Posted inリナックス
LUKSとcryptsetupによるLinuxディスク暗号化：設定とTPM 2.0自動ロック解除
サーバー再起動時の手動パスフレーズ入力を不要に。LUKS2ボリュームの構成から、TPM 2.0とsystemd-cryptenrollを活用したディスク自動復号の実装手順まで詳しく解説します。
Posted inリナックス
DKMSとmodprobeによるLinuxカーネルモジュール管理：ドライバの自動リビルド
Linuxカーネルのアップグレード時に、カスタムNICやWi-Fiアダプタ、独自コントローラなどのサードパーティ製ドライバが破損することがよくあります。DKMSとmodprobeを組み合わせてドライバの再コンパイルを自動化し、安定したカーネルメンテナンスを実現する方法を解説します。
Posted inリナックス
LinuxでNftablesをマスターする：Iptablesを置き換えるモダンなファイアウォール設定
12台の本番VPSインスタンスでnftablesを6ヶ月運用した結果、iptablesからの移行はこれまで行った中で最善のファイアウォールの判断だったと言える。本記事ではiptablesの実際の問題点、nftablesによる解決方法、そしてロールバック安全策を備えた実践的な移行手順を解説する。
Posted inリナックス
Linux Capabilitiesをマスターする：SUIDに代わるgetcapとsetcapで実現するきめ細かなプロセス権限管理
Linux Capabilitiesを使えば、SUIDをきめ細かな権限制御に置き換えられます — バイナリに必要な特定の権限だけを付与し、それ以上は何も与えません。本番Linuxサーバーを管理するDevOpsエンジニア向けに、getcapとsetcapの実践的な使い方を解説します。
Posted inリナックス
LogrotateによるLinuxログローテーションの自動化：圧縮、パーミッション設定、ディスク容量枯渇の防止
野放しのログ肥大化はディスクを圧迫し、本番サービスを停止させる原因になります。Logrotateを使用したログローテーションの自動化、gzip圧縮の設定、パーミッションの保持、ディスク容量枯渇の防止策を解説します。
Posted inリナックス
RHELおよびRocky LinuxにおけるSELinux完全マスター：コンテキスト管理、ブール値設定、audit2allowによるアクセス拒否のトラブルシューティング
セキュリティを無効化することなく、RHELやRocky Linuxで発生する深夜のSELinux権限エラーをトラブルシューティングして解決。AVC拒否の診断、コンテキストの再ラベリング、ブール値の切り替え、audit2allowによるカスタムポリシー作成までを詳しく解説します。
Posted inリナックス
BtrfsとSnapper完全ガイド：サブボリューム設計、自動スナップショット、高速ロールバック
アップデート失敗による障害からLinuxサーバーを数秒で復旧。Btrfsサブボリュームの構成、Snapperによるスナップショット自動化、即時ロールバックの手順を分かりやすく解説します。
Posted inリナックス
NetworkManagerとNetplanを使用したLinuxのネットワークボンディングおよびLACPの設定手順
NetplanおよびNetworkManagerを使用したLinuxネットワークボンディングと802.3ad LACPの設定手順を解説します。モードごとの比較、設定ステップ、リアルタイムのフェイルオーバー検証まで網羅しています。
Posted inリナックス
LinuxにおけるCgroups v2とsystemd Sliceによるリソース制限の管理
モダンなCgroups v2とsystemd sliceを活用してLinuxサーバーのリソースを分割・保護する方法を解説します。サービスごとにCPU帯域幅、メモリ上限、ディスクI/Oを制御し、ノイジーネイバー問題を排除しましょう。
Posted inリナックス
AuditdによるLinuxセキュリティ監査の実践：ルール設定、ファイル監視、ログ分析
Auditdを活用してLinuxインフラを保護しましょう。永続的なカーネルルールの記述方法から、ファイル改ざんの追跡、ausearchやaureportを用いたログ分析までをステップバイステップで解説します。