7ステップで、自分だけの private AI。

Rust や TPM の開発ライブラリが不足しているか、現在のデスクトップセッションに TPM へのアクセス権がない可能性があります。Linux の KeyVault には動作する TPM 2.0 が必要です。ソフトウェアの鍵への代替はありません。

1. ビルドに必要なパッケージをインストールします。

   $sudo apt-get update

   $sudo apt-get install -y build-essential pkg-config libtss2-dev clang libclang-dev

2. 公式の rustup インストーラーで Rust を導入します。ヘルパーには Rust 1.85 以上が必要です。Ubuntu 24.04 の標準パッケージでは古い場合があります。対応する Rust が導入済みなら、環境の読み込みとバージョン確認だけ行ってください。

   $curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs -o /tmp/mordred-rustup-init.sh

   $sh /tmp/mordred-rustup-init.sh -y --profile minimal

   $. "$HOME/.cargo/env"

   $rustc --version

   $cargo --version

3. TPM デバイスと自分の所属グループを確認します。/dev/tpmrm0 がない場合は、先にマシンや VM の TPM 対応・設定を確認してください。ライブラリの導入だけでは TPM は作られません。

   $ls -l /dev/tpmrm0

   $id

4. デバイスのグループが tss で、自分がそのグループに入っていない場合だけ、次を実行します。誰でもデバイスに書き込める権限には変更しないでください。

   $sudo usermod -aG tss "$(id -un)"

5. Linux のデスクトップからサインアウトし、再ログインします。VNC ビューアーの再接続だけでは、起動済みプロセスのグループは更新されません。新しいターミナルでアクセス権を確認し、ヘルパーをビルドします。

   $. "$HOME/.cargo/env"

   $test -r /dev/tpmrm0 && test -w /dev/tpmrm0 && echo 'TPM device access OK'

   $hermes-mordred keyvault enable-tpm

6. TPM の接続確認に成功したら、Rust の環境を引き継ぐため、同じターミナルから Desktop を開きます。

   $hermes desktop --skip-build

最小構成の Ubuntu には、Hermes Desktop のビルドに必要な開発ツールが入っていない場合があります。

1. 必要なツールを導入してビルドを再実行します。初回は数分かかることがあるため、ターミナルを閉じずに待ってください。

   $sudo apt-get install -y build-essential pkg-config

   $hermes desktop --build-only

2. パッケージの作成が終わったら Desktop を起動します。

   $hermes desktop --skip-build

スピーカーがないマシンでも、Desktop の実行には ALSA のライブラリが必要です。

1. Ubuntu 24.04 では libasound2t64 を導入し、ビルド済みのアプリを起動します。

   $sudo apt-get install -y libasound2t64

   $hermes desktop --skip-build

Hermes のインストーラーが libatomic1 を必要としています。EC2 の Ubuntu では SSH 鍵でログインするため、sudo をパスワードなしで実行できても、ログイン用パスワード自体がない場合があります。

1. ターミナルで不足ライブラリを導入してから、Hermes のインストーラーを再実行します。sudo に認証が必要な環境では、Linux アカウントのパスワードを使用するか管理者に相談してください。API キーや VNC のパスワードは入力しません。

   $sudo apt-get install -y libatomic1

インストールの失敗ではなく、モデル提供元の設定画面です。モデルの接続前でも Desktop は開けます。

1. Ctrl+C でログイン待ちを終了します。対話式セットアップが続く場合はその設定も終了し、インストーラーの完了を待ちます。Hermes の導入後に hermes desktop を実行し、Desktop の接続先選択画面で「I'll choose a provider later」を選んでください。

Telegram には国番号を含む電話番号を入力します。国内向けの表記とは異なります。この対処は Linux 以外にも共通です。

1. Telegram の API 設定にある api_id・api_hash と、電話番号を入力します。たとえば日本の 090-1234-5678 は +819012345678 と入力します。「Send login code」を押した後は、Telegram アプリに届いたコードを入力してください。コード欄に電話番号は入力しません。