Ubuntu 26.04 で Chromium Kiosk を30秒でセットアップする方法

#!/usr/bin/env bash
set -euo pipefail

# ターゲット URL（引数 $1 で指定されなければ ubuntu.com がデフォルト）
KIOSK_URL="${1:-https://ubuntu.com}"
KIOSK_USER="kiosk"

echo "========================================="
echo " Starting Ubuntu 26.04 Server Kiosk Setup"
echo " Target URL: ${KIOSK_URL}"
echo "========================================="

# 1. 前提条件チェック：root 権限
if [[ $EUID -ne 0 ]]; then
    echo "[!] Error: This script must be executed with root privileges." >&2
    echo "    Usage: sudo ./setup-kiosk.sh [OPTIONAL_URL]" >&2
    exit 1
fi

# 2. 前提条件チェック：ネットワーク接続
echo "[+] Checking network connectivity..."
if ! ping -c 1 -W 3 8.8.8.8 &>/dev/null; then
    echo "[!] Error: No active network connection detected." >&2
    echo "    Please verify IP configuration or cabling before proceeding." >&2
    exit 1
fi

# 3. 最小限のディスプレイ、デスクトップヘルパー、ブラウザ依存パッケージをインストール
echo "[+] Updating apt repositories and installing required dependencies..."
export DEBIAN_FRONTEND=noninteractive
apt-get update -qq
apt-get install -y -qq \
    xserver-xorg \
    xserver-xorg-video-all \
    xinit \
    x11-xserver-utils \
    openbox \
    unclutter \
    chromium-browser \
    xdg-utils \
    dbus-x11 \
    desktop-file-utils

# 4. 専用の制限付きキオスクユーザーを作成
if ! id "$KIOSK_USER" &>/dev/null; then
    echo "[+] Creating non-root user '$KIOSK_USER'..."
    useradd -m -s /bin/bash "$KIOSK_USER"
fi

# ディスプレイ、レンダリング、入力、オーディオハードウェアへの直接アクセス許可を付与
usermod -aG video,audio,input,render "$KIOSK_USER"

# 5. 非 root サービス起動用に Xorg 実行権限を修正
echo "[+] Configuring X11 wrapper permissions..."
mkdir -p /etc/X11
cat <<'EOF' > /etc/X11/Xwrapper.config
allowed_users=anybody
needs_root_rights=yes
EOF

# 6. Openbox 環境と Chromium ランチャーを設定
echo "[+] Setting up autostart profile for '$KIOSK_USER'..."
KIOSK_HOME=$(getent passwd "$KIOSK_USER" | cut -d: -f6)
AUTOSTART_DIR="$KIOSK_HOME/.config/openbox"
mkdir -p "$AUTOSTART_DIR"

cat <<EOF > "$AUTOSTART_DIR/autostart"
#!/usr/bin/env bash

# DPMS とディスプレイ省電力/スリープを無効化
xset s off
xset s noblank
xset -dpms

# アイドル時にマウスカーソルを隠す
unclutter -idle 0.5 -root &

# Chromium snap 封じ込め用のアクティブな D-Bus セッションを確保
if [ -z "\${DBUS_SESSION_BUS_ADDRESS:-}" ]; then
    eval \$(dbus-launch --sh-syntax --exit-with-session)
fi

# Chromium キオスクの回復性のための無限実行ループ
while true; do
  chromium \
    --kiosk \
    --noerrdialogs \
    --disable-infobars \
    --no-first-run \
    --disable-session-crashed-bubble \
    --disable-component-update \
    --check-for-update-interval=31536000 \
    "$KIOSK_URL"
  sleep 1
done
EOF

chmod +x "$AUTOSTART_DIR/autostart"
chown -R "$KIOSK_USER:$KIOSK_USER" "$KIOSK_HOME/.config"

# 7. Snap cgroup 委譲付きの Systemd キオスクサービスを作成・有効化
echo "[+] Registering systemd kiosk service..."
cat <<EOF > /etc/systemd/system/kiosk.service
[Unit]
Description=Chromium Kiosk Service
After=network-online.target sound.target dbus.service
Wants=network-online.target dbus.service

[Service]
User=$KIOSK_USER
Group=$KIOSK_USER
Type=simple
Delegate=yes
PAMName=login
ExecStart=/usr/bin/startx /usr/bin/openbox-session -- :0 -nolisten tcp -nocursor
Restart=always
RestartSec=3
Environment=DISPLAY=:0

[Install]
WantedBy=graphical.target
EOF

# デフォルトターゲットを graphical に設定しキオスク自動起動を有効化
systemctl set-default graphical.target
systemctl daemon-reload
systemctl enable kiosk.service

echo "========================================="
echo " Kiosk setup complete!"
echo " The system will reboot into kiosk mode."
echo "========================================="
sleep 3
reboot

KIOSK_URL="${1:-https://ubuntu.com}"

sudo systemctl restart kiosk.service

chmod +x setup-kiosk.sh
sudo ./setup-kiosk.sh https://your-dashboard.example.com