#cloud-config
autoinstall:
  # reference
  #   Autoinstall configuration reference manual
  #   https://canonical-subiquity.readthedocs-hosted.com/en/latest/reference/autoinstall-reference.html
  #
  #   curtin documentation
  #   https://curtin.readthedocs.io/en/latest/index.html
  version: 1

  # インストール前に実行するコマンド
  early-commands:
    # 以下のストレージ設定ではUEFIブートとなっていることを前提としているため、
    # 起動したライブインストール環境がUEFIブートでなければ、中断する
    - |
      if [ ! -d /sys/firmware/efi ]; then
        echo "このメディアはLegacy BIOSモードで起動しています。UEFIモードで起動し直してください。" >&2
        exit 1
      fi

    # インストールに使用するLVMボリュームを(念の為)有効にしておく
    - vgchange -ay vg-system

    # 既存のスワップ領域パーティションを再利用する場合、ライブ環境がそのパーティションを
    # 有効化・マウントしてしまい、インストーラーが使用中と判断してしまうため、
    # インストールの開始時にスワップをすべて停止しておく
    - swapoff -a

  source:
    # 最小構成のUbuntu Desktopをインストールする
    id: ubuntu-desktop-minimal
    search_drivers: true

  refresh-installer:
    # インストーラーの更新は行わない
    update: false

  identity:
    hostname: ubuntu-resolute.smdn.internal
    username: smdn
    password: '$6$xxxxxxxx$xxxxxxxxxxxxxxxxxxxxxxxxxx' # `openssl passwd -6`で生成したパスワードのハッシュ文字列を指定する
    groups:
      append: [sudo, adm, dialout]

  storage:
    version: 1
    # 以下はすでに作成済みのパーティションにインストールする設定
    # 
    # `size`によるパーティションサイズの指定が必要な箇所について、正確なサイズでないと
    # インストーラーがエラーを報告する場合があるようなので、その場合は以下のようにして
    # バイト単位でのサイズを指定する
    #   `sudo parted /dev/sda unit B print`
    #
    # 特に、`preserve: true`を指定して既存パーティションをそのまま使う場合に`size: -1`を
    # 指定すると、-1は確保可能な(ディスク末尾までの)最大サイズと解釈される(?)一方、
    # この値は既存パーティションと異なるサイズと判断される(?)ため、インストーラーによる
    # ディスク検証でエラーとなる場合がある模様
    #
    # `path`でのディスクの指定について、`/dev/disk/by-id/...`などudevによって作成される
    # シンボリックリンクでは正しく認識されずエラーとなるので、必ず/dev/sdaなどのパスを
    # 指定する必要がある模様
    #
    # `storage`の記述内容は、以下のように`curtin schema-validate`を使用することで検証できる
    #   sudo apt install git python3-yaml python3-setuptools
    #   git clone https://github.com/canonical/curtin
    #   cd curtin/
    #   sudo python3 -m curtin schema-validate -s -c autoinstall.yaml
    #
    config:
      #
      # ESP, /boot, /(root)を配置するパーティションのあるディスク
      #
      - id: disk-system
        type: disk
        path: /dev/nvme0n1
        preserve: true

      #
      # ESP(/boot/efi) - /dev/nvme0n1p1
      #
      - id: partition-esp
        type: partition
        device: disk-system # /dev/nvme0n1
        number: 1 # /dev/nvme0n1p1
        preserve: true
        size: 250M
        flag: boot
        grub_device: true # このパーティションを/boot/efiとして使用し、GRUBをインストールする

      - id: format-esp
        type: format
        fstype: fat32
        volume: partition-esp # /dev/nvme0n1p1

      - id: mount-esp
        type: mount
        path: /boot/efi
        device: format-esp

      #
      # /boot - /dev/nvme0n1p2
      #
      - id: partition-boot
        type: partition
        device: disk-system # /dev/nvme0n1
        number: 2 # /dev/nvme0n1p2
        size: 500M
        preserve: true

      - id: format-boot
        type: format
        fstype: ext4
        volume: partition-boot # /dev/nvme0n1p2

      - id: mount-boot
        type: mount
        path: /boot
        device: format-boot

      #
      # / (root) - /dev/vg-system/lv-root on /dev/nvme0n1p4
      #
      - id: partition-lvmpv-system
        type: partition
        device: disk-system # /dev/nvme0n1
        number: 4 # /dev/nvme0n1p4
        size: 200G
        preserve: true

      - id: lvmvg-system
        name: vg-system # /dev/vg-system
        type: lvm_volgroup
        devices:
          - partition-lvmpv-system # /dev/nvme0n1p4
        preserve: true

      - id: lvmlv-root
        name: lv-root # /dev/vg-system/lv-root
        type: lvm_partition
        volgroup: lvmvg-system # /dev/vg-system
        size: 40GB
        preserve: true

      - id: format-root
        type: format
        fstype: ext4
        volume: lvmlv-root # /dev/vg-system/lv-root

      - id: mount-root
        type: mount
        path: /
        device: format-root
        options: noatime

      #
      # swapを配置するパーティションのあるディスク
      #
      - id: disk-variable
        type: disk
        path: /dev/sdb
        preserve: true

      #
      # swap - on /dev/sdb1
      #
      - id: partition-swap
        type: partition
        device: disk-variable # /dev/sdb
        number: 1 # /dev/sdb1
        size: 20000000000B
        preserve: true

      - id: format-swap
        type: format
        fstype: swap
        volume: partition-swap

      - id: mount-swap
        type: mount
        path: none
        device: format-swap

  network:
    version: 2
    # 以下省略、インストール時に使用するネットワーク設定を、
    # Netplanの設定ファイルと同様の形式で記載しておく
    ethernets:

  # 以下はautoinstall.yamlの読み込み前に(インストーラーで)設定しているはずだが、
  # 今後autoinstall.yamlの設定値が参照・上書きされる場合を考慮して念の為記載しておく
  locale: ja_JP.UTF-8
  timezone: Asia/Tokyo
  keyboard:
    layout: jp

  packages:
    - ca-certificates
    - curl
    - git
    - gpg
    - iputils-ping
    - mdadm
      # mdmadmをインストールさせることにより、システムに接続されている既存のRAIDアレイの
      # 自動スキャンとmdadm.confの再作成を行わせ、同時にinitramfsの更新も行わせる。
      # これにより、初回起動時にRAIDアレイが構築されていないことによる問題を回避する。
    - rsync
    - tree
    - ufw
    - vim

  snaps:
    - name: firefox
    - name: thunderbird
    # インストール時に`--classic`オプションの指定が必要なパッケージでは
    # `classic`をtrueにする
    - name: code
      classic: true
    - name: gh
      classic: true
    - name: powershell
      classic: true

  drivers:
    install: true

  # インストール後に実行するコマンド
  late-commands:
    # GRUBのデフォルト設定を上書きする内容を追記する
    # - GRUB起動メニューを表示する
    # - GRUB起動メニューでのタイムアウト時間を3秒にする
    # - ブート中に表示される内容をスプラッシュ画面からテキスト表示にする
    - |
      curtin in-target -- sh -c '
      cat << '"'"'EOF'"'"' >> /etc/default/grub
      # override default configurations
      GRUB_TIMEOUT_STYLE="menu"
      GRUB_TIMEOUT="3"
      GRUB_RECORDFAIL_TIMEOUT="$GRUB_TIMEOUT"
      GRUB_CMDLINE_LINUX_DEFAULT="noquiet nosplash"
      GRUB_CMDLINE_LINUX=""
      EOF

      update-grub
      '

    # Netplan設定ファイルを作成・適用し、systemd-networkdを使用するようにする
    - |
      curtin in-target -- sh -c "
      # networkdを有効にする
      systemctl enable systemd-networkd
      
      # cloud-initによるNetplan設定ファイルの自動生成を無効化する
      cat << 'EOF' > /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg
      network: {
        config: disabled
      }
      EOF
      
      # インストール時・既定のNetplan設定ファイルをリネームして無効化
      for f in /etc/netplan/*.yaml /etc/netplan/*.yml; do
        if [ -f \"\$f\" ]; then
          mv \"\$f\" \"\$f.disabled\"
        fi
      done
      
      # バックエンドをnetworkdに設定するNetplan設定ファイルを作成
      cat << 'EOF' > /etc/netplan/10-networkd.yaml
      network:
        version: 2
        renderer: networkd
      EOF
      
      # イーサネットデバイスを構成するNetplan設定ファイルを作成
      cat << 'EOF' > /etc/netplan/11-networkd-ethernets.yaml
      network:
        ethernets:
          # 以下内容は省略
      EOF
      
      # パーミッションを修正し、root以外が読み書きできないようにする
      chmod og= /etc/netplan/1*-*.yaml
      
      # ネットワーク設定ファイルを生成・適用する
      netplan --debug generate
      netplan apply
      "

    # 追加のパッケージをインストールする
    - curtin in-target -- apt-get update -y
    - >-
      curtin in-target -- apt-get install -y
      build-essential ca-certificates clang cmake curl dotnet10 fcgiwrap
      fonts-noto-core fonts-noto-cjk fonts-noto-cjk-extra fonts-noto-mono
      gedit gedit-plugin-draw-spaces git gir1.2-gtop-2.0 gpg
      ibus-mozc iputils-ping libreoffice-calc libreoffice-l10n-ja
      lm-sensors logwatch mozc-utils-gui nginx-extras nkf pkgconf
      php-fpm php-mbstring rsync synaptic tree ufw vim xclip

    # デフォルトエディタをvimにする
    - curtin in-target -- update-alternatives --set editor /usr/bin/vim.basic

    # root宛て・一般ユーザー宛てのメールアドレスを設定する
    - |
      curtin in-target -- sh -c "
      cat << 'EOF' >> /etc/aliases
      root: root@mail.example.com
      user: user@mail.example.com
      EOF

      newaliases
      "

    # UFWを設定する
    - |
      curtin in-target -- sh -c "
      ufw default deny incoming
      ufw default allow outgoing
      # 中略
      ufw --force enable
      "

    # マウント先のディレクトリを作成し、/etc/fstabにマウントポイントを追記する
    - |
      curtin in-target -- sh -c "
      mkdir -p /srv/www

      cat << 'EOF' >> /etc/fstab
      #
      # /etc/fstabに追記する内容を記述する
      #
      EOF
      "

    # NTPサーバー(chrony)を設定する
    # ここではntp.nict.jpおよびntp.jst.mfeed.ad.jpを追加する
    - |
      curtin in-target -- sh -c "
      sed -i 's/^pool /#pool /g' /etc/chrony/sources.d/ubuntu-ntp-pools.sources
      mkdir -p /etc/chrony/sources.d
      cat << 'EOF' > /etc/chrony/sources.d/custom-ntp.sources
      server ntp.nict.jp iburst
      server ntp.jst.mfeed.ad.jp iburst
      EOF
      chronyc reload sources
      "

    # CUPSを無効化・削除する
    - |
      curtin in-target -- sh -c "
      systemctl disable --now cups-browsed.service cups.service cups.socket cups.path
      apt-get purge -y cups cups-browsed cups-daemon cups-core-drivers cups-server-common
      if command -v snap >/dev/null && snap list | grep -q '^cups '; then
        snap remove cups
      fi
      "

    # 追加のユーザーを作成する
    - |
      curtin in-target -- sh -c '
      groupadd -g 602 git
      adduser --uid 602 --ingroup git --disabled-login --disabled-password --no-create-home --shell /usr/sbin/nologin --gecos "" git
      '

    # /etc/hostsを追記する
    - |
      curtin in-target -- sh -c "
      cat << 'EOF' >> /etc/hosts
      #
      # /etc/hostsに追記する内容を記述する
      #
      EOF
      "

$git clone --depth 1 https://github.com/smdn/smdn.git smdn-configurations
$cd smdn-configurations/etc/home/smdn/
$./deploy-dotfiles.sh
$./relocate-cache-directories.sh
$confs/git-configure.sh
$confs/dconf/load.sh

$networkctl status -a --no-pager

$chronyc sources -v

sudo apt purge \
  aspell aspell-en \
  bolt \
  bluez bluez-cups bluez-obexd \
  brltty \
  cups-bsd cups-client cups-common cups-filters* cups-ipp-utils cups-pk-helper foomatic-db-compressed-ppds ipp-usb \
  enchant-2 \
  espeak-ng-data \
  ftp tnftp \
  gamemode gamemode-daemon \
  gnome-text-editor \
  hplip hplip-data \
  modemmanager \
  nano \
  network-manager \
  openprinting-ppds \
  ppp pptp-linux \
  printer-driver-* \
  rygel \
  sane-utils sane-airscan libsane-hpaio \
  speech-dispatcher speech-dispatcher-audio-plugins \
  system-config-printer-common system-config-printer-udev \
  wamerican

$sudo apt update && sudo apt dist-upgrade

$sudo apt autoremove

user_pref("accessibility.browsewithcaret", true); // キャレットブラウズモードを有効にする

user_pref("browser.search.openintab", true); // 検索結果を新しいタブで開く
user_pref("browser.search.widget.inNavBar", true); // 検索バーをツールバーに表示する
user_pref("browser.startup.page", 3); // 起動時に前回のウィンドウとタブを開く
user_pref("browser.tabs.loadInBackground", false); // リンクを新しいタブで開いたとき、すぐにそのタブに切り替える
user_pref("browser.tabs.loadBookmarksInTabs", true); // ブックマークを新しいタブで開く
user_pref("browser.tabs.closeWindowWithLastTab", false); // 最後のタブを閉じたあともウィンドウを開いたままにする
user_pref("browser.tabs.warnOnClose", false); // 複数のタブを閉じるときにダイアログを表示しない

user_pref("general.autoScroll", false); // 自動スクロール機能を使用しない
user_pref("general.smoothScroll", false); // スムーススクロールを無効にする

user_pref("intl.accept_languages", "ja,en"); // 言語の優先順位(Accept-Language)を設定する

user_pref("layout.spellcheckDefault", 0); // 自動スペルチェック機能を使用しない

user_pref("signon.rememberSignons", false); // ウェブサイトのログイン情報とパスワードを保存しない

user_pref("general.smoothScroll", false); // スムーススクロールを無効にする
user_pref("mail.mdn.report.enabled", false); // 開封確認を送信しない
user_pref("mail.default_send_format", 1); // 送信テキスト形式を「プレーンテキスト形式のみ」にする
user_pref("mail.server.default.mdn_report_enabled", false); // (新規に作成されるアカウントに対して)開封確認を送信しない
user_pref("mail.server.default.offline_download", false); // (新規に作成されるアカウントに対して)メッセージの同期を無効にする
user_pref("mail.server.default.check_all_folders_for_new", true); // すべてのIMAPフォルダの新着メールをチェックする
// アカウントごとの設定の既定値
user_pref("mail.identity.default.compose_html", false); // デフォルトの送信フォーマットでHTMLを無効にする(=プレーンテキストにする)
user_pref("mail.identity.default.archive_enabled", false); // アーカイブを無効にする
// 迷惑メール
user_pref("mail.spam.manualMark", true); // 「迷惑マークが付いたときに次の処理を実行する」
user_pref("mail.server.default.moveOnSpam", true); // 「迷惑メール」フォルダーへ移動する
user_pref("mailnews.ui.junk.manualMarkAsJunkMarksRead", true); // 「手動で迷惑マークを付けたとき」既読にする
user_pref("mail.spam.markAsReadOnSpam", false); // 「Thunderbirdが迷惑メールと判断したとき」既読にしない
user_pref("mail.spam.logging.enabled", true); // 迷惑メール適応フィルターのログを有効にする
// メールの並べ替えの順序・種類
// ref: https://superuser.com/questions/13518/change-the-default-sorting-order-in-thunderbird
user_pref("mailnews.default_sort_order", 1); // ソート順を昇順(古いものが上)にする(降順は2)
user_pref("mailnews.default_sort_type", 35); // ソート種類を「受信順」にする
user_pref("mailnews.default_view_flags", 1); // スレッド化する

$sudo apt install gir1.2-gtop-2.0

zipファイルを使ってインストールする
$gnome-extensions install system-monitor-nextparadoxxx.zero.gmail.com.v86.shell-extension.zip

インストールされたかどうか確認する
$gnome-extensions list

インストールした拡張を有効にする
$gnome-extensions enable system-monitor-next@paradoxxx.zero.gmail.com

smtp_helo_name = mail.example.com
relayhost = mail.example.com
smtpd_relay_restrictions = permit_mynetworks
inet_interfaces = loopback-only

$sudo service postfix reload

$sudo groupadd -g 602 git
$sudo adduser --uid 602 --ingroup git --disabled-login --disabled-password --no-create-home --shell /usr/sbin/nologin --gecos "" git

$sudo -u git mkdir -p /srv/repos/git

[Unit]
Description=Git Daemon

[Service]
ExecStart=/usr/lib/git-core/git-daemon --export-all --reuseaddr --enable=receive-pack --base-path=/srv/repos/git

User=git
Group=git

IPAddressDeny=any
IPAddressAllow=127.0.0.1 192.168.1.0/24

Restart=always
RestartSec=500ms

StandardOutput=journal
StandardError=journal
SyslogIdentifier=git-daemon

[Install]
WantedBy=multi-user.target

$sudo systemctl start git-daemon
$sudo systemctl status git-daemon
● git-daemon.service - Git Daemon
     Loaded: loaded (/etc/systemd/system/git-daemon.service; disabled; preset: enabled)
     Active: active (running) since Sat 2024-07-27 03:07:33 JST; 4s ago
   Main PID: 12785 (git-daemon)
      Tasks: 1 (limit: 38066)
     Memory: 1.1M (peak: 1.3M)
        CPU: 17ms
     CGroup: /system.slice/git-daemon.service
             └─12785 /usr/lib/git-core/git-daemon --export-all --reuseaddr --enable=receive-pack --base-path=/srv/repos/git

$sudo systemctl enable git-daemon
Created symlink /etc/systemd/system/multi-user.target.wants/git-daemon.service → /etc/systemd/system/git-daemon.service.

$sudo systemctl status git-daemon
● git-daemon.service - Git Daemon
     Loaded: loaded (/etc/systemd/system/git-daemon.service; enabled; preset: enabled)
     Active: active (running) since Sat 2024-07-27 03:07:33 JST; 23s ago
   Main PID: 12785 (git-daemon)
      Tasks: 1 (limit: 38066)
     Memory: 1.1M (peak: 1.3M)
        CPU: 17ms
     CGroup: /system.slice/git-daemon.service
             └─12785 /usr/lib/git-core/git-daemon --export-all --reuseaddr --enable=receive-pack --base-path=/srv/repos/git