Posted inDocker
Dockerコンテナのセキュリティ：開発者向けベストプラクティス
Dockerコンテナセキュリティの実践ガイド：non-rootユーザー、読み取り専用ファイルシステム、ネットワーク分離からシークレット管理、脆弱性スキャンまで。本番デプロイ前に確認すべき完全チェックリスト付き。
Posted in人工知能
OpenClawのインストールと使い方：オープンソースのパーソナルAIアシスタント
OpenClawのインストールガイド — ターミナルで直接動くオープンソースAIアシスタント。3つのアプローチ（cloud API、web UI、CLIアシスタント）の比較、Ollamaバックエンドの設定、そして6ヶ月の実際の使用経験から得たdeveloperワークフローへの統合Tipsを解説する。
Posted inFedora
CockpitでFedora Serverをリモート管理：6ヶ月間の実運用レビュー
CockpitはFedora Serverに組み込まれたWebコンソールで、SSHクライアント不要でブラウザからシステムをリモート管理できる。本記事では、CockpitとSSH・Webminの比較、インストール手順、セキュリティ設定、そして6ヶ月間の本番運用ワークフローを紹介する。
Posted in監視
PrometheusとGrafanaでサーバーをリアルタイム監視するセットアップ
Ubuntu 22.04にPrometheus、Node Exporter、Grafanaをインストールしてサーバーをリアルタイム監視する手順を解説。スクレイプターゲットの設定、既製ダッシュボード（ID 1860）のインポート、CPU/RAM超過時のアラート設定も含む。
Posted inLinux
LinuxでiptablesによるFirewall設定：本番Webサーバー向け実践スクリプト
本番Webサーバー向けiptables実践スクリプト：チェーン/テーブル構造、SSHレート制限、MySQL/Redisのロック、再起動後のルール保存方法を解説。テスト時のSSHロックアウト防止のコツも紹介。
Posted inLinux
rsyncでLinuxのファイルを効率的に同期する方法
rsyncは変更されたデータ部分だけを転送することで、通常のcpよりもインテリジェントなファイル同期を実現します。この記事では、rsyncの基本的な使い方から、SSH経由の自動バックアップ設定、実践的なcronジョブの構築まで解説します。
Posted in監視
Graylog：複数のLinuxサーバーからのログを集中管理・分析する
Docker ComposeでGraylogをインストールし、複数のLinuxサーバーのログを一か所に集中管理する方法を解説。rsyslog設定、Docker GELFログドライバー、ストリームアラートの作成まで — 6ヶ月の本番運用経験をもとにした実践的なガイド。
Posted inUbuntu
UbuntuでのPackage管理：apt vs apt-get vs dpkg — 正しく使い分けるには？
Ubuntuでのapt、apt-get、dpkg、snapを比較——それぞれをいつ使うべきか、メリット・デメリットを解説。Ubuntu ServerとDesktopでよく使うパッケージ管理コマンドの実践ガイドも含む。
Posted inLinux
SSHサーバーのセキュリティ強化：ハッキングを防ぐための必須手順
SSHサーバーセキュリティの実践ガイド：よく使われる4つの手法の比較・メリットデメリット分析と、SSH鍵認証からFail2banまでの具体的な設定手順を解説。最適な優先順位でサーバーを効果的に保護しましょう。
Posted inFedora
FedoraでFlatpakアプリを管理する：インストール、サンドボックス、ストレージ最適化
FedoraのFlatpakは便利だが、適切に管理しないと気づかぬうちに数十GBのストレージを消費してしまう。この記事では、インストール方法、サンドボックスのパーミッション管理、不要なruntimeの削除によるストレージ最適化を解説する。