こんにちは、開発部の冨田です。
今日は、SSH接続・CUI操作のLinuxにgoogle-drive-ocamlfuseを使ってGoogleDriveをマウントする方法を書きます。
なぜやろうと思ったのか
最近、GCPのSpot Virtual MachinesからGoogleDriveにファイルを移動させることが多々ありました。 その度に、 「VMから手元のPCにSSHでファイルをダウンロードする → GoogleDriveにアップロードする」 という方法を取っており、かなり工数がかかっていました。
今回は、この操作を楽にしたいと思い、直接VMからGoogleDriveにアップロードする方法として、GoogleDriveをVMをマウントさせました。
これにより、GoogleDriveの中身が、VMのディレクトリとしてみれるようになり、cpコマンドやmvコマンドが利用できるようになりました！
前提条件
設定方法
1. google-drive-ocamlfuseをインストールする
後述しますが、公式に書かれているPPA経由やDEBファイルからインストールする方法はうまくいきませんでした。
そこで、こちらを参考に、opam経由でインストールしました。
sudo apt install opam -y opam init # プロファイルの設定など不要なところはNを選択 opam install google-drive-ocamlfuse
インストールしたら、~/.bashrcに下記のパスを追加します。
PATH="$PATH:$HOME/.opam/default/bin"
これで、source ~/.bashrcをすれば、google-drive-ocamlfuseコマンドが使えるようになりました。
（失敗した方法その1）PPA経由でgoogle-drive-ocamlfuseをインストールした場合
公式のコマンドを入力してみたところ、
$ sudo apt-get update $ sudo apt-get install software-properties-common $ sudo add-apt-repository ppa:alessandro-strada/ppa $ sudo apt update
下記のようなエラーになりました。
$ sudo apt update Hit:1 http://deb.debian.org/debian bullseye InRelease Hit:2 http://deb.debian.org/debian bullseye-updates InRelease Hit:3 http://security.debian.org/debian-security bullseye-security InRelease Hit:4 http://deb.debian.org/debian bullseye-backports InRelease Hit:5 http://packages.cloud.google.com/apt cloud-sdk-bullseye InRelease Hit:6 http://packages.cloud.google.com/apt google-cloud-packages-archive-keyring-bullseye InRelease Hit:7 http://packages.cloud.google.com/apt google-compute-engine-bullseye-stable InRelease Ign:8 http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu mantic InRelease Err:9 http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu mantic Release 404 Not Found [IP: 185.125.190.52 80] Reading package lists... Done E: The repository 'http://ppa.launchpad.net/alessandro-strada/ppa/ubuntu mantic Release' does not have a Release file. N: Updating from such a repository can't be done securely, and is therefore disabled by default. N: See apt-secure(8) manpage for repository creation and user configuration details.
これは、公式Wikiにも書かれているとおり、2020年以降使用できなくなっているようです。
（失敗した方法その2）DEBファイルからgoogle-drive-ocamlfuseをインストールした場合
公式Wikiに書かれている手順に沿って、DEBファイルからのインストールも試しました。
$ sudo apt-get update $ sudo apt-get install wget $ wget https://launchpad.net/~alessandro-strada/+archive/ubuntu/ppa/+files/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb $ sudo dpkg -i ~/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb
ここで下記のようなエラーになりました。
dpkg-deb: error: archive '/home/xxx/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb' uses unknown compression for member 'control.tar.zst', giving up dpkg: error processing archive /home/xxx/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb (--install): dpkg-deb --control subprocess returned error exit status 2 Errors were encountered while processing: /home/xxx/google-drive-ocamlfuse_0.7.30-1ubuntu1_amd64.deb
ChatGPTに聞きならが調べましたが、Debian11では.tar.zstをサポートしていないようでした。
2. GoogleDriveのOAuth認証をする
GUI操作が可能であれば、ブラウザを利用して認証が簡単にできますが、今回はCUIのみで操作していきます。
後述しますが、公式Wikiにはデスクトップアプリの認証情報を利用するようにあります。ただ、これは現在利用できなくなっています。
幸いissueにある通り、すでにウェブアプリケーションで認証する方法は実装されており、今回はこちらを利用します。
GoogleDriveのAPIを有効にする
GCP上でGoogleDriveのAPIを有効にしておきます。
認証情報を作成する
GCPの認証情報から、下記を追加します
- 「OAuthクライアントID」
- アプリケーションの種類: ウェブアプリケーション
- 名前: 任意の表示名
- 承認済みのリダイレクト URI: http://127.0.0.1:8080/oauth2callback
作成すると、クライアントIDとクライアントシークレットが作成されます。
VMのgoogle-drive-ocamlfuseの設定を変更する
google-drive-ocamlfuseの接続設定は~/.gdfuse/default/configにあります。（後述しますが、defaultとあることから分かるように、ラベルをつけて複数の接続を管理することも可能です）
認証時に、リダイレクトできるように、vim等でVMの~/.gdfuse/default/configを下記のように書き換えます。
- oauth2_loopback=false + oauth2_loopback=true
これで認証する準備が整いました。
作成した認証情報を使ってVMから認証する
作成した認証情報を使って、VMで下記コマンドを打ちます。
ヘッドレスで、認証情報を付与して認証します。
google-drive-ocamlfuse -headless -id トークンID -secret クライアントシークレットシークレット
このようにURLが表示されます。
Please, open the following URL in a web browser: https://accounts.google.com/o/oauth2/auth?XXXXX Please enter the verification code:
手元のMacなど任意のブラウザで上記のURLにアクセスし、GoogleDriveを使用したいGoogleアカウントで認証を行います。
認証が完了すると、ページが遷移しますので、その遷移したURLを参照します。
このURLのcodeパラメーターがVMに渡すべきコードになります。
例: URLがhttp://127.0.0.1:8080/oauth2callback?code=1234&scope=https://www.googleapis.com/auth/driveのとき、1234が認証コード
このコードを先ほどのVMのターミナルに入力します。
Please enter the verification code: 1234
これで、ターミナルで、Access token retrieved correctly.と表示されれば認証成功です。
(失敗した方法) デスクトップアプリの認証情報で認証する
公式Wikiには、
When creating a new client ID, you must select "Desktop app" as Application type
とあり、最初はデスクトップアプリの認証情報を作成して接続しました。
すると、ホストでの認証で、下記のようなエラーが発生しました。
Error 400: invalid_request The out-of-band (OOB) flow has been blocked in order to keep users secure. Follow the Out-of-Band (OOB) flow Migration Guide linked in the developer docs below to migrate your app to an alternative method. Request details: redirect_uri=urn:ietf:wg:oauth:2.0:oob
リンクを参照すると、リダイレクトを持たない手動コピー・貼り付けによる認証は2022年にサポートが終了したとのことです。
帯域外（OOB）フロー移行ガイド | Authorization | Google for Developers
3. GoogleDriveのマイライブをマウント・アンマウントする
デフォルトでは、認証したGoogleアカウントのマイドライブにマウントします。 初回に、VM上でマウントさせるディレクトリを作成します。
mkdir ~/GoogleDrive
指定したディレクトリにマウントします
google-drive-ocamlfuse GoogleDrive/
ディレクトリをアンマウントします
google-drive-ocamlfuse -u GoogleDrive/
共有ドライブにマウント・アンマウントする
今回は共有ドライブにもマウントしてみました。
公式のWikiにも手順は載っています。
共有ドライブにマウント・アンマウントする方法
マウントしたい共有ドライブのチームIDを取得します。
マウントさせたいGoogleDriveのURLを表示し、URLのfolders以下がチームIDです。
例: https://drive.google.com/drive/folders/XXX -> チームID: XXX
これを、VMのgoogle-drive-ocamlfuseの設定ファイル~/.gdfuse/default/configに設定します。
- team_drive_id= + team_drive_id=XXX
すでに別のドライブにマウントしていた場合は、キャッシュを削除します。
fusermount -cc
これで、再度マウントすれば、ドライブの内容が見れるようになっているはずです。
複数のドライブを利用する
なお、複数のドライブを持つ場合や、共有ドライブを持つ場合、それぞれにラベルをつけることもできます。
これにより、設定ファイルもそれぞれ~/.gdfuse/{label}/configを持つことになります。
$ google-drive-ocamlfuse -label ラベル名
以上です。 これでファイル転送作業がグッと楽になりそうです！
参考サイト
GitHub - astrada/google-drive-ocamlfuse: FUSE filesystem over Google Drive
Debianにgoogle-drive-ocamlfuseをインストールするときに参考にしました。
How to Install Google Drive on Debian 11
AWS内の仮想マシンに接続されたブログでした。デスクトップアプリ認証なので少しが異なりますが、認証周りで参考になりました。
【2023年最新版】SSH接続しかできないAWS内の仮想マシン(Debian)からGUI無しでGoogle Driveにアクセスする
