Posted inリナックス
Linuxでssh-agentとSSH鍵転送をマスターする：複数の鍵を管理し、サーバーを安全に連鎖させる
複数のサーバーで多くのSSH鍵を管理すると、すぐに煩雑になる。本記事では、単一の共有鍵からエージェント転送付きssh-agentまで、4つのアプローチとそれぞれのトレードオフを解説し、秘密鍵をローカルマシンに保持したままサーバー接続を安全に連鎖させるための完全なセットアップ手順を紹介する。
Posted inリナックス
遅延を解消：MutagenとLinuxをSSHで活用した高パフォーマンスなリモート開発
リモート開発の遅延を根絶しましょう。このガイドでは、Mutagenを使用して、SSH経由でローカルIDEとLinuxサーバー間のコード同期を100ms未満で実現する方法を紹介します。
Posted inリナックス
SFTPのロックダウン：LinuxにおけるChroot Jail構築の実践ガイド
SFTPユーザーを隔離し、ラテラルムーブメントを防止します。OpenSSHのChroot Jail、厳格なパーミッション設定、モニタリング戦略など、本番環境で即利用可能なガイドです。
Posted inセキュリティ
SSH鍵管理の混乱から脱却する：Smallstep証明書によるアクセスの一元化
「authorized_keys」の煩雑な管理に別れを告げましょう。このガイドでは、Smallstepを使用してSSH証明書を導入し、SSO連携された安全なインフラを構築する方法を紹介します。
Posted inリナックス
SSH ProxyJumpと踏み台ホスト：Linuxへのセキュアなアクセスを実現する実践ガイド
プライベートなLinuxサーバーを安全に管理するためのSSH ProxyJumpをマスターしましょう。このガイドでは、踏み台ホスト（Bastion Host）のセットアップ手順、設定のヒント、そしてセキュリティのベストプラクティスを網羅しています。
Posted inセキュリティ
アイデンティティベースのSSH：ポート22を閉鎖し、鍵管理から解放された理由
SSH鍵の管理に手間取っていませんか？Tailscaleによるアイデンティティベース認証に切り替えましょう。ポート22を閉じ、SSOでアクセスを管理することで、サーバーセキュリティを20分以内に簡素化できます。
Posted inネットワーキング
CGNATを回避：リバースSSHトンネルでローカルサービスを外部公開する方法
自宅サーバーがCGNATに阻まれていませんか？安価なVPSとリバースSSHトンネルを使用して、プロバイダーの制限を回避し、どこからでもローカルサービスにアクセスする方法を学びましょう。
Posted inセキュリティ
SSHを不可視にする：Single Packet Authorization (SPA) と fwknop によるサーバーのセキュリティ強化
SSHポートをスキャナーから不可視にすることで、Linuxサーバーのセキュリティを強化しましょう。このガイドでは、fwknopを用いたSingle Packet Authorization (SPA) の実装方法と、ファイアウォールレベルでブルートフォース攻撃を遮断する手法を解説します。
Posted inセキュリティ
Linux環境を強固に：SSHとSudoのためのYubiKeyガイド
パスワード認証から脱却し、Linux環境のセキュリティを強化しましょう。FIDO2によるSSH設定、sudoのPAM統合、物理セキュリティキー管理のベストプラクティスを解説します。
Posted inセキュリティ
Teleportによるアクセス制御の集約：SSH、Kubernetes、データベースセキュリティのガイド
静的なSSHキーはもう不要です。短命の証明書とMFA（多要素認証）を使用して、サーバー、Kubernetes、データベースへのアクセスをTeleportで一元管理する設定手順を詳しく解説します。