Linuxサーバー管理 Linuxサーバー運用・管理チェックリスト完全版【Phase 2 全記事の要点まとめ】
Phase 2「Linuxシステム管理」全19記事で学んだ内容を、このページに一気にまとめました。本番サーバーの運用・障害対応・定期メンテナンスのリファレンスとして活用してください。Phase 2 運用管理チェックリスト（一覧図）▲ Pha...
Linuxシステム管理
Linuxサーバー管理 
Linuxサーバー管理 rsyncで効率的なバックアップを構築する【世代管理まで完全解説】
rsyncは差分転送で効率的なバックアップを実現するLinux標準コマンドです。--delete は必ず --dry-run で確認してから実行してください。主要オプションオプション説明-aアーカイブモード（パーミッション・タイムスタンプ保...
Linuxサーバー管理 定期的なセキュリティアップデートを自動化する【unattended-upgrades/dnf-automatic】
セキュリティパッチの適用遅れは重大な脆弱性につながります。この記事ではUbuntu/Debianのunattended-upgradesとRHEL/CentOSのdnf-automaticを使った自動アップデートの設定を詳しく解説します。U...
Linuxサーバー管理 SELinux/AppArmorの基礎と設定【MAC完全ガイド】
SELinux（RHEL/CentOS系）とAppArmor（Ubuntu/Debian系）は、ファイアウォールやパーミッションとは別の次元でプロセスのアクセスを制御するMAC（強制アクセス制御）システムです。「rootでも許可されていない...
Linuxサーバー管理 SSHのセキュリティ強化【sshd_config完全ガイド】
Phase 1でSSHキー認証を学びました。この記事ではサーバー側の sshd_config を徹底的に固めて、安全なSSH環境を構築します。sshd_config のセキュリティ設定/etc/ssh/sshd_config を編集します。...
Linuxサーバー管理 fail2banで不正アクセスを自動ブロックする【設定完全ガイド】
ファイアウォールでポートを制限しても、公開ポートへのブルートフォース攻撃は防げません。fail2banはログを監視して攻撃元IPを自動的にブロックするツールです。fail2banのインストールと基本設定⚠️ 設定は必ず jail.local...
Linuxサーバー管理 ファイアウォールの設定【ufw/firewalld完全ガイド】
サーバーを公開するなら、ファイアウォールの設定は必須です。この記事ではUbuntu/Debian系のufwとRHEL/CentOS系のfirewalld、両方の設定方法を解説します。ufw（Ubuntu/Debian系）ufwはiptabl...
Linuxサーバー管理 サーバーのリソース監視【CPU・メモリ・ディスク・ネットワーク完全ガイド】
本番サーバーの安定運用には定期的なリソース監視が欠かせません。この記事ではCPU・メモリ・ディスク・ネットワークを監視するコマンドと、継続的な監視の仕組みを解説します。CPU・メモリの監視# vmstat：システム全体の統計を定期表示（1秒...
Linuxサーバー管理 logrotateでログを自動管理する【設定ファイル完全ガイド】
ログの見方・journalctlに続き、この記事ではlogrotateを使ったログファイルの自動管理を解説します。設定を一度作ってしまえば、ディスク満杯の心配がなくなります。logrotateとはlogrotateはLinux標準のログロー...
Linuxサーバー管理 journalctlでシステムログを効率的に調査する【永続化・フィルタ完全ガイド】
/var/logの見方に続き、この記事ではsystemdのログ管理システム「journald」をjournalctlで使いこなす方法を深掘りします。journaldとはjournaldはsystemdの一部として動作するログ管理デーモンです...