Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。
Posted inネットワーキング
Linux の tc netem でネットワーク障害を再現する：本番投入前にレイテンシ・パケットロス・ジッターをテストする
ネットワーク条件を検証しないまま本番障害を起こした経験から、デプロイのたびに tc netem でレイテンシ・パケットロス・ジッターを再現するようになりました。このガイドでは Linux 上での現実的な耐障害性テストに使える実践的な netem シナリオを紹介します。
Posted inホームラボ
DockerでCalibre-Webを使ったセルフホスト電子書籍ライブラリ：どこからでも本を管理・読書・同期する方法
DockerにCalibre-Webをデプロイして、ブラウザや電子書籍リーダーアプリからアクセスできるセルフホスト電子書籍ライブラリを構築する方法を解説します。Docker Composeのセットアップ、OPDSカタログの設定、全デバイス間でライブラリを同期するためのヒントをステップバイステップで紹介します。
Posted inリナックス
LinuxでRcloneを使いこなす：コマンドラインによる高速クラウドバックアップ
リソースを消費するデスクトップクライアントは不要です。LinuxでRcloneを活用し、コマンドラインからGoogle Drive、S3、OneDriveとのデータ同期やバックアップを自動化する方法を学びましょう。
Posted inリナックス
Linuxの/procと/sys：カーネルとハードウェアと直接対話する
ラッパーツールはもう不要です。/procおよび/sys仮想ファイルシステムを使用して、Linuxカーネルやハードウェアと直接やり取りし、より高速で軽量なモニタリングを実現する方法を解説します。
Posted inセキュリティ
カーネルの要塞化：SeccompとLinux Capabilitiesを活用して権限昇格を防ぐ方法
権限昇格が発生する前に芽を摘む。実戦でのインシデント対応に基づき、シニアエンジニアがSeccompとLinux Capabilitiesを駆使してカーネルの攻撃対象領域を最小化する方法を解説します。
Posted inネットワーキング
ウェブサイトが固まる理由：LinuxでのMTUとMSS問題の解決方法
Linuxサーバーで大きなページを読み込む際にフリーズしていませんか？VPNや制限されたISP経由でネットワークタイムアウトを引き起こすMTUおよびMSSのボトルネックを診断し、修正する方法を学びましょう。
Posted inリナックス
eBPF：Linuxカーネルのオブザーバビリティを実現する高パフォーマンスな手法
従来のカーネルモジュールのリスクを回避しつつ、eBPFでLinuxカーネルの深いオブザーバビリティを実現する方法を紹介します。BCCやbpftraceを使用したリアルタイムなトラブルシューティング手法を学びましょう。
Posted inリナックス
Cockpitのインストールと使用ガイド：WebインターフェースによるLinuxサーバーの集中管理
日常の監視に複雑なCLIコマンドは不要です。高速で軽量なWebインターフェースを通じて複数のLinuxサーバーを管理・保護するための、Cockpitのインストールとセキュリティ設定方法を学びましょう。
Posted inリナックス
Grepを待つのはもうやめよう：fzfとripgrepによる実践的なプロダクション環境ガイド
遅いターミナル検索とはおさらばです。このガイドでは、fzfとripgrepを統合して、Linux上でファイルやテキストを瞬時に検索する方法を解説します。