Posted inSecurity
UbuntuでのAppArmor設定ガイド：プロセスの権限を制限してサーバーを保護する
多くのエンジニアはファイアウォールやSSHに気を取られ、実行中のアプリケーション自体がもたらす脅威を見過ごしがちです。本記事では、UbuntuでAppArmorを使い、プロセスを「隔離」し、その権限を制限して攻撃時の権限昇格を防ぐ実践的な経験を共有します。
Posted inVirtualization
virt-managerによるリモートKVM仮想マシンのGUI管理ガイド
深夜、virshコマンドラインだけでKVMサーバーのバグを修正していますか？もっと良い方法があります！この記事では、SSH経由でKVM仮想マシンをリモート管理するためにvirt-managerを使用する方法を解説します。直感的なGUIで、より迅速かつ効率的に問題を解決できます。
Posted inDocker
実践Dockerネットワーキング：Bridge、Host、Overlayはいつ使うべきか？
コンテナ同士が見つからない「Connection Refused」エラーから、各種Dockerネットワークのマスターへ。この記事は、Bridge、Host、Overlayネットワークに関する私の実践的な経験を共有し、特定の課題に適したツールを選択する手助けをします。
Posted inSecurity
SSHセキュリティの強化：Google Authenticatorによる2FA設定ガイド
パスワードだけが原因でサーバーが攻撃されるのを防ぎましょう。このガイドでは、お使いのスマートフォンとGoogle Authenticatorを使って、SSHに第二の「鎧」を設定する方法を解説します。
Posted inUbuntu
UbuntuにNode.jsとnpmをインストールする方法（2024年版）
UbuntuにNode.jsとnpmをプロフェッショナルにインストールする方法をお探しですか？この記事では、NVM、NodeSource PPA、デフォルトリポジトリの3つの方法を詳しく解説し、PM2を使ったアプリケーション管理方法もご紹介します。
Posted inDevelopment
ゼロから始めるGitHub Actions CI/CDガイド：開発を楽にする自動化
手動デプロイと予期せぬエラーにうんざりしていませんか？この記事では、GitHub Actionsを使ったCI/CDプロセスの設定方法をゼロから解説し、テストからデプロイまでを自動化して生産性を向上させ、ミスを最小限に抑える方法を紹介します。
Posted inDevelopment
Ubuntu 22.04でのApache2インストール・設定完全ガイド — AからZまで
Ubuntu 22.04にApache2をインストール：バーチャルホスト、UFW、Let's EncryptによるSSL設定。実際に運用しているワークフローであり、ドキュメントのコピーではない。
Posted inPython
Pythonで日常業務を自動化する：ファイル整理、バックアップ、自動通知
実際の日常作業3つをPythonスクリプトで自動化する方法を学ぼう：ファイル種別によるフォルダ整理、ローテーション付きMySQLバックアップ、そしてフォルダ監視によるTelegram通知送信。大きなファイルを処理する際のパフォーマンスに関する教訓も含む。
Posted inSecurity
LynisでLinuxサーバーをセキュリティ監査：インストールからhardening index 80+まで
Lynisはサーバーの内部で直接実行され、リモートスキャナーでは検出できない200以上の設定ポイントをチェックする。本記事では、インストール方法、結果の読み方、SSHからカーネルハードニングまでの実際の警告修正を解説し、hardening indexを55から80+に引き上げる手順を紹介する。
Posted inDocker
Docker Volumes: コンテナ再起動・削除後もデータを永続保存する方法
Docker volumesを使い忘れて深夜2時にデータベースのデータが全消滅した痛い経験から学んだ、productionで正しくvolumeを設定する方法とバックアップ・モニタリングの実践ガイド。