Network tutorial - IT technology blog

nftablesによるLinux透過型ブリッジファイアウォール:IPアドレスもトポロジも変えずにネットワークを制御する

Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。
Linux tutorial - IT technology blog

Linuxファイルシステム比較:ext4、XFS、BtrfsとF2FS — サーバーシナリオ別の最適な選択

Linuxの4つの主要ファイルシステム — ext4、XFS、BtrfsとF2FS — をパフォーマンス、特有の機能、実際の使用シナリオの観点から詳しく比較。database、storage、general purpose、flashデバイスなど、サーバーの種類ごとに最適なファイルシステムを選ぶためのガイド。
VMware tutorial - IT technology blog

vSphere Alarms とメール通知の設定:ESXi の CPU・RAM・Datastore が閾値を超えたとき SysAdmin へ自動アラートを送る方法

ESXi の3つの監視方法(ネイティブアラーム・Zabbix・PowerCLI)を比較し、vSphere Alarms を使って CPU・RAM・Datastore が危険な閾値を超えた際に SysAdmin へ自動メール通知を実現する方法を解説。SMTP 設定から閾値のチューニングでアラート疲れを防ぐまでのステップバイステップガイド。
Linux tutorial - IT technology blog

LinuxでのKdump設定ガイド:カーネルクラッシュダンプの収集と重大なシステム障害の分析

Kdumpは、カーネルパニック発生直後——システムが再起動する前に——RAMの全状態を記録します。ログに何も残らないサーバークラッシュの原因をsysadminが調査できる唯一のツールです。本記事では、RHEL/CentOS/UbuntuへのKdumpのインストールと設定、安全なテストのトリガー方法、crashツールによるvmcore解析を解説します。
CentOS tutorial - IT technology blog

CentOS Stream 9でのsosreport活用ガイド:プロフェッショナルなトラブルシューティングのためのシステム情報収集と分析

sosreportはRed Hat公式のシステム情報収集ツールで、手動で数十のコマンドを実行する代わりに、コマンド一つでシステム全体の情報を収集できる。本記事では情報収集の各アプローチを比較・分析し、CentOS Stream 9でのsosreportの実践的な導入手順とインシデントレスポンスフローへのスクリプト統合方法を解説する。
Linux tutorial - IT technology blog

Linuxの高度なfindコマンド:複数条件でのファイル検索と-execおよびxargsによる一括自動処理

Linuxの高度なfindコマンドを使えば、時間・サイズ・パーミッションなど複数の条件を組み合わせてファイルを絞り込めます。-execやxargsと組み合わせることで、サーバーログのクリーンアップからセキュリティチェックまで、数百のファイルを1つのコマンドで自動処理できます。