Posted inCentos
CentOS Stream 9におけるWazuh SIEMのインストールおよび詳細設定ガイド
CentOS Stream 9におけるWazuh SIEMの実践的導入ガイド。5分で完了するAll-in-One構築からファイアウォール設定、FIMの有効化、SSHブルートフォース攻撃IPの自動遮断までを解説します。
Posted inNetwork
Linux環境のDockerでMacvlanとIPVlanを設定：LAN IPを直接割り当ててNATをバイパスする
物理LANからDockerコンテナへ直接IPを割り当てることで、conntrack NATを完全バイパスし、VoIPやRTSP運用時のCPU負荷を軽減できます。MacvlanおよびIPVlan L2の設定手順とホスト・コンテナ間の通信不通問題の解決法を詳しく解説します。
Posted inUbuntu
Ubuntu ServerにおけるChronyのインストールと設定ガイド：分散システムのための高精度な時刻同期
Ubuntu ServerでChronyを導入し、DBクラスタや分散システム向けに1ms以下の高精度時刻同期を実現する方法を解説。社内NTPマスターの構築手順やchronycによる誤差監視まで網羅しています。
Posted inFedora
Fedora ServerでのGrafana LokiとPromtailの構築：ELKより軽量な集中ログ管理
Fedora Server上にGrafana LokiとPromtailを導入して集中ログ管理を実現した実践ノウハウ。ELK Stackと比べて大幅にリソースを削減し、RAM消費量を400MB未満に抑えられます。
Posted inUbuntu
LynisによるUbuntu Serverセキュリティ監査実践ガイド：脆弱性スキャンと堅牢化
Ubuntu ServerへのLynis導入手順、Hardening Indexレポートの分析、頻出する設定ミスの対処法、およびcronjobによる定期セキュリティ監査の自動化を実践的に解説します。
Posted inFedora
Fedora Serverで構築するsystemd-journal-remote：HTTPS mTLSによるセキュアな集中ログ管理
深夜の突発的なサーバークラッシュによるログ消失を根本から解決。systemd-journal-remoteとHTTPS mTLSを用いた、Fedora Serverでの安全な集中ログ管理手法を徹底解説します。
Posted inVMware
ESXiのRootパスワードを忘れた・引き継ぎ不明時に安全にリセットする手順
VMware ESXi 7.0/8.0のrootパスワードを紛失した際に、Ubuntu Live USB、vCenter Host Profile、または仮想マシンのデータを保持したままの上書きインストールによって安全に復旧する3つの手法を解説します。
Posted inNetwork
LinuxでのKea DHCPv6構築ガイド：ステートフルIPv6割り当てとPrefix Delegationの実践
Linux環境でKea DHCPv6サーバーを構築・運用する実践手順。ステートフルIPv6アドレス割り当て、Prefix Delegation（IA_PD）によるサブネット自動配布、Router Advertisementとの連携設定を解説します。
Posted inVMware
VMware vSphere DirectPath I/O 設定ガイド：仮想マシンへのPCIeデバイスパススルー
DirectPath I/Oにより、仮想マシンがPCIeハードウェアを直接制御し、仮想化によるオーバーヘッドを解消できます。本記事ではその仕組みやトレードオフ、ESXi上での実践的な設定手順を解説します。
Posted inCentos
CentOS Stream 9でcgroups v2とsystemd slicesを使ってCPU・メモリリソースを制限・管理する方法
CentOS Stream 9におけるメモリ枯渇やCPU高負荷障害の解決策。cgroups v2とsystemd slicesを用いてサービス単位でリソースを隔離・制限する実践的な設定手順を解説します。