なんちゃって自宅サーバー竣工式

自宅サーバーと言ってもRaspberry Pi4で動かす自宅サーバーです。ご了承を。

竣工式の様子

会場

購入から1年余、やっと我が家のRaspberry Piが日の目を見れますね。

本来であれば華やかなRaspberry Pi OSのデスクトップをご覧に入れるべきところですが、予算不足でキーボードとマウスはメインPCと共用です。差し替えが面倒なため、SSHで行います。
さようなら、GUI。

では、開式の辞。
定番のslコマンドを……

おっと、失礼しました。lsですね。

では、式典ですので、お菓子に紅白饅頭を……

手が滑って「ひとくちさくら切餅」になっちゃいました。
このくらいは許容範囲です。

後は、メモリの確認。htopを使います。

RAMの余裕は心の余裕とよく言いますが、まさにそのとおりです。スワップ0ですよ！

後は後は、うすゆきブログをアスキーアートにしたり……

……ネタが切れてしまいました……

とりあえず、これからサーバー運用頑張ります。
とはいえ、レンタルVPSサーバーがあるので、このサーバーは必要性無いのですがね……

構築の様子

※構築方法の紹介ではありません。喜んでいる様子です。

先述の通り、Raspberry Pi 4買って以来、1年余りも放置されていました……
最初ちょっと遊んで終わりって感じでした。
ということで、

これまでSDカード運用でしたが、折角なんでSSDにしちゃえ！ってことで。

※アフェリエイトリンクじゃないリンク
https://www.amazon.co.jp/dp/B07H8SM1CF/ref=cm_sw_r_tw_dp_NB1D0XQ4WEBXJEBAM09H?

NANDですよ。最近授業出てきたやつですね。
お財布と相談の末、容量は120GBで十分だという結論に。サーバー用途ですから。

ほとんど裸のSSDなのでUSBなんて勿論ついていません。なのでSATA→USBケーブルも買いました。

※これもアフェリエイトじゃないリンク
https://www.amazon.co.jp/dp/B08X6NCHF5/ref=cm_sw_r_tw_dp_7V8PC4EK6NKWG0W663A7?

アクセスランプ付きが嬉しいです。

この2つを合体させて……

PCに繋いで、OSを書き込む！

書き込んだSSDとRaspberry Piを繋いで、電源を与えると……

お！！

一発成功！！！

こころなしか、ラズベリーパイの香りが……しなくもないです。

さて、初回の設定のため、やむを得ずメインPCのキーボードとマウスをRaspberry Piにつなぎ替えます。

色々アップデートさせます。

長いので更級日記を読んで待ちました……

完了！

メインPCのキーボードとマウスを持っていかれると困るので、SSH接続に変更します。
それに合わせて各種セキュリティ周りの操作も……(鍵認証、パスワードログイン禁止、root無効化、pi削除などなど)

SSHで繋がりました！これでメインPCからRaspberry Piを思うがままにできます。

ちゃんとお外からでもwebとSSHできるようにしました。

Nginxの監視にGoAccessを。

Raspberry Piの監視にMonitorixを導入しました。

かっこいいですね。

細心の注意は払っていますが、セキュリティ周りが怖くてしょうがないですね……

自宅PCでグローバルIPからSSHとかweb見ようとして、どうもうまく行かなかったんです。
で、結論は同一ネットワーク内アクセスではローカルホストじゃないとだめだよって落ちでした。
VPN経由でグローバルIP使ってアクセスしたらちゃんと動いたので、よかったです。

https化、DDNSもできたので、一見普通のサイトと同じレベルまで持っていけました！

Raspberry Piって便利だけど使い道困りますよね。多くの場合よりより代替案が存在します。
PCとして利用→普通のPC買ったほうが何かと便利
電子工作として利用→M5やArduinoがある
サーバーとして利用→レンタルサーバーの方が安くて安全
Linuxの勉強→WSLで好きなだけ出来る
みたいな……

今回自宅サーバーを作ったのは遊びと教育用途です。もともとVPS契約しているのでサーバー自体は持ってるんです。でも欲しかったんです。"自宅サーバー持ってます"って言いたいだけかもですね。

運用1週間を終えて

とても安定して運用できています。
Nginxのログを見る限り、悪意あるアクセスが無いわけでもないですが、対処可能な一般的な範囲かなと……
でも同時に、ちゃんとパーミッションとかしてないと危険なことを痛感させられました。
(リクエストされてるURL見ると、/.envとか/../../みたいなのとかありました……)

あとは、DNSをお名前.comからcloudflareに移したところ、かなり快適になりました！
自宅サーバーでのメリットとしてはプロキシできる点です。自宅のネットワークからでも普通のドメインと同じくリンク叩けるんです！
加えて、cloudflaredというデーモンを住まわせることで、Argo Tunnelという機能によりポート開放などしなくてもネットに公開なんてのもできます。(192.xxx.x.x:3000をhoge.usuyuki.netにつなぐ的なことが可能です)
こちら使ってMisskeyインスタンスを立てました。

とはいえ、今回のRaspberry Piサーバーは学習目的という兼ね合いもあるので、基本的にはちゃんとNginxでconf書いてやっていきたいと思います！！

想い

無性に意味のない記事を書きたくなって書きました。

こういうエッセイ的記事を書くことが好きです。

そんなことより、テスト勉強しないといけませんね……

終わり