蕭寥亭

　新サーバー機・Raspberry Pi 3 Model A+ にＯＳインストールをしました。

　ＯＳのバージョンは以下の通り。

　続いて環境構築。手順はおおよそ確立しているので毎度同じようにやっているのですが、世の中、状況は変わってきているので、こちらも変えなきゃいけない、変えた方がいいことがいくつもでてきています。

　そうしてことを備忘録がてら、書いておきます。

　サーバー用なのでIPアドレスは固定しておく必要があります。

　以前は /etc/dhcpcd.conf に直接、以下のように書いて設定していました。

　しかし、Raspberry Pi のドキュメントを見ると、ルーターのDHCP機能にサーバー機のMACアドレスを登録して固定するように、とあります。

　確かにこちらのやり方なら、IPアドレスがダブってしまってうまく動作しなかった、などということは避けられそうです（やってしまったことがあります・・・）。

　ただ、登録方法はルーターの機種によって違うので、自分で調べないといけません。

　コンピュータ全般の能力向上に伴い、認証関係のアルゴリズムについて、以前は妥当と考えられていたものをより強力なものに置き換える動きが進んでいます。

　OpenSSH の鍵作成のアルゴリズムはかつて rsa が標準だったのですが、今はより強力な ed25519 が推奨されています。

　PostgreSQL のパスワード認証方式は、以前は md5 か平文のままの password かでしたが、こちらもより強力な scram-sha-256 が追加されています。２０１７年のバージョン１０から追加されているのでけっこう前からあるのですが、気がついていませんでした・・・。漫然と過去の設定をそのまま使うのではなく、ちゃんと調べないとね。

　古いクライアントだと対応していない可能性もあるそうですが、DBeaver なんかは対応してますね。

　POP3/IMAP4 サーバー・Dovecot のパスワードスキームももっと強力なのがあるのに、古い設定そのままで MD5-CRYPT でした。こっちもSHA512-CRYPT に変更。

　時刻同期はこれまで ntp インストールして cron で定期的に同期させていました。

　でも、今の Raspberry Pi OS では systemd の機能の一つで時刻同期用の timesyncd が最初から動作しているので、そちらに任せています。

　動作の確認はコマンド systemctl status systemd-timesyncd で。

　systemctl には日時曜日を指定しての定期実行の機能 timer もあるので、従来 cron でやっていたことはそちらに移行しました。

　timer の設定には解説書『systemdの思想と機能』を参考にしました。

　ネットで調べるとしたら下記リンクあたりでしょうか。

　他にもいろいろあったような気もしますが、とりあえずこのくらいで。