Posted inSecurity
SSH Bastion Hostからの脱却：HashiCorp Boundaryでインフラアクセス管理をよりスマートに
何百ものSSHキーを管理する代わりに、HashiCorp Boundaryを使用してアイデンティティベースのアクセス管理を実現しましょう。現代的なZero Trustモデルの具体的な導入方法を詳しく解説します。
Posted inSecurity
SSH Bastion Host（踏み台サーバー）の設定ガイド：Linuxシステムのセキュアな「ゲートウェイ」
内部サーバーをインターネットに直接公開するのは危険です。アクセス管理とログ記録を安全に行うための、プロフェッショナルなSSH Bastion Host（踏み台サーバー）の設定方法を学びましょう。
Posted inLinux
Mosh入門：ネットワーク切断やIP変更でも安定したターミナル環境を維持する方法
Mosh は、ネットワークのラグや IP 変更に悩むエンジニアにとっての救世主です。Mosh と Tmux を組み合わせて、ターミナル接続を永続的に維持するための設定方法と使い方を解説します。
Posted inUbuntu
Ubuntu上のApache Guacamoleでサーバーを一元管理：ブラウザからRDPとSSHを利用可能に
UbuntuにApache Guacamoleをインストールして、ブラウザ経由でRDP、SSH、VNCにアクセスする方法を解説します。クライアントソフト不要で、一元管理とセキュリティを両立するソリューションです。
Posted inCentos
CentOS Stream 9でAnsibleを導入するガイド：エージェント不要で複数のLinuxサーバーを自動管理
CentOS Stream 9でAnsibleを導入し、複数のLinuxサーバーの設定・管理を同時に自動化する方法を解説します。AnsibleはSSH経由で動作し、エージェントのインストールも追加ポートの開放も不要。初心者からシステム運用チームまで幅広く活用できる実践的な内容です。
Posted inGit
LinuxでSSHを使ったGit bareリポジトリのセルフホスティングガイド：GiteaもGitHubも不要で小規模チームのコード共有を実現
bareリポジトリとSSHを使って10分でGitサーバーをセルフホスト。Gitea、GitHub、その他追加ソフトウェアのインストール不要。安全かつシンプルで保守の少ない社内コード共有を求める2〜5人の小規模チームに最適。
Posted inSecurity
authorized_keysはもう不要：SSH CAを使用してサーバーアクセスを集中管理する方法
SSH認証局（SSH CA）により、数百台のサーバー管理が容易になります。従来の公開鍵方式に代わる完璧なソリューションとして、アクセスの即時失効と最大限のセキュリティを提供します。
Posted inFedora
Fedora Serverをインストールしたら最初に行うべき6つの設定：クリーンで安全なサーバー構築
Fedora Serverをデフォルト設定のままにしないでください。SSH、Firewalld、zRAM、SELinuxのセキュリティを最適化し、システムをよりスムーズかつ安全に稼働させるための6つのステップを紹介します。
Posted inGit
SSHキーでGitコミットに署名する：最短で「Verified」バッジを取得する方法
GPGはもう不要です。SSHキーを使ってGitコミットに素早く署名できるようになりました。GitHubで「Verified」バッジを取得するための詳細な設定手順を分かりやすく解説します。
Posted inCentos
CentOS Stream 9でのFail2banのインストール：実践的な総当たり攻撃（Brute-force）対策
CentOS Stream 9にFail2banをインストールし、SSHへのブルートフォース攻撃を効果的にブロックする方法を解説。jail.localの設定、SELinuxエラーへの対処、Firewalldのrich-rulesとの統合手順を詳しく紹介します。