Posted inリナックス
LinuxでNftablesをマスターする：Iptablesを置き換えるモダンなファイアウォール設定
12台の本番VPSインスタンスでnftablesを6ヶ月運用した結果、iptablesからの移行はこれまで行った中で最善のファイアウォールの判断だったと言える。本記事ではiptablesの実際の問題点、nftablesによる解決方法、そしてロールバック安全策を備えた実践的な移行手順を解説する。
Posted inリナックス
Linux Capabilitiesをマスターする：SUIDに代わるgetcapとsetcapで実現するきめ細かなプロセス権限管理
Linux Capabilitiesを使えば、SUIDをきめ細かな権限制御に置き換えられます — バイナリに必要な特定の権限だけを付与し、それ以上は何も与えません。本番Linuxサーバーを管理するDevOpsエンジニア向けに、getcapとsetcapの実践的な使い方を解説します。
Posted inリナックス
LogrotateによるLinuxログローテーションの自動化：圧縮、パーミッション設定、ディスク容量枯渇の防止
野放しのログ肥大化はディスクを圧迫し、本番サービスを停止させる原因になります。Logrotateを使用したログローテーションの自動化、gzip圧縮の設定、パーミッションの保持、ディスク容量枯渇の防止策を解説します。
Posted inリナックス
RHELおよびRocky LinuxにおけるSELinux完全マスター：コンテキスト管理、ブール値設定、audit2allowによるアクセス拒否のトラブルシューティング
セキュリティを無効化することなく、RHELやRocky Linuxで発生する深夜のSELinux権限エラーをトラブルシューティングして解決。AVC拒否の診断、コンテキストの再ラベリング、ブール値の切り替え、audit2allowによるカスタムポリシー作成までを詳しく解説します。
Posted inリナックス
BtrfsとSnapper完全ガイド：サブボリューム設計、自動スナップショット、高速ロールバック
アップデート失敗による障害からLinuxサーバーを数秒で復旧。Btrfsサブボリュームの構成、Snapperによるスナップショット自動化、即時ロールバックの手順を分かりやすく解説します。
Posted inセキュリティ
本番環境におけるPostgreSQLデータベースのセキュリティ対策：SSL暗号化、pg_hba.conf、pgAudit
本番環境のPostgreSQLデータベースを根本からセキュアにする方法を解説します。TLS 1.3による暗号化の強制、pg_hba.confによるクライアント認証の厳格化、pgAuditを用いた重要クエリの監査ログ取得までを網羅した実践ガイドです。
Posted inホームラボ
SanoidとSyncoidを活用したHomeLabにおけるZFSスナップショットとバックアップの自動化
SanoidとSyncoidを活用して、HomeLab向けのZFSスナップショットおよびレプリケーションパイプラインを自動構築します。世代保持ポリシーの設定からネットワーク経由の増分バックアップ、高速リストアの検証手順まで詳しく解説します。
Posted inネットワーキング
LinuxでAvahi DaemonをmDNSリフレクターとして設定する：VLAN間でのAirPlay、Chromecast、プリンターの検出
LinuxでAvahiデーモンをmDNSリフレクターとして設定し、AirPlay、Chromecast、プリンターのVLAN間検出を有効化する方法を解説します。マルチキャスト境界、FWルール、ユニキャスト配信のトラブルシューティングも網羅。
Posted inセキュリティ
Linuxでのnftables完全マスター：iptablesを置き換える最新ステートフルファイアウォールの構築
Linux環境でiptablesをnftablesへ移行するための実践ガイド。IPv4/IPv6統合フィルタリング、レート制限、ダウンタイムゼロのアトミックなルール更新の設定方法を解説します。
Posted inセキュリティ
LinuxでのWazuh SIEM/XDR構築：一元化されたセキュリティ管理とActive Responseの設定
Linux環境で集中管理型のWazuh SIEM/XDRプラットフォームを構築する方法を解説します。セントラルマネージャーのインストールからエージェント登録、ファイル整合性監視（FIM）の設定、Active Responseによる脅威の自動緩和まで網羅した実践ガイドです。