Posted inネットワーキング
「オープンポート」のリスクを阻止：FreeRADIUSによる802.1X有線セキュリティの構築
組織の物理的なネットワークポートを保護しましょう。このガイドでは、802.1XとFreeRADIUSを使用して、ネットワークアクセスを許可する前にデバイスを認証する方法を紹介します。
Posted inネットワーキング
Linux VRF: 1台のサーバーで複数の独立したルーティングテーブルを運用する方法
ルーティングの競合に疲れていませんか？Linux VRFを使用して複数の独立したルーティングテーブルを作成する方法を学びましょう。本ガイドでは、セットアップ、インターフェースの割り当て、および分離されたネットワークコンテキストでのサービス実行について解説します。
Posted inリナックス
Linux I/Oスケジューリング：データベースとファイルサーバーのディスクボトルネックを解決する
バックアップ中にサーバーが重くなっていませんか？LinuxのI/Oスケジューリングをマスターし、ioniceを活用してバックグラウンドタスクよりもデータベースの通信を優先させる方法を学びましょう。
Posted inリナックス
生のログを眺めるのはもうやめましょう：GoAccessでNginxとApacheの分析をリアルタイム化
テキスト形式のログ解析から卒業しましょう。この記事では、GoAccessを使って、ターミナルとブラウザの両方でNginxやApacheの美しいリアルタイムダッシュボードを作成する方法を紹介します。
Posted inセキュリティ
アイデンティティベースのSSH：ポート22を閉鎖し、鍵管理から解放された理由
SSH鍵の管理に手間取っていませんか？Tailscaleによるアイデンティティベース認証に切り替えましょう。ポート22を閉じ、SSOでアクセスを管理することで、サーバーセキュリティを20分以内に簡素化できます。
Posted inリナックス
カーネルライブパッチ：再起動の悪夢なしでLinuxの脆弱性を修正する
再起動はダウンタイムとストレスを引き起こします。ftraceやCanonical Livepatchを使用して、接続を一つも切断することなく、リアルタイムでLinuxカーネルを保護する方法を学びましょう。
Posted inリナックス
Linuxのセキュアブート：ブートキットを無効化するために自前でカーネル署名を行った方法
Machine Owner Keys (MOK) を使用してセキュアブートを設定し、カスタムLinuxカーネルに署名することでブートレベルの脅威をブロックするための実践ガイド。
Posted inネットワーキング
Linux ネットワーク名前空間：コンテナネットワークの仕組みを理解する
Linux ネットワーク名前空間が Docker や Kubernetes のネットワーク基盤をどのように提供しているかを学びます。仮想ネットワーク、veth ペア、ブリッジを一から構築する実践的なガイドです。
Posted inリナックス
ローカルリポジトリ完全攻略：AptとYum配信のプロダクションガイド
アップデートの遅さに悩んでいませんか？本番環境向けのローカルApt/Yumリポジトリを構築し、社内Linuxフリート全体にソフトウェアを即座に配信する方法を紹介します。
Posted inネットワーキング
CGNATを回避：リバースSSHトンネルでローカルサービスを外部公開する方法
自宅サーバーがCGNATに阻まれていませんか？安価なVPSとリバースSSHトンネルを使用して、プロバイダーの制限を回避し、どこからでもローカルサービスにアクセスする方法を学びましょう。