
とりあえず一段落したのでアウトプットしたいなと。主にVyOSの勉強の為にやったのでCentOSに関しては割愛。

## 目次

## やりたいこと

VPSから自宅にあるVyOSの配下にあるホストへOpenVPN越しの静的ルーティングを設定したい。

## 環境

- さくらVPS（VPNサーバ）
  - 1Gプラン（東京リージョン）
  - IPアドレスはv4、v6ともに固定
  - CAなどは設定済み
- VyOS 1.3-rolling（VPNクライアント）
  - J:COM NET 光 1Gコース on auひかり
  - IPアドレスはv4、v6ともに半固定

## 下準備

既にIPv4でOpenVPNサーバを立ち上げているものとする。

[公式のドキュメント](https://help.sakura.ad.jp/115000065981/)に従ってVPSにIPv6アドレスを取得させる。

## VPNサーバと接続

VyOSは標準でOpenVPNクライアントが使えるのでconfigureモードから設定する。

証明書などは `scp` なりでVyOSの `/config/auth/` 配下に置く。

```bash
configure

edit interface openvpn vtun0

set mode client
set protocol tcp-active
set remote-host <VPNのIPv6アドレス>
set remote-port 1194
set tls ca-cert-file /config/auth/ovpn/ca.crt
set tls cert-file /config/auth/ovpn/vyos-client.crt
set tls key-file /config/auth/ovpn/vyos-client.key
set use-lzo-compression

commit
exit
```

`commit` した段階でVPNサーバと繋がっているはず。

VPNインターフェースのIPアドレスにpingを打って返事があれば成功。

## 静的ルーティングの設定(CentOS)

ここまででゲートウェイ同士の接続はできたので、今度はVPSからVyOSの下に隠れているホストにアクセスしたい。

とりあえずOpenVPNサーバでルーティングの設定をする。

VyOS配下のネットワークアドレスは `192.168.20.0/24` とする。

`/etc/openvpn/server.conf` に以下を追記。

```diff
client-config-dir ccd
route 192.168.20.0 255.255.255.0
```

続けて `/etc/openvpn/ccd/vyos-client` に以下を追記。

```diff
iroute 192.168.20.0 255.255.255.0
```

そしてOpenVPNサーバを再起動。もしかしたらVyOS側が再接続してくれないかもしれないので、そうなったらVyOS側でインターフェースを再起動する。

```bash
sudo systemctl restart openvpn@server.service
```

`ip route` でルーティングが追加されている事を確認する。

```bash
$ ip route
<中略>
192.168.20.0/24 via 10.8.0.2 dev tun0
```

しかし、このまま自宅にあるホスト、例えば `192.168.20.1` なんかにpingを送っても返ってこない。なぜか。

答え：VyOSは `ping` を対象のホストに送っているが、肝心の `pong` にあたるパケットが迷子になっているから……のはず。

## 静的ルーティングの設定(VyOS)

ざっくりNAPTを設定してあげれば良い。

```bash
edit nat source rule 20

set destination address 192.168.20.0/24
set source address 10.8.0.0/24
set translation address masquerade
set outbound-interface eth0

commit
exit
```

逆からもアクセスできるようにする。NAPTの設定をひっくり返すだけ。

```bash
edit nat source rule 30

set destination address 10.8.0.0/24
set source address 192.168.20.0/24
set translation address masquerade
set outbound-interface vtun0

commit
exit
```

これでお互いにpingが通るようになっている。

```bash
$ ping 192.168.20.1
PING 192.168.20.1 (192.168.20.1) 56(84) bytes of data.
64 bytes from 192.168.20.1: icmp_seq=1 ttl=63 time=4.28 ms
64 bytes from 192.168.20.1: icmp_seq=2 ttl=63 time=4.38 ms
64 bytes from 192.168.20.1: icmp_seq=3 ttl=63 time=4.15 ms
64 bytes from 192.168.20.1: icmp_seq=4 ttl=63 time=4.39 ms
^C
--- 192.168.20.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 4.153/4.303/4.390/0.116 ms
```

```bash
$ ping 10.8.0.1
PING 10.8.0.1 (10.8.0.1) 56(84) bytes of data.
64 bytes from 10.8.0.1: icmp_seq=1 ttl=64 time=4.50 ms
64 bytes from 10.8.0.1: icmp_seq=2 ttl=64 time=4.28 ms
64 bytes from 10.8.0.1: icmp_seq=3 ttl=64 time=4.20 ms
64 bytes from 10.8.0.1: icmp_seq=4 ttl=64 time=3.78 ms
^C
--- 10.8.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 3.787/4.197/4.504/0.264 ms
```

できた。

### まとめ

これを応用すれば、IPv4(PPPoE)は遅いけどIPv6(IPoE)は速い、しかしv6プラスのようなサービスがないプロバイダでも、なんちゃってDS-Liteのようなものを構築する事ができる。

auひかりのPPPoE網は割と速いので今回はそこまではしなかった。

あとネットワークに関する知識は割とガバガバなのでもっと効率的なやり方があったり、これだとセキュリティ的にまずい的なのがあればTwitterでご指摘頂けると幸いです。


さくらVPSのCentOS7でIPv6アドレスを取得してVyOSとOpenVPN over IPv6して拠点間通信する

CiscoのAPを使う為に構築して欲しいとの指示を受けたので、そのメモ。

まずはdaloRADIUSを起動する所まで。

## 目次

## 環境

### サーバー

* CentOS7
* PHP7.2
* MariaDB 10.4.8
* FreeRADIUS 3.0.13
* daloRADIUS 1.1-2
* httpd 2.4.6

## 必要なパッケージのインストール

### RADIUS

サクッと標準リポジトリからインストールする。

```bash
# yum install -y freeradius freeradius-utils freeradius-mysql
```

### Apache(httpd)

```bash
# yum install -y httpd
```

### PHP7.2

同じく。まずはリポジトリの追加。実環境ではやってなかった気がするけど大事を取ってアップデートする。

```bash
# yum install -y epel-release
# yum update
# yum -y install http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
# yum update
```

PHP7.2とモジュール類をインストールする。

```bash
# yum --enablerepo=remi-php72 install -y mod_php php php-cli php-devel php-mcrypt php-gd php-mbstring php-mysqlnd php-pear php-pear-DB php-xml
```

### MariaDB

リポジトリを追加してインストール。

```bash
# curl -sS https://downloads.mariadb.com/MariaDB/mariadb_repo_setup | sudo bash
# yum install -y MariaDB-server MariaDB-client
```

初期設定を済ませたら起動する。

```bash
# mysql_secure_installation
# systemctl start mariadb
# ststemctl enable mariadb
```

### データベースの作成・スキーマ設定

パスワードは任意のものに変更。

```bash
# mysql -uroot -p

> create database radius;
> grant all privileges on radius.* to radius@localhost identified by 'password';
> flush privileges;
> exit
```

FreeRADIUSで使うスキーマの設定もしておく。

```bash
# mysql -uroot -p radius &lt; /etc/raddb/mods-config/sql/main/mysql/schema.sql
```

## FreeRADIUSのセットアップ

一通りパッケージは入れ終わったので設定していく。

### 設定ファイルの編集

#### MySQLの有効化

ここでは最初からMySQLを使うようにする。

まずはMySQLモジュールの有効化。

```bash
# ln -s /etc/raddb/mods-available/sql /etc/raddb/mods-enabled/sql
```

モジュールの設定を変更する。`/etc/raddb/mods-enabled/sql`を編集する。

```diff
driver = "rlm_sql_mysql"
dialect = "mysql"
server = "localhost"
port = 3306
login = "radius"
password = "password"
read_clients = yes
```

sqlモジュールをradiusdから読めるようにしておく。

```bash
# chown radiusd.radiusd /etc/raddb/mods-enabled/sql
```

#### ログ出力の有効化

FreeRADIUSがデフォルトでログを**出力しない**ので出力するようにしておく。設定ファイルは`/etc/raddb/radiusd.conf`。

```diff
auth = yes
auth_badpass = yes
auth_goodpass = yes
```

#### Systemdユニットの書き換え

そのままではMariaDBとFreeRADIUSの起動順が前後してしまい、正常に起動しなくなる恐れがある。なので`/etc/systemd/system/multi-user.target.wants/radiusd.service`を編集してMariaDBの起動を待つようにする。

```diff
[Unit]
Description=FreeRADIUS high performance RADIUS server.
After=syslog.target network.target ipa.service dirsrv.target krb5kdc.service
+ After=mariadb.service

[Service]
Type=forking
PIDFile=/var/run/radiusd/radiusd.pid
ExecStartPre=-/bin/chown -R radiusd.radiusd /var/run/radiusd
ExecStartPre=/usr/sbin/radiusd -C
ExecStart=/usr/sbin/radiusd -d /etc/raddb
ExecReload=/usr/sbin/radiusd -C
ExecReload=/bin/kill -HUP $MAINPID

[Install]
WantedBy=multi-user.target
```

### 自動起動の有効化

ファイルを直接書き換えたので再読込をかける。

```bash
# systemctl daemon-reload
# systemctl start radiusd
# systemctl enable radiusd
```

## daloRADIUSのインストール

インストール手順はWordpressとかとそう変わらない。場所はお好みで。

基本的にはApache標準のドキュメントルートが楽だと思う。

```bash
# wget https://github.com/lirantal/daloradius/archive/master.zip
# unzip master.zip
# mv daloradius-master/* /var/www/html/
# chown -R apache.apache /var/www/html/
# chmod 664 /var/www/html/library/daloradius.conf.php
```

### データベースの設定

さっきやったのと同じようにデータベースを設定する。

```bash
# mysql -u root -p radius &lt; /var/www/html/contrib/db/fr2-mysql-daloradius-and-freeradius.sql
# mysql -u root -p radius &lt; /var/www/html/contrib/db/mysql-daloradius.sql
```

### dalloRADIUSの設定

`/var/www/html/library/daloradius.conf.php`を編集する。さっき作ったFreeRADIUSのデータベースに繋がるようにすれば良い。

```diff
$configValues['CONFIG_DB_HOST'] = 'localhost';
$configValues['CONFIG_DB_PORT'] = '3306';
$configValues['CONFIG_DB_USER'] = 'radius';
$configValues['CONFIG_DB_PASS'] = 'password';
$configValues['CONFIG_DB_NAME'] = 'radius';
```

### httpdの起動

アクセス制限とかしたい場合はお好みで。ここではそのまま起動する。

```bash
# systemctl start httpd
# systemctl enable httpd
```

## daloRADIUSにアクセス

ブラウザから`http://radiusサーバのIPアドレス/`にアクセスし、daloRADIUSのログイン画面が表示される事を確認する。

![daloRADIUSログイン画面](/img/wp/daloradius-login.jpg)

画像では日本語化されているが、デフォルトは英語になっている。

デフォルトのパスワードは`radius`。

* * *

その2に続く。


CentOS7 + FreeRADIUS + daloRADIUSでWPA-EAP認証する その1


友人に勧められてアンテを買ったのでとりあえず動かす所までやってみた。

## 目次

## 動機

さっき書いた通り、友人（ガルパンおじさん兼アンテおじさん兼Archおじさん）に「アンテはいいぞぉ……」と勧められたので。サマーセールだからってサントラ付き買わされました。

まあ折角買ったからにはやらにゃ損ですね。~~ニーアオートマタはEエンドだけ終わらせて飽きましたが。まあそのうちコンプするつもりなのでノーカン。~~

そしてこのUndertale、素晴らしい事にSteam OSに対応しているんですよ！！！！！

![Undertaleのストアページ](/img/20190711141620.jpg)

……知ってます？　Steam OS。Valve社の泡沫の夢です。系統的にはGoogleでいうDart。まあ詳しい事はググってください。

で、このSteam OS、ベースがLinuxなんですよ。Linuxで動くなら当然Arch Linuxでも動きますよね？　はい、やらない理由がないですね。

## 環境

* Arch Linux 64bit Pulseaudio
  * Intel CPU内蔵GPU
* Undertale購入済み
* GUI版のSteamはインストールしない

## 準備

もうUndertaleは買ってある想定でやります。買ってなくても簡単に買えるので買ってください。

### 必要なライブラリのインストール

大体[ArchWiki][1]を参考にしました。といってもライブラリ部分だけですが。

まず`multilib`を有効化します。Steamのゲームは32bitが前提なので、32bit版のライブラリが必要になります。

`/etc/pacman.conf`を書き換えるだけです。

```
[multilib]
Include = /etc/pacman.d/mirrorlist
```

続いて必要なライブラリを入れていきます。

```bashsudo pacman -S multilib-devel lib32-openssl lib32-glu lib32-libpulse\
lib32-mesa lib32-pango lib32-cairo lib32-sdl2 lib32-libgcrypt15\
lib32-fontconfig lib32-gtk2 lib32-libxi lib32-nss lib32-libpng12
```

もしかしたらいくつか既に入っているかもしれませんが気にしないでください。

あとなんか必要そうな感じのライブラリをとりあえず入れただけなので、もしかしたら余計なのが入ってるかもしれません。もしそうだったらコメントで教えていただけると幸いです。とりあえず`Orphaned Packages`とかは出てません。

### SteamCMDのインストール

SteamにはCUI版とGUI版が用意されているのですが、Linuxで使う場合はCUI版の方がめんどくささがなくて良さそうなのでCUI版を使います。ちなみにCUI版は`SteamCMD`と呼ばれています。

[SteamCMD](https://developer.valvesoftware.com/wiki/SteamCMD)

SteamCMDをインストールしていきます。場所はお好みで。ここでは公式のドキュメントに従ってインストールしていきます。

```bash
mkdir ~/Steam && cd ~/Steam
curl -sqL "https://steamcdn-a.akamaihd.net/client/installer/steamcmd_linux.tar.gz" | tar zxvf -
```

コマンドを実行したら、`~/Steam/steamcmd.sh`ができていると思うので実行します。するとSteamのプロンプトが出てくると思うので、まずは`login`コマンドでログインします。パスワードとか色々聞かれると思うので表示に従ってログインしてください。初回は二段階認証のコードが求められると思うので入力してください。二回目以降は自動でログインできます。

```bash
$ ./steamcmd.sh
&lt;中略&gt;
Loading Steam API...OK.
Steam&gt;login &lt;username&gt;
```

## Undertaleのインストール

ここまででSteamCMDのインストールまで済みました。後はUndertaleをインストールして起動するだけです。

SteamCMDでゲームをインストールするにはゲームの固有IDを指定する必要があるのですが、これはストアページのURLから確認できます。

UndertaleのストアページのURLは`https://store.steampowered.com/app/391540/Undertale/`なので、Undertaleの固有IDは`391540`です。

SteamCMDからゲームをインストールする際は`app_update`コマンドを使います。

```bash
Steam&gt;app_update 391540
Success! App '391540' fully installed.
```

これでインストール完了です。

## Undertaleの起動

インストールしたゲームは、`~/Steam/steamapps/common/`以下に展開されます。Undertaleの場合は`~/Steam/steamapps/common/Undertale/`ですね。

UndertaleはSteam OSに対応しているので、そのままLinuxで起動するためのシェルスクリプトが付属しています。実行権限は付与されているはずですが、されていないようであれば`chmod u+x`してください。

```bash
cd ~/Steam/steamapps/common/Undertale/
./run.sh
```

![Arch LinuxでUndertaleを起動した図](/img/20190711151933.png)

## まとめ

拗らせArch使い的にはLinuxでもゲームができるのは嬉しいことこの上ないですね。

一応この記事通りにやれば動くはずですが、もし動かなかったらコメントください。

それでは今日はこの辺で。またなんかネタがあったら記事にしたいと思います。

 [1]: https://wiki.archlinux.jp/index.php/Steam


Arch LinuxでSteam版のUndertaleを動かしてみた

こういうしょうもない事を書くためにQiitaとは別でアウトプットする場が欲しかったんですね。静的サイトジェネレータはやはり面倒だった。

## 目次

&nbsp;

## まずLinuxって何よ

一口にLinuxと言ってもまずLinuxというのはまずUNIXという商用のOSから派生してフィンランドのちょっと怖いお兄さんが作ったOSでして今はそれをベースとしたディストロが……（オタク特有の早口）（マジックテープバリバリ）（アディダスの財布）（コーナーで差をつけろ）（瞬足）

冗談はおいといて、Linuxというのはフィンランドの（当時）大学生、リーナス・トーバルズ氏が作ったOSで、当時からカルト的な人気を誇っていたそうです。（当時生まれてないんで実際の所は知らない）（でもリーナス・トーバルズ氏が作ったのは本当）（ついでに筆者に彼女がいないのも本当）

まあ実際、Linuxはそれなりに歴史の古いOSでして、最初にリリースされたのが1991年。Windows95よりも前なんですね。ペンギンのマークぐらいはみなさんも見たことがあるかもしれません。後はAndroidとか、一部の組み込み端末にもLinuxが使われているので、そっちで知らず知らず使っている人が多いかもしれません。

まあ歴史の話は置いといて、Linuxというのはつまり、「Windowsでも、macでもないOS」という認識で概ね問題ないと思います。Windowsとかmacについては筆者の管轄外なので飛ばします。一応、OSという単語の意味とそれが指す物についてだけ分かっていれば大丈夫なように書いていくつもりです。

……とまあ、もう少しLinux自体の説明をしても良かったんですが、あまり掘り下げるとよく分からん単語がぽんぽん飛び交うようになるので、とりあえず最低限の話だけに留めます。興味が湧いたら調べてみると面白いかも知れません。

## Linuxのいい所

大きく三つあります。

### 仕様が公開されている

これに尽きます。

Windowsとかmacとかっていうのは、いわゆる『プロプライエタリ（独占的な）ソフトウェア』と呼ばれるもので、その中身が公開されていません。ソフトウェアの開発者向けに最低限の仕様は公開されているのですが、『OSそのもの』に手を加える事が許可されていないんですね。これはまあ、商業的に仕方ない話でもあるのですが、実はこれ、開発者だけでなく一般ユーザー的にも困る事があります。

例えば、Windowsのある機能にバグがあったとします。それがMicrosoft側の単純な（＝少し見ればすぐに分かる）プログラムミスに起因するもので、かつ一度発動すれば甚大な被害を及ぼす致命的な物だと仮定します。しかし、このバグはその機能を『そのプログラムが想定する通りに使っている』時には起こりえないため、外からの発見は困難です。

ん？　じゃあこのバグは放っておいてもいいんじゃないの？　と思う方もいるかもしれませんが、そうは問屋が卸さないんですね。もう一度、さっきの文を読み返してみましょう。

> 『そのプログラムが想定する通りに使っている』時には起こりえないため、発見は困難です。

分かりましたか？

答え合わせをすると、`そのプログラムが想定`している使い方と、`Microsoftが想定`している使い方は違う、という話なんですね。ヒントは最初に書いた

> Microsoft側のプログラムミスに起因する

という文言です。そりゃプログラムが間違ってればMicrosoftの想定通りに動くはずもありません。例えMicrosoftのマニュアル通りに使っていたとしても、マニュアルを作ったMicrosoftはこのバグの存在を知りませんからバグは発動し得ます。可能性は低いかもしれませんが、ゼロではないんですね。

ここで問題なのが、そのバグは一度発動するまで存在すら認識されません。外部の人間はこのプログラムミスを知りませんからね。つまり、このバグの存在が明らかになった時点で、少なくとも一人は犠牲者が存在する事になります。

しかし、Linuxのように仕様が完全に公開されているソフトウェアなら、分かる人がみれば一目瞭然なバグなんてすぐに報告されますし、すぐに対応されます。

対してWindowsは、一度そのバグが見つかっても中々すぐには対応されません。場合によっては『緊急パッチ』としてすぐにアップデートが配信されますが、優先度が低いと判断されたバグについては月例アップデートまで待つ他ありません。不便極まりませんね。

Windows10になってから始まった半年周期のメジャーアップデートもそうですね。この間の『2019 May Update』も、結局バグまみれになってリリース後すぐに配信中止になりましたし。まあ、あれは不具合が発生する環境限定の話だったと思いますが。

これはまあ、Microsoftがどうだappleがどうだって話より、仕様が公開されていないソフトウェア全般の弱点なんですね。そもそも、あのMicrosoftが少しコードレビューすれば分かるようなプログラムミスをするとは思えませんし。（実際にあったかどうかは知らない）

### 自由に使える

バグの対応スピードについて軽く書きましたが、Linuxのメリットはそれだけではありません。というより、これはある思想の副産物に過ぎません。

例外こそあれど、Linuxを始めとするオープンソースコミュニティの基本理念は概ね『自由』を軸としています。

> 自由なオープンソースソフトウェアこそ至高、不自由で低俗なソフトウェアなど要らぬ。

……全てのオープンソースコミュニティがそうだとは言いませんが、大体こんな感じだと思います。多くの開発者がこの思想を旨として活動した結果、誰でも簡単に貢献できるオープンソースコミュニティが生まれました。

開発者でなくても、そのプログラムを使っていて「ん？」と思った部分があれば、開発者に報告して貢献できます。それによって何かしらの金銭的な見返りは期待できませんが、代わりに多くの感謝と名声を受ける事ができるかも知れません。

閑話休題。

与太話は置いといて、Linuxは自由を基本としたOSです。つまり、ユーザーがしたいと思った事のほとんどは実現できます。Windowsやmacとそのまま同じ……とは行きませんが、大体の物事には代わりの手段が用意されています。ただし、ゲームについてはあまり期待しないほうがいいと思います。

Linuxは使い方次第で、少なくともWindowsを大きく超える性能を発揮してくれます。音楽を高音質で聞きたいなら、それ用に特化したカスタマイズを施せばハイレゾ音源をズンズンドコドコ流せますし、そうでなくてもそれなりの音質で聞けます。動画や画像の編集も、さすがにmacには及びませんが、かなりの水準でこなせるはずです。

やはりと言いますか、ガチガチのプロフェッショナル志向で行くならmacに軍配が上がりますね。仕方ないです。でなきゃ誰もmacにウン十万も払いません。

どうしてもLinuxは良くも悪くも特化させないとその性能を十全に発揮できないので、複合的な要素を含むゲームなんかは苦手になってしまうんですね。

しかし、Windowsと違って勝手にアップデートされるような事はなく、完全に自分のペースで使えるのがLinuxの強みです。

### ソフトウェアのインストールが簡単

『仕様が公開されていて』『自由に使える』（※例外アリ）Linuxですが、ぶっちゃけ『使いやすけりゃなんでもいい』という方も多いと思います。そしてそんな方の需要にもしっかりとマッチしているのがLinuxです。ぶっちゃけこれ一つでLinuxを使ってもいいぐらいだと個人的には思ってます。

Windowsを使っている時、ソフトウェアをどうやってインストールしていますか？

多くの方はまずWindowsPCを買った時、『Edgeを起動してBingでChromeと検索してChromeのインストーラーをダウンロードしてそのインストーラーをダブルクリックしてChromeをインストールする』という手順を踏むと思います。Firefox派ならそう置き換えてもらって構いません。ちなみに筆者はVivaldi派です。

しかし、Linuxならそんな面倒な手順を踏む必要はありません。使っているディストリビューション（Linuxの派生エディションみたいな奴）にもよるのですが、Arch Linuxの場合は

```bash
sudo pacman -S chromium
```

で終わりです。え？　Chromiumじゃヤダ？　Google Chromeがいい？　安心してください。ちょっと設定すれば簡単にGoogle Chromeも使えます。まあ個人的にはChromiumで十分だと思いますが。ちなみにFirefoxはそのままで使えます。良かったですね。

ちなみにアンインストールする時は

```bash
sudo pacman -Rs chromium
```

で終わりです。レジストリ？　そんな女々しいもんないから安心してください。たまにゴミディレクトリとかファイルが残るかもしれませんが、自分で簡単に消せる範囲です。肥大化したレジストリに比べればなんてことありません。

一応、Linuxにもレジストリ相当の設定ファイルはあるのですが、基本的に肥大化とは無縁に思えます。（※個人の感想です）

基本的に、Linuxは『ユーザーの言う通りにしか動かない、素直なOS』なんです。お節介と定期的なアップデートで環境をぶっ壊してくれるWindowsとは大違いですね。

## Linuxの種類について

ここまでLinuxの良さについて並べ立てて来ましたが、実を言うとLinuxそれ自体は一般的に言われる『OS』を指すものではありません。一応OSを指す単語でもあるのですが、『Linux』は本当にちっちゃなファイル群とその規格に過ぎません。そのLinuxをベースに色々と手を加えて作られたのが、先程もチラッと出てきた『Linuxディストリビューション』です。

では、その『Linuxディストリビューション』は一体どれぐらいあるのでしょうか。とりあえず代表的なものだけ並べたいと思います。

### Redhat系

大元はRedhat社が提供する`Redhat Linux(RHEL)`という商用のディストリビューション（長いので以下ディストロ）です。

ん？　フリーなのがLinuxのウリなはずなのに商用？　と思う方もいらっしゃるかもしれませんが、フリーだからこそ商用展開できるのがLinuxのいい所です。なんて、これだけ聞くと『フリーソフトを勝手に売って飯食ってる悪徳企業』にしか見えないかもしれません。でもそれなら儲からないはずですよね。みんなフリーの方を使えばいいんですから。

そんな事はRedhat社も分かってたはずです。なので『金を払えば不具合が起きようが全部対応してやるしメンテナンスもしっかりする』と宣言しました。要するに、安心を売って儲けようとしたんですね。そしてこれが大当たり。フリーのOSだと全部自己責任ですが、金を払ってRHELを使えばRedhat社が責任を持って対応してくれる。企業なんかで使うにはこれ以上ない選択肢ですね。結果的に法人向けのLinux市場はRedhat社の一人勝ちとなりました。

で、そんなRHELから派生したディストロがこちら。

  * CentOS
  
    RHELのクローンOS。要するに同じ思想の後追いOSですが癖が強く、良く言えば枯れた、悪く言えば古臭い仕様になってます。しかしその分安定している上に無料なのでサーバー用途としてはそれなりに使われています。
  * Fedora
  
    Redhat社が無償で提供するOS。実験段階の機能を盛り込んでいるので最先端のソフトウェアを使えますがその分不安定。ここでテストした機能を本流のRHELに取り込むための実験用OSに近いですね。無料で使えるのも『最先端の機能をタダで使わせてやるからバグとかあったら報告してくれよな！』という狙いからです。（多分）CentOSとは別方向で癖が強く、こちらの方がギーク感が増しています。

### Debian系

大元はそのまま`Debian`というディストロ。基本的に使いやすさを追求しています。

  * Ubuntu
  
    初心者がLinuxを使うならまずこれをおすすめするレベル。名前の`Ubuntu`は南アフリカの言葉で『思いやり』という意味です。その名を裏切らない使いやすさでライト層に人気です。筆者はもう使わなくなって久しいですが、最初の頃はこれを使っていました。
  * Linux Mint
  
    Ubuntuから更に派生したディストロ。機能が増えすぎてややこしくなってきたUbuntuから、洗練された機能美を追求して作られました。Ubuntuのとっつきやすさをそのままに、余計な部分を排除して使いやすさが向上しています。（筆者は使ったことがないので受け売りですが）

### Arch系

  * Arch Linux
  
    Arch系の源流にあたるディストロ。シンプル・ミニマルを極限まで追求し、グラフィカルなインストーラなんて甘ったれた物はついていません。全部コマンドでインストールし、最初はデスクトップすら入ってないので自分好みに環境を構築できます。ちなみに筆者のお気に入りでもあります。（この記事もArchの入ったPCで書いてる）
  * Manjaro Linux
  
    Archから派生したディストロ。Arch Linuxの追求するシンプルさをできる限り残した上で、インストーラやデスクトップを最初から用意した、初心者にもとっつきやすい仕上がりになっています。

### その他

  * Gentoo Linux
  
    Arch Linuxを鼻で笑うレベルでやばいディストロです。もしあなたの周りにGentoo Linuxを使っている人がいれば、ぜひ仲良くなっておきましょう。もしかしたらゴリッゴリの過激思想の持ち主かもしれませんが、それなりに付き合いを持っといた方がいいです。詳細は調べてください。
  * Linux From Scratch（LFS）
  
    厳密にはディストロではありませんが、一応載せておきます。名前でなんとなく想像が付くかもしれませんが、これは文字通り『Linuxを一から作る』というもので、言ってみれば自作ディストロです。もしあなたの周りで自作ディストロを使っている人がいれば、ぜひ仲良くなっておきましょう。恐らく過激派とかそんな言葉さえぬるいレベルの人だと思われますが、コネを持っておけば後々役に立つ可能性がないとも限りません。

……ぶっちゃけRHEL以外は特筆すべき所もなかったので雑ですが、有名なディストロといえばこんな感じですかね。

### おすすめのディストロ

個人的には`Linux Mint`、次点で`Manjaro Linux`をおすすめします。どちらもとっつきやすく、それなりにコミュニティも成熟しているので情報収集も簡単です。ぶっちゃけ好みでいいと思いますが、多分この二つ辺りが挫折しにくいと思います。参考までにどうぞ。

## おすすめのサイト

  * [ArchWiki][1]
  
    Arch LinuxについてのWikiですが、Arch自体がシンプルなOSなので、他のディストロにも応用が利きます。
  * [Qiita][2]
  
    Linuxを実際に使っている方の記事がたくさんあるので、Wikiでも分からない事があったらこっちで調べてみると解決するかもしれません。

## まとめ

とりあえず書きたいことを書き殴った感じの記事ですが、参考になれば幸いです。そのうち筆者の環境も改めて紹介できたらと思ってます。

 [1]: https://www.archlinux.jp
 [2]: https://qiita.com


Linux

さくらVPSのCentOS7でIPv6アドレスを取得してVyOSとOpenVPN over IPv6して拠点間通信する

CentOS7 + FreeRADIUS + daloRADIUSでWPA-EAP認証するその1

Arch LinuxでSteam版のUndertaleを動かしてみた

書くこともないので初心者さん向けにLinuxをおすすめする

Linux

さくらVPSのCentOS7でIPv6アドレスを取得してVyOSとOpenVPN over IPv6して拠点間通信する

CentOS7 + FreeRADIUS + daloRADIUSでWPA-EAP認証する その1

Arch LinuxでSteam版のUndertaleを動かしてみた

書くこともないので初心者さん向けにLinuxをおすすめする

CentOS7 + FreeRADIUS + daloRADIUSでWPA-EAP認証するその1