Cent OS 7終了に伴う移行先について調査してみた
はじめに 日々の業務お疲れ様です！ 表題の通り、CentOSがサポート終了する(2024/06/30)まで2カ月を切りました。 ご存じの方もいらっしゃると思いますが、CentOS Linuxは現在のCentOS Linu... » read more
auditdでソフトウェア更新を確認する方法【RHEL9】
サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのイン... » read more
auditdでユーザー追加・削除の監視をする方法【RHEL9】
セキュリティの観点や監査要件から、サーバ内でのユーザの行動を記録することがあります。プロジェクトにおいて、稼働中のサーバでユーザの追加や削除を記録することは、重要な意味を持っているからです。 ユーザーの追加・削除の行... » read more
bind on EC2で権威DNSサーバを構築(RHEL9)
はじめに 今回はbindを利用して権威DNSサーバを構築してみようと思います。 AWSには権威DNSサーバとしての機能も持つ、Route53というとても優秀で便利なサービスがありますが、そうした中でわざわざbindで権威... » read more
linux構築(RHEL7.9) – パスワードの複雑性を設定する
はじめに LinuxでPWの複雑性について設定してみたいと思います。 企業によっては以下のようなPWに関するセキュリティ要件があるのではないでしょうか。 PWの長さは8文字以上 大文字1文字以上含む 小文字1文字以上含む... » read more
カーネルコマンドラインを使ってブート時にSELinuxを無効化する。
はじめに こんばんは。 今回はRHEL9におけるSELinuxを無効化する方法についての覚え書きです。 以前のバージョンまでは/etc/selinux/configファイルにSELINUX=disabledと追記する方法... » read more
OSでIPv6を無効化する方法
はじめに こんばんは。 今回はos上の設定でipv6を無効化する方法についての覚え書きです。 今回紹介する方法は以下の2つです。 nmcliを利用してインターフェイスごとにカーネルパラメータで無効化する方法 grubby... » read more
RHEL9ではlogrotateがanacronではなくsystemdのtimer unitで制御されている話。
はじめに こんにちは。今日はlogrotateのお話です。 RHEL9ではlogrotateの実行タイミングはanacronではなくlogrotate.timerというsystemdのTimer unitを利用して制御さ... » read more
nmcliでkeyfileへ移行する際にはまったこと。
はじめに こんにちは。今回はRHEL9のネットワーク設定のお話です。 RHEL9ではNetworkManagerを利用してネットワークの設定・管理を行います。 設定されたインターフェイスごとのプロファイルはifcfg形式... » read more
RHEL9にSSMエージェントをインストールしてセッションマネージャで接続するまで
はじめに こんばんは。今日はRHEL9にssmエージェントをインストールして、AMIを取得した後、そのAMIでEC2インスタンスを起動させてセッションマネージャーで接続するということをやってみたいと思います。 背景 RH... » read more
NetworkManagerでkeyfile形式のプロファイルを利用する(備忘録)
こんばんは。 今日はOS設定(RHEL9)の話になります。 備忘録として記事を書こうと思います。 5分で読める記事を目指します。 どこかの誰かの参考になれば幸いです！ 状況(Situation) RHEL9をEC2インス... » read more