UNIX/LinuxコマンドTopics

fapolicydを使ったサーバー実行ポリシーの本番設計を解説します。RHEL系でのpermissiveモードからenforcing移行、ロールバック手順、2026年現行環境の差分まで一連の流れを網羅しています。

systemd-journald のリモート転送を journal-remote・journal-upload で構成する手順を解説します。TLS 相互認証の設定から動作検証・切り戻しまで、2026年時点の本番環境で使える実践的な運用シナリオとして整理します。

bpftraceを使った本番環境でのI/Oレイテンシ診断手順を解説します。カーネルトレースポイントの仕組みから安全な取得方法、障害切り分けの具体的なワークフローまでを実務視点で整理しています。

containerdのスナップショッタをoverlayfsからbtrfsへ切り替える際に必要なK8s本番クラスタ向けローリング移行の全手順を、事前確認・設定変更・動作検証・切り戻しまで体系的に解説します。

bpftrace/BCCを使った本番CPUホットスポット診断の手順と副作用制御設計を解説します。eBPF導入前チェックから2026年現行カーネル・BTF/CO-RE環境との差分まで、実務視点で完結します。

本番環境のカーネル段階更新を安全に進めるための一貫フローを解説します。月次CVE対応を想定し、回帰検証・起動失敗検出・旧バージョン復旧までを体系的にまとめています。

カーネルライブパッチを活用して再起動ゼロで月次CVEを吸収する段階展開の設計から適用・検証・ロールバックまでを実務視点で解説します。

MariaDB GTIDレプリケーションを本番環境へ導入する際の設定手順から、非停止での切り替え、フェイルオーバー検証、切り戻し方法まで一連のフローを解説します。

LVM cacheを使ったSSD書き込みキャッシュ階層の設計から本番構築、障害時の切り戻しまでを一貫して解説します。writeback/writethrough の選択基準や lvmcache の操作手順、2026年時点の環境差分も扱います。

従来スワップからzramへの移行手順を、設計判断・本番適用・検証・ロールバックまで一貫して解説します。systemd-zram-generator を中心に、2026年現行ディストリの差分も含めて整理しています。