Posted inGit
git format-patch と git am をマスターする：メールによるプロフェッショナルなコード送信ワークフロー
Pull Requestはもう古い？ Linuxカーネルの開発者たちが実践するコード共有手法を紹介。git format-patch と git am を使い、メールでプロフェッショナルにパッチを送信する手順を解説します。
Posted inVirtualization
LinuxでDRBDを設定する：KVM仮想マシン向け高可用性ストレージの構築
LinuxでDRBDを設定し、KVM仮想マシン向けに2ノード間のリアルタイム同期ストレージを構築する実践ガイド。5分のクイックスタート、Pacemakerによる自動フェイルオーバーの統合、そして本番環境の深夜2時に発生したスプリットブレインへの対処方法を解説する。
Posted inMonitoring
PrometheusによるPHP-FPMパフォーマンス監視ガイド：Active Processes・Idle Workers・Slow RequestsでWebサーバーを最適化する
PrometheusによるPHP-FPM監視の構築ガイド：ステータスページの有効化、php-fpm_exporterのインストール、スクレイプ設定、Grafanaダッシュボードでactive processes・idle workers・slow requestsを追跡。ユーザーが気づく前にボトルネックを検知できる。
Posted inCentos
CentOS Stream 9でdnf-automaticを使ったAutomatic Security Updatesの設定ガイド：セキュリティパッチの自動適用とメール通知の実現
CentOS Stream 9にdnf-automaticをインストール・設定して、毎日セキュリティアップデートを自動適用する方法を解説。Postfixを使ったメール通知の設定と、複数サーバーの管理経験から得た実践的なtipsも紹介します。
Posted inVMware
vSphere Alarms とメール通知の設定：ESXi の CPU・RAM・Datastore が閾値を超えたとき SysAdmin へ自動アラートを送る方法
ESXi の3つの監視方法（ネイティブアラーム・Zabbix・PowerCLI）を比較し、vSphere Alarms を使って CPU・RAM・Datastore が危険な閾値を超えた際に SysAdmin へ自動メール通知を実現する方法を解説。SMTP 設定から閾値のチューニングでアラート疲れを防ぐまでのステップバイステップガイド。
Posted inUbuntu
Ubuntu ServerでCloud-initを使うガイド：初回起動時にシステム設定を自動化する
cloud-initを使えば、Ubuntu Serverは初回起動時にuser-data YAMLで自動設定されます。手動SSHも手順の漏れも不要。本記事では、cloud-initとbashスクリプトを比較し、メリット・デメリットを分析しながら、Webサーバー向けの完全なuser-data例とともに実践的なデプロイ方法を解説します。
Posted inSecurity
LinPEASを使ってLinuxサーバーの権限昇格経路を自動検出する方法
LinPEASはLinuxの権限昇格スキャンに特化した最強のbashスクリプトで、SUIDの設定ミス、危険なsudoルール、悪用可能なcronジョブ、その他数十の権限昇格ベクターを自動検出する。インストール不要でそのまま実行でき、カラーコード付きの出力により数分でリスクを特定できる。
Posted inNetwork
Kea DHCP：ネットワーク管理者のためのモダンなISC DHCP代替ソリューション
古くなったISC DHCPから卒業する時が来ました。LinuxへのKea DHCPサーバーのインストール方法から、JSONによる設定、REST APIを活用した効率的なIP管理まで詳しく解説します。
Posted inMySQL
MySQLにおけるマルチテナントアーキテクチャ：苦い失敗経験から数千ユーザー規模のSaaS構築まで
実戦経験に基づいたMySQLでのマルチテナント実装方法を学びましょう。Database-per-tenantとShared Schemaの詳細な比較に加え、Session Variablesを用いたデータセキュリティのテクニックも紹介します。
Posted inMonitoring
Prometheus ExporterとGrafanaでElasticsearchおよびOpenSearchクラスターを監視する：インデックスの健全性、クエリレイテンシー、システムリソースのトラッキング
Prometheus ExporterとGrafanaを使ったElasticsearch/OpenSearchクラスター監視の手順を解説。アプローチの比較、elasticsearch_exporterのインストール、JVMヒープ・未割り当てシャード・ディスクウォーターマークのアラート設定までをカバー。5000万ドキュメントを6ヶ月プロダクション運用した実践的な経験をもとにした内容。