本記事の内容
- ラズパイ用のUbuntuを書き込んだSDカードに対して、PC上で事前に基本設定を行う。
- 本記事で設定したSDカードは、ラズパイに差し込んですぐに使える。
（ディスプレイやキーボードをつながなくても、SSHで他のPCから操作可能な状態） - ラズパイ上での各種設定やパッケージ更新などは、「cloud-init」が自動で行ってくれる。
前提条件
- ラズパイ3または4（本記事はRaspberry Pi 4 Model B 4GBで動作確認）
- Ubuntu Serverをインストール済みのSDカード（本記事はUbuntu Server 20.04.2 LTS 64bitを使用）
- 設定ファイル編集用のテキストエディタ（私はVS Codeを使用。YAML形式に対応するものが望ましい）
- SSHの基礎知識、接続用クライアント、公開鍵
- ラズパイのネットワーク接続は有線LANを使用
SDカードへのOSインストールは「Raspberry Pi Imager」で簡単に行える。
ラズパイのOSを「Raspberry Pi Imager」で簡単インストール
作業手順
1. SDカードをPCに接続
Ubuntuのイメージを書き込んだSDカードPCに接続する。
ドライブが2つ表示されるが、「system-boot」に以降の手順で編集する設定ファイルが存在する。
2. ネットワーク設定
設定ファイル「network-config」を編集し、有線LANのIPアドレスを固定する。
以下は、ルーターのIPアドレスが192.168.1.1で、ラズパイのIPアドレスを192.168.1.10に固定する場合の例のため、利用環境に合わせて設定する。
有線LANの設定（ethernets）
ethernets:
eth0:
addresses:
- 192.168.1.10/24
gateway4: 192.168.1.1
nameservers:
addresses: [192.168.1.1]
optional: true
3. 各種設定
設定ファイル「user-data」を編集し、各種設定を行う。
ホスト名（rp401）、ユーザー名（s8ta）、SSH公開鍵（ssh_authorized_keys）の部分は要変更。
#cloud-config
# ホスト名設定
hostname: rp401
# ユーザー作成
users:
- name: s8ta
groups: [adm, audio, cdrom, dialout, dip, floppy, lxd, netdev, plugdev, sudo, video]
sudo: ALL=(ALL) NOPASSWD:ALL
shell: /bin/bash
ssh_authorized_keys:
- ssh-rsa AAAABBBBCCCCDDDD...
# SSHパスワードログイン無効化
ssh_pwauth: false
# ロケール設定
locale: ja_JP.UTF-8
# タイムゾーン設定
timezone: Asia/Tokyo
# 一時ディレクトリのRAMディスク化
mounts:
- [ tmpfs, /tmp, tmpfs, "defaults,noatime,size=256m,mode=1777", "0", "0" ]
# パッケージ更新
package_update: true
package_upgrade: true
# ファイアウォール設定・再起動
# SSHのみ許可
runcmd:
- ufw limit ssh
- ufw enable
- reboot
一時ディレクトリのRAMディスク化について
SDカードへの書き込みを減らし、寿命を延ばすために/tmpをRAMディスク化している。
/var/logも同様の理由でRAMディスク化したいが、単純に設定すると不具合が生じる可能性があるため、設定方法を下記記事にまとめた。
ラズパイの/var/logを簡単にRAMディスク化
また、/var/tmpは再起動時にデータが削除されない想定のディレクトリのため、RAMディスク化していない。
4. SDカードをラズパイに差し込み、電源ON
cloud-initによる設定と再起動が完了するまで少し待つ。
参考までに、読込95MB/秒、書込20MB/秒のSDカードでは、初回の電源ONから再起動までに約12分かかった。
パッケージ更新の時間が非常に長いので、早めに動作確認したい場合はuser-dataのパッケージ更新部分をコメントアウト（先頭に#を追加）し、SSH接続後に手動で更新すると良い。
（可能ならディスプレイは接続し、設定状況を確認しながら作業すると安心。）
5. SSH接続・設定確認
ラズパイの再起動後、SSHで接続し、正しく設定されていることを確認する。
ホスト名の確認
$ hostname
rp401
ユーザー・所属グループの確認
$ id
uid=1000(s8ta) gid=1000(s8ta) groups=1000(s8ta),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),115(netdev),118(lxd)
SSHパスワードログイン無効の確認
$ grep 'PasswordAuthentication ' /etc/ssh/sshd_config
PasswordAuthentication no
ロケールの確認
$ locale
LANG=ja_JP.UTF-8
LANGUAGE=
LC_CTYPE="ja_JP.UTF-8"
LC_NUMERIC="ja_JP.UTF-8"
LC_TIME="ja_JP.UTF-8"
LC_COLLATE="ja_JP.UTF-8"
LC_MONETARY="ja_JP.UTF-8"
LC_MESSAGES="ja_JP.UTF-8"
LC_PAPER="ja_JP.UTF-8"
LC_NAME="ja_JP.UTF-8"
LC_ADDRESS="ja_JP.UTF-8"
LC_TELEPHONE="ja_JP.UTF-8"
LC_MEASUREMENT="ja_JP.UTF-8"
LC_IDENTIFICATION="ja_JP.UTF-8"
LC_ALL=
タイムゾーンの確認
$ timedatectl
Local time: 日 2021-03-21 16:23:00 JST
Universal time: 日 2021-03-21 07:23:00 UTC
RTC time: n/a
Time zone: Asia/Tokyo (JST, +0900)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no
一時ディレクトリのRAMディスク化確認
$ df -h | grep /tmp
tmpfs 256M 0 256M 0% /tmp
パッケージの更新確認
$ sudo apt update
ヒット:1 http://ports.ubuntu.com/ubuntu-ports focal InRelease
ヒット:2 http://ports.ubuntu.com/ubuntu-ports focal-updates InRelease
ヒット:3 http://ports.ubuntu.com/ubuntu-ports focal-backports InRelease
ヒット:4 http://ports.ubuntu.com/ubuntu-ports focal-security InRelease
取得:5 http://ports.ubuntu.com/ubuntu-ports focal/main Translation-ja [296 kB]
取得:6 http://ports.ubuntu.com/ubuntu-ports focal/universe Translation-ja [1,504 kB]
取得:7 http://ports.ubuntu.com/ubuntu-ports focal/multiverse Translation-ja [7,116 B]
1,807 kB を 4秒 で取得しました (475 kB/s)
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています
状態情報を読み取っています... 完了
パッケージはすべて最新です。
ファイアウォールの設定確認
$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip
To Action From
-- ------ ----
22/tcp LIMIT IN Anywhere
22/tcp (v6) LIMIT IN Anywhere (v6)