Lycolog

古のSFTPマウントツールが軒並み死んでいるためRcloneを使う。WindowsからLinux上に構築したストレージに繋ぐときに便利

前提条件

• 接続先のSSH環境がある
• 接続先のSSH環境の公開鍵認証に利用する秘密鍵にパスフレーズが付いている

確認環境

手順

1. Rcloneをインストールする

   choco install rclone
   

2. WinFspもインストールする。これがないとマウントできない
3. Rcloneの接続設定を作成する。設定ウィザードは少々複雑なのでよく読むこと

   rclone config
   

4. 設定が完了したら、以下のコマンドでマウントできる

   # 例：rclone mount hoge:/home/hoge Z: --network-mode
   rclone mount <user name>:<mount path> <drive letter>: --network-mode
   

トラブルシューティング

マウント時のターミナルウィンドウが邪魔

公式の解説によると、Windowsではバックグラウンドで動かすことができない

Use the --daemon flag to force background mode. On Windows you can run mount in foreground only, the flag is ignored.

どうしてもバックグラウンドで動かしたい場合はVDeskを使って適当な仮想デスクトップで起動するか、タスクトレイ系のユーティリティを使ってタスクトレイに突っ込んだりするといいだろう

参考

• rclone mountについて (公式)

幾らか詰まった箇所があったので、その備忘録も兼ねて書いておく

前提条件

• Ubuntu Desktop 20.04.6 LTS -> Ubuntu Desktop 22.04.2 LTS
• ターゲットは物理マシンでモニタとキーボードは未接続
  • 作業はリモートで実施

実行マシンのスペック

手順

この作業では設定ファイルが勝手に更新されることはない

アップデート方法

事前にSSHを2本立てておくと作業しやすい

1. SSHの認証鍵がRSA1の場合、ED25519など強力な鍵に置き換えておく
   1. これをしないと再起動後SSHで繋がらなくなる
2. 次のコマンドを叩く

sudo apt update -y && sudo apt upgrade -y && sudo do-release-upgrade

1. 続行するのでyを選択。1022への穴あけはしなくて良いが、もう一本SSHを繋いでおくと便利
   

   

2. 設定更新などの作業が発生するため時間は1-2h程度見ておくと良い。問題なければy
   

   

3. <はい>を選択
   

   

4. Dで差分を確認した後、修正の必要があればZで直す。Zを選ぶとシェルが起動し、シェルを終了するとこのダイアログに戻ってくるのでNで進む。また、これは設定ファイルの変更分出てくる
   

   

5. 数時間かかることはないのでy
   

   

6. 後は放置してれば再起動のダイアログが出てくるので、再起動すれば完了。壁紙がクラゲになるだけかと思ったらDockの位置とかUIが地味に変わっていた
   

   

トラブルシューティング

手順通りやっていれば遭遇しないが、ハマりポイントだったので残しておく

Software Updateでアップグレードできない

日本語表示だと「ソフトウェアの更新」になるが、アップグレードボタンを押してもダイアログが消えるだけで何も起きない

これは次のコマンドを叩くことで回避出来る

sudo apt update -y && sudo apt upgrade -y && sudo do-release-upgrade

再起動後にRLoginから接続しようとするとエラーになる

SSH2 User Auth Failure "publickey" Status=0004
Send Disconnect Message...
publickey(ssh-rsa)

上記のエラーが出る場合、SSH認証鍵をRSA1を超える強度のものにする必要がある。XRDPがあればXRDPから復旧できるが、ない場合はモニタとキーボードを繋いでどうにかするしかない

参考までに/var/log/auth.logには以下のログが出る状態

sshd[7330]: userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]

アップグレード所感

セキュリティ面に改善がされているのは良かった（SSHの話）。またGUI周りのパフォーマンスが良くなったのか、キビキビ動くようになった気がする

後はこんなしょぼいスペックも中々ないだろうなというので貼っておく。主にAthlon 200geの部分の話

• %HOMEPATH%.ssh\configに以下のように設定すると踏み台サーバーを経由したSSH接続が可能
  • 設定は踏み台には証明書認証があるが、宛先にはないケースを想定
• ssh target-host.devとすると踏み台経由でアクセス可能
  • ProxyCommandではssh.exeをフルパスで記述する必要がある

# Read more about SSH config files: https://linux.die.net/man/5/ssh_config
Host proxy.ssh-host.dev
  HostName proxy.ssh-host.dev
  User foo
  IdentityFile C:\Users\user-name\.ssh\id_rsa
  ForwardAgent yes
Host target-host.dev
  Hostname target-host.dev
  User bar
  ProxyCommand C:\Windows\System32\OpenSSH\ssh.exe -l %r -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null proxy.ssh-host.dev -W %h:%p