ちなみにKAGOYA CLOUD VPSではインスタンス作成時にDockerのインストールオプションが提供されているので、Dockerのインストール部分はそれを選んで省略するのも良いと思います。
他にもGitLabやRedmine、Minecraft等のインストールオプションもありました。

環境

• KAGOYA CLOUD VPS (2021-10-17)
  • OSテンプレート: Ubuntu 20.04 LTS

パッケージの更新

最初はrootで実行します。

更新と再起動

$ apt update && apt upgrade -y && reboot

クリーンアップと再起動

$ apt autoremove -y && apt autoclean -y && reboot

Vimのインストール

今回、初期状態ではTiny Vimがインストールされていたので、通常のVimをインストールし直します。
Tiny Vimだとこの記事にまとめたように、入力が少々不便になります。

$ apt install -y vim

タイムゾーンの確認

dateコマンドで簡単にタイムゾーンの確認を行います。
今回はJSTだったのでタイムゾーンの変更は不要でした。

$ date
2021年 10月 17日 日曜日 11:43:19 JST

作業ユーザーの追加

# ユーザーを追加
useradd -m -s /bin/bash ユーザー名
# sudoが使えるように usermod -aG sudo ユーザー名
# ユーザーのパスワードを設定
$ passwd ユーザー名
# 2回同じパスワードを入力

SSH接続確認

$ ssh ユーザー名@ホスト名

公開鍵認証で使用する公開鍵のコピー

$ ssh-copy-id -i ~/.ssh/id_ed25519.pub ユーザー名@ホスト名

公開鍵認証でSSH接続確認

$ ssh -i ~/.ssh/id_ed25519 ユーザー名@ホスト名

SSHのパスワード認証の無効化

以降は作成したユーザーで作業を行います。

$ sudo vi /etc/ssh/sshd_config
# - #PasswordAuthentication yes
# + PasswordAuthentication no

Dockerのインストール

公式のUbuntu用インストールドキュメントを参考にインストールを行います。
今回は新規のUbuntuなので、Uninstall old versionsは省略して、Install using the repositoryから始めます。

# 前提パッケージのインストール
sudo apt install -y apt-transport-https ca-certificates curl gnupg lsb-release

# GPG鍵の追加 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# リポジトリ(stable)のセットアップ
echo "deb [arch=(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu (lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list>/dev/null

# Dockerのインストール sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io

# Dockerのバージョン確認
$ docker --version
Docker version 20.10.9, build c2ea9bc

Docker Composeのインストール

公式のLinux用インストールドキュメントを参考にインストールを行います。

# Docker Composeのダウンロードと配置
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-(uname -s)-(uname -m)" -o /usr/local/bin/docker-compose

# 実行権限を与える sudo chmod +x /usr/local/bin/docker-compose

# Docker Composeのバージョン確認
$ docker-compose --version
docker-compose version 1.29.2, build 5becea4c

終わりに

後はDockerでWebサーバーだったりデータベースだったり必要な物を色々入れます。
ホストOSを汚さずに色々出来るのは本当にDocker様様です。

Dockerとは

Dockerとは仮想化技術の1つで、Hyper-VやVMWare等の完全仮想化技術とは異なりホストOSとカーネルを共有するコンテナ仮想化技術です。

完全仮想化に比べ手軽に仮想環境を構築可能で、開発・テスト・実行環境の分離に役立ちます。

また、OSを丸ごとインストールするわけではないため効率的に資源を利用でき、失敗した時の破棄が容易です。

上記の機能に加えて、Dockerfileに環境に関する設定を記述する事でInfrastructure as Code(IaC)のメリットも受けられます。

DockerはLinux上で動作するのですが、それ以外のOS向けであるDocker for WindowsやDocker for Macも存在していて、主要なOSであればどれでも利用が可能です。

動作にLinuxカーネルを要するため、WindowsやMacでは内部的に仮想環境を作ってその上で動作しています。

環境

以下の環境で作業を行います。

$ cat /etc/lsb-release
DISTRIB_ID=Ubuntu    
DISTRIB_RELEASE=18.04
DISTRIB_CODENAME=bionic
DISTRIB_DESCRIPTION="Ubuntu 18.04.4 LTS"

作業内容

Docker公式のインストールガイドを参考に作業しました。

リポジトリを追加する

まずは前提となるパッケージをインストールします。

$ sudo apt-get update && sudo apt-get install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common

リポジトリキーを追加します。追加した後、指紋が9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88と一致しているか確認します。

$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
$ sudo apt-key fingerprint 0EBFCD88
pub   rsa4096 2017-02-22 [SCEA]
      9DC8 5822 9FC7 DD38 854A  E2D8 8D81 803C 0EBF CD88
uid           [ unknown] Docker Release (CE deb) <docker@docker.com>
sub   rsa4096 2017-02-22 [S]

ここまで終わったらリポジトリを追加できるので、以下のコマンドで追加します。

$ sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable"

これで、apt-getでのDockerをインストールする事が出来るようになりました。

Docker CEのインストール

無料版のDocker Community Editionとcontainerdをインストールします。

$ sudo apt-get update && sudo apt-get install -y docker-ce docker-ce-cli containerd.io

インストール出来ました。

$ docker --version
Docker version 19.03.8, build afacb8b7f0

Docker-Composeのインストール

Docker-Composeは複数のDockerコンテナを取り扱うのに便利なツールです。

curlでGitHubから拾ってきて自分で配置して、実行可能にします。この時の最新バージョンは1.25.5でした。リリース情報はdocker/compose Releases | GitHubから確認できます。

$ export VERSION="1.25.5"
$ sudo curl -L "https://github.com/docker/compose/releases/download/${VERSION}/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose

インストール出来ました。

$ docker-compose --version
docker-compose version 1.25.5, build 8a1c60f6

Dockerを試す

DockerでのHello, World!としてdocker run --rm hello-worldをしてみます。

$ sudo docker run --rm hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

上手くインストール出来たようです。

一般ユーザーでも実行できるようにする

インストール直後の状態では、sudoを使わないとdockerコマンドは使用する事が出来ません。

一般ユーザーでdockerコマンドを使うためには、ユーザーをdockerグループに追加する必要があります。

$ sudo usermod -aG docker $USER
$ sudo reboot

再起動して変更を反映したら、sudo無しで実行出来るようになったはずです。

$ docker run --rm hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

これで、dockerグループに所属しているユーザーは自由にdockerコマンドが使えるようになりました。

まとめ

DockerとDocker-Composeをインストールしたので、様々な環境を依存を気にせず試せるようになりました。

Dockerに関しては覚える事が多いですが、かなり便利なので使えるようになりたいです。

また、一般ユーザーでもDockerを利用する方法として、Rootless Dockerという物もあります。これはまた後で触ろうと思います。

参考文献

• Install Docker Engine on Ubuntu | Docker Documentation
• Install Docker Compose | Docker Documentation
• docker/compose Releases | GitHub

Certbotの動かし方は諸説ありますが、今回はDockerでCertbotを動かしたいので、まずはそもそもAlpine LinuxでCertbotを使えるのかを確認しました。

また、サブドメインでWebサイトを開設する事があるので、ついでにワイルドカード認証も行います。

DockerでAlpine Linuxを実行する

以下のコマンドでイメージのダウンロードからコンテナの起動まで自動でやってくれます。

$ docker run -it --rm alpine

以降はコンテナ内のシェルで操作を行います。

環境

イメージのタグ指定は行わなかったのでlatestが起動します。この時のバージョンは以下の通りでした。

$ cat /etc/alpine-release
3.11.5

Certbotのインストール

Alpine Linuxではapkというパッケージマネージャが標準でインストールされていますので、これを使ってCertbotをインストールします。

$ apk update && apk add certbot

Certbot

以下のコマンドを実行すると対話的に認証が進みます。今回はApacheやnginx等のWebサーバーを用意していないので、DNS設定のみで認証が行えるDNS認証を行います。

コマンドを実行したらいくつかの質問に答えます。

$ certbot certonly --server https://acme-v02.api.letsencrypt.org/directory --agree-tos --manual --preferred-challenges dns -d "*.kthksgy.com,kthksgy.com"

今回はWebサイトを開設するサーバー上で実行しているので、Yと入力してEnterします。

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Obtaining a new certificate
Performing the following challenges:
dns-01 challenge for kthksgy.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
NOTE: The IP of this machine will be publicly logged as having requested this
certificate. If you're running certbot in manual mode on a machine that is not
your server, please ensure you're okay with that.

Are you OK with your IP being logged?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y

次に、DNS認証を行っているので、ドメインのDNSレコードにTXTレコードとして以下の文字列J6coMQx4a5mFwt2JFN7UUKiEAd8POcs3yuv9sKSRiqEを追加します。

追加したら、DNSレコードが反映されるまでEnterキーを押さないでください。押した場合は認証用文字列が変更されて、再度DNSレコードの設定が必要となります。

nslookupで反映されたか一応確認出来ますが、一応5分くらい時間を置くと良いです。

# 反映されていない場合の表示
$ nslookup -q=txt _acme-challenge.kthksgy.com
Server:         127.0.0.53
Address:        127.0.0.53#53

** server can't find _acme-challenge.kthksgy.com: NXDOMAIN

# 反映された場合の表示
$ nslookup -q=txt _acme-challenge.kthksgy.com
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
_acme-challenge.kthksgy.com     text = "J6coMQx4a5mFwt2JFN7UUKiEAd8POcs3yuv9sKSRiqE"

Authoritative answers can be found from:

5分程待ったら、Enterキーを押してみます。

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.kthksgy.com with the following value:

J6coMQx4a5mFwt2JFN7UUKiEAd8POcs3yuv9sKSRiqE

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press Enter to Continue

認証が完了すると、以下のような表示になります。

Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/kthksgy.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/kthksgy.com/privkey.pem
   Your cert will expire on 2020-07-18. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

/etc/letsencrypt/以下に証明書関連のファイルが作成されます。ファイルの実体は/etc/letsencrypt/archive/にありますが、利用する際はそこへのシンボリックリンクが/etc/letsencrypt/live/にあるので、それを参照してください。

$ pwd
/etc/letsencrypt/live/kthksgy.com
$ ls -la
total 12
drwxr-xr-x    2 root     root          4096 Apr 19 14:09 .
drwx------    3 root     root          4096 Apr 19 14:09 ..
-rw-r--r--    1 root     root           692 Apr 19 14:09 README
lrwxrwxrwx    1 root     root            35 Apr 19 14:09 cert.pem -> ../../archive/kthksgy.com/cert1.pem
lrwxrwxrwx    1 root     root            36 Apr 19 14:09 chain.pem -> ../../archive/kthksgy.com/chain1.pem
lrwxrwxrwx    1 root     root            40 Apr 19 14:09 fullchain.pem -> ../../archive/kthksgy.com/fullchain1.pem
lrwxrwxrwx    1 root     root            38 Apr 19 14:09 privkey.pem -> ../../archive/kthksgy.com/privkey1.pem

症状

秘密鍵も合っているし接続先もセキュリティグループの設定も正しいのにPermission denied (publickey)エラーが出て接続出来ない。

解決方法

Ubuntuインスタンスの場合は、rootではなくubuntuになっているので、マニュアル中でrootでログインしている部分をubuntuにしてください。

ユーザーのパスワード

デフォルトでは、インスタンスIDのi-以降がubuntuのパスワードになっています。

例えば、インスタンスIDがi-a1b2c3d4なら、パスワードはa1b2c3d4です。

WebARENAのSSH接続について

コントロールパネルからキーペアを作成して、それをインスタンスに適用すると自動的にauthorized_keysに追記するようです。

WebARENAで生成出来るキーはRSA且つパスフレーズが無いため、自前でEd25519の鍵を作って入れ替えた方が良いかもしれません。

まとめ

恐らくUbuntuのインスタンスが後から追加されたためにマニュアルの更新が忘れ去られているのだと思います。

ちなみに、CentOSではヘルプ通りにセットアップを行えば接続出来るはずです。

早速お問い合わせをする所でした。

参考

• はじめてのVPSクラウド | WebARENA
• VPSクラウドの特長 | WebARENA
• UbuntuOSにログインできない、SSH接続できない | WebARENA

2020/11/11 記事内に原因不明の改行バグが起きています……。

環境

以下の環境でサーバー構築を行います．

今回は/srv/minecraft/(以下minecraft/)にサーバーを構築します．

# 管理権限が必要
sudo mkdir /srv/minecraft cd /srv/minecraft

必要物のダウンロードとインストール

JavaのインストールとSpigotMCのビルドを行います．

Javaのインストール

以下のコマンドでJDKをインストールします．

$ sudo apt install openjdk-8-jdk-headless

インストールの確認を取られた場合はYで次へ進みます．

SpigotMCのビルド

以下のコマンドでBuildTools.jarをダウンロードします．

$ curl -o BuildTools.jar https://hub.spigotmc.org/jenkins/job/BuildTools/105/artifact/target/BuildTools.jar

ダウンロードが終わったら以下のコマンドでビルドします．

# 前準備としてgitの設定を変更
git config --global --unset core.autocrlf

# Minecraft 1.15.1用のサーバーをビルド java -jar BuildTools.jar --rev 1.15.1

# jarのリネーム
$ mv spigot-1.15.1.jar spigot.jar

暫く待つとビルドが完了して，諸々のファイルやディレクトリとspigot-1.15.1.jarがBuildTools.jarと同じディレクトリに生成されます．

サーバー起動用スクリプトの作成

minecraft/start.shにサーバーを起動するためのスクリプトを記述します． -Xmx12Gでサーバーが使用出来るメモリの最大容量を12GBに設定しています．

#!/bin/sh
java -Xmx12G -XX:+UseConcMarkSweepGC -jar spigot.jar

以下のコマンドで先ほど作ったスクリプトを実行出来るようにします．

# 実行権限を付与
chmod +x start.sh
# 一度起動しておく ./start.sh

初回起動時はEULAへの同意を求められます． minecraft/eula.txtを開いて最後の行のeula=falseをeula=trueに変更します．

SpigotMCのサービス化

先ほど作成したスクリプトをサービス化してPC起動時に一緒に起動するようにします．

$ cd /lib/systemd/system
$ sudo vi minecraft.service

サービス情報として以下を記述します． User=とGroup=は専用のユーザーやグループが用意されている場合は書き換えます．

[Unit]
Description=Minecraft Server

[Service]
Type=simple
WorkingDirectory=/srv/minecraft/
ExecStart=/srv/minecraft/start.sh
User=root
Group=root
Restart=always

[Install]
WantedBy=multi-user.target

# 現在のMinecraftサービスの状態を確認
sudo systemctl list-unit-files --type=service | grep minecraft.service

# Minecraftサービスの有効化 sudo systemctl enable minecraft

SpigotMCサービスの開始

以下のコマンドで起動と状態の確認を行います．

# 起動
sudo systemctl start minecraft
# 状態の確認 sudo systemctl status minecraft

起動している事が確認出来たら作業は完了です． デフォルトでは25565番のTCPポートにサーバーが開かれているので，接続テストを行います．

終了する場合やサービスを削除する場合は以下のコマンドで終了します．

# 終了
sudo systemctl stop minecraft

# Minecraftサービスの無効化 sudo systemctl disable minecraft

ポート開放

外部に開放する場合はポート開放が必要になります．