Posted inCentos
CentOS Stream 9へのOpenVPNインストール：SELinuxを活用したエンタープライズ級のセキュリティ
CentOS Stream 9で本番環境向けのOpenVPNを構築する手順を解説。AES-256-GCMによるセキュリティ最適化、Firewall設定、SELinuxを無効化せずに運用するポイントを紹介します。
Posted inFedora
Fedora ServerへのNode.jsとPM2インストール：SELinuxとfirewalldを使ったJavaScript本番アプリのデプロイ
Fedora ServerへのNode.jsとPM2のインストール手順と、SELinux・firewalldの正しい設定方法を解説。JavaScript本番アプリのデプロイに必要なSELinuxポートラベリング、ネットワーク接続ブール値、PM2クラスターモード、systemd連携を網羅。
Posted inFedora
Fedora ServerでPHP 8.xを使いこなす：PHP-FPMの最適化とSELinuxの「攻略」
Fedora Serverで高パフォーマンスなPHP 8.x環境を構築する手順。PHP-FPMのUnixドメインソケット最適化、OPcacheの設定、本番環境向けのプロフェッショナルなSELinux対策について解説します。
Posted inCentos
CentOS Stream 9でPodman Composeをデプロイする：Dockerに代わるRootlessとSELinuxのソリューション
CentOS Stream 9でDocker ComposeをPodman Composeに置き換える方法を解説。Rootlessコンテナによるセキュリティ最適化と、SELinuxの権限エラーを完全に解決する方法を紹介します。
Posted inCentos
CentOS Stream 9にBIND9を内部DNSサーバーとして構築する：ゾーンファイル、フォワードDNS、SELinuxとfirewalld
6ヶ月間、CentOS Stream 9の本番環境でBIND9を内部DNSサーバーとして運用した経験を基に、DNSソリューションの比較からインストール、ゾーンファイルの設定、SELinux enforcing環境での対処、適切なfirewalldの開放方法まで全工程をまとめました。企業ネットワーク向けの安定したDNSサーバーを構築したいが、各ステップのデバッグに時間をかけたくない方に向けた記事です。
Posted inCentos
CentOS Stream 9にElasticsearchとKibanaをインストール：SELinuxとFirewalldの設定ノウハウ
手動ログ調査の時代は終わった。CentOS Stream 9へのElasticsearchとKibanaのインストール手順を解説。本番環境向けのSELinuxおよびFirewalldの正しい設定を中心に、実践的なポイントをまとめた。
Posted inCentos
CentOS Stream 9にDovecot + Postfixをインストール：SSL/TLSとSELinuxで守るIMAP/POP3メールサーバー
CentOS Stream 9にDovecotとPostfixを使ってフル機能のメールサーバーを構築するガイド。IMAP/POP3対応、SASL認証、SSL/TLS暗号化、SELinux enforcing状態での運用方法を解説します。各アプローチの比較分析、メリット・デメリット、SELinuxの正しい設定を含むよくあるエラーの対処法まで詳しく説明します。
Posted inFedora
Fedora ServerへのRedisインストールと設定：SELinuxとfirewalldを乗り越えてハイパフォーマンスキャッシュサーバーを構築する
Fedora ServerにインストールしたRedisがアプリから接続できない原因は、主に三つの層にある：デフォルトlocalhostのbind address、firewalldによるport 6379のブロック、SELinux enforcingによるネットワーク接続のブロック。本記事ではその三つすべての対処法と、本番環境向けのセキュアなデプロイチェックリストを解説する。
Posted inFedora
FedoraでNFS Serverをインストール・設定する：SELinuxとfirewalldを使ってLAN内で安全にディレクトリを共有する
FedoraへのNFS Serverインストールをクイックスタートから詳細設定まで解説。/etc/exportsの書き方、firewalldの正しい開放方法、SELinux booleanの有効化、リブート後もfirewall rulesが安定するポート固定まで網羅。クライアントからのマウント手順と実際によくあるエラーの対処法も含む。
Posted inCentos
CentOS Stream 9でのSquid Proxy Serverのインストールと設定ガイド：SELinuxとfirewalldを使った企業内ネットワークのインターネットアクセス制御
CentOS Stream 9にSquid Proxy Serverをインストール・設定し、企業の社内ネットワークでインターネットアクセスを管理する方法を解説します。ドメインと勤務時間帯によるACLのWebサイトブロック設定、SELinuxポリシーの処理、firewalldによるポート開放、そして実践的なモニタリングコマンドとデバッグ手順を網羅しています。