Linux

Linux

Apache httpd 2.4.69（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2026年10月1日 Apache httpd 2.4.69 がリリースされました。Apache httpd 2.4.69 では、20件もの脆弱性が修正されていますので、速やかにアップデートすることを強くお勧めします。そこで今回は、AlmaLinux 8、Rocky Linux 8、AlmaLinux 9、Rocky Linux 9、CentOS Stream 9、 AlmaLinux 10、Ro...
2026.11.03
Linux
Linux

AlmaLinux 9とAlmaLinux 10、httpdのsystemd-analyze securityスコアを比較したら3.2ポイントも違った話

Apache httpd のセキュリティハードニングを検討する過程で、AlmaLinux9とAlmaLinux10にそれぞれインストールしたhttpdでsystemd-analyze securityのスコアを比較してみました。結果はアイキャッチの画像の通りです。（スコアが低いほど、リスク判定が低くセキュリティ的に優れていることを意味します）インストール直後、何も手を加えていない状態で3.2ポイン...
2026.09.07
Linux
Linux

viユーザーのためのnanoエディタ入門

サーバー管理をしていると、vi(vim)が使えない最小構成の環境や、他のメンバーと共有する端末で「とりあえずサクッと編集したい」場面に出会うことがあります。そんなときに便利なのがnanoエディタです。本記事では、vi/vimの操作に慣れている方向けに、nanoの基本操作を整理してご紹介します。
2026.08.01
Linux
Linux

SSH「** WARNING: connection is not using a post-quantum key exchange algorithm.」の対処方法

サーバーにSSH接続する際に「** WARNING: connection is not using a post-quantum key exchange algorithm.」という警告が表示されることがあります。これは主に、サーバー側が耐量子計算機暗号（PQC）の鍵交換アルゴリズムに対応していないために表示されるものです。そこで今回は、この警告の原因と対処方法をまとめてみました。
2026.07.31
Linux
Linux

「永続オブジェクトキャッシュを使用してください」の対応手順（Redis・Valkey）

WordPress のサイトヘルスに「永続オブジェクトキャッシュを使用してください」と表示されることがあります。この項目は推奨事項のため、必ずしも対応する必要はありませんが、今回はオープンソースのインメモリデータストアである Redis（レディス）または Valkey（ヴァルキー）を利用して対応してみました。本記事では、その手順を備忘録としてまとめます。
2026.07.14
Linux
Linux

Ubuntu Server 26.04 LAMP環境インストールメモ【Apache2.4＋MySQL8.4＋PHP8.5】

Ubuntu Server 26.04 LTS は、2026年4月23日にリリースされた長期サポート版です。Linuxカーネル7.0の採用により幅広いハードウェアに対応するとともに、TPMベースのフルディスク暗号化やRust製ユーティリティによるセキュリティ強化、そして5年間（各種追加サポートプランの組み合わせにより最長15年間）の長期サポートなど、サーバー運用に求められる信頼性と堅牢性を備えてい...
2026.07.02
Linux
Linux

Apache httpd 2.4.68（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2026.06.27 2026.11.03
Linux
Linux

Apache httpd 2.4.66（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2026.01.16 2026.06.27
Linux
Linux

Apache httpd 2.4.65（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2025.07.28 2026.01.16
Linux
Linux

Rocky Linux 10.0 LAMP環境構築メモ【Apache2.4＋MySQL8.4＋PHP8.4】

2025年06月11日、Rocky Linux 10.0 がリリース されました。約3年ぶりのメジャーバージョンアップです。Rocky Linux 10.0 では、各種ミドルウェアが更新され Python 3.12、PHP 8.3、Apache HTTP 2.4.63、MySQL 8.4 などが利用できるようになっています。また、最も大きな変更点として Rocky Linux 10.0 から x8...
2025.07.26 2025.08.02
Linux
Linux

Apache httpd 2.4.64（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2025.07.20 2025.07.28
Linux
Linux

AlmaLinux 10.0 LAMP環境構築メモ【Apache2.4＋MySQL8.4＋PHP8.4】

2025年5月27日、AlmaLinux 10.0 がリリース されました。約3年ぶりのメジャーバージョンアップです。AlmaLinux 10.0 では、各種ミドルウェアが更新され Python 3.12、PHP 8.3、Apache HTTP 2.4.62、MySQL 8.4 などが利用できるようになっています。また、AlmaLinux 10.0 から x86-64-v2 という新しいアーキテク...
2025.07.14 2026.07.06
Linux
Linux

CentOS Stream 10 LAMP環境構築メモ【Apache2.4＋MySQL8.4＋PHP8.4】

2024年12月12日、CentOS Stream 10 がリリースされました。約3年ぶりのバージョンアップです。CentOS Stream 10 は、そのダウンストリームにあたる Red Hat Enterprise Linux（RHEL）10 に先駆けて、新機能の追加やバグ修正が行われるのが特徴です。そこで今回は、CentOS Stream 10 における LAMP 構成のインストール手順につ...
2025.04.13 2025.07.10
Linux
Linux

Apache httpd 2.4.63（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2025.02.05 2025.07.20
Linux
Linux

VirtualBox が Appleシリコン搭載Macに対応したので使ってみた

2024年9月26日、VirtualBox 7.1.2 がリリースされ、Appleシリコン（M1/M2/M3）搭載Macに正式対応したようです。（macOS/Arm UI のベータ版表記が削除されています）Appleシリコン搭載Macを使っている方にとっては待ちに待った対応ではないでしょうか。さっそく、よく利用されているLinuxディストリビューション、Ubuntu、AlmaLinux、Rocky...
2024.09.29 2024.09.30
Linux
Linux

/usr/ 配下のログがローテーションできない場合の対処方法

つい先日新しいWebサーバーを設定したのですが、logrotate で /var/log/ 配下のログは問題なくローテーションされるのに /usr/local/apache2/logs/ 配下のログのみローテーションされないという現象がありました。そこで今回は、/usr/ 配下のログがローテーションできない場合の原因と対処方法をまとめてみました。
2024.07.27
Linux
Linux

Apache httpd 2.4.62（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2024.07.19 2025.02.05
Linux
Linux

Git のコミットやタグをSSH鍵で署名/検証するための設定メモ

Git には、コミットやタグに署名を付与することで、そのコミットやタグが確実に本人のものであることを検証できる仕組みがあるのですが、署名にGPG鍵を使うため設定がややこしく使うのには少しハードルが高い仕組みでもありました。しかし、Git バージョン 2.34 以降は SSH鍵を使った署名に対応していますので、手軽に Git のコミットやタグに署名を付与し検証することができるようになりました。そこで...
2024.07.08 2025.02.20
Linux
Linux

Apache httpd 2.4.61（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2024.07.05 2024.09.03
Linux
Linux

Rocky Linux 9.4 LAMP環境構築メモ【Apache2.4＋MySQL8.0＋PHP8.3】

2024年5月9日 Rocky Linux 9.4 がリリース されました。Rocky Linux 9.4 では Python 3.12 が利用可能になり、Ruby 3.3.0、PHP 8.2、nginx 1.24、MariaDB 10.11、PostgreSQL 16が新しいモジュールストリームとして追加されています。また、Git がバージョン 2.43.0 に、Git LFS がバージョン 3...
2024.05.28 2025.08.02
Linux
Linux

AlmaLinux 9.4 LAMP環境構築メモ【Apache2.4＋MySQL8.0＋PHP8.3】

2024年5月6日 AlmaLinux 9.4 がリリース されました。AlmaLinux 9.4 では Python 3.12 が利用可能になり、Ruby 3.3.0、PHP 8.2、nginx 1.24、MariaDB 10.11、PostgreSQL 16が新しいモジュールストリームとして追加されています。また、Git がバージョン 2.43.0 に、Git LFS がバージョン 3.4.1...
2024.05.25 2025.08.02
Linux
Linux

Ubuntu Server 24.04 LAMP環境インストールメモ【Apache2.4＋MySQL8.0＋PHP8.3】

Ubuntu（ウブントゥ）は、Debian をベースに開発されている Linuxディストリビューションのひとつです。Ubuntu といえばデスクトップ版のイメージがありますが、サーバー版の Ubuntu Server も Webサイト向けの Linuxディストリビューションとして圧倒的なシェアを誇っています。また Ubuntu Server は、利用可能なソフトウェアパッケージが多く比較的バージョ...
2024.05.21 2024.05.25
Linux
Linux

Apache httpd 2.4.59（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2024.05.15 2024.09.03
Linux
Linux

AlmaLinux と Rocky Linux の比較メモ（2026年6月版）

CentOS Linux の提供が終了したことを受けて、CentOS の代わりとなる「AlmaLinux（アルマリナックス）」と「Rocky Linux （ロッキーリナックス）」という２つの新しい Linux ディストリビューションが開発されました。どちらも CentOS Linux と同じく RHEL（Red Hat Enterprise Linux）互換のため CentOS ほぼ同じように使え...
2024.05.11 2026.06.28
Linux
Linux

プライベート認証局：設定の意味を理解して構築する手順

プライベート認証局（「プライベートCA」や「オレオレ認証局」とも呼ばれます）は、会社など限られた組織内でのみ運用する認証局です。認証局の構築用スクリプトでプライベート認証局を構築運用していたのですが、トラブルが発生した時に手も足も出ず苦労したことがありました。そこで今回はOpenSSLを使って設定の意味を理解しながらプライベート認証局を構築する手順をまとめてみました。OpenSSLのバージョン今回...
2024.05.01 2024.07.27
Linux
Linux

OpenSSLの設定ファイル（openssl.cnf）の使い方メモ

つい先日 OpenSSL の設定ファイル（openssl.cnf）を作成する機会があったのですが、設定ファイルの書き方やオプションの指定方法などがさっぱり分からず苦労しました、、、秘密鍵の作成などツールとして OpenSSL を使っている方は多いかと思いますが、OpenSSL の設定ファイルの使い方についてはあまり知られていないのではないでしょうか？　そこで今回は、OpenSSL の設定ファイルに...
2024.03.10 2024.05.11
Linux
Linux

SSLメールサーバ構築メモ Postfix + Dovecot【2024年版】

クラウドサービスの普及により自前でメールサーバを構築することは少なくなりましたが、自前で構築したメールサーバは他のシステムと連携しやすいなど自由度が高いのが魅力です。ただし、セキュリティの確保も自前でしっかり行わなければなりません。そこで今回は、SSL/TLSに対応したメールサーバを構築した時の手順をメモしておきました。メールサーバの設定概要メールサーバの設定概要は、以下の通りです。ドメイン名やI...
2024.02.04 2026.11.03
Linux
Linux

Postfix DKIM設定（OpenDKIM）【2024年版】

DKIM（ディーキム）は、そのメールが正規のメールサーバから送信されたか否かを識別するための技術です。仕組みとしては、送信側でメールに電子署名を行い、受信側でそのメールの電子署名を検証することによってメールサーバの正当性をチェックします。そこで今回は、OpenDKIM を利用して、Postfix を DKIM に対応するための設定方法をまとめてみました。
2024.02.04 2024.05.11
Linux
Linux

Apache httpd 2.4.58（TLS1.3対応）+ HTTP/2 + Brotli インストールメモ

2023.10.21 2024.09.03
Linux
Linux

Postfix SPF検証設定（pypolicyd-spf）【2023年版】

SPF（Sender Policy Framework）は、送信元メールアドレスのドメインが偽装されていないことを確認するための仕組みです。送信側のメールサーバのIPアドレスをSPFレコードとしてDNSサーバーに登録し、受信側のメールサーバでは、SPFレコードを参照して送信元のメールアドレスが偽装されていないことを検証します。そこで今回は、受信側のメールサーバとなる Postfix を pypol...
2023.09.30 2026.11.03
Linux
次のページ