2019/10/02(水)ksh を設定する

OpenBSD::armOpenBSD6.5::Settings
ホームディレクトリにある .profile に設定を書き込む。
$ cat >> .profile << EOF
export PS1='\n\[\e[1;32m\e[44m\]\D{%F %T}\[\e[0m\] [ \[\e[1;33m\e[44m\] \w \[\e[0m\] ]\n\[\e[1;31m\e[44m\]\u\[\e[0m\] @ \[\e[1;33m\e[42m\]\h\[\e[0m\] \[\e[1;34m\][\!]\$\[\e[0m\] '

export TMOUT=3000
export HISTSIZE=1000000
export HISTFILE=$HOME/.history
export HISTCONTROL=ignoredups
EOF
PS1 はプロンプトの設定をしている。
この設定は次の設定に色付けを無駄に施したものである。
export PS1='\n\D{%F %T} [ \w ]\n\u @ \h [\!]\$ '
TMOUT=3000 はプロンプトの状態で3000秒放置すると自動でログアウトする。
HISTから始まる3つは履歴に関する設定。詳細は man ksh で。

次のコマンドで設定ファイルを読み込む。
$ . ~/.profile
コメント（0件）

2019/10/02(水)時間がずれているので修正

OpenBSD::armOpenBSD6.5::Settings
dateコマンドで時間を修正する。
以下のコマンドは 2019/10/02 20:00 に設定をしている。
OpenBSD-PINE64# date201910022000

OS起動時に時刻を合わせる。
まず、/etx/rc.conf に立ち上がるデーモン等の設定がしてある。
ファイルの最初に書いてあるようにこのファイルは修正しないようにとのことなので、/etc/rc.conf.local に設定を書き込む。
OpenBSD-PINE64# echo "ntpd_flags=\"-s\"" >> /etc/rc.conf.local
これでntpdデーモンが時間を合わせてくれる。

ntpdの設定が /etc/ntpd.conf に書かれている。
OpenBSD-PINE64$ cat /etc/ntpd.conf  
# $OpenBSD: ntpd.conf,v 1.14 2015/07/15 20:28:37 ajacoutot Exp $
#
# See ntpd.conf(5) and /etc/examples/ntpd.conf

servers pool.ntp.org
sensor *
constraints from "https://www.google.com"
この設定だと pool.ntp.org に接続して時間をとってくる。

この他にも日本国内だと次のような公開NTPサーバがあるのでこちらを参照してもよい。
ntp.jst.mfeed.ad.jp
ntp.nict.jp
ntp.ring.gr.jp

ntpdの動作は次のコマンドで確認できる。
OpenBSD-PINE64$ grep ntpd /var/log/daemon


ただ、このOpenBSDはPINE64上で稼働しているため、PINE64にGPSを受信させここから時刻をとったほうが正確になるかも。
コメント（0件）

2019/10/02(水)rootでコマンド実行するには

OpenBSD::armOpenBSD6.5::Settings
rootでコマンドを実行するには次の方法がある。
  • suコマンドでrootになる
  • doasコマンドでrootとしてコマンドを実行する
suコマンドを実行するには、wheelグループに所属している必要がある。
doasコマンドを実行するには、/etc/doas.confに記述しておく必要がある。

wheelグループにユーザを追加するには/etc/groupを修正する。
このファイルのwheelから始まる行がwheelグループを表すので、この行末にユーザを書き入れる。
OpenBSD-PINE64# head -n1 /etc/group 
wheel:*:0:root,bsduser


/etc/doas.conf に設定を行うには次のように入力する。
尚、設定内容は bsduser は doas コマンドを使い root として任意のコマンドが実行できる。
OpenBSD-PINE64# cat >> /etc/doas.conf << EOF
> permit bsduser
> EOF
次のように記述すればパスワードの入力をしないようにも設定できる。
permit nopass bsduser
セキュリティ上問題があるため、オンラインマニュアルを参考に必要な権限のみを与えるようにするべきである。

doas mastery https://flak.tedunangst.com/post/doas-mastery
[obsd]doas mastery和訳 http://tamo.tdiary.net/20160919.html
コメント（0件）

2019/10/02(水)ユーザの追加

OpenBSD::armOpenBSD6.5::Settings
OpenBSDにはユーザを作成するために adduserコマンド と useraddコマンド がある。

adduserコマンド は perlスクリプトファイルで対話的である。

useraddコマンドは バイナリファイルで 対話的でない。
OpenBSD-PINE64$ file `which adduser`
/usr/sbin/adduser: a /usr/bin/perl script text executable
OpenBSD-PINE64$ file `which useradd`
/usr/sbin/useradd: ELF 64-bit LSB shared object, AArch64, version 1


adduserコマンドは問いに答えていくと必要な設定も行える為、1ユーザを作るときに向いている。
OpenBSD-PINE64# adduser
Use option ``-silent'' if you don't want to see all warnings and questions.

Reading /etc/shells
Check /etc/master.passwd
Check /etc/group

Ok, let's go.
Don't worry about mistakes. There will be a chance later to correct any input.
Enter username []: bsduser
Enter full name []: 
Enter shell csh ksh nologin sh [ksh]: 
Uid [1001]: 
Login group bsduser [bsduser]: 
Login group is ``bsduser''. Invite bsduser into other groups: guest no 
[no]: 
Login class authpf bgpd daemon default pbuild staff unbound 
[default]: 
Enter password []: 
Enter password again []: 

Name:        bsduser
Password:    ****
Fullname:    bsduser
Uid:         1001
Gid:         1001 (bsduser)
Groups:      bsduser 
Login Class: default
HOME:        /home/bsduser
Shell:       /bin/ksh
OK? (y/n) [y]:



useraddコマンドは対話的ではないため様々な設定を個別に行う必要がある。
以下は useraddコマンドでbsduserを作成したところである。
OpenBSD-PINE64# useradd bsduser
useradd: Warning: home directory `/home/bsduser' doesn't exist, and -m was not specified
OpenBSD-PINE64# id bsduser
uid=1001(bsduser) gid=1001(bsduser) groups=1001(bsduser)
/home/bsduser ディレクトリがないことを注意されたので作成しておく。
OpenBSD-PINE64# mkdir /home/bsduser
作ったホームディレクトリの所有者を変更する。
OpenBSD-PINE64# ls -lF /home/ 
drwxr-xr-x  2 root  wheel  512 Apr 21 04:12 bsduser/
OpenBSD-PINE64# chown bsduser:bsduser /home/bsduser/                                                 
OpenBSD-PINE64# ls -lF /home/                        
drwxr-xr-x  2 bsduser  bsduser  512 Apr 21 04:12 bsduser/
パスワードの設定をする。
OpenBSD-PINE64# passwd bsduser 
Changing password for bsduser.
New password:
Retype new password:
弱いパスワードだと注意される。
OpenBSD-PINE64# passwd bsduser 
Changing password for bsduser.
New password:
Please don't use an all-lower case password.
Please use a different password. Unusual capitalization,
control characters, or digits are suggested.
New password:

最後に初期設定ファイルが /etc/skel/ディレクトリにある。
ここのファイルを各ユーザのホームディレクトリにコピーすればよい。
コピーした後のファイルはそのホームディレクトリのユーザが所有者になっていないとアクセスできないので注意。
OpenBSD-PINE64# ls -alF /etc/skel/
total 36
drwxr-xr-x   3 root  wheel   512 Apr 17 21:16 ./
drwxr-xr-x  22 root  wheel  1536 Apr 21 04:20 ../
-rw-r--r--   1 root  wheel    87 Apr 17 20:25 .Xdefaults
-rw-r--r--   1 root  wheel   771 Apr 17 20:25 .cshrc
-rw-r--r--   1 root  wheel   101 Apr 17 20:25 .cvsrc
-rw-r--r--   1 root  wheel   359 Apr 17 20:25 .login
-rw-r--r--   1 root  wheel   175 Apr 17 20:25 .mailrc
-rw-r--r--   1 root  wheel   215 Apr 17 20:25 .profile
drwx------   2 root  wheel   512 Apr 17 21:16 .ssh/
OpenBSD-PINE64# ls -alF /etc/skel/.ssh/                                                              
total 8
drwx------  2 root  wheel  512 Apr 17 21:16 ./
drwxr-xr-x  3 root  wheel  512 Apr 17 21:16 ../
-rw-------  1 root  wheel    0 Apr 17 20:25 authorized_keys
OpenBSD-PINE64# cp -r /etc/skel/.* /home/bsduser/
OpenBSD-PINE64# chown -R bsduser /home/bsduser/.*
OpenBSD-PINE64# ls -alF /home/bsduser/                                                               
total 36
drwxr-xr-x  3 bsduser  bsduser  512 Apr 21 04:25 ./
drwxr-xr-x  4 root     wheel    512 Apr 21 04:12 ../
-rw-r--r--  1 bsduser  bsduser   87 Apr 21 04:25 .Xdefaults
-rw-r--r--  1 bsduser  bsduser  771 Apr 21 04:25 .cshrc
-rw-r--r--  1 bsduser  bsduser  101 Apr 21 04:25 .cvsrc
-rw-r--r--  1 bsduser  bsduser  359 Apr 21 04:25 .login
-rw-r--r--  1 bsduser  bsduser  175 Apr 21 04:25 .mailrc
-rw-r--r--  1 bsduser  bsduser  215 Apr 21 04:25 .profile
drwx------  2 bsduser  bsduser  512 Apr 21 04:25 .ssh/
OpenBSD-PINE64# ls -alF /home/bsduser/.ssh/ 
total 8
drwx------  2 bsduser  bsduser  512 Apr 21 04:25 ./
drwxr-xr-x  3 bsduser  bsduser  512 Apr 21 04:25 ../
-rw-------  1 bsduser  bsduser    0 Apr 21 04:25 authorized_keys
コメント（0件）

2019/10/02(水)インストールしたときの設定内容

OpenBSD::armOpenBSD6.5::Install
ブートログを書いておいたが、主な設定は次のようになっている。

ブートログ
https://hesy.dyndns.dk/032

  • ホストネームはOpenBSD-PINE64
  • IPv4アドレスを固定
  • IPv6は未設定
  • rootの他にユーザを作成
  • sshdを起動
  • rootはssh接続不可
  • ディスク全体を利用
  • パッケージ全てをインストール
  • タイムゾーンはAsia/Tokyo
コメント（0件）
OK キャンセル 確認 その他