Posted inSecurity
systemd-analyze security で Linux サービスのセキュリティを「強化」する：5分でスコアを 9.6 から 2.0 へ改善
サービスを緩い root 権限で実行したままにしていませんか？ systemd-analyze security を使って Linux サービスのセキュリティを評価し、簡単なステップで権限を最小化する方法を学びましょう。
Posted inSecurity
Systemd Hardening: ProtectSystem、ProtectHome、PrivateTmpでサービスを保護する
systemdはProtectSystem、ProtectHome、PrivateTmpなどの強力なhardening機能を標準搭載しており、追加ソフトウェアなしでカーネルレベルでサービスを分離できる。この記事では実践的な設定方法とsystemd-analyze securityによる効果の確認方法を解説する。
Posted inFedora
FedoraでのUKI：Secure Bootのセキュリティを最大化するためにカーネルを自ら「パッケージ化」する
FedoraでUnified Kernel Images (UKI) を使用して、カーネルとInitrdを単一のファイルに統合します。Secure Bootを最適化し、システムへの不正な介入を防ぐ方法を紹介します。
Posted inLinux
systemd-journal-remoteによるLinuxログの集約：ELKに代わる軽量な解決策
RAMを大量消費するELKを使わずにログを集中管理。systemd-journal-remoteを使用して、メタデータを保持したまま複数のLinuxサーバーからバイナリログを1か所に集約する方法を紹介します。
Posted inFedora
Fedoraでsystemd-oomdを使いこなす：メモリ不足によるフリーズからPCを救う方法
systemd-oomdを活用してFedoraのフリーズを解消。PSIやSwap制限の設定、メモリ枯渇時に重要なアプリケーションを保護する詳細な方法を紹介します。
Posted inFedora
FedoraにおけるPodman Auto-update：ネイティブな手法でコンテナを自動化する
Fedoraのネイティブ機能を活用し、systemdを使用してコンテナの自動更新とロールバックを行う方法を学びましょう。RAMを消費せず、非常に安定した軽量なソリューションです。
Posted inPython
Pythonとpython-telegram-botでTelegramボットを構築する：通知受信とサーバーのリモート操作
PythonとPython-telegram-bot v20+を使ってTelegram Botを構築し、通知受信とサーバーのリモート操作を実現する方法を解説します。コマンド処理、確認インラインキーボード、cron jobからのアラート送信、systemdサービスとしての運用まで網羅しています。
Posted inLinux
systemd-networkd：.networkファイルでLinuxサーバーのネットワーク設定をシンプルに — NetworkManagerを置き換える方法
ヘッドレスLinuxサーバーでNetworkManagerからsystemd-networkdへの移行ガイド — シンプルな.networkファイルで軽量かつ高速起動を実現。5分クイックスタート、静的IP/DHCP設定、マルチインターフェース、VLAN、VPS運用の実体験に基づくデバッグTipsを網羅。
Posted inCentos
CentOS Stream 9でdnf-automaticを使ったAutomatic Security Updatesの設定ガイド：セキュリティパッチの自動適用とメール通知の実現
CentOS Stream 9にdnf-automaticをインストール・設定して、毎日セキュリティアップデートを自動適用する方法を解説。Postfixを使ったメール通知の設定と、複数サーバーの管理経験から得た実践的なtipsも紹介します。
Posted inFedora
さよなら ‘podman generate systemd’：FedoraでQuadletを使ってプロフェッショナルにコンテナを管理する方法
podman generate systemdはもう不要です！このガイドでは、Fedora上でPodman Quadletを使いこなし、.containerファイルでrootlessコンテナをプロフェッショナルに管理する方法を解説します。