Posted inリナックス
AppArmorによるLinuxサーバーのセキュリティ強化：カスタムプロファイルとサンドボックス化ガイド
AppArmorを使用して本番環境のLinuxサービスをサンドボックス化するための実践ガイド。MACアーキテクチャの比較からaa-genprofによるカスタムプロファイルの作成、権限昇格攻撃の完全な阻止までを詳しく解説します。
Posted inリナックス
Linux環境での本番向けZFS運用：耐障害性プール構築、データセットチューニング、スナップショットとScrubの自動化
サイレントビットロット（データ破損）を防止するLinux上のOpenZFS導入手順を解説。4Kアライメントされたミラープールの構築から、MySQL/PostgreSQL向けのレコードサイズ調整、即時スナップショット、Scrubの自動化まで網羅した実践ガイドです。
Posted inホームラボ
Docker Composeを卒業しよう：Podman QuadletによるHomeLabコンテナ管理
Docker ComposeからPodman Quadletへ移行し、HomeLabのコンテナをネイティブなSystemdユニットとして管理しましょう。ルートレスコンテナによるセキュリティ向上と、サービス管理の簡素化について解説します。
Posted inリナックス
ログの山を掘り返すのはもうやめましょう：Logwatchで毎日のLinuxヘルスレポートを自動化する
システムログを手動で検索して時間を無駄にするのはもうやめましょう。本ガイドでは、Logwatchを使用してログ分析を自動化し、日次サマリーをメールで受け取る方法を解説します。サーバーのトラブルが致命的になる前に解決しましょう。
Posted inリナックス
ディスクパーティションの自動化：systemd-repartを本番環境で6ヶ月運用したレビュー
ディスク管理のための不安定なシェルスクリプトはもう不要です。systemd-repartを使用して、大規模なLinuxパーティションを宣言的かつ安全に管理する方法を、6ヶ月間の運用レビューを通じて探ります。
Posted inリナックス
カスタム.debパッケージのビルドと配布：実践ガイド
煩雑なスクリプト管理を卒業しましょう。ソフトウェア配布と依存関係管理を効率化するために、DebianやUbuntuでプロフェッショナルな.debパッケージを作成する方法を学びます。
Posted inセキュリティ
OpenSSL CLI：本番環境のHTTPSデバッグとプライベートCAの構築
OpenSSL CLIをマスターして、SSL/TLSエラーの修正、鍵のペア確認、プライベート認証局の構築を行いましょう。理論だけでなく、実務で結果を出すためのITエンジニア向け実践ガイドです。
Posted inデータベース
SQL Server on Linux：セットアップ、セキュリティ、バックアップの実践ガイド
Windowsのライセンス料から解放されましょう。本ガイドでは、UbuntuへのSQL Server 2022のインストールから、ボット対策のセキュリティ強化、自動バックアップの設定までを詳しく解説します。
Posted inセキュリティ
Linuxでのゼロトラスト：HashiCorp Boundaryデプロイの実践ガイド
古くなったVPNをHashiCorp Boundaryに置き換えましょう。本ガイドでは、Linux上でコントローラーやワーカーをデプロイし、ゼロトラストアクセスを実現するための実践的な手順を解説します。
Posted inセキュリティ
Journald Forward Sealing (FSS) でログの改ざんを防ぐ
攻撃者は足跡を消すために Linux のログを削除することがよくあります。本ガイドでは、Journald Forward Sealing (FSS) を使用してログに暗号署名を施し、サーバーが侵害された場合でもログの完全性を保証する方法を紹介します。