Posted inMonitoring
PrometheusでSystemdを監視する：サーバーが「生存」していてもアプリが「死んでいる」状態を防ぐ
ダッシュボードが正常（緑色）でも、中のサービスが停止しているかもしれません。Prometheus Systemd Exporterを使用して、Linuxサービスの稼働状況を詳細に監視し、効率的にトラブルシューティングを行う方法を詳しく解説します。
Posted inFedora
Fedora LinuxとWindows 11のデュアルブート：UEFI・Secure Boot・GRUB2の設定で安全に並行起動する方法
UEFIでのFedora LinuxとWindows 11のデュアルブートセットアップ方法を解説。MOK EnrollmentによるSecure Bootの維持、EFIパーティションの正しい設定、Windows Updateでブートエントリが上書きされた後のGRUB2の復元手順について説明します。
Posted inCentos
CentOS Stream 9でlibpwqualityを使ったパスワードポリシー設定：エンタープライズセキュリティの実践
CentOS Stream 9でlibpwqualityとPAMを設定してエンタープライズのパスワードポリシーを強制する実践ガイド — pam_cracklibとpam_pwqualityの比較、pwquality.confの詳細設定、chageを使ったパスワードエイジングの組み合わせ、そしてpwscore CLIによる実際のテストまで解説。
Posted inSecurity
WebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入してマルウェアをスキャン・隔離する方法
LinuxのWebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入する実践ガイド。自動スキャンの設定、マルウェアの隔離、Webシェルの対処方法を解説。5分でできるクイックスタートからinotifyによるリアルタイムモニタリングまで。
Posted inCentos
CentOS Stream 9 で DNF Priorities を使いこなし、リポジトリの混乱を解消する秘訣
CentOS Stream 9でDNF Prioritiesを設定することは、リポジトリの優先順位を管理し、システムパッケージを保護しながらサードパーティ製リポジトリとの競合を避けるための最良の方法です。
Posted inSecurity
Linuxサーバーのランサムウェア対策：プロアクティブな保護、早期検知、データ復旧
Linuxサーバーに対するランサムウェア対策をdefense-in-depthモデルで実践的に解説。SSHハードニング、不審な暗号化を検知するスクリプト、BorgBackupを使ったオフラインバックアップの構築、インシデント発生時の対応プランまで網羅。本番サーバーを管理するsysadminとDevOpsチームに最適。
Posted inDocker
LinuxでDockerコンテナをsystemdに統合する方法：コンテナを本格的なサービスとして運用する
DockerコンテナをSystemdに統合してシステムサービスとして管理する方法を詳しく解説。Docker Composeなしでコンテナの自動起動、依存関係の制御、Linux上での安定運用を実現する。
Posted inUbuntu
Ubuntu Frame：KioskおよびWayland埋め込みディスプレイ向け「オールインワン」ソリューション
Ubuntu Frameは、Kiosk端末や埋め込みデバイス構築におけるX11に代わる現代的なソリューションです。インストール方法、画面回転の設定、スムーズなWeb Kioskの実行手順を詳しく解説します。
Posted inVirtualization
virshを使いこなす：コマンドラインからKVM仮想マシンを管理する究極のテクニック
KVM仮想マシンをプロフェッショナルに管理するためのvirshの使い方を学びましょう。基本コマンドから、スナップショット、クローン作成、DevOps向けのCPU Pinning最適化といった高度なテクニックまで詳しく解説します。
Posted inSecurity
GnuPG (GPG) ガイド：実務経験から学ぶ Linux データセキュリティ
サーバー上の「生の」データはハッカーにとって格好の標的です。ファイル暗号化、キー管理、そしてLinux上でのセキュリティ自動化のためにGnuPG（GPG）を使いこなす方法を、実戦経験に基づいた視点から学びましょう。