ArchWiki - 利用者の投稿記録 [ja]

Redis

2024-06-01T11:54:57Z

Ken: 設定ファイル redis.conf の所在を /etc/redis.conf から /etc/redis/redis.conf

[[Category:データベース管理システム]]
[[en:Redis]]
[[Wikipedia:Redis]] より:
:''Redis はデータ構造サーバーを実装するソフトウェアプロジェクトです。オープンソースでありネットワーク上にデプロイされ、オンメモリで動作し、冗長性を持ってキーを保存します。''

== インストール ==
{{pkg|redis}} パッケージを[[インストール]]してください。

その後 {{ic|redis.service}} を[[起動]]・[[有効化]]してください。

== 設定 ==
Redis の設定ファイルは {{ic|/etc/redis/redis.conf}} です。豊富なコメントが付いています。

* デフォルトでは、"bind" 設定ディレクティブが指定されていないため、Redis は全てのネットワークインターフェイスからの接続を許可します。以下のように設定することで特定のホストからの接続だけを許可できます:
bind 127.0.0.1

* デフォルトでは特定のポート ({{ic|6379}}) からの接続だけを許可していますが、{{ic|port 0}} を指定することで TCP の listen を無効にできます:
port 6379

=== ソケットを使う ===
Redis で Unix ソケットを使うようにすることで TCP/IP を使う場合と比べて高い性能を発揮させることができます [http://redis.io/topics/benchmarks]。

Unix ソケットを有効にするには {{ic|/etc/redis/redis.conf}} に以下の変更を加えてください:

* Redis ソケットパスを有効化・更新:
unixsocket /run/redis/redis.sock

* ソケットのパーミッションを全て ''redis'' [[グループ]]のメンバーに設定:
unixsocketperm 770

* ソケットを保存するためのディレクトリを作成:
# mkdir /run/redis
# chown redis:redis /run/redis
# chmod 755 /run/redis

* ソケットを保存するためのディレクトリを設定する[[systemd#一時ファイル|一時ファイル]]を作成:

{{hc|/etc/tmpfiles.d/redis.conf|2=
d /run/redis 0755 redis redis -
}}

* ソケットにアクセス・使用できるようにユーザー (例: ''git'', ''http'') を ''redis'' [[グループ]]に追加。

最後に {{ic|redis.service}} を再起動してください。

== トラブルシューティング ==

=== Transparent Huge Pages (THP) の警告 ===

{{ic|you have Transparent Huge Pages (THP) support enabled in your kernel. This will create latency and memory usage issues with Redis.}} という警告メッセージが表示される場合、機能を無効化することで、警告を消すことができます:
{{hc|/etc/tmpfiles.d/redis.conf|<nowiki>
w /sys/kernel/mm/transparent_hugepage/enabled - - - - never
w /sys/kernel/mm/transparent_hugepage/defrag - - - - never
</nowiki>}}

=== TCP バックログの警告 ===

{{ic|The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.}} という警告メッセージを解決するには、値を増やしてください:
{{hc|/etc/sysctl.d/99-sysctl.conf|<nowiki>
net.core.somaxconn=512
</nowiki>}}

=== overcommit_memory が 0 に設定されているという警告 ===

{{ic|overcommit_memory is set to 0! Background save may fail under low memory condition}} という警告メッセージを解決するには:
{{hc|/etc/sysctl.d/99-sysctl.conf|<nowiki>
vm.overcommit_memory=1
</nowiki>}}

アプリケーション一覧/ユーティリティ

2020-12-27T07:03:30Z

Ken: /* 統合開発環境 */ thonny のURLを修正

<noinclude>
[[Category:アプリケーション]]
[[Category:ソフトウェア一覧]]
[[en:List of applications/Utilities]]
[[es:List of applications/Utilities]]
[[it:List of applications/Utilities]]
[[ru:List of applications/Utilities]]
[[uk:List of applications/Utilities]]
[[zh-hans:List of applications/Utilities]]
[[zh-hant:List of applications/Utilities]]
{{List of Applications navigation}}
</noinclude>
== ユーティリティ ==

=== パーティション分割ツール ===

{{Box||参照: [[パーティショニング#パーティショニングツール|パーティショニングツール]]|#E5E5FF|#FCFCFC}}

=== マウントツール ===

* {{App|9mount|9p ファイルシステムをマウント。|http://sqweek.net/code/9mount/|{{AUR|9mount}}}}
* {{App|cryptmount|暗号化されたファイルシステムを通常ユーザーでマウント。|https://sourceforge.net/projects/cryptmount/|{{AUR|cryptmount}}}}
* {{App|ldm|''udev'' を使ってドライブを自動的にマウントする軽量なデーモン。|https://github.com/LemonBoy/ldm|{{AUR|ldm}}}}
* {{App|pmount|通常ユーザーで''ソース''を自動的に作成する {{ic|/media/''source_name''}} にマウント。|https://pmount.alioth.debian.org/|{{AUR|pmount}}}}
* {{App|pmount-safe-removal|安全に取り除けるように通常ユーザーでリムーバブルデバイスをマウント。|https://mywaytoarch.tumblr.com/post/13111098534/pmount-safe-removal-of-usb-device|{{AUR|pmount-safe-removal}}}}
* {{App|udevil|通常ユーザーでリムーバブルデバイスをマウント。デバイス情報を表示して、デバイスの変更を監視。''udev'' と glib にだけ依存。|https://ignorantguru.github.io/udevil|{{Pkg|udevil}}}}
* {{App|ws|Windows ネットワーク共有をマウント ([[Wikipedia:Server Message Block|CIFS]] と [[Wikipedia:Virtual file system|VFS]])。|https://sourceforge.net/projects/winshares/|{{AUR|ws}}}}
* {{App|zulucrypt|暗号化ボリュームを作成・管理・マウントする cryptsetup の GUI フロントエンド。[[EncFS]] もサポート。|https://mhogomchungu.github.io/zuluCrypt/|{{AUR|zulucrypt}}}}

==== Udisks ====

* {{App|bashmount|''udisks2'' を使って通常ユーザーでリムーバブルデバイスをマウント・管理する bash スクリプト。|https://github.com/jamielinux/bashmount|{{AUR|bashmount}}}}
* {{App|udiskie|''udisks2'' を使って自動的にディスクをマウントするサービス。|https://pypi.python.org/pypi/udiskie|{{Pkg|udiskie}}}}
* {{App|udisks_functions|''udisks2'' の Bash 関数とエイリアス。|3=https://bbs.archlinux.org/viewtopic.php?id=109307|4={{AUR|udisks_functions}}{{Broken package link|{{aur-mirror|udisks_functions}}}}}}
* {{App|udisksvm|リムーバブルメディアの GUI ''udisks'' ラッパー。|3=https://bbs.archlinux.org/viewtopic.php?id=112397|4={{AUR|udisksvm}}}}

=== 基本シェルコマンド ===
* {{App|[[Core Utilities]]|GNU オペレーティングシステムの基本ファイル・シェル・テキスト操作ユーティリティ|https://www.gnu.org/software/coreutils|{{Pkg|coreutils}}}}

=== ターミナルエミュレータ ===
{{Wikipedia|List of terminal emulators}}

端末エミュレータをよく使うパワーユーザーにとっては、X11 の端末エミュレータがたくさん存在していることは驚くに値しないかもしれません。それらエミュレータのほとんどは Xterm をエミュレートしていて、その Xterm は VT102 をエミュレートしていて、VT102 はタイプライターをエミュレートしています。このことについて詳しく知るには [[Wikipedia:Terminal emulator|Wikipedia の記事]]や[https://google.com/search?q=linux+terminal+emulators 他のソース]を読むといいかもしれません。

* {{App|[[Alacritty]]|クロスプラットフォームの GPU アクセラレーションターミナルエミュレータ。|https://github.com/jwilm/alacritty|{{Pkg|alacritty}}}}
* {{App|[[Wikipedia:aterm|aterm]]|透過をサポートした xterm 代替。2008年から urxvt に取って代わられて開発は停止しています。|http://aterm.sourceforge.net/|{{AUR|aterm}}}}
* {{App|Cool Retro Term|昔のブラウン管ディスプレイを模した見た目が良いターミナルエミュレータ。|https://github.com/Swordfish90/cool-retro-term|{{Pkg|cool-retro-term}}}}
* {{App|Eterm|[[Enlightenment]] デスクトップ向けに作られた xterm を代替するターミナルエミュレータ。|http://eterm.org|{{AUR|eterm}}}}
* {{App|Gate One|ウェブベースのターミナルエミュレータ、SSH クライアント。|https://github.com/liftoff/GateOne|{{AUR|gateone-git}}{{Broken package link|パッケージが存在しません}}}}
* {{App|[[Wikipedia:ja:Konsole|Konsole]]|[[KDE]] デスクトップのターミナルエミュレータ。|http://kde.org/applications/system/konsole/|{{Pkg|konsole}}}}
* {{App|[[kitty]]|モダンで柔軟な設定が可能な OpenGL ベースのターミナルエミュレータ|https://github.com/kovidgoyal/kitty|{{Pkg|kitty}}}}
* {{App|mlterm|世界中の様々な文字セットやエンコーディングが使える多言語対応のターミナルエミュレータ。|https://sourceforge.net/projects/mlterm/|{{AUR|mlterm}}}}
* {{App|[[Wikipedia:mrxvt|Mrxvt]]|rxvt ベースのタブ式 X ターミナルエミュレータ。|http://materm.sourceforge.net/wiki/pmwiki.php|{{AUR|mrxvt}}{{Broken package link|{{aur-mirror|mrxvt}}}}}}
* {{App|QTerminal|軽量な Qt ベースのターミナルエミュレータ。|https://github.com/qterminal/qterminal|{{pkg|qterminal}}}}
* {{App|[[Wikipedia:ja:Rxvt|rxvt]]|xterm の人気代替。|http://rxvt.sourceforge.net/|{{AUR|rxvt}}}}
* {{App|shellinabox|ウェブベースの SSH ターミナル。|https://github.com/shellinabox/shellinabox|{{AUR|shellinabox-git}}}}
* {{App|[[st]]|X 向けのシンプルなターミナル実装。|http://st.suckless.org|{{AUR|st}}}}
* {{App|Terminal|マルチウィンドウやスクロールバッファなどの当然の機能を全てサポートするターミナルエミュレータ。GNUstep の一部。|http://gap.nongnu.org/terminal/index.html|{{aur|gnustep-terminal}}{{Broken package link|{{aur-mirror|gnustep-terminal}}}}}}
* {{App|Terminology|革新的な機能を備えた Enlightenment プロジェクトチームによるターミナルエミュレータ:ファイルのサムネイルとメディアは、メディアプレーヤーのように再生されます。|http://enlightenment.org/p.php?p=about/terminology|{{Pkg|terminology}}}}
* {{App|[[Tilda]]|Quake, Doom, Half-Life などのファーストパーソンシューターゲームに登場するクラシックなターミナルにインスパイアされて出来た Linux ターミナル。|https://github.com/lanoxx/tilda/|{{Pkg|tilda}}}}
* {{App|[[urxvt]]|(Perl によって) 高い拡張性を持ちユニコードが使える rxvt クローンターミナルエミュレータ。タブ、URL 起動、Quake スタイルのドロップダウンモード、擬似透過をサポート。|http://software.schmorp.de/pkg/rxvt-unicode.html|{{Pkg|rxvt-unicode}}}}
* {{App|[[xterm]]|X Window System 用のシンプルなターミナルエミュレータ。ウィンドウシステムを直接使えないプログラム用に DEC VT102 や Tektronix 4014 互換のターミナルを提供します。|http://invisible-island.net/xterm/|{{Pkg|xterm}}}}
* {{App|[[Yakuake]]|Konsole ベースのドロップダウンターミナル (Quake スタイル) エミュレータ。|http://yakuake.kde.org/|{{Pkg|yakuake}}}}

==== VTE ベース ====
[https://developer.gnome.org/vte/unstable/ VTE] (Virtual Terminal Emulator) は初期の GNOME で GNOME Terminal で使うために開発されたウィジェットです。VTE ができてから、似た機能を持つ数多くのターミナルが生まれました。

* {{App|evilvte|高度にカスタマイズ可能なターミナルエミュレータ。タブ、オートハイド、複数エンコードをサポート。|http://calno.com/evilvte/|{{AUR|evilvte}}}}
* {{App|Germinal|ボーダーレスな最大化されたターミナルを表示する、最小主義のターミナルエミュレータ。デフォルトで tmux セッションにアタッチするので、タブやパネルが使えます。|http://www.imagination-land.org/tags/germinal.html|{{AUR|germinal}}}}
* {{App|[[Wikipedia:ja:GNOME 端末|GNOME Terminal]]|[[GNOME]] デスクトップのターミナルエミュレータ。ユニコードと擬似透過をサポート。|https://wiki.gnome.org/Apps/Terminal|{{Pkg|gnome-terminal}}}}
* {{App|[[Guake]]|GNOME デスクトップ向けドロップダウンターミナル。|http://guake-project.org/|{{Pkg|guake}}}}
* {{App|LilyTerm|とても軽量で使いやすい X ターミナルエミュレータ。|http://lilyterm.luna.com.tw/|{{Pkg|lilyterm}}{{Broken package link|パッケージが存在しません}}}}
* {{App|LXTerminal|[[LXDE]] 向けのデスクトップ非依存のターミナルエミュレータ。|http://wiki.lxde.org/en/LXTerminal|{{Pkg|lxterminal}}}}
* {{App|MATE terminal|[[MATE]] デスクトップの [[Wikipedia:GNOME terminal|GNOME ターミナル]]のフォーク。|http://www.mate-desktop.org/|{{Pkg|mate-terminal}}}}
* {{App|Pantheon Terminal|[[Pantheon]] のターミナルエミュレータ。超軽量・美麗・シンプルなターミナル。デフォルト設定で使うように作られているので設定がほとんどありません。|https://launchpad.net/pantheon-terminal|{{Pkg|pantheon-terminal}}}}
* {{App|ROXTerm|場所をとらないタブ式ターミナルエミュレータ。|http://roxterm.sourceforge.net/|{{AUR|roxterm}}}}
* {{App|sakura|GTK+ と VTE ベースのターミナルエミュレータ。|http://www.pleyades.net/david/projects/sakura|{{Pkg|sakura}}}}
* {{App|[[Wikipedia:Terminal (Xfce)|Terminal]]|[[Xfce]] デスクトップに含まれているターミナルエミュレータ。カラープロンプト、タブをサポート。|https://docs.xfce.org/apps/terminal/start|{{Pkg|xfce4-terminal}}}}
* {{App|[[terminator]]|マルチプルでリサイズ可能な端末パネルをサポートしたターミナルエミュレータ。|http://gnometerminator.blogspot.it/|{{Pkg|terminator}}}}
* {{App|Termit|vte ライブラリを使ったシンプルなターミナルエミュレータ。タブ、ブックマーク、エンコード方式の切り替えが可能。|https://github.com/nonstop/termit/wiki|{{AUR|termit-git}}}}
* {{App|[[Termite]]|キーボード中心の VTE ベースのターミナル。タイル型またはタブをサポートしているウィンドウマネージャで使われるように作られています。|https://github.com/thestinger/termite|{{Pkg|termite}}}}
* {{App|Terra|GTK+3.0 ベースのターミナルエミュレータ。使いやすいインターフェイスを持ち、縦横に分割できる画面でマルチターミナルをサポートしています (guake に類似)。|https://github.com/ozcan/terra-terminal|{{AUR|terra}}{{Broken package link|{{aur-mirror|terra}}}}}}
* {{App|Tilix|Linux 用のタイル型ターミナルエミュレータ。GTK+ 3 を使用。|https://github.com/gnunn1/tilix|{{Pkg|tilix}}, {{AUR|tilix-git}}}}
* {{App|tinyterm|VTE ベースの超軽量なターミナルエミュレータ。|https://github.com/lahwaacz/tinyterm|{{AUR|tinyterm-git}}}}

==== KMS ベース ====

以下のターミナルエミュレータは [[Kernel Mode Setting]] を使っており X がなくても起動できます。

* {{App|[[KMSCON]]|linux カーネルモードセッティング (KMS) がベースのシンプルなターミナルエミュレータ。|https://github.com/dvdhrm/kmscon|{{Pkg|kmscon}}}}

==== フレームバッファベース ====

GNU/Linux では、Linux カーネルの仮想デバイス ('''fbdev''') や X の仮想フレームバッファシステム ('''xvfb''') のことを[[Wikipedia:Framebuffer|フレームバッファ]]と呼ぶことがあります。このセクションでは主としてカーネルの仮想デバイス '''fbdev''' をベースにするターミナルエミュレータをリストアップしています。

* {{App|[[fbterm]]|大量の機能を備えている高速なフレームバッファベースのターミナルエミュレータ。開発は休止中です。|https://code.google.com/archive/p/fbterm/|{{Pkg|fbterm}}{{Broken package link|{{aur-mirror|fbterm}}}}}}
* {{App|yaft|X をなくても動かせるシンプルなターミナルエミュレータ。UCS2 文字、壁紙、256color をサポート。|https://github.com/uobikiemukot/yaft|{{AUR|yaft}}}}

=== 統合開発環境 ===
{{Wikipedia|Comparison of integrated development environments}}

* {{App|[[Anjuta]]|プロジェクト管理、アプリケーションウィザード、インタラクティブデバッガ、ソースエディタ、バージョンコントロールなど多数のツールを備えた多目的 IDE。|http://www.anjuta.org/|{{Pkg|anjuta}}}}
* {{App|[[Wikipedia:ja:Aptana|Aptana Studio]]|ウェブ開発を対象にしている Eclipse ベースの IDE。HTML, CSS, Javascript, Ruby on Rails, PHP, Adobe AIR などをサポート。|http://www.aptana.com/|{{AUR|aptana-studio}}}}
* {{App|[[Wikipedia:Bluefish (text editor)|Bluefish]]|MDI インターフェース、シンタックスハイライト、Python プラグインをサポートした GTK+ エディタ / IDE。|http://bluefish.openoffice.nl/|{{Pkg|bluefish}}}}
* {{App|[[Wikipedia:Bluej|Bluej]]|教育や初心者が主に使うことを目的とした完全な機能を備えた Java IDE。|https://bluej.org/|{{AUR|bluej}}}}
* {{App|[[Wikipedia:Brackets_(text_editor)|Brackets]]|HTML, CSS, Javascript で書かれているフリーのオープンソースエディタ。主にウェブ開発に焦点を置いています。Adobe Systems によって作成され、MIT ライセンスで配布。現在は GitHub 上で開発中。|http://brackets.io/|{{AUR|brackets}}}}
* {{App|[[Wikipedia:GNOME Builder|Builder]]|GNOME の汎用 IDE。|https://wiki.gnome.org/Apps/Builder|{{Pkg|gnome-builder}}}}
* {{App|[[Wikipedia:ja:Code::Blocks|Code::Blocks]]|オープンソースでクロスプラットフォームな C/C++ IDE。|http://www.codeblocks.org/|{{Pkg|codeblocks}}}}
* {{App|[[Wikipedia:CodeLite|CodeLite]]|C++ で書かれた C/C++/PHP/Node.js のオープンソースなクロスプラットフォーム IDE。|http://www.codelite.org/|{{AUR|codelite}}}}
* {{App|[[Wikipedia:Cloud9 IDE|Cloud9]]|ブラウザやクラウドで動く最新の IDE、どこでも・いつでもアプリケーションを実行・デバッグ・開発できます。|https://c9.io/|{{AUR|c9.core}}}}
* {{App|[[Eclipse]]|ユニバーサルな開発プラットフォームを提供することを目的にしているオープンソースコミュニティプロジェクト。|https://eclipse.org/|{{Pkg|eclipse-java}}, {{Pkg|eclipse-cpp}}, {{Pkg|eclipse-php}}}}
* {{App|[[Wikipedia:Editra|Editra]]|使いやすいインターフェースとコード開発の補助機能に重点を置いて開発されたマルチプラットフォームのテキストエディタ。|http://www.editra.org|{{AUR|editra-svn}}{{Broken package link|パッケージが存在しません}}}}
* {{App|[[Wikipedia:Eric Python IDE|Eric]]|PyQt5 によるフル機能の Python 3.x / Ruby IDE。|https://eric-ide.python-projects.org/|{{Pkg|eric}}}}
* {{App|[[Wikipedia:ja:Gambas|Gambas]]|Basic インタプリタをベースにオブジェクト指向の拡張を加えたフリーの開発環境。|http://gambas.sourceforge.net/en/main.html|{{Pkg|gambas2-ide}}{{Broken package link|パッケージが存在しません}} {{Pkg|gambas3-ide}}}}
* {{App|[[Wikipedia:ja:Geany|Geany]]|基本的な統合開発環境の機能を持った GTK+ ツールキットを使うテキストエディタ。|https://geany.org|{{Pkg|geany}}}}
* {{App|[[Wikipedia:ja:IntelliJ IDEA|IntelliJ IDEA]]|高度なリファクタリング機能を持つ Java, Groovy などのプログラミング言語向けの IDE。|https://www.jetbrains.com/idea/|{{Pkg|intellij-idea-community-edition}}}}
* {{App|[[Wikipedia:ja:KDevelop|KDevelop]]|機能豊富なプラグインを使うことができる C/C++ などのプログラミング言語の IDE。|http://kdevelop.org/|{{Pkg|kdevelop}}}}
* {{App|[[Wikipedia:Komodo_Edit|Komodo Edit]]|フリーの、多言語エディタ。|http://www.activestate.com/komodo-edit|{{AUR|komodo-edit}}}}
* {{App|[[Wikipedia:ja:Lazarus|Lazarus]]|Object Pascal のクロスプラットフォームの IDE。|http://lazarus.freepascal.org/|{{Pkg|lazarus}}}}
* {{App|LiteIDE|シンプルで、オープンソースの、クロスプラットフォームな Go の IDE。|https://github.com/visualfc/liteide|{{Pkg|liteide}}}}
* {{App|MonkeyStudio|Monkey Studio (MkS) は C++/Qt 4 で書かれたクロスプラットフォームの IDE です。22以上のプログラミング言語のシンタックスハイライトをサポート。|http://monkeystudio.org/|{{AUR|monkeystudio}}{{Broken package link|{{aur-mirror|monkeystudio}}}}}}
* {{App|[[Wikipedia:ja:MonoDevelop|MonoDevelop]]|Mono や .NET フレームワークをターゲットにしているクロスプラットフォームの IDE。|http://monodevelop.com/|{{Pkg|monodevelop}}{{Broken package link|パッケージが存在しません}}}}
* {{App|[[Wikipedia:ja:MPLAB|MPLAB]]|Microchip PIC と dsPIC 開発のための IDE。|http://www.microchip.com/mplabx|{{AUR|microchip-mplabx-bin}}}}
* {{App|[[Netbeans]]|Java, JavaScript, PHP, Python, Ruby, Groovy, C, C++, Scala, Clojure などの言語で開発するための統合開発環境 (IDE)。|http://netbeans.org/|{{Pkg|netbeans}}}}
* {{App|[[Wikipedia:Ninja-IDE|Ninja-IDE]]|再帰的頭字語: "Ninja-IDE Is Not Just Another IDE" (Ninja-IDE はただの IDE ではない) はクロスプラットフォームの統合開発環境 (IDE) です。Linux/X11, macOS, Windows OS で動作。Python の開発などに使えます。|http://ninja-ide.org/|{{AUR|ninja-ide}}}}
* {{App|[[PHP#PhpStorm|Phpstorm]]|JetBrains PhpStorm は PHP 向けの商用のクロスプラットフォーム IDE です。JetBrains の IntelliJ IDEA プラットフォームの上で動作し、PHP や JavaScript コードをオンザフライでコード解析したり、エラー補正や自動リファクタリングが行えるエディタを提供します。|https://www.jetbrains.com/phpstorm/|{{Aur|phpstorm}} {{Aur|phpstorm-eap}}}}
* {{App|[[Wikipedia:PyCharm|PyCharm]]|Python でのプログラミングに使われる IDE。コード解析、デバッグ、ユニットテスト、バージョンコントロール、Django によるウェブ開発をサポート。|https://www.jetbrains.com/pycharm/|{{AUR|pycharm-community}}{{Broken package link|パッケージが存在しません}}}}
* {{App|[[Wikipedia:Qt Creator|Qt Creator]]|Qt での開発に焦点をおいた軽量なクロスプラットフォームの C++ 統合開発環境。|https://www.qt.io/ide/|{{Pkg|qtcreator}}}}
* {{App|[[Wikipedia:Scratch|Scratch]]|インタラクティブなプロジェクトやシンプルなスプライトベースのゲームを作成できる、教育とエンターテイメント用のマルチメディアオーサリングツール。[[Wikipedia:ja:イベント駆動型プログラミング|イベント駆動型プログラミング]]のエントリのように初心者 (子供など) を主に対象としています。''Scratch'' は GPL2 と [http://wiki.scratch.mit.edu/wiki/Scratch_Source_Code_License Scratch Source Code License] のフリーソフトウェアです。|http://scratch.mit.edu|{{Pkg|scratch}} {{Aur|scratch2}}}}
* {{App|[[Wikipedia:Spyder (software)|Spyder]]|MATLAB のような機能を提供する科学用 Python 開発環境。|https://github.com/spyder-ide/spyder|{{Pkg|spyder}}}}
* {{App|Thonny|初心者向けの Python IDE。|https://thonny.org/|{{AUR|thonny}}}}

=== バージョン管理システム ===

[[Wikipedia:Comparison of revision control software]] も参照してください。

* {{App|[[Bazaar]]|Distributed version control system that helps you track project history over time and to collaborate easily with others.|https://bazaar.canonical.com/|{{AUR|bzr}}}}
* {{App|[[CVS]]|Concurrent Versions System, a client-server revision control system.|http://cvs.nongnu.org/|{{Pkg|cvs}}}}
* {{App|[[Wikipedia:Darcs|Darcs]]|Distributed revision control system that was designed to replace traditional, centralized source control systems such as CVS and Subversion.|http://darcs.net/|{{Pkg|darcs}}}}
* {{App|[[Wikipedia:Fossil (software)|Fossil]]|Distributed VCS with bug tracking, wiki, forum, and technotes.|https://www.fossil-scm.org/|{{Pkg|fossil}}}}
* {{App|[[Git]]|Distributed revision control and source code management system with an emphasis on speed.|https://git-scm.com/|{{Pkg|git}}}}
* {{App|[[Mercurial]]|Distributed version control system written in Python and similar in many ways to Git.|https://www.mercurial-scm.org/|{{Pkg|mercurial}}}}
* {{App|[[Subversion]]|Full-featured centralized version control system originally designed to be a better CVS.|https://subversion.apache.org/|{{Pkg|subversion}}}}

=== ビルド自動化 ===

{{Wikipedia|List of build automation software}}

* {{App|Apache Ant|Java ライブラリとコマンドラインツール。相互に依存するターゲットや拡張ポイントにあわせてビルドファイルに書かれている手順を実行します。|http://ant.apache.org/|{{Pkg|apache-ant}}{{Broken package link|置換パッケージ: {{Pkg|ant}}}}}}
* {{App|Apache Maven|ソフトウェアプロジェクトの管理・解析ツール。|http://maven.apache.org/|{{Pkg|maven}}}}
* {{App|[[Wikipedia:CMake|CMake]]|ソフトウェアをビルド、テスト、パッケージ化するためのツール群。|https://cmake.org/|{{Pkg|cmake}}}}
* {{App|[[Wikipedia:Make (software)|GNU make]]|プログラムのグループを管理するための、GNU make ユーティリティ。|http://www.gnu.org/software/make/|{{Pkg|make}} ({{Grp|base-devel}})の一部}}
* {{App|Gradle|JVM の強力なビルドシステム。|https://gradle.org/|{{Pkg|gradle}}}}
* {{App|Phing|あらゆる作業を自動化する PHP プログラム。|https://www.phing.info/|{{AUR|phing}}}}

=== ファイル ===

==== ファイルマネージャ ====
{{Wikipedia|Comparison of file managers}}

===== コンソール =====
* {{App|Clex|フルスクリーンのユーザーインターフェイスを持つファイルマネージャ。|http://www.clex.sk/|{{Aur|clex}}}}
* {{App|[[Wikipedia:Dired|Dired]]|[[Emacs]] と統合されたディレクトリエディタ。|https://www.gnu.org/software/emacs/manual/html_node/emacs/Dired.html|{{pkg|emacs}}}}
* {{app|dired|1980年からある、太古のディレクトリエディタ。|http://fossies.org/linux/misc/old/|{{aur|dired}}{{Broken package link|パッケージが存在しません}}}}
* {{App|Last File Manager|curses インターフェイスを備えた Python 3 で書かれた強力なファイルマネージャ。|https://inigo.katxi.org/devel/lfm/|{{AUR|lfm}}}}
* {{App|[[Midnight Commander]]|コンソールベース、デュアルパネルのファイルマネージャー。|http://www.midnight-commander.org|{{Pkg|mc}}}}
* {{App|nffm|"Nothing Fancy File Manager"、C で書かれたマウスを使わない ncurses ファイルマネージャ。|https://github.com/mariostg/nffm|{{AUR|nffm-git}}}}
* {{App|Pilot|[[Alpine]] メールクライアントについてくるファイルマネージャー。|http://patches.freeiz.com/alpine/|{{AUR|alpine}}{{Broken package link|パッケージが存在しません}}}}
* {{App|[[Ranger]]|vi バインディング、カスタマイズ性、多機能をもったコンソールベースのファイルマネージャー。|http://nongnu.org/ranger|{{Pkg|ranger}}}}
* {{App|[[Vifm]]|ncurses ベースの二曲ファイルマネージャー、vi ライクなキーバインド。|http://vifm.info|{{Pkg|vifm}}}}

===== グラフィカル =====
* {{App|Andromeda|Qt ベースのクロスプラットフォームファイルマネージャー。|https://github.com/ABBAPOH/Andromeda/|{{AUR|andromeda}}{{Broken package link|{{aur-mirror|andromeda}}}}}}
* {{App|Caja|MATE デスクトップのファイルマネージャ。|https://github.com/mate-desktop/caja|{{Pkg|caja}}}}
* {{App|Deepin File Manager|[[Deepin]] 用に開発されたファイルマネージャ。|https://github.com/linuxdeepin/dde-file-manager|{{Pkg|deepin-file-manager}}}}
* {{App|Dino|Qt によって作成された使いやすくパワフルなファイルマネージャー。|http://dfm.sourceforge.net/|{{AUR|dino-dfm}}{{Broken package link|{{aur-mirror|dino-dfm}}}}}}
* {{App|[[Dolphin]]|KDE デスクトップのファイルマネージャー。|http://dolphin.kde.org/|{{Pkg|dolphin}}}}
* {{App|Double Commander|2つのパネルが並ぶファイルマネージャ。Total Commander にインスパイアされており新しいアイデアが実装されています。|http://doublecmd.sourceforge.net//|{{Pkg|doublecmd-gtk2}} {{Pkg|doublecmd-qt}}{{Broken package link|置換パッケージ: {{Pkg|doublecmd-qt5}}}}}}
* {{App|[[Wikipedia:emelFM2|emelFM2]]|人気の２パネルデザインを実装しているファイルマネージャー。|http://emelfm2.net/|{{Pkg|emelfm2}}}}
* {{App|Gentoo|GTK の軽量ファイルマネージャ。|http://www.obsession.se/gentoo/|{{AUR|gentoo}}}}
* {{App|[[Wikipedia:GNOME_Commander|GNOME Commander]]|GNOME デスクトップのデュアルパネルファイルマネージャ。|http://gcmd.github.io/|{{AUR|gnome-commander}}}}
* {{App|[[GNOME Files]]|拡張性のある、カスタムスクリプトをサポートしているヘビー級のファイルマネージャー。GNOME のデフォルト。|https://wiki.gnome.org/Apps/Nautilus|{{Pkg|nautilus}}}}
* {{App|[[Wikipedia:ja:Konqueror|Konqueror]]|KDE デスクトップ用ファイルマネージャー。|http://www.konqueror.org/|{{Pkg|konqueror}}}}
* {{App|[[Wikipedia:Krusader|Krusader]]|KDE デスクトップ用の先進的なツインパネル (Midnight Commander スタイル) ファイルマネージャー。|http://www.krusader.org/|{{Pkg|krusader}}}}
* {{App|muCommander|軽量でクロスプラットフォームのファイルマネージャ。デュアルパネルのインターフェイスを持ち、Java で書かれています。|http://www.mucommander.com/|{{AUR|mucommander}}}}
* {{App|[[Nemo]]|Nemo は Cinnamon デスクトップのファイルマネージャです。GNOME Files の代わりとして使えます。|http://cinnamon.linuxmint.com/|{{Pkg|nemo}}}}
* {{App|[[Wikipedia:Fox_toolkit|PathFinder]]|FOX ツールキットによるファイルブラウザ。|http://fox-toolkit.org/|{{Pkg|fox}}}}
* {{App|[[PCManFM]]|タブブラウズや壁紙の管理などの機能をもっている軽量ファイルマネージャー。|http://wiki.lxde.org/en/PCManFM|{{Pkg|pcmanfm}}}}
* {{App|qtFM|小さく軽量な、純粋に Qt ベースの Linux デスクトップ用ファイルマネージャー。|http://www.qtfm.org/|{{AUR|qtfm}}}}
* {{App|[[ROX]]|小さく高速なファイルマネージャー。壁紙やパネルの管理なども可能。|http://rox.sourceforge.net|{{Pkg|rox}}}}
* {{App|[[SpaceFM]]|GTK+ マルチパネルタブ式ファイルマネージャー。|http://ignorantguru.github.com/spacefm/|{{AUR|spacefm}}}}
* {{App|Sunflower|小さく細かく設定可能でプラグインをサポートしたツインパネルの Linux ファイルマネージャー。|http://sunflower-fm.org/|{{AUR|sunflower}}}}
* {{App|[[Thunar]]|高速に起動し素早くディレクトリを読み込むようにデーモンとして実行できるファイルマネージャー。|https://docs.xfce.org/xfce/thunar/start|{{Pkg|thunar}}}}
* {{App|Tux Commander|人気の Total Commander や Midnight Commander ファイルマネージャーに似た２つのパネルをもったウィンドウ型ファイルマネージャー。|http://tuxcmd.sourceforge.net/description.php|{{Pkg|tuxcmd}}}}
* {{App|Worker|高速、軽量、機能豊富な X Window System 向けファイルマネージャー。|http://www.boomerangsworld.de/worker/|{{AUR|worker}}}}
* {{App|[[Wikipedia:Xfe|Xfe]]|Windows Explorer ライクの X 用ファイルマネージャー (X File Explorer)。|http://roland65.free.fr/xfe/|{{AUR|xfe}}}}

==== ゴミ箱管理 ====

* {{App|trash-cli|FreeDesktop.org の Trash 規格を実装するコマンドラインインターフェイス。|https://github.com/andreafrancia/trash-cli|{{Pkg|trash-cli}}}}

==== ファイル同期 ====

[[バックアッププログラム#データ同期]]も見てください。

* {{App|[[rsync]]|差分転送・同期プログラム。|http://rsync.samba.org|{{Pkg|rsync}}}}
* {{App|[[Syncthing]]|オープンな分散型のクラウド同期サービス。|https://syncthing.net|{{Pkg|syncthing}}}}
* {{App|[[Unison]]|双方向同期。VCS のように変更履歴を追跡。|https://www.cis.upenn.edu/~bcpierce/unison|{{Pkg|unison}}}}

==== デスクトップ検索エンジン ====
{{Wikipedia/ja|検索エンジンの一覧}}

* {{App|[[KDE#デスクトップ検索とセマンティックデスクトップ|Baloo]]|KDE のファイルインデックス作成・検索ソリューション。|https://community.kde.org/Baloo|{{Pkg|baloo}}}}
* {{App|Catfish|多目的のファイル検索ツール。|https://launchpad.net/catfish-search|{{Pkg|catfish}}}}
* {{App|Docfetcher|[[Java]] によるオープンソースのデスクトップ検索アプリケーション。|http://docfetcher.sourceforge.net|{{AUR|docfetcher}}}}
* {{App|fuzzy-find|ファイル検索でファジー補完。|https://github.com/silentbicycle/ff|{{AUR|ff-git}}}}
* {{App|[[fzf]]|多目的のコマンドライン曖昧検索ツール。|https://github.com/junegunn/fzf|{{Pkg|fzf}} {{AUR|fzf-git}}}}
* {{App|Gnome Search Tool|ファイルを検索するデフォルトの Gnome ユーティリティ。|http://gnome.org|{{Pkg|gnome-search-tool}}}}
* {{App|Gnome Search Tool No Nautilus|[[GNOME Files]] や ''gnome-desktop'' を使わずにファイルを検索する ''gnome-search-tool''。||{{AUR|gnome-search-tool-no-nautilus}}}}
* {{App|Recoll|Xapian がバックエンドのフルテキスト検索ツール。|http://www.lesbonscomptes.com/recoll/|{{Pkg|recoll}}}}
* {{App|Searchmonkey|正規表現が使えるパワフルな GUI 検索ユーティリティ。|http://searchmonkey.sourceforge.net/|{{AUR|searchmonkey}}}}
* {{App|[[Wikipedia:Tracker (search software)|Tracker]]|オールインワンのインデックス作成・検索ツールとメタデータのデータベース。|http://projects.gnome.org/tracker/index.html|{{Pkg|tracker}}}}

==== 圧縮ツール ====
{{Wikipedia|Comparison of file archivers}}

===== コンソール =====
* {{App|atool|様々な種類のアーカイブを管理するスクリプト。|https://www.nongnu.org/atool/|{{Pkg|atool}}}}
* {{App|arj|1990年代中頃に DOS/Windows で使われていたアーカイバ。そのオープンソースクローンです。|http://arj.sourceforge.net/|{{Pkg|arj}}}}
* {{App|[[Wikipedia:cpio|cpio]]|cpio と tar ファイル圧縮フォーマットをサポートする GNU ツール。|https://www.gnu.org/software/cpio|{{Pkg|cpio}}}}
* {{App|[[Wikipedia:Dar (disk archiver)|dar]]|tar の欠点を補うアーカイブ・圧縮ユーティリティ。|[http://dar.linux.free.fr/ DAR - Disk ARchive]|{{AUR|dar}}}}
* {{App|lha|LH-7 形式の圧縮ファイルを作成するアーカイバ。32ビットオンリー (x86_64 で動かすには [[multilib]] が必要です)。|http://www.infor.kanazawa-it.ac.jp/~ishii/lhaunix|{{aur|lha}}}}
* {{App|lrzip|rzip/lzma, lzo, zpaq アルゴリズムを使用するマルチスレッドコンプレッサ。|http://lrzip.kolivas.org/|{{pkg|lrzip}}}}
* {{App|lz4|超高速圧縮アルゴリズム lz4 を使用するファイル圧縮ツール。|https://github.com/lz4/lz4|{{pkg|lz4}}}}
* {{App|lzop|lzo ライブラリを使用する高速なファイル圧縮ツール。|http://www.lzop.org/|{{pkg|lzop}}}}
* {{App|[[p7zip]]|7-Zip の、Linux を含む POSIX システム移植。コマンドラインツールの名前は '''7z'''。|http://p7zip.sourceforge.net/|{{Pkg|p7zip}}}}
* {{App|pixz|xz の欠点を補うマルチスレッドの圧縮ツール。|https://github.com/vasi/pixz|{{pkg|pixz}}}}
* {{App|[[tar]]|ユビキタスな tar アーカイブ (tarball) を操作する GNU ユーティリティ。|https://www.gnu.org/software/tar|{{Pkg|tar}}}}
* {{App|[[Wikipedia:ZPAQ|zpaq]]|C++ で書かれた高圧縮率を誇るアーカイバ。Context-Model, LZ77, BWT アルゴリズムを使用。|http://mattmahoney.net/dc/zpaq.html|{{aur|zpaq}}}}
* {{App|zopfli|Google によって開発されている圧縮率が高いファイル圧縮ツール。zopfli という名前の deflate 互換のアルゴリズムを使用。|https://github.com/google/zopfli|{{aur|zopfli-git}}}}
* {{App|[[Wikipedia:Zoo_(file_format)|zoo]]|PKZIP が登場するまで主として VMS で使われていたマイナーなアーカイバ。|http://www.ibiblio.org/pub/Linux/utils/compress/zoo-2.10-3.src.rpm|{{aur|zoo}}}}

===== グラフィカル =====
* {{App|[[Wikipedia:ja:Ark (コンピュータ)|Ark]]|KDE デスクトップのアーカイブツール。|http://kde.org/applications/utilities/ark/|{{Pkg|ark}}}}
* {{App|Engrampa|[[MATE]] のアーカイブマネージャ。|https://github.com/mate-desktop/engrampa|{{Pkg|engrampa}}}}
* {{App|[[Wikipedia:ja:File Roller|File Roller]]|GNOME のデフォルト圧縮ファイルマネージャ。|http://fileroller.sourceforge.net/|{{Pkg|file-roller}}}}
* {{App|FreeArc|[[Haskell]] で書かれた多目的のアーカイバ。GTK2 による GUI が付属。今のところ32ビットプラットフォームでしか使えません (x86_64 環境で使うには [[multilib]] が必要)。|http://encode.ru/threads/43-FreeArc/|{{aur|freearc}}{{Broken package link|{{aur-mirror|freearc}}}}}}
* {{App|[[Wikipedia:PeaZip|PeaZip]]|オープンソースのファイル・アーカイブマネージャ。|http://www.peazip.org/peazip-linux.html|{{AUR|peazip-gtk2}} {{AUR|peazip-qt}}}}
* {{App|Squeeze|コマンドラインアーカイブツールのフェザー級フロントエンド。|http://squeeze.xfce.org/|{{AUR|squeeze-git}}}}
* {{App|[[Wikipedia:ja:Xarchiver|Xarchiver]]|GTK+ で作られた軽量なデスクトップ非依存のアーカイブマネージャ。|https://github.com/ib/xarchiver|{{Pkg|xarchiver}} または {{Pkg|xarchiver-gtk2}}}}

==== マージツール ====
{{Wikipedia|Comparison of file comparison tools}}

* {{App|colordiff|'diff' の Perl スクリプトラッパー。同じ出力にシンタックスハイライトを追加。|http://www.colordiff.org/|{{Pkg|colordiff}}}}
* {{App|Diffuse|Python で書かれた小さくてシンプルなテキストマージツール。|http://diffuse.sourceforge.net/|{{Pkg|diffuse}}}}
* {{App|KDiff3|KDE デスクトップのファイルとディレクトリの比較・マージツール。|http://kdiff3.sourceforge.net/|{{Pkg|kdiff3}}}}
* {{App|[[Wikipedia:ja:Kompare|Kompare]]|ソースファイルの差を回覧・マージするための GUI フロントエンドプログラム。様々な diff フォーマットをサポートし、表示する情報レベルをカスタマイズするための多くのオプションがある。|http://www.caffeinated.me.uk/kompare/|{{Pkg|kompare}}}}
* {{App|[[Wikipedia:Meld (software)|Meld]]|ビジュアル比較・マージツール。ファイル・ディレクトリ・プロジェクトのバージョンの比較が可能。|http://meldmerge.org/|{{Pkg|meld}}}}
* {{App|xxdiff|ファイルやディレクトリの差異を表示するグラフィカルブラウザ。|http://furius.ca/xxdiff/|{{AUR|xxdiff}}}}
[[Vim]] と [[Emacs]] にはそれぞれ [[Vim#ファイルのマージ (vimdiff)|vimdiff]] と {{ic|ediff}} というマージ機能があります。

==== バッチ処理リネームプログラム ====

* {{App|[[Wikipedia:GPRename|GPRename]]|ファイルとディレクトリの名前を変える GTK+ バッチ処理プログラム。|http://gprename.sourceforge.net|{{Pkg|gprename}}}}
* {{App|[[Wikipedia:KRename|KRename]]|KDE デスクトップ向けのとてもパワフルなバッチ処理リネームプログラム。|http://www.krename.net|{{Pkg|krename}}}}
* {{App|metamorphose2|wxPython ベースのバッチリネーマーで、正規表現や、メタデータによるマルチメディアファイルの名前変更などをサポートしています。|http://file-folder-ren.sourceforge.net|{{AUR|metamorphose2}}}}
* {{App|pyRenamer|大量のファイルのリネームのためのアプリケーション。|https://github.com/SteveRyherd/pyRenamer|{{AUR|pyrenamer}}}}
* {{App|rename.pl|perl regex ベースのバッチリネーマー。|http://search.cpan.org/~pederst/rename/bin/rename.PL|{{Pkg|perl-rename}}}}

=== ディスクの消去 ===

* {{App|[[Wikipedia:BleachBit|BleachBit]]|ディスク容量を開けてプライバシーを守ります。キャッシュやクッキー、インターネット履歴、一時ファイル、ログなどを消去。|http://bleachbit.sourceforge.net/|{{Pkg|bleachbit}} {{AUR|bleachbit-git}}}}
* {{App|gconf-cleaner|gconf データベースに居座っている不必要な gconf キーを消去。|https://code.google.com/archive/p/gconf-cleaner/|{{AUR|gconf-cleaner}}}}
* {{App|rmlint|重複するファイルを素早く見つけ出すツール (任意で削除も可能)。|https://rmlint.readthedocs.org/en/latest/|{{Pkg|rmlint}}}}

=== ディスク使用量表示プログラム===
* {{App|[[Wikipedia:ja:Baobab|Disk Usage Analyzer]] (Baobab)|[[GNOME]] デスクトップ用のディスク使用量アナライザ。|http://www.marzocca.net/linux/baobab|{{Pkg|baobab}}}}
* {{App|duc|ディスク使用量を調査するためのライブラリとツールスイート。|http://duc.zevv.nl/|{{AUR|duc}}}}
* {{App|[[Wikipedia:Filelight|Filelight]]|コンピュータのディスク使用量を、リング状のマップに視覚化するディスク使用量アナライザ。|http://methylblue.com/filelight/|{{Pkg|filelight}}}}
* {{App|GdMap|ファイルやディレクトリサイズにあわせて長方形を表示するディスク使用量アナライザ。|http://gdmap.sourceforge.net/|{{Pkg|gdmap}}}}
* {{App|gt5|差分が表示できる "du-browser"。|http://gt5.sourceforge.net|{{AUR|gt5}}}}
* {{App|ncdu|シンプルな ncurses ディスク使用量アナライザ。|http://dev.yorhel.nl/ncdu|{{Pkg|ncdu}}}}

=== 時刻同期 ===

* {{App|[[Network Time Protocol daemon|NTPd]]|Network Time Protocol のリファレンス実装。|http://support.ntp.org/bin/view/Main/WebHome#The_NTP_Project|{{Pkg|ntp}}}}
* {{App|[[Chrony]]|軽量な NTP クライアントとサーバー。|http://chrony.tuxfamily.org/|{{Pkg|chrony}}}}
* {{App|[[OpenNTPD]]|Network Time Protocol のフリーで使いやすい実装。|http://www.openntpd.org/|{{Pkg|openntpd}}}}
* {{App|[[systemd-timesyncd]]|ネットワークを介してシステム時刻を同期するためのデーモン。|https://www.freedesktop.org/wiki/Software/systemd/|{{Pkg|systemd}}}}

=== システムメンテナンス ===

*{{App|cylon|メニュードリブンな Bash スクリプトでアップデート・メンテナンス・アンチマルウェア・バックアップ・システムチェック。|https://github.com/gavinlyonsrepo/cylon|{{AUR|cylon}}}}

=== システム監視 ===

[[:カテゴリ:状態監視と通知]]も参照してください。

* {{App|candybar|タイル型ウィンドウマネージャ用の WebKit ベースのステータスライン。|https://github.com/Lokaltog/candybar|{{AUR|candybar-git}}{{Broken package link|{{aur-mirror|candybar-git}}}}}}
* {{App|[[Conky]]|軽量でスクリプト式のシステムモニタ。|https://github.com/brndnmtthws/conky|{{Pkg|conky}}}}
* {{App|Collectd|[http://oss.oetiker.ch/rrdtool/ rrdtool] ベースのシンプルで拡張性のあるシステム監視デーモン。消費リソースが少なくて、スタンドアロンに、またはサーバー・クライアントアプリケーションとして設定できます。|https://collectd.org/|{{Pkg|collectd}}}}
* {{App|collectl|軽量なパフォーマンス監視ツール。対話式にレポートを作成したりディスクにログを出力できます。CPU やディスク、[[InfiniBand]]、Lustre、メモリ、ネットワーク、[[NFS]]、プロセスなどの統計情報を読みやすいフォーマットでまとめます。|http://collectl.sourceforge.net/|{{AUR|collectl}}}}
* {{App|dstat|多目的リソース統計ツール。|http://dag.wieers.com/home-made/dstat/|{{Pkg|dstat}}}}
* {{App|[[Wikipedia:ja:GKrellM|GKrellM]]|シンプルで柔軟性のある GTK+ 向けシステムモニタパッケージ。多くのプラグインが含まれている。|http://billw2.github.io/gkrellm/gkrellm.html|{{Pkg|gkrellm}}}}
* {{App|glances|Python 製の CLI curses ベース監視ツール。|http://nicolargo.github.io/glances|{{pkg|glances}}}}
* {{App|gnome-system-monitor|GNOME のシステムモニタ。|https://help.gnome.org/users/gnome-system-monitor/|{{Pkg|gnome-system-monitor}} {{aur|gnome-system-monitor-gtk2}}}}
* {{App|[[Wikipedia:Htop|htop]]|シンプルな、ncurses 対話式プロセスビューア。|http://htop.sourceforge.net/|{{Pkg|htop}}}}
* {{App|[[Wikipedia:KDE System Guard|KSysGuard]]|KDE のタスクマネージャ・パフォーマンスモニタ。別名 KSysguard。|http://htop.sourceforge.net/|{{Pkg|ksysguard}}}}
* {{App|linux process explorer|Linux 向けのグラフィカルプロセスエクスプローラー。|https://sourceforge.net/projects/procexp/|{{AUR|procexp}}}}
* {{App|LXTask|[[LXDE]] の軽量なタスクマネージャー。|http://wiki.lxde.org/en/LXTask|{{Pkg|lxtask}}}}
* {{app|mate-system-monitor|[[MATE]] の GTK2 システムモニター。|https://github.com/mate-desktop/mate-system-monitor|{{pkg|mate-system-monitor}}}}
* {{App|[[netdata]]|ウェブベースのリアルタイムパフォーマンスモニター。|https://github.com/firehol/netdata/wiki|{{Pkg|netdata}}}}
* {{app|Task Manager|[[Xfce]] の GTK2 プロセス管理アプリケーション。|https://goodies.xfce.org/projects/applications/xfce4-taskmanager|{{pkg|xfce4-taskmanager}}}}
* {{App|[[Paramano]]|軽量なバッテリモニター、CPU 周波数スケーラ。[http://trayfreq.sourceforge.net/ trayfreq] のフォーク。|https://github.com/phillid/paramano|{{AUR|paramano}}}}
* {{app|Sysstat|リソース管理ツールのコレクション: iostat, isag, mpstat, pidstat, sadf, sar。|http://pagesperso-orange.fr/sebastien.godard/|{{Pkg|sysstat}}}}
* {{App|xosview|SGI IRIX の gr_osview に似ているシステムモニター。|http://www.pogo.org.uk/~mark/xosview/|{{AUR|xosview}}}}

=== システム情報ビューア ===

==== コンソール ====

* {{App|alsi|Arch Linux のシステム情報ツール。スクリプトのソースコードを修正しなくても他のシステム用に設定することが可能です。|http://trizenx.blogspot.ro/2012/08/alsi.html|{{AUR|alsi}}}}
* {{App|archey2|arch のロゴと基本情報を表示するシンプルな python のスクリプト。Python 2.x バージョン。|https://github.com/djmelik/archey|{{AUR|archey2}}}}
* {{App|[[archey3]]|Arch Linux のロゴとシステム情報を表示する Python スクリプト。|https://lclarkmichalek.github.io/archey3|{{pkg|archey3}}}}
* {{App|dmidecode|SMBIOS/DMI の仕様による BIOS に書かれているシステムのハードウェア情報を表示します。|https://www.nongnu.org/dmidecode/|{{Pkg|dmidecode}}}}
* {{App|hwdetect|{{ic|/sys}} によってエクスポートされたモジュールを表示するシンプルなスクリプト。[[archboot]] に含まれています。|https://projects.archlinux.org/|{{pkg|hwdetect}}}}
* {{App|hwinfo|openSUSE 由来のパワフルなハードウェア検出ツール。|https://github.com/openSUSE/hwinfo|{{pkg|hwinfo}}}}
* {{App|inxi|システム情報を取得するためのスクリプト。|https://github.com/smxi/inxi|{{AUR|inxi}}}}
* {{App|neofetch|w3m で画像を表示することができる高速・カスタマイズ可能なシステム情報スクリプト。|https://github.com/dylanaraps/neofetch|{{Pkg|neofetch}}, {{AUR|neofetch-git}}}}
* {{App|screenfetch|archey と似ていますがスクリーンショットを取得することができます。bash で書かれています。|https://github.com/KittyKatt/screenFetch|{{Pkg|screenfetch}}}}

==== グラフィカル ====

* {{App|CPU-G|ハードウェアに関する有益な情報を表示するアプリケーション。Windows の CPU-Z に似ています。|http://cpug.sourceforge.net/|{{AUR|cpu-g}}{{Broken package link|{{aur-mirror|cpu-g}}}}}}
* {{App|hardinfo|ハードウェアとオペレーティングシステムに関する情報を表示する小さなアプリケーション。Windows のデバイスマネージャに似ています。|http://hardinfo.berlios.de/HomePage|{{Pkg|hardinfo}}}}
* {{App|i-Nex|システムで利用できるハードウェアコンポーネントの情報を収集して Windows の人気ツール CPU-Z に似ているユーザーインターフェースで情報を表示するアプリケーション。|http://i-nex.linux.pl/|{{AUR|i-nex-git}}}}
* {{App|KDE Info Center|ハードウェアやソフトウェアの情報を表示。|https://www.kde.org/applications/system/kinfocenter/|{{Pkg|kinfocenter}}}}
* {{App|lshw|マシンのハードウェア設定に関する情報を詳しく表示する小さなツール。CLI と GTK のインターフェイス。|http://ezix.org/project/wiki/HardwareLiSter|{{Pkg|lshw}}}}

==== その他 ====

* {{App|tp-hdd-led|Think-Led で HDD の使用を監視。|http://timherbst.de/en/tp-hdd-led/|{{AUR|tp-hdd-led}}{{Broken package link|{{aur-mirror|tp-hdd-led}}}}}}

=== キーボードレイアウトの切り替え ===

* {{App|fbxkb|NETWM 互換のキーボードインジケータ・スイッチャー。システム領域にある現在のキーボードのフラグを表示し、他のキーボードに切り替えることが可能です。|http://fbxkb.sourceforge.net/|{{AUR|fbxkb}}}}
* {{App|xxkb|軽量なキーボードレイアウトインジケータ・スイッチャー。|https://sourceforge.net/projects/xxkb/|{{Pkg|xxkb}}}}
* {{App|qxkb|Qt で書かれているキーボード切り替えアプリケーション。|https://github.com/disels/qxkb|{{AUR|qxkb}}}}
* {{App|[[Wikipedia:X Neural Switcher|X Neural Switcher]]|テキストアナライザ。入力の言語を検出して必要に応じてキーボードレイアウトを修正します。|http://www.xneur.ru/|{{AUR|xneur}}, {{AUR|gxneur}} (GUI)}}

=== 電源管理 ===
[[省電力設定#パッケージ]]を参照。

=== クリップボードマネージャ ===
参照: [[クリップボード#クリップボードマネージャの一覧|クリップボードマネージャの一覧]]。

=== パッケージ管理 ===
{{Box||参照: [[AUR ヘルパー]]と [[Pacman GUI フロントエンド]]|#E5E5FF|#FCFCFC}}
* {{App|Lostfiles|孤立したファイルを検知するスクリプト。|https://github.com/graysky2/lostfiles|{{Pkg|lostfiles}}}}
* {{App|[[Arch Linux の安定化#pacmatic の使用|Pacmatic]] |アップグレードの前に Arch ニュースをチェックして、設定ファイルの変更を警告する pacman ラッパ。|http://kmkeen.com/pacmatic|{{Pkg|pacmatic}}}}
* {{App|[[pkgfile]]|あるファイルを使っているパッケージが何かを見つけるツール。|https://github.com/falconindy/pkgfile|{{Pkg|pkgfile}}}}
* {{App|[[pkgtools]]|Arch Linux パッケージ用のスクリプトコレクション。|https://github.com/Daenyth/pkgtools|{{AUR|pkgtools}}}}
* {{App|srcpac|ソースからのパッケージのリビルドを自動化するシンプルなツール。|https://projects.archlinux.org/srcpac.git|{{Pkg|srcpac}}{{Broken package link|パッケージが存在しません}}}}

===インプットメソッド===
[[国際化#インプットメソッド]]を見てください。

ACPI モジュール

2020-02-08T01:32:45Z

Ken: /* 適切なモジュールの選択 */ どのマシンが⇒どのモジュールがマシンで

[[Category:電源管理]]
[[de:ACPI Module]]
[[en:ACPI modules]]
[[es:ACPI modules]]
[[it:ACPI modules]]
[[zh-hans:ACPI modules]]
{{Related articles start}}
{{Related|acpid}}
{{Related|DSDT}}
{{Related articles end}}

[http://www.acpi.info/ ACPI のサイト] より:
:''ACPI (Advanced Configuration and Power Interface) は Hewlett-Packard, Intel, Microsoft, Phoenix, Toshiba によって共同開発されたオープンな工業規格です。''

ACPI モジュールは様々な ACPI パーツに対応するカーネルモジュールです。ACPI モジュールは特殊な ACPI の機能を有効にしたり {{ic|/proc}} や {{ic|/sys}} に情報を追加します。情報は [[acpid]] によって解析されてイベントなどを監視するアプリケーションで使われます。

==利用可能なモジュール==
以下は ACPI カーネルモジュールの簡単なリストです:
* ac (電源コネクタの状態)
* asus-laptop (ASUS/medion のノートパソコンで使用)
* battery (バッテリーの状態)
* bay (ドライブベイの状態)
* button (LID や POWER BUTTON などのボタンイベント)
* container (コンテナの状態)
* dock (ドッキングステーションの状態)
* fan (ファンの状態)
* i2c_ec (EC SMBUs ドライバー)
* thinkpad_acpi (Lenovo Thinkpad ノートパソコンで使用)
* processor (プロセッサの状態)
* sbs (スマートバッテリーの状態)
* thermal (温度センサーの状態)
* toshiba_acpi (Toshiba ノートパソコンで使用)
* video (ビデオデバイスの状態)

実行中のカーネルのモジュールリストを表示:
{{hc|$ ls -l /usr/lib/modules/$(uname -r)/kernel/drivers/acpi|<nowiki>
total 112
-rw-r--r-- 1 root root 2808 Aug 29 23:58 ac.ko.gz
-rw-r--r-- 1 root root 3021 Aug 29 23:58 acpi_ipmi.ko.gz
-rw-r--r-- 1 root root 3354 Aug 29 23:58 acpi_memhotplug.ko.gz
-rw-r--r-- 1 root root 4628 Aug 29 23:58 acpi_pad.ko.gz
drwxr-xr-x 2 root root 4096 Aug 29 23:59 apei
-rw-r--r-- 1 root root 7120 Aug 29 23:58 battery.ko.gz
-rw-r--r-- 1 root root 3700 Aug 29 23:58 button.ko.gz
-rw-r--r-- 1 root root 2181 Aug 29 23:58 container.ko.gz
-rw-r--r-- 1 root root 1525 Aug 29 23:58 custom_method.ko.gz
-rw-r--r-- 1 root root 1909 Aug 29 23:58 ec_sys.ko.gz
-rw-r--r-- 1 root root 2001 Aug 29 23:58 fan.ko.gz
-rw-r--r-- 1 root root 1532 Aug 29 23:58 hed.ko.gz
-rw-r--r-- 1 root root 3241 Aug 29 23:58 pci_slot.ko.gz
-rw-r--r-- 1 root root 17742 Aug 29 23:58 processor.ko.gz
-rw-r--r-- 1 root root 3073 Aug 29 23:58 sbshc.ko.gz
-rw-r--r-- 1 root root 7098 Aug 29 23:58 sbs.ko.gz
-rw-r--r-- 1 root root 6311 Aug 29 23:58 thermal.ko.gz
-rw-r--r-- 1 root root 8891 Aug 29 23:58 video.ko.gz
</nowiki>}}

==適切なモジュールの選択==
どのモジュールがマシンで動作するのか確認してください:
# modprobe <yourmodule>
それから以下のコマンドでモジュールをハードウェアがサポートしているかどうか確認してください:
$ dmesg
{{Tip|grep 検索を使って結果を絞ると良いでしょう。}}
$ dmesg | grep acpi
[ 0.000000] ACPI: LAPIC (acpi_id[0x00] lapic_id[0x00] enabled)
[ 0.000000] ACPI: LAPIC (acpi_id[0x01] lapic_id[0x04] enabled)
[ 0.000000] ACPI: LAPIC (acpi_id[0x02] lapic_id[0x01] enabled)
[ 0.000000] ACPI: LAPIC (acpi_id[0x03] lapic_id[0x05] enabled)
[ 0.000000] ACPI: LAPIC_NMI (acpi_id[0x00] high edge lint[0x1])
[ 0.000000] ACPI: LAPIC_NMI (acpi_id[0x01] high edge lint[0x1])
[ 0.000000] ACPI: LAPIC_NMI (acpi_id[0x02] high edge lint[0x1])
[ 0.000000] ACPI: LAPIC_NMI (acpi_id[0x03] high edge lint[0x1])
[ 5.066752] ACPI: acpi_idle yielding to intel_idle
[ 5.438998] acpi device:04: registered as cooling_device4

動作するモジュールを {{ic|/etc/modules-load.d}} の設定ファイルに追加してください。詳しくは[[カーネルモジュール#/etc/modprobe.d/ 内のファイルを使う]]を参照。

== 情報の取得 ==
バッテリー情報を読み出すには、[[公式リポジトリ]]の {{pkg|acpi}} パッケージを[[インストール]]して次を実行:
acpi -i

Linux 2.6.24 から {{ic|/proc}} を使うことで無効になっている ACPI 情報を保存できます。同じデータは {{ic|/sys}} から扱うこともでき、netlink 経由でカーネルからの ACPI イベントを取得できます。例えば、バッテリーの場合:
/sys/class/power_supply/BAT0/

==トラブルシューティング==
===DSDT の修正===
適切なモジュールをロードしているのに電源管理に問題が発生する場合、Linux フレンドリーではない [https://ja.wikipedia.org/wiki/Advanced_Configuration_and_Power_Interface#.E6.A7.8B.E6.88.90.E8.A6.81.E7.B4.A0 DSDT] が原因かもしれません。詳しくは [[DSDT]] を参照してください。

===ノートパソコンの ACPI の修正===
ときどき "ACPI: EC: input buffer is not empty, aborting transaction" と表示されることがあります。これは ACPI の問題で、BIOS の非互換性が原因です。問題を解決する方法は4つあります:

1. BIOS をアップデートする。[[Linux から BIOS を書き換える]]や製造元からの情報を参照してください。

2. [[カーネルパラメータ]]に {{ic|1=acpi=off}} を追加する。ただしバッテリーの充電や省電力機能などの全ての ACPI 機能が使えなくなります。

3. 以下のコマンドを実行し、[[DPMS]] を無効にすることで問題が解決することもあります [https://ubuntuforums.org/showthread.php?p=8030130#10]。ただし、画面の輝度を変更できなくなります。
$ xset dpms force off

4. [https://bugs.launchpad.net/ubuntu/+source/linux/+bug/578506 bugs.launchpad.net] にあるパッチを当てて[[カーネル#コンパイル|カーネルをビルド]]する。

ノートパソコンが起動しない場合、AC アダプタとバッテリーを5秒間ほど取り外してからバッテリーを使って再度起動してみてください。

== 参照 ==

* [[Wikipedia:ja:Advanced Configuration and Power Interface]]

ClamAV

2020-01-25T08:05:23Z

Ken: /* オンアクセススキャン */ サービス名をclamav-daemon.serviceに修正

[[Category:セキュリティ]]
[[en:ClamAV]]
[[es:ClamAV]]
[[fr:CLAMAV]]
[[it:ClamAV]]
[[ko:ClamAV]]
[[pt:ClamAV]]
[[ru:ClamAV]]
[[sr:ClamAV]]
[[zh-hans:ClamAV]]
[https://www.clamav.net Clam AntiVirus] は UNIX 用のオープンソースの (GPL) アンチウイルスツールキットです。柔軟性がありマルチスレッドで動作するデーモンやコマンドラインスキャナー、データベースを自動的に更新するツールなど、さまざまなユーティリティが含まれています。ClamAV は主として Windows デスクトップのためのファイル・メールサーバーで使われることを想定しているので、基本的には Windows のウイルスやマルウェアを検知します。

== インストール ==

ClamAV は {{Pkg|clamav}} パッケージで[[pacman|インストール]]できます。さらに以下のパッケージをインストールすることもできます:
* {{Pkg|clamtk}} - ClamAV の GUI フロントエンド
* アドオン
** {{AUR|clamtk-gnome}} - [[Nautilus]] ファイルマネージャでファイルやフォルダを右クリックしてコンテキストメニューからスキャンできるようにする ClamTk のプラグイン。
** {{AUR|thunar-sendto-clamtk}} - [[Thunar]] でファイルやフォルダを右クリックしてスキャンできるようにするシンプルなプラグイン。

== データベースの更新 ==

次のコマンドでウイルス定義を更新します:
# freshclam

データベースのファイルは以下に保存されます:
/var/lib/clamav/daily.cvd
/var/lib/clamav/main.cvd
/var/lib/clamav/bytecode.cvd

ウイルス定義をアップデートするサービスは {{ic|clamav-freshclam.service}} です。このサービスを起動・有効化することでウイルス定義が最新になります。

== デーモンの起動 ==

サービスを起動する前にデータベースを更新しないと問題が発生して ClamAV が正しく起動できなくなります。

サービスの名前は {{ic|clamav-daemon.service}} です。サービスを起動する方法などは[[デーモン]]を読んでください。サービスを起動する前に {{ic|freshclam}} を実行してください。

== ソフトウェアのテスト ==

ClamAV とウイルス定義が正しくインストールされているかどうか確かめるには、clamscan で [https://www.eicar.org/86-0-Intended-use.html EICAR テストファイル] (ウイルスコードは含まれていない無害な署名です) をスキャンします。

$ curl https://www.eicar.org/download/eicar.com.txt | clamscan -

以下が出力されれば検出成功です:

stdin: Eicar-Test-Signature FOUND

上記の表示が出ない場合、トラブルシューティングを読むか、あるいは [https://bbs.archlinux.jp/ Arch フォーラム] に投稿してください。

== データベースや署名リポジトリの追加 ==

ClamAV は他のリポジトリやセキュリティベンダーから提供されたデータベースや署名を使うことができます。

{{AUR|clamav-unofficial-sigs}} をインストールして {{ic|/etc/clamav-unofficial-sigs/user.conf}} で設定するだけで MalwarePatrol, SecuriteInfo, Yara, Linux Malware Detect などの署名・データベースを追加できます。データベースについては [https://github.com/extremeshok/clamav-unofficial-sigs#description GitHub リポジトリの説明] を読んでください。

=== clamav-unofficial-sigs の設定 ===

まず {{ic|/etc/clamav-unofficial-sigs/user.conf}} を編集して以下の行を変えてください:

# Uncomment the following line to enable the script
user_configuration_complete="yes"

そして以下のコマンドを実行して非公式の署名サービスを有効化 (マニュアルページやログローテーション、cron ジョブなどが含まれています):

# clamav-unofficial-sigs.sh --install-all

ClamAV で署名アップデートを行うために {{ic|clamav-daemon}} サービスは動作させ続ける必要があります。

clamav-unofficial-sigs スクリプトで使われているデータベースと {{ic|/etc/clamav-unofficial-sigs}} の設定ファイルで設定されているデータベースから署名が更新されます。手動でデータベースから署名を更新するには、以下のコマンドを実行:

# clamav-unofficial-sigs.sh

cron ジョブの実行を止めるには {{ic|/etc/cron.d/clamav-unofficial-sigs}} ファイルを削除してください。

==== MalwarePatrol データベース ====

MalwarePatrol データベースを使用したい場合 https://www.malwarepatrol.net/ でアカウントを登録してください。

{{ic|/etc/clamav-unofficial-sigs/user.conf}} の以下の行を変えることで有効にできます:

malwarepatrol_receipt_code="YOUR-RECEIPT-NUMBER" # enter your receipt number here
malwarepatrol_product_code="8" # Use 8 if you have a Free account or 15 if you are a Premium customer.
malwarepatrol_list="clamav_basic" # clamav_basic or clamav_ext
malwarepatrol_free="yes" # Set to yes if you have a Free account or no if you are a Premium customer.

詳しくは https://www.malwarepatrol.net/clamav-configuration-guide/ を参照。

== ウイルスのスキャン ==

{{ic|clamscan}} を使って特定のファイルやホームディレクトリ、もしくはシステム全体をスキャンすることができます:

$ clamscan myfile
$ clamscan --recursive --infected /home # or -r -i
$ clamscan --recursive --infected --exclude-dir='^/sys|^/dev' /

感染しているファイルを {{ic|clamscan}} に削除して欲しい場合はコマンドに {{ic|--remove}} オプションを使って下さい。隔離したい場合は {{ic|1=--move=/dir}} を使います。

{{ic|clamscan}} で巨大なファイルをスキャンするときは、コマンドに {{ic|1=--max-filesize=4000M}} や {{ic|1=--max-scansize=4000M}} オプションを追加してください。4000M というサイズは最大値です。必要に応じて低い値に置き換えてください。

{{ic|-l ''path/to/file''}} オプションを使うと {{ic|clamscan}} のログがテキストファイルに出力されます。

== milter を使う ==

Milter を使ってメールにウイルスが含まれていないか sendmail サーバーでスキャンすることができます。

{{ic|/etc/clamav/clamav-milter.conf.sample}} を {{ic|/etc/clamav/clamav-milter.conf}} にコピーして必要に応じて編集してください。例:

{{hc|/etc/clamav/clamav-milter.conf|2=<nowiki>
MilterSocket /run/clamav/clamav-milter.sock
MilterSocketMode 660
FixStaleSocket yes
User clamav
PidFile /run/clamav/clamav-milter.pid
TemporaryDirectory /tmp
ClamdSocket unix:/var/lib/clamav/clamd.sock
LogSyslog yes
LogInfected Basic
</nowiki>}}

{{ic|/etc/systemd/system/clamav-milter.service}} を作成:

{{hc|/etc/systemd/system/clamav-milter.service|2=<nowiki>
[Unit]
Description='ClamAV Milter'
After=clamd-daemon.service

[Service]
Type=forking
ExecStart=/usr/bin/clamav-milter --config-file /etc/clamav/clamav-milter.conf

[Install]
WantedBy=multi-user.target
</nowiki>}}

サービス {{ic|clamav-milter.service}} を[[有効化]]して[[起動]]してください。

== オンアクセススキャン ==
オンアクセススキャンはファイルを読み書き実行した際にスキャンを実行する機能です。

オンアクセススキャンを使うには ''fanotify'' を有効にしてコンパイルしたカーネルが必要です (カーネル 3.8 以上)。オンアクセススキャンを有効にする前に ''fanotify'' が有効になっているか確認してください:
$ zgrep FANOTIFY /proc/config.gz

{{ic|/etc/clamav/clamd.conf}} を編集することでオンアクセススキャンを有効にできます:

{{hc|/etc/clamav/clamd.conf|
# Enable son-access scan, required clamd service running
ScanOnAccess true

# Set the mount point where to recursively perform the scan,
# this could be every path or multiple path (one line for path)
OnAccessMountPath /usr
OnAccessMountPath /home/
OnAccessExcludePath /var/log/

# flag fanotify to block any events on monitored files to perform the scan
OnAccessPrevention false

# perform scans on newly created, moved, or renamed files
OnAccessExtraScanning true

# check the UID from the event of fanotify
OnAccessExcludeUID 0

# action to perform when clamav detects a malicious file
# it is possibile to specify ad inline command too
VirusEvent /etc/clamav/detected.zsh

# WARNING: clamd should run as root
User root
}}

以下のファイルを作成してください:

{{hc|/etc/clamav/detected.sh|2=<nowiki>
#!/bin/bash
PATH=/usr/bin

alert="Signature detected: $CLAM_VIRUSEVENT_VIRUSNAME in $CLAM_VIRUSEVENT_FILENAME"

# Send the alert to systemd logger if exist, othewise to /var/log
if [[ -z $(command -v systemd-cat) ]]; then
echo "$(date) - $alert" >> /var/log/clamav/infected.log
else
# as "emerg", this could cause your DE to show a visual alert. Happen in Plasma. but the next visual alert is much nicer
echo "$alert" | /usr/bin/systemd-cat -t clamav -p emerg
fi

#send an alrt to all graphical user
XUSERS=($(who|awk '{print $1$NF}'|sort -u))

for XUSER in $XUSERS; do
NAME=(${XUSER/(/ })
DISPLAY=${NAME[1]/)/}
DBUS_ADDRESS=unix:path=/run/user/$(id -u ${NAME[0]})/bus
echo "run $NAME - $DISPLAY - $DBUS_ADDRESS -" >> /tmp/testlog
/usr/bin/sudo -u ${NAME[0]} DISPLAY=${DISPLAY} \
DBUS_SESSION_BUS_ADDRESS=${DBUS_ADDRESS} \
PATH=${PATH} \
/usr/bin/notify-send -i dialog-warning "clamAV" "$alert"
done
</nowiki>}}

[[AppArmor]] を使用している場合、clamd を root で実行できるように設定してください:

# aa-complain clamd

設定後 {{ic|clamv-daemon.service}} を[[再起動]]してください。

詳しくは http://blog.clamav.net/2016/03/configuring-on-access-scanning-in-clamav.html を参照。

== トラブルシューティング ==

=== Error: Clamd was NOT notified ===

freshclam を実行した後に以下のメッセージが表示される場合:
{{bc|
WARNING: Clamd was NOT notified: Cannot connect to clamd through
/var/lib/clamav/clamd.sock connect(): No such file or directory
}}

ClamAV の sock ファイルを追加してください:
{{bc|
# touch /var/lib/clamav/clamd.sock
# chown clamav:clamav /var/lib/clamav/clamd.sock
}}
それから、{{Ic|/etc/clamav/clamd.conf}} を編集して次の行をアンコメントしてください:
LocalSocket /var/lib/clamav/clamd.sock
ファイルを保存して[[デーモン|デーモンを再起動]]してください。

=== Error: No supported database files found ===

デーモンを起動した時に次のエラーが表示される場合:
{{bc|
LibClamAV Error: cli_loaddb(): No supported database files found
in /var/lib/clamav ERROR: Not supported data format
}}

この問題は {{ic|/etc/freshclam.conf}} の {{ic|DatabaseDirectory}} の設定と {{ic|/etc/clamd.conf}} の {{ic|DatabaseDirectory}} の設定が一致していないことが原因です。{{ic|/etc/freshclam.conf}} が {{ic|/var/lib/clamav}} を指定しているのに、{{ic|/etc/clamd.conf}} (デフォルトディレクトリ) は {{ic|/usr/share/clamav}} など別のディレクトリを指定してしまっています。{{ic|/etc/clamd.conf}} を編集して DatabaseDirectory が {{ic|/etc/freshclam.conf}} と同じになるようにしてください。設定後 clamav は問題なく起動するはずです。

=== Error: Can't create temporary directory ===

次のエラーが UID と GID の番号を含む 'HINT' と一緒に表示される場合:
# can't create temporary directory

パーミッションを直して下さい:
# chown UID:GID /var/lib/clamav & chmod 755 /var/lib/clamav

== 参照 ==

* [[Wikipedia:ja:Clam AntiVirus]]
* [[ClamSMTP]]

Msmtp

2019-11-27T02:49:50Z

Ken: /* Cronie のデフォルトメールクライアント */ aliasesとcrontabとの設定を二者択一にするために「または：」を挿入。cronのページと同一表現とした。

{{Lowercase title}}
[[Category:メールクライアント]]
[[en:Msmtp]]
{{Related articles start}}
{{Related|mutt}}
{{Related|OfflineIMAP}}
{{Related|SSMTP}}
{{Related|S-nail}}
{{Related|OpenSMTPD}}
{{Related articles end}}

[http://msmtp.sourceforge.net/ msmtp] はとてもシンプルで使いやすい SMTP クライアントです。[[sendmail]] と完全な互換性があります。

==インストール==

{{Pkg|msmtp}} パッケージで[[インストール]]できます。さらに {{Pkg|msmtp-mta}} をインストールすることで msmtp に sendmail エイリアスが作成されます。

==基本設定==

以下は msmtp の設定例です (パッケージに含まれている、{{ic|/usr/share/doc/msmtp/msmtprc-user.example}} にある通常ユーザーのサンプルが基になっています。システム設定ファイルは {{ic|/etc/msmtprc}} にあり、サンプルは {{ic|/usr/share/doc/msmtp/msmtprc-system.example}} にあります):

{{hc|~/.msmtprc|
# Set default values for all following accounts.
defaults
auth on
tls on
tls_trust_file /etc/ssl/certs/ca-certificates.crt
logfile ~/.msmtp.log

# Gmail
account gmail
host smtp.gmail.com
port 587
from ''username''@gmail.com
user ''username''
password ''plain-text-password''

# A freemail service
account freemail
host smtp.freemail.example
from joe_smith@freemail.example
...

# Set a default account
account default : gmail
}}

{{Note|SSL/TLS を使っていて "Server sent empty reply" エラーメッセージが表示される場合、[[#Server sent empty reply]] を見て下さい。}}

ユーザーの設定ファイルは所有者が読み書きできるように明示的に設定しないと msmtp がエラーを吐きます:

$ chmod 600 ~/.msmtprc

設定ファイルに平文でパスワードを保存したくない場合、''passwordeval'' を使って外部プログラムを起動するか、あるいは下の[[#パスワード管理|パスワード管理]]セクションを見てください。以下は [[GnuPG]] を使ってパスワードを暗号化する例です:

$ echo -e "password\n" | gpg --encrypt -o .msmtp-gmail.gpg # enter id (email...)

{{Warning|ほとんどのシェルはコマンド履歴を保存します (例: {{ic|.bash_history}} や {{ic|.zhistory}})。GPG でシェルの標準入力を使いたくない場合 {{ic|gpg --encrypt -o .msmtp-gmail.gpg -r <email> -}} コマンドを使ってください。最後のダッシュは打ち間違えではなく標準入力を使うために必要な文字です。コマンドを実行したら、パスワードを入力してから Control-d を押せば GPG によってパスワードが暗号化されます。}}

{{hc|~/.msmtprc|
passwordeval "gpg --quiet --for-your-eyes-only --no-tty --decrypt ~/.msmtp-gmail.gpg"
}}

==mail コマンドを使う==

{{ic|mail}} コマンドを使ってメールを送信するには {{Pkg|s-nail}} パッケージをインストールする必要があります。それに加えて {{ic|sendmail}} 互換の MTA が必要です。{{Pkg|msmtp-mta}} をインストールするか {{ic|/etc/mail.rc}} を編集して sendmail クライアントを設定してください:

{{hc|/etc/mail.rc|2=set mta=/usr/bin/msmtp}}

システム共通の {{ic|/etc/msmtprc}} ファイルを使用するか、{{ic|.msmtprc}} ファイルをメールを送信したい全てのユーザーのホームディレクトリに配置する必要があります。

msmtp ではエイリアスが使えます。以下の行を msmtprc のデフォルトセクションかローカルの設定ファイルに追加してください:

{{hc|/etc/msmtprc|2=aliases /etc/aliases}}

そして {{ic|/etc}} にエイリアスファイルを作成してください:

{{hc|/etc/aliases|2=# Example aliases file

# Send root to Joe and Jane
root: joe_smith@example.com, jane_chang@example.com

# Send everything else to admin
default: admin@domain.example}}

==動作のテスト==

アカウントオプション ({{ic|1=--account=,-a}}) で送信元として使用するアカウントを指定します:

$ echo "hello there username." | msmtp -a default ''username''@domain.com

もしくは、ファイルにアドレスを書いて使用するには:

To: ''username''@domain.com
From: ''username''@gmail.com
Subject: A test

Hello there.

$ cat test.mail | msmtp -a default <username>@domain.com

{{Tip|Gmail を使用する場合、以下のどちらかの設定が必要です:
* 2段階認証を使用する場合: [https://myaccount.google.com/apppasswords アプリパスワードを作成する]。
* 使用しない場合: [https://myaccount.google.com/lesssecureapps セキュアでないアプリを許可する] (非推奨)。
}}
{{Tip|''-a default'' の代わりに ''--read-envelope-from'' を使うことで送信するメッセージの ''From:'' に使われるアカウントが自動的に選択されます。}}

==Cronie のデフォルトメールクライアント==

{{Pkg|cronie}} で sendmail ではなく msmtp を使うようにするには、{{Pkg|msmtp-mta}} をインストールするか、{{ic|cronie.service}} systemd ユニットを編集してください:

{{hc|/etc/systemd/system/cronie.service.d/msmtp.conf|[Service]
ExecStart=
ExecStart=/usr/bin/crond -n -m '/usr/bin/msmtp -t'}}

それから cronie あるいは msmtp にメールアドレスを設定してください:

*{{ic|/etc/msmtprc}} に追加: {{bc|aliases /etc/aliases}} それから {{ic|/etc/aliases}} を作成: {{bc|your_username: email@address.com}}または：
*crontab の {{ic|MAILTO}} 行に追加: {{bc|MAILTO=email@address.com}}

==パスワード管理==

msmtp のパスワードはプレーンテキスト・暗号化ファイル・キーリングのどれかに保存できます [http://msmtp.sourceforge.net/doc/msmtp.html#Authentication]。

===GNOME Keyring===

[[GNOME Keyring]] にパスワードを保存することができます。Wiki ページに従ってキーリングを設定したら {{Pkg|libsecret}} をインストールしてください。以下のコマンドでパスワードを保存できます:

$ secret-tool store --label=msmtp host ''smtp.your.domain'' service smtp user ''yourusername''

msmtp は自動的にパスワードを確認します。

===GnuPG===

{{Ic|password}} ディレクティブは省略できます。省略した場合、アカウントの {{Ic|auth}} を {{Ic|off}} 以外の値に設定することで、インタラクティブシェルから msmtp を起動したときにメールの送信前にパスワードが要求されるようになります。[[Mutt]] などの他のアプリケーションから呼び出されたときは msmtp はパスワードを要求しません。そのようなときは {{ic|--passwordeval}} パラメータを使って [[GnuPG]] などの外部のキーリングツールを使用することができます。

[[GnuPG]] と [[GnuPG#gpg-agent|gpg-agent]] を設定してパスワードを毎回入力しなくてもよいようにしてください。それから、以下のように msmtp 用に暗号化したパスワードファイルを作成してください。{{ic|700}} パーミッションで [[tmpfs]] 上にディレクトリを作成することで、ディスクに暗号化されていないパスワードが書き込まれないようにすることができます。ディレクトリの中にはメールアカウントのパスワードを記述したプレーンテキストファイルを作成してください。そして、秘密鍵を使ってファイルを暗号化してください:

$ gpg --default-recipient-self -e ''/path/to/plain/password''

プレーンテキストファイルを削除して、暗号化したファイルを適切なディレクトリに移動してください (例: {{ic|~/.mail/.msmtp-credentials.gpg}})。{{ic|~/.msmtprc}} に以下を追加:

{{hc|~/.msmtprc|passwordeval "gpg --quiet --for-your-eyes-only --no-tty --decrypt ~/.mail/.msmtp-credentials.gpg"}}

[[Mutt]] などからメールを送信するときに GUI のパスワードプロンプトを表示するだけなら上記で十分です。gpg によってパスフレーズのプロンプトが表示されない場合、先に [[GPG#gpg-agent|gpg-agent]] を起動してください。muttrc に {{ic| ` command ` }} のようにバッククォートを使って外部コマンドを指定することでエージェントを起動できます。例:

{{hc|muttrc|set my_msmtp_pass=`gpg -d mypwfile.gpg`}}

Mutt will execute this when it starts, gpg-agent will cache your password, msmtp will be happy and you can send mail.

{{Note| If you do this, you will have to restart mutt after gpg-agent clears the password to start sending emails again}}

An alternative is to place passwords in {{ic|~/.netrc}}, a file that can act as a common pool for msmtp, [[OfflineIMAP]], and associated tools.

==ヒントとテクニック==

===msmtp をオフラインで使う===

msmtp は素晴らしいツールですが、使用するにはオンラインになる必要があります。インターネットに常時接続することができないノートパソコンなどではあまり好ましくありません。この問題を解決するためのスクリプトが複数存在し、まとめて msmtpqueue と呼ばれます。

スクリプトは {{ic|/usr/share/doc/msmtp/msmtpqueue}} にインストールされます。スクリプトはどこか便利な場所にコピーすると良いでしょう ({{ic|/usr/local/bin}} を推奨します)。

そして MUA でメールを送信するときに msmtp のかわりに msmtp-enqueue.sh を使うようにしてください。デフォルトでは、キューに入ったメッセージは {{ic|~/.msmtpqueue}} に保存されます。保存場所を変更したい場合はスクリプトの {{ic|QUEUEDIR=$HOME/.msmtpqueue}} 行を変更してください (もしくは行を削除して、{{ic|.bash_profile}} で QUEUEDIR 変数をエクスポートしてください: {{ic|export QUEUEDIR="$XDG_DATA_HOME/msmtpqueue"}})。

作成したメールを送信したいときは以下のコマンドを実行:
$ /usr/local/bin/msmtp-runqueue.sh

{{ic|/usr/local/bin}} を PATH に追加することでキーストロークを少なくすることができます。スクリプトに付属している README ファイルには有用な情報が載っているため、読むことを推奨します。

===Vim のシンタックスハイライト===
msmtp のソースディストリビューションには [[Vim]] 用の {{ic|msmtprc}} のシンタックスハイライトスクリプトが含まれています。{{ic|/usr/share/vim/vimfiles/syntax/msmtp.vim}} で利用できます。ファイルタイプは自動的に認識されません。[http://vimdoc.sourceforge.net/htmldoc/options.html#modeline modeline] をファイルの一番上あるいは下に追加するのが簡単です:

# vim:filetype=msmtp

===msmtp を使って PHP でメールを送信===
{{ic|php.ini}} の ''sendmail_path'' オプションを以下のように編集してください:
{{bc|1=
sendmail_path = "/usr/bin/msmtp -C /path/to/your/config -t"
}}

Note that you '''can not''' use a user configuration file (ie: one under ~/) if you plan on using msmtp as a sendmail replacement with php or something similar.
In that case just create /etc/msmtprc, and remove your user configuration (or not if you plan on using it for something else). Also make sure it's readable by whatever you're using it with (php, django, etc...)

From the msmtp manual: ''Accounts defined in the user configuration file override accounts from the system configuration file. The user configuration file must have no more permissions than user read/write''

So it's impossible to have a conf file under ~/ and have it still be readable by the php user.

To test it place this file in your php enabled server or using php-cli.
{{bc|
<?php
mail("your@email.com", "Test email from PHP", "msmtp as sendmail for PHP");
?>
}}

===Gmail で XOAUTH2 認証を使う===
msmtp は現在 OAUTH2 認証をサポートしていません。Gmail で XOAUTH2 認証を使うには ([https://developers.google.com/gmail/imap/xoauth2-protocol 公式情報] を参照)、AUR の {{AUR|msmtp-oauth2}} パッケージをインストールしてください。平文認証で {{ic|AUTH PLAIN ...}} の代わりに {{ic|AUTH XOAUTH2 password}} を送信するというハックが含まれており、平文認証が無効になり XOAUTH2 が有効になります。設定例:
{{bc|
account gmail
host smtp.gmail.com
port 587
from your@gmail_login_email
tls on
tls_starttls on
tls_certcheck off
auth plain
user any_thing_here
passwordeval "get-gmail-token"
logfile ~/.msmtp.log
}}
The {{ic|get-gmail-token}} script can be found from the source files of the AUR package. See more information on [https://www.bytereef.org/howto/oauth2/getmail.html getmail link] about how this works. And see [https://developers.google.com/gmail/api/quickstart/python Gmail API quickstart] for instruction on registering a Gmail APP and authorizing it to access emails.

==トラブルシューティング==
===TLS の問題===
以下のエラーメッセージが表示される場合:
msmtp: TLS certificate verification failed: the certificate hasn't got a known issuer
おそらく tls_trust_file が正しくありません。

Just follow the [http://msmtp.sourceforge.net/doc/msmtp.html#Transport-Layer-Security fine manual]. It explains you how to find out the server certificate issuer of a given smtp server. Then you can explore the {{ic|/usr/share/ca-certificates/}} directory to find out if by any chance, the certificate you need is there. If not, you will have to get the certificate on your own. If you are using your own certificate, you can make msmtp trust it by adding the following to your {{ic|~/.msmtprc}}:

tls_fingerprint <SHA1 (recommended) or MD5 fingerprint of the certificate>

If you are trying to send mail through GMail and are receiving this error, have a look at [https://www.mail-archive.com/msmtp-users@lists.sourceforge.net/msg00141.html this] thread or just use the second GMail example above.

If you are completely desperate, but are 100% sure you are communicating with the right server, you can always temporarily disable the cert check:
$ msmtp --tls-certcheck off

以下のメッセージが表示される場合:
msmtp: TLS handshake failed: the operation timed out
{{Bug|44994}} のバグが原因です。{{ic|1=--with-ssl=openssl}} を使って msmtp を再コンパイルしてください (デフォルトでは GnuTLS が有効になっています)。

===Server sent empty reply===
"server sent empty reply" エラーが表示される場合、メールサーバーがポート 587 での STARTTLS を許可しておらず、非標準のポート 465 での SSL/TLS を必要としています [https://www.fastmail.com/help/technical/ssltlsstarttls.html]。

msmtp でポート 465 の SSL/TLS を使うには、以下の行を {{ic|~/.msmtprc}} に追加してください:

tls_starttls off

===GSSAPI の問題===

以下のエラーが表示される場合:

GNU SASL: GSSAPI error in client while negotiating security context in gss_init_sec_context() in SASL library. This is most likely due insufficient credentials or malicious interactions.

.msmtprc ファイルの auth 設定を gssapi から plain に変更してみてください [https://bbs.archlinux.org/viewtopic.php?id=138727]:

auth plain

Nginx

2018-08-29T12:36:27Z

Ken: 自己署名証明書を作成するディレクトリを /etc/nginx から /etc/nginx/sslに修正。これによりnginxのserverブロックの記載に合わせた。

{{Lowercase title}}
[[Category:ウェブサーバー]]
[[de:Nginx]]
[[en:Nginx]]
[[ru:Nginx]]
[[zh-hans:Nginx]]
[[Wikipedia:ja:nginx|nginx]] ("エンジンエックス"と発音します)は2005年から Igor Sysoev（ロシア）によって開発されている、フリーでオープンソースかつハイパフォーマンスな HTTP サーバーかつリバースプロクシで、IMAP/POP3 プロクシサーバーとしても機能します。Netcraft の [http://news.netcraft.com/archives/2014/01/03/january-2014-web-server-survey.html January 2014 Web Server Survey] によると、世界中の全てのドメインのうち 14.4% は Nginx によってホストされています。一方、[[Apache]] は41.64%をホストしています。Nginx は主に、その安定性・多機能・単純な設定・低リソース消費によって知られています。

== インストール ==

[[公式リポジトリ]]から {{Pkg|nginx-mainline}} (最新の機能、アップデート、バグ修正が適用された最新版)か {{Pkg|nginx}} (重要な修正のみを適応した安定版) を[[Pacman|インストール]]できます。

{{Note|
基本的には[https://www.nginx.com/blog/nginx-1-6-1-7-released/ 最新版の利用が推奨されています]が、
* サードパーティ製のモジュールとの互換性
* 新規に追加された機能の未知のバグ
などによる影響が懸念される場合は、安定版を使用することを検討してください。
}}

''Ruby on Rails'' のためにインストールするには、[[Ruby on Rails#Rails パーフェクトセットアップ]]を参照してください。

セキュリティを向上させるために chroot によるインストールをするには、[[#chroot でインストール]] を参照してください。

== サービスの開始 ==

Nginx サービスを走らせるには:
# systemctl start nginx

スタートアップ時に Nginx サービスを起動するには:
# systemctl enable nginx

http://127.0.0.1 にデフォルトで表示されるページは:
/usr/share/nginx/html/index.html

== 設定 ==

nginx における最初の手順は [http://nginx.org/en/docs/beginners_guide.html 公式のビギナーズガイド] で説明されています。{{ic|/etc/nginx/}} にあるファイルを編集することで Nginx の設定ができます。メインの設定ファイルは {{ic|/etc/nginx/nginx.conf}} です。

より詳しい解説はこちら: 公式の [http://nginx.org/en/docs/ ドキュメント] にある [http://wiki.nginx.org/Configuration Nginx Configuration Examples]。

=== 一般設定 ===

{{ic|worker_processes}} の適当な値を探って下さい。この設定は最終的に nginx が受け入れる接続の数と利用できるプロセスの数を定義します。通常、システムのハードウェアのスレッド数にすると良いでしょう。また、バージョン 1.3.8 と 1.2.5 から {{ic|worker_processes}} には {{ic|auto}} と設定することができ、最適な値を自動的に検出します ([http://nginx.org/en/docs/ngx_core_module.html#worker_processes ソース])。

nginx が受け入れる最大接続数は {{ic|1=max_clients = worker_processes * worker_connections}} で計算できます。

==== サーバーブロック ====

{{ic|server}} ブロックを使うことで複数のドメインを利用することができます。"バーチャルホスト"とも呼ばれますが、これは [[Apache]] の用語です。{{ic|server}} ブロックの利用方法は [http://wiki.nginx.org/ServerBlockExample Apache] とは異なっています。

以下の例では2つのドメインの接続をサーバーが待機します: {{ic|domainname1.dom}} と {{ic|domainname2.dom}}:
{{hc|/etc/nginx/nginx.conf|<nowiki>
...
server {
listen 80;
server_name domainname1.dom;
root /usr/share/nginx/domainname1.dom/html;
location / {
index index.php index.html index.htm;
}
}

server {
listen 80;
server_name domainname2.dom;
root /usr/share/nginx/domainname2.dom/html;
...
}
...
}</nowiki>}}

{{ic|nginx.service}} を[[再起動]]して変更を適用します。

クライアントからの接続時にこれらのドメイン名を解決するには、[[BIND]] や [[dnsmasq]] などのDNSサーバーを設定する必要があります。

ローカルマシンでバーチャルホストをテストするには、{{ic|/etc/hosts}} ファイルにバーチャルネームを追加してください:
127.0.0.1 domainname1.dom
127.0.0.1 domainname2.dom

==== TLS/SSL ====
SSL を使用するには、{{pkg|openssl}} をインストールする必要があります。

{{Tip|
* SSL を設定する前に [http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_certificate ngx_http_ssl_module] のドキュメントを読むことを推奨します。
* [[Let’s Encrypt]] は無料の、自動化されたオープンな証明局です。{{Pkg|letsencrypt-nginx}}{{Broken package link|置換パッケージ: {{Pkg|certbot-nginx}}}} をインストールすることで nginx プラグインを利用してコマンドラインから直接 SSL 証明書を作成して自動で設定することができます。}}

自己署名証明書を作成してください (キーのサイズや効力の日数は変更できます):
# mkdir /etc/nginx/ssl
# cd /etc/nginx/ssl
# openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out cert.key
# chmod 600 cert.key
# openssl req -new -key cert.key -out cert.csr
# openssl x509 -req -days 365 -in cert.csr -signkey cert.key -out cert.crt

{{Note|その他の ''openssl'' オプションに関しては、 OpenSSL の [https://www.openssl.org/docs/apps/openssl.html man page] か [https://www.openssl.org/docs/ extensive documentation] を参照してください。}}

{{Warning|If you plan on implementing SSL/TLS, know that some variations and implementations are [https://weakdh.org/#affected still] [[wikipedia:Transport_Layer_Security#Attacks_against_TLS.2FSSL|vulnerable to attack]]. For details on these current vulnerabilities within SSL/TLS and how to apply appropriate changes to nginx, visit http://disablessl3.com/ and https://weakdh.org/sysadmin.html}}

TLS/SSL を用いる場合の {{ic|nginx.conf}} 設定サンプル:

{{hc|/etc/nginx/nginx.conf|<nowiki>
http {
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s; # Google DNS Servers
resolver_timeout 5s;
}

server {
#listen 80; # Uncomment to also listen for HTTP requests
listen 443 ssl;
server_name localhost;

ssl_certificate ssl/server.crt;
ssl_certificate_key ssl/server.key;

root /usr/share/nginx/html;
location / {
index index.html index.htm;
}
}
</nowiki>}}

{{Tip|
* Mozilla は有用な [https://wiki.mozilla.org/Security/Server_Side_TLS SSL/TLS の記事] を用意しており、[https://wiki.mozilla.org/Security/Server_Side_TLS#Nginx nginx] の設定ガイドラインや、セキュアな設定を助ける [https://mozilla.github.io/server-side-tls/ssl-config-generator/ 自動化ツール] が載っています。
* [https://cipherli.st Cipherli.st] には大半のモダンなサーバーに対応する強力な SSL の実装例とチュートリアルが載っています。
}}

{{ic|nginx.service}} を再起動して変更を適用します。

=== FastCGI ===

FastCGI、または FCGI はウェブサーバーでインタラクティブなプログラムを動作させるためのプロトコルです。FastCGI は Common Gateway Interface (CGI) の変種で、ウェブサーバーと CGI プログラムのオーバーヘッドを減らすよう設計されていて、サーバーはより多くのウェブページのリクエストを一度に捌くことができます。

Nginx には FastCGI が組み込まれており多くの外部ツールが動きます、例えば Perl、[[PHP]]、[[Python]] など。これらを使うためにはまず FastCGI サーバーを動かす必要があります。

==== PHP を動かす ====

PHP のために FastCGI サーバーを動かす方法は複数あります。ここでは推奨方法として php-fpm を使う方法を記載しています。

===== 手順1: PHP の設定 =====

{{Pkg|php}} をインストールしてください。{{ic|/etc/php/php.ini}} の中にある {{Ic|open_basedir}} に PHP ファイルが含まれているベースディレクトリを（{{ic|/srv/http/}} や {{ic|/usr/share/webapps/}} のような感じで）指定しなくてはなりません:
open_basedir = /usr/share/webapps/:/srv/http/:/home/:/tmp/:/usr/share/pear/

そうしたら必要なモジュールを設定しましょう。例えば sqlite3 を使うなら {{Pkg|php-sqlite}} をインストールして、{{ic|/etc/php/php.ini}} の次の行をアンコメントして有効にします:
extension=sqlite3.so

{{Note|chroot 環境で nginx を動かしている場合 (chroot は {{ic|/srv/nginx-jail}} で、ウェブページは {{ic|/srv/nginx-jail/www}}) です。{{ic|/etc/php/php-fpm.conf}} ファイルを編集して {{ic|chroot /srv/nginx-jail}} と {{ic|1=listen = /srv/nginx-jail/run/php-fpm/php-fpm.sock}} ディレクティブを pool セクション (デフォルトは {{ic|[www]}}) の中に記述する必要があります。ソケットファイルのディレクトリが存在しない場合は作成してください。}}

====== MariaDB ======
[[MariaDB]] で説明されているようにして MySQL/MariaDB を設定してください。

{{ic|/etc/php/php.ini}} の以下の行の [http://www.php.net/manual/en/mysqlinfo.api.choosing.php 少なくともどれか一つ] をアンコメント:
extension=pdo_mysql.so
extension=mysqli.so
{{Warning|PHP 5.5 から、{{ic|mysql.so}} は [http://www.php.net/manual/de/migration55.deprecated.php 廃止] されログファイルにエラーが表示されます。}}

ウェブスクリプトのために最小権限の MySQL ユーザーを追加することができます。また、{{ic|/etc/mysql/my.cnf}} を編集して {{ic|skip-networking}} 行をアンコメントすると MySQL サーバーはローカルホストからしかアクセスできなくなります。変更を適用するには MySQL を再起動する必要があります。

{{Tip|データベースを利用するために [[phpMyAdmin]], [[Adminer]], {{Pkg|mysql-workbench}} などのツールをインストールしても良いでしょう。}}

===== 手順2: php-fpm =====

* http://php-fpm.org

{{Pkg|php-fpm}} をインストールします:
# pacman -S php-fpm

設定ファイルは {{ic|/etc/php/php-fpm.conf}} です。

サービスを動かします:
# systemctl start php-fpm

{{Ic|php-fpm}} をスタートアップ時に有効にします:
# systemctl enable php-fpm.service

===== 手順3: Nginx の設定 =====

それぞれの {{ic|server}} ブロックの中の {{ic|location}} ブロックに PHP アプリケーションを次のように記述します:

location ~ \.php$ {
fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
include fastcgi.conf;
}

{{Ic|/etc/nginx/php.conf}} を作って設定をそこに書く場合、このファイルを {{Ic|server}} ブロックに入れて下さい。
server = {
...
include php.conf;
...
}

.html や .htm ファイルを PHP として処理したい場合は、以下のようにしてください:
location ~ \.(php'''|html|htm''')$ {
fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
include fastcgi.conf;
}

拡張子が .php でないファイルを php-fpm で動かすことを {{Ic|/etc/php/php-fpm.conf}} で有効にする必要があります:
security.limit_extensions = .php .html .htm

設定を変えた後は php-fpm デーモンを再起動してください。
# systemctl restart php-fpm

{{Note|{{Ic|fastcgi_pass}} 引数に'''注意を払って下さい'''、FastCGI サーバーの設定ファイルで定義された TCP や Unix ソケットでなくてはなりません。'''デフォルトの''' {{Ic|php-fpm}} (Unix) ソケットは
fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
'''デフォルトの代わりに'''、通常の TCP ソケットを使うこともできます
fastcgi_pass 127.0.0.1:9000;
ただし Unix ドメインソケットの方が高速です。}}

Nginx のための FastCGI 設定がある {{Ic|fastcgi.conf}} か {{Ic|fastcgi_params}} が含まれていますが、後者は使われなくなりました。これらのファイルは Nginx をインストールしたときに作られます。

最後に、Nginx が動作している場合は再起動してください:
# systemctl restart nginx

FastCGI をテストしたい場合は、{{ic|/usr/share/nginx/html/index.php}} を次の内容で作成して
<?php
phpinfo();
?>
ブラウザで http://127.0.0.1/index.php を開いて下さい。

以下は実際の設定例です。例の中では {{ic|root}} パスは {{ic|server}} の下に直接指定されており (デフォルト設定のように) {{ic|location}} の中には置いていません。

server {
listen 80;
server_name localhost;
root /usr/share/nginx/html;
location / {
index index.html index.htm index.php;
}

location ~ \.php$ {
#fastcgi_pass 127.0.0.1:9000; (depending on your php-fpm socket configuration)
fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
include fastcgi.conf;
}
}

==== CGI を動かす ====

この実装は CGI アプリケーションに必要です。

===== 手順1: fcgiwrap =====

{{Pkg|fcgiwrap}} をインストールしてください。
設定ファイルは {{ic|/usr/lib/systemd/system/fcgiwrap.socket}} です。
[[systemd]] の ''fcgiwrap.socket'' を有効化・起動します。

この systemd ユニットファイルは現在 [https://bugs.archlinux.org/task/31696 ArchLinux のタスクページ]で議論されています。思い通りに動くか確認するためにユニットファイルを自分で検査すると良いでしょう。

====== マルチワーカースレッド ======

複数のワーカースレッドを生成したい場合は、{{AUR|multiwatch}} を使用するのが推奨されています。これはクラッシュした子スレッドの再起動の面倒をみてくれます。multiwatch は systemd が作成したソケットを管理できないため、unix ソケットを作成するには {{ic|spawn-fcgi}} を使う必要がありますが、ユニットファイルから直接実行した場合は fcgiwrap には問題が生じません。

{{ic|/usr/lib/systemd/system/fcgiwrap.service}} から {{ic|/etc/systemd/system/fcgiwrap.service}} にユニットファイルをコピーして (存在する場合は {{ic|fcgiwrap.socket}} ユニットも)、{{ic|ExecStart}} 行を必要に応じて修正してください。以下は {{AUR|multiwatch}} を使用するユニットファイルです。{{ic|fcgiwrap.socket}} が実行中だったり有効になっていないことを確認してください、このユニットと衝突してしまうからです:

{{hc|/etc/systemd/system/fcgiwrap.service|2=
[Unit]
Description=Simple CGI Server
After=nss-user-lookup.target

[Service]
ExecStartPre=/bin/rm -f /run/fcgiwrap.socket
ExecStart=/usr/bin/spawn-fcgi -u http -g http -s /run/fcgiwrap.sock -n -- /usr/bin/multiwatch -f 10 -- /usr/sbin/fcgiwrap
ExecStartPost=/usr/bin/chmod 660 /run/fcgiwrap.sock
PrivateTmp=true
Restart=on-failure

[Install]
WantedBy=multi-user.target
}}

{{ic|-f 10}} は生成する子スレッドの数に変更してください。

{{Warning|The ExecStartPost line is required because of strange behaviour I'm seeing when I use the {{ic|-M 660}} option for {{ic|spawn-fcgi}}. The wrong mode is set. This may be a bug?}}

===== 手順2: Nginx の設定 =====

CGI ウェブアプリケーションを置くそれぞれの {{Ic|server}} ブロックには以下のような {{Ic|location}} ブロックを記述します:

location ~ \.cgi$ {
root /path/to/server/cgi-bin;
fastcgi_pass unix:/run/fcgiwrap.sock;
include fastcgi.conf;
}

{{Ic|fcgiwrap}} の'''デフォルト''' (Unix) ソケットは ''/run/fcgiwrap.sock'' です。

== chroot でインストール ==

[[chroot]] に Nginx をインストールすることでセキュリティレイヤーを追加することができます。セキュリティを最大限に高めるために、Nginx サーバーを動かすのに必要なファイルだけを入れて、全てのファイルは出来る限り最小限の権限にします。例えば、なるべく root が所有するようにして、{{ic|/usr/bin}} などのディレクトリは読み書きできないようにするなど。

Arch はデフォルトでサーバーを実行するための {{ic|http}} ユーザーとグループが設定されています。chroot は {{ic|/srv/http}} で動作させます。

この牢獄を作るための perl スクリプトが [https://gist.github.com/4365696 jail.pl gist] にあります。このスクリプトを使用するか、またはこの記事の指示に従って作成するか選ぶことができます。スクリプトは root で実行してください。変更を適用する前に行をアンコメントする必要があります。

=== 必要なデバイスを作成 ===

Nginx には {{ic|/dev/null}}, {{ic|/dev/random}}, {{ic|/dev/urandom}} が必要です。これらを chroot にインストールするために {{ic|/dev/}} フォルダを作成してデバイスを mknod で追加します。chroot が危険になったときでも、攻撃者が {{ic|/dev/sda1}} などの重要なデバイスにアクセスするには chroot から脱出しなくてはならないようにするために、{{ic|/dev/}} を全てマウントはしません。

{{Tip|mknod の引数については {{ic|man mknod}} や {{ic|<nowiki>ls -l /dev/{null,random,urandom}</nowiki>}} を見て下さい。}}

# export JAIL=/srv/http
# mkdir $JAIL/dev
# mknod -m 0666 $JAIL/dev/null c 1 3
# mknod -m 0666 $JAIL/dev/random c 1 8
# mknod -m 0444 $JAIL/dev/urandom c 1 9

=== 必要なフォルダを作成 ===

Nginx を適切に実行するためにはたくさんのファイルが必要になります。それらをコピーする前に、ファイルを保存するためのフォルダを作成してください。ここでは Nginx のドキュメントルートが {{ic|/srv/http/www}} であると仮定します。

# mkdir -p $JAIL/etc/nginx/logs
# mkdir -p $JAIL/usr/{lib,bin}
# mkdir -p $JAIL/usr/share/nginx
# mkdir -p $JAIL/var/{log,lib}/nginx
# mkdir -p $JAIL/www/cgi-bin
# mkdir -p $JAIL/{run,tmp}
# cd $JAIL; ln -s usr/lib lib

{{Note|64ビットのカーネルを使っている場合 {{ic|usr/lib}} に {{ic|lib64}} と {{ic|usr/lib64}} のシンボリックリンクを作成する必要があります: {{ic|cd $JAIL; ln -s usr/lib lib64}} と {{ic|cd $JAIL/usr; ln -s lib lib64}}。}}

そして {{ic|$JAIL/tmp}} と {{ic|$JAIL/run}} を tmpfs でマウントします。攻撃者が RAM を全て喰いつくせないようにサイズを制限すると良いでしょう。

# mount -t tmpfs none $JAIL/run -o 'noexec,size=1M'
# mount -t tmpfs none $JAIL/tmp -o 'noexec,size=100M'

再起動してもマウントが維持されるように、以下のエントリを {{ic|/etc/fstab}} に追加します:

{{hc|/etc/fstab|<nowiki>
tmpfs /srv/http/run tmpfs rw,noexec,relatime,size=1024k 0 0
tmpfs /srv/http/tmp tmpfs rw,noexec,relatime,size=102400k 0 0
</nowiki>}}

=== chroot に移住 ===

まず平易なファイルをコピーします。

# cp -r /usr/share/nginx/* $JAIL/usr/share/nginx
# cp -r /usr/share/nginx/html/* $JAIL/www
# cp /usr/bin/nginx $JAIL/usr/bin/
# cp -r /var/lib/nginx $JAIL/var/lib/nginx

そして必要なライブラリをコピーします。ldd を使ってライブラリを確認して適当な場所にコピーして下さい。ハードリンクよりはコピーが推奨されます。攻撃者が書き込み権限を得たときに本当のシステムファイルが破壊されたり改変される可能性があるためです。

{{hc|$ ldd /usr/bin/nginx|<nowiki>
linux-vdso.so.1 (0x00007fffc41fe000)
libpthread.so.0 => /usr/lib/libpthread.so.0 (0x00007f57ec3e8000)
libcrypt.so.1 => /usr/lib/libcrypt.so.1 (0x00007f57ec1b1000)
libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0x00007f57ebead000)
libm.so.6 => /usr/lib/libm.so.6 (0x00007f57ebbaf000)
libpcre.so.1 => /usr/lib/libpcre.so.1 (0x00007f57eb94c000)
libssl.so.1.0.0 => /usr/lib/libssl.so.1.0.0 (0x00007f57eb6e0000)
libcrypto.so.1.0.0 => /usr/lib/libcrypto.so.1.0.0 (0x00007f57eb2d6000)
libdl.so.2 => /usr/lib/libdl.so.2 (0x00007f57eb0d2000)
libz.so.1 => /usr/lib/libz.so.1 (0x00007f57eaebc000)
libGeoIP.so.1 => /usr/lib/libGeoIP.so.1 (0x00007f57eac8d000)
libgcc_s.so.1 => /usr/lib/libgcc_s.so.1 (0x00007f57eaa77000)
libc.so.6 => /usr/lib/libc.so.6 (0x00007f57ea6ca000)
/lib64/ld-linux-x86-64.so.2 (0x00007f57ec604000)</nowiki>}}

# cp /lib64/ld-linux-x86-64.so.2 $JAIL/lib

{{ic|/usr/lib}} の中にあるファイルについては次のワンライナーが使えます:
{{bc|<nowiki># cp $(ldd /usr/bin/nginx | grep /usr/lib | sed -sre 's/(.+)(\/usr\/lib\/\S+).+/\2/g') $JAIL/usr/lib</nowiki>}}

{{Note|{{ic|linux-vdso.so}} をコピーしないでください – 実際のライブラリではなく {{ic|/usr/lib}} には存在しません。64ビット環境の場合 {{ic|ld-linux-x86-64.so}} も {{ic|/lib64}} にあるように表示されます。}}

必要なライブラリとシステムファイル以外のファイルをコピーします。

{{bc|# cp /usr/lib/libnss_* $JAIL/usr/lib
# cp -rfvL /etc/{services,localtime,nsswitch.conf,nscd.conf,protocols,hosts,ld.so.cache,ld.so.conf,resolv.conf,host.conf,nginx} $JAIL/etc}}

Create restricted user/group files for the chroot. This way only the
users needed for the chroot to function exist as far as the chroot
knows, and none of the system users/groups are leaked to attackers
should they gain access to the chroot.

{{hc|$JAIL/etc/group|
http:x:33:
nobody:x:99:
}}

{{hc|$JAIL/etc/passwd|
http:x:33:33:http:/:/bin/false
nobody:x:99:99:nobody:/:/bin/false
}}

{{hc|$JAIL/etc/shadow|
http:x:14871::::::
nobody:x:14871::::::
}}

{{hc|$JAIL/etc/gshadow|
http:::
nobody:::
}}

# touch $JAIL/etc/shells
# touch $JAIL/run/nginx.pid

Finally make set very restrictive permissions. As much as possible
should be owned by root and set unwritable.

# chown -R root:root $JAIL/

# chown -R http:http $JAIL/www
# chown -R http:http $JAIL/etc/nginx
# chown -R http:http $JAIL/var/{log,lib}/nginx
# chown http:http $JAIL/run/nginx.pid

# find $JAIL/ -gid 0 -uid 0 -type d -print | xargs sudo chmod -rw
# find $JAIL/ -gid 0 -uid 0 -type d -print | xargs sudo chmod +x
# find $JAIL/etc -gid 0 -uid 0 -type f -print | xargs sudo chmod -x
# find $JAIL/usr/bin -type f -print | xargs sudo chmod ug+rx
# find $JAIL/ -group http -user http -print | xargs sudo chmod o-rwx
# chmod +rw $JAIL/tmp
# chmod +rw $JAIL/run

If your server will bind port 80 (or any port 0-1024), give the
chrooted executable permission to bind these ports without root.

# setcap 'cap_net_bind_service=+ep' $JAIL/usr/bin/nginx

=== nginx.service を変更して chroot を起動 ===

Before modifying the nginx.service unit file, it may be a good idea to copy it to
{{ic|/etc/systemd/system/}} since the unit files there take priority over those in {{ic|/usr/lib/systemd/system/}}.
This means upgrading nginx would not modify your custom .service file.
# cp /usr/lib/systemd/system/nginx.service /etc/systemd/system/nginx.service

The systemd unit must be changed to start up Nginx in the chroot, as
the http user, and store the pid file in the chroot
{{Note|I'm not sure if the pid file needs to be stored in the chroot jail.}}

{{hc|/etc/systemd/system/nginx.service|<nowiki>
[Unit]
Description=A high performance web server and a reverse proxy server
After=syslog.target network.target

[Service]
Type=forking
PIDFile=/srv/http/run/nginx.pid
ExecStartPre=/usr/bin/chroot --userspec=http:http /srv/http /usr/bin/nginx -t -q -g 'pid /run/nginx.pid; daemon on; master_process on;'
ExecStart=/usr/bin/chroot --userspec=http:http /srv/http /usr/bin/nginx -g 'pid /run/nginx.pid; daemon on; master_process on;'
ExecReload=/usr/bin/chroot --userspec=http:http /srv/http /usr/bin/nginx -g 'pid /run/nginx.pid; daemon on; master_process on;' -s reload
ExecStop=/usr/bin/chroot --userspec=http:http /srv/http /usr/bin/nginx -g 'pid /run/nginx.pid;' -s quit

[Install]
WantedBy=multi-user.target</nowiki>}}

{{Note|Upgrading nginx with pacman will not upgrade the chrooted nginx installation. You have to take care of the updates manually by repeating some of the steps above. Do not forget to also update the libraries it links against. }}

You can now safely get rid of the non-chrooted nginx installation.
# pacman -Rsc nginx

If you do not remove the non-chrooted nginx installation, you may want to make sure that the running nginx process is in fact the chrooted one. You can do so by checking where {{ic|/proc/{PID}/root}} symmlinks to. If should link to {{ic|/srv/http}} instead of {{ic|/}}.
# ps -C nginx | awk '{print $1}' | sed 1d | while read -r PID; do ls -l /proc/$PID/root; done

== トラブルシューティング ==

=== 設定の確認 ===
# nginx -t

結果:

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

=== ローカル IP へのアクセスが localhost にリダイレクトされる ===

Arch Linux [https://bbs.archlinux.org/viewtopic.php?pid=780561#p780561 フォーラム]からの解決法があります。

{{ic|/etc/nginx/nginx.conf}} を開き、"server_name localhost" の前の # を取り除き、以下を付け加えます:
server_name_in_redirect off;

デフォルトでは、nginx は設定にある server_name へのリクエストをすべてリダイレクトします。

=== Error: 403 (Permission error) ===

This is most likely a permission error. Are you sure whatever user configured in the Nginx configuration is able to read the correct files?

If the files are located within a home directory, (e.g. {{ic|/home/arch/public/webapp}}) and you are sure the user running Nginx has the right permissions (you can temporarily chmod all the files to 777 in order to determine this), {{ic|/home/arch}} might be '''chmod 750''', simply {{Ic|chmod}} it to ''751'', and it should work.

'''If you have changed your document root'''

If you are sure that permissions are as they should be, make sure that your document root directory is not empty. Try creating index.html in there.

=== Error: 404 (Pathinfo error) ===

いくつかのフレームワーク（thinkphp、cakephp など）や CMS では pathinfo が必要です。

1. {{ic|/etc/php/php.ini}} ファイルを開き、次のように付け加えます
cgi.fix_pathinfo=1
2. {{ic|/etc/nginx/nginx.conf}} を開き、次の部分をコメントアウトします

location ~ \.php$ {
...
}

を

#location ~ \.php$ {
#...
#}

そして以下を加えます
location ~ ^(.+\.php)(.*)$ {
root /srv/http/nginx;
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
#fastcgi_pass 127.0.0.1:9000; #Un-comment this and comment "fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;" if you are not using php-fpm.
fastcgi_index index.php;
set $document_root2 $document_root;
if ($document_root2 ~ "^(.*\\\\).*?[\\\\|\/]\.\.\/(.*)$") { set $document_root2 $1$2; }
if ($document_root2 ~ "^(.*\\\\).*?[\\\\|\/]\.\.\/(.*)$") { set $document_root2 $1$2; }
if ($document_root2 ~ "^(.*\\\\).*?[\\\\|\/]\.\.\/(.*)$") { set $document_root2 $1$2; }
if ($document_root2 ~ "^(.*\\\\).*?[\\\\|\/]\.\.\/(.*)$") { set $document_root2 $1$2; }
if ($document_root2 ~ "^(.*\\\\).*?[\\\\|\/]\.\.\/(.*)$") { set $document_root2 $1$2; }
fastcgi_split_path_info ^(.+\.php)(.*)$;
fastcgi_param SCRIPT_FILENAME $document_root2$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param PATH_TRANSLATED $document_root2$fastcgi_path_info;
include fastcgi_params;
fastcgi_param DOCUMENT_ROOT $document_root2;
}

try_files を使う方法もあります:
server {
..
root /usr/share/nginx/html;
index index.php;
location / {
try_files $uri $uri/ /index.php?$args;
}
}

=== Error: The page you are looking for is temporarily unavailable. Please try again later. ===

FastCGI サーバーが動作していないか、ソケットが間違ったパーミッションに設定されています。

=== Error: No input file specified ===

おそらくスクリプトのフルパスを含んだ SCRIPT_FILENAME がありません。
nginx の設定 (fastcgi_param SCRIPT_FILENAME) が完全でも、このエラーは php が requestd スクリプトをロードできないことを意味しています。これは単純にパーミッションの問題であることが普通で、root で php-cgi を実行するか
# spawn-fcgi -a 127.0.0.1 -p 9000 -f /usr/bin/php-cgi
php-cgi を起動するグループとユーザーを作成する必要があります。例えば:
# groupadd www
# useradd -g www www
# chmod +w /srv/www/nginx/html
# chown -R www:www /srv/www/nginx/html
# spawn-fcgi -a 127.0.0.1 -p 9000 -u www -g www -f /usr/bin/php-cgi

他の可能性としては、{{ic|nginx.conf}} 内の "location ~ \.php$" セクションの "root" 引数が間違っていることがありえます。"root" が同じサーバーの "location /" と同じディレクトリを示しているか確認してください。もしくは root をグローバルに設定するには、location セクションで定義しないでください。

Also keep in mind that your php script path was defined as {{ic|/srv/http}} by default using the variable "open_basedir" in {{ic|/etc/php/php.ini}}; you can change them if you need.

Also notice that not only php script should have read permission, but also the entire directory structure should have execute permission so that PHP user can traverse the path.

=== Error: FastCGI で空のページが表示される ===

access.log にエラーが表示されず、コード200が返されるのに以下のような空のページが表示される場合:

<html>
<head></head>
<body></body>
</html>

[http://beutelevision.com/blog2/2013/08/26/nginx-with-php-fpm-generating-blank-page/ Thomas Beutel のブログ] に書かれた解決方法:

{{ic|/etc/nginx/nginx.conf}} を編集して php の {{ic|location}} セクションに {{ic|fastcgi_param}} という行を追加:

location ~ \.php$ {
...
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
...
}

php_fpm では PHP ファイルのパスを認識するために以上のように設定する必要があります。

== 参照 ==
* [http://nginx.org/ Nginx 公式サイト]
* [http://calomel.org/nginx.html Nginx HowTo]
* [http://wiki.gotux.net/config:nginx Easy Config Files]
* [http://www.tecmint.com/install-nginx-php-mysql-with-mariadb-engine-and-phpmyadmin-in-arch-linux/ Installing LEMP (Nginx, PHP, MySQL with MariaDB engine and PhpMyAdmin) in Arch Linux]

ArchWiki:サンドボックス

2018-08-07T20:23:09Z

Ken: 練習（文章の加筆）

test
<pre>do not use this</pre>arch linux{{bc|use this}}テストオンライン

Nano

2018-08-07T19:39:22Z

Ken: /* 機能の切り替え */

{{Lowercase title}}
[[Category:テキストエディタ]]
[[de:Nano]]
[[en:Nano]]
[[es:Nano]]
[[it:Nano]]
[[ru:Nano]]
[http://www.nano-editor.org/ GNU nano] (もしくは nano) はシンプルなインターフェイスと直感的なコマンドオプションが特徴のコンソールベースのテキストエディタです。カラーのシンタックスハイライト・DOS/Mac ファイルタイプ変換・スペルチェック・[[Wikipedia:ja:UTF-8|UTF-8]] エンコードなどの機能をサポートしています。空のバッファで開かれた nano のメモリ使用量は 4 MB 以下です。

== インストール ==

{{Pkg|nano}} パッケージで[[インストール]]することができます。{{grp|base}} グループに含まれているため、基本的には全てのシステムでインストールされています。

== 設定 ==

nano の外観や機能は基本的にコマンドライン引数か {{ic|~/.config/nano/nanorc}} ファイルの設定コマンドのどちらかで設定します。

プログラムのインストール時にサンプル設定ファイルが {{Ic|/etc/nanorc}} にインストールされます。nano の設定をカスタマイズするには、まず {{ic|~/.config/nano/nanorc}} にローカルコピーを作成して下さい:

$ cp /etc/nanorc ~/.config/nano/nanorc

{{ic|~/.config/nano/nanorc}} ファイルの中でコマンドを設定して nano のコンソール環境を確立してください。

{{Tip|{{man|5|nanorc}} に nano で利用可能な設定コマンドの完全なリストが載っています。}}

{{Note|コマンドラインの引数は {{ic|~/.config/nano/nanorc}} 内の設定コマンドよりも優先されます。}}

=== シンタックスハイライト ===

nano には定義済みの[[wikipedia:Syntax highlighting|シンタックスハイライト]]ルールが付属しており、{{ic|/usr/share/nano/*.nanorc}} に保存されています。シンタックスハイライトを有効にするには、以下の行を {{ic|~/.config/nano/nanorc}} または {{ic|/etc/nanorc}} に追加してください:

include "/usr/share/nano/*.nanorc"

デフォルトのシンタックスハイライトは AUR の {{AUR|nano-syntax-highlighting-git}} パッケージで拡張できます。[[Forth]] のハイライトについては [https://paste.xinu.at/wc17YG/] を見てください。

==== PKGBUILD ====

* https://paste.xinu.at/4ss/ ([https://projects.archlinux.org/svntogit/packages.git/tree svntogit-server]) を {{ic|/etc/nano/pkgbuild.nanorc}} に保存して {{ic|~/.config/nano/nanorc}} に以下のように記述してください:

include "/etc/nano/pkgbuild.nanorc"

* {{AUR|nano-syntax-highlighting-git}} には別バージョンが含まれています。

=== サスペンド ===
多くの対話式プログラムと異なり、デフォルトではサスペンドは無効にされています。変更するには、{{Ic|/etc/nanorc}} 内の 'set suspend' の行をアンコメントしてください。{{ic|Ctrl+z}} を使って nano をバックグラウンドに送ることができるようになります。

=== 文章を折り返さない ===
他のテキストエディタと違って、''nano'' はテキストを折り返します。折り返しを無効化するには以下を {{ic|~/.config/nano/nanorc}} で設定してください:
set nowrap

== 使用方法 ==
=== 特別な関数 ===
* nano の画面下部にはよく使われる機能が表示されますが {{Ic|^}}　は {{ic|Ctrl}} キーで修飾することを表しています。
* {{Ic|Meta}} (通常は {{ic|Alt}}) や {{ic|Esc}} キーで修飾することで追加機能を対話式に切り替えることができます。

==== ショートカットリスト ====

{| class="wikitable"
! キー1 !! キー2 !! コマンド !! 説明
|-
|^G || F1 || Get Help || セッションウィンドウの中にオンラインのヘルプファイルを表示します。
|-
|^X || F2 || Exit || nano を終了する。
|-
|^O || F3 || WriteOut || 現在のファイルバッファの内容をディスク上のファイルに保存する。
|-
|^J || F4 || Justify || コンソールウィンドウにあわせてテキストを整列させる。
|-
|^R || F5 || Read File || カーソル位置に他のファイルを挿入する。
|-
|^W || F6 || Where || 大文字小文字を区別する文字・正規表現検索を実行する。
|-
|^Y || F7 || Prev Page || 前のバッファ画面を表示する。
|-
|^V || F8 || Next Page || 次のバッファ画面を表示する。
|-
|^K || F9 || Cut Text || 現在の行の冒頭から最後まで切り取って保存する。
|-
|^U || F10 || UnCut Text || カットバッファの中身を現在のカーソル位置にペーストする。
|-
|^C || F11 || Cur Pos || 現在のカーソルの行・桁・文字の位置情報を表示する。
|-
|^T || F12 || To Spell || 内蔵されている {{Ic|spell}} を使用してバッファの中身をスペルチェック。
|}

{{Tip|nano のオンラインヘルプファイルは nano の中で {{ic|Ctrl+g}} を使うことで見ることができます。また、[https://www.nano-editor.org/dist/latest/nano.html nano コマンドマニュアル] に完全な説明と追加のサポートが記載されています。}}

==== 機能の切り替え ====

{| class="wikitable"
! キー1 !! キー2 !! 説明
|-
|Meta+c || Esc+c || 行・桁・文字の位置情報の表示機能のオンオフ。
|-
|Meta+i || Esc+i || 自動インデント機能のオンオフ。
|-
|Meta+k || Esc+k || 現在のカーソル位置から行の最後まで文章をカットする機能のオンオフ。
|-
|Meta+m || Esc+m || マウスを使ってカーソルの移動やマーク、ショートカットする機能のオンオフ。
|-
|Meta+x || Esc+x || nano の画面の一番下にショートカットリストを表示する機能のオンオフ。
|}

{{Tip|[https://www.nano-editor.org/dist/latest/nano.html#Feature-Toggles Feature Toggles] に nano で利用できる機能が載っています。}}

== ヒントとテクニック ==

=== vi を nano で置き換える ===
ライトユーザーにとっては {{Ic|vi}} よりは {{Ic|nano}} の方が使いやすく感じるでしょう。[[sudo#visudo を使う|visudo]] などのコマンドでもデフォルトのテキストエディタとして nano を使いたくなるかもしれません。

{{ic|VISUAL}} と {{ic|EDITOR}} [[環境変数#変数の定義|環境変数]]を設定することで多くのアプリケーションで nano が使用できます。例:

export VISUAL=nano
export EDITOR=nano

== トラブルシューティング ==

=== キーバインドのハイジャック ===

ウィンドウマネージャのキーバインドが nano とかぶってしまうことがあります (例: {{ic|Alt+Enter}})。{{ic|Super}} などを使うように設定して ({{Pkg|mutter}} なら {{Pkg|dconf}}、{{Pkg|marco}} なら {{Pkg|muffin}} を使用して設定) ウィンドウマネージャを再起動してください。

== 参照 ==

* [[wikipedia:ja:nano (テキストエディタ)|nano (テキストエディタ)]] - Wikipedia エントリ
* [https://www.nano-editor.org/ GNU nano ホームページ] - 公式サイト
* [https://savannah.gnu.org/bugs/?group=nano GNU nano Bugs] バグレポート
* [https://github.com/scopatz/nanorc Nano シンタックスハイライトファイル]