Posted inUbuntu
UbuntuのNginxにModSecurity v3とOWASP CRSを導入：Webサーバー向け本格WAFの構築手順
UFWやFail2banではHTTPリクエスト内の悪意あるペイロードを検知できません。本記事では、Ubuntu上のNginxにModSecurity v3とOWASP CRSルールセットを導入し、SQLi、XSS、RCEを強力に遮断するLayer 7 WAFを構築する手順をステップバイステップで解説します。
Posted inUbuntu
Ubuntu ServerでのKeepalived構築手順：Virtual IPとWebサーバークラスタの高可用性（HA）構成
Ubuntu環境でKeepalivedとVirtual IP（VIP）を用いたWebサーバークラスタのHA（高可用性）化手順を解説。1秒未満の高速フェイルオーバーでSPOF（単一障害点）を確実に排除します。
Posted inUbuntu
Ubuntu で Btrfs + Snapper：自動スナップショットの設定とシステム障害時の即時ロールバック
Btrfs スナップショットと Snapper の組み合わせは Ubuntu Server を守る最も効果的な方法だ——apt 実行前に自動スナップショットを取得し、システムが起動できない場合でも GRUB からロールバックできる。この記事では rsync や Timeshift との比較、ステップバイステップの導入手順、実際の障害対応方法を解説する。
Posted inUbuntu
K3sを使ったUbuntu Server上でのマルチノードKubernetesクラスタ構築ガイド：インストール、Traefik Ingress、ロードバランシング
Ubuntu Server上でK3sを活用した実践的なマルチノードKubernetesクラスタの構築手法。低価格VPS向けのリソース最適化、5分で完了するWorkerノード接続、Traefik Ingressによるスムーズな負荷分散設定を解説します。
Posted inUbuntu
UbuntuでGlusterFSをデプロイする：低コストで高機能な分散ストレージソリューション
サーバーダウンによるデータ紛失の不安を解消。Ubuntu ServerでGlusterFS分散ストレージを構築し、24時間365日の高可用性を実現する詳細な手順を紹介します。
Posted inUbuntu
Ubuntu Server上でMinIOを使用したS3準拠オブジェクトストレージの構築
Ubuntu ServerでのMinIOオブジェクトストレージ構築ガイド。AWS S3の完璧な代替ソリューションとして、ストレージコストの最適化とアプリケーションのアクセス速度向上を実現します。
Posted inUbuntu
Raspberry Pi 5にUbuntu Serverをインストール：ヘッドレス構成、静的IPとホームサーバーの実践
Raspberry Pi 5にUbuntu Server 24.04 LTSをヘッドレス方式でインストールする手順を解説——モニター不要で、NetplanによるIPアドレスの固定設定と、Pi-hole・Uptime Kuma・Vaultwardenなどの軽量サービスのデプロイを通じて、省電力なホームサーバーを構築する。
Posted inUbuntu
Ubuntu ServerでCloud-initを使うガイド：初回起動時にシステム設定を自動化する
cloud-initを使えば、Ubuntu Serverは初回起動時にuser-data YAMLで自動設定されます。手動SSHも手順の漏れも不要。本記事では、cloud-initとbashスクリプトを比較し、メリット・デメリットを分析しながら、Webサーバー向けの完全なuser-data例とともに実践的なデプロイ方法を解説します。
Posted inNetwork
Kea DHCP：ネットワーク管理者のためのモダンなISC DHCP代替ソリューション
古くなったISC DHCPから卒業する時が来ました。LinuxへのKea DHCPサーバーのインストール方法から、JSONによる設定、REST APIを活用した効率的なIP管理まで詳しく解説します。
Posted inUbuntu
集中型Syslogサーバーの構築ガイド：RsyslogとLogrotateでログを一元管理する
ログの一元管理はシステム管理者にとって必須のスキルです。UbuntuでRsyslogとLogrotateを使用して、複数のサーバーからログを安全かつ軽量に収集・管理する方法を解説します。