Posted inCentos
CentOS Stream 9でHAProxy Layer 7ロードバランサーを構築：インストール、設定、バックエンドヘルスチェック
CentOS Stream 9にHAProxyをLayer 7ロードバランサーとして導入する実践ガイド。SELinux boolean設定、firewalld、バックエンドのヘルスチェック実装、Statsページによるモニタリングの設定を網羅。完全な設定例と実際のフェイルオーバーテストシナリオも掲載。
Posted inFedora
FedoraへのSamba Serverインストール：SELinuxとfirewalldを使ってWindowsと安全にファイル共有する方法
Linux-Windows混在環境でのファイル共有に最適な方法を選ぶため、Samba、NFS、SFTPを比較解説。FedoraへのSambaインストール方法と、サイレントなPermission deniedエラーを防ぐためのSELinuxコンテキスト、booleans、firewalldの正しい設定方法に焦点を当てる。
Posted inFedora
Fedora ServerにWireGuard VPNをインストール：firewalldとSELinuxでセキュアなリモート接続を実現
Fedora ServerへのWireGuard VPNインストールをfirewalld、SELinux、IPフォワーディングの設定まで完全解説。クライアント設定の自動生成スクリプトと実践的なデバッグのコツも紹介します。
Posted inFedora
Fedora Serverをインストールしたら最初に行うべき6つの設定：クリーンで安全なサーバー構築
Fedora Serverをデフォルト設定のままにしないでください。SSH、Firewalld、zRAM、SELinuxのセキュリティを最適化し、システムをよりスムーズかつ安全に稼働させるための6つのステップを紹介します。
Posted inFedora
Fedora ServerへのPostgreSQLデプロイ：SELinuxとFirewalldによるセキュリティ強化
Fedora ServerへのPostgreSQL導入ガイド。プロダクション環境に準拠したSELinuxやFirewalldのセキュリティ設定、実務経験に基づいたパフォーマンス最適化のポイントを詳しく解説します。
Posted inFedora
Fedora ServerへのMariaDBインストールと設定：SELinuxとfirewalldを使ったProduction Database構築
Fedora ServerへのMariaDBインストールからproduction-ready状態までの手順：mysql_secure_installationによるセキュリティ強化、firewalld rich ruleを使った適切なポート開放、datadirのSELinuxコンテキスト設定、接続拒否エラーのデバッグ方法を解説。基本的なパフォーマンス設定と最終確認チェックリストも含む。
Posted inCentos
CentOS Stream 9でvsftpdを使ったセキュアなFTPサーバーの構築と設定：SSL/TLSおよび仮想ユーザーのサポート
CentOS Stream 9でvsftpdをSSL/TLS（FTPS）と仮想ユーザーを使って構築する手順 — FTPアカウントをシステムアカウントから完全に分離。PAM設定、firewalld、SELinuxの実践的な詳細設定を含む。
Posted inSecurity
SELinuxカスタムポリシーをマスターする：「Permission Denied」で安易にセキュリティをオフにしないために
Permission DeniedエラーのためにSELinuxを無効にするのはやめましょう。最小権限の原則に基づき、Linuxサーバーを保護するためのカスタムポリシーの作成方法を学びます。アプリケーションの円滑な動作と安全性を両立させましょう。
Posted inCentos
Rocky LinuxでのSELinux設定：理解する前に無効化してはいけない
CentOS 8 EOLから5台のサーバーをRocky Linuxへ移行した経験をもとに、SELinuxを正しく設定する方法を解説。デバッグ用のPermissiveから本番環境のEnforcingへの移行、audit2allow、sealert、semanageの実践的な使い方まで紹介する。
Posted inFedora
FedoraでのSELinux設定：EnforcingからアプリケーションのカスタムPolicyまで
FedoraのSELinuxは最初にエラーが発生するとすぐ無効化されがちだが、それは最も重要な保護層を捨てることになる。この記事では、denialログのデバッグ、ファイルコンテキストの修正、既存booleanの活用、audit2allowによるカスタムポリシーの作成を解説し、アプリを正常に動かしながらサーバーの安全も守る方法を紹介する。