Posted inFedora
Fedora Serverで構築するsystemd-journal-remote：HTTPS mTLSによるセキュアな集中ログ管理
深夜の突発的なサーバークラッシュによるログ消失を根本から解決。systemd-journal-remoteとHTTPS mTLSを用いた、Fedora Serverでの安全な集中ログ管理手法を徹底解説します。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でcgroups v2とsystemd slicesを使ってCPU・メモリリソースを制限・管理する方法
CentOS Stream 9におけるメモリ枯渇やCPU高負荷障害の解決策。cgroups v2とsystemd slicesを用いてサービス単位でリソースを隔離・制限する実践的な設定手順を解説します。
Posted inSecurity
systemd-analyze security で Linux サービスのセキュリティを「強化」する：5分でスコアを 9.6 から 2.0 へ改善
サービスを緩い root 権限で実行したままにしていませんか？ systemd-analyze security を使って Linux サービスのセキュリティを評価し、簡単なステップで権限を最小化する方法を学びましょう。
Posted inSecurity
Systemd Hardening: ProtectSystem、ProtectHome、PrivateTmpでサービスを保護する
systemdはProtectSystem、ProtectHome、PrivateTmpなどの強力なhardening機能を標準搭載しており、追加ソフトウェアなしでカーネルレベルでサービスを分離できる。この記事では実践的な設定方法とsystemd-analyze securityによる効果の確認方法を解説する。
Posted inFedora
FedoraでのUKI：Secure Bootのセキュリティを最大化するためにカーネルを自ら「パッケージ化」する
FedoraでUnified Kernel Images (UKI) を使用して、カーネルとInitrdを単一のファイルに統合します。Secure Bootを最適化し、システムへの不正な介入を防ぐ方法を紹介します。
Posted inLinux
systemd-journal-remoteによるLinuxログの集約：ELKに代わる軽量な解決策
RAMを大量消費するELKを使わずにログを集中管理。systemd-journal-remoteを使用して、メタデータを保持したまま複数のLinuxサーバーからバイナリログを1か所に集約する方法を紹介します。
Posted inFedora
Fedoraでsystemd-oomdを使いこなす：メモリ不足によるフリーズからPCを救う方法
systemd-oomdを活用してFedoraのフリーズを解消。PSIやSwap制限の設定、メモリ枯渇時に重要なアプリケーションを保護する詳細な方法を紹介します。
Posted inFedora
FedoraにおけるPodman Auto-update：ネイティブな手法でコンテナを自動化する
Fedoraのネイティブ機能を活用し、systemdを使用してコンテナの自動更新とロールバックを行う方法を学びましょう。RAMを消費せず、非常に安定した軽量なソリューションです。
Posted inPython
Pythonとpython-telegram-botでTelegramボットを構築する：通知受信とサーバーのリモート操作
PythonとPython-telegram-bot v20+を使ってTelegram Botを構築し、通知受信とサーバーのリモート操作を実現する方法を解説します。コマンド処理、確認インラインキーボード、cron jobからのアラート送信、systemdサービスとしての運用まで網羅しています。