UNIX/LinuxコマンドTopics

OpenSCAPを使って本番Linuxに定期セキュリティ診断を組み込む方法を解説。OVAL評価の読み方から、月次CVE対応時のリスク受容判断フローまでを運用シナリオとして一本化しています。

GRUBからsystemd-bootへ移行する際のUEFI環境の差分確認方法と、万が一の際のロールバック手順を実務視点で解説します。2026年時点の主要ディストリの対応状況も整理します。

本番 Linux で TCP 輻輳制御を CUBIC から BBR へ切り替える手順を解説します。アルゴリズム選択の判断基準、性能計測の方法、切り戻し手順、2026年時点のディストリビューション差分まで1本で完結させます。

tmpfs と /dev/shm のサイズ設計は本番環境の安定稼働に直結します。OOM 発生条件の見極め方から fstab・systemd による割り当て変更の手順、影響評価と切り戻しまで実務視点で解説します。

Grafana Lokiを用いた本番ログ集約基盤の段階的な構築方法を解説します。収集エージェントの選定基準から保持ポリシーの設計、クエリ負荷の計測と調整まで、運用担当者が実践できる手順を体系的にまとめています。

本番PostgreSQLを論理レプリケーションでゼロ停止移行する全工程を実務視点で解説します。切り替えタイミング設計・整合性確認・切り戻し手順まで、PostgreSQL 16以降の現行環境に即した形で完結します。

KeepalivedとHAProxyを組み合わせたL4 HA構成の設計から、フェイルオーバー動作確認・切り戻し手順まで、実務運用に即して解説します。

DRBDを使ったブロックデバイス複製の本番HA設計を解説します。同期プロトコルの選択基準から、スプリットブレイン発生時の具体的な対処手順、2026年現行環境でのsystemd連携まで1本で完結します。

Ubuntu LTSから中間リリースへの移行を本番環境で判断するための調査手順と互換確認設計を解説します。サポート差分・パッケージ依存・切り戻し設計まで運用シナリオに沿って整理しています。

Kubernetesの状態管理を担うetcdクラスタのスナップショット運用を本番視点で解説します。取得頻度の設計指針から、メンバー障害時の復元手順・検証・切り戻しまで、2026年現行環境に即して1本で完結させます。