J4105マシンで遠隔地録画サーバを建てる①

はじめに

前回の記事で、Gemini Lake世代の最新SoCであるCeleron J4105を搭載したミニPCをご紹介しました。
記事中でも触れたとおり、このミニPCは東京にある実家に設置し、在京キー局およびTOKYO MXの番組を録画することを目的として設置しました。

遠隔地録画サーバを設置する

遠隔地録画サーバとは

用意するもの

カーネルのアップデート

SELinuxの無効化

$ sudo getenforce
Enforcing    # SELinuxが有効状態
$ sudo vi /etc/selinux/config
#SELINUX=enforcing
SELINUX=disabled    # enforcingをdisabledに変更する
$ sudo shutdown -r now    # 再起動する
$ sudo getenforce    #再起動後に確認
Disabled

SSHポート変更とアクセス制限の設定

$ sudo vi /etc/ssh/sshd_config
Port 18782    # ポート番号を変更する。0～1023は予約済みなので避けること。
PermitRootLogin no    # rootアカウントでのログインを拒否する
PasswordAuthentication no    # パスワード認証を拒否する
$ sudo vi /etc/hosts.allow
ALL : 192.168.0.0/255.255.0.0    # LAN内からのアクセスを全て許可する
ALL : .iij4u.or.jp .transix.jp    # 指定したドメインからのアクセスを許可する
$ sudo vi /etc/hosts.deny
ALL : ALL    # 許可したもの以外は全て拒否する

ファイアウォールの設定

$ sudo systemctl enable firewalld    # ファイアウォールを自動起動に
$ sudo systemctl start firewalld    # ファイアウォールを有効化
$ sudo firewall-cmd --permanent --add-port=18782/tcp    # SSHのポート
$ sudo firewall-cmd --permanent --add-port=40772/tcp    # Mirakurunのポート
$ sudo firewall-cmd --permanent --add-port=8888/tcp    # EPGStationのポート
$ sudo firewall-cmd --permanent --remove-service=ssh    # デフォルトのSSHポートを閉じる
$ sudo firewall-cmd --reload

公開鍵認証によるSSHログイン設定

$ ssh-keygen -t ed25519
Enter file in which to save the key (/home/*****/.ssh/id_ed25519):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
$ cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys    # 鍵リストに追加する

その他の設定（時刻同期、ネットワークアドレス設定など）

$ sudo vi /etc/chrony.conf
# server 0.centos.pool.ntp.org iburst    # centos.pool.ntp.org 行を削除する
server ntp1.jst.mfeed.ad.jp iburst    # インターネットマルチフィード社のNTPサーバを指定
server ntp2.jst.mfeed.ad.jp iburst
server ntp3.jst.mfeed.ad.jp iburst

$ sudo nmcli connection show
NAME    UUID                                  TYPE      DEVICE
enp1s0  88bc6cae-d7e2-4e94-9fe2-cee0878cda72  ethernet  enp1s0
$ sudo nmcli connection modify enp1s0 ipv4.method manual
$ sudo nmcli connection modify enp1s0 ipv4.addresses 192.168.1.200/24
$ sudo nmcli connection modify enp1s0 ipv4.gateway 192.168.1.1
$ sudo nmcli connection modify enp1s0 ipv4.dns 192.168.1.1
$ sudo systemctl restart network