Amazon EC2インスタンス(RHEL9)にAWS CLIをインストールする手順
RHEL9のAmazon EC2インスタンスにAWS CLIをインストールするための手順を紹介します。 AWS CLIは、AWSリソースをコマンドラインから操作できるため、AWSクラウド内にサーバをデプロイしている場... » read more
Amazon EC2(RHEL9)からAmazon Aurora for PostgreSQL16.4への接続手順
RHEL9のAMIで起動したAmazon EC2インスタンスからAmazon Aurora for PostgreSQLに接続するまでの手順を紹介します。 PostgreSQL16データベースに接続する手順 ■前... » read more
RHEL9にCloudWatch Agentをインストールする手順【Amazon EC2】
CloudWatch Agentは、EC2インスタンス上でのリソース使用状況やログの監視を容易に行うためのツールです。 特にRHEL9（Red Hat Enterprise Linux 9）のようなエンタープライズ向... » read more
Cent OS 7終了に伴う移行先について調査してみた
はじめに 日々の業務お疲れ様です！ 表題の通り、CentOSがサポート終了する(2024/06/30)まで2カ月を切りました。 ご存じの方もいらっしゃると思いますが、CentOS Linuxは現在のCentOS Linu... » read more
auditdでソフトウェア更新を確認する方法【RHEL9】
サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのイン... » read more
auditdでユーザー追加・削除の監視をする方法【RHEL9】
セキュリティの観点や監査要件から、サーバ内でのユーザの行動を記録することがあります。プロジェクトにおいて、稼働中のサーバでユーザの追加や削除を記録することは、重要な意味を持っているからです。 ユーザーの追加・削除の行... » read more
bind on EC2で権威DNSサーバを構築(RHEL9)
はじめに 今回はbindを利用して権威DNSサーバを構築してみようと思います。 AWSには権威DNSサーバとしての機能も持つ、Route53というとても優秀で便利なサービスがありますが、そうした中でわざわざbindで権威... » read more
linux構築(RHEL7.9) – パスワードの複雑性を設定する
はじめに LinuxでPWの複雑性について設定してみたいと思います。 企業によっては以下のようなPWに関するセキュリティ要件があるのではないでしょうか。 PWの長さは8文字以上 大文字1文字以上含む 小文字1文字以上含む... » read more
カーネルコマンドラインを使ってブート時にSELinuxを無効化する。
はじめに こんばんは。 今回はRHEL9におけるSELinuxを無効化する方法についての覚え書きです。 以前のバージョンまでは/etc/selinux/configファイルにSELINUX=disabledと追記する方法... » read more
OSでIPv6を無効化する方法
はじめに こんばんは。 今回はos上の設定でipv6を無効化する方法についての覚え書きです。 今回紹介する方法は以下の2つです。 nmcliを利用してインターフェイスごとにカーネルパラメータで無効化する方法 grubby... » read more
RHEL9ではlogrotateがanacronではなくsystemdのtimer unitで制御されている話。
はじめに こんにちは。今日はlogrotateのお話です。 RHEL9ではlogrotateの実行タイミングはanacronではなくlogrotate.timerというsystemdのTimer unitを利用して制御さ... » read more
nmcliでkeyfileへ移行する際にはまったこと。
はじめに こんにちは。今回はRHEL9のネットワーク設定のお話です。 RHEL9ではNetworkManagerを利用してネットワークの設定・管理を行います。 設定されたインターフェイスごとのプロファイルはifcfg形式... » read more