Posted inCentos
CentOS Stream 9でSystemd ServiceとSystemd Timerを作成する実践ガイド：Crontabを置き換えるエンタープライズ標準手法
CentOS Stream 9で従来のcrontabをSystemd ServiceとTimerに置き換える実践ガイド。journalctlによるログ一元化、Cgroupsによるリソース制限、スキップされたタスクの自動補完など、本番環境に耐えうる標準化ソリューションを解説します。
Posted inCentos
CentOS Stream 9でのSuricata IDS/IPS構築・設定ガイド：リアルタイムでのサイバー攻撃検知と遮断
CentOS Stream 9環境でSuricata IDS/IPSを構築し、ネットワーク侵入検知・監視を行う手順を解説。suricata.yamlの基本設定、ethtool/NetworkManagerによるパケットオフロード無効化、jqを用いたeve.jsonログの抽出・解析手法を詳しく紹介します。
Posted inCentos
CentOS Stream 9にApache Kafkaをインストール：ZooKeeper不要のKRaftモード構築手順
急激なトラフィック集中による同期トランザクションの目詰まりは、システム停止を招く深刻な課題です。本記事では、CentOS Stream 9でZooKeeperを廃止し、KRaftモードでApache Kafkaを構築してメモリ消費を抑え、運用を大幅にシンプル化する実践手順を解説します。
Posted inCentos
CentOS Stream 9で構築するBorgBackup：ZSTD圧縮・暗号化・重複排除によるバックアップ自動化
CentOS Stream 9上でrsyncからBorgBackupへ移行した実践記録。重複排除とZSTD圧縮を組み合わせることで、NASのストレージ使用量を80%以上削減し、バックアップ時間を3時間超から8分へと大幅に短縮したノウハウを公開します。
Posted inCentos
CentOS Stream 9にKeycloakをインストール：PostgreSQL 16とNginxで構築する本番仕様のSSO環境
CentOS Stream 9上にPostgreSQL 16とNginxリバースプロキシを用いてKeycloakをデプロイする詳細ガイド。SSOアーキテクチャの解説から安全なSystemd設定、JVMヒープ最適化、本番運用時に直面するSELinuxエラーの解決策まで徹底解説します。
Posted inCentos
CentOS Stream 9上のNginxにModSecurity v3とOWASP CRSを導入する手順
CentOS Stream 9上のNginxにModSecurity v3とOWASP CRSを導入する詳細手順。SQLインジェクションやXSSの防御、監査ログの解析、本番環境における誤検知対策まで徹底解説。
Posted inCentos
CentOS Stream 9でLsyncdとRsyncを使ったリアルタイムファイル同期：本番環境向けの標準構成
CentOS Stream 9におけるLsyncdとRsyncを用いたリアルタイムファイル同期の設定ガイド。カーネルのinotifyチューニング、Rsyncデーモンへの移行、本番運用におけるデータ損失防止の実践ノウハウを詳しく解説します。
Posted inCentos
CentOS Stream 9でのAIDE導入と設定：ファイル整合性監視による改ざん検知
ファイル整合性監視（FIM）ソリューションの比較と、CentOS Stream 9におけるAIDEのインストール・設定手順を解説。ioniceを活用したI/O負荷の最適化や、Telegramへの自動アラート通知設定テクニックも網羅しています。
Posted inCentos
CentOS Stream 9でHarborプライベートレジストリを構築する手順：HTTPS構成とTrivyによるCVE検知・ブロック
CentOS Stream 9上に自己署名SSL/TLS証明書を用いてHarborプライベートレジストリを構築するステップバイステップガイド。Trivyスキャンエンジンを統合し、重大なセキュリティ脆弱性（CVE）を持つコンテナイメージの自動検知およびプル遮断を実現します。
Posted inCentos
CentOS Stream 9でのHashiCorp Vault構築・設定ガイド：シークレットの一元管理
CentOS Stream 9でのHashiCorp Vault実践構築ガイド。KV Engine v2での保存、Shamirによるアンシール、アプリ向け安全なトークン権限ポリシーの作成方法を解説します。