Posted inNetwork
LinuxでTaygaとBIND9を使ったNAT64・DNS64の設定：IPv6-onlyサーバーをIPv4レガシーサービスに接続する
LinuxでTaygaを使ったNAT64とBIND9を使ったDNS64を設定する実践ガイド。IPv4アドレスの追加やアプリケーションコードの修正なしに、IPv6-onlyサーバーからIPv4-onlyレガシーサービスへの接続を実現します。6ヶ月間の実際の本番運用経験からの共有です。
Posted inMySQL
LinuxにphpMyAdminを安全にインストールする：認証、IPアクセス制限、Nginxリバースプロキシ
LinuxへのphpMyAdmin安全インストールと実践的なセキュリティ設定を解説。HTTP Basic Auth、IPホワイトリスト制限、Nginxリバースプロキシの組み合わせで保護します。ブルートフォース攻撃を防ぐfail2banとレートリミットの設定も含みます。
Posted inLinux
Linux jqコマンド完全ガイド：TerminalでAPIのJSONデータをフィルタリング・変換する
本番環境のデバッグで深夜2時にログの読めないJSONと格闘するとき、jqは他のどの方法よりも時間を節約してくれる。本記事ではjqとgrepとPythonを比較し、基本構文からDockerコンテナやKubernetes APIレスポンスの実践的なフィルタリングまで解説する。
Posted inGit
tigの使い方ガイド：コミット閲覧・行単位ステージング・Merge ConflictをGit向けTerminal UIで解決する
tigはGit向けのTerminal UIで、コミット履歴の閲覧、行単位のステージング、merge conflictをターミナル内で直感的に解決できます。インストール方法、基本ショートカットキー、日常業務へのtig活用workflowを解説します。
Posted inFedora
Fedora ServerへのRedisインストールと設定：SELinuxとfirewalldを乗り越えてハイパフォーマンスキャッシュサーバーを構築する
Fedora ServerにインストールしたRedisがアプリから接続できない原因は、主に三つの層にある：デフォルトlocalhostのbind address、firewalldによるport 6379のブロック、SELinux enforcingによるネットワーク接続のブロック。本記事ではその三つすべての対処法と、本番環境向けのセキュアなデプロイチェックリストを解説する。
Posted inLinux
sysstatを使いこなし、動作の重いLinuxサーバーの「原因」を突き止める秘策
原因不明のLinuxサーバーの遅延に悩まされるのはもう終わりにしましょう。iostat、vmstat、sar、mpstatを駆使してパフォーマンスのボトルネックを特定し、プロのようにトラブルシューティングを行う方法を紹介します。
Posted inNetwork
LinuxでBIRD2を使ってBGPとOSPFを構築するガイド
BIRD2はLinux向けの軽量かつ強力なルーティングデーモンで、社内OSPFの構築からラボ・小規模プロダクション向けのBGPピアリングまで幅広く対応する。本記事ではBIRD2とFRRoutingを比較し、OSPFとBGPの使い分けを解説した上で、実際のデバッグコマンドを交えたステップバイステップの設定手順を紹介する。
Posted inFedora
FedoraでNFS Serverをインストール・設定する：SELinuxとfirewalldを使ってLAN内で安全にディレクトリを共有する
FedoraへのNFS Serverインストールをクイックスタートから詳細設定まで解説。/etc/exportsの書き方、firewalldの正しい開放方法、SELinux booleanの有効化、リブート後もfirewall rulesが安定するポート固定まで網羅。クライアントからのマウント手順と実際によくあるエラーの対処法も含む。
Posted inNetwork
LinuxでQinQ（Double VLAN 802.1ad）を構築する：マルチテナントトラフィックの分離とVLAN空間の拡張
QinQ（Double VLAN 802.1ad）により、VLAN空間を約1600万まで拡張し、1本の物理回線上でテナント間のトラフィックを完全に独立して分離できます。本記事では、ip linkを使ったLinuxでのQinQ設定を、クイックスタート（5分）からsystemd-networkdを用いたproduction対応のセットアップまで解説し、MTUデバッグのヒントや実際の断続的パケットロス対処の経験も紹介します。
Posted inVirtualization
macOSでLimaを使う：QEMUとVZ FrameworkでLinux仮想マシンを構築してDocker Desktopを無料で置き換える方法
LimaはmacOS上でLinux仮想マシンを作成するオープンソースツールで、QEMUまたはApple VZ Frameworkを使用し、Docker Desktopを完全無料で置き換えます。代替ソリューションの比較、Limaのインストール、Dockerの統合、コマンドラインによる複数VM管理を解説します。