Ubuntuってなんだ？〜世界で最も使われているLinuxディストロの全貌と実践ガイド〜

Ubuntu XX.YY
         │  │
         │  └── リリース月（04 = 4月、10 = 10月）
         └───── リリース年（西暦下2桁）

┌────────────────────────────────────────────────┐
│                Ubuntu 24.04 LTS                 │
│                                                  │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐      │
│  │   apt    │  │   snap   │  │   PPA    │      │
│  │ (.deb)   │  │ (.snap)  │  │ (.deb)   │      │
│  │          │  │          │  │          │      │
│  │ 公式リポ  │  │ Snap     │  │ 第三者   │      │
│  │ main     │  │ Store    │  │ リポジトリ│      │
│  │ universe │  │          │  │          │      │
│  │ restricted│ │ サンド    │  │ 最新版   │      │
│  │ multiverse│ │ ボックス │  │ 品質は   │      │
│  │          │  │ 自動更新 │  │ 自己責任 │      │
│  └──────────┘  └──────────┘  └──────────┘      │
│                                                  │
│  ※ flatpakは公式非搭載だが手動導入可能           │
└────────────────────────────────────────────────┘

# /etc/apt/sources.list.d/ubuntu.sources - 開発環境用
# universe + multiverse を有効にして幅広いパッケージにアクセス
Types: deb deb-src
URIs: http://archive.ubuntu.com/ubuntu/
Suites: noble noble-updates noble-backports
Components: main universe restricted multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# セキュリティアップデート
Types: deb deb-src
URIs: http://security.ubuntu.com/ubuntu/
Suites: noble-security
Components: main universe restricted multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# /etc/apt/sources.list.d/ubuntu.sources - 本番環境用
# main + restricted のみ。universeは必要な場合のみ個別に有効化
# deb-srcは不要（ビルドしないため）
Types: deb
URIs: http://archive.ubuntu.com/ubuntu/
Suites: noble noble-updates
Components: main restricted
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# セキュリティアップデート（本番では最優先）
Types: deb
URIs: http://security.ubuntu.com/ubuntu/
Suites: noble-security
Components: main restricted
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

# backportsは本番では無効化（安定性優先）

# /etc/apt/sources.list.d/ubuntu.sources - テスト/CI環境用
# 高速化のため日本のミラーを使用。deb-srcは無効
Types: deb
URIs: http://jp.archive.ubuntu.com/ubuntu/
Suites: noble noble-updates noble-backports
Components: main universe restricted multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

Types: deb
URIs: http://security.ubuntu.com/ubuntu/
Suites: noble-security
Components: main universe restricted multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

#!/usr/bin/env bash
# apt_guide.sh - Ubuntuパッケージ管理ガイドスクリプト
# 実行方法: bash apt_guide.sh
# ※ インストール系コマンドは sudo が必要

set -euo pipefail

echo "=========================================="
echo " Ubuntu パッケージ管理 実践ガイド"
echo "=========================================="

echo ""
echo "=== 1. パッケージ情報の更新 ==="
echo '# リポジトリのパッケージリストを最新化（インストールはしない）'
echo '$ sudo apt update'
echo ""

echo "=== 2. パッケージの検索 ==="
echo '# キーワードで検索'
echo '$ apt search nginx'
echo ""
echo "実行結果（例）:"
apt search nginx 2>/dev/null | head -10 || echo "(検索結果省略)"
echo ""

echo "=== 3. パッケージの詳細情報 ==="
echo '# パッケージの説明、バージョン、依存関係を表示'
echo '$ apt show nginx'
echo ""

echo "=== 4. インストール済みパッケージの確認 ==="
echo "インストール済みパッケージ数: $(dpkg --list | grep '^ii' | wc -l)"
echo ""

echo "=== 5. アップグレード可能なパッケージ ==="
echo '# アップグレード可能なパッケージを一覧表示'
echo '$ apt list --upgradable'
echo ""

echo "=== 6. apt vs apt-get の違い ==="
cat << 'EOF'
┌──────────────┬─────────────────────────────────────┐
│   apt        │ apt-get                             │
├──────────────┼─────────────────────────────────────┤
│ ユーザー向け  │ スクリプト/後方互換向け              │
│ 進捗バー表示  │ 進捗バーなし                        │
│ apt search   │ apt-cache search                    │
│ apt show     │ apt-cache show                      │
│ 推奨パッケージ│ --no-install-recommends が必要       │
│ 表示         │                                     │
└──────────────┴─────────────────────────────────────┘

結論: 対話的に使うなら apt、シェルスクリプトには apt-get
EOF
echo ""

echo "=== 7. よく使うaptコマンド集 ==="
cat << 'EOF'
# パッケージのインストール
$ sudo apt install <パッケージ名>

# パッケージの削除（設定ファイルは残す）
$ sudo apt remove <パッケージ名>

# パッケージの完全削除（設定ファイルも削除）
$ sudo apt purge <パッケージ名>

# 不要な依存パッケージの削除
$ sudo apt autoremove

# 全パッケージのアップグレード
$ sudo apt upgrade

# カーネル等も含めたフルアップグレード
$ sudo apt full-upgrade

# ダウンロード済みキャッシュの削除
$ sudo apt clean
EOF
echo ""
echo "=========================================="
echo "✅ ガイド完了！"

#!/usr/bin/env bash
# create_service.sh - systemdカスタムサービスの作成
# 実行方法: sudo bash create_service.sh

set -euo pipefail

SERVICE_NAME="myapp"
APP_DIR="/opt/myapp"
APP_USER="www-data"

echo "=== systemd カスタムサービスの作成 ==="

# 1. アプリケーションディレクトリの準備
echo "[1/4] アプリケーションを配置中..."
mkdir -p "$APP_DIR"

# サンプルアプリ（シンプルなHTTPヘルスチェックサーバー）
cat > "$APP_DIR/app.py" << 'PYEOF'
#!/usr/bin/env python3
"""
シンプルなヘルスチェックサーバー
systemdで管理するデモ用アプリケーション
"""
from http.server import HTTPServer, BaseHTTPRequestHandler
import json
import datetime
import signal
import sys
import logging

# ログ設定（systemd journalに出力される）
logging.basicConfig(
    level=logging.INFO,
    format='%(asctime)s [%(levelname)s] %(message)s'
)
logger = logging.getLogger(__name__)

class HealthHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        if self.path == "/health":
            response = {
                "status": "healthy",
                "timestamp": datetime.datetime.now().isoformat(),
                "service": "myapp"
            }
            self.send_response(200)
            self.send_header("Content-Type", "application/json")
            self.end_headers()
            self.wfile.write(json.dumps(response).encode())
        else:
            self.send_response(404)
            self.end_headers()

    def log_message(self, format, *args):
        logger.info(f"{self.client_address[0]} - {format % args}")

def graceful_shutdown(signum, frame):
    """SIGTERMを受けたら正常終了"""
    logger.info(f"シグナル {signum} を受信。正常終了します...")
    sys.exit(0)

if __name__ == "__main__":
    signal.signal(signal.SIGTERM, graceful_shutdown)
    signal.signal(signal.SIGINT, graceful_shutdown)

    HOST, PORT = "0.0.0.0", 8080
    server = HTTPServer((HOST, PORT), HealthHandler)
    logger.info(f"サーバー起動: http://{HOST}:{PORT}")
    logger.info("ヘルスチェック: http://localhost:8080/health")

    try:
        server.serve_forever()
    except KeyboardInterrupt:
        pass
    finally:
        server.server_close()
        logger.info("サーバー停止")
PYEOF

chmod +x "$APP_DIR/app.py"

# 2. systemd ユニットファイルの作成
echo "[2/4] systemdユニットファイルを作成中..."
cat > "/etc/systemd/system/${SERVICE_NAME}.service" << EOF
[Unit]
Description=My Application Service
Documentation=https://github.com/your-repo/myapp
After=network.target
Wants=network-online.target

[Service]
Type=simple
User=${APP_USER}
Group=${APP_USER}
WorkingDirectory=${APP_DIR}
ExecStart=/usr/bin/python3 ${APP_DIR}/app.py
ExecReload=/bin/kill -HUP \$MAINPID
Restart=on-failure
RestartSec=5
StartLimitBurst=3
StartLimitIntervalSec=60

# セキュリティ設定（サンドボックス化）
NoNewPrivileges=true
ProtectSystem=strict
ProtectHome=true
ReadWritePaths=/var/log
PrivateTmp=true

# ログ設定
StandardOutput=journal
StandardError=journal
SyslogIdentifier=${SERVICE_NAME}

# リソース制限
MemoryMax=256M
CPUQuota=50%

[Install]
WantedBy=multi-user.target
EOF

# 3. サービスの有効化と起動
echo "[3/4] サービスを有効化中..."
systemctl daemon-reload
systemctl enable "${SERVICE_NAME}"
systemctl start "${SERVICE_NAME}"

# 4. 動作確認
echo "[4/4] 動作確認中..."
sleep 2
systemctl status "${SERVICE_NAME}" --no-pager || true

echo ""
echo "=========================================="
echo "✅ サービス '${SERVICE_NAME}' を作成しました！"
echo ""
echo "📋 管理コマンド:"
echo "  状態確認:   systemctl status ${SERVICE_NAME}"
echo "  ログ確認:   journalctl -u ${SERVICE_NAME} -f"
echo "  再起動:     sudo systemctl restart ${SERVICE_NAME}"
echo "  停止:       sudo systemctl stop ${SERVICE_NAME}"
echo "  無効化:     sudo systemctl disable ${SERVICE_NAME}"
echo ""
echo "🔍 ヘルスチェック:"
echo "  curl http://localhost:8080/health"
echo "=========================================="

$ curl -s http://localhost:8080/health | python3 -m json.tool
{
    "status": "healthy",
    "timestamp": "2026-03-01T10:30:45.123456",
    "service": "myapp"
}

$ systemctl status myapp
● myapp.service - My Application Service
     Loaded: loaded (/etc/systemd/system/myapp.service; enabled; preset: enabled)
     Active: active (running) since Sat 2026-03-01 10:30:00 JST; 45s ago
       Docs: https://github.com/your-repo/myapp
   Main PID: 12345 (python3)
      Tasks: 1 (limit: 38370)
     Memory: 18.2M (max: 256.0M)
        CPU: 120ms
     CGroup: /system.slice/myapp.service
             └─12345 /usr/bin/python3 /opt/myapp/app.py

Mar 01 10:30:00 dev-machine systemd[1]: Started My Application Service.
Mar 01 10:30:00 dev-machine myapp[12345]: サーバー起動: http://0.0.0.0:8080

#!/usr/bin/env python3
"""
Ubuntu環境診断スクリプト
実行方法: python3 check_ubuntu_env.py
"""

import subprocess
import shutil
import sys
import os
from pathlib import Path


def run_cmd(cmd: str) -> str:
    """コマンドを実行して結果を返す"""
    try:
        result = subprocess.run(
            cmd, shell=True, capture_output=True, text=True, timeout=10
        )
        return result.stdout.strip()
    except (subprocess.TimeoutExpired, Exception):
        return "取得失敗"


def check_ubuntu_environment():
    """Ubuntu環境を包括的にチェック"""
    issues = []
    warnings = []

    print("=" * 55)
    print(" Ubuntu 環境診断レポート")
    print("=" * 55)

    # --- 1. Ubuntu情報 ---
    print("\n📋 Ubuntu情報:")
    os_info = run_cmd("lsb_release -d 2>/dev/null | cut -f2")
    codename = run_cmd("lsb_release -c 2>/dev/null | cut -f2")
    kernel = run_cmd("uname -r")
    arch = run_cmd("dpkg --print-architecture")
    print(f"  バージョン: {os_info}")
    print(f"  コードネーム: {codename}")
    print(f"  カーネル: {kernel}")
    print(f"  アーキテクチャ: {arch}")

    # LTSかどうかの判定
    if "LTS" in os_info:
        print(f"  サポート種別: LTS ✅")
    else:
        warnings.append("Interim Release（非LTS）を使用中。サポート期間は9ヶ月です。")
        print(f"  サポート種別: Interim ⚠️")

    # --- 2. パッケージ管理 ---
    print("\n📦 パッケージ管理:")
    pkg_count = run_cmd("dpkg --list | grep '^ii' | wc -l")
    print(f"  インストール済みパッケージ: {pkg_count}個")

    upgradable = run_cmd("apt list --upgradable 2>/dev/null | grep -c upgradable || echo 0")
    if int(upgradable) > 0:
        warnings.append(f"{upgradable}個のパッケージがアップグレード可能です。`sudo apt upgrade`を検討してください。")
        print(f"  アップグレード可能: {upgradable}個 ⚠️")
    else:
        print(f"  アップグレード可能: 0個 ✅")

    # snap確認
    snap_check = shutil.which("snap")
    if snap_check:
        snap_count = run_cmd("snap list 2>/dev/null | tail -n +2 | wc -l")
        print(f"  snapパッケージ: {snap_count}個")

    # --- 3. systemd ---
    print("\n⚙️  systemd:")
    systemd_ver = run_cmd("systemctl --version | head -1")
    print(f"  バージョン: {systemd_ver}")

    failed_units = run_cmd("systemctl --failed --no-legend 2>/dev/null | wc -l")
    if int(failed_units) > 0:
        issues.append(f"{failed_units}個のsystemdユニットが失敗状態です。`systemctl --failed`で確認してください。")
        print(f"  失敗ユニット: {failed_units}個 ❌")
    else:
        print(f"  失敗ユニット: 0個 ✅")

    # --- 4. セキュリティ ---
    print("\n🔒 セキュリティ:")
    ufw_status = run_cmd("sudo ufw status 2>/dev/null | head -1 || echo 'UFW未インストール'")
    print(f"  ファイアウォール: {ufw_status}")
    if "inactive" in ufw_status.lower():
        warnings.append("UFWが無効です。本番環境では有効化を推奨します。")

    unattended = run_cmd("systemctl is-active unattended-upgrades 2>/dev/null || echo 'inactive'")
    print(f"  自動セキュリティ更新: {unattended}")
    if unattended != "active":
        warnings.append("自動セキュリティ更新が無効です。`sudo apt install unattended-upgrades`を推奨します。")

    # --- 5. ディスク ---
    print("\n💾 ディスク:")
    disk = shutil.disk_usage("/")
    used_pct = (disk.used / disk.total) * 100
    print(f"  使用率: {used_pct:.1f}% ({disk.used // (1024**3)}GB / {disk.total // (1024**3)}GB)")
    if used_pct > 90:
        issues.append(f"ディスク使用率が{used_pct:.1f}%です。`sudo apt clean`やログの整理を検討してください。")

    # --- 6. タイムゾーン ---
    print("\n🕐 タイムゾーン:")
    tz = run_cmd("timedatectl show --property=Timezone --value 2>/dev/null || echo '不明'")
    ntp = run_cmd("timedatectl show --property=NTPSynchronized --value 2>/dev/null || echo '不明'")
    print(f"  タイムゾーン: {tz}")
    print(f"  NTP同期: {ntp}")
    if ntp == "no":
        warnings.append("NTPが同期されていません。`sudo timedatectl set-ntp true`で有効化を推奨します。")

    # --- 結果サマリー ---
    print("\n" + "=" * 55)
    if issues:
        print("❌ 問題:")
        for issue in issues:
            print(f"  🔴 {issue}")
    if warnings:
        print("⚠️  注意:")
        for w in warnings:
            print(f"  🟡 {w}")
    if not issues and not warnings:
        print("✅ Ubuntu環境は正常です！")
    print("=" * 55)


if __name__ == "__main__":
    check_ubuntu_environment()

#!/usr/bin/env bash
# ubuntu_initial_setup.sh - Ubuntuサーバー初期セットアップ自動化
# 実行方法: sudo bash ubuntu_initial_setup.sh
# 対象: Ubuntu 24.04 LTS

set -euo pipefail

LOG_FILE="/var/log/initial_setup.log"
exec > >(tee -a "$LOG_FILE") 2>&1

echo "=========================================="
echo " Ubuntu サーバー初期セットアップ"
echo " 開始: $(date)"
echo "=========================================="

# --- 1. システム更新 ---
echo ""
echo "[1/7] システム更新..."
apt update -qq
apt upgrade -y -qq
apt autoremove -y -qq

# --- 2. 基本パッケージのインストール ---
echo "[2/7] 基本パッケージをインストール..."
apt install -y -qq \
    build-essential \
    curl wget git \
    vim htop tree jq \
    ufw fail2ban \
    unattended-upgrades \
    ca-certificates gnupg \
    python3 python3-pip python3-venv

# --- 3. タイムゾーン設定 ---
echo "[3/7] タイムゾーンを設定..."
timedatectl set-timezone Asia/Tokyo
timedatectl set-ntp true
echo "  タイムゾーン: $(timedatectl show --property=Timezone --value)"

# --- 4. ファイアウォール設定 ---
echo "[4/7] ファイアウォールを設定..."
ufw default deny incoming
ufw default allow outgoing
ufw allow OpenSSH
ufw --force enable
echo "  UFW: $(ufw status | head -1)"

# --- 5. SSH強化 ---
echo "[5/7] SSH設定を強化..."
SSHD_CONFIG="/etc/ssh/sshd_config"
cp "$SSHD_CONFIG" "${SSHD_CONFIG}.bak.$(date +%Y%m%d)"

# 設定変更（存在する行を変更、なければ追加）
declare -A SSH_SETTINGS=(
    ["PermitRootLogin"]="no"
    ["PasswordAuthentication"]="no"
    ["MaxAuthTries"]="3"
    ["ClientAliveInterval"]="300"
    ["ClientAliveCountMax"]="2"
)

for key in "${!SSH_SETTINGS[@]}"; do
    value="${SSH_SETTINGS[$key]}"
    if grep -q "^#*${key}" "$SSHD_CONFIG"; then
        sed -i "s/^#*${key}.*/${key} ${value}/" "$SSHD_CONFIG"
    else
        echo "${key} ${value}" >> "$SSHD_CONFIG"
    fi
done

systemctl restart sshd

# --- 6. 自動セキュリティ更新 ---
echo "[6/7] 自動セキュリティ更新を設定..."
cat > /etc/apt/apt.conf.d/50unattended-upgrades << 'EOF'
Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
    "${distro_id}ESMApps:${distro_codename}-apps-security";
    "${distro_id}ESM:${distro_codename}-infra-security";
};
Unattended-Upgrade::AutoFixInterruptedDpkg "true";
Unattended-Upgrade::Remove-Unused-Dependencies "true";
Unattended-Upgrade::Automatic-Reboot "false";
EOF

cat > /etc/apt/apt.conf.d/20auto-upgrades << 'EOF'
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::AutocleanInterval "7";
EOF

systemctl enable unattended-upgrades
systemctl start unattended-upgrades

# --- 7. fail2ban設定 ---
echo "[7/7] fail2banを設定..."
cat > /etc/fail2ban/jail.local << 'EOF'
[DEFAULT]
bantime = 3600
findtime = 600
maxretry = 3

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
EOF

systemctl enable fail2ban
systemctl restart fail2ban

echo ""
echo "=========================================="
echo "✅ 初期セットアップ完了！"
echo "  ログ: $LOG_FILE"
echo ""
echo "📋 確認コマンド:"
echo "  UFW:     sudo ufw status verbose"
echo "  SSH:     sudo sshd -T | grep -E 'permitroot|passwordauth|maxauth'"
echo "  fail2ban: sudo fail2ban-client status sshd"
echo "  更新:    systemctl status unattended-upgrades"
echo "=========================================="

#!/usr/bin/env bash
# snap_vs_apt_demo.sh - snap と apt の違いを体験するデモ
# 実行方法: bash snap_vs_apt_demo.sh

set -euo pipefail

echo "=========================================="
echo " snap vs apt 比較デモ"
echo "=========================================="

echo ""
echo "=== 1. インストールパスの違い ==="
echo ""
echo "【apt】システムディレクトリに直接インストール:"
which python3 2>/dev/null && echo "  python3: $(which python3)"
which git 2>/dev/null && echo "  git: $(which git)"
echo ""

echo "【snap】サンドボックス内にインストール:"
if command -v snap &>/dev/null; then
    snap list 2>/dev/null | head -5 || echo "  (snapパッケージなし)"
    echo ""
    echo "  snap のマウントポイント:"
    mount | grep snap | head -3 || echo "  (snapマウントなし)"
fi
echo ""

echo "=== 2. ファイルアクセスの違い ==="
echo ""
cat << 'EOF'
【apt でインストールしたアプリ】
  ✅ /home 以下に自由にアクセス
  ✅ /tmp を共有
  ✅ ハードウェア（GPU等）に直接アクセス
  ✅ 他のaptパッケージとライブラリを共有

【snap でインストールしたアプリ】
  ⚠️  /home 以下はインターフェース許可が必要
  ⚠️  /tmp は snap 固有の仮想tmp
  ⚠️  GPU アクセスには追加設定が必要な場合あり
  ✅ アプリごとに依存ライブラリが分離（競合しない）
  ✅ 自動更新
EOF
echo ""

echo "=== 3. 推奨使い分けガイド ==="
echo ""
cat << 'EOF'
┌──────────────────┬───────┬──────────────────────┐
│ 用途             │ 推奨  │ 理由                 │
├──────────────────┼───────┼──────────────────────┤
│ システムツール   │ apt   │ OS統合が必要         │
│ (nginx, ssh等)   │       │                      │
├──────────────────┼───────┼──────────────────────┤
│ 開発言語/ランタイム│ apt  │ PATHやライブラリ連携  │
│ (python, node等)  │      │                      │
├──────────────────┼───────┼──────────────────────┤
│ デスクトップアプリ│ snap  │ 分離が利点になる     │
│ (Slack, VS Code等)│      │                      │
├──────────────────┼───────┼──────────────────────┤
│ AI/MLライブラリ  │ apt+pip│ GPU直接アクセスが必要 │
│ (CUDA, PyTorch等) │      │                      │
├──────────────────┼───────┼──────────────────────┤
│ CLIツール        │ どちらでも │ 好みの問題       │
│ (htop, jq等)     │       │                      │
└──────────────────┴───────┴──────────────────────┘
EOF
echo ""
echo "=========================================="

# --- Windows側（PowerShell）で実行 ---

# WSL2 + Ubuntu のインストール（初回のみ）
wsl --install -d Ubuntu-24.04

# インストール済みディストロの確認
wsl --list --verbose

# Ubuntu のバージョンを確認
wsl -d Ubuntu-24.04 -- lsb_release -a

# WSL2のリソース制限設定
# ファイル: %USERPROFILE%\.wslconfig
@"
[wsl2]
memory=16GB
processors=8
swap=4GB
localhostForwarding=true

[experimental]
autoMemoryReclaim=gradual
sparseVhd=true
"@ | Set-Content "$env:USERPROFILE\.wslconfig"

Write-Host "✅ .wslconfig を作成しました。wsl --shutdown で再起動してください。"

#!/usr/bin/env bash
# wsl_ubuntu_setup.sh - WSL2上のUbuntu最適化スクリプト
# 実行方法（WSL2内）: bash wsl_ubuntu_setup.sh

set -euo pipefail

echo "=========================================="
echo " WSL2 Ubuntu 最適化セットアップ"
echo "=========================================="

# WSL2環境の確認
if [ -f /proc/sys/fs/binfmt_misc/WSLInterop ]; then
    echo "✅ WSL2環境を検出"
else
    echo "❌ WSL2環境ではありません"
    exit 1
fi

echo ""
echo "[1/4] パッケージ更新..."
sudo apt update -qq && sudo apt upgrade -y -qq

echo "[2/4] 開発ツールをインストール..."
sudo apt install -y -qq \
    build-essential git curl wget \
    python3 python3-pip python3-venv \
    vim htop tree jq

echo "[3/4] WSL固有の設定..."
# /etc/wsl.conf の設定
sudo tee /etc/wsl.conf > /dev/null << 'EOF'
[boot]
systemd=true

[automount]
enabled=true
options="metadata,umask=22,fmask=11"

[interop]
enabled=true
appendWindowsPath=false

[network]
generateResolvConf=true
EOF

echo "[4/4] Git設定（Windows側の認証情報を共有）..."
# Windows側のGit認証情報マネージャーを利用
git config --global credential.helper "/mnt/c/Program\ Files/Git/mingw64/bin/git-credential-manager.exe"

echo ""
echo "=========================================="
echo "✅ WSL2 Ubuntu 最適化完了！"
echo ""
echo "📋 次のステップ:"
echo "  1. PowerShellで 'wsl --shutdown' を実行"
echo "  2. WSL2を再起動"
echo "  3. 'systemctl' が使えるか確認"
echo ""
echo "💡 Tips:"
echo "  Windows→Linux: /mnt/c/ でCドライブにアクセス"
echo "  Linux→Windows: explorer.exe . でエクスプローラーを開く"
echo "  VS Code統合:   code . でWSL内プロジェクトを開く"
echo "=========================================="