# WSL2のホームディレクトリに移動
cd

# 必要なパッケージをインストールする
# Source: https://github.com/microsoft/WSL2-Linux-Kernel/blob/7015d6023d60b29c3be4c6a398bed923b48b4341/README-Microsoft.WSL2
sudo apt install -y build-essential flex bison libssl-dev libelf-dev

# latest stable Linux カーネルを入手
# git をインストールする必要があります。
git clone https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git

# "stable" ブランチがアクティブなものであることを確認してください。
cd linux
git checkout linux-rolling-stable

# WSL2 用に最適化されたカーネル設定を取得する 
# Source: https://github.com/microsoft/WSL2-Linux-Kernel/pull/176
wget https://github.com/microsoft/WSL2-Linux-Kernel/blob/7015d6023d60b29c3be4c6a398bed923b48b4341/Microsoft/config-wsl -O .config

# LOCALVERSIONの値を変更します
sed -i 's/microsoft-standard-WSL2/generic/' ./.config

# [Optional] コンパイルを開始する前に、最新のカーネルオプションを含むように設定ファイルを「更新」してみましょう
make prepare

## 唯一、デフォルト値を選択しなかったオプションがあります。
*
* Preload BPF file system with kernel specific program and map iterators
*
Preload BPF file system with kernel specific program and map iterators (BPF_PRELOAD) [N/y/?] (NEW) y

# これですべての準備が整いましたので、カーネルをコンパイルしてみましょう
make -j $(nproc)

# コンパイルが完了したら, "オプション "モジュールをインストールします.
sudo make modules_install

# カーネルをWindowsファイルシステムのディレクトリにコピーする 
# wslkernel ディレクトリの作成をお勧めします
mkdir /mnt/c/wslkernel
cp arch/x86/boot/bzImage /mnt/c/wslkernel/kernelfalco

# 最後のステップとして、カーネルを .wslconfig ファイルで参照する必要があります 
# viを使用していますが、お好みのテキストエディタを自由に使ってください
vi /mnt/c/Users/<your username>/.wslconfig

## ファイルの内容は以下のようになります
## 出典: https://docs.microsoft.com/en-us/windows/wsl/wsl-config#wsl-2-settings
[wsl2]
kernel = c:\\wslkernel\\kernelfalco
swap = 0
localhostForwarding = true

wsl --shutdown

uname -a

# SystemD スクリプトを取得して /etc/profile.d に配置します。
sudo wget https://raw.githubusercontent.com/diddlesnaps/one-script-wsl2-systemd/master/src/00-wsl2-systemd.sh -O /etc/profile.d/00-wsl2-systemd.sh

# [Optional] ユーザが root でない場合、スクリプトは sudo で自分自身を呼び出すので、最初の WSL2 起動時にパスワードを入力しないようにするために (シャットダウン後のみ)、以下のファイルを sudoers.d ディレクトリに追加するとよいでしょう
sudo wget https://raw.githubusercontent.com/diddlesnaps/one-script-wsl2-systemd/build-21286%2B/src/sudoers -O /etc/sudoers.d/wsl2-systemd

wsl --shutdown

ps -aux

# WSL2のホームディレクトリに移動
cd

# Falcoドキュメントのステップ1を実行します: repoを追加します
curl -s https://falco.org/repo/falcosecurity-3672BA8F.asc | sudo apt-key add - -を追加します。
echo "deb https://download.falco.org/packages/deb stable main" | sudo tee -a /etc/apt/sources.list.d/falcosecurity.list
sudo apt update

# 上記の通り、ステップ2では、カーネルヘッダパッケージをダウンロードしてみましょう
# 私の場合は、CPUの機種に合わせて "amd64 "のものを使います。ARMの場合は、マッチするものをダウンロードしてください。
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.10.4/amd64/linux-headers-5.10.4-051004_5.10.4-051004.202012301142_all.deb
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.10.4/amd64/linux-headers-5.10.4-051004-generic_5.10.4-051004.202012301142_amd64.deb
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.10.4/amd64/linux-image-unsigned-5.10.4-051004-generic_5.10.4-051004.202012301142_amd64.deb
wget https://kernel.ubuntu.com/~kernel-ppa/mainline/v5.10.4/amd64/linux-modules-5.10.4-051004-generic_5.10.4-051004.202012301142_amd64.deb

# "generic" ヘッダーが "all" ヘッダーに依存しているので、この順番でパッケージをインストールします。
sudo dpkg -i linux-headers-5.10.4-051004_5.10.4-051004.20012301142_all.deb
sudo dpkg -i linux-headers-5.10.4-051004-generic_5.10.4-051004.20212301142_amd64.deb
sudo dpkg -i linux-image-unsigned-5.10.4-051004-generic_5.10.4-051004.202012301142_amd64.deb
sudo dpkg -i linux-modules-5.10.4-051004-generic_5.10.4-051004.20212301142_amd64.deb

# リポジトリからFalcoをインストール
sudo apt install -y falco

# カーネルにロードされたモジュールをチェック
# Falcoは現れるべきではない
lsmod

# Falcoサービスを有効にして起動してください
sudo systemctl enable falco
sudo systemctl start falco

# カーネルがロードしたモジュールを再度確認してください
# Falcoが表示されます。
lsmod

# Falcoのログを見る
journalctl -fu falco