Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inUbuntu
UbuntuでGoogle Authenticatorを使ったSSH 2要素認証（2FA）の設定ガイド
Ubuntu環境でGoogle Authenticatorを用いたSSHの2要素認証（2FA）を設定する手順を分かりやすく解説。SSH鍵とTOTPワンタイムパスワードを併用し、サーバーのセキュリティを包括的に強化します。
Posted inUbuntu
UbuntuでWireGuard VPNサーバーを構築・設定する手順：高速な仮想プライベートネットワークの構築
UbuntuでWireGuard VPNサーバーを自作構築する手順を解説。Cryptokey Routingの仕組みから、パケット詰まりを防ぐMTU最適化、スマホ・PC向けのQRコード簡単接続設定まで網羅しています。
Posted inUbuntu
Ubuntu ServerにおけるPrometheusとGrafanaのインストール・設定手順ガイド
Ubuntu Server上でPrometheus、Node Exporter、Grafanaを構築・設定し、ハードウェアリソースを継続的かつ高精度にリアルタイム監視するための実践ガイドです。
Posted inUbuntu
UbuntuでTailscaleを導入・設定する方法：ポート開放不要でメッシュVPNを構築
UbuntuでTailscaleをインストール・設定する詳細な手順ガイド。WireGuardベースのセキュアなメッシュVPNを構築し、ポート開放や固定IP不要でリモートからサーバーへ安全にアクセスします。
Posted inUbuntu
UbuntuにおけるCrowdSecのインストールと設定手順：本番環境でFail2banを代替するセキュリティ基盤
Ubuntu ServerでのCrowdSecの導入・設定手順を実践的に解説。コミュニティ脅威インテリジェンス（CTI）の活用やリソース消費の最適化など、Fail2banに対する圧倒的な優位性を検証します。
Posted inUbuntu
Ubuntu Studio InstallerでUbuntuをプロフェッショナルなワークステーションに変身させる
Ubuntuをオーディオ、ビデオ、グラフィックス向けのプロフェッショナルなワークステーションに変身させましょう。Ubuntu Studio Installerのインストール方法から低遅延カーネルの最適化まで、詳しく解説します。
Posted inUbuntu
Ubuntu LTSでHWEスタックを使いこなす：古いカーネルでハードウェアの性能を制限しないために
HWEスタックは、Ubuntu LTSで最新のカーネルとドライバーを利用するためのソリューションです。システムの安定性を維持しながら、I/Oパフォーマンスを向上させ、最新ハードウェアに対応させる方法を学びましょう。
Posted inUbuntu
MainlineによるUbuntuカーネルのアップグレード：最新ハードウェア対応とパフォーマンス向上のための最適解
最新ハードウェアでUbuntuを使用するとドライバーエラーが発生したり、PCが熱くなったりしませんか？パフォーマンスを最適化し、最新コンポーネントをサポートするために、Mainline Kernel Installerでカーネルをアップグレードする方法をご紹介します。
Posted inUbuntu
UbuntuにおけるBroken PackagesとPPA競合の解決：aptitudeとppa-purgeによる詳細デバッグ
UbuntuのBroken Packagesエラーをデバッグするには、apt --fix-broken install以上の対処が必要です。この記事では、aptitudeで依存関係の競合を詳細に分析し、ppa-purgeでPPA競合を解決する方法を、20台以上のUbuntuサーバー管理の実体験をもとに解説します。