今日は、SSH接続・CUI操作のLinuxにgoogle-drive-ocamlfuseを使ってGoogleDriveをマウントする方法を書きます。

なぜやろうと思ったのか

最近、GCPのSpot Virtual MachinesからGoogleDriveにファイルを移動させることが多々ありました。
その度に、
「VMから手元のPCにSSHでファイルをダウンロードする → GoogleDriveにアップロードする」
という方法を取っており、かなり工数がかかっていました。

今回は、この操作を楽にしたいと思い、直接VMからGoogleDriveにアップロードする方法として、GoogleDriveをVMをマウントさせました。

これにより、GoogleDriveの中身が、VMのディレクトリとしてみれるようになり、cpコマンドやmvコマンドが利用できるようになりました！

前提条件

マシンスペック: Linux: Debian 11
GoogleCloudPlatformのGoogleDriveAPIを有効にしてあること
VMとは別に、ブラウザが利用できる端末をもっていること

設定方法

1. google-drive-ocamlfuseをインストールする

後述しますが、公式に書かれているPPA経由やDEBファイルからインストールする方法はうまくいきませんでした。

そこで、こちらを参考に、opam経由でインストールしました。

sudo apt install opam -y
opam init # プロファイルの設定など不要なところはNを選択
opam install google-drive-ocamlfuse

インストールしたら、~/.bashrcに下記のパスを追加します。

PATH="$PATH:$HOME/.opam/default/bin"

これで、source ~/.bashrcをすれば、google-drive-ocamlfuseコマンドが使えるようになりました。

（失敗した方法その1）PPA経由でgoogle-drive-ocamlfuseをインストールした場合

公式のコマンドを入力してみたところ、

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:alessandro-strada/ppa
$ sudo apt update

下記のようなエラーになりました。

$ sudo apt update
Hit:1 http://deb.debian.org/debian bullseye InRelease
Hit:2 http://deb.debian.org/debian bullseye-updates InRelease
Hit:3 http://security.debian.org/debian-security bullseye-security InRelease
Hit:4 http://deb.debian.org/debian bullseye-backports InRelease
Hit:5 http://packages.cloud.google.com/apt cloud-sdk-bullseye InRelease
Hit:6 http://packages.cloud.google.com/apt google-cloud-packages-archive-keyring-bullseye InRelease
Hit:7 http://packages.cloud.google.com/apt google-compute-engine-bullseye-stable InRelease
Ign:8 http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu mantic InRelease
Err:9 http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu mantic Release
  404  Not Found [IP: 185.125.190.52 80]
Reading package lists... Done
E: The repository 'http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu mantic Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

これは、公式Wikiにも書かれているとおり、2020年以降使用できなくなっているようです。

（失敗した方法その2）DEBファイルからgoogle-drive-ocamlfuseをインストールした場合

公式Wikiに書かれている手順に沿って、DEBファイルからのインストールも試しました。

$ sudo apt-get update
$ sudo apt-get install wget
$ wget https://launchpad.net/~alessandro-strada/+archive/ubuntu/ppa/+files/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb
$ sudo dpkg -i ~/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb

ここで下記のようなエラーになりました。

dpkg-deb: error: archive '/home/xxx/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb' uses unknown compression for member 'control.tar.zst', giving up
dpkg: error processing archive /home/xxx/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb (--install):
 dpkg-deb --control subprocess returned error exit status 2
Errors were encountered while processing:
 /home/xxx/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb

ChatGPTに聞きならが調べましたが、Debian11では.tar.zstをサポートしていないようでした。

2. GoogleDriveのOAuth認証をする

GUI操作が可能であれば、ブラウザを利用して認証が簡単にできますが、今回はCUIのみで操作していきます。

後述しますが、公式Wikiにはデスクトップアプリの認証情報を利用するようにあります。ただ、これは現在利用できなくなっています。

幸いissueにある通り、すでにウェブアプリケーションで認証する方法は実装されており、今回はこちらを利用します。

GoogleDriveのAPIを有効にする

GCP上でGoogleDriveのAPIを有効にしておきます。

認証情報を作成する

GCPの認証情報から、下記を追加します

「OAuthクライアントID」
アプリケーションの種類: ウェブアプリケーション
名前: 任意の表示名
承認済みのリダイレクト URI: http://127.0.0.1:8080/oauth2callback

作成すると、クライアントIDとクライアントシークレットが作成されます。

VMのgoogle-drive-ocamlfuseの設定を変更する

google-drive-ocamlfuseの接続設定は~/.gdfuse/default/configにあります。（後述しますが、defaultとあることから分かるように、ラベルをつけて複数の接続を管理することも可能です）

認証時に、リダイレクトできるように、vim等でVMの~/.gdfuse/default/configを下記のように書き換えます。

- oauth2_loopback=false
+ oauth2_loopback=true

これで認証する準備が整いました。

作成した認証情報を使ってVMから認証する

作成した認証情報を使って、VMで下記コマンドを打ちます。

ヘッドレスで、認証情報を付与して認証します。

google-drive-ocamlfuse -headless -id トークンID -secret クライアントシークレットシークレット

このようにURLが表示されます。

Please, open the following URL in a web browser: https://accounts.google.com/o/oauth2/auth?XXXXX
Please enter the verification code:

手元のMacなど任意のブラウザで上記のURLにアクセスし、GoogleDriveを使用したいGoogleアカウントで認証を行います。

認証が完了すると、ページが遷移しますので、その遷移したURLを参照します。
このURLのcodeパラメーターがVMに渡すべきコードになります。

例: URLがhttp://127.0.0.1:8080/oauth2callback?code=1234&scope=https://www.googleapis.com/auth/driveのとき、1234が認証コード

このコードを先ほどのVMのターミナルに入力します。

Please enter the verification code: 1234

これで、ターミナルで、Access token retrieved correctly.と表示されれば認証成功です。

(失敗した方法) デスクトップアプリの認証情報で認証する

公式Wikiには、

When creating a new client ID, you must select "Desktop app" as Application type

とあり、最初はデスクトップアプリの認証情報を作成して接続しました。

すると、ホストでの認証で、下記のようなエラーが発生しました。

Error 400: invalid_request The out-of-band (OOB) flow has been blocked in order to keep users secure. Follow the Out-of-Band (OOB) flow Migration Guide linked in the developer docs below to migrate your app to an alternative method. Request details: redirect_uri=urn:ietf:wg:oauth:2.0:oob

リンクを参照すると、リダイレクトを持たない手動コピー・貼り付けによる認証は2022年にサポートが終了したとのことです。

[https://developers.google.com/identity/protocols/oauth2/resources/oob-migration?hl=ja:title]

3. GoogleDriveのマイライブをマウント・アンマウントする

デフォルトでは、認証したGoogleアカウントのマイドライブにマウントします。
初回に、VM上でマウントさせるディレクトリを作成します。

mkdir ~/GoogleDrive

指定したディレクトリにマウントします

google-drive-ocamlfuse GoogleDrive/

ディレクトリをアンマウントします

google-drive-ocamlfuse -u GoogleDrive/

共有ドライブにマウント・アンマウントする

今回は共有ドライブにもマウントしてみました。

公式のWikiにも手順は載っています。

共有ドライブにマウント・アンマウントする方法

マウントしたい共有ドライブのチームIDを取得します。

マウントさせたいGoogleDriveのURLを表示し、URLのfolders以下がチームIDです。

例: https://drive.google.com/drive/folders/XXX -> チームID: XXX

これを、VMのgoogle-drive-ocamlfuseの設定ファイル~/.gdfuse/default/configに設定します。

- team_drive_id=
+ team_drive_id=XXX

すでに別のドライブにマウントしていた場合は、キャッシュを削除します。

fusermount -cc

これで、再度マウントすれば、ドライブの内容が見れるようになっているはずです。

複数のドライブを利用する

なお、複数のドライブを持つ場合や、共有ドライブを持つ場合、それぞれにラベルをつけることもできます。
これにより、設定ファイルもそれぞれ~/.gdfuse/{label}/configを持つことになります。

$ google-drive-ocamlfuse -label ラベル名

以上です。
これでファイル転送作業がグッと楽になりそうです！

参考サイト

公式Github。WikiやIssueを読み漁りました。

Debianにgoogle-drive-ocamlfuseをインストールするときに参考にしました。

AWS内の仮想マシンに接続されたブログでした。デスクトップアプリ認証なので少しが異なりますが、認証周りで参考になりました。