物理サーバー運用をテーマ別に紹介

LoadCredential で専用サービスアカウントへ秘密情報を渡し、値を表示しない検証プログラムで権限境界と更新・復旧を確認します。

AlmaLinux 9 の httpd を使い、独自の公開ディレクトリで発生する拒否を調査。ラベルを永続化し、サービス復旧後もアクセス制御が維持されることを検証します。