Posted inDocker
DockerでUser Namespace Remapping（userns-remap）を設定する手順ガイド
Dockerのuserns-remapを設定することで、コンテナ内のrootをホスト上の一般ユーザーにマッピングし、特権昇格のリスクを遮断してサーバーの安全性を高めることができます。
Posted inSecurity
Linux環境におけるMongoDBサーバーセキュリティ設定ガイド：RBAC、TLS、Encryption at Restの構築
Linux環境におけるMongoDBサーバーの実践的なセキュリティ設定手順：最小権限の原則に基づくRBACアクセス制御、TLS暗号化、ディスク上のデータを保護するEncryption at Restの設定方法を解説します。
Posted inNetwork
LinuxにおけるSR-IOV設定ガイド：KVM仮想マシンでベアメタル並みのネットワーク性能を実現する
SR-IOVにより、KVM仮想マシンがNICハードウェアと直接通信し、ハイパーバイザーをバイパスして最大スループットと極小レイテンシを実現できます。実際の設定手順と、本番環境のピーク時におけるパケットドロップ対策を詳しく解説します。
Posted inNetwork
LinuxへのSquid Proxy Serverのインストールと設定：Webキャッシュ、コンテンツフィルタリング、社内ネットワークアクセス制御
実践的な視点からLinuxへのSquid Proxy Serverインストールを解説：帯域を節約するWebキャッシュ設定、ドメイン/URLフィルタリング、IPアドレスと業務時間帯に基づく社内ネットワークアクセス制御。透過プロキシとデバッグのためのアクセスログの読み方も網羅。
Posted inNetwork
LinuxでDHCP Relay Agentを設定する：複数のSubnetとVLANをまたいだIPアドレス要求の転送方法
複数のVLANがある環境では、ブロードキャストがルーターを越えられないため、集中管理されたDHCPサーバーは他のsubnetのクライアントにIPを配布できない。DHCP Relay Agentはまさにこの問題を解決する — 本記事ではLinuxでのisc-dhcp-relayの設定方法とよくあるエラーの対処法を解説する。
Posted inVirtualization
Synology NASにVirtual Machine Manager（VMM）をインストールする方法：NASデバイスでLinuxとWindowsの仮想マシンを動かす
Synology Virtual Machine Manager（VMM）を使えば、専用サーバーなしでNAS上でLinuxとWindowsの仮想マシンを直接実行できます。ハードウェアの互換性確認、VMMのインストール、ストレージと仮想スイッチの設定、VMの作成からモニタリングの構築まで、各手順を詳しく解説します。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でのLUKSとClevis/Tang設定ガイド：自動ディスク暗号化（NBDE）
CentOS Stream 9でLUKS、Clevis、Tang serverを使用したNetwork-Bound Disk Encryption（NBDE）の設定ガイド。内部ネットワーク上でサーバーが起動時に自動的にディスクをアンロックし、パスフレーズの手動入力が不要です。DevOps環境やコンプライアンス要件に適しています。
Posted inSecurity
Linux環境におけるFail2banの導入・設定ガイド：SSHとNginxのブルートフォース攻撃を実践的に防御
Linux環境でFail2banを導入・設定し、SSHやNginxへのブルートフォース攻撃を自動防御する方法を詳しく解説。誤遮断時のIP解除手順や再犯ボットへの遮断時間延長設定など、実践的なノウハウも網羅しています。
Posted inUbuntu
UbuntuでWireGuard VPNサーバーを構築・設定する手順：高速な仮想プライベートネットワークの構築
UbuntuでWireGuard VPNサーバーを自作構築する手順を解説。Cryptokey Routingの仕組みから、パケット詰まりを防ぐMTU最適化、スマホ・PC向けのQRコード簡単接続設定まで網羅しています。