suwako/technicalsuwako.moe
suwako
/
technicalsuwako.moe
1
0
フォーク 1
コード イシュー プルリクエスト プロジェクト リリース Wiki アクティビティ
technicalsuwako.moe/gemini/blog.atom

642 行
31 KiB
XML
Raw Blame 履歴

このファイルには曖昧(ambiguous)なUnicode文字が含まれています

このファイルには、他の文字と見間違える可能性があるUnicode文字が含まれています。 それが意図的なものと考えられる場合は、この警告を無視して構いません。 それらの文字を表示するにはエスケープボタンを使用します。

<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom" xmlns:thr="http://purl.org/syndication/thread/1.0">
<id>gemini://technicalsuwako.moe</id>
<title>テクニカル諏訪子</title>
<updated>2023-07-03T00:00:00Z</updated>
<author><name>テクニカル諏訪子</name></author>
<link href="gemini://technicalsuwako.moe" rel="alternate"></link>
<entry>
<id>blog/digital-autonomy-with-wireguard-home-host.gmi</id>
<author><name>凛</name></author>
<title type="html">【デジタル自主】自宅サーバーからWireGuardを使ったホスティング方法</title>
<published>2023-07-03T00:00:00Z</published>
<category term="ja"></category>
<category term="blog"></category>
<category term="デジタル自主"></category>
<category term="wireguard"></category>
<category term="linux"></category>
<category term="bsd"></category>
<category term="devuan"></category>
<category term="openbsd"></category>
<category term="freebsd"></category>
<link href="gemini://technicalsuwako.moe/blog/digital-autonomy-with-wireguard-home-host.gmi" rel="alternate"></link>
<content type="html">
&lt;p&gt;WireGuardは非常に便利ですね。&lt;br /&gt;
自宅からウェブサイトをホスティングしたり、どこからでも自宅のサーバーやパソコンにアクセスしたりといった事が可能です。&lt;br /&gt;
今回はウェブホスティングの方法についてお伝えします。&lt;/p&gt;
&lt;h2 id=&#34;heading&#34;&gt;材料&lt;/h2&gt;
&lt;p&gt;食べ物じゃないけど（ジョーダンダヨー）、必要な物は下記で御座います。&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;好みのVPSホスティング会社から最も安いVPS（日本のOpenBSDサーバーはオススメ、ConoHaまたはVultrは良い）&lt;/li&gt;
&lt;li&gt;自宅にあるサーバー（1台でも複数台でも可）&lt;/li&gt;
&lt;li&gt;高速光回線インターネット接続&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;静的IPは不要です。&lt;br /&gt;
動的IPでも問題がありません。&lt;/p&gt;
&lt;p&gt;OS等は何でも良いですが、この記事ではVPSはConoHaのOpenBSDで、自宅サーバーは2台のThinkCentreとOpenBSD、及びNECとFreeBSDを使用しています。&lt;br /&gt;
また、どこへでも持ち運べるThinkPad（Artix）というノートパソコンも用いています。&lt;br /&gt;
FreeBSDでPeerTubeをインストールし、URLロリはOpenBSDで行い、さまざまな静的なホームページはOpenBSDで実行しています。&lt;br /&gt;
インターネット接続サービスは何でも良いですが、高速光回線インターネット接続が推奨されます。&lt;/p&gt;
&lt;h2 id=&#34;wireguard&#34;&gt;WireGuardのインストール&lt;/h2&gt;
&lt;table&gt;
&lt;thead&gt;
&lt;tr&gt;
&lt;th&gt;OpenBSD&lt;/th&gt;
&lt;th&gt;FreeBSD&lt;/th&gt;
&lt;th&gt;Artix (runitの場合)&lt;/th&gt;
&lt;/tr&gt;
&lt;/thead&gt;
&lt;tbody&gt;
&lt;tr&gt;
&lt;td&gt;doas pkg_add wireguard-tools&lt;/td&gt;
&lt;td&gt;sudo pkg install wireguard-tools&lt;/td&gt;
&lt;td&gt;sudo pacman -S wireguard-tools wireguard-runit&lt;/td&gt;
&lt;/tr&gt;
&lt;/tbody&gt;
&lt;/table&gt;
&lt;p&gt;Artixの場合、インストール後に再起動が必要な場合があります。&lt;br /&gt;
インストールしたlinux-kernelのバージョンが現在実行中のバージョンと異なると、WireGuardが起動出来なくなります。&lt;/p&gt;
&lt;h2 id=&#34;wireguard-1&#34;&gt;WireGuardの設定&lt;/h2&gt;
&lt;h3 id=&#34;vps&#34;&gt;VPS側&lt;/h3&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;doas su
mkdir /etc/wireguard
chmod &lt;span style=&#34;color:#666&#34;&gt;600&lt;/span&gt; /etc/wireguard
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /etc/wireguard
wg genkey | tee private.key | wg pubkey &amp;gt; public.key
nvim wg0.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;[Interface]
Address = 192.168.10.1/24
PrivateKey = (VPSのprivate.keyの内容)
ListenPort = 51820
[Peer]
PublicKey = (ThinkPadのpublic.keyの内容)
PreSharedKey = (ThinkPadのpreshared.keyの内容)
AllowedIPs = 192.168.10.100/32
PersistentKeepalive = 25
[Peer]
PublicKey = (ThinkCentreのpublic.keyの内容)
PreSharedKey = (ThinkCentreのpreshared.keyの内容)
AllowedIPs = 192.168.10.101/32
PersistentKeepalive = 25
[Peer]
PublicKey = (NECのpublic.keyの内容)
PreSharedKey = (NECのpreshared.keyの内容)
AllowedIPs = 192.168.10.102/32
PersistentKeepalive = 25
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;nvim /etc/pf.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;set skip on lo
exsrv1 = (VPSのIPアドレス)
insrv1 = 192.168.10.101
insrv2 = 192.168.10.102
insrv3 = 192.168.10.103
block return
pass
pass in on wg0
pass in inet proto udp from any to any port 51820
# PeerTube
pass in inet proto udp from any to $insrv2 port 9000
pass in on egress proto tcp from any to $insrv2 port {1935, 1936} rdr-to $insrv2
# URLロリ
pass in inet proto udp from any to $insrv1 port 9910
# Gemini
pass in on egress proto tcp from any to $insrv3 port { 1965 } rdr-to $insrv3
# HTML
pass out on egress inet from (wg0:network) nat-to (vio0:0)
# SSHはWireGuardネットワーク内のみ許可する
pass in on wg0 proto tcp from 192.168.10.0/24 to any port 22
block in on egress proto tcp from any to any port 22
...
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;pfctl -f /etc/pf.conf
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;最高レベルのセキュリティを保つ為に：&lt;/p&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;nvim /etc/ssh/sshd_config
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;...
AllowUsers (貴方のユーザー名)@192.168.10.0/24
PermitRootLogin no
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
...
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;&lt;span style=&#34;color:#a2f&#34;&gt;exit&lt;/span&gt;
ssh-keygen -t ed25519
&lt;span style=&#34;color:#666&#34;&gt;(&lt;/span&gt;最後までそのままEnterキーを押して&lt;span style=&#34;color:#666&#34;&gt;)&lt;/span&gt;
cat ~/.ssh/id_ed25519.pub
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;出力内容をコピーし、各サーバーとノートパソコンの「~/.ssh/authorized_keys」ファイルに貼り付けて下さい。&lt;br /&gt;
次に、上記のステップを各サーバー及びノートパソコンで実行し、その結果をVPSの「/.ssh/authorized_keys」ファイルに貼り付けて下さい。&lt;/p&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;doas rcctl restart sshd
wg-quick up wg0
&lt;/code&gt;&lt;/pre&gt;&lt;h3 id=&#34;heading-1&#34;&gt;自宅サーバーとノートパソコンの設定&lt;/h3&gt;
&lt;p&gt;各デバイスの設定は基本的に同じです。&lt;/p&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;doas su
mkdir /etc/wireguard
chmod &lt;span style=&#34;color:#666&#34;&gt;600&lt;/span&gt; /etc/wireguard
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /etc/wireguard
wg genkey | tee private.key | wg pubkey &amp;gt; public.key
wg genpsk &amp;gt; preshared.key
nvim wg0.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;[Interface]
PrivateKey = (現在のデバイスのprivate.keyの内容)
Address = 192.168.10.10x/24
[Peer]
PublicKey = (VPSのpublic.keyの内容)
PreSharedKey = (現在のデバイスのpreshared.keyの内容)
Endpoint = (VPSの公開IPアドレス):51820
AllowedIPs = 192.168.10.0/24
PersistentKeepalive = 25
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;Address部分の「x」は、各サーバーで設定した通りです。&lt;br /&gt;
この記事では、Artix＝0、OpenBSD＝1、FreeBSD＝2となります。&lt;/p&gt;
&lt;h4 id=&#34;openbsd&#34;&gt;OpenBSDサーバー&lt;/h4&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt;
wget https://lab.abiscuola.org/gmnxd/tarball/v1.2.0/gmnxd-v1.2.0.tar.gz
tar zxfv gmnxd-v1.2.0.tar.gz
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; gmnxd-v1.2.0/src
make
make install
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt;
useradd -g &lt;span style=&#34;color:#b44&#34;&gt;&amp;#39;=uid&amp;#39;&lt;/span&gt; -L daemon -s /sbin/nologin -c &lt;span style=&#34;color:#b44&#34;&gt;&amp;#39;Gmnxd user&amp;#39;&lt;/span&gt; -d /var/gemini _gmnxd
chown -R _gmnxd:_gmnxd /var/gemini
nvim /etc/inetd.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;0.0.0.0:11965 stream tcp nowait _gmnxd /usr/local/libexec/gmnxd gmnxd
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;rcctl &lt;span style=&#34;color:#a2f&#34;&gt;enable&lt;/span&gt; inetd
rcctl start inetd
nvim /etc/pf.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;set skip on lo
block return
pass
# HTTP
pass in inet proto tcp from any to (self) port {80, 443}
# URLロリ
pass in inet proto tcp from any to (self) port 9910
# Gemini
pass in inet proto tcp from any to (self) port 11965
...
anchor &amp;#34;relayd/*&amp;#34;
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;pfctl -f /etc/pf.conf
wg-quick up wg0
mkdir -p /var/www/htdocs/&lt;span style=&#34;color:#666&#34;&gt;{&lt;/span&gt;076,minmi&lt;span style=&#34;color:#666&#34;&gt;}&lt;/span&gt;.moe/www
mkdir -p /var/gemini/076.moe
&lt;span style=&#34;color:#a2f&#34;&gt;echo&lt;/span&gt; &lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;わーい&amp;#34;&lt;/span&gt; &amp;gt;&amp;gt; /var/www/htdocs/&lt;span style=&#34;color:#666&#34;&gt;{&lt;/span&gt;076,minmi&lt;span style=&#34;color:#666&#34;&gt;}&lt;/span&gt;.moe/www/index.html
&lt;span style=&#34;color:#a2f&#34;&gt;echo&lt;/span&gt; &lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;わーい&amp;#34;&lt;/span&gt; &amp;gt;&amp;gt; /var/gemini/076.moe/index.gmi
nvim /etc/httpd.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;eth_addr=192.168.0.103 # 自宅のルーターで設定した固定IPアドレス
wg0_addr=192.168.10.103 # WireGuardで設定したIPアドレス
## 076.moe
server &amp;#34;076.moe&amp;#34; {
listen on $wg0_addr port 8080
root &amp;#34;/htdocs/076.moe/www&amp;#34;
directory index &amp;#34;index.html&amp;#34;
location &amp;#34;/repo/*&amp;#34; {
directory auto index
}
location &amp;#34;/.well-known/acme-challenge/*&amp;#34; {
root &amp;#34;/acme&amp;#34;
request strip 2
}
}
server &amp;#34;l3nbzyxgrkmd46nacmzf2sy6tpjrwh4iv3pgacbrbk72wcgxq5a.b32.i2p&amp;#34; {
listen on $eth_addr port 8450
root &amp;#34;/htdocs/076.moe/www&amp;#34;
directory index &amp;#34;index.html&amp;#34;
location &amp;#34;/repo/*&amp;#34; {
directory auto index
}
}
server &amp;#34;7dt6irsmfvbrtgn4nuah56kky6mvr472fbwwaltuxpf26qdqkdhfvnqd.onion&amp;#34; {
listen on $eth_addr port 8500
root &amp;#34;/htdocs/076.moe/www&amp;#34;
directory index &amp;#34;index.html&amp;#34;
location &amp;#34;/repo/*&amp;#34; {
directory auto index
}
}
## minmi.moe
server &amp;#34;minmi.moe&amp;#34; {
listen on $wg0_addr port 8087
root &amp;#34;/htdocs/minmi.moe/www&amp;#34;
directory index &amp;#34;index.html&amp;#34;
location &amp;#34;/.well-known/acme-challenge/*&amp;#34; {
root &amp;#34;/acme&amp;#34;
request strip 2
}
}
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;mkdir -p /var/www/htdocs/urlo.li
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/htdocs/urlo.li
git clone https://gitler.moe/suwako/urloli.git .
nvim Makefile
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;一部編集は必要となります。&lt;/p&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;# Linux、Cruxの場合は必須。他のディストリビューションはどうでも良い
#PREFIX=/usr
# FreeBSDとOpenBSD
PREFIX=/usr/local
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;rcctl &lt;span style=&#34;color:#a2f&#34;&gt;enable&lt;/span&gt; httpd
rcctl start httpd
make
make install
nvim /etc/urloli/config.json
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;{
&amp;#34;domain&amp;#34;: &amp;#34;https://(ドメイン名)&amp;#34;,
&amp;#34;webpath&amp;#34;: &amp;#34;/var/www/htdocs/urlo.li&amp;#34;
}
&lt;/code&gt;&lt;/pre&gt;&lt;h4 id=&#34;freebsd&#34;&gt;FreeBSDサーバー&lt;/h4&gt;
&lt;p&gt;公式ガイドに従って、nginxとcertbotをインストールが必要とされていますが、今回の場合は不要です。&lt;/p&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;wg-quick up wg0
pkg install -y sudo bash wget git python pkgconf postgresql13-server postgresql13-contrib redis openssl node npm yarn ffmpeg unzip
visudo
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;%wheel ALL=(ALL) ALL
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;sysrc &lt;span style=&#34;color:#b8860b&#34;&gt;postgresql_enable&lt;/span&gt;&lt;span style=&#34;color:#666&#34;&gt;=&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;YES&amp;#34;&lt;/span&gt;
sysrc &lt;span style=&#34;color:#b8860b&#34;&gt;redis_enable&lt;/span&gt;&lt;span style=&#34;color:#666&#34;&gt;=&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;YES&amp;#34;&lt;/span&gt;
sysrc &lt;span style=&#34;color:#b8860b&#34;&gt;nginx_enable&lt;/span&gt;&lt;span style=&#34;color:#666&#34;&gt;=&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;YES&amp;#34;&lt;/span&gt;
sudo pw useradd -n peertube -d /var/www/peertube -s /usr/local/bin/bash -m
sudo passwd peertube
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/peertube
sudo -u postgres createuser -P peertube
sudo -u postgres createdb -O peertube -E UTF8 -T template0 peertube_prod
sudo -u postgres psql -c &lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;CREATE EXTENSION pg_trgm;&amp;#34;&lt;/span&gt; peertube_prod
sudo -u postgres psql -c &lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;CREATE EXTENSION unaccent;&amp;#34;&lt;/span&gt; peertube_prod
&lt;span style=&#34;color:#b8860b&#34;&gt;VERSION&lt;/span&gt;&lt;span style=&#34;color:#666&#34;&gt;=&lt;/span&gt;&lt;span style=&#34;color:#a2f;font-weight:bold&#34;&gt;$(&lt;/span&gt;curl -s https://api.github.com/repos/chocobozzz/peertube/releases/latest | grep tag_name | cut -d &lt;span style=&#34;color:#b44&#34;&gt;&amp;#39;&amp;#34;&amp;#39;&lt;/span&gt; -f 4&lt;span style=&#34;color:#a2f;font-weight:bold&#34;&gt;)&lt;/span&gt; &lt;span style=&#34;color:#666&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; &lt;span style=&#34;color:#a2f&#34;&gt;echo&lt;/span&gt; &lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;Latest Peertube version is &lt;/span&gt;&lt;span style=&#34;color:#b8860b&#34;&gt;$VERSION&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;&lt;/span&gt;
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/peertube
sudo -u peertube mkdir config storage versions
sudo -u peertube chmod &lt;span style=&#34;color:#666&#34;&gt;750&lt;/span&gt; config/
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/peertube/versions
sudo -u peertube wget -q &lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;https://github.com/Chocobozzz/PeerTube/releases/download/&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;${&lt;/span&gt;&lt;span style=&#34;color:#b8860b&#34;&gt;VERSION&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;}&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;/peertube-&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;${&lt;/span&gt;&lt;span style=&#34;color:#b8860b&#34;&gt;VERSION&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;}&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;.zip&amp;#34;&lt;/span&gt;
sudo -u peertube unzip -q peertube-&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;${&lt;/span&gt;&lt;span style=&#34;color:#b8860b&#34;&gt;VERSION&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;}&lt;/span&gt;.zip &lt;span style=&#34;color:#666&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; sudo -u peertube rm peertube-&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;${&lt;/span&gt;&lt;span style=&#34;color:#b8860b&#34;&gt;VERSION&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;}&lt;/span&gt;.zip
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/peertube
sudo -u peertube ln -s versions/peertube-&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;${&lt;/span&gt;&lt;span style=&#34;color:#b8860b&#34;&gt;VERSION&lt;/span&gt;&lt;span style=&#34;color:#b68;font-weight:bold&#34;&gt;}&lt;/span&gt; ./peertube-latest
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; ./peertube-latest &lt;span style=&#34;color:#666&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; sudo -H -u peertube yarn install --production --pure-lockfile
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/peertube
sudo -u peertube cp peertube-latest/config/default.yaml config/default.yaml
&lt;span style=&#34;color:#a2f&#34;&gt;cd&lt;/span&gt; /var/www/peertube
sudo -u peertube cp peertube-latest/config/production.yaml.example config/production.yaml
nvim config/production.yaml
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;listen:
hostname: &amp;#39;0.0.0.0&amp;#39;
port: 9000
webserver:
https: true
hostname: &amp;#39;(ドメイン名)&amp;#39;
port: 443
...
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;sudo install -m &lt;span style=&#34;color:#666&#34;&gt;0555&lt;/span&gt; /var/www/peertube/peertube-latest/support/freebsd/peertube /usr/local/etc/rc.d/
sudo sysrc &lt;span style=&#34;color:#b8860b&#34;&gt;peertube_enable&lt;/span&gt;&lt;span style=&#34;color:#666&#34;&gt;=&lt;/span&gt;&lt;span style=&#34;color:#b44&#34;&gt;&amp;#34;YES&amp;#34;&lt;/span&gt;
sudo service peertube start
&lt;/code&gt;&lt;/pre&gt;&lt;h4 id=&#34;artix&#34;&gt;Artixノートパソコン&lt;/h4&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;wg-quick up wg0
&lt;/code&gt;&lt;/pre&gt;&lt;h3 id=&#34;vps-1&#34;&gt;再度、VPSの設定&lt;/h3&gt;
&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;nvim /etc/acme-client.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;authority letsencrypt {
api url &amp;#34;https://acme-v02.api.letsencrypt.org/directory&amp;#34;
account key &amp;#34;/etc/acme/letsencrypt-privkey.pem&amp;#34;
}
domain 076.moe {
alternative names { www.076.moe }
domain key &amp;#34;/etc/ssl/private/076.moe.key&amp;#34;
domain full chain certificate &amp;#34;/etc/ssl/076.moe.crt&amp;#34;
sign with letsencrypt
}
domain video.076.moe {
domain key &amp;#34;/etc/ssl/private/video.076.moe.key&amp;#34;
domain full chain certificate &amp;#34;/etc/ssl/video.076.moe.crt&amp;#34;
sign with letsencrypt
}
domain urlo.li {
domain key &amp;#34;/etc/ssl/private/urlo.li.key&amp;#34;
domain full chain certificate &amp;#34;/etc/ssl/urlo.li.crt&amp;#34;
sign with letsencrypt
}
domain minmi.moe {
domain key &amp;#34;/etc/ssl/private/minmi.moe.key&amp;#34;
domain full chain certificate &amp;#34;/etc/ssl/minmi.moe.crt&amp;#34;
sign with letsencrypt
}
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;nvim /etc/relayd.conf
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;relayd_addr=&amp;#34;0.0.0.0&amp;#34;
insrv1_addr=&amp;#34;192.168.10.101&amp;#34;
insrv2_addr=&amp;#34;192.168.10.102&amp;#34;
table &amp;lt;home&amp;gt; { $insrv1_addr }
table &amp;lt;urloli&amp;gt; { $insrv1_addr }
table &amp;lt;minmi&amp;gt; { $insrv1_addr }
table &amp;lt;video&amp;gt; { $insrv2_addr }
http protocol reverse {
tcp { nodelay, sack }
tls ciphers &amp;#34;TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256&amp;#34;
tls keypair &amp;#34;076.moe&amp;#34;
tls keypair &amp;#34;video.076.moe&amp;#34;
tls keypair &amp;#34;urlo.li&amp;#34;
tls keypair &amp;#34;minmi.moe&amp;#34;
match request header append &amp;#34;X-Forwarded-For&amp;#34; value &amp;#34;$REMOTE_ADDR&amp;#34;
match request header append &amp;#34;X-Forwarded-Port&amp;#34; value &amp;#34;$REMOTE_PORT&amp;#34;
match response header set &amp;#34;Referrer-Policy&amp;#34; value &amp;#34;same-origin&amp;#34;
match response header set &amp;#34;X-Frame-Options&amp;#34; value &amp;#34;deny&amp;#34;
match response header set &amp;#34;X-XSS-Protection&amp;#34; value &amp;#34;1; mode=block&amp;#34;
match response header set &amp;#34;X-Content-Type-Options&amp;#34; value &amp;#34;nosniff&amp;#34;
match response header set &amp;#34;Strict-Transport-Security&amp;#34; value &amp;#34;max-age=31536000; includeSubDomains; preload&amp;#34;
match response header set &amp;#34;Cache-Control&amp;#34; value &amp;#34;max-age=86400&amp;#34;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;076.moe&amp;#34; forward to &amp;lt;home&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;www.076.moe&amp;#34; forward to &amp;lt;home&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;video.076.moe&amp;#34; forward to &amp;lt;video&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;urlo.li&amp;#34; forward to &amp;lt;urloli&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;minmi.moe&amp;#34; forward to &amp;lt;minmi&amp;gt;
return error
pass
}
http protocol reverse80 {
match request header append &amp;#34;X-Forwarded-For&amp;#34; value &amp;#34;$REMOTE_ADDR&amp;#34;
match request header append &amp;#34;X-Forwarded-Port&amp;#34; value &amp;#34;$REMOTE_PORT&amp;#34;
match response header set &amp;#34;Referrer-Policy&amp;#34; value &amp;#34;same-origin&amp;#34;
match response header set &amp;#34;X-Frame-Options&amp;#34; value &amp;#34;deny&amp;#34;
match response header set &amp;#34;X-XSS-Protection&amp;#34; value &amp;#34;1; mode=block&amp;#34;
match response header set &amp;#34;X-Content-Type-Options&amp;#34; value &amp;#34;nosniff&amp;#34;
match response header set &amp;#34;Strict-Transport-Security&amp;#34; value &amp;#34;max-age=31536000; includeSubDomains; preload&amp;#34;
match response header set &amp;#34;Cache-Control&amp;#34; value &amp;#34;max-age=86400&amp;#34;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;076.moe&amp;#34; forward to &amp;lt;home&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;www.076.moe&amp;#34; forward to &amp;lt;home&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;video.076.moe&amp;#34; forward to &amp;lt;video&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;urlo.li&amp;#34; forward to &amp;lt;urloli&amp;gt;
pass request quick header &amp;#34;Host&amp;#34; value &amp;#34;minmi.moe&amp;#34; forward to &amp;lt;minmi&amp;gt;
return error
pass
}
protocol gemini {
tcp { nodelay, sack }
tls ciphers &amp;#34;TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256&amp;#34;
tls keypair &amp;#34;076.moe&amp;#34;
}
relay www_tls {
listen on $relayd_addr port 443 tls
protocol reverse
forward to &amp;lt;video&amp;gt; port 9000 check tcp
forward to &amp;lt;home&amp;gt; port 8080 check tcp
forward to &amp;lt;urloli&amp;gt; port 9910 check tcp
forward to &amp;lt;minmi&amp;gt; port 8087 check tcp
}
relay www_http {
listen on $relayd_addr port 80
protocol reverse80
forward to &amp;lt;video&amp;gt; port 9000 check tcp
forward to &amp;lt;home&amp;gt; port 8080 check tcp
forward to &amp;lt;urloli&amp;gt; port 9910 check tcp
forward to &amp;lt;minmi&amp;gt; port 8087 check tcp
}
relay gemini {
listen on $relayd_addr port 1965 tls
protocol gemini
forward to &amp;lt;home&amp;gt; check tcp port 11965
}
&lt;/code&gt;&lt;/pre&gt;&lt;pre&gt;&lt;code lang=&#34;&#34;&gt;rcctl &lt;span style=&#34;color:#a2f&#34;&gt;enable&lt;/span&gt; relayd
rcctl start relayd
acme-client -v 076.moe
acme-client -v video.076.moe
acme-client -v urlo.li
acme-client -v minmi.moe
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;&lt;img src=&#34;https://ass.technicalsuwako.moe/kanrinya.jpg&#34; alt=&#34;&#34; /&gt;&lt;/p&gt;
&lt;p&gt;ねぇー！簡単でしょー！&lt;/p&gt;
&lt;p&gt;以上&lt;/p&gt;
</content>
</entry>
<entry>
<id>blog/hozonsite-100.gmi</id>
<author><name>凛</name></author>
<title type="html">【０７６】保存サイト 1.0.0登場</title>
<published>2023-06-23T19:20:00Z</published>
<category term="jp"></category>
<category term="blog"></category>
<category term="ウエブ開発"></category>
<category term="０７６"></category>
<category term="hozonsite"></category>
<category term="保存サイト"></category>
<link href="gemini://technicalsuwako.moe/blog/hozonsite-100.gmi" rel="alternate"></link>
<content type="html">
&lt;p&gt;保存サイト は1.0.0にバージョンアップしました！！&lt;/p&gt;
&lt;h2 id=&#34;heading&#34;&gt;保存サイトって何？&lt;/h2&gt;
&lt;p&gt;世界初FOSS系ウエブアーカイバーです。&lt;/p&gt;
&lt;h2 id=&#34;heading-1&#34;&gt;変更&lt;/h2&gt;
&lt;ul&gt;
&lt;li&gt;PHPからGoに交換しました&lt;/li&gt;
&lt;li&gt;今度からバージョンを付きます&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;heading-2&#34;&gt;ソースコード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/hozonsite&#34;&gt;Gitler&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://codeberg.org/TechnicalSuwako/hozonsite&#34;&gt;Codeberg&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://notabug.org/TechnicalSuwako/hozonsite&#34;&gt;Notabug&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://git.disroot.org/TechnicalSuwako/hozonsite&#34;&gt;Disroot&lt;/a&gt;&lt;/p&gt;
&lt;h2 id=&#34;heading-3&#34;&gt;公式インスタンス&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://hozon.site/&#34;&gt;https://hozon.site/&lt;/a&gt;&lt;/p&gt;
&lt;h2 id=&#34;heading-4&#34;&gt;ダウンロード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/hozonsite/releases&#34;&gt;リリースページ&lt;/a&gt;&lt;/p&gt;
&lt;h2 id=&#34;heading-5&#34;&gt;会話&lt;/h2&gt;
&lt;h3 id=&#34;xmpp&#34;&gt;XMPP&lt;/h3&gt;
&lt;p&gt;&lt;a href=&#34;xmpp:hozonsite@chat.xmpp.076.ne.jp?join&#34;&gt;xmpp:hozonsite@chat.xmpp.076.ne.jp?join&lt;/a&gt;&lt;/p&gt;
&lt;h3 id=&#34;irc&#34;&gt;IRC&lt;/h3&gt;
&lt;p&gt;irc.076.ne.jp/6697&lt;br /&gt;
#hozonsite&lt;/p&gt;
&lt;p&gt;以上&lt;/p&gt;
</content>
</entry>
<entry>
<id>blog/norikae-101.gmi</id>
<author><name>凛</name></author>
<title type="html">【０７６】乗換 1.0.1登場</title>
<published>2023-06-23T08:15:00Z</published>
<category term="jp"></category>
<category term="blog"></category>
<category term="ソフト開発"></category>
<category term="０７６"></category>
<category term="乗換"></category>
<link href="gemini://technicalsuwako.moe/blog/norikae-101.gmi" rel="alternate"></link>
<content type="html">
&lt;h2 id=&#34;heading&#34;&gt;乗換って何？&lt;/h2&gt;
&lt;p&gt;乗換はCLIでの路線情報を確認ツールです。&lt;br /&gt;
Yahooでスパイウェアが多すぎるため、CLI用のフロントエンドを作りました。&lt;/p&gt;
&lt;h2 id=&#34;heading-1&#34;&gt;変更&lt;/h2&gt;
&lt;ul&gt;
&lt;li&gt;-vを修正&lt;/li&gt;
&lt;li&gt;電車・バス・空路の表示&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;heading-2&#34;&gt;ソースコード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/norikae&#34;&gt;Gitler&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://codeberg.org/TechnicalSuwako/norikae&#34;&gt;Codeberg&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://notabug.org/TechnicalSuwako/norikae&#34;&gt;Notabug&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://git.disroot.org/TechnicalSuwako/norikae&#34;&gt;Disroot&lt;/a&gt;&lt;/p&gt;
&lt;h2 id=&#34;heading-3&#34;&gt;ダウンロード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/norikae/releases&#34;&gt;リリースページ&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://076.moe/repo/src/norikae&#34;&gt;ソースコード&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://076.moe/repo/bin/norikae&#34;&gt;バイナリー&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;以上&lt;/p&gt;
</content>
</entry>
<entry>
<id>blog/rofi-youtube-101.gmi</id>
<author><name>凛</name></author>
<title type="html">【０７６】rofi-youtube 1.0.1登場</title>
<published>2023-06-23T08:00:00Z</published>
<category term="jp"></category>
<category term="blog"></category>
<category term="ソフト開発"></category>
<category term="０７６"></category>
<category term="rofi"></category>
<category term="rofi-youtube"></category>
<link href="gemini://technicalsuwako.moe/blog/rofi-youtube-101.gmi" rel="alternate"></link>
<content type="html">
&lt;h2 id=&#34;rofi-youtube&#34;&gt;rofi-youtubeって何？&lt;/h2&gt;
&lt;p&gt;rofi-youtubeは、rofiを用いてYouTubeの動画を検索し再生する為のソフトです。&lt;/p&gt;
&lt;h2 id=&#34;heading&#34;&gt;変更&lt;/h2&gt;
&lt;ul&gt;
&lt;li&gt;「デコードに失敗： invalid character &amp;lsquo;&amp;lt;&amp;rsquo; looking for beginning of value」のエラーを修正&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;heading-1&#34;&gt;ソースコード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/rofi-youtube&#34;&gt;Gitler&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://codeberg.org/TechnicalSuwako/rofi-youtube&#34;&gt;Codeberg&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://notabug.org/TechnicalSuwako/rofi-youtube&#34;&gt;Notabug&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://git.disroot.org/TechnicalSuwako/rofi-youtube&#34;&gt;Disroot&lt;/a&gt;&lt;/p&gt;
&lt;h2 id=&#34;heading-2&#34;&gt;ダウンロード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/rofi-youtube/releases&#34;&gt;リリースページ&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://076.moe/repo/src/rofi-youtube&#34;&gt;ソースコード&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://076.moe/repo/bin/rofi-youtube&#34;&gt;バイナリー&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;以上&lt;/p&gt;
</content>
</entry>
<entry>
<id>blog/norikae-100.gmi</id>
<author><name>凛</name></author>
<title type="html">【０７６】乗換 1.0.0登場</title>
<published>2023-06-22T00:00:00Z</published>
<category term="jp"></category>
<category term="blog"></category>
<category term="ソフト開発"></category>
<category term="０７６"></category>
<category term="乗換"></category>
<link href="gemini://technicalsuwako.moe/blog/norikae-100.gmi" rel="alternate"></link>
<content type="html">
&lt;h2 id=&#34;heading&#34;&gt;乗換って何？&lt;/h2&gt;
&lt;p&gt;乗換はCLIでの路線情報を確認ツールです。&lt;br /&gt;
Yahooでスパイウェアが多すぎるため、CLI用のフロントエンドを作りました。&lt;/p&gt;
&lt;h2 id=&#34;heading-1&#34;&gt;ソースコード&lt;/h2&gt;
&lt;p&gt;&lt;a href=&#34;https://gitler.moe/suwako/norikae&#34;&gt;Gitler&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://codeberg.org/TechnicalSuwako/norikae&#34;&gt;Codeberg&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://notabug.org/TechnicalSuwako/norikae&#34;&gt;Notabug&lt;/a&gt;&lt;br /&gt;
&lt;a href=&#34;https://git.disroot.org/TechnicalSuwako/norikae&#34;&gt;Disroot&lt;/a&gt;&lt;/p&gt;
&lt;h2 id=&#34;heading-2&#34;&gt;スクリーンショット&lt;/h2&gt;
&lt;p&gt;&lt;img src=&#34;https://ass.technicalsuwako.moe/Screenshot_20230622_224604.png&#34; alt=&#34;&#34; /&gt;&lt;br /&gt;
&lt;img src=&#34;https://ass.technicalsuwako.moe/Screenshot_20230622_224729.png&#34; alt=&#34;&#34; /&gt;&lt;br /&gt;
&lt;img src=&#34;https://ass.technicalsuwako.moe/Screenshot_20230622_224917.png&#34; alt=&#34;&#34; /&gt;&lt;/p&gt;
&lt;p&gt;以上&lt;/p&gt;
</content>
</entry>
</feed>
新しいイシューから参照 Git Blameを表示 パーマリンクをコピー