初期セットアップ：USBブート作成からSSH設定まで

本シリーズで作成するガイドは、いずれもCUI（コマンドライン）操作を前提としたServer版で検証しています。GUIを使いたい場合も、まずServer版をインストールしてから、後からsudo apt install ubuntu-desktop（または軽量なxfce4等）でデスクトップ環境を追加する方法をおすすめします。

Rufus等のツールでUSBを作成した際に、ファイルがそのまま展開された状態（ISOイメージモード相当）になってしまい、正しく起動できないことがあります。ここではWindows標準機能（PowerShell）だけで、ISOをUSBへ丸ごと生書き込みする方法を紹介します。

# USB接続かつ想定サイズ範囲のディスクだけを対象にする
$candidates = Get-Disk | Where-Object { $_.BusType -eq 'USB' -and $_.Size -gt 10GB -and $_.Size -lt 20GB }
if (@($candidates).Count -ne 1) { throw "USBディスクを一意に特定できません" }
$diskNumber = $candidates.Number

Clear-Disk -Number $diskNumber -RemoveData -RemoveOEM -Confirm:$false

Add-Type -Namespace Win32 -Name RawDisk -MemberDefinition @'
[DllImport("kernel32.dll", SetLastError = true, CharSet = CharSet.Auto)]
public static extern Microsoft.Win32.SafeHandles.SafeFileHandle CreateFile(
    string lpFileName, uint dwDesiredAccess, uint dwShareMode,
    IntPtr lpSecurityAttributes, uint dwCreationDisposition,
    uint dwFlagsAndAttributes, IntPtr hTemplateFile);
'@

$handle = [Win32.RawDisk]::CreateFile("\\.\PhysicalDrive$diskNumber", 0x40000000, 0x3, [IntPtr]::Zero, 3, 0, [IntPtr]::Zero)
$out = New-Object System.IO.FileStream($handle, [System.IO.FileAccess]::Write)
$iso = [System.IO.File]::OpenRead("C:\path\to\ubuntu-26.04-live-server-amd64.iso")
$buffer = New-Object byte[] 4MB
while (($read = $iso.Read($buffer, 0, $buffer.Length)) -gt 0) { $out.Write($buffer, 0, $read) }
$out.Flush(); $iso.Close(); $out.Close(); $handle.Close()

この方式の詳しい経緯（なぜ[System.IO.File]::OpenWriteでは失敗するのか）は次章「トラブルシューティング」参照。

• キーボードレイアウト：JIS配列のキーボードなら「Japanese」、US配列なら「English (US)」を選択。あとからsudo dpkg-reconfigure keyboard-configurationでも変更可能。
• インストールの種類：「Ubuntu Server」（デフォルト）を選択。「Ubuntu Server (minimized)」は人間がログインしない自動化環境向けのため、実際に操作する検証機には不向き。
• ネットワーク設定：DHCPで正常にIPが取得できない場合は、IPv4を「Manual」に切り替え、Subnet／Address／Gateway／Name serversを直接入力する（値の決め方は次のステップ参照）。
• ストレージ（LVM）：ガイド付きLVM構成を選んだ場合、デフォルトでは/用の論理ボリュームにディスクの一部しか割り当てず、残りをボリュームグループの「空き容量」として未使用のまま残すことが多い。既存のubuntu-lvの行を選んでSizeを編集し、空き容量をほぼ使い切るサイズに変更しておく（LVMなので後からの拡張も可能）。
• SSH設定：「Install OpenSSH server」に必ずチェックを入れる。「Allow password authentication」は、鍵認証を設定するまでの間は一時的にチェックを入れたままにしておくと後の作業が楽になる。

インストーラーで固定IPを設定したのに、再起動後DHCPで別のIPが割り当てられてしまうことがある。原因は、インストーラーが認識したネットワークインターフェース名と、実際にインストール後起動した際の名前が食い違っているケースが多い。

ip a
# 例：enx＋MACアドレス、という名前（USB接続のLANアダプタの場合）

sudo cat /etc/netplan/00-installer-config.yaml
# "ethernets:" の下の名前が実際のインターフェース名と違っていたら書き換える
sudo sed -i 's/(インストーラーが書いた名前):/(実際のインターフェース名):/' /etc/netplan/00-installer-config.yaml
sudo netplan apply

パスワード認証のままだと、リモートからの総当たり攻撃のリスクが残る。手元のPCで作成済みの公開鍵をこのサーバーに登録し、鍵認証だけでログインできるようにする。

mkdir -p ~/.ssh && chmod 700 ~/.ssh
echo "（手元のPCの ~/.ssh/id_ed25519.pub の内容）" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

sudo sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config.d/50-cloud-init.conf
sudo sshd -t
sudo systemctl restart ssh
sudo sshd -T | grep -i passwordauth