dotfiles on Makefile

スクリーンショット

概要

Debian Linux 用の dotfiles です。 masasam/dotfiles を参考に構築しました。

Makefile による自動化を採用しており、環境の再構築・カスタマイズが簡単にできます。 ThinkPad 2台（P1 親機 / X250 サブ機）での運用を想定した分岐処理も含んでいます。

環境構築の手順

make 実行前の手動準備

以下の手順は make 実行前に手動で行います。

1. Debian クリーンインストール

インストール USB を netinst iso から作成します（Windows の場合は Rufus を使用）。

2. sudoers への登録

root でログインして実行します。

gpasswd -a ${USER} sudo
visudo

/etc/sudoers に以下を追加します。

# ユーザー権限の設定
root   ALL=(ALL:ALL) ALL
minoru ALL=(ALL:ALL) NOPASSWD: ALL
%sudo  ALL=(ALL:ALL) NOPASSWD: ALL

3. ホームディレクトリ配下を英語表記に変更

一般ユーザーでログインして実行します。

# Debian12 以降は xdg-user-dirs-gtk 不要
LANG=C xdg-user-dirs-gtk-update --force
sudo apt update
sudo apt install -y make git nautilus

4. Dropbox のインストールと初期設定

Synaptic でリポジトリを設定してからインストールします。

sudo apt install -y nautilus-dropbox
# メニューから Dropbox を起動して初期設定を完了させる

5. GPG 秘密鍵のインポート

GPG 秘密鍵は Dropbox に AES256 暗号化済みで保存してあります。 Dropbox の同期完了後に以下を実行してください。

⚠️ この段階ではまだ SSH が使えないため HTTPS でクローンします。

mkdir -p ~/src/github.com/minorugh
cd ~/src/github.com/minorugh
git clone https://github.com/minorugh/gpgimport.git
cd gpgimport
make gpg

パスフレーズは SSH 鍵（id_rsa）と同じです。 詳細は gpgimport を参照してください。

6. dotfiles のクローンと展開

SSH がまだ使えないため HTTPS でクローンします。

mkdir -p ~/src/github.com/minorugh
cd ~/src/github.com/minorugh
git clone https://github.com/minorugh/dotfiles.git
cd dotfiles
git-crypt unlock
make all

7. 再起動して SSH に切り替え

reboot

再起動後に ~/.ssh/ のシンボリックリンクが有効になります。 SSH 接続を確認してから git remote を切り替えてください。

ssh -T git@github.com
# → "Hi minorugh! You've successfully authenticated..." と出ればOK
# GitHub の SSH 登録は生きているので新規登録は不要

# gpgimport と dotfiles の git remote を SSH に切り替え
cd ~/src/github.com/minorugh/gpgimport
git remote set-url origin git@github.com:minorugh/gpgimport.git

cd ~/src/github.com/minorugh/dotfiles
git remote set-url origin git@github.com:minorugh/dotfiles.git

8. シェルを zsh に変更

chsh -s /usr/bin/zsh

make ターゲット一覧

make help で利用可能なターゲットの一覧が表示されます。

主なターゲットは以下の通りです。

詳細は Makefile 内のコメントを参照してください。

SSH キー・keychain の仕組み

GUI 起動時に autostart.sh が実行され、以下の流れで SSH 鍵のパスフレーズが自動入力されます。

1. secret-tool で Gnome keyring からパスフレーズを取得
2. keychain に渡して ssh-agent を起動
3. .xprofile 経由で SSH_AUTH_SOCK をセッションに伝搬

パスフレーズの登録は P1 で一度だけ行い、Dropbox 経由でサブ機にも反映されます。 secret-tool store は両マシンで同時実行しないこと（Dropbox 競合の原因になります）。

cron 管理について

cron/ ディレクトリで cron 関連ファイルをまとめて管理しています。

• crontab — P1 に適用する crontab 本体（Git 管理）
• automerge.sh — パスワードファイルのマージ処理（23:40 実行）
• autobackup.sh — 各種バックアップ処理
• mattermost-backup.sh — Mattermost データのバックアップ
• mozc-backup.sh — Mozc 辞書のバックアップ

make cron は P1 でのみ実行されます（hostname による分岐）。 現在の crontab を退避してから Git 管理の内容を反映します。

crontab を初回登録・更新する場合は以下で cron/crontab を生成してください。

crontab -l > ${PWD}/cron/crontab
git add cron/crontab && git commit -m "update crontab"

Emacs 設定

詳細は以下を参照してください。

• https://minorugh.github.io/.emacs.d

更新履歴