常連

Ubuntu 22.04で，

```bash
sudo snap refresh
```
を実行した時に，通知に
> Pending update of "snap-store" snap
> Close the app to avoid disruptions
と表示されて更新できないパッケージがあります。

`snap-store`をアップデートする手軽な方法はないでしょうか?


Ubuntu 22.04 で「sudo snap refresh」でアップデートできないパッケージがある

以下のサイトを参考にして、snapdを利用してcertbotのインストールを行い、証明書を取得しました。
https://www.server-world.info/query?os=CentOS_Stream_9&p=ssl&f=2

snap.certbot.renew.timer を利用して証明書の自動更新をしようとしていましたが、snapdのメモリ使用量が大きいことがわかり、crondによる証明書の自動更新を行おうと考えました。

しかし、crondにより自動実行しようとしたcertbotコマンドがsnapdの中にあり、snapd.socketを停止した状態ではcertbotコマンドを利用できないことがわかりました。

snapd.socketを停止させた状態で証明書の自動更新を行う良い方法はないでしょうか？


snapdを利用しない証明書の自動更新について

### Let'sEncryptのワイルドカードタイプ更新のためCentOS7にCertbotをインストールしたい
CentOS7.2.1511 、WEBサーバーはApacheです。

すでにLet'sEncryptのワイルドカードはインストール済です。
一度更新はしており、その際はcertbot-autoを使っていました。

しかし、同様の手順で行うとすると、certbot-autoはもう使えないとのメッセージが出ます。
```
Your system is not supported by certbot-auto anymore.
certbot-auto and its Certbot installation will no longer receive updates.
You will not receive any bug fixes including those fixing server compatibility
or security problems.
Please visit https://certbot.eff.org/ to check for other alternatives.
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
```

###　snapdがインストールできない？
https://certbot.eff.org/　サイトに行き、
https://certbot.eff.org/lets-encrypt/centosrhel7-apache
の手順に従い、snapdのインストールを試みますが、
```
[root@centos70]# sudo yum install snapd
読み込んだプラグイン:copr, fastestmirror
cr                                                                          | 2.9 kB  00:00:00
cr/7/x86_64/primary_db                                                      | 1.1 kB  00:00:00
Loading mirror speeds from cached hostfile
 * base: d36uatko69830t.cloudfront.net
 * extras: d36uatko69830t.cloudfront.net
 * remi-safe: ftp.riken.jp
 * updates: d36uatko69830t.cloudfront.net
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: snap-confine(x86-64) = 2.30-0.el7.centos.1 のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: snapd-selinux = 2.30-0.el7.centos.1 のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: bash-completion のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: fuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: squashfs-tools のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ bash-completion.noarch 1:2.1-8.el7 を インストール
---> パッケージ fuse.x86_64 0:2.9.2-11.el7 を インストール
---> パッケージ snap-confine.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: libseccomp.so.2()(64bit) のパッケージ: snap-confine-2.30-0.el7.centos.1.x86_64
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
---> パッケージ snapd-selinux.noarch 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: selinux-policy-base >= 3.13.1-166.el7_4.7 のパッケージ: snapd-selinux-2.30-0.el7.centos.1.noarch
---> パッケージ squashfs-tools.x86_64 0:4.3-0.21.gitaae0aff4.el7 を インストール
--> トランザクションの確認を実行しています。
---> パッケージ libseccomp.x86_64 0:2.3.1-4.el7 を インストール
---> パッケージ selinux-policy-targeted.noarch 0:3.13.1-102.el7_3.15 を 更新
---> パッケージ selinux-policy-targeted.noarch 0:3.13.1-268.el7_9.2 を アップデート
--> 依存性の処理をしています: selinux-policy = 3.13.1-268.el7_9.2 のパッケージ: selinux-policy-targeted-3.13.1-268.el7_9.2.noarch
--> 依存性の処理をしています: selinux-policy = 3.13.1-268.el7_9.2 のパッケージ: selinux-policy-targeted-3.13.1-268.el7_9.2.noarch
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ selinux-policy.noarch 0:3.13.1-102.el7_3.15 を 更新
---> パッケージ selinux-policy.noarch 0:3.13.1-268.el7_9.2 を アップデート
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性解決を終了しました。
エラー: パッケージ: snapd-2.30-0.el7.centos.1.x86_64 (copr:copr.fedorainfracloud.org:ngompa:snapcore-el7)
             要求: squashfuse
 問題を回避するために --skip-broken を用いることができます。
 これらを試行できます: rpm -Va --nofiles --nodigest
```
--skip-brokenを後ろにつけて、再実行すると
```
[root@centos70]# sudo yum install snapd --skip-broken
読み込んだプラグイン:copr, fastestmirror
Loading mirror speeds from cached hostfile
 * base: d36uatko69830t.cloudfront.net
 * extras: d36uatko69830t.cloudfront.net
 * remi-safe: ftp.riken.jp
 * updates: d36uatko69830t.cloudfront.net
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: snap-confine(x86-64) = 2.30-0.el7.centos.1 のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: snapd-selinux = 2.30-0.el7.centos.1 のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: bash-completion のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: fuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: squashfs-tools のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ bash-completion.noarch 1:2.1-8.el7 を インストール
---> パッケージ fuse.x86_64 0:2.9.2-11.el7 を インストール
---> パッケージ snap-confine.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: libseccomp.so.2()(64bit) のパッケージ: snap-confine-2.30-0.el7.centos.1.x86_64
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
---> パッケージ snapd-selinux.noarch 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: selinux-policy-base >= 3.13.1-166.el7_4.7 のパッケージ: snapd-selinux-2.30-0.el7.centos.1.noarch
---> パッケージ squashfs-tools.x86_64 0:4.3-0.21.gitaae0aff4.el7 を インストール
--> トランザクションの確認を実行しています。
---> パッケージ libseccomp.x86_64 0:2.3.1-4.el7 を インストール
---> パッケージ selinux-policy-targeted.noarch 0:3.13.1-102.el7_3.15 を 更新
---> パッケージ selinux-policy-targeted.noarch 0:3.13.1-268.el7_9.2 を アップデート
--> 依存性の処理をしています: selinux-policy = 3.13.1-268.el7_9.2 のパッケージ: selinux-policy-targeted-3.13.1-268.el7_9.2.noarch
--> 依存性の処理をしています: selinux-policy = 3.13.1-268.el7_9.2 のパッケージ: selinux-policy-targeted-3.13.1-268.el7_9.2.noarch
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ selinux-policy.noarch 0:3.13.1-102.el7_3.15 を 更新
---> パッケージ selinux-policy.noarch 0:3.13.1-268.el7_9.2 を アップデート
---> パッケージ snapd.x86_64 0:2.30-0.el7.centos.1 を インストール
--> 依存性の処理をしています: squashfuse のパッケージ: snapd-2.30-0.el7.centos.1.x86_64

パッケージは依存関係に問題があるため、飛ばします:
    1:bash-completion-2.1-8.el7.noarch (base から)
    fuse-2.9.2-11.el7.x86_64 (base から)
    libseccomp-2.3.1-4.el7.x86_64 (base から)
    selinux-policy-3.13.1-268.el7_9.2.noarch (updates から)
    selinux-policy-targeted-3.13.1-268.el7_9.2.noarch (updates から)
    snap-confine-2.30-0.el7.centos.1.x86_64 (copr:copr.fedorainfracloud.org:ngompa:snapcore-el7 から)
    snapd-2.30-0.el7.centos.1.x86_64 (copr:copr.fedorainfracloud.org:ngompa:snapcore-el7 から)
    snapd-selinux-2.30-0.el7.centos.1.noarch (copr:copr.fedorainfracloud.org:ngompa:snapcore-el7 から)
    squashfs-tools-4.3-0.21.gitaae0aff4.el7.x86_64 (base から)
```

ですが、次の
sudo systemctl enable --now snapd.socket
を試しても、ファイル、ディレクトリがないと言われます。
（インストールに失敗しているようです。）


###　最終的に実行したいこと

どうもsnapdが入らないことにはcertbotがインストールできません。
最終的にはLet's Encryptのワイルドカードが更新できれば良いので、他の手段でも構いません。

よろしくお願いいたします。

###　補足情報
 エラーメッセージにある「要求: squashfuse」が不明です。
　また
rpm -Va --nofiles --nodigest
　も試しましたが、変化はありませんでした。

```
[root@centos70 /]# yum install epel-release
読み込んだプラグイン:copr, fastestmirror
Loading mirror speeds from cached hostfile
 * base: d36uatko69830t.cloudfront.net
 * extras: d36uatko69830t.cloudfront.net
 * remi-safe: ftp.riken.jp
 * updates: d36uatko69830t.cloudfront.net
パッケージ epel-release-7-11.noarch はインストール済みか最新バージョンです
何もしません
[root@centos70 /]# yum install certbot python-certbot-apache
読み込んだプラグイン:copr, fastestmirror
Loading mirror speeds from cached hostfile
 * base: d36uatko69830t.cloudfront.net
 * extras: d36uatko69830t.cloudfront.net
 * remi-safe: ftp.riken.jp
 * updates: d36uatko69830t.cloudfront.net
パッケージ certbot は利用できません。
パッケージ python-certbot-apache は利用できません。
エラー: 何もしません
```
一応、こちらも提示しておきます。

CentOS7にCertbotをインストールできない（snapdがインストールできない）

Ubuntu 22.04 LTSにSnapを使用してパッケージをインストールしました。
その中のファイルに問題があり、変更したいのですが、viで開こうとした場合「読取専用」となり
変更できません。

具体的にいうと、SnapでNextcloudをインストールしたのですが、
その中に含まれる「ZipStreamer.php」を修正したいのです。

どのようにしたらよいでしょうか。

snapでインストールしたファイルを変更したい

### 前提・実現したいこと

■環境
Red Hat Enterprise Linux Server release 7.7
■実現したいこと
AWS CLI を用いて EBS のスナップショットの取得を試みています。
その際に[ --tag-specification ] のオプション内で、変数を用いたタグ付けをしたいと考えています。

以下事象に対して、何か知見をお持ちの方がいらっしゃいましたらお力添えいただきたく投稿しました。よろしくお願いします。
### 発生している問題・エラーメッセージ

エラーではないのですが、変数が展開されずにそのままタグの値に設定されてしまいます。
以下の例ですと、${VolId} が展開された内容でタグ付けしたいのですが、「${VolId}_`date '+%Y%m%d'`」という文言でタグ付けされてしまいます。

### 該当のソースコード


```aws cli
aws ec2 create-snapshot --volume-id ${VolId} --tag-specification 'ResourceType="snapshot",Tags=[{Key="Name",Value="${VolId}_`date '+%Y%m%d'`"}]'
```

AWS CLI を用いたタグ付きスナップショットの取得方法

### 前提・実現したいこと

社内に Ubuntu server 20.04 LTS で snap を利用してインストールした Rocket.Chat サーバを立てて運用しています．そこでチャット上でファイル共有をするために，/var/lib/snapd/apparmor/profiles/snap.rocketchat-server.rocketchat-server の値を変更し，/tmp/* へのアクセスを許可しました．ファイル設定後は問題なくファイル共有ができることを確認しました．

### 発生している問題

いつの間にか変更した apparmor のプロファイルが初期値に戻されてしまい，Rocket.Chatでのファイル共有ができなくなります．(きっかけは定かではないですが，再起動のあとに問題が発生しているようにも見えます)
また，プロファイルを変更後のデータに置き換え，apparmor をリスタートすると問題が解決します．

### 解決したい問題

プロファイルが書き換わる原因およびその対策を知りたいです．

### 補足情報（FW/ツールのバージョンなど）

OS:Ubuntu server 20.04 LTS
問題発生日(問題に気づいたタイミング):2020.09.18，2020.09.23
再起動日:2020.09.13，2020.09.20

バージョン:Rocket.Chat 3.6.2，Mongo 3.6.14
補足:ファイル保存場所は，外付けHDDを指定しています．