Posted inLinux
Linuxでkexecを使う：BIOS/UEFIをスキップして超高速カーネル再起動を実現する
kexecは実行中のカーネルから直接新しいカーネルをブートできるLinuxのシステムコールで、BIOS/UEFI POSTとGRUBを完全にスキップします。インストール、カーネルの読み込みから本番サーバー向け自動化スクリプトまでの実践ガイド。
Posted inUbuntu
Ubuntuのセキュリティパッチ自動適用：unattended-upgradesを効果的に活用する方法
Ubuntuでunattended-upgradesを設定してセキュリティパッチを自動適用し、攻撃リスクを最小限に抑えつつサーバー管理の手間を削減する方法を紹介します。
Posted inUbuntu
Ubuntu Autoinstall: cloud-initでサーバー構築を完全自動化する秘策
Autoinstallとcloud-initを使用して、Ubuntu Serverのインストールプロセスを完全に自動化。設定ファイルの作成方法から一括デプロイ用のカスタムISOビルドまで詳しく解説します。
Posted inLinux
Root権限でも削除不能！chattrとlsattrでLinuxファイルを強力に保護するテクニック
Root権限が万能とは限りません。chattrとlsattrコマンドの威力を活用してファイルをロックし、誤削除の防止やLinuxサーバーのセキュリティ強化を実現する方法を紹介します。
Posted inLinux
OverlayFSをマスターする：Linuxシステムに「元に戻す」ボタンを作る方法
Linuxでシステムデータを保護するためにOverlayFSを使用する方法を学びます。この記事では、Copy-on-Writeメカニズムの詳細と、安全なサンドボックス環境を作成する方法を詳しく解説します。
Posted inCentos
CentOS Stream 9でLVMをマスターする：Sysadminのための柔軟なディスク管理ソリューション
ディスク容量不足によるサーバーダウンを防ぎましょう。CentOS Stream 9でLVMを構成し、柔軟なストレージ管理とダウンタイムなしの容量拡張を実現するための詳細ガイドです。
Posted inCentos
CentOS Stream 9でのsosreport活用ガイド：プロフェッショナルなトラブルシューティングのためのシステム情報収集と分析
sosreportはRed Hat公式のシステム情報収集ツールで、手動で数十のコマンドを実行する代わりに、コマンド一つでシステム全体の情報を収集できる。本記事では情報収集の各アプローチを比較・分析し、CentOS Stream 9でのsosreportの実践的な導入手順とインシデントレスポンスフローへのスクリプト統合方法を解説する。
Posted inUbuntu
UbuntuでChiselを使う：セキュリティを強化する超軽量コンテナイメージの作り方
ChiselはCanonicalが開発したツールで、Ubuntuパッケージを「スライス」して必要なruntimeファイルだけをコンテナイメージに取り込めます。Docker multi-stage buildと組み合わせることで、イメージサイズを250MBから45MBへ、CVE数を47から2へと削減できます。
Posted inCentos
CentOS Stream 9でlibpwqualityを使ったパスワードポリシー設定：エンタープライズセキュリティの実践
CentOS Stream 9でlibpwqualityとPAMを設定してエンタープライズのパスワードポリシーを強制する実践ガイド — pam_cracklibとpam_pwqualityの比較、pwquality.confの詳細設定、chageを使ったパスワードエイジングの組み合わせ、そしてpwscore CLIによる実際のテストまで解説。
Posted inCentos
CentOS Stream 9 で DNF Priorities を使いこなし、リポジトリの混乱を解消する秘訣
CentOS Stream 9でDNF Prioritiesを設定することは、リポジトリの優先順位を管理し、システムパッケージを保護しながらサードパーティ製リポジトリとの競合を避けるための最良の方法です。