【Raspberry Pi】ラズベリー・パイ part63【Arm】

>>698
Termuxは単なる仮想ターミナルでしかない
一般的なLinuxのOpemSSHとやり方は同じだからググればいくらでも出て来る

諸所の事情でハッキング手法多少学んだ身としては
ポートスキャンの技術や自動化が進んでるから
一昔前と違ってポートを変える意味はあまり無い
ただ、22が空いてると、人の目を介してハッキングして
遊んでるやつからすると、
ここいけんじゃね、て目をつけられる可能性は多少ある
そんなこんなも、今時標準で簡単にできる
鍵認証しとけば、原理的には余程のことないとまず抜けられないから、鍵認証安定、
なんだけど、俺含めて全てのサーバー鍵認証はめんどいから
やらない事も多いんだよな。

となると、せめてグローバルにパス認証で
開けるのはやめようね、からスタートかなと

その次にVPN

VPNなんかいらん

鍵認証しとけばVPNいらんと言うのも１つだけど
ポートはVPN以外は空けずに、
VPNさえ繋げばあとはLANと同じ状態で使える
てのもよくあるやり方かと思うけど
サーバー沢山あって、使ってるポートもいっぱいあるならこの方が楽やん

pivpnインストールしてpivpn addでクライアントのプロファイル作って
スマホにopenvpnインストールしてクライアントのプロファイルをインポートする
これで外に出たときでも公衆wifiから安全かつシームレスに自宅lanにアクセスできる

理想はAWSなんだよね
管理コンソールはMFA
sshは鍵認証
もしくはローカルでアクセスできるならssh閉じておけばいいし

ラズパイでVS Codeとか入れてnodejsとか使って
Web開発とか、レスポンスにストレス無く普通に出来るもんだろうか

ありがとうございます
TermuxでSSHを認証鍵方式成功しました

でもローカルでパソコンからラズパイに頻繁にSSHアクセスするとき
毎回パスワード打つとき楽なので「ｐ」１文字にしてて、もし複雑なパス設定にするのなら
いっそVPN前提でポート22閉じるのはどうですか?
LAN内でパス認証のこしつつWAN側からのアクセスのみパス認証禁止なんてできたら
ベストなんですが

>>717
ssh-addでパスフレーズを記憶させれば毎回パス入力しなくて済む
ただそれにはssh-agentを実行しておく必要がある
が、今どきのXはたいていssh-agentを実行するようになってる
ssh-add -lで確認できる

>>717
https://ja.stackoverflow.com/questions/75482/%E3%83%9D%E3%83%BC%E3%83%88%E3%81%94%E3%81%A8%E3%81%ABsshd%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%82%92%E5%A4%89%E3%81%88%E3%81%9F%E3%81%84
複数のSSHｄを建てるみたいね

>>698
JuiceSSH使ってるよ
鍵認証も使える

>>711
スレチだけどポートスキャンの技術って何が新しくなったの？
ポートスキャン自体は自分がインターネットに初めて触れた頃(1997年頃)から既に存在していましたが、総当たり以外で見たことないのでちょい知りたい

>>721
ポートが違ってても空いてるサービスまで
調べ上げて、見やすく表示、リスト化、まとめを
してくれるソフトがたくさん出てる
クライアントの高速化も関連してると思う
NMAPの歴史は詳しくは知らんのだけど、
コマンドひとつで同じ感じで出る
昔よりパケットの特徴からその辺特定する技術が進んでるのかなと思う
さらに脆弱性辞書当てて攻撃出来るかも出る

>>717
おれはVPN前提でポートは全部閉じてる

後半もやろうと思えば出来るけど
サーバー側で色々入れないと行けないので
台数増えてくると利便性上げたい意図と外れる気がする

セキュリティ的には鍵のパスフレーズは他の人の書いてる通り、自動入力で問題ない
それよりも、鍵が盗まれないかを意識した方がいい
いくらアクセス制御や鍵をちゃんとしても
例えばメールやGoogleドライブに鍵を保管するのはもとより、これらで転送に使うのも良くないとされてる
(鍵が盗まれる可能性が全くゼロではないため)

SSH単体で気になってるみたいだけど、
セキュリティは全体で見ないと色々意味ないので、
セキュリティの基礎みたいな本買って
一個ずつ試して意味を理解して潰していくのもアリかなと思う

>>715
AWSは簡単に作れる分
セキュリティガバガバになりやすくて
権限周りの脆弱性もたまに出てるし
実際やられてたと言う情報も多い
SSHの部分だけだと確かにかなり良いけど
初心者にはおすすめしない、金かかるし

>>722
情報どうもです
サービスまで特定してくれるのは攻撃者にとっては嬉しいね
個人でやるかどうかは微妙だけどやっぱネットに繋がる前段にWAFは必要だなー

ラズパイにWAFは意外と相性よかったりしそうな気がしてきたが、WAFの設定面倒だしな…

>>717
> LAN内でパス認証のこしつつWAN側からのアクセスのみパス認証禁止なんてできたら
普通に出来るから質問する前にまず自分で調べろよ

>>725
ウェブサービス公開したいのかな
個人サイトでWAFまでやるのはあまり聞かないけど
ウェブサーバーやアプリケーション
そのものの脆弱性でやられるケースのが比率多いみたいや　だから
そっちの管理も必要かな
立てっぱなしでアップデート管理なしだと
WAF入れてもやられる

>>726
やり方や出来るかどうかじゃなくて
やることの妥当性聞いてるんじゃない？

ラズパイ
オッパイ
チェリーパイ

>>716
webpackとかesbuildとかのビルドで相当時間掛かってストレスになりそう。

Windows版以外のVSCodeは要64ビットOS

vscodeはWINメイン機で使って
プラグインでSSH接続するのが流行りだよね
リモートでもデバッグも出来るプラグインもあるし

VScode、LinuxだとARM32とARM64のどちらも準備されているじゃん。
https://i.imgur.com/BtKx7nG.jpg

そんなもん前提としてみんなわかっとる
快適に使えるかというというと無理じゃねて話

>>733
スマン勘違いした

VSCodeは200MB300 MB普通に食うからARM32だけで使うのはメモリ不足で実用には厳しい。
ARM32でもRemote SSHとかで母艦からラズベリーのファイルを編集する用途には使える

そもそもVNC経由のレスポンスや解像度でvscodeとか辛すぎない？

VNCは反応が操作したら反応が数秒後みたいな感じで無理だった
リモデスならなんとか使える

sshのポート転送＋ローカルのXサーバーでGUIアプリを表示するとか最近はしないのかな

リモデス…？

VNCじゃなくてクライアントにX Server立てて直送すればレスポンスは気にならないと思うよ
ラズパイで実用的な速度が出るかは知らんけど

知らんのかよ！

明らかに1GbEじゃ不足してるレベルの帯域ドカ食いするからラズパイには荷が重いかと思ったけど
そもそもラズパイでGUIな時点でローカルでもモッサリだったわ

Yahooショッピングのラズパイがどんどん値上がりしてる
もはやChromebookが買える値段

何万もだすならスイッチサイエンスで400買うわな

ラズパイ3をNASとして使用しているのですが
ラズパイ4＋USB3.0の外付けHDD＋1GbEの有線接続で
Raspberry Pi OS Liteにopenmediavaultを入れただけの環境だと
Windows PCからの読み書き速度は大体何MB/s or Mbps程出るのでしょうか？

前にPi4でやってた時は細かいファイル有りで平均30台MB/sだったかな(うろ覚えだが)
今は中華ミニPCにUSB-HDD繋いで70MB/s台ぐらい

100MB/s前後出るよ

3から4に変えてそこまで変わるん

そりゃ3はUSB2.0だし100MbEだかんね。
4は普通に100MB/sとか出るので頼もしい

4だと100MB/s出す事も可能なんですね
747さんの平均30MB/sだったってレスと
検索した時に20〜30MB/sしか出ないってブログ等を見掛けた事もあり気になるのですが
100MB/s出すにはチューニング？とか必須なのでしょうか？
Linux初心者なので自分で症状を確認しながらあれこれと設定を変更するのは厳しいです

1KBのファイル1,000,000個と1GBのファイル1個じゃ出る速度は全く違うという話じゃね

ススメ☆オトメのアニメで流れてた全員版って円盤無いの？

酷い誤爆を見た

>>751
１，共有しているUSB-HDDが実はUSB２．０接続だった
２，USB-HDDの話をしているのにSDを共有しちゃってるお茶目さん
３，USBーHDDではなくUSBメモリを共有しちゃってた(しかも遅いやつ)

どーれだ？

>>751

> Linux初心者なので自分で症状を確認しながらあれこれと設定を変更するのは厳しいです

それは思ってても言うたらあかん、
いつかやりたいなーと思いながら
遅いの我慢して使ってるうちに、
フト、色々な知識が合わさって、
もしかしたらこうしたらいけるかも？
て思う時が来るまであれこれ試してうまくいかない日々を
送るのが良い

さらにいえば、いきなり正解が欲しいなら、
ネット調べたら必ず出てくる
出てこないと言うことは、調べ方に至る思考や知識が足りてない＝このスレで回答丸写しで動いても後で困る

もう少し探ってから具体的に聞くとか工夫もしてみた方がいい

正論は伸びない

ダージリンが好き

だからってクソレスで伸ばす必要も無い

匿名掲示板説教厄介おじさん

また誰かかまちょやってんのか

泳がせとけよ。

普通のやり取りに口出しせずにはいられないスレ民達

もなー

open media vault dockerで動かせてる人いる？
OS イメージより軽くならないかなと模索中

Raspberry Pi 4をNASとして使う場合でも
ヒートシンクは必須？

ファンじゃなくて？
裸のままだと性能落ちやすいしヒートシンクはつけないともったいない

ヒートシンクつけるよりファン等で空気の流れを作ることが大事

NAS を構成する環境がわからんから何とも言えんのやが、俺は空気を流した上で放熱効果を期待して、ファンとヒートシンク付ける派。

放熱効果
裸＜ヒートシンク＜ファン＜ヒートシンク＋ファン
以上、好きにしろ

うん、ファンじゃなくてヒートシンク
80度前後でサーマルスロットリングが働くみたいだけど
NAS用途でもそこまで上がるのかな
openmediavault入れてタブレットからNASに入れたpdfにアクセスする程度
ファンは使いたくないんだけど↓の様な物じゃないと厳しい？
なるべく安価に済ませたい
https://www.switch-science.com/catalog/6238/

NASならそれで十分。最悪クロック落とせばよろしい。

>>771
去年の夏、ヒートシンクのみでボードが昇天した…
エアコン無いから室温が体温と同じくらいまで上がる環境なんだけど、ファンとの併用ケースは必須と悟った。

ボードが昇天って具体的にはどーなった？

>>774
最初はSDカードが逝ったのかと思ったけど、電源入れてもLED点灯しないし、母艦でRaspberry Pi OSインストールした真新しいSD挿しても反応しない状態。

4は用途とかも置いといてファンつけたのが良い

>>773
ふつーはそれくらいでは壊れないから
単に運が悪かっただけだとオモ・・・

圧着型のヒートシンクだと
ボードがたわんで半田クラックができたりとか・・・

>>777
俺も特に激しく使ってないのにしんだよ
運もあるけど気をつけた方がいいのは良いと思うよ
なんか無限プロセスループみたいなのに陥って
気づかなかったらかなり長時間高温になってたポイ

SD以外は頑丈で安定してるって話を聞いてたけど基板死ぬのか

5,6個のうち熱で壊れたのは4の一台だけだから
運悪かったんかも

運が悪かろうとなんだろうと壊れているからな
用心してもよい

プロセス負荷マックスになって止まることが何度かあったサーバーなんだけど、
それにはまって落ちも止まりもしないで2,3日高熱状態だったぽい
レアケースかもしれない
それにしてもファンはつけた方がいいとおも

何も付けないで適当に動かすなら3か
3Aのusb用意するのも何気に敷居高いし4は微妙だな

ファンは有った方が良いのか
3B+の時にファン付きケース買ったけど地味に五月蠅かったから
結局ファン無し（ヒートシンクも無し）で運用してたけど4じゃ厳しいのね
空気清浄機の吹き出し口にでも設置しようかな

見栄え無視で安く済ますなら
汎用ヒートシンク適当に貼って
多少なりとも風の動く位置に設置かな

400買うのがいいとおもう

本日ラズパイデビューしました
Atom並のCPUって聞いてたけど思ったよりサクサクでびっくり
USBでiPadに接続させるとこまで出来ました
楽しいです

>>788
ラズパイ楽しいよね😁
最近全然触れてないなぁ

C2Dのノートのお古をもらったんですが
Linuxをcliで使う場合ラズパイとどちらが実用性高いですかね
ちなみにノートはT7400、メモリは4GB予定、ストレージは今となっては遅いSATAもの。
dockerでゲーム用リアルタイム通信サーバみたいなのをテスト的に作る予定です
どっちもやめとけかなw

>>790
https://i.imgur.com/7ML5EYo.png

間違った
https://i.imgur.com/mPZW5iC.png

そりゃどの適度の負荷のサーバー作るかによるだろけど
メモリは出した方が良さげ
マイクラサーバーとかは快適には動かないと思う

ラズパイの方がマシ
C2Dノートなんて下手したら燃える

まともなマシン（別にラズパイでもいいけど）をサーバに仕立ててC2Dノートはコンソールとして使うのが穏当

>>791〜795
ありがとうございます！
やはり厳しいそうですねw
C2Dはもう窓から投げ捨てます
ラズパイ4の8G買うの頑張らねば

お住いの自治体の処理区分に従って適切に処分してください。

電子機器回収用ゴミ箱付スーパーもある。地域も店舗も限られるけどマンダイとか

docker使うなら置いといて
kubenetes組んだらええやん

ちょっとしたサーバーならCore2duo世代で大丈夫でしょ
うちの職場でも予約サーバー、ライセンスサーバーをCore2duoの粗大ごみで立ち上げた

資産管理どうなってんねん

そもそもARMで動かせるサーバーなのか確認した方がいいのでは

そんなもんやってみなわからんやろ

ラップトップのサーバー運用はやめておけ
https://www.hotel-raj.si/hr

おそろしい話だなぁ

実際PCの中のホコリなんて電源落とした時にたまたま時間があればついでにやっとくぐらいだしな
そもそも電源落とすこと自体が年単位の間隔空くし
コンセント周りは対策してるから多分大丈夫だと思うけどPC内部はなぁ・・・

とりあえずファンのフィルタ掃除したやで

>>804
最近のさくらVPSの釣りブログってこんなにクオリティ低いの？
この程度のマーケティングしかできんようではAWS/Azureには勝てんなぁ。

ただのアフィブログだろｗ
その話も創作臭い