変更
$ sudo timedatectl set-timezone Asia/Tokyo
$ sudo dpkg-reconfigure -f noninteractive tzdata
(オプション)NTPサーバの変更
日本サーバに合わせます＋同期間隔を遅めに変更
使用予定の環境で同期はして欲しいけど、あんまり通信して欲しくない デフォルト 64秒〜1024(17分)
現状確認 timedatectl status,ntpq -p
$ timedatectl status
Local time: 土 2018-10-06 17:37:36 JST
Universal time: 土 2018-10-06 08:37:36 UTC
RTC time: 土 2018-10-06 08:37:41
Time zone: Asia/Tokyo (JST, +0900)
Network time on: yes
NTP synchronized: no
RTC in local TZ: no
$ ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
0.debian.pool.n .POOL. 16 p - 64 0 0.000 0.000 0.000
1.debian.pool.n .POOL. 16 p - 64 0 0.000 0.000 0.000
2.debian.pool.n .POOL. 16 p - 64 0 0.000 0.000
・・・省略・・・
/etc/ntp.conf を編集
コメントアウト＋server -4 ntp.nict.jp minpoll 8 maxpoll 12を追記
(minpoll 8 => 2^8(256秒 約4分) maxpoll 12 => 2^12(4096秒 約68分 ))
NTPサーバー元
http://jjy.jp/index.html
# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example
# pool.ntp.org maps to about 1000 low-stratum NTP servers. Your server will
# pick a different set every time it starts up. Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst
server -4 ntp.nict.jp minpoll 8 maxpoll 12
sudo systemctl restart ntp 再起動
$ ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*ntp-a3.nict.go. .NICT. 1 u 251 256 377 16.546 7.925 10.197
小項目 Locales
言語を日本語に設定
$ localectl set-locale LANG=ja_JP.UTF-8 LANGUAGE="ja_JP:ja"
$ source /etc/default/locale
$ localectl status
System Locale: LANG=ja_JP.UTF-8
LANGUAGE=ja_JP:ja
VC Keymap: n/a
X11 Layout: us
X11 Model: pc105
$ locale
LANG=ja_JP.UTF-8
LANGUAGE=ja_JP:ja
LC_CTYPE="ja_JP.UTF-8"
LC_NUMERIC="ja_JP.UTF-8"
LC_TIME="ja_JP.UTF-8"
LC_COLLATE="ja_JP.UTF-8"
LC_MONETARY="ja_JP.UTF-8"
LC_MESSAGES="ja_JP.UTF-8"
LC_PAPER="ja_JP.UTF-8"
LC_NAME="ja_JP.UTF-8"
LC_ADDRESS="ja_JP.UTF-8"
LC_TELEPHONE="ja_JP.UTF-8"
LC_MEASUREMENT="ja_JP.UTF-8"
LC_IDENTIFICATION="ja_JP.UTF-8"
LC_ALL=
（オプション）task-japanese について
task-japaneseはCUI環境では必要ありません
入れる場合は、apt -y install task-japanese
小項目 Keyboard
英語キーボードから日本語キーボードへ変更
$ cat /etc/default/keyboard
# KEYBOARD CONFIGURATION FILE
# Consult the keyboard(5) manual page.
XKBMODEL="pc105"
XKBLAYOUT="us"
XKBVARIANT=""
XKBOPTIONS=""
BACKSPACE="guess"
/etc/default/keyboard内の XKBLAYOUT="us" -> jpに変更
$ cat /etc/default/keyboard
# KEYBOARD CONFIGURATION FILE
# Consult the keyboard(5) manual page.
XKBMODEL="pc105"
XKBLAYOUT="jp"
XKBVARIANT=""
XKBOPTIONS=""
BACKSPACE="guess"
最後に反映
sudo dpkg-reconfigure -f noninteractive keyboard-configuration
小項目 Hostname
ホストネーム変更
$ sudo hostnamectl set-hostname (ホストネーム)
hostnamectlで確認
$ hostnamectl
Static hostname: (ホストネーム)
Icon name: computer
Machine ID: 632bb98e2d2446338a8add88cc6ce478
Boot ID: 20fa450e05b140199e9c991f67006aea
Operating System: Debian GNU/Linux 9 (stretch)
Kernel: Linux 4.14.67-rockchip
Architecture: arm
（オプション）hostsファイルの変更
$ sudo cat /etc/hosts
127.0.0.1 localhost tinkerboard
::1 localhost tinkerboard ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
tinkerboard部分を削除
$ sudo cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
小項目 Mirror
レポジトリをミラーサーバーに変更する際に使用
/etc/apt/sources.listの編集が可能
今回は変更しませんでした。
小項目 Welcome
Motdにあたります。 Armbianは 自動生成 + /etc/motd の内容が反映されます。
この項目は自動生成内容を制御します
(/etc/update-motd.d ディレクトリ内にあるファイルのパーミッションの実行可、不可で制御)
sudo chmod 644 /etc/update-motd.d/* にて全部不可に設定
上記とは別に/etc/default/armbian-motd にて設定も可能
非表示にしたいものをMOTD_DISABLEに入れるという事だと思う
$ cat /etc/default/armbian-motd
# add space-separated list of MOTD script names (without number) to exclude them from MOTD
# Example:
# MOTD_DISABLE="header tips updates"
MOTD_DISABLE=""
(オプション) アップデート後に表示される
アップデート(apt update)したら更新パッケージに含まれていたらしく更新されました。パーミッションが元に戻り再度表示されるようになりました。
対応方法
/etc/default/armbian-motd ファイルを変更
MOTD_DISABLE="header tips sysinfo armbian-config updates"
98-armbian-autoreboot-warnは無いので表示のまま
これでアップデートしても大丈夫かな（未確認）
項目 Software
3rdパーティのソフト管理
Samba,Docker,VPNなどのソフトウェアからモニタリングなどオプション項目
項目 Help
ヘルプページ
アップデート
パッケージリストの更新、更新可能パッケージの確認
sudo apt update
sudo apt list --upgradable
パッケージのアップデート＋ログの確認
sudo apt upgrade
dpkg -l
未使用のパッケージ、アーカイブの削除
sudo apt-get autoremove
sudo apt-get autoclean
4. FW設定(ufw)
ファイアウォールのインストール
sudo apt install ufw
Ipv6の停止
/etc/default/ufwファイルの IPV6をnoに変更
IPV6=no
/etc/sysctl.conf に下記を追記
net.ipv6.conf.all.disable_ipv6 = 1
sudo sysctl -pにて反映、sudo ifconfig 確認
$ sudo sysctl -p
kernel.printk = 3 4 1 3
vm.swappiness = 100
net.ipv6.conf.all.disable_ipv6 = 1
$ sudo ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.184.4 netmask 255.255.255.0 broadcast 192.168.184.255
ether 88:d7:f6:c2:b6:e4 txqueuelen 1000 (イーサネット)
RX packets 6594 bytes 441909 (431.5 KiB)
RX errors 0 dropped 1 overruns 0 frame 0
TX packets 993 bytes 161636 (157.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
device interrupt 45
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (ローカルループバック)
RX packets 20 bytes 1404 (1.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 20 bytes 1404 (1.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
wlan0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether 40:9f:38:4f:1c:0d txqueuelen 1000 (イーサネット)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
暗黙のDENY
$ sudo ufw default deny
WARN: / is world writable!
WARN: / is group writable!
Default incoming policy changed to 'deny'
(be sure to update your rules accordingly)
-
WARN: / is world writable!については下記参照
WARN: / is world writable! について
ルートディレクトリ / のパーミッションが７７７の場合に表示される警告です。
$ ls -ld /
drwxrwxrwx 22 root root 4096 8月 29 22:09 /
sudo chmod 755 /パーミッションを755 に変更します。
SSH(22) のみ許可
$ sudo ufw allow 22/tcp
Rules updated
UFW enable
$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup
$ sudo ufw status
Status: active
To Action From
-- ------ ----
22/tcp ALLOW Anywhere
sudo cat /etc/ufw/user.rulesにてiptablesに反映するルール表示
5.SSHの設定
認証ファイルの作成
(SSHログインしたいユーザーで操作)
ssh-keygen -t rsa にてキー作成+パーミッション変更
$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/XXXX/.ssh/id_rsa): （空エンター）
Created directory '/home/XXXX/.ssh'.
Enter passphrase (empty for no passphrase): （秘密鍵パスワード）
Enter same passphrase again: （秘密鍵パスワード）
Your identification has been saved in /home/XXXX/.ssh/id_rsa.
Your public key has been saved in /home/XXXX/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXX@xxxxx
The key's randomart image is:
+---[RSA 2048]----+
| |
| 略 |
| |
+----[SHA256]-----+
$ mv ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys
$ chmod 600 ~/.ssh/authorized_keys
$ ls
authorized_keys id_rsa
id_rsaファイルをSSHリモートホスト（接続元）にて使用します。
/etc/ssh/sshd-configの変更
最低限以下の部分を変更
#Port 22 -> Port xxxx
PermitRootLogin yes -> PermitRootLogin no
#PasswordAuthentication yes -> PasswordAuthentication no
あとはお好みで変更します。
OpenSSH Manual Pages
https://man.openbsd.org/sshd_config
ufwポートの変更
SSHポート番号の書き換えた場合のポート変更
$ sudo ufw delete allow 22/tcp
Rule deleted
$ sudo ufw allow xxxx/tcp
Rule added
$ sudo ufw reload
Firewall reloaded
$ sudo ufw status
Status: active
To Action From
-- ------ ----
xxxx/tcp ALLOW Anywhere
ssh再起動
sudo systemctl restart sshd してログアウト
秘密鍵＋変更したポート番号で接続
(mac環境 ~/.ssh/config で作成接続内容作成済)
$ ssh xxxxxx
Enter passphrase for key '/xxxxx/xxxxxx/.ssh/xxxxxx.key':
Last login: Sun Oct X 13:13:27 2018 from xxx.xxxx.xxx.xxx
$
おわり
以上です。
このあとSDカードをコピーして保存すれば色々試す環境に使えます。
こんな感じでimgファイルの作成（詳細は別途調べてください）
diskutil list
diskutil umountDisk /dev/xxxxxx
sudo dd if=/dev/xxxxxx of=XXXXX.img bs=1m
回り道や余計なことしているかもしれませんがそこまで問題無いとは思います。