• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• FrontPage へ行く。
  • 1 (2019-03-24 (日) 07:44:02)
  • 2 (2020-07-22 (水) 12:37:28)
  • 3 (2020-07-27 (月) 15:29:28)
  • 4 (2021-03-19 (金) 16:35:16)
  • 5 (2021-04-09 (金) 10:07:01)
  • 6 (2021-05-21 (金) 07:13:47)

---

ここは何？†

その昔、KemaNetというソフトウェアを作っていた人のサイトです。

• 普通、手を出さないこと
• 多分、努力の方向が違うこと（自分、他人を問わず）
• 正直、どうでもいいこと

を全力で愛でるためのサイトです。

Blogっぽいもの†

<< 2025.12 >> [Stories]
日	月	火	水	木	金	土
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

2025/12/25 (木)

vm/podman入れたあと

podman api の常時起動†

systemctl --user enable --now podman.socket
loginctl enable-linger $USER

こうしておけば docker compose コマンドを podman api 経由で実行可能になる

DOCKER_HOST=unix://$XDG_RUNTIME_DIR/podman/podman.sock docker compose up -d

80番以上のポートを非特権ユーザーに開放†

rootless podman/docker に優しい仕様

echo "net.ipv4.ip_unprivileged_port_start=80" | sudo tee /etc/sysctl.d/99-podman-ports.confsudo sysctl --system

net.ipv4.ip_unprivileged_port_start=0 にすると、全ポートを非特権ユーザーに開放できる

SELinux やファイアウォールまで考慮するとこんな感じになる

# カーネルに非特権ユーザーに全ポートを使わせる
echo "net.ipv4.ip_unprivileged_port_start=0" | sudo tee /etc/sysctl.d/99-podman-ports.confsudo sysctl --system

# SELinux にコンテナプロセスのネットワークポートバインドを緩和させる
sudo setsebool -P container_connect_any 1

# 実際に使うポートが SELinux に定義済みかを確認
sudo semanage port -l

# 未定義だった場合は SELinux に定義追加
sudo semanage port -a -t 適切なタイプ -p tcp ポート番号

# 外部から待ち受けする場合はファイアウォールの穴あけも実施する
# firewalld の場合
sudo firewall-cmd --add-port=ポート番号/tcp --permanent
sudo firewall-cmd --reload

quay.ioを黙らせる†

二度とこうやって聞いてこないよう、docker.io に決め打ちしたいのです

$ podman run --rm redis:6.0 redis-server
? Please select an image:
  ->docker.io/library/redis:6.0
    quay.io/redis:6.0

• 2021/04/15 修正：もとに戻したい場合
• 2021/04/19 修正
• 2021/10/22 修正

手順†

ユーザー毎の registries.conf にリポジトリを docker.io だけ指定します

conf_src="/etc/containers/registries.conf"
conf_user="$HOME/.config/containers/registries.conf"
[ -d "${conf_user%/*}" ] || mkdir -p "${conf_user%/*}"
sed '/^unqualified-search-registries.*quay.io/s/=.*/= ["docker.io"]/' "$conf_src" |
sed '/^registries.*quay.io/s/=.*/= ["docker.io"]/' >"$conf_user"

もとに戻したい場合

rm $HOME/.config/containers/registries.conf

2025/10/23 (木)

mr/byebye_copilot

VSCodeでcopilotが自動的に出ないようにしたい†

2025/10/22 (水)

mr/adblock_list

許容すべき†

www.googletagmanager.com

キリンホームタップ ENJOY CHALLENGE に必要

謝辞†

GitHub - ohtorii/dnsmasq_adblock: Make dnsmasq ad-block list.