Posted inFedora
Fedora ServerへのNode.jsとPM2インストール：SELinuxとfirewalldを使ったJavaScript本番アプリのデプロイ
Fedora ServerへのNode.jsとPM2のインストール手順と、SELinux・firewalldの正しい設定方法を解説。JavaScript本番アプリのデプロイに必要なSELinuxポートラベリング、ネットワーク接続ブール値、PM2クラスターモード、systemd連携を網羅。
Posted inCentos
CentOS Stream 9にBIND9を内部DNSサーバーとして構築する：ゾーンファイル、フォワードDNS、SELinuxとfirewalld
6ヶ月間、CentOS Stream 9の本番環境でBIND9を内部DNSサーバーとして運用した経験を基に、DNSソリューションの比較からインストール、ゾーンファイルの設定、SELinux enforcing環境での対処、適切なfirewalldの開放方法まで全工程をまとめました。企業ネットワーク向けの安定したDNSサーバーを構築したいが、各ステップのデバッグに時間をかけたくない方に向けた記事です。
Posted inFedora
Fedora ServerへのRedisインストールと設定：SELinuxとfirewalldを乗り越えてハイパフォーマンスキャッシュサーバーを構築する
Fedora ServerにインストールしたRedisがアプリから接続できない原因は、主に三つの層にある：デフォルトlocalhostのbind address、firewalldによるport 6379のブロック、SELinux enforcingによるネットワーク接続のブロック。本記事ではその三つすべての対処法と、本番環境向けのセキュアなデプロイチェックリストを解説する。
Posted inFedora
FedoraでNFS Serverをインストール・設定する：SELinuxとfirewalldを使ってLAN内で安全にディレクトリを共有する
FedoraへのNFS Serverインストールをクイックスタートから詳細設定まで解説。/etc/exportsの書き方、firewalldの正しい開放方法、SELinux booleanの有効化、リブート後もfirewall rulesが安定するポート固定まで網羅。クライアントからのマウント手順と実際によくあるエラーの対処法も含む。
Posted inCentos
CentOS Stream 9でのSquid Proxy Serverのインストールと設定ガイド：SELinuxとfirewalldを使った企業内ネットワークのインターネットアクセス制御
CentOS Stream 9にSquid Proxy Serverをインストール・設定し、企業の社内ネットワークでインターネットアクセスを管理する方法を解説します。ドメインと勤務時間帯によるACLのWebサイトブロック設定、SELinuxポリシーの処理、firewalldによるポート開放、そして実践的なモニタリングコマンドとデバッグ手順を網羅しています。
Posted inCentos
CentOS Stream 9にMySQL 8をインストール：公式リポジトリ、SELinux、パフォーマンス最適化
CentOS Stream 9に公式リポジトリからMySQL 8をインストールする方法を解説します。デフォルトでインストールされるMariaDBとの混同を避けるための注意点も含め、SELinux設定、firewalldによるアクセス制御、本番サーバー向けInnoDBバッファプールのチューニングまでカバーします。
Posted inCentos
CentOS Stream 9でproduction-readyなKVM/QEMUを構築する：ブリッジネットワーク、SELinux、firewalldの正しい設定方法
デフォルトのKVMセットアップは簡単だが、本番環境はそれ以上のことが求められる。この記事では見落とされがちな3つの重要ポイントに絞って解説する：デフォルトNATではなくnmcliによるブリッジネットワーク、SELinuxを無効化せず正しいコンテキスト設定、そしてVMトラフィックを通すfirewalld FORWARDルール。SSH経由のVirt-Managerによるリモート管理と、よくあるエラーのトラブルシューティングも含む。
Posted inCentos
CentOS Stream 9でHAProxy Layer 7ロードバランサーを構築：インストール、設定、バックエンドヘルスチェック
CentOS Stream 9にHAProxyをLayer 7ロードバランサーとして導入する実践ガイド。SELinux boolean設定、firewalld、バックエンドのヘルスチェック実装、Statsページによるモニタリングの設定を網羅。完全な設定例と実際のフェイルオーバーテストシナリオも掲載。
Posted inFedora
FedoraへのSamba Serverインストール：SELinuxとfirewalldを使ってWindowsと安全にファイル共有する方法
Linux-Windows混在環境でのファイル共有に最適な方法を選ぶため、Samba、NFS、SFTPを比較解説。FedoraへのSambaインストール方法と、サイレントなPermission deniedエラーを防ぐためのSELinuxコンテキスト、booleans、firewalldの正しい設定方法に焦点を当てる。
Posted inFedora
Fedora ServerにWireGuard VPNをインストール：firewalldとSELinuxでセキュアなリモート接続を実現
Fedora ServerへのWireGuard VPNインストールをfirewalld、SELinux、IPフォワーディングの設定まで完全解説。クライアント設定の自動生成スクリプトと実践的なデバッグのコツも紹介します。