Posted inNetwork
nmapでネットワークスキャンとLinuxサーバーのセキュリティ診断を行う方法
実際のインフラ管理経験をもとに、nmapを使ったポートスキャン、サービス検出、Linuxサーバーのネットワークセキュリティ診断を解説。基本コマンドからNSEスクリプトの活用、週次監査の自動化スクリプトまで網羅。
Posted inSecurity
Ubuntu ServerへのWireGuard VPN構築：インストールから設定まで完全ガイド
WireGuardはLinux kernel内で直接動作し、OpenVPNよりも大幅に高速です（実際のベンチマーク：100〜200Mbps対最大1Gbps）。設定もはるかにシンプルです。本記事では実践的なステップバイステップガイドを解説します：Ubuntu Serverへのインストール、鍵ペアの生成、サーバーとクライアントの設定 — よくあるトラブルのトラブルシューティングも含めて紹介します。
Posted inDocker
Docker Compose：実践で学ぶマルチコンテナアプリケーション管理
Docker Composeを使えば、1つのYAMLファイルと1つのコマンドだけでマルチコンテナスタック全体を定義・実行できる。本記事では実践的なパターンを紹介する：正しいhealthcheckの設定、.envを使った環境分離、resource limits、そして日常業務で役立つ便利なコマンドを解説する。
Posted inDocker
Dockerを基礎から学ぶ：Container・Image・Volumeをゼロから理解する
Dockerは「自分のマシンでは動くのに」という問題を、アプリケーション全体をVMより遥かに軽量な独立したコンテナにパッケージ化することで解決します。この記事ではUbuntu上でのDockerインストールから始まり、Image・Container・Volume・Networkの重要な概念を詳しく解説し、実際の環境でのコンテナ監視方法まで紹介します。
Posted inDocker
Dockerコンテナのセキュリティ：開発者向けベストプラクティス
Dockerコンテナセキュリティの実践ガイド：non-rootユーザー、読み取り専用ファイルシステム、ネットワーク分離からシークレット管理、脆弱性スキャンまで。本番デプロイ前に確認すべき完全チェックリスト付き。
Posted in人工知能
OpenClawのインストールと使い方：オープンソースのパーソナルAIアシスタント
OpenClawのインストールガイド — ターミナルで直接動くオープンソースAIアシスタント。3つのアプローチ（cloud API、web UI、CLIアシスタント）の比較、Ollamaバックエンドの設定、そして6ヶ月の実際の使用経験から得たdeveloperワークフローへの統合Tipsを解説する。
Posted inFedora
CockpitでFedora Serverをリモート管理：6ヶ月間の実運用レビュー
CockpitはFedora Serverに組み込まれたWebコンソールで、SSHクライアント不要でブラウザからシステムをリモート管理できる。本記事では、CockpitとSSH・Webminの比較、インストール手順、セキュリティ設定、そして6ヶ月間の本番運用ワークフローを紹介する。
Posted in監視
PrometheusとGrafanaでサーバーをリアルタイム監視するセットアップ
Ubuntu 22.04にPrometheus、Node Exporter、Grafanaをインストールしてサーバーをリアルタイム監視する手順を解説。スクレイプターゲットの設定、既製ダッシュボード（ID 1860）のインポート、CPU/RAM超過時のアラート設定も含む。
Posted inLinux
LinuxでiptablesによるFirewall設定：本番Webサーバー向け実践スクリプト
本番Webサーバー向けiptables実践スクリプト：チェーン/テーブル構造、SSHレート制限、MySQL/Redisのロック、再起動後のルール保存方法を解説。テスト時のSSHロックアウト防止のコツも紹介。
Posted inLinux
rsyncでLinuxのファイルを効率的に同期する方法
rsyncは変更されたデータ部分だけを転送することで、通常のcpよりもインテリジェントなファイル同期を実現します。この記事では、rsyncの基本的な使い方から、SSH経由の自動バックアップ設定、実践的なcronジョブの構築まで解説します。