Posted inVirtualization
KVMとvirshによる仮想マシンのライブマイグレーション：ダウンタイムなしでホスト間をVM移行する
KVMのライブマイグレーションを使えば、稼働中のVMをシャットダウンせずに別のホストへ移行できる。本記事では、NFSシェアドストレージのセットアップ、libvirtdリモートアクセスの設定、virshによるマイグレーションの実行方法を解説する——リアルタイムモニタリングとよくあるエラーの対処法も含む。
Posted inVirtualization
libvirtでKVM仮想マシンをコマンドライン管理する方法（virsh）
virsh完全ガイド — LinuxでKVM仮想マシンを管理するlibvirtのCLIツール。VMの作成、スナップショット、クローンから、深夜にVMがハングしたときのモニタリングとデバッグまで。GUIなしのadmin向け実践マニュアル。
Posted inLinux
htopとiotopでLinuxシステムリソースを監視する：実践ガイド
LinuxサーバーでhtopとiotopをつかってCPU・RAM・ディスクI/Oを監視する実践ガイド。パラメータの読み方・便利なキーボードショートカット・よくあるボトルネックの診断シナリオ・自動モニタリングスクリプトまで網羅。
Posted inCentos
CentOS/RHELでfirewalldを使ったサービス管理ガイド
firewalldはCentOS/RHELのデフォルトファイアウォール管理ツールで、柔軟なzoneの概念により素のiptablesより管理しやすい。クイックスタートからrich rules、ポートフォワーディング、本番サーバー管理の実践的なTipsまでを紹介する。
Posted in人工知能
IronClawインストールガイド：セキュリティとプライバシーに特化したRust製AIアシスタント
IronClawはRust製のCLI AIアシスタントで、完全ローカルで動作しデータを外部に送信しない——機密データを扱いながらAIを活用したい開発者にとって現実的な解決策だ。インストール、Ollamaバックエンドの設定、セキュリティ設定から日常的なワークフローまで解説する。
Posted inCentos
Rocky LinuxでのSELinux設定：理解する前に無効化してはいけない
CentOS 8 EOLから5台のサーバーをRocky Linuxへ移行した経験をもとに、SELinuxを正しく設定する方法を解説。デバッグ用のPermissiveから本番環境のEnforcingへの移行、audit2allow、sealert、semanageの実践的な使い方まで紹介する。
Posted inNetwork
nmapでネットワークスキャンとLinuxサーバーのセキュリティ診断を行う方法
実際のインフラ管理経験をもとに、nmapを使ったポートスキャン、サービス検出、Linuxサーバーのネットワークセキュリティ診断を解説。基本コマンドからNSEスクリプトの活用、週次監査の自動化スクリプトまで網羅。
Posted inSecurity
Ubuntu ServerへのWireGuard VPN構築：インストールから設定まで完全ガイド
WireGuardはLinux kernel内で直接動作し、OpenVPNよりも大幅に高速です（実際のベンチマーク：100〜200Mbps対最大1Gbps）。設定もはるかにシンプルです。本記事では実践的なステップバイステップガイドを解説します：Ubuntu Serverへのインストール、鍵ペアの生成、サーバーとクライアントの設定 — よくあるトラブルのトラブルシューティングも含めて紹介します。
Posted inDocker
Docker Compose：実践で学ぶマルチコンテナアプリケーション管理
Docker Composeを使えば、1つのYAMLファイルと1つのコマンドだけでマルチコンテナスタック全体を定義・実行できる。本記事では実践的なパターンを紹介する：正しいhealthcheckの設定、.envを使った環境分離、resource limits、そして日常業務で役立つ便利なコマンドを解説する。
Posted inDocker
Dockerを基礎から学ぶ：Container・Image・Volumeをゼロから理解する
Dockerは「自分のマシンでは動くのに」という問題を、アプリケーション全体をVMより遥かに軽量な独立したコンテナにパッケージ化することで解決します。この記事ではUbuntu上でのDockerインストールから始まり、Image・Container・Volume・Networkの重要な概念を詳しく解説し、実際の環境でのコンテナ監視方法まで紹介します。