デバイスへのアクセス権限

参考: https://wiki.ubuntu.com/Security/Privileges

$ sudo usermod -aG cdrom,audio,video,plugdev,netdev,dip,bluetooth $(id -un)

systemd

ノート PC を閉じたときのサスペンドを無効化

/etc/systemd/logind.conf:

[Login]
HandleLidSwitch=ignore

$ sudo systemctl restart logind

Bluetooth

FIXME

• /dev/rfkill

オーディオ

$ sudo apt install pipewire pipewire-pulse libspa-0.2-bluetooth wireplumber gstreamer1.0-pipewire
$ sudo touch /etc/pipewire/media-session.d/with-pulseaudio
$ systemctl --user --now enable wireplumber.service

キーボードと入力

キーボードマッピングの変更

initramfs に setkeycodes(1) を実行するフックスクリプトを組込む。 initramfs-tools(7) などを参照。

/etc/initramfs-tools/scripts/init-top/setkeycodes.sh:

#!/bin/sh

PREREQS="keymap"

prereqs() { echo "$PREREQS"; }

case "$1" in
    prereqs)
    prereqs
    exit 0
    ;;
esac

set -x

## `showkey -s` on a conole to get scancodes
## `showkey -k` on a conole to get keycodes

## CapsLock scancode -> Ctrl (left) keycode
setkeycodes 0x3a 29
## Hiragana/Katanaka scancode -> Ctrl (right) keycode
setkeycodes 0x70 97

## Hankaku/Zenkaku scancode -> Esc keycode
setkeycodes 0x29 1

• PREREQS="..." は /usr/share/initramfs-tools/scripts/init-top/* のフックスクリプトのうち、先に実行してほしいものの名前を記述する。
• フックスクリプトのファイルのモードに実行権限が必要。
• initramfs に setkeycodes コマンドを組込むには:
  • busybox パッケージが必要。
  • /etc/initramfs-tools/initramfs.conf に BUSYBOX=auto か BUSYBOX=y 設定も必要。
• initramfs の更新を忘れないように。

$ sudo chmod +x /etc/initramfs-tools/scripts/init-top/setkeycodes.sh
$ sudo apt install busybox
$ sudo update-initramfs -u
...

SKK

$ sudo apt install fcitx5-skk
$ mkdir ~/.config/libskk/rules
$ cp -rp /usr/share/libskk/rules/default ~/.config/libskk/rules/fumiyas

デスクトップ環境

ディスプレイの解像度の追加

縦横比 16:10 の 4K ディスプレイ (3840x2400) で解像度を 3200x2000 に設定したい、といったときに xrandr(1) 調べでに該当する解像度 (モード) がない場合がある。 (例: ThinkPad X1 Extreme Gen 4 の内臓ディスプレイ)

$ xrandr
...省略...
eDP-1 connected primary 3840x2400+0+0 (normal left inverted right x axis y axis) 344mm x 2
15mm
   3840x2400     60.00*+
   3840x2160     59.97
   3200x1800     59.96    59.94
   2880x1620     59.96    59.97
   2560x1600     59.99    59.97
...省略...

cvt(1) でモードラインを計算する。 CRT は滅んだろうから --reduced オプション付きでよいのかな?

# cvt --reduced 3200 2000
# 3200x2000 59.97 Hz (CVT 6.40MA-R) hsync: 123.36 kHz; pclk: 414.50 MHz
Modeline "3200x2000R"  414.50  3200 3248 3280 3360  2000 2003 2009 2057 +hsync -vsync

xrandr でモードラインとその名前を登録する。 cvt 出力の Modeline 以降の部分を用いる。 3200x2000R 部分は任意の名前を指定しても構わない。

# xrandr --newmode "3200x2000R" 548.75 3200 3456 3808 4416 2000 2003 2009 2072 -hsync +vsync

xrandr で出力先ディスプレイに登録したモードラインを追加する。

# xrandr --addmode eDP-1 3200x2000R

xrandr で出力先ディスプレイの解像度を切り替える。

# xrandr --output eDP-1 --mode 3200x2000

X サーバーの DRI の有効化

$ sudo apt install libgl1-mesa-dri

DRI 有効の確認:

$ xdpyinfo |sed -n '/^number of extensions:/,/^[^ ]/p' |grep ' DRI'

GTK

FIXME: どっち?

$ echo gtk-key-theme-name=Emacs >>~/.config/gtk-3.0/settings.ini
$ gsettings set org.gnome.desktop.interface gtk-key-theme Emacs

KDE 6 (KWin, Plasma)

FIXME: GUI でなく CLI で変更を適用する方法

KDE システム設定 (systemsettings):

入力/出力デバイス グループ

• [マウスとタッチパッド]:
  • [マウス]:
    • [スクロール] - [スクロール方向を反転] チェックを付与。
  • [タッチパッド]:
    • [ポインタの速度] を [0.80] に変更。
    • [スクロール] - [スクロールの方向を反転 (自然なスクロール)] チェックを付与。
    • [統合右クリック] - [二本指で押して中クリック] に変更。
• [キーボード]:
  • [キーボード]:
    • [遅延] を [300 ミリ秒] に変更。
    • [レート] を [30 リピート/秒] に変更。
• [ディスプレイとモニタ]:
  • [スクリーンエッジ]:
    • [マウスカーソルを対応する画面のエッジまたは角に当てることで、アクションを実行できます] の左上を [アクションなし」 に変更。
    • [最大化(M)] チェックを解除。
    • [タイル化(T)] チェックを解除。
    • [エッジバリア] を なし に設定。

[外観とスタイル] グループ

• [色とテーマ]:
  • [グローバルテーマ] を Breeze に変更。(変更するとほか全体の設定がリセットされるので初回のみ)
  • [色彩]:
    • [Oxygen Cold] の [✎] ボタンをクリック -> [Save As...] ボタン -> カラスキームの名前を入力] を Oxygen Cold local に変更して [OK] ボタンを押す。
    • [Oxygen Cold local] の [✎] ボタンをクリック:
      • [色] タブ:
        • [アクティブなタイトルバー] の色を #af4748 (小豆色) へ変更`
      • [保存] ボタンを押す。
  • [ウィンドウの装飾]:
    • [Breeze] の [✎] ボタンをクリック:
      • [全般] タブ:
        • [タイトルの位置] を [左] に変更。
      • [影と輪郭] タブ:
        • [影の色] を #ff0000 (赤) に変更。
      • [ウィンドウ固有の設定] タブ -> [追加...] ボタン:
        • [識別に用いるウィンドウのプロパティ] を [ウィンドウクラス名] に設定。
        • [マッチさせる正規表現] を Slack に設定。
        • [ウィンドウのタイトルバーを表示しない] チェックを解除。
  • [カーソル]:
    • [Oxygen Yellow] を選択。
    • [サイズ] を [48] に変更。
• [ウィンドウの管理]
  • [タスクスイッチャー]:
    • [Get New Task Switchers...] で Modern Informative をインストールして選択。
  • [ウィンドウのルール]:
    • 下記内容の *.kwinrule ファイルを作成してインポート。

      [Wanderlust]
      Description=Wanderlust
      desktopfile=emacs-mail.desktop
      desktopfilerule=3
      wmclass=Wanderlust
      wmclassmatch=1
        
      [default]
      Description=default
      opacityactiverule=2
      opacityinactive=90
      opacityinactiverule=2
      types=66463
      wmclasscomplete=true
        
      [localhost]
      Description=localhost
      Enabled=false
      clientmachine=localhost
      clientmachinematch=1
      decocolor=BreezeDark
      decocolorrule=2
      opacityactiverule=2
      opacityinactiverule=2
      wmclass=firefox
      wmclassmatch=1
        
      [端末アイコン Nvim]
      Description=端末アイコン Nvim
      decocolor=OxygenCold
      decocolorrule=2
      desktopfile=nvim.desktop
      desktopfilerule=2
      title=- Nvim$
      titlematch=3
      wmclass=term(-gui)?$
      wmclassmatch=3
        
      [端末アイコン VIM]
      Description=端末アイコン VIM
      decocolor=BreezeDark
      decocolorrule=2
      desktopfile=vim.desktop
      desktopfilerule=2
      title=- VIM$
      titlematch=3
      wmclass=term(-gui)?$
      wmclassmatch=3
        
      [端末アイコン WezTerm]
      Description=端末アイコン WezTerm
      Enabled=false
      desktopfile=org.wezfurlong.wezterm.desktop
      desktopfilerule=2
      title=(?<! - VIM)$
      titlematch=3
      wmclass=wezterm
      wmclassmatch=2
        
      [端末アイコン mlterm]
      Description=端末アイコン mlterm
      desktopfile=mlterm.desktop
      desktopfilerule=2
      title=(?<! - VIM)$
      titlematch=3
      wmclass=mlterm
      wmclassmatch=2
      

    • *.kwinrule ファイルにエクスポートするときにルールの順番を維持してくれないし、インポートしたときにファイル内の順番通りにならないため、インポート後に順番を調整する必要があるかもしれない。現在のルール設定は順番に依存しないように記述したので、そのままで問題ないはず。

[ワークスペース] グループ

• [検索]:
  • [ファイルの検索]:
    • [ファイルのインデックスを作成] [有効] チェックボックスを解除。

[言語と時刻] グループ

• [入力メソッド]:
  • [SKK] -> 設定アイコン:
    • [入力方式] を fumiyas に変更。
    • [ページサイズ] を 9 に変更。
    • [確定時にリターンキーを押しても改行を挿入しない] チェックボックスを解除。
  • [グローバルオプションを設定…]:
    • [ホットキー] グループ:
      • 不要なホットキー設定を削除する。
      • [入力メソッドを有効にする] を [変換] に変更。
      • [入力メソッドをオフにする] を [Ctrl+無変換] に変更。
    • [動作] グループ:
      • [フォーカス時に状態をリセット] を [すべて] に変更。
      • [入力状態を共有する] を [すべて] に変更。
      • [フォーカスを変更する際に入力メソッドの情報を表示する] チェックを付与。
      • [入力メソッドの情報をコンパクトに表示する] チェックを解除。
      • [デフォルトのページサイズ] を 9 に変更。

[システム] グループ

• [電源管理]:
  • [AC 電源使用時] / [バッテリ使用時] タブ:
    • [セッションをサスペンド] グループ:
      • [非アクティブ時] を [何もしない] に変更。
• [セッション]:
  • [セッションの復元] グループ:
    • [ログイン時] を [手動で保存したセッションを復元する] に変更。

KDE Connect

$ sudo apt install kdeconnect
$ sudo firewall-cmd --permanent --zone=public --add-service=kdeconnect
$ sudo firewall-cmd --reload

Firefox

拡張

• CopyTabTitleUrl
  • [Extensions and themes] - [Extensions]:
    • [CopyTabTitleUrl]:
      • format: [${title}](${url})
      • format2: ${title}${enter}${url}
    • [⚙️] - [Manage Extensions shortcuts] - [CopyTabTitleUrl]:
      • format: Alt+C
      • format2: Alt+Q

ネットワーク

SSH サーバーの PubkeyAuthentication 認証設定以外の無効化

# sed -n -E \
    -e '/^#*Pubkey/d' \
    -e 's/^#*([a-zA-Z]*Authentication).*/\1 no/p'
    /etc/ssh/sshd_config \
>/etc/sshd_config.d/local.conf \
;
# systemctl reload sshd

USB NIC のネットワークインターフェイス名

現代の Linux はネットワークインターフェイスの命名の一貫性を保つため、 暗号めいた名前が割り当てられる。デスクトップやモバイル用途のマシンなら 一貫性よりも単純な名前のほうが便利なときがある。

SUBSYSTEM=="net", \
ACTION=="add", \
KERNEL=="eth0", \
  NAME="usb0"

# udevadm control --reload

パッケージ

DKMS によるカーネルモジュールビルド時の並列ジョブ数

デフォルトは nproc(1) の出力、つまり全 CPU 数 (ハイパースレッドも含む) となるため、デスクトップの反応が悪くなるほど重い。

# mkdir -p /etc/sysconfig
# echo 'parallel_jobs=$(($(nproc) / 3))' >/etc/sysconfig/module-init-tools

Ubuntu の unzip パッケージの利用

ファイル名の文字エンコード変更オプション -O, -I に対応するため。 ziprename2utf8 で充分?

/etc/apt/preferences:

Package: unzip
Pin: release l=Ubuntu
Pin-Priority: 500

Package: *
Pin: release l=Ubuntu
Pin-Priority: 90

/etc/apt/sources.list.d/ubuntu.sources:

Types: deb
URIs: http://jp.archive.ubuntu.com/ubuntu
Suites:
# Ubuntu 24.04 LTS
  noble
  noble-updates
  noble-security
Components: main
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg
Enabled: yes