⑤Linuxインフラ実践 サブネットマスクとCIDRを図解で理解する
「192.168.1.0/24ってどういう意味？」——サブネットマスクとCIDRはネットワーク設計の基礎です。最初は難しく見えますが、考え方を理解すれば一気にスッキリします。ネットワーク部とホスト部IPアドレスはネットワーク部（どのネットワ...
Linux
⑤Linuxインフラ実践 
⑤Linuxインフラ実践 TCP/IPの仕組みを初心者向けに図解する
「なぜWebページが表示されるの？」——その裏側にはTCP/IPという通信の仕組みがあります。インフラエンジニアには必須の概念を、初心者でもわかるように図解します。TCP/IPとは「通信のルール集」TCP/IPはインターネット通信を支えるプ...
⑤Linuxインフラ実践 IPアドレスとは何か？IPv4・IPv6をわかりやすく解説
「IPアドレスって何？」「IPv4とIPv6の違いは？」——ネットワークの基礎中の基礎です。Linuxサーバーを管理するうえで避けて通れない概念を、図を使いながら丁寧に解説します。IPアドレスとは「ネットワーク上の住所」インターネットやLA...
②Linuxサーバー管理 Linuxサーバー運用・管理チェックリスト完全版【Phase 2 全記事の要点まとめ】
Phase 2「Linuxサーバー管理」の全記事の要点をまとめたチートシートです。各記事へのリンクも掲載しています。Linuxサーバー管理 記事一覧#タイトル1プロセスとは何か？ps・topコマンドを使いこなす2バックグラウンド実行・フォア...
②Linuxサーバー管理 rsyncで効率的なバックアップを構築する【世代管理まで完全解説】
rsyncは差分転送で効率的なバックアップを実現するLinux標準コマンドです。--delete は必ず --dry-run で確認してから実行してください。主要オプションオプション説明-aアーカイブモード（パーミッション・タイムスタンプ保...
②Linuxサーバー管理 定期的なセキュリティアップデートを自動化する【unattended-upgrades/dnf-automatic】
セキュリティパッチの適用遅れは重大な脆弱性につながります。この記事ではUbuntu/Debianのunattended-upgradesとRHEL/CentOSのdnf-automaticを使った自動アップデートの設定を詳しく解説します。U...
②Linuxサーバー管理 SELinux/AppArmorの基礎と設定【MAC完全ガイド】
SELinux（RHEL/CentOS系）とAppArmor（Ubuntu/Debian系）は、ファイアウォールやパーミッションとは別の次元でプロセスのアクセスを制御するMAC（強制アクセス制御）システムです。「rootでも許可されていない...
②Linuxサーバー管理 SSHのセキュリティ強化【sshd_config完全ガイド】
Phase 1でSSHキー認証を学びました。この記事ではサーバー側の sshd_config を徹底的に固めて、安全なSSH環境を構築します。sshd_config のセキュリティ設定/etc/ssh/sshd_config を編集します。...
②Linuxサーバー管理 fail2banで不正アクセスを自動ブロックする【設定完全ガイド】
ファイアウォールでポートを制限しても、公開ポートへのブルートフォース攻撃は防げません。fail2banはログを監視して攻撃元IPを自動的にブロックするツールです。fail2banのインストールと基本設定⚠️ 設定は必ず jail.local...
②Linuxサーバー管理 ファイアウォールの設定【ufw/firewalld完全ガイド】
サーバーを公開するなら、ファイアウォールの設定は必須です。この記事ではUbuntu/Debian系のufwとRHEL/CentOS系のfirewalld、両方の設定方法を解説します。ufw（Ubuntu/Debian系）ufwはiptabl...