梅花雀莊

何震邦的個人網站，通常寫電腦和橋牌相關的文章，未來可能會寫關於日本麻將的東西

標籤：Linux

在 Linux 上使用 Nintendo Switch Pro 手把

今年發現用鍵鼠玩遊戲會導致機械鍵盤暫時接觸不良，於是 11 月初在朋友的推薦下就買了 Switch Pro 手把。按起來真的很很舒服，不過卻從此開啟了惡搞之路……。

首先，在 Linux < 5.16 並沒有 hid-nintendo 這個任天堂系列手把的驅動程式，所以 Steam 自幹了透過 hidraw 去抓手把的動作的驅動程式。所以如果插線接電腦然後打開 Steam，其實 Steam 可以抓到手把。然而最初我遇到的問題就是右蘑菇頭會一直亂飄，飄到我需要用 Steam 的手把校正功能把死區調大才解決。

圖：死區調到比預設值大才能讓它安靜……

然後到月底直接不演了，放在桌上都可以各種亂飄，並且產生莫名其妙的按鍵輸入。用 Gamepad Tester 一看才知道原來時脈被當成按鍵，然後被當成軸的意義不明，可能是陀螺儀吧。

hid-nintendo 核心模組

Daniel Ogorchock 大大寫的 hid-nintendo 終於要進 Linux 5.16 了。然而，我所使用的 Fedora 35 此時的核心版本仍然是 5.15.4。幸好我們可以利用 dkms-hid-nintendo 自行安裝。（-v 所接的版本可能會再更新，請到官網再確認。）

git clone https://github.com/nicman23/dkms-hid-nintendo
cd dkms-hid-nintendo

sudo dkms add .
sudo dkms build nintendo -v 3.2
sudo dkms install nintendo -v 3.2

安裝過後，一般的 Linux 程式和瀏覽器都能正確讀取 Switch Pro 手把的輸入。

joycond 常駐程式

然而 Steam 直至今日仍然不支援 hid-nintendo，所以我們還需要 Daniel Ogorchock 大大的 joycond 才能玩 Steam。它的原理是去模擬一個未知的任天堂手把，然後再讓 Steam 讀取這個虛擬的手把。

既然是不認識的手把，那就需要自己定義按鍵的定義了。我建議直接使用 Steam 預設的按鍵配置就好。雖然它看起來是 Xbox 或美版 PS 的配置，但是最後存檔的時候只要選擇它是 Switch Pro 手把，Steam 就能透過「使用 Nintendo 按鍵配置」(Use Nintendo Button Layout) 把 A/B 和 X/Y 調整回來。

圖：使用 Steam 預設的按鍵配置就好

然後因為 hid-nintendo 會過濾掉雜訊，所以死區也可以再縮小，讓手把的反應更敏捷。

圖：死區可以調小了

給 nginx 和 php-fpm 的 AppArmor 設定檔

AppArmor 是 Ubuntu 預設的 MAC 模組。不像傳統 Unix 的 DAC，AppArmor 設定檔列出什麼是行程該存取的。處於強制模式 (enforced) 的行程只能存取已列舉的路徑。處於抱怨模式 (complaining)

然而 nginx 和 php-fpm 沒有預設的設定檔。為了避免網頁伺服器遭駭造成系統性感染，自己的設定檔自己寫！我們有 aa-genprof 這個有用的工具完成大部份的工作，但是它還是會遺漏一些路徑，特別是 sockets。因此我把我的設定檔放上來作為他山之石。

以下是 nginx 的設定檔。

#include <tunables/global>

/usr/sbin/nginx {
	#include <abstractions/apache2-common>
	#include <abstractions/base>
	#include <abstractions/nis>

	capability dac_override,
	capability net_bind_service,
	capability setgid,
	capability setuid,

	/etc/nginx/** r,
	/etc/ssl/openssl.cnf r,
	/proc/*/auxv r,
	/run/nginx.pid rw,
	/run/nginx.pid.oldbin w,
	/run/php5-fpm.sock rw,
	/srv/www/** r,
	/usr/sbin/nginx mr,
	/var/log/nginx/* w,
}

以下是 php-fpm 的設定檔。

#include <tunables/global>

/usr/sbin/php5-fpm {
	#include <abstractions/base>
	#include <abstractions/nameservice>
	#include <abstractions/php5>

	capability kill,
	capability setgid,
	capability setuid,

	/etc/php5/** r,
	/proc/*/auxv r,
	/proc/sys/kernel/ngroups_max r,
	/run/mysqld/mysqld.sock rw,
	/run/php5-fpm.pid rw,
	/run/php5-fpm.sock w,
	/srv/www/** r,
	/srv/www/html/wp-content/** rw,
	/srv/www/html/wp-content/cache/** rwk,
	/srv/www/magento/media/** rw,
	/srv/www/magento/var/** rwk,
	/tmp/ r,
	/tmp/** rwk,
	/usr/sbin/php5-fpm mrix,
	/var/log/php5-fpm.log* w,
}