コマンドリファレンス nftablesの使い方と基本コマンド解説！iptablesとの違いや設定の保存・永続化まで
nftables は、長年 Linux で利用されてきた iptables に代わる次世代のパケットフィルタリング・ファイアウォールフレームワークです。RHEL 8/9、Debian 10/11/12、Ubuntu 20.04/22.04/...
セキュリティ
コマンドリファレンス コマンドリファレンス firewalld – RHEL系Linuxファイアウォールの設定・ポート許可・ゾーン・永続化コマンド一覧
firewalld は、Red Hat Enterprise Linux（RHEL）、AlmaLinux、Rocky Linux、CentOS、Fedora などの RHEL 系 Linux ディストリビューションに標準搭載されている動的フ...
コマンドリファレンス SELinuxとは？3つの動作モード確認・切り替え方法とトラブル対処まで解説
Linuxサーバー環境（RHEL, AlmaLinux, Rocky Linux, CentOSなど）でWebサーバーや各種サービスを構築している際、chmod 777 や chown でパーミッションを正しく設定したにもかかわらず、「Pe...
実務レシピ HSTSとは？仕組み・設定方法・解除手順をcurl出力で解説
HSTS（HTTP Strict Transport Security）とは、Webサーバーがレスポンスヘッダで「このサイトには今後かならずHTTPSで接続しなさい」とブラウザに指示する仕組みです。RFC 6797で標準化されており、有効に...
コマンドリファレンス SSH ポートの変更方法｜デフォルト22番から変更する手順と接続・確認方法
SSHの既定のポート番号は22番です。「SSH ポート」で調べている場合、知りたいのは主に「22番から別のポートに変更する手順」と「変更後のポートで接続する方法」の2つです。この記事では、サーバー側でのSSHポート変更手順（sshd_con...
コマンドリファレンス sudo コマンドの使い方｜root 権限の取得と sudoers の設定
sudo（superuser do の略）は、一時的に管理者（root）権限でコマンドを実行するための Linux コマンドです。Ubuntu ではデフォルトで root への直接ログインが無効化されており、管理者作業が必要なときは sud...
コマンドリファレンス ssh コマンド｜ssh接続の基本から主要オプションまで解説
結論：sshコマンドはリモートサーバーに安全に接続・操作するためのコマンドssh（Secure Shell）コマンドは、ネットワークを経由して遠隔地にあるLinuxサーバーなどのコンピュータに暗号化された安全な通信でログインし、リモート操作...
実務レシピ メール認証（SPF／DKIM／DMARC）の基本｜偽装メール対策を整理
自分のドメインから送ったメールが迷惑メールに入ったり、届かなかったりする背景には、メール認証（SPF／DKIM／DMARC）の設定不足があることが多いです。一方で、認証が弱いままだと第三者にドメインを悪用され、なりすましメールを送られるリス...
コマンドリファレンス ssh-agent – SSH鍵を安全に保持し、自動署名を行うエージェント
ssh-agent は、SSHの秘密鍵をメモリ上で安全に保持し、パスフレーズの再入力なしで署名（認証）を行うエージェントです。実務では「Git操作のたびにパスフレーズを入力しないようにする」「複数サーバーへのSSH接続を効率化したい」場合に...
環境＆ワークフロー SSHの安全転送：scp・rsync・SFTPの最適解｜chrootと限定ユーザーの作り方
SSH経由の安全なファイル転送（SFTP/rsync/scp）の選び方と設定手順を徹底解説。SFTPのchroot化による限定ユーザー（転送専用サンドボックス）構築、StrictModes要件、Ed25519鍵認証、パスワード禁止、rsync差分同期、エラー切り分けまで網羅。
コマンドリファレンス nmap – ネットワーク探索とセキュリティスキャンツール
nmap（Network Mapper）は、ネットワーク上のホストやサービスを探索し、稼働しているポートやOS、サービスの種類を検出するためのコマンドです。サーバー管理やセキュリティ診断で、開いているポートや稼働中のサービスを確認するときに...
コマンドリファレンス chownコマンドの使い方完全ガイド｜所有者・グループ変更の基本から実践まで
chown は、ファイルやディレクトリの所有者（user）や所有グループ（group）を変更するコマンドです。# よく使う基本パターンchown user file # 所有者のみ変更chown user:group file # 所有者と...
コマンドリファレンス sftp コマンドの使い方｜基本構文・オプション一覧・実行例を解説
sftp コマンドは、SSH の暗号化通信を利用してリモートサーバとファイルをやり取りできる対話型のファイル転送コマンドです。従来の ftp と似た操作感でありながら通信内容が暗号化されるため、パスワードやファイルの中身を盗聴されずに安全に...
コマンドリファレンス passwd コマンドの使い方｜変更・ロック・-S の読み方
passwd は、Linux でユーザーのパスワードを設定・変更するコマンドです。それに加えて、アカウントのロック／解除、パスワードの有効期限設定まで担当します。同じ名前の /etc/passwd というファイルもあり、こちらは「パスワード...
コマンドリファレンス FTPコマンドの基本使い方とセキュアなデータ転送術
FTP（File Transfer Protocol）は、ファイルをネットワークを介して転送するためのプロトコルで、特にサーバー間やサーバーとクライアント間の転送に広く利用されています。しかし、FTPはデータを通常のテキスト形式で転送するた...