手当たり次第に書くんだ

飽きっぽいのは本能

Ubuntu 22.04 389 Directory Server #1 – インスタンス作成と suffix 設計

Ubuntu 22.04 に 389 Directory Server のインスタンスを作成する場合、最初に決めるべきものは instance、suffix、管理 DN です。LDAP は Samba、Postfix、S […]

Ubuntu 22.04 Apache WAF – ModSecurity と OWASP CRS の導入と誤検知調整

Ubuntu 22.04 の Apache に ModSecurity と OWASP CRS を導入し、audit log、rule id、除外ルール、WordPress の誤検知調整まで整理します。

Apache の中間証明書設定 – SSLCertificateChainFile から SSLCertificateFile へ

Apache で TLS を設定する時、中間証明書をどのディレクティブで指定するかは、Apache のバージョンによって考え方が変わります。古い設定では SSLCertificateChainFile を使っていましたが […]

Ubuntu 22.04 Apache TLS – 内部 CA 証明書で HTTPS を有効化する

Ubuntu 22.04 の Apache で TLS を有効化し、内部 CA で発行した証明書を VirtualHost に設定する手順を整理します。curl と openssl s_client による確認も扱います。

Kubernetes disk-pressure で Pod が起動しない場合

Kubernetes で Pod が起動しなくなり、node.kubernetes.io/disk-pressure の taint が原因になっていた時のメモです。これは単なる Pod の問題ではなく、ノードのディスク […]

Ubuntu 22.04 BIND 内部 DNS – 内部名前解決と再帰問い合わせを構成する

Ubuntu 22.04 で BIND を内部 DNS として構成し、内部ゾーン、逆引き、再帰問い合わせの制限、名前解決確認を整理します。

Ubuntu 22.04 APT 非対話更新 – needrestart と入力待ちを制御する

Ubuntu 22.04 で APT を実行すると、パッケージ更新中に TUI や入力待ちが表示されることがあります。手動作業なら確認できますが、構成管理やスクリプト実行では、そのまま停止原因になります。 この記事は、U […]

Ubuntu 22.04 unattended-upgrades – セキュリティ更新の自動適用を設計する

Ubuntu 22.04 では、unattended-upgrades によってセキュリティ更新を自動適用できます。ただし、単に有効化するだけでは、再起動、通知、通常更新との境界があいまいになります。 この記事は、Ubu […]

トップへ戻る