isoファイルのDownload#

https://ubuntu.com/download/server からisoファイルをDLする。

今回は以下を使用。

Ubuntu 26.04.1 LTS, Intel or AMD 64-bit architecture

Rufusでusbに書き込み#

Rufusって何？

ISOファイルをUSBメモリに書き込んで、そのUSBから起動できるようにするためのWindows用ツールです。無料のオープンソースソフトです。

らしいです。

1. https://rufus.ie/ja/ から、ポータブル版をDL。インストールは不要で、そのまま起動可能。
2. USBメモリを挿し、「デバイス」でそのUSBを選択。
3. 「選択」ボタンからUbuntuのISOファイルを指定。
4. パーティション構成が「GPT」、ターゲットシステムが「UEFI」になっていることを確認して、「スタート」を押下。
5. 書き込みモードは ISOイメージモード を選択。

「無効なUEFIブートローダが検出されました」みたいな警告ウィンドウが出たが、claudeに聞いたら問題なさそうなので続行。 問題なく完了した。

BIOSの画面に到達#

メジャーなのは電源投入直後にF2などのキーを連打する方法だが、自分の連打力では不可能だった。

claudeに聞いたところ以下の方法で行けました。

windows起動状態で 設定 → システム → 回復 → PCの起動をカスタマイズする（今すぐ再起動）

ubuntuを起動#

水色背景の画面でEFI USB Deviceを指定して起動。

ただ今回は System doesn't have any USB boot option という警告が出た。 OKを選択するとBoot Managerのメニューに遷移したので、ここからUSBメモリの表示名であるLinpus lite (BUFFALO USB Flash Disk)を選択 > Try or Install Ubuntu Server を選択すると黒背景にログが流れ始めた。¹

laptopを閉じても問題ないよう設定#

sudo vi /etc/systemd/logind.conf で以下の設定をコメント外し+書き換え。

1
HandleLidSwitch=ignore
2
HandleLidSwitchExternalPower=ignore
3
HandleLidSwitchDocked=ignore
4
...
5
LidSwitchIgnoreInhibited=no

スクリプトでもできるっぽいが、一応手動で設定した。

その他設定#

1
# 諸々のパッケージを更新
2
sudo apt update && sudo apt full-upgrade -y
3
# timezone設定
4
sudo timedatectl set-timezone Asia/Tokyo
5
# スリープ系の状態（サスペンド、ハイバネートなど）への移行を、システム全体で禁止
6
sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
7
# 再起動して設定を反映
8
sudo reboot

ファイアウォール設定#

1
sudo ufw allow OpenSSH
2
sudo ufw enable

この二つで、外から入れるのはSSHだけになります。送信は許可のままなので、DiscordのGatewayへの接続のような、ノートPC側から外へ出る通信は影響を受けません。

とのことです。

公開鍵のみでssh接続#

1
# デスクトップ側
2
cat ~/.ssh/id_ed25519.pub

1
# server側
2
mkdir -p ~/.ssh && chmod 700 ~/.ssh
3
vi ~/.ssh/authorized_keys # 公開鍵の中身を貼る
4
chmod 600 ~/.ssh/authorized_keys

1
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config.d/50-cloud-init.conf
2
sudo sshd -t && sudo systemctl restart ssh

1
ssh -o PubkeyAuthentication=no <user>@<ip>
2
# → Permission denied (publickey). なら成功