Posted inセキュリティ
Linux環境でGoogle Authenticator PAMを用いたSSH二要素認証の設定手順
SSH鍵のみの認証に依存していると、開発者の端末や認証情報が侵害された際にサーバーが無防備になります。本記事では、Linux環境でGoogle Authenticator PAMとOpenSSHを連携し、秘密鍵と動的なTOTPコードの両方を必須とする強固な設定手順を解説します。
Posted inリナックス
Linux Traffic Control (tc) 完全マスター：NetemとHTBによる帯域制限・遅延エミュレーション・パケットロス制御
Linuxカーネル内で直接ネットワークの不安定性をシミュレートし、厳格な帯域上限を適用する方法を解説。Netemによる遅延やパケットロスの再現から、HTBによるきめ細かな送信トラフィックシェーピングまで網羅します。
Posted inリナックス
Systemd Timerをマスターする：LinuxにおけるタスクスケジューリングのモダンなCron代替手段
cronジョブのサイレントエラーやログの欠落に悩まされていませんか？ネイティブな依存関係チェック、実行漏れを防止する永続化トリガー、journalctlによる一元的なログ出力を備えた、Linuxにおける最新のタスクスケジューリング「systemd timer」の活用法を解説します。
Posted inリナックス
Linux環境におけるKeepalivedによる高可用性構成：仮想IPとフェイルオーバーの自動化
深夜2時にプライマリWebノードがクラッシュした際、わずか数秒のダウンタイムが重大な影響を及ぼします。本記事では、Linux上でKeepalivedを設定し、フローティング仮想IPと自動ヘルスチェックを活用して2秒未満でシームレスに切り替える手法を解説します。
Posted inリナックス
ChronyによるLinux時刻同期の完全マスター：NTP、NTSセキュリティ、本番環境でのトラブルシューティング
Chronyを活用した耐障害性の高いLinux時刻同期アーキテクチャの構築方法を解説します。NTPクライアント/サーバー設定、Network Time Security（NTS）による通信の堅牢化、本番環境でのクロックドリフト調査手順まで網羅しています。
Posted inリナックス
LUKSとcryptsetupによるLinuxディスク暗号化：設定とTPM 2.0自動ロック解除
サーバー再起動時の手動パスフレーズ入力を不要に。LUKS2ボリュームの構成から、TPM 2.0とsystemd-cryptenrollを活用したディスク自動復号の実装手順まで詳しく解説します。
Posted inセキュリティ
Wiresharkによるネットワークセキュリティ分析：パケットフィルタリング、ポートスキャン検知、トラフィックフォレンジック
Wiresharkを使用してセキュリティインシデントやネットワーク異常を調査する方法を解説します。各種パケット分析手法の比較、必須の表示フィルター、ステルスポートスキャンやDNSトンネリングによるデータ流出の検知手順を網羅した実践ガイドです。
Posted inリナックス
LogrotateによるLinuxログローテーションの自動化：圧縮、パーミッション設定、ディスク容量枯渇の防止
野放しのログ肥大化はディスクを圧迫し、本番サービスを停止させる原因になります。Logrotateを使用したログローテーションの自動化、gzip圧縮の設定、パーミッションの保持、ディスク容量枯渇の防止策を解説します。
Posted inリナックス
RHELおよびRocky LinuxにおけるSELinux完全マスター：コンテキスト管理、ブール値設定、audit2allowによるアクセス拒否のトラブルシューティング
セキュリティを無効化することなく、RHELやRocky Linuxで発生する深夜のSELinux権限エラーをトラブルシューティングして解決。AVC拒否の診断、コンテキストの再ラベリング、ブール値の切り替え、audit2allowによるカスタムポリシー作成までを詳しく解説します。
Posted inリナックス
BtrfsとSnapper完全ガイド：サブボリューム設計、自動スナップショット、高速ロールバック
アップデート失敗による障害からLinuxサーバーを数秒で復旧。Btrfsサブボリュームの構成、Snapperによるスナップショット自動化、即時ロールバックの手順を分かりやすく解説します。