SSD のスワップ領域を削除した
VM ホスト環境のスワップ領域を削除し、ルートファイルシステムに統合した。 前提と環境 Debian 13 を稼働させている物理ホストの構成を見直した。このホストは以下の通りである。 目的: ファイルサーバーおよび VM … 続きを読む
人間性と感情を切り離した判断の構造について
感情や倫理を抑え、合理性のみを極端に優先することについて考察する。それは共感や罪悪感を欠いたまま判断を下す、理性偏重の人間像である。このような構造は、人間性の外部ではなく、内部の偏位として整理できる。 感情を切り離した判 … 続きを読む
NTP サービス再起動ポリシーを設定した
今朝、様々な環境（物理／仮想／クラウド、Debian,Ubuntu の世代もバラバラ）で NTP サービスが一斉に止まっていた。個別の事象というより共通要因があると判断し、調査して対応した。 事象 いくつかのホストで n … 続きを読む
プロセス境界について考える
前回は、シェルスクリプトの末尾に exit $? を明示する是非について整理した。本稿では、その議論の背後にある中核概念であるプロセス境界をまとめる。子スクリプトが exit しても呼び出し元が終了しない理由、そして終了 … 続きを読む
シェルスクリプトでの末尾の exit について
いままでシェルスクリプトの最後で明示的に exit $? していたが、それを避けることにした。以下、その判断の根拠と実装指針をまとめる。 背景 従来はスクリプトの末尾に exit $? を置き、直前のコマンドの終了コード … 続きを読む
/tmp と /var/tmp の存在保証について
本稿は、Debian 13 “Trixie” を中心に、/tmp および /var/tmp の存在がどのように保証されているかを、FHS 標準、systemd の実装、そして例外的なケースを含めて … 続きを読む
Debian 13 で導入された /tmp の tmpfs 化に伴うまとめ
Debian 13 “Trixie” では、デフォルトで /tmp を tmpfs としてマウントする仕様が導入された。 なお、古いバージョン（Debian 12 “Bookworm& … 続きを読む
rsyslog のログローテーションを daily に変更した
前回は sudo コマンドの実行履歴を auth.log から分離することを検討したが、効果が少ないことから不採用とした。 Debian GNU/Linux の運用におけるログ管理においては、ローテーション間隔が調査効率 … 続きを読む
sudo コマンドの実行履歴を auth.log から分離する
情報分離の検討 日常的に確認している /var/log/auth.log には、ssh ログインの成功・失敗や、su の利用、PAM を通じた認証イベントなど、セキュリティ監査にとって重要な情報が集約されている。 一方で … 続きを読む