Fedoraでは，Fedora core 2からSELinuxが導入されています。FedoraサーバーはSELinuxの設定が難しいため，長年当方の業務サーバーでもOFF(disable)にしていました。システムのセキュリティを高めるSELinuxは，強力な機能を持つ一方で，初めて導入する際には設定や運用が複雑で戸惑うこともあります。ここでは，SELinuxの初期設定から運用までのポイントを具体例とともに解説します。 初期設定：SELinuxを「Permissiveモード」で開始する SELinuxを導入する際には，まず「Permissiveモード」で動作させ，エラーや警告を監視できる状態に設…

最近，Fedora38からFedora41へとアップデートを行ったサーバーで，3～5時間に1回程度，勝手にリブートがかかるという問題が発生しました。この問題の原因を調査し，最終的に解決した方法について記録します。 問題の概要 はじめに，リブートのタイミングがcrontabで実行されるジョブの時間と一致していたため，定期実行されるプログラムが原因と考えました。しかし，問題を掘り下げるうちに，以下の状況が判明しました。 SELinuxをPermissiveモードに設定すると，さらにリブート頻発時間が短くなる リブート直前のログが不完全で，途中で切れている（/var/log/messages） jo…

FedoraサーバーでSELinuxを有効にした際の検証プロセスについて，以下の手順と注意点をまとめました。 SELinuxの有効化とモードの設定 内部サーバーのセキュリティ強化のため，SELinuxを有効にしてPermissiveモードでの検証を行いましたが，今回発生した不具合と対処方法を示します。 SELinuxの有効化手順 １．grubbyコマンドを使用してSELinuxを有効化SELinuxを有効化したい場合，以下のコマンドを使用します。 grubby –update-kernel ALL –remove-args selinux ２．SELinuxのPermissiveモードへの切り…

edoraサーバーへのセキュリティ向上のため、ファイアウォール設定を従来のiptablesからFirewalldへ移行しましたが、移行後に内線電話で利用しているSIPサーバーが正常に動作しない事態が発生しました。このようなケースにおける検証結果と解決策についてご紹介します。 SIPサーバーは以下のとおりで使っています。 業務ネットワークイメージ 問題の発生状況 Fedoraサーバー上では，SIPサーバーを通じて業務ネットワーク内のWiFi接続（192.168.0.xおよび192.168.1.x）でSIPクライアントを利用しています。SIPクライアント（iphoneアプリ）として使用しているのは…

最近，LinuxでVPNを利用する際のfirewalld設定に関する情報が少ないことから，独自に検証を行い設定方法をまとめました。特に，異なるネットワーク間で双方向に接続する構成のドキュメントが見当たらなかったため，以下に紹介します。 ネットワーク構成 以下の構成図で，LinuxサーバーをVPNゲートウェイとして複数ネットワークを接続します。 client(0.x)--rt(192.168.0.1)==grobal==rt(192.168.1.1)--client(1.x) server(0.2)↑eth0 ↑server(1.2) ↑----------------------VPN----…

Fedoraの変更点シリーズ 過去リリース分の記事は、以下のリンクを参照してください。 Fedoraの変更点シリーズ お伝えしたいこと Fedora 41のリリースノートを読んで、個人的に気になった項目をまとめます。 Fedoraの変更点シリーズ お伝えしたいこと 公式情報の見方 Release Notes & Changes DNF5がデフォルトに NetworkManagerのifcfg形式設定ファイルの提供終了 network-scriptsの提供終了 Kubernetestの複数バージョンがRPMリポジトリで提供されるようになった fedora-repoqueryコマンド (参考) f…

今までdnf 等でkernelをアップグレードしたときに"ibt = off"を手動で追加していたが面倒くさくなって自動でやってくれないものかとあちこち設定ファイルとかを調べてみた 多分これだと思うが $ sudo mousepad /etc/default/grub ここから GRUB_CMDLINE_LINUX="〜" の行を探して行末(""の中)に ibt = off を追加するだけで自動記述完了 kernelを updateした時にちゃんと ibt = off が追加されているのも確認 ここまで読んで頂きありがとうございます