計算機利用ことはじめ - 変更履歴

Kttn: /* 本記事の内容 */

2020-07-31T07:09:04Z

‎本記事の内容

Kttn: /* 本記事の内容 */

2020-07-13T05:15:11Z

‎本記事の内容

Kttn: /* XフォーワードによるリモートGUIアプリの使用 */

2020-07-13T05:12:28Z

‎XフォーワードによるリモートGUIアプリの使用

2020年7月13日 (月) 05:09にKttnによる

2020-07-13T05:09:00Z

Kttn: /* 研究室計算機へのsshログイン */

2020-07-13T05:08:28Z

‎研究室計算機へのsshログイン

Kttn: /* Xフォーワードが有効になっているかのチェック */

2020-06-27T11:16:54Z

‎Xフォーワードが有効になっているかのチェック

Kttn: /* XフォーワードによるリモートGUIアプリの使用 */

2020-06-27T11:10:32Z

‎XフォーワードによるリモートGUIアプリの使用

2020年6月27日 (土) 11:08にKttnによる

2020-06-27T11:08:37Z

Kttn: /* XフォーワードによるリモートGUIアプリの使用 */

2020-06-27T10:29:44Z

‎XフォーワードによるリモートGUIアプリの使用

2020年6月27日 (土) 10:18にKttnによる

2020-06-27T10:18:00Z

@@ 行18: / 行18: @@
 * JupyterLabサーバーの起動
 * JupyterLabへの接続
 == '''前提''' ==

@@ 行152: / 行152: @@
 [[File:コメント_2020-06-27_194638.png]]
-目玉が表示される。
+目玉が表示される。xeyesが他のウィンドウの後ろに隠れて見えない場合もあるので、タスクバーも探してみる。
 ※ Command not foundのようなエラーが出た場合は xeyes がインストールされていないから、インストールするか、別のGUIアプリで試す。
@@ 行163: / 行163: @@
 忘れていないにも関わらず失敗している場合は、リモート計算機側でssh越しのXフォーワードを無効に設定していることが考えられる。/etc/ssh/sshd_config の X11Fowarding が yes, X11useLocalhost が no となっているか確認すること。よくわからなければネットワーク係へ連絡。
 === そもそもXフォーワードとは何だ ===

←前の版		2020年7月13日 (月) 05:09時点における版
行174:		行174:

	という説明でなんとなくお判りいただけるだろうか?		という説明でなんとなくお判りいただけるだろうか?
−
−	~~=== XフォーワードでRELIONを使ってみる ===~~

←前の版		2020年7月13日 (月) 05:08時点における版
行83:		行83:

	passwordには、計算機管理者から通知された計算機アカウントのパスワードを入力すればよい。コピペも効く。		passwordには、計算機管理者から通知された計算機アカウントのパスワードを入力すればよい。コピペも効く。
		+
		+	=== 公開鍵認証を利用してパスワードなしでログインできるようにする ===
		+	==== ローカルPCから研究室計算機へ ====
		+	ローカルPCにて、
		+	<pre>
		+	cd ~/.ssh
		+	ssh-keygen
		+	</pre>
		+	とすると、公開鍵秘密鍵ペアの生成に関するプロンプトが出てくる。特にこだわりが無ければデフォルトのままで、エンターを押していけば良い。
		+
		+	.ssh以下に id_rsa（秘密鍵ファイル）と id_rsa.pub（公開鍵ファイル）が生成される。秘密鍵は漏洩させてはならない。秘密鍵にセキュリティをかけたいならば、ssh-keygenでパスフレーズを設定しておくと良い。
		+
		+	sshログイン先の計算機のアカウントの ~/.ssh/authorized_keys ファイルに id_rsa.pub(公開鍵)の中身をコピペすることで公開鍵が登録され、それ以降はローカルPCからリモートPCへパスワード無しでsshログイン可能になる(セキュリティは公開鍵認証により担保される)。
		+
		+	実際にリモートPCで ~/.ssh/authorized_keys ファイルを作成し、そこへ公開鍵の中身のテキストをコピペすることもできるが、sshには特別なコマンドがあって、
		+	<pre>
		+	ssh-copy-id tutorial@192.168.4.83
		+	</pre>
		+
		+	のようにすれば、ホスト192.168.4.83のアカウントtutorialへ公開鍵登録することができる。このほうが楽。
		+
		+	==== 研究室計算機間で ====
		+	研究室計算機は複数存在して、その間をsshで行き来することはよくやる。ので、研究室計算機間でもパスワードなしsshログインできると楽である。
		+
		+	研究室計算機はNFS(Network File System)によりホームディレクトリを共有しているので、したがって.sshも共有している。ゆえにどこかの研究室計算機で鍵ペアを生成し、authorized_keysに登録しておきさえすれば、いずれの研究室計算機間でもパスワードなしsshログインが可能となる。
		+
		+	どこかの研究室計算機にsshログインしたあと、
		+	<pre>
		+	ssh-keygen -C ""
		+	</pre>
		+	とする。-C ""は、公開鍵の末尾に計算機名をつけないようにするオプション。
		+
		+	それができたら、id_rsa.pubの中身をauthorized_keysへ登録すれば良い。
		+	<pre>
		+	cd ~/.ssh
		+	echo id_rsa.pub >> authorized_keys
		+	</pre>
		+	'>>'ではなく'>'としてしまうとauthorized_keys全体が上書きされてしまうので打ち間違えないように注意。
		+
		+	上記ができたら、計算機間でsshログインを試してみる。

	== '''XフォーワードによるリモートGUIアプリの使用''' ==		== '''XフォーワードによるリモートGUIアプリの使用''' ==

←前の版		2020年6月27日 (土) 11:16時点における版
行115:		行115:

	※ Command not foundのようなエラーが出た場合は xeyes がインストールされていないから、インストールするか、別のGUIアプリで試す。		※ Command not foundのようなエラーが出た場合は xeyes がインストールされていないから、インストールするか、別のGUIアプリで試す。
		+
		+	もし以下のような表示が出た場合は、
		+	<pre>
		+	Error: Can't open display:
		+	</pre>
		+	Xフォワードに失敗している。sshコマンドへの-Yオプションの付け忘れ、ローカルPCでのXサーバーの立ち上げ忘れをチェックする。
		+
		+	忘れていないにも関わらず失敗している場合は、リモート計算機側でssh越しのXフォーワードを無効に設定していることが考えられる。/etc/ssh/sshd_config の X11Fowarding が yes, X11useLocalhost が no となっているか確認すること。よくわからなければネットワーク係へ連絡。

	=== そもそもXフォーワードとは何だ ===		=== そもそもXフォーワードとは何だ ===

@@ 行5: / 行5: @@
 * 研究室計算機へのsshログイン
 * XフォーワードによるリモートGUIアプリの使用
 == '''前提''' ==

←前の版		2020年6月27日 (土) 11:10時点における版
行126:		行126:

	という説明でなんとなくお判りいただけるだろうか?		という説明でなんとなくお判りいただけるだろうか?
		+
		+	=== XフォーワードでRELIONを使ってみる ===

@@ 行1: / 行1: @@
 安永研究室特有の説明も含みますので、研究室外の方は適宜読み替えてください。
-== 本記事の内容 ==
+== '''本記事の内容''' ==
 まずは以下ができるように説明を試みます。
 * 研究室計算機へのsshログイン
@@ 行19: / 行19: @@
 * JupyterLabへの接続
-== 前提 ==
+== '''前提''' ==
 * 研究室計算機のアカウントを持っていること。
 * コンソール(ターミナル)アプリの使い方がわかっていて、Unix/Linuxの基本コマンドが(調べながらでもいいから)使えること。
 * ローカルPC(自分が手元で使うPCのこと)にXサーバーがインストールされていて、Xサーバーが起動していること。
-** Windowsであれば VcXsrv ( https://sourceforge.net/projects/vcxsrv/ )や MobaXterm ( https://mobaxterm.mobatek.net/ ) 等。
+** Windowsであれば VcXsrv ( https://sourceforge.net/projects/vcxsrv/ )や MobaXterm ( https://mobaxterm.mobatek.net/ ) 等。MobaXtermはターミナル、SFTPクライアントも統合されていて、Xサーバーも設定ウィンドウのチェックボックス1つ入れておけば勝手に立ち上がるので、手間がかからない。
 ** macOSは XQuartz ( https://www.xquartz.org ) 一択？
 * 研究室ネットワークへ接続していること。
@@ 行30: / 行30: @@
 よくわからなければネットワーク係に相談してください。
-== 研究室計算機へのsshログイン ==
+== '''研究室計算機へのsshログイン''' ==
 === sshコマンドの基本書式は？ ===
 sshの基本書式は以下の通りで、ユーザー名とログインしたい計算機のホスト名とを`@`でつなげてsshコマンドに渡す。
@@ 行84: / 行84: @@
 passwordには、計算機管理者から通知された計算機アカウントのパスワードを入力すればよい。コピペも効く。
-== XフォーワードによるリモートGUIアプリの使用 ==
+== '''XフォーワードによるリモートGUIアプリの使用''' ==
 まずはローカルPCでXサーバーを起動する。起動方法はどのXサーバーを使うかにより異なるので、適宜マニュアルやブログなどを探して頑張ってください。
 信頼できる計算機を相手にXフォーワードをする場合は、以下の様にする。
 <pre>
@@ 行94: / 行98: @@
 -Yの代わりに-Xでも行けると思うが、-Xはセキュリティを重視して制限がかかる場合があるようで、一部のアプリは阻害されるかもしれない。研究室計算機相手であれば-Yで問題ないだろう。

←前の版		2020年6月27日 (土) 10:29時点における版
行85:		行85:

	== XフォーワードによるリモートGUIアプリの使用 ==		== XフォーワードによるリモートGUIアプリの使用 ==
		+	まずはローカルPCでXサーバーを起動する。起動方法はどのXサーバーを使うかにより異なるので、適宜マニュアルやブログなどを探して頑張ってください。
		+
		+	信頼できる計算機を相手にXフォーワードをする場合は、以下の様にする。
		+	<pre>
		+	$ ssh -Y [ユーザー名]@[ホスト名]
		+	</pre>
		+	要は通常のsshコマンドに -Y オプションを追加しているだけ。
		+
		+	-Yの代わりに-Xでも行けると思うが、-Xはセキュリティを重視して制限がかかる場合があるようで、一部のアプリは阻害されるかもしれない。研究室計算機相手であれば-Yで問題ないだろう。

@@ 行21: / 行21: @@
 == 前提 ==
 * 研究室計算機のアカウントを持っていること。
-* コンソール(ターミナル)アプリの使い方がわかっていて、Unix/Linuxの基本コマンドが(調べながらでも)使えること。
+* コンソール(ターミナル)アプリの使い方がわかっていて、Unix/Linuxの基本コマンドが(調べながらでもいいから)使えること。
 * ローカルPC(自分が手元で使うPCのこと)にXサーバーがインストールされていて、Xサーバーが起動していること。
-** Windowsであれば VcXsrv ( https://sourceforge.net/projects/vcxsrv/ )等。macOSは XQuartz ( https://www.xquartz.org ) 一択？
+** Windowsであれば VcXsrv ( https://sourceforge.net/projects/vcxsrv/ )や MobaXterm ( https://mobaxterm.mobatek.net/ ) 等。
 * 研究室ネットワークへ接続していること。
 * ググって調べる心意気。
@@ 行53: / 行54: @@
 研究室のファイルサーバーに計算機一覧表が置いてあるので(マニュアル\サーバー関連\計算機一覧\computer_list_yasunaga-lab.xlsx)、それを参照すればよい。計算機一覧表にアクセスできない場合や、一覧表を見たとてどれを使えばいいのかよくわからない場合は、ネットワーク係に聞く。
 === 利用するのに予約は必要ですか？ ===
@@ 行62: / 行65: @@
 ssh tutorial@cs03
 </pre>
 もしくは、cs03のIPアドレスは 192.168.4.83 なので、以下の様にしてもログインできる。
@@ 行68: / 行72: @@
 </pre>
-※ (ドメイン名無しの)ホスト名でアクセスするためには、ローカルPCのネットワーク設定においてDNSサーバーとDNSサーチドメインが設定されている必要がある。DHCPを使っていればDHCPサーバーが勝手に設定値を振ってくれるはずなので、気にする必要はないはず。もしホスト名でのアクセスがうまく行かなければ、ネットワーク係へ連絡してください。
+初回ログインの場合は、以下のようなメッセージとプロンプトが表示される。
 == XフォーワードによるリモートGUIアプリの使用 ==