Posted inVirtualization
KVMとProxmoxでのシリアルコンソール設定：SSHが突然切断された時の「命綱」
SSH接続の喪失はシステム管理者にとって悪夢です。この記事では、KVMとProxmoxでシリアルコンソールを設定し、迅速にVMへアクセスして救出する方法を解説します。コマンドのコピー＆ペーストも容易になります。
Posted inFedora
FedoraでPostfix & Dovecotメールサーバーを自作：SSLとSELinuxによる最高レベルのセキュリティ
Fedora Server上にPostfixとDovecotメールサーバーを構築する手順をステップバイステップで解説。SSL、DNS設定、SELinuxの対応など、メールをスパム判定させないための秘訣を網羅しています。
Posted inNetwork
WireGuardのSplit Tunneling活用術：VPNによるネットワーク遅延を解消する
Split Tunnelingを活用すれば、VPN使用時の速度低下を防げます。Linux上でWireGuardを設定し、IPやドメインごとにトラフィックを効率的に振り分ける方法を分かりやすく解説します。
Posted inUbuntu
Ubuntu上のPlexで「自分専用Netflix」を自作：ハードウェアトランスコーディングを活用して4Kをスムーズにストリーミング
Ubuntu上のPlexで個人用動画ストリーミングシステムを構築する方法。ハードウェアトランスコーディングを活用し、CPUリソースを節約しながら4Kビデオをスムーズに処理します。
Posted inCentos
CentOS Stream 9 への Webmin インストール：Web UI で Linux サーバー管理をより効率化
CentOS Stream 9 での Webmin のインストールとセキュリティ設定ガイド。Web インターフェースを通じてプロフェッショナルに Linux サーバーを管理し、システム設定時間を 40% 削減します。
Posted inVirtualization
Linux上でARMおよびRISC-Vコードを直接実行：QEMU User-Modeでパフォーマンスを「ハック」する
QEMU User-Modeとbinfmt_miscを使用して、X86 Linux上でARMやRISC-Vプログラムを直接実行する方法をガイドします。ビルド時間の短縮やマルチアーキテクチャのテストに最適なソリューションです。
Posted inSecurity
Ansible Vault：PlaybookのSecretsを暗号化してGitに安全に保存する
Ansible Playbookにsecretsをハードコードしてそのままgitにコミットすれば、サーバーを失う最短ルートだ。この記事では、env varsからHashiCorp VaultまでAnsibleにおけるシークレット管理4つのアプローチを比較し、Ansible Vaultのステップバイステップ実装ガイドを解説する。ビルトイン・無料・大半のチームに十分なセキュリティを提供するソリューション。
Posted inNetwork
MTU、ジャンボフレーム、MSSクランピングの最適化：Linuxでのネットワーク遅延やラグを解消する「秘策」
帯域幅は十分なのにネットワークが遅い？パケットの断片化問題を解消し、システムパフォーマンスを向上させるための、LinuxにおけるMTU、ジャンボフレーム、MSSクランピングの最適化ガイド。
Posted inSecurity
Systemd Hardening: ProtectSystem、ProtectHome、PrivateTmpでサービスを保護する
systemdはProtectSystem、ProtectHome、PrivateTmpなどの強力なhardening機能を標準搭載しており、追加ソフトウェアなしでカーネルレベルでサービスを分離できる。この記事では実践的な設定方法とsystemd-analyze securityによる効果の確認方法を解説する。
Posted inMySQL
MySQL管理をプロ級に：mycliとmytopの最強タッグで効率を200%向上させる
mycliとmytopでMySQL管理をスピードアップ。インストール方法から、スマートなオートコンプリート機能、ターミナルでのリアルタイムなデータベース・パフォーマンス監視まで詳しく解説します。