Posted inLinux
Linuxにおけるsystemd-nspawn入門：Docker不要で超軽量な隔離コンテナを作成・管理する
Dockerデーモンにリソースを割かずにLinux上でアプリケーションを隔離したいなら、systemd-nspawnは非常に有力な選択肢です。本記事では、本番環境での実運用経験をもとに、超軽量コンテナの構築・運用ノウハウを紹介します。
Posted inUbuntu
UbuntuでSystemd ServiceとSystemd Timerを作成する実践ガイド：Crontabに代わる堅牢なスケジューリング手法
Ubuntu環境におけるCronジョブのサイレントエラーを根本解決！Systemd ServiceとTimerへの移行手順から、デーモンのクラッシュ自動復旧、journalctlによる迅速なログデバッグ手法まで詳しく解説します。
Posted inFedora
Fedora Serverで構築するsystemd-journal-remote：HTTPS mTLSによるセキュアな集中ログ管理
深夜の突発的なサーバークラッシュによるログ消失を根本から解決。systemd-journal-remoteとHTTPS mTLSを用いた、Fedora Serverでの安全な集中ログ管理手法を徹底解説します。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でcgroups v2とsystemd slicesを使ってCPU・メモリリソースを制限・管理する方法
CentOS Stream 9におけるメモリ枯渇やCPU高負荷障害の解決策。cgroups v2とsystemd slicesを用いてサービス単位でリソースを隔離・制限する実践的な設定手順を解説します。
Posted inSecurity
systemd-analyze security で Linux サービスのセキュリティを「強化」する：5分でスコアを 9.6 から 2.0 へ改善
サービスを緩い root 権限で実行したままにしていませんか？ systemd-analyze security を使って Linux サービスのセキュリティを評価し、簡単なステップで権限を最小化する方法を学びましょう。
Posted inSecurity
Systemd Hardening: ProtectSystem、ProtectHome、PrivateTmpでサービスを保護する
systemdはProtectSystem、ProtectHome、PrivateTmpなどの強力なhardening機能を標準搭載しており、追加ソフトウェアなしでカーネルレベルでサービスを分離できる。この記事では実践的な設定方法とsystemd-analyze securityによる効果の確認方法を解説する。
Posted inFedora
FedoraでのUKI：Secure Bootのセキュリティを最大化するためにカーネルを自ら「パッケージ化」する
FedoraでUnified Kernel Images (UKI) を使用して、カーネルとInitrdを単一のファイルに統合します。Secure Bootを最適化し、システムへの不正な介入を防ぐ方法を紹介します。
Posted inLinux
systemd-journal-remoteによるLinuxログの集約：ELKに代わる軽量な解決策
RAMを大量消費するELKを使わずにログを集中管理。systemd-journal-remoteを使用して、メタデータを保持したまま複数のLinuxサーバーからバイナリログを1か所に集約する方法を紹介します。
Posted inFedora
Fedoraでsystemd-oomdを使いこなす：メモリ不足によるフリーズからPCを救う方法
systemd-oomdを活用してFedoraのフリーズを解消。PSIやSwap制限の設定、メモリ枯渇時に重要なアプリケーションを保護する詳細な方法を紹介します。