Posted inFedora
Fedoraでのクラッシュ処理：ABRTによるデバッグとエラー報告の自動化
Fedoraでアプリケーションが突然終了し、原因がわからずお困りですか？ABRTを使用して、エンジニアのようにエラーを自動的にキャッチし、coredumpを分析してバグを報告する方法を紹介します。
Posted inNetwork
Linux帯域幅モニタリング：NethogsとIftopでネットワークを占有する「真犯人」を特定する
NethogsとIftopを使いこなし、PIDやIPごとに帯域幅の詳細を確認する方法を解説します。サーバーが深夜にネットワーク遅延を起こした際の実践的なトラブルシューティング事例を紹介します。
Posted inLinux
systemd-tmpfilesによる一時ファイル自動管理：ゴミファイルでサーバーを「落とさない」ために
ディスクフルによるサーバーダウンを防ぎましょう。一時ファイルの自動削除やLinuxシステムディレクトリの管理を、プロフェッショナルかつ安全に行うためのsystemd-tmpfilesの活用方法を詳しく解説します。
Posted inSecurity
Gophish：Linuxで社内フィッシングシミュレーションシステムを自作してセキュリティテストと教育を行う
Gophishは、高額な外部サービスを使わずに社内でフィッシングシミュレーションを自主運用できるオープンソースツールです。インストールからキャンペーン設定のA to Z、そして結果を分析してチームのセキュリティ意識を実際に改善するまでの手順を解説します。
Posted inNetwork
Linuxでtc-mirredを使ったTraffic Mirroring設定 — サービスを止めずにパケットをIDS/IPSへコピーする
Traffic Mirroringとtc-mirredを使えば、本番トラフィックを止めることなく、すべてのパケットをpassiveなIDS/IPSデバイスにコピーできる。ingressとegressのミラーリング設定手順をステップごとに解説し、選択的なトラフィックフィルタリングやsystemdサービスによる自動化のTipsも紹介する。
Posted inVirtualization
Debian/UbuntuへのXen Hypervisorのインストールと設定：XL ToolstackとDom0によるType-1仮想化
Debian/UbuntuへのXen Hypervisorのインストール、Dom0の設定、RAM制限、XL toolstackによるDomU仮想マシンの作成を解説。PVHモード、ネットワークブリッジ、LVMスナップショット、日常管理コマンドを含む。
Posted inLinux
Linuxでkexecを使う：BIOS/UEFIをスキップして超高速カーネル再起動を実現する
kexecは実行中のカーネルから直接新しいカーネルをブートできるLinuxのシステムコールで、BIOS/UEFI POSTとGRUBを完全にスキップします。インストール、カーネルの読み込みから本番サーバー向け自動化スクリプトまでの実践ガイド。
Posted inUbuntu
Ubuntuのセキュリティパッチ自動適用：unattended-upgradesを効果的に活用する方法
Ubuntuでunattended-upgradesを設定してセキュリティパッチを自動適用し、攻撃リスクを最小限に抑えつつサーバー管理の手間を削減する方法を紹介します。
Posted inFedora
Mockで標準RPMをビルドする：「自分の環境では動く」エラーを根本から解決
「自分の環境では動く」という問題に悩まされるのはもう終わりにしましょう。FedoraでMockを使い、隔離されたクリーンなchroot環境でプロフェッショナルにRPMをビルドする方法を学びます。
Posted inSecurity
authorized_keysはもう不要：SSH CAを使用してサーバーアクセスを集中管理する方法
SSH認証局（SSH CA）により、数百台のサーバー管理が容易になります。従来の公開鍵方式に代わる完璧なソリューションとして、アクセスの即時失効と最大限のセキュリティを提供します。