Linuxmaster.jp リナックスマスター.JP

【公式】Linux技術専門の学習メディア。運営代表：宮崎智広(@miyazakitom)。初心者でもコピペで構築できる「手順書（型）」を重視し、最新OS「RHEL10」にも完全対応。現場のサーバー構築/AWS/インフラ技術情報を配信中。 🎓無料講座とLinux構築マニュアルはこちら👇

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

【公式】Linux技術専門の学習メディアです🐧

「コマンドの暗記」をなくし、プロの「手順書」で現場の技術を最短習得。
現在、初心者でも1時間で最新Linuxのサーバーが作れる『60ページの図解マニュアル』を無料配布中🎁

👇受取はこちら
https://t.co/f2TCCjVrgS

#Linux #インフラエンジニア

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

影響範囲の確認方法、algif_aeadの無効化手順、auditdでの検知設定、3つの暫定対策をまとめました。パッチ適用までの数日を凌ぐための実務手順です。

詳細はこちら
https://t.co/LoM8KgJbwk

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

【緊急】CVE-2026-31431「Copy Fail」が公開されました。

CVSSは7.8。2017年から9年間、Linuxカーネルに潜伏していた脆弱性です。

怖いのは攻撃の手軽さです。732バイトのPythonコードでローカル権限昇格、つまり一般ユーザーがrootを奪取できます。エクスプロイトはすでに公開されています。

影響範囲はほぼ全主流ディストリビューション。Ubuntu、Debian、RHEL、AlmaLinux、Rocky Linux、SUSE、Arch、いずれもkernel 4.9以降が対象です。攻撃経路はalgif_aeadというカーネル暗号モジュール。普段意識しない裏方が穴になりました。

長く動いている本番サーバーほど危険です。「外部に公開していないから」では守れません。SSHで入れる一般ユーザーがいれば、その時点でアウトです。委託業者、退職予定者、共用開発サーバー、CI/CDのビルドホスト、踏み台、いずれも該当します。

すぐ確認してください。

1. カーネルバージョンを確認(uname -r)
2. algif_aeadのロード状況を確認(lsmod | grep algif)
3. ディストリビューションのセキュリティ勧告を確認

パッチが間に合わない環境でも、当日打てる暫定対策があります。algif_aeadのブラックリスト化、ユーザーシェルの制限、auditdでの異常検知。すべて再起動なしで対応できます。

「来週のメンテで」と先送りされたら、背筋が凍ります。今夜のうちに、せめて確認だけでも実施してください。

詳しい対策はリプ↓

#Linux #セキュリティ #CVE

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

DockerやKubernetesを「動かせる」のが初心者。
「なぜ動くか」を説明できるのが中級者。
Linux基礎から「どこで何が起きているか」を読めるのが上級者です。

年収700万超のエンジニア110人の調査で、77%が若手へのLinux基礎学習を推奨していました。

現場で障害が起きたとき、解決に使うのは結局Linuxのコマンドなんです。

セミナーでも「Dockerがあれば基礎は後回しでいいですか？」と聞かれることがあります。
コンテナの中で動いているのはLinuxのプロセスです、と毎回お伝えしています。

土台を知っている人は、新しい技術も速く習得できますよ。

#Linux #インフラエンジニア

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

みんな気付いていないんですが、AIが書いたコードをちゃんとレビューしている人は、実は凄いんですよ。

Linuxカーネルのルールにはこう書かれています。
「AI生成コードは全行を人間がレビューし、Signed-off-byで法的責任を取ること」。

当たり前に見えて、できていない人が多いんです。
「AIが書いたから大丈夫」と思いながら、よく確認せず本番に入れてしまう。

SE時代、先輩はこう言いました。
「書いた人間が責任を取る。それだけだ。」

コードがAIでも人間でも、変更に責任を持てる人が一番強いですよ。

#Linux #Linuxカーネル

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

「一人前のLinuxエンジニア」とは何か。

ミスをゼロにすることではないんです。
コマンドを全部覚えることでもないんです。
最新技術を追い続けることでもないんです。

「エラーを手がかりに変えられる人」のことです。

2003年、担当案件でApacheが起動しないトラブルがありました。
当時の私は焦りました。でも、エラーログには答えが書いてあったんです。

「Address already in use」。
ポート80がすでに使われているという意味でした。

ps auxで確認したら前回のApacheプロセスが残っていて、
killして再起動したら解決しました。

エラーを読む習慣ひとつで、見えている世界が変わりますよ。

#Linux #サーバー管理

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

コマンドを打てるのが初心者。
サーバーを動かせるのが中級者。
自分がいなくてもサーバーが回り続ける状態を作れるのが上級者です。

SE時代に引き継いだcrontabには20本以上のジョブが並んでいました。
スクリプトを開いてもコメントは一行もない。
一本ずつ読み解くのに丸2日かかりました。

現場で信頼されるのは、難しいコマンドを使える人じゃないんです。
「この人がいなくなっても、サーバーは止まらない」と思われる人です。

意識するのは3つだけ。
設定変更のとき「なぜ変えたか」をコメントに残す。
cronジョブの直前に目的を一行書く。
SERVER_INFO.txtに構成の概要をまとめる。

コメント1行は10秒。
後任者の1週間が、10秒で決まりますよ。

#Linux #リナックスマスター

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

コマンドを打てるのが初心者。
エラーメッセージを読めるのが中級者。
作業前に必ず状態を記録できるのが現場レベルです。

「Syntax error on line 95」と出たら95行目を見る。
「takes one argument」と出たら引数が足りないか余計なものがある。

エラーメッセージには、ほぼ全ての場合「何が問題か」が書いてあります。

SEをやっていた頃、先輩にこう言われました。
「エラーを全部Googleに投げる前に、まず自分で読め。
答えはそこに書いてある。」

20年以上サーバーを運用してきて、この言葉は今でも核心だと感じています。

現場で求められるのは、コマンドを暗記することではないんです。
「今何が起きているか」を自分で読み解く習慣です。

#Linux #リナックスマスター

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

コマンドを覚えているのが初心者。
エラーを調べられるのが中級者。
壊してから自分で復旧できるのが上級者です。

SE時代、iptablesのポリシーを変えた瞬間に
自分のSSH接続が切れたことがあります。

データセンターまで行って、コンソールから直接操作しました。
あの経験があるから、
「許可ルールを先に追加してからポリシーを変える」が
今でも身体に染み込んでいるんです。

教科書を何回読んでも身につかないことが、
一度の失敗で腑に落ちることがあります。

3,100名を指導してきて、成長が速い人に共通するのは
「壊した経験がある」ことでした。

検証環境なら、何度でもやり直せますよ。

#Linux #インフラエンジニア

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

40代からLinuxを始めるキツいところは「学び方が合ってない」んです。

合ってないのは能力の問題じゃないのに、
「自分には向いてない」と思って諦める人が多い。

800ページの技術書を1ページ目から読み始める。
全部覚えてから実践しようとする。
毎日コツコツやろうとする。

これ、全部40代には合わない学び方です。

SE時代の先輩に言われた言葉を今でも覚えています。
「いつまで読んでるんだ。まずやれ。」
渋々触り始めたら、30分で本3ページ分が理解できました。

40代に向いているのは短期集中型です。
週末2日間でサーバーを1台構築してみてください。
この「やりきった感覚」が、次の学習への意欲になりますよ。

#Linux #40代転職

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

Linux初心者が目指すべきは、コマンドの暗記でも、最新ツールの追従でも、AIへの質問力でもないんですよ。

まずは「出力を読む力」です。

df -h、top、journalctl。この3つの出力を、自分の言葉で説明できるかどうか。

ここに全てが詰まっているんです。

SE時代に先輩から言われた一言を今でも覚えています。

「コマンドじゃなく、結果を見ろ」。

地味ですけど、これが基礎なんですよ。

#Linux #リナックスマスター

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

▼ Linuxを体系的に学ぶ無料マニュアルはこちら
https://t.co/f2TCCjVrgS

[Linuxmaster.jp リナックスマスター.JP @Linuxmaster_JP]

Linux経験者が本当に目指すべきは、新しいコマンドでも最新技術でも資格でもありません。
まずは「chmod 755の数字の意味」を、人に説明してみることです。
詰まった箇所が、あなたの理解の穴なんです。

SE時代、先輩にこう言われました。
「点をいくら集めても、線にならなきゃ現場では使えない」

3,100名以上を指導してきて確信しています。
穴を埋めるのは、新しい知識じゃなく「説明する練習」ですよ。

#Linux #サーバー管理