Posted inSecurity
Nginx GeoIPブロッキング：不審な国からの迷惑トラフィックを80%遮断した方法
NginxとMaxMind GeoLite2を使った国別IPブロッキングは、ボットネットからの迷惑トラフィックを80%排除する最も効果的な手段だ。実体験に基づく詳細な設定手順を解説する。
Posted inLinux
さよならCron Job：より高度なタスクスケジューリングを実現するsystemd Timerへの移行
LinuxでのタスクスケジューリングにCron Jobの代わりにsystemd Timerを使用する方法を学びます。自動リトライの設定、ログの一元管理、タスクごとのRAM制限など、詳細な設定手順を解説します。
Posted inSecurity
iptablesからnftablesへの移行：なぜSysAdminにとって必須のステップなのか？
iptablesはもはや時代遅れで低速です。ファイアウォールのパフォーマンスを最適化し、IPv4/IPv6を同時にサポートするnftablesの利点と、Linuxシステムにおける安全な移行手順を解説します。
Posted inLinux
lshw, dmidecode, hwinfoを使いこなす：Linuxハードウェア情報を徹底的に調査
LinuxでCPU、RAM、ディスク、シリアル番号の詳細を確認するためのlshw、dmidecode、hwinfoの使用ガイド。サーバー構成を完全に把握するためのSysAdmin必見のテクニック。
Posted inVMware
物理サーバーへのVMware ESXi 8無料インストールと最初の仮想マシン作成ガイド
物理サーバーへのVMware ESXi 8無料インストールをステップバイステップで解説：ハードウェアの準備、ブートUSBの作成、BIOS設定から、Webインターフェースを使った最初のVM作成まで。実際の経験に基づく実践的なTipsも紹介。
Posted inVirtualization
VMware、KVM、VirtualBox間でのVM移行：Sysadminのための実践ガイド
VMware離れが加速？qemu-imgを使用して、仮想マシンをKVM、Proxmox、VirtualBoxへ迅速かつ安全に、データ損失なしで移行する方法を解説します。
Posted inLinux
awkとsedを使いこなす：Sysadminのためのログと設定ファイル処理の極意
数GBものログファイルを手作業で編集するのはもうやめましょう。プロが教える実践的な例を通じて、awkとsedを使いこなし、Linux上での作業を自動化する方法を学びます。
Posted inLinux
Linux Capabilitiesの理解と使用：アプリケーションにroot権限なしで詳細な権限を付与する
アプリケーションに完全なroot権限を与えてはいけません！この記事では、Linux Capabilitiesについて詳しく解説します。これは、アプリケーションが完全なroot権限なしで特権的なタスクを実行できる柔軟な権限管理メカニズムです。DevOpsエンジニア向けに、クイックガイド、詳細な説明、実践的な経験談が含まれています。
Posted inNetwork
LinuxでPXE Bootサーバーを構築する：ネットワーク経由で複数サーバーにOSを自動インストール
dnsmasq、TFTP、NFSを使ってLinux上にPXE Bootサーバーを構築し、ネットワーク経由で複数サーバーにOSを自動インストールする実践ガイド。詳細な設定、ブートメニュー、BIOS/UEFIの違い、スタック全体のクイックチェックスクリプトを網羅。
Posted inPython
Python と Linux: システム管理タスクを自動化するための便利なSysadminスクリプト
Linux上で繰り返しのタスクを効率的に解決するには？Pythonがその答えです。この記事では、システム管理タスクを自動化するための役立つPythonスクリプトの書き方を解説し、より効率的かつ低リスクで作業を進めるお手伝いをします。