UNIX/LinuxコマンドTopics

AppArmorプロファイルをcomplainモードで観察・調整し、enforceモードへ安全に移行する手順を解説します。拒否ログの見方・aa-logprofの使い方・緊急時の切り戻しまで一本で完結します。

コンテナビルドパイプラインへのSBOM組み込みを、syftによる生成とgrypeによるスキャンゲートの設計を軸に解説します。GitLab CI/GitHub Actions両対応の実践手順と2026年の現行環境差分も網羅しています。

eBPFトレースとbpftraceを使い、Linux本番サーバーのI/Oレイテンシをゼロオーバーヘッドに近い形で診断する手順を解説。スクリプト例と原因特定の流れ、安全な運用上の注意点を網羅します。

複数サーバーの認証をSSSDとLDAPで集中管理する構成を解説します。フォールバック設計のポイント、キャッシュ挙動の確認手順、そして2026年現在の標準的なディストリビューション環境における注意点まで運用シナリオとして完結させます。

カーネルをリブートせずにセキュリティパッチを適用できるライブパッチング技術について、kpatchとCanonical Livepatchの仕組み・選択基準・本番での判断軸を実務目線で解説します。

FlatpakアプリのPermissionsポリシーを業務環境に適用する際の考え方を解説します。サンドボックスの確認手順からflatpak overrideによる制限・検証・切り戻しまで、運用担当者が実践できる設計フローを紹介します。

bpftraceを使って本番Linux環境のI/O遅延を特定する手順を解説します。プローブ選択の考え方から計測スクリプトの実例、結果の解釈、対処判断まで一貫した運用フローとして説明します。

分散環境での時刻ずれはログ解析やTLS証明書検証を破壊します。本記事ではChronyを使った複数タイムソース設定とNTPアクセス制御を、検証・切り戻しまで含めて実装手順として解説します。

SSSDを使ってLinuxサーバーをActive Directoryに統合する手順を解説。オフライン認証の有効化からsudo権限管理、動作検証、切り戻しまで運用シナリオを一本で完結させます。

Let's Encrypt証明書の自動更新をsystemdタイマーとdeploy-hookで安定稼働させる手順を解説。リロード設計の判断基準、dry-run検証、切り戻し方法、2026年時点の環境差分まで実務視点でまとめます。