Linuxコマンド一覧（全280コマンド・実行例つき）

user@linux-study:~$ pwd
/home/user

pwdを実行すると、現在いるディレクトリの絶対パス（ここでは/home/user）がそのまま表示されます。相対パスでの移動を繰り返した後などに、迷子になっていないか確認するために使います。

user@linux-study:~$ ls -l
-rw-r--r-- 1 user user  220 Jan 10 09:00 notes.txt
drwxr-xr-x 2 user user 4096 Jan 10 09:01 projects

ls -lで詳細表示すると、権限・所有者・サイズ・更新日時・名前の順に並びます。先頭の-はファイル、dはディレクトリを表し、この例ではnotes.txtがファイル、projectsがディレクトリだとわかります。

user@linux-study:~$ cd projects
user@linux-study:~/projects$ cd -
user@linux-study:~$

cd projectsでprojectsディレクトリに移動し、cd -で直前にいたディレクトリ（ここではホームディレクトリ）に一瞬で戻っています。プロンプトの表示（~から~/projectsへの変化）で今どこにいるかが確認できます。

user@linux-study:~$ mkdir -p work/reports
user@linux-study:~$ ls work
reports

mkdir -pを使うと、workディレクトリが存在しなくても、work・reportsという親子関係のディレクトリを一度にまとめて作成できます。-pなしだと親ディレクトリがない場合はエラーになります。

user@linux-study:~$ rmdir empty_dir
user@linux-study:~$ ls
（empty_dirが一覧から消える）

rmdirは中身が空のディレクトリしか削除できません。empty_dirの中に何もファイルがなければ成功し、ls結果からempty_dirが消えます（中にファイルが残っているとエラーになります）。

user@linux-study:~$ touch memo.txt
user@linux-study:~$ ls -l memo.txt
-rw-r--r-- 1 user user 0 Jan 10 09:10 memo.txt

touchで存在しないファイルを指定すると、中身が空（サイズ0）の新しいファイルが作成されます。すでに存在するファイルに対して実行すると、更新日時だけが現在時刻に更新されます。

user@linux-study:~$ cp -r projects projects_backup
user@linux-study:~$ ls
projects  projects_backup

cp -rでprojectsディレクトリを中身ごとprojects_backupという名前でコピーしています。-rを付けないとディレクトリはコピーできずエラーになります。

user@linux-study:~$ mv old.txt new.txt
user@linux-study:~$ ls
new.txt

mvは同じディレクトリ内で使うと「リネーム」として働きます。old.txtという名前がnew.txtに変わり、元のold.txtは残りません（コピーではなく移動のため）。

user@linux-study:~$ rm -r old_folder
user@linux-study:~$ ls
（old_folderが一覧から消える）

rm -rでold_folderを中身ごと削除しています。-rを付けないとディレクトリは削除できずエラーになるので注意してください。一度削除すると元には戻せません。

user@linux-study:~$ ln -s /var/log/syslog syslog-link
user@linux-study:~$ ls -l syslog-link
lrwxrwxrwx 1 user user 15 Jan 10 09:20 syslog-link -> /var/log/syslog

ln -sで/var/log/syslogへのシンボリックリンク（ショートカットのようなもの）を作成しています。ls -lの出力にある「->」がリンク先を指し示していることを表します。

user@linux-study:~$ find . -name "*.log"
./var/log/app.log
./backup/old.log

find . -name "*.log"で、現在のディレクトリ以下（.）を再帰的に探索し、拡張子が.logのファイルをすべて見つけています。サブディレクトリの中にあるファイルも探し出せるのが特徴です。

user@linux-study:~$ locate httpd.conf
/etc/httpd/conf/httpd.conf

locateはfindと違い、事前に作成されたデータベースを検索するため、ファイルシステム全体を探すより高速に結果が返ってきます。ただし新しく作られたファイルはデータベース更新（updatedb）まで見つからないことがあります。

user@linux-study:~$ cat notes.txt
買い物リスト
牛乳
パン

catにファイル名を渡すと、そのファイルの中身をそのままターミナルに出力します。複数のファイルを指定すると、それらを連結して表示することもできます。

user@linux-study:~$ less notes.txt
（1画面ずつ表示され、qキーで終了）

lessは長いファイルの中身を1画面ずつスクロールしながら閲覧できるコマンドです。catと違い一度に全部表示されないため、大きなログファイルの確認に向いています。

user@linux-study:~$ head -n 2 access.log
192.168.1.10 - - [10/Jan/2026:09:00:00] "GET / HTTP/1.1" 200
192.168.1.11 - - [10/Jan/2026:09:00:05] "GET /about HTTP/1.1" 200

head -n 2で、access.logの先頭2行だけを表示しています。ログファイルの最初の方だけをざっと確認したいときに便利です。

user@linux-study:~$ tail -n 2 access.log
192.168.1.20 - - [10/Jan/2026:10:00:00] "GET /login HTTP/1.1" 200
192.168.1.21 - - [10/Jan/2026:10:00:03] "GET / HTTP/1.1" 404

tail -n 2で、access.logの末尾2行だけを表示しています。ログの一番新しい記録を確認したいときによく使われ、-fを付けるとリアルタイムに追記を監視できます。

user@linux-study:~$ grep -n "ERROR" app.log
15:2026-01-10 09:12:03 ERROR Connection timeout
42:2026-01-10 09:20:11 ERROR Disk full

grep -nで、app.logの中から"ERROR"という文字列を含む行だけを抽出し、-nによって行番号（15行目・42行目）も一緒に表示しています。

user@linux-study:~$ cut -d: -f1 /etc/passwd
root
daemon
user

cut -d: -f1で、/etc/passwdの各行を「:」区切りで分割し、1列目（ユーザー名）だけを取り出しています。

user@linux-study:~$ sort -n scores.txt
2
15
40

sort -nで、scores.txtの内容を文字列としてではなく数値として比較し、小さい順に並び替えています。-nを付けないと「10」が「2」より前に来てしまうことがあります。

user@linux-study:~$ sort access.log | uniq -c
   3 192.168.1.10
   1 192.168.1.11

sortしてからuniq -cにパイプで渡すことで、access.log内の重複するIPアドレスをまとめ、それぞれの出現回数を数えています。uniqは隣り合った行しか比較できないため、事前にsortしておく必要があります。

user@linux-study:~$ echo "hello" | tr a-z A-Z
HELLO

echoで出力した"hello"をtr a-z A-Zにパイプで渡すことで、小文字を大文字に変換しています。

user@linux-study:~$ wc -l notes.txt
12 notes.txt

wc -lで、notes.txtの行数（12行）を数えています。-wで単語数、-cで文字数を数えることもできます。

user@linux-study:~$ sed 's/foo/bar/g' sample.txt
bar bar bar

sed 's/foo/bar/g'で、sample.txtの中の"foo"という文字列をすべて"bar"に置換した結果を表示しています。ファイル自体は変更されず、-iオプションを付けるとファイルを直接書き換えられます。

user@linux-study:~$ awk -F: '{print $1}' /etc/passwd
root
daemon
user

awk -F: '{print $1}'で、/etc/passwdを「:」区切りで分割し、各行の1列目（ユーザー名）だけを取り出して表示しています。cutと似ていますが、awkはより複雑な条件処理も可能です。

user@linux-study:~$ nano notes.txt
（エディタ画面が開く。Ctrl+Oで保存、Ctrl+Xで終了）

nanoでファイルを開くと、画面いっぱいにエディタが表示され、画面下部に常に主要なキー操作が表示されます。Ctrl+Oで保存、Ctrl+Xで終了するなど、直感的なキー操作で編集を行える点が特徴です。

user@linux-study:~$ vi notes.txt
（i で挿入モードに入り編集 → Esc → :wq で保存終了）

viはnanoと違い、「編集するモード」と「コマンドを実行するモード」を明確に切り替えながら操作する独特の設計です。多くのLinuxサーバーに標準搭載されているため、他のエディタが使えない環境での必須スキルとされています。

user@linux-study:~$ chmod 755 deploy.sh
user@linux-study:~$ ls -l deploy.sh
-rwxr-xr-x 1 user user 512 Jan 10 09:30 deploy.sh

chmod 755で、所有者に読み書き実行（7）、グループとその他に読み取り実行（5）の権限を設定しています。ls -lの出力の-rwxr-xr-xという部分でこの権限が確認できます。

user@linux-study:~$ sudo chown user:developers project/
user@linux-study:~$ ls -ld project
drwxr-xr-x 2 user developers 4096 Jan 10 09:31 project

sudo chown user:developersで、projectディレクトリの所有者をuser、所有グループをdevelopersに変更しています。所有者・グループの変更にはroot権限が必要なため、sudoを付けています。

user@linux-study:~$ sudo chgrp developers project/
user@linux-study:~$ ls -ld project
drwxr-xr-x 2 user developers 4096 Jan 10 09:31 project

chownでも「chown :グループ名」の形式でグループだけを変更できますが、chgrpはグループ変更だけに特化した別のコマンドです。所有者は変えずグループだけを変更したい意図が名前からも明確になります。

user@linux-study:~$ umask
0022

umaskだけを実行すると、これから新しく作成するファイルやディレクトリに対して、デフォルトでどの権限を与えないかという現在の設定値が表示されます。

user@linux-study:~$ sudo chattr +i important.conf

通常のパーミッションとは別に、chattr +iを付けるとroot権限があってもファイルの変更・削除・リネームができなくなります。設定ファイルの誤削除・改ざん防止に使われる、通常のrwxより強力な保護です。

user@linux-study:~$ lsattr important.conf
----i---------e------- important.conf

chattrが属性を「設定する」コマンドであるのに対し、lsattrは現在どんな拡張属性が付いているかを「確認する」ための対になったコマンドです。

user@linux-study:~$ ps aux | head -3
USER  PID %CPU %MEM COMMAND
user  1023 0.1  0.5 nginx
user  1050 0.0  0.3 bash

ps auxで実行中の全プロセスを表示し、head -3にパイプで渡すことで先頭3行（ヘッダーと2つのプロセス）だけを表示しています。CPU・メモリ使用率やプロセス名が確認できます。

user@linux-study:~$ top
（プロセス一覧がリアルタイムで更新表示される。qキーで終了）

topを実行すると、CPUやメモリの使用率が高いプロセスから順にリアルタイムで更新表示される画面が開きます。qキーを押すと終了して元のプロンプトに戻ります。ほぼすべてのLinux環境に標準で入っています。

user@linux-study:~$ htop
（CPUコアごとのゲージ・カラー表示付きのプロセス一覧が開く。F10かqで終了）

topの上位互換にあたる別パッケージのツールで、CPUコアごとの使用率をゲージで表示したり、マウスやファンクションキーでプロセスを直接操作できたりと視認性・操作性が向上しています。標準では入っておらず、別途インストールが必要な環境もあります。

user@linux-study:~$ kill -9 1050
user@linux-study:~$ ps aux | grep 1050
（プロセスが一覧から消える）

kill -9 1050で、PID（プロセスID）が1050のプロセスに強制終了のシグナルを送っています。-9を付けない場合は穏やかな終了シグナル（SIGTERM）が送られます。

user@linux-study:~$ sleep 100 &
[1] 2048
user@linux-study:~$ jobs
[1]+  Running    sleep 100 &

sleep 100 &のように末尾に&を付けるとコマンドをバックグラウンドで実行できます。jobsコマンドで、現在バックグラウンドで動いているジョブの一覧（[1]という番号付き）が確認できます。

user@linux-study:~$ fg %1
sleep 100
（フォアグラウンドに戻り、Ctrl+Cで停止するかCtrl+Zで一時停止できる）

fgはjobsで確認したジョブ番号（%1など）を指定してフォアグラウンドに呼び戻します。Ctrl+Zで一時停止したジョブを手元の操作に戻したいときに使います。

user@linux-study:~$ bg %1
[1]+ sleep 100 &

fgがフォアグラウンドに呼び戻すのに対し、bgはCtrl+Zで一時停止したジョブをバックグラウンドで動かし続けます。fgとbgは互いに逆方向の操作を行う対になったコマンドです。

user@linux-study:~$ nice -n 10 ./batch.sh
（優先度を下げた状態でbatch.shが起動する）

nice -n 10で、これから起動するbatch.shの優先度をあらかじめ下げています。バッチ処理のように急ぎでない重い処理を、他の対話的な処理の邪魔にならない優先度で走らせたいときに使います。

user@linux-study:~$ renice 5 -p 2048
2048 (process ID) old priority 10, new priority 5

niceが起動時にしか優先度を指定できないのに対し、reniceはすでに動いているプロセス（PID指定）の優先度を後から変更できます。後になって重いことが分かったプロセスの優先度を下げたい場合などに使います。

user@linux-study:~$ uptime
 10:15:03 up 3 days,  2:14,  1 user,  load average: 0.15, 0.10, 0.05

uptimeを実行すると、現在時刻・システムの連続稼働時間・ログインユーザー数・直近のCPU負荷（ロードアベレージ）がまとめて表示されます。

user@linux-study:~$ pstree
systemd─┬─nginx───2*[nginx]
        └─sshd───bash───pstree

pstreeを実行すると、どのプロセスがどのプロセスから起動されたかという親子関係がツリー状に表示されます。systemdを起点に、nginxやsshdがぶら下がっている様子が確認できます。

user@linux-study:~$ ionice -c 3 rsync -a /data /backup/
（I/O負荷の低い「アイドル」クラスでrsyncを実行）

niceがCPUの優先度を調整するのに対し、ioniceはディスクI/Oの優先度を調整します。バックアップ処理のように大量のディスクI/Oが発生する作業を、他のサービスに影響を与えにくい優先度で実行したいときに使います。

user@linux-study:~$ sudo apt install curl
（依存関係を解決してcurlパッケージがインストールされる）

sudo apt installで、curlという名前のパッケージをインストールしています。必要な依存パッケージも自動的に解決してインストールされます。

user@linux-study:~$ dpkg -l | grep curl
ii  curl  7.81.0-1ubuntu1  amd64  command line tool for transferring data

dpkg -lでインストール済みパッケージの一覧を表示し、grep curlにパイプで渡すことでcurlに関連するパッケージだけを絞り込んでいます。先頭のiiはインストール済みであることを示します。

user@linux-study:~$ sudo dnf install httpd
（依存関係を解決してhttpdパッケージがインストールされる）

sudo dnf installで、Red Hat系ディストリビューションにhttpdパッケージをインストールしています。aptと同様、依存関係は自動的に解決されます。

user@linux-study:~$ sudo yum install httpd
（依存関係を解決してhttpdパッケージがインストールされる）

yumはdnfの前身にあたるコマンドで、コマンド体系はほぼ共通しています。dnfはyumの後継として依存関係解決の高速化などを図ったもので、現行のRHEL系では実体はdnfへの別名になっていることも多いですが、古い環境やドキュメントでは今もyumの表記が使われます。

user@linux-study:~$ rpm -qa | grep httpd
httpd-2.4.37-51.el8.x86_64

rpm -qaでインストール済みパッケージの一覧を表示し、grep httpdでhttpdに関連するパッケージ名とバージョンだけを絞り込んで確認しています。

user@linux-study:~$ sudo pacman -S vim
（依存関係を解決してvimパッケージがインストールされる）

sudo pacman -Sで、Arch Linux系ディストリビューションにvimパッケージをインストールしています。-Sはsyncの意味で、リポジトリからパッケージを取得・インストールします。

user@linux-study:~$ ldd /bin/ls
        linux-vdso.so.1
        libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6

ldd /bin/lsで、lsコマンドの実行ファイルがどの共有ライブラリ（.soファイル）に依存しているかを一覧表示しています。「共有ライブラリが見つかりません」といったエラーの原因調査に使います。

user@linux-study:~$ sudo ldconfig
user@linux-study:~$ ldconfig -p | grep libssl
	libssl.so.3 (libc6,x86-64) => /lib/x86_64-linux-gnu/libssl.so.3

lddが個々の実行ファイルの依存関係を「調べる」コマンドであるのに対し、ldconfigは新しくインストールした共有ライブラリをOS全体が使えるようキャッシュに登録する「設定側」のコマンドです。新しいライブラリをインストールした直後に実行するのが一般的です。

user@linux-study:~$ lsblk
NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda      8:0    0   20G  0 disk
├─sda1   8:1    0    1G  0 part /boot
└─sda2   8:2    0   19G  0 part /

lsblkを実行すると、パソコンやサーバーに接続されているディスク（sda）とそのパーティション（sda1・sda2）が、マウント先（/bootや/）と一緒にツリー状に表示されます。

user@linux-study:~$ sudo mount -t ext4 /dev/sdb1 /mnt/data

sudo mount -tで、/dev/sdb1というデバイスをext4形式として/mnt/dataにマウント（接続）しています。

user@linux-study:~$ sudo umount /mnt/data

mountの逆操作で、使い終わったファイルシステムを取り外します。「device is busy」で失敗する場合は、lsof・fuserで使用中のプロセスを確認してから-lオプションを検討します。

user@linux-study:~$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda2        19G  8.2G   10G  46% /

df -hで、各ファイルシステムの容量・使用量・空き容量を人が読みやすい単位（GやM）で表示しています。ディスクの空き容量が少なくなっていないか確認するときに使います。

user@linux-study:~$ du -sh projects/
128M    projects/

du -shで、projectsディレクトリ全体の使用容量を合計して人が読みやすい単位（この例では128M）で表示しています。-sを付けないとサブディレクトリごとの内訳まで表示されます。

user@linux-study:~$ sudo fsck /dev/sdb1
（ファイルシステムの整合性がチェックされ、問題があれば修復される）

sudo fsckで、/dev/sdb1というファイルシステムの整合性をチェックし、壊れている部分があれば修復します。マウントしたまま実行すると危険なので、通常はアンマウントした状態で実行します。

user@linux-study:~$ sudo fdisk -l /dev/sdb
Disk /dev/sdb: 20 GiB, 21474836480 bytes

sudo fdisk -lで、/dev/sdbというディスクの容量やパーティション情報を表示しています。パーティションの作成・変更をしたい場合は、オプションを付けずに対話モードで起動します。従来のMBR形式のディスクを想定した設計です。

user@linux-study:~$ sudo parted /dev/sdb print
Model: ATA VBOX HARDDISK
Partition Table: gpt

fdiskが基本的にMBR形式向けなのに対し、partedはGPT形式や2TBを超える大容量ディスクにも対応しています。近年の大容量ディスクを扱う際は、partedを使うのが標準的です。

user@linux-study:~$ sudo mkfs.ext4 /dev/sdb1
（/dev/sdb1がext4形式でフォーマットされる）

sudo mkfs.ext4で、/dev/sdb1というパーティションをext4形式のファイルシステムとしてフォーマットしています。実行するとそのパーティション内の既存データはすべて消去されます。

user@linux-study:~$ sudo blkid /dev/sda2
/dev/sda2: UUID="1a2b3c4d-5e6f-7a8b-9c0d-1e2f3a4b5c6d" TYPE="ext4"

sudo blkidで、/dev/sda2というデバイスのUUID（一意な識別子）とファイルシステムの種類（ここではext4）を確認しています。UUIDは/etc/fstabなどでデバイスを指定する際によく使われます。

user@linux-study:~$ sudo mdadm --detail /dev/md0
     Raid Level : raid1
     Array Size : 20970496 (20.00 GiB)

sudo mdadm --detailで、/dev/md0というソフトウェアRAIDデバイスの詳細情報（RAIDレベルやアレイ全体の容量）を確認しています。

user@linux-study:~$ sudo lvcreate --size 10G --name data_lv vg01
  Logical volume "data_lv" created.

sudo lvcreateで、vg01というボリュームグループの中に10GBのdata_lvという論理ボリュームを新しく作成しています。

user@linux-study:~$ sudo lvextend -L +10G -r /dev/vg01/data_lv
  Size of logical volume vg01/data_lv changed to 20.00 GiB.

lvcreateが新規作成なのに対し、lvextendはすでに存在するLVの容量を後から拡張します。-rを付けると、LV拡張と同時にext4/XFSなどファイルシステム自体のリサイズもまとめて行われます。

user@linux-study:~$ sudo smartctl -H /dev/sda
SMART overall-health self-assessment test result: PASSED

sudo smartctl -Hで、/dev/sdaというディスクの健全性（S.M.A.R.T.情報）を簡易チェックしています。PASSEDと表示されれば現時点で大きな問題は検出されていません。

user@linux-study:~$ sudo mkswap /dev/sdb2
Setting up swapspace version 1, size = 2 GiB

mkfsのスワップ版にあたるコマンドで、指定したパーティション（この例では/dev/sdb2）をスワップ領域として使えるようフォーマットします。初期化しただけではまだ使用は開始されません。

user@linux-study:~$ sudo swapon /dev/sdb2
user@linux-study:~$ swapon -s
Filename    Type    Size    Used  Priority
/dev/sdb2   partition 2097148 0     -2

mkswapで初期化した領域は、swaponを実行して初めて実際にスワップとして使用開始されます。メモリ増設や一時的な負荷対策として、スワップ領域を追加したいときに使います。

user@linux-study:~$ sudo swapoff /dev/sdb2

swaponの逆操作で、スワップの使用を停止します。取り外し前や、スワップ領域の設定を変更したいときに使います。

user@linux-study:~$ sudo e2fsck -f /dev/sdb1
Pass 1: Checking inodes, blocks, and sizes

汎用のfsckは内部的に、対象がext2/ext3/ext4であればe2fsckを呼び出しています。より詳細なオプションを指定したい場合はe2fsckを直接実行します。

user@linux-study:~$ sudo xfs_repair /dev/sdb1
Phase 1 - find and verify superblock...

XFSはext系と設計が異なるため専用の修復ツールが必要で、fsckからXFS向けに呼び出されるのがxfs_repairです。ext系のe2fsckとは対象のファイルシステム形式が異なる、別系統のコマンドです。

user@linux-study:~$ sudo cryptsetup luksFormat /dev/sdb1
user@linux-study:~$ sudo cryptsetup luksOpen /dev/sdb1 secure_data

ノートPCの盗難対策やコンプライアンス要件など、ディスク全体を暗号化したい場合にcryptsetupでLUKS（Linux Unified Key Setup）方式の暗号化ボリュームを作成します。

user@linux-study:~$ tar -czvf backup.tar.gz projects/
projects/
projects/index.html

tar -czvfで、projectsディレクトリ全体をgzip圧縮しながら（z）ひとつのアーカイブファイルbackup.tar.gzにまとめています（c： 作成、v： 詳細表示、f： ファイル名指定）。

user@linux-study:~$ gzip -k access.log
user@linux-study:~$ ls
access.log  access.log.gz

gzip -kで、access.logをgzip形式に圧縮しています。-kを付けると圧縮後も元のaccess.logが残り、両方のファイルが確認できます（付けない場合は元ファイルが削除されます）。

user@linux-study:~$ gunzip access.log.gz
user@linux-study:~$ ls
access.log

gzipの逆操作にあたるコマンドで、.gz形式に圧縮されたファイルを元に戻します。

user@linux-study:~$ zip -r archive.zip projects/
  adding: projects/ (stored 0%)
  adding: projects/index.html (deflated 60%)

zip -rで、projectsディレクトリを中身ごと再帰的にひとつのZIPファイルarchive.zipにまとめています。ファイルごとに圧縮率（deflatedの割合）が表示されます。

user@linux-study:~$ unzip archive.zip -d projects_restored
Archive:  archive.zip
  inflating: projects_restored/index.html

zipの逆操作にあたるコマンドで、ZIPファイルの中身を展開します。-dで展開先ディレクトリを指定しない場合は、カレントディレクトリに展開されます。

user@linux-study:~$ rsync -avz projects/ user@server:/backup/projects/
sending incremental file list
projects/index.html

rsync -avzで、projectsディレクトリの中身をuser@serverという別のマシンの/backup/projects/へ、変更があった差分だけ効率的に同期しています。

user@linux-study:~$ find . -name "*.conf" | cpio -o > conf.cpio
user@linux-study:~$ cpio -idv < conf.cpio

cpioはtarと似た役割のアーカイブツールですが、findの出力するファイル一覧をそのままパイプで受け取って処理する使い方が特徴です。initramfsの構築など、tarより向いている場面もあります。

user@linux-study:~$ sudo dd if=/dev/sda of=/mnt/backup/sda.img bs=4M status=progress
21474836480 bytes (21 GB, 20 GiB) copied, 62 s, 346 MB/s

dd if=/dev/sda of=/mnt/backup/sda.imgで、/dev/sdaディスク全体をブロック単位でそのまま複製し、sda.imgというイメージファイルを作成しています。bs=4Mで一度に読み書きするサイズを大きくして転送を高速化し、status=progressで進捗を表示しています。指定を誤ると既存のディスクを上書きしてしまう危険なコマンドのため、ifとofの向きには特に注意が必要です。

user@linux-study:~$ md5sum backup.tar.gz
5d41402abc4b2a76b9719d911017c592  backup.tar.gz

古くから広く使われているハッシュ方式ですが、現在は暗号学的な強度が低いとされ、セキュリティ用途（改ざん検知など）にはsha256sumなどより強いアルゴリズムが推奨されます。単純な転送破損の確認用途では今も使われます。

user@linux-study:~$ sha256sum backup.tar.gz > backup.tar.gz.sha256
user@linux-study:~$ sha256sum -c backup.tar.gz.sha256
backup.tar.gz: OK

md5sumより強度の高いSHA-256アルゴリズムを使うため、ソフトウェア配布時の改ざん検知など、セキュリティが重要な場面で標準的に使われます。-cオプションで、事前に記録したチェックサムファイルと現在の値を自動照合できます。

user@linux-study:~$ cksum backup.tar.gz
1234567890 10485760 backup.tar.gz

md5sum・sha256sumが暗号学的ハッシュなのに対し、cksumはPOSIX標準の巡回冗長検査（CRC）方式を使う、より単純な破損検知向けのコマンドです。改ざん検知の強度は低いため、セキュリティ用途にはsha256sumが向いています。

user@linux-study:~$ ip addr show
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500
    inet 192.168.1.10/24 scope global eth0

ip addr showで、eth0というネットワークインターフェースの状態（UPかどうか）と、割り当てられているIPアドレス（192.168.1.10/24）を確認しています。

user@linux-study:~$ ping -c 2 example.com
64 bytes from example.com: icmp_seq=1 ttl=55 time=12.3 ms
64 bytes from example.com: icmp_seq=2 ttl=55 time=11.9 ms

ping -c 2で、example.comに対して2回だけICMPパケットを送信し、応答時間（time）を確認しています。応答が返ってくれば、そのホストまでネットワークが疎通していることがわかります。

user@linux-study:~$ traceroute example.com
 1  192.168.1.1  1.021 ms
 2  10.0.0.1  5.213 ms

tracerouteで、自分のマシンからexample.comまでの通信がどのルーター（経由地点）を通っているかを、1ホップ目から順番に表示しています。

user@linux-study:~$ ss -tulnp
Netid State  Local Address:Port
tcp   LISTEN 0.0.0.0:22

ss -tulnpで、現在ポートを開いて接続を待ち受けている（LISTEN状態の）TCP/UDPソケットと、それを使っているプロセスを確認しています。この例では22番ポート（SSH）が待ち受け中です。

user@linux-study:~$ dig example.com +short
93.184.216.34

dig example.com +shortで、example.comというドメイン名に対応するIPアドレス（93.184.216.34）だけを簡潔に表示しています。既定では、ANSWER SECTIONなどを含む詳細な問い合わせ結果が表示されます。

user@linux-study:~$ nslookup example.com
Server:  192.168.1.1
Address: 192.168.1.1#53

Name:  example.com
Address: 93.184.216.34

nslookupはdigより古くからあるコマンドで、出力形式もシンプルです。引数を付けずに実行すると対話モードに入り、続けて複数のドメインを問い合わせることもできます。現在はdigの方が高機能で推奨されますが、nslookupは多くの環境に標準で入っている手軽さが利点です。

user@linux-study:~$ nmcli device status
DEVICE  TYPE      STATE
eth0    ethernet  connected

nmcli device statusで、NetworkManagerが管理しているネットワークデバイス（eth0）の種類と接続状態（connectedかどうか）を確認しています。

user@linux-study:~$ curl -I https://example.com
HTTP/1.1 200 OK
Content-Type: text/html

curl -Iで、https://example.comにHTTPリクエストを送り、実際のページ内容ではなくレスポンスヘッダー（ステータスコードやContent-Typeなど）だけを取得しています。

user@linux-study:~$ host example.com
example.com has address 93.184.216.34

digが詳細なセクション分けで結果を返すのに対し、hostは1行程度の簡潔な出力で名前解決の結果だけを素早く確認したいときに使われます。

user@linux-study:~$ wget https://example.com/file.tar.gz
Saving to: 'file.tar.gz'

curlが応答内容の確認やAPI呼び出しに向いているのに対し、wgetはファイルをディスクに保存する用途に特化しており、-cによる再開機能や-rによる再帰的なダウンロードが特徴です。

user@linux-study:~$ scp report.txt user@server:/home/user/
report.txt                100%  1.2KB

scpはSSHの暗号化された通信路を使ってcpのようにファイルをコピーするコマンドです。1回のコマンドで転送が完結するため、スクリプトへの組み込みにも向いています。

user@linux-study:~$ sftp user@server
sftp> ls
sftp> get report.txt
sftp> exit

scpが1回のコマンドで転送を完結させるのに対し、sftpはFTPに似た対話シェルに入り、リモート側のディレクトリを確認しながら複数のファイルをやり取りできます。転送先の構成がよく分からない場合に便利です。

user@linux-study:~$ mtr example.com
（各ホップごとのパケットロス率・応答時間がリアルタイムに更新表示される。qで終了）

tracerouteが1回限りの経路確認なのに対し、mtrはping的な継続測定を経路上の各ホップに対して行うため、どのホップで断続的にパケットロスが発生しているかを特定しやすくなります。

user@linux-study:~$ systemctl status nginx
● nginx.service - A high performance web server
   Active: active (running)

systemctl statusで、nginxというサービスが現在起動中かどうか（Active: active (running)）と、サービスの概要を確認しています。

user@linux-study:~$ systemd-analyze blame
 2.104s nginx.service
 1.532s network-online.target

systemd-analyze blameで、起動時にどのサービスがどれだけ時間をかけて起動したかを、時間がかかった順に一覧表示しています。起動を遅くしている原因を調べるときに使います。

user@linux-study:~$ journalctl -u nginx --since today
Jan 10 09:00:01 host nginx[1023]: start worker process

journalctl -u nginx --since todayで、nginxサービスに関するログのうち、今日分だけを絞り込んで表示しています。

user@linux-study:~$ date
Sat Jan 10 09:00:00 JST 2026

dateを実行すると、システムに設定されている現在の日時とタイムゾーンがそのまま表示されます。シェルスクリプト内でログファイル名に日付を埋め込む際など、+形式指定で出力フォーマットを変えてよく使われます。

user@linux-study:~$ timedatectl status
               Local time: Sat 2026-01-10 09:00:00 JST
           NTP service: active

dateが「今の時刻を表示・簡易設定する」コマンドであるのに対し、timedatectlはタイムゾーンの変更やNTPによる自動同期の有効化など、systemd管理下でのより恒久的な時刻設定全般を担うコマンドです。

user@linux-study:~$ crontab -l
0 3 * * * /home/user/backup.sh

crontab -lで、現在のユーザーに設定されている定期実行ジョブ（cron）の一覧を表示しています。この例では、毎日午前3時にbackup.shというスクリプトを実行する設定になっています。

user@linux-study:~$ sudo useradd -m -s /bin/bash newuser
user@linux-study:~$ id newuser
uid=1001(newuser) gid=1001(newuser) groups=1001(newuser)

sudo useradd -m -sで、ホームディレクトリ付き（-m）でシェルにbashを指定した（-s）newuserというユーザーを新規作成し、idコマンドで作成されたユーザーのUID・GIDを確認しています。

user@linux-study:~$ sudo usermod -aG developers newuser
user@linux-study:~$ groups newuser
newuser : newuser developers

useraddが新規作成なのに対し、usermodはすでに存在するユーザーの所属グループやシェルなどの設定を後から変更します。-aG（追加）を忘れて-Gだけを使うと、既存の所属グループが上書きされて消えてしまう点に注意が必要です。

user@linux-study:~$ sudo userdel -r retireduser

退職・異動などでアカウントが不要になった際に使います。-rを付けないとホームディレクトリは残ったままになるため、完全に削除したい場合は明示的に指定します。

user@linux-study:~$ sudo passwd newuser
New password:
Retype new password:
passwd: password updated successfully

sudo passwdで、newuserというユーザーのパスワードを設定しています。新しいパスワードを2回入力すると、passwd: password updated successfullyと表示されて完了します。

user@linux-study:~$ sudo chage -l newuser
Last password change : Jan 10, 2026
Password expires : never

passwdがパスワードそのものの値を扱うのに対し、chageは「あと何日で失効するか」「何日ごとの変更を強制するか」といった、パスワードのライフサイクル・ポリシーを管理する別のコマンドです。

user@linux-study:~$ sudo groupadd developers
user@linux-study:~$ sudo usermod -aG developers alice

useraddがユーザー単位の作成コマンドであるのに対し、groupaddはグループそのものを新規作成するためのコマンドです。

user@linux-study:~$ sudo groupmod -n staff developers

groupaddで作成したグループの名前やGIDを後から変更したいときに使います。

user@linux-study:~$ sudo groupdel developers

不要になったグループを削除します。まだそのグループを主グループとしているユーザーが存在する場合は削除できません。

user@linux-study:~$ sudo sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0
user@linux-study:~$ sudo sysctl -w net.ipv4.ip_forward=1

sysctl -wでの変更は再起動すると元に戻る一時的なものです。恒久的に反映したい場合は/etc/sysctl.d/以下の設定ファイルに記述し、sysctl -pで読み込ませます。

user@linux-study:~$ sudo hwclock
2026-01-10 09:00:00.123456+09:00

dateが表示するのはOSが管理するシステム時刻ですが、hwclockはマザーボード上の物理的な時計（RTC）の時刻を扱います。両者がずれている場合、起動直後のシステム時刻に影響します。

user@linux-study:~$ localectl status
   System Locale: LANG=ja_JP.UTF-8

hostnamectl・timedatectlと同じsystemd系列のコマンドで、システム全体の言語・文字コード設定（ロケール）やキーボード配列を管理します。

user@linux-study:~$ echo "5分後に再起動します" | wall
Broadcast message from user

メンテナンス予告などを、ログイン中の全ユーザーの端末に一斉表示したいときにwallを使います。

user@linux-study:~$ write alice
この後デプロイ作業をします
（Ctrl+Dで送信終了）

wallが全員に一斉送信するのに対し、writeは指定した1人のユーザーの端末にだけメッセージを送ります。1対1で直接やり取りしたいときに使います。

user@linux-study:~$ mesg n
user@linux-study:~$ mesg
is n

wall・writeで送られてくるメッセージを自分の端末に表示させたくない場合、mesg nで受信を拒否できます。作業に集中したいときなどに使う、受信側の設定コマンドです。

user@linux-study:~$ sudo shutdown -r +5 "5分後にメンテナンスのため再起動します"
Broadcast message from user

shutdownは予告時間を指定できるため、利用者への事前アナウンスを兼ねた計画停止に向いています。ログイン中の全ユーザーへの通知（wallと同様の仕組み）も自動で行われます。

user@linux-study:~$ sudo reboot

shutdown -r nowとほぼ同じ効果ですが、予告なしで即座に再起動します。内部的にはsystemdのreboot.targetへの切り替えとして処理されます。

user@linux-study:~$ sudo poweroff

halt・poweroffはどちらもシステムを停止しますが、poweroffは物理的に電源も切断する点が異なります。現在のLinuxではhaltを実行しても内部的に電源が切れる設定になっていることが多く、両者の違いはほぼ意識せず使われています。

user@linux-study:~$ su -
Password:
root@linux-study:~#

su -を実行すると、対象ユーザー（省略時はroot）のパスワード入力を求められ、認証に成功するとそのユーザーとしてシェルが丸ごと切り替わります。切り替えた後の操作はすべて「root」として記録されるため、誰が何をしたかの追跡がしにくくなる点に注意が必要です。

user@linux-study:~$ sudo systemctl restart nginx
[sudo] password for user:

sudoを付けてコマンドを実行すると、シェルごと切り替わるsuと違い、そのコマンド1つだけを一時的に管理者権限で実行できます。実行時にはログイン中のユーザー自身のパスワード入力が求められ、/var/log/auth.logなどに誰が何を実行したかが記録されるため、複数管理者がいる環境でも操作の追跡がしやすくなります。

user@linux-study:~$ ssh -i ~/.ssh/id_ed25519 alice@203.0.113.10
Welcome to Ubuntu 22.04 LTS
alice@remote-server:~$

ssh -iで秘密鍵ファイルを明示的に指定し、alice@203.0.113.10というリモートサーバーにログインしています。ログインに成功すると、プロンプトがローカルからリモートサーバー側のもの（alice@remote-server）に切り替わります。

user@linux-study:~$ ssh-keygen -t ed25519
Generating public/private ed25519 key pair.

ssh-keygen -tで、ed25519というアルゴリズムを使った新しいSSH鍵ペア（秘密鍵と公開鍵）を生成しています。サーバーの再構築などでホスト鍵が変わった場合は、ssh-keygen -R ホスト名でknown_hosts内の古いエントリだけを安全に削除できます。

user@linux-study:~$ ssh-copy-id user@newserver
（~/.ssh/authorized_keysに公開鍵が追記される）

ssh-keygenが鍵ペアを「作る」コマンドであるのに対し、ssh-copy-idはすでに作った公開鍵をリモートサーバーのauthorized_keysに「登録する」ための別のコマンドです。

user@linux-study:~$ eval "$(ssh-agent)"
Agent pid 2048

パスフレーズ付きの秘密鍵は、接続のたびにパスフレーズを入力するのは煩雑です。ssh-agentを起動し、続けてssh-addで鍵を登録しておくと、以降の接続ではパスフレーズの再入力が不要になります。

user@linux-study:~$ ssh-add ~/.ssh/id_ed25519
Enter passphrase for /home/alice/.ssh/id_ed25519:

ssh-addで鍵をエージェントに登録すると、以降はパスフレーズを再入力せずにSSH接続できます。-lで登録状況を確認し、不要になったら-Dでまとめて削除できます。

user@linux-study:~$ ssh-keyscan server1.example.com >> ~/.ssh/known_hosts

新しいサーバー群を構築する際、あらかじめssh-keyscanでホスト鍵を収集してknown_hostsに登録しておくと、初回接続時の確認プロンプトを省略でき、自動化されたプロビジョニング処理に組み込みやすくなります。

user@linux-study:~$ gpg -e -r alice@example.com secret.txt
（secret.txt.gpgという暗号化ファイルが生成される）

gpg -e -rで、secret.txtというファイルをalice@example.comの公開鍵で暗号化しています。実行するとsecret.txt.gpgという暗号化されたファイルが新しく作られます。

user@linux-study:~$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

sudo iptables -Lで、現在設定されているパケットフィルタリングのルール一覧を表示しています。この例のChain INPUT (policy ACCEPT)は、既定で受信パケットを許可する設定になっていることを示します。多くのディストリビューションで内部的にはnftablesへの互換レイヤーとして動作するようになっています。

user@linux-study:~$ sudo nft list ruleset
table inet filter {
  chain input { type filter hook input priority 0; }
}

nftはiptablesの後継として設計された、より新しい書式のパケットフィルタリングツールです。iptablesがプロトコルごとに別コマンド（ip6tablesなど）だったのに対し、nftは1つのコマンドでIPv4/IPv6を統一的に扱えます。

user@linux-study:~$ sudo firewall-cmd --add-service=http --permanent
user@linux-study:~$ sudo firewall-cmd --reload

RHEL系で標準的に使われるfirewalldは、iptablesのようにルールを1本ずつ書くのではなく、ゾーンという単位でまとめてルールを管理する仕組みです。--permanentを付けないと、次回起動時に設定が失われる一時的な変更になります。

user@linux-study:~$ sudo fail2ban-client status sshd
Status for the jail: sshd
|- Currently banned: 2

sudo fail2ban-client status sshdで、sshdという監視対象（jail）の状況を確認し、現在何件のIPアドレスがブロック（ban）されているかを表示しています。

user@linux-study:~$ sudo nmap -sS -p 22,80,443 192.168.1.10
PORT    STATE  SERVICE
22/tcp  open   ssh
80/tcp  open   http
443/tcp closed https

nmap -sS -pで、指定したホストの22番・80番・443番ポートの状態を調べています。STATE列がopenのポートは外部から接続可能な状態で、意図しないサービスが公開されていないかの棚卸しに使われます。

user@linux-study:~$ sudo visudo
（構文エラーがあれば保存前に警告される）

/etc/sudoersを直接エディタで開いて編集すると、構文エラーがあった場合にsudo自体が使えなくなる危険があります。visudoは保存前に自動で文法チェックを行うため、必ずこちらを使うのが安全です。

user@linux-study:~$ echo "Hello, $USER"
Hello, user

echoは指定した文字列をそのまま出力するコマンドです。ダブルクォート内では$USERのような変数が展開されるため、シェルスクリプトのデバッグ出力や動作確認によく使われます。

user@linux-study:~$ printf "%s: %d件\n" "エラー" 3
エラー: 3件

echoは環境やシェルによって-eの扱いなど挙動が微妙に異なることがありますが、printfはC言語のprintfに近い書式指定ができ、改行も\nで明示する必要があるため、スクリプトの出力を厳密に揃えたい場面ではechoより確実に動作します。

user@linux-study:~$ which python3
/usr/bin/python3

whichはPATH上のどこにそのコマンドの実行ファイルがあるかを教えてくれます。シェルのビルトインコマンドやエイリアスは対象外で、あくまで外部の実行ファイルだけを探します。

user@linux-study:~$ type cd
cd is a shell builtin
user@linux-study:~$ type ls
ls is aliased to `ls --color=auto'

whichが外部コマンドの実行ファイルしか探せないのに対し、typeはそれがビルトインコマンドなのか、エイリアスなのか、外部コマンドなのかまで判定できるシェル自身の機能です。

user@linux-study:~$ alias ll='ls -alF'
user@linux-study:~$ ll

aliasでよく使う長いコマンドに短い別名を付けておくと、毎回オプションを打たずに済みます。ここでの設定は現在のシェルセッション限りなので、恒久化するには.bashrcなどに追記します。

user@linux-study:~$ unalias ll

aliasの逆操作で、登録したエイリアスを取り消したいときに使います。

user@linux-study:~$ export EDITOR=vim
user@linux-study:~$ echo $EDITOR
vim

exportを付けずに変数を設定すると、そのシェル自身の中でしか使えません。exportを付けて設定すると、そのシェルから起動する子プロセス（別のプログラム）にも値が引き継がれる環境変数になります。

user@linux-study:~$ unset EDITOR
user@linux-study:~$ echo $EDITOR

（空になる）

exportで設定した変数も含め、不要になった変数はunsetで削除できます。値を空文字にするのとは違い、変数自体が存在しない状態に戻る点に注意してください。

user@linux-study:~$ read -p "名前を入力してください: " name
名前を入力してください: alice
user@linux-study:~$ echo $name
alice

シェルスクリプトの中でユーザーからの入力を受け取りたいときに使う基本コマンドです。-sを付けるとパスワード入力のように画面に文字が表示されなくなります。

user@linux-study:~$ env | grep EDITOR
EDITOR=vim

exportがシェル変数を環境変数へ「変換して設定する」コマンドなのに対し、envは現在有効な環境変数を一覧表示したり、env 変数名=値 コマンドのように、そのコマンド実行時だけ環境変数を差し替えたりするのに使う別のコマンドです。

user@linux-study:~$ find . -name "*.tmp" | xargs rm
user@linux-study:~$ ls
（*.tmpファイルがすべて削除される）

findの検索結果はそのままではrmの引数になりません。xargsを挟むことで、パイプで受け取った出力（ファイル名の一覧）を後続コマンドの引数として渡せるようになります。

user@linux-study:~$ file notes.txt
notes.txt: ASCII text

fileは拡張子ではなく、ファイルの中身（先頭のバイト列など）を見てファイル形式を判定します。拡張子が付いていない、あるいは間違っているファイルの種類を確認したいときに役立ちます。

user@linux-study:~$ basename /home/user/notes.txt
notes.txt

シェルスクリプトの中でパス文字列からファイル名だけを取り出したいときに使います。ループ処理でファイル名を加工する際の定番コマンドです。

user@linux-study:~$ dirname /home/user/notes.txt
/home/user

basenameがファイル名部分を取り出すのに対し、dirnameはその逆でディレクトリ部分だけを取り出す、対になったコマンドです。

user@linux-study:~$ [ -f notes.txt ] && echo "ファイルが存在します"
ファイルが存在します

test（角括弧[ ]も同じ意味）はif文の条件部分で使われ、ファイルの存在確認や文字列・数値の比較結果を終了ステータスとして返します。シェルスクリプトの分岐処理の基本です。

user@linux-study:~$ at 23:00
at> /home/user/backup.sh
at> Ctrl+D
job 3 at Sat Jan 10 23:00:00 2026

cronが「定期的な繰り返し実行」を担当するのに対し、atは「1回限りの予約実行」を担当します。深夜メンテナンスなど、決まった時刻に一度だけ実行したい作業に使います。

user@linux-study:~$ batch
at> /home/user/heavy-report.sh
at> Ctrl+D
job 4 at Sat Jan 10 09:05:00 2026

atが「指定した時刻」に実行するのに対し、batchは時刻を指定せず、システムの負荷（load average）が一定以下に下がったタイミングを見計らって実行します。重い処理を、他の作業の邪魔にならないタイミングで走らせたいときに使います。

user@linux-study:~$ ps aux | tee process.log | grep nginx
（画面にはgrepの結果、process.logには全プロセスが保存される）

リダイレクトだけだと画面には何も表示されなくなりますが、teeを挟むことで「画面に表示しつつ同時にファイルにも保存する」ことができます。パイプの途中経過を記録したいときに便利です。

user@linux-study:~$ seq 1 2 10
1
3
5
7
9

seq 1 2 10で、1から10までを2刻みで生成しています。forループの回数指定や、連番のファイル名を一括生成するシェルスクリプトでよく使われます。

user@linux-study:~$ nohup ./long-task.sh &
appending output to 'nohup.out'

通常、SSH接続を切断するとそのセッションで起動したプロセスも終了してしまいます。nohupを付けて起動すると、ログアウト後もプロセスの実行が継続され、出力はnohup.outに保存されます。

user@linux-study:~$ screen -S work
（screen内で作業 → Ctrl+A d でデタッチ）
user@linux-study:~$ screen -r work

nohupと似た目的で、こちらは仮想的な端末セッションごと維持する仕組みです。作業を中断してデタッチ（切り離し）し、後で別の端末から再アタッチして続きの画面をそのまま再開できます。多くの環境に古くから標準で入っています。

user@linux-study:~$ tmux new -s work
（tmux内で作業 → Ctrl+B d でデタッチ）
user@linux-study:~$ tmux attach -t work

screenと同じ目的の後発ツールで、1画面を複数ペインに分割したり、設定ファイルで細かくカスタマイズできたりする点が強化されています。screenと比べて操作性・拡張性を重視する場合によく選ばれますが、標準では入っていない環境もあります。

user@linux-study:~$ watch -n 2 'df -h'
（2秒おきにdf -hの結果が更新され続ける画面が表示される。Ctrl+Cで終了）

本来は1回しか実行されないコマンドを、watchで包むことで定期的に自動再実行できます。ディスク使用量やプロセス数の変化をリアルタイムに目視確認したいときによく使われます。

user@linux-study:~$ more notes.txt
（1画面ずつ表示され、qキーで終了）

moreはlessの前身にあたるページャで、前の画面に戻れないなど機能は限定的です。現在では上位互換のlessを使うのが一般的ですが、最小構成の環境などでは今も使われています。

user@linux-study:~$ diff -u old.conf new.conf
--- old.conf
+++ new.conf
-port 8080
+port 8090

diff -uは変更前後の差分を、削除行に-、追加行に+を付けて表示します。設定ファイルの変更内容を確認したり、パッチファイルを作成したりする際の基本コマンドです。

user@linux-study:~$ comm -12 sorted1.txt sorted2.txt
（両方のファイルに共通する行だけが表示される）

comm -12のように-1と-2の両方を指定すると、3列表示のうち片方だけの行を消し、両ファイルに共通する行だけが残ります。事前にsortしておく必要がある点がuniqと似ています。

user@linux-study:~$ join users.txt depts.txt
1001 alice sales

joinはデータベースのJOIN操作のように、共通のキー列を持つ2つのファイルを1つの行にまとめます。事前に両ファイルをキー列でソートしておく必要があります。

user@linux-study:~$ paste names.txt scores.txt
alice	90
bob	85

catがファイルを縦に連結するのに対し、pasteは複数ファイルの同じ行番号同士を横に並べて連結します。CSV風のデータを組み立てる際などに使われます。

user@linux-study:~$ split -l 1000 huge.log part_
user@linux-study:~$ ls
part_aa  part_ab  part_ac

split -l 1000で、huge.logを1000行ごとの小さなファイル（part_aa、part_abなど）に分割しています。メール添付やアップロードの容量制限に合わせてファイルを分けたいときに使います。

user@linux-study:~$ tac access.log | head -3
（ログファイルの末尾3行が、新しい順に表示される）

tacはcatを逆から読んだ名前の通り、ファイルの行を逆順（最終行から）に表示します。最新のログから確認したいときに、tail -rの代わりとして使われることがあります。

user@linux-study:~$ echo "hello" | rev
olleh

tacが「行の順序」を逆転するのに対し、revは各行の「文字そのものの並び」を逆転します。用途は全く異なり、パリンドローム判定や特定パターンのテキスト加工などで使われる小さなツールです。

user@linux-study:~$ expand -t 4 code.py > code_spaces.py
（タブがスペース4個に変換される）

エディタやチームによってタブとスペースの扱いが異なるため、コードの整形時にexpandで統一することがあります。-tでタブ幅（何文字分に展開するか）を指定できます。

user@linux-study:~$ unexpand -t 4 code_spaces.py > code.py
（スペース4個ごとにタブへ変換される）

expandの逆操作で、スペースをタブに変換します。設定を切り替える際の相互変換ペアです。

user@linux-study:~$ nl notes.txt
     1  買い物リスト
     2  牛乳

cat -nでも簡易的な行番号表示はできますが、nlは空行を除外して番号を振る、書式を細かく指定できるなど、より柔軟な行番号付けに特化したコマンドです。

user@linux-study:~$ od -c /bin/ls | head -1
0000000 177   E   L   F 002 001 001 000

nlがテキストファイルに行番号を振るコマンドであるのに対し、odはテキストエディタでは開けないバイナリファイルの中身を8進数・16進数・文字表現として確認するための、まったく別の用途のコマンドです。ファイル形式の判定やトラブルシューティングで使われます。

user@linux-study:~$ uname -a
Linux linux-study 6.8.0-generic #1 SMP x86_64 GNU/Linux

uname -aで、カーネル名・ホスト名・カーネルバージョン・アーキテクチャなど、システムの基本情報がまとめて表示されます。サポート対応時に環境情報を伝える際によく使われます。

user@linux-study:~$ hostname
linux-study

hostnameだけを実行すると、現在のホスト名がそのまま表示されます。hostnameコマンドでの変更は一時的なもので、再起動すると元に戻ります。

user@linux-study:~$ sudo hostnamectl set-hostname web01.example.local
user@linux-study:~$ hostnamectl status

hostnameコマンドでの変更が一時的なのに対し、hostnamectlはsystemd管理下で恒久的にホスト名を変更できる、現在の標準的な方法です。

user@linux-study:~$ who
user     pts/0        2026-01-10 09:00

whoは現在ログインしているユーザーと、それぞれのログイン時刻・端末を一覧表示します。

user@linux-study:~$ w
 10:15:03 up 3 days,  load average: 0.15
USER  TTY  LOGIN@  IDLE  WHAT
user  pts/0 09:00   0.00s top

whoの表示内容に加えて、システムの負荷（load average）や、各ユーザーが今何を実行しているか（WHAT列）まで一度に確認できる、より情報量の多いコマンドです。

user@linux-study:~$ last -n 3
user  pts/0  192.168.1.5  Sat Jan 10 09:00   still logged in

who・wが「今」の状態を表示するのに対し、lastは/var/log/wtmpに記録された過去のログイン履歴を確認するコマンドです。不審なログインがなかったかの調査などに使います。

user@linux-study:~$ id
uid=1000(user) gid=1000(user) groups=1000(user),27(sudo)

idを実行すると、自分自身または指定したユーザーのUID・GID・所属しているすべてのグループが表示されます。sudo権限があるかどうかも、groups一覧にsudoグループが含まれているかで判断できます。

user@linux-study:~$ groups
user sudo developers

idの出力からUID・GIDなどの数値情報を省き、所属グループ名だけを手早く確認したいときに使う、より単純なコマンドです。

user@linux-study:~$ lspci | head -3
00:00.0 Host bridge: Intel Corporation
00:02.0 VGA compatible controller

グラフィックボードやネットワークカードなど、マザーボードのPCIスロットに接続されている機器の一覧を確認するのに使います。

user@linux-study:~$ lsusb
Bus 001 Device 002: ID 8087:0aaa Intel Corp.

lspciがPCI接続の機器を確認するのに対し、lsusbはキーボード・マウス・USBメモリなどUSB接続の機器を確認する、対象デバイスの種類が異なる別のコマンドです。

user@linux-study:~$ lscpu | head -3
Architecture:        x86_64
CPU(s):              4

lspci・lsusbが接続デバイスの一覧なのに対し、lscpuはCPU自体のコア数・アーキテクチャ・キャッシュサイズなどの詳細情報を確認する専用コマンドです。

user@linux-study:~$ lsmod | grep nvidia
nvidia_drm             69632  2

lsmodは現在読み込まれているカーネルモジュールの一覧と、依存関係・使用数を確認する「照会専用」のコマンドです。

user@linux-study:~$ sudo modprobe nvidia
user@linux-study:~$ sudo modprobe -r nvidia

modprobeは依存する他のモジュールも自動的に解決してロード・アンロードするため、実務では単体操作のinsmod/rmmodより広く使われます。

user@linux-study:~$ sudo insmod ./mymodule.ko

modprobeと違い、依存する他のモジュールを自動解決しません。自分でビルドしたモジュールのテストなど、単体でのロードを厳密に制御したい場面で使われます。

user@linux-study:~$ sudo rmmod mymodule

insmodの逆操作で、ロードしたモジュールを取り外します。他のモジュールがまだそのモジュールに依存している場合は失敗します。

user@linux-study:~$ free -h
              total        used        free      shared  buff/cache
Mem:           7.8G        2.1G        3.2G        180M        2.5G

メモリ不足が疑われる障害の一次切り分けで真っ先に確認する項目です。availableの値が実質的な空き容量の目安になります。

user@linux-study:~$ vmstat 2 3
procs -----------memory---------- ---swap-- -----io----
 r  b   swpd   free   buff  cache   si   so    bi    bo

システム全体のボトルネックがCPU・メモリ・ディスクI/Oのどこにあるかを大まかに切り分けるときに使う定番コマンドです。

user@linux-study:~$ dmesg -T | tail -3
[Fri Aug 14 09:00:00 2026] eth0: link up

ディスク障害やUSB機器の抜き差しなど、ハードウェア寄りの異常が疑われるときに真っ先に確認するログです。

user@linux-study:~$ sync
（メモリ上の未書き込みデータがディスクへ反映される）

Linuxは書き込みを一旦メモリ上のバッファに溜めてからまとめてディスクに反映することがあります。USBメモリを安全に取り外す前や、電源断のリスクがある操作の前にsyncを実行して確実に書き込ませます。

user@linux-study:~$ stat notes.txt
  File: notes.txt
  Size: 220
Access: 2026-01-10 09:00:00
Modify: 2026-01-09 18:30:00

ls -lより詳しく、アクセス日時（Access）・変更日時（Modify）・inode変更日時（Change）をそれぞれ個別に確認できます。ファイルがいつ最後に読まれたかを調べたいときなどに使います。

user@linux-study:~$ iostat -x 1 3
Device   r/s   w/s  %util
sda      2.1   5.3    12.4

vmstatが全体的なI/O状況を大まかに示すのに対し、iostatはディスクデバイスごとの詳細な統計（%util＝ディスク使用率など）を確認でき、特定のディスクがボトルネックになっていないか切り分けられます。

user@linux-study:~$ locale
LANG=ja_JP.UTF-8
LC_ALL=

localeで現在の言語・文字コード設定を確認できます。表示や日付形式が想定と違う場合の確認に使う「照会用」のコマンドです。

user@linux-study:~$ iconv -f SHIFT-JIS -t UTF-8 old.txt > new.txt

localeが設定を「確認する」コマンドであるのに対し、iconvは異なる文字コード（Shift-JISとUTF-8など）間で実際にファイルを変換する、まったく別の役割のコマンドです。文字化けの調査・修正によく使われます。

user@linux-study:~$ sudo chroot /mnt/recovery /bin/bash
（/mnt/recoveryをルートとした環境に切り替わる）

レスキュー環境から起動して壊れたシステムを修復する際、chrootで対象のディスクをルートディレクトリとして切り替えることで、あたかもそのシステムが起動しているかのようにコマンドを実行できます。

user@linux-study:~$ man ls
（lsコマンドの詳細なマニュアルページが表示される。qで終了）

manは各コマンドの公式マニュアルを表示します。同じ名前でもコマンドと設定ファイルなどセクションが分かれている場合があり、man 5 passwdのようにセクション番号を指定して区別できます。

user@linux-study:~$ whatis ls
ls (1)               - list directory contents

whatisはコマンド名から短い説明だけを素早く確認したいときに使います。コマンド名を正確に知っている必要があります。

user@linux-study:~$ apropos partition
fdisk (8)            - manipulate disk partition table
parted (8)           - a partition manipulation program

whatisが正確なコマンド名を知っている前提なのに対し、aproposはコマンド名がうろ覚えのとき、キーワードから関連しそうなコマンドを幅広く検索できます。

user@linux-study:~$ info coreutils
（ハイパーリンク形式でセクションを辿れるマニュアルが表示される）

GNU系のコマンドの一部は、manよりも詳しい説明がinfo形式で提供されています。ハイパーリンクのようにセクション間を移動しながら読み進められるのが特徴です。

user@linux-study:~$ sudo tune2fs -l /dev/sda2 | head -5
Filesystem volume name:  <none>
Filesystem UUID:  1a2b3c4d-...

tune2fsで、ext4などext系ファイルシステムのラベルやマウント回数、最終チェック日時といった内部パラメータを確認・変更できます。

user@linux-study:~$ sudo lvextend -L +10G /dev/vg01/data_lv
user@linux-study:~$ sudo resize2fs /dev/vg01/data_lv

lvextendでLVの容量を拡張しただけでは、ファイルシステム自体のサイズは変わりません。ext2/ext3/ext4であれば、resize2fsで拡張した容量までファイルシステムを広げる必要があります。

user@linux-study:~$ sudo xfs_growfs /mnt/data

resize2fsがext系専用なのに対し、xfs_growfsはXFS専用のリサイズコマンドです。対象をデバイス名ではなくマウントポイントで指定する点や、縮小に対応していない点がresize2fsと異なります。

user@linux-study:~$ quota -u alice
Disk quotas for user alice: 1200MB used, 2000MB limit

共用サーバーで特定のユーザーがディスクを使い切ってしまうのを防ぐため、quota機能でユーザーごとに使用容量の上限（クォータ）を設定できます。quotaコマンドはその使用状況を「確認」するためのものです。

user@linux-study:~$ sudo edquota -u alice
（エディタが開き、blocks・inodesの上限値を編集できる）

quotaが使用状況を見るだけなのに対し、edquotaは実際に上限値を「設定・変更する」ための管理者向けコマンドです。

user@linux-study:~$ sudo repquota -a
User  used  soft  hard
alice 1200M 1500M 2000M

quotaが1ユーザーずつ確認するコマンドであるのに対し、repquotaは全ユーザー分をまとめて一覧表示するため、ディスクを圧迫しているユーザーを一目で洗い出したいときに使います。

user@linux-study:~$ sudo badblocks -v /dev/sdb
Checking blocks 0 to 20971519
（不良ブロックが見つかればブロック番号が一覧表示される）

ディスク障害が疑われる際に、実際に読み書きを試して不良セクタを洗い出すコマンドです。-wの書き込みテストはデータを破壊するため、既存データがあるディスクでは使用に注意が必要です。

user@linux-study:~$ pvs
PV         VG    Fmt  Attr PSize  PFree
/dev/sdb1  vg01  lvm2 a--  20.00g 4.00g

pvsは、物理ディスクをLVMに登録した単位である物理ボリューム（PV）の状態を1行1件のコンパクトな表形式で確認できます。

user@linux-study:~$ vgs
VG    #PV #LV #SN Attr   VSize  VFree
vg01    1   2   0 wz--n- 19.00g 4.00g

複数のPVをまとめた「容量のプール」であるボリュームグループ（VG）の状態を確認します。pvsとは対象の粒度（PVかVGか）が異なります。

user@linux-study:~$ lvs
LV       VG    Attr       LSize
data_lv  vg01  -wi-ao---- 10.00g

VGから実際に切り出して使う論理ボリューム（LV）の状態を確認します。pvs・vgs・lvsはLVMの3階層（PV→VG→LV）にそれぞれ対応する別のコマンドです。

user@linux-study:~$ sudo pvdisplay /dev/sdb1
  PV Name               /dev/sdb1
  VG Name               vg01

pvsが一覧向けの簡潔な表示なのに対し、pvdisplayは1件ごとの詳細情報を縦に並べて表示します。

user@linux-study:~$ sudo vgdisplay vg01
  VG Name               vg01
  VG Size               19.00 GiB

vgsが一覧向けの簡潔な表示なのに対し、vgdisplayは1件ごとの詳細情報を縦に並べて表示します。

user@linux-study:~$ sudo lvdisplay /dev/vg01/data_lv
  LV Path                /dev/vg01/data_lv
  LV Size                10.00 GiB

lvsが一覧向けの簡潔な表示なのに対し、lvdisplayは1件ごとの詳細情報を縦に並べて表示します。特定のLVの詳細な設定値を確認したいときに使います。

user@linux-study:~$ sudo pvcreate /dev/sdd
user@linux-study:~$ sudo vgextend vg01 /dev/sdd

新しいディスクをPVとして初期化した後、vgextendで既存のVGに追加すると、VG全体の容量を拡張できます。

user@linux-study:~$ sudo vgreduce vg01 /dev/sdd

vgextendの逆方向の操作です。取り外したいPVにまだデータが残っている場合は、先にpvmoveで他のPVへデータを退避してからvgreduceを実行する必要があります。

user@linux-study:~$ sudo pvmove /dev/sdd /dev/sde

ディスクを無停止で交換・退役させたいとき、pvmoveでデータを別のPVへ移してからvgreduceで古いPVを切り離す、という流れで使います。vgextend・vgreduceとは異なり、容量そのものは変えずデータの配置だけを移動する点が特徴です。

user@linux-study:~$ sudo pvcreate /dev/sdd

LVMを使い始める最初の一歩となるコマンドです。対象のディスクにLVM用のメタデータ領域を書き込み、次のvgcreateやvgextendで使えるPVにします。

user@linux-study:~$ sudo vgcreate vg01 /dev/sdd

pvcreateで作成したPVを1つ以上まとめて、論理ボリューム（LV）を切り出す土台となるVGを作成します。後からvgextendでPVを追加し、容量を拡張できます。

user@linux-study:~$ sudo lvremove /dev/vg01/lv_data
Do you really want to remove active logical volume vg01/lv_data? [y/n]: y

削除すると中のデータも失われるため、対話的な確認プロンプトが表示されます。事前にumountでアンマウントしておく必要があります。

user@linux-study:~$ sudo vgremove vg01

VG配下にLVが残っている状態では削除できません。lvremoveで配下のLVをすべて削除してから実行します。

user@linux-study:~$ sudo vgchange -a y vg01

サルベージ作業でディスクを別サーバーに移した直後など、LVが非活性（inactive）状態になっている場合にvgchange -a yで使える状態にします。

user@linux-study:~$ netstat -tulnp
Proto Local Address     State    PID/Program
tcp   0.0.0.0:22        LISTEN   1023/sshd

netstatはssの前身にあたるコマンドで、多くのディストリビューションでは標準では入っておらずnet-toolsパッケージの追加インストールが必要です。現在はssの使用が推奨されていますが、古い環境やドキュメントでは今も見かけます。

user@linux-study:~$ ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.10  netmask 255.255.255.0

ifconfigはip addrやip linkの前身にあたるコマンドで、net-toolsパッケージに含まれます。多くの現行ディストリビューションでは標準では入っておらず、後継のipコマンドの使用が推奨されていますが、古い手順書や試験範囲では今も登場します。

user@linux-study:~$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    eth0

routeはip route showの前身にあたるコマンドで、netstatと同じくnet-toolsパッケージに含まれます。デフォルトゲートウェイが正しく設定されているかを確認する用途で使われますが、現在はip routeが標準です。

user@linux-study:~$ sudo tcpdump -i eth0 -n port 80
09:00:01.123 IP 192.168.1.10.51234 > 93.184.216.34.80: Flags [S]

tcpdumpは指定したネットワークインターフェースを流れるパケットをリアルタイムでキャプチャします。-wでファイルに保存すれば、後からWiresharkのようなGUIツールで詳細に解析することもできます。

user@linux-study:~$ ethtool eth0
Settings for eth0:
        Speed: 1000Mb/s
        Duplex: Full

ethtoolで、NICが実際にどの速度（1Gbpsなど）・どのデュプレックスモード（全二重／半二重）でリンクしているかを確認できます。速度が想定より低い場合の通信遅延調査などに使います。

user@linux-study:~$ arp -a
? (192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0

arpはnet-toolsパッケージに含まれる旧世代のコマンドで、多くの現行ディストリビューションでは標準では入っていません。

user@linux-study:~$ ip neigh show
192.168.1.1 dev eth0 lladdr 00:11:22:33:44:55 REACHABLE

同じネットワークセグメント内の機器と通信する際、IPアドレスからMACアドレスを解決するARPというプロトコルの結果がここに記録されます。ip neighは、ip addr・ip routeと同じipコマンド体系での確認方法で、現在はこちらの使用が推奨されています。

user@linux-study:~$ sudo dhclient -r eth0
user@linux-study:~$ sudo dhclient eth0

DHCPサーバーから割り当てられたIPアドレスに問題がある場合、dhclient -rで一旦リース（割り当て）を解放し、再度dhclientを実行することでアドレスを再取得できます。

user@linux-study:~$ sudo iftop -i eth0
（送信元・宛先ごとの帯域使用量がリアルタイムに一覧表示される）

topがプロセス単位でCPU・メモリを表示するのに対し、iftopは接続（ホストペア）単位でどことの通信が帯域を占有しているかを可視化するツールです。

user@linux-study:~$ sudo nethogs eth0
PID  USER  PROGRAM              SENT  RECEIVED
2048 user  /usr/bin/rsync    1.2 MB/s   0.1 MB/s

iftopが通信先ごとに帯域を表示するのに対し、nethogsはどのプロセスが帯域を消費しているかをプロセス単位で表示します。特定プロセスが帯域を占有していないかの切り分けに便利です。

user@linux-study:~$ arping -c 3 192.168.1.1
Unicast reply from 192.168.1.1 [00:11:22:33:44:55]

pingがICMP（IP層）で疎通確認するのに対し、arpingはARP（データリンク層）で応答を確認します。IPアドレスが未設定の機器や、IP層より下のレイヤーの疎通調査に使います。

user@linux-study:~$ iwconfig wlan0
wlan0     IEEE 802.11  ESSID:"office-wifi"
          Link Quality=70/70  Signal level=-40 dBm

ifconfigの無線LAN版にあたる旧世代のコマンドで、SSIDや電波強度を確認できます。現在はip・iwコマンド（iproute2、iw）への移行が進んでいますが、試験範囲や古い環境では今も使われます。

user@linux-study:~$ sudo named-checkconf

設定変更後、サービスを再起動する前に必ず実行しておきたい文法チェックです。named.confなどの全体設定を対象にします。

user@linux-study:~$ sudo named-checkzone example.com /etc/bind/db.example.com

named-checkconfが全体設定を対象にするのに対し、named-checkzoneはドメインごとのゾーンファイル（レコード定義）を個別にチェックする別のコマンドです。

user@linux-study:~$ sudo rndc reload
server reload successful

named-checkconf・named-checkzoneが「設定ファイルの文法を静的にチェックする」コマンドであるのに対し、rndcはBINDを起動したまま設定の再読み込みなどを行う「稼働中の制御」用の別のコマンドです。

user@linux-study:~$ sudo apache2ctl configtest
Syntax OK

Apache HTTPサーバー専用の制御コマンドです。設定変更後にsystemctl restartする前に、まずconfigtestで文法エラーがないか確認するのが安全な手順です。

user@linux-study:~$ sudo nginx -t
nginx: configuration file /etc/nginx/nginx.conf test is successful

apache2ctlがApache専用のコマンドであるのに対し、こちらはNginx自体の実行ファイルに-tオプションを付けて文法チェックを行います。Webサーバーの種類が異なるため、それぞれ別々のコマンド体系になっています。

user@linux-study:~$ sudo htpasswd -c /etc/nginx/.htpasswd alice
New password:
Re-type new password:

Webサーバーで簡易的なBasic認証を設定する際、htpasswdでユーザー名とハッシュ化されたパスワードのペアを記録したファイルを作成します。-cは新規作成時のみ付け、既存ファイルへの追加時は付けません。

user@linux-study:~$ nsupdate
> update add test.example.com 300 A 192.168.1.50
> send

ゾーンファイルを手動編集せずに、実行中のDNSサーバーへ直接レコードの追加・削除を反映できます。DHCPと連携した動的DNS更新（DDNS）の仕組みの中核でもあります。

user@linux-study:~$ sudo a2ensite example.conf
user@linux-study:~$ sudo systemctl reload apache2

/etc/apache2/sites-available内の設定ファイルへのシンボリックリンクをsites-enabledに作成・削除するDebian系Apache独自のコマンドです。反映にはreloadが必要です。

user@linux-study:~$ sudo certbot --nginx -d example.com
Congratulations! Your certificate has been saved.

手動でCSRを作成してopensslでやり取りする代わりに、certbotはLet's Encrypt認証局とのやり取りから証明書の設置、更新の自動化までをまとめて行います。

user@linux-study:~$ testparm
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.

Sambaの設定を変更した後、testparmで文法エラーがないかを確認してからサービスを再起動するのが安全な手順です。

user@linux-study:~$ smbclient -L //fileserver -U alice
Sharename       Type
data            Disk

smbclientは、FTPクライアントのような対話的な操作でSMB/CIFS共有に接続し、ファイルの一覧表示やダウンロード・アップロードができるコマンドです。共有への疎通確認にもよく使われます。

user@linux-study:~$ sudo exportfs -ra

/etc/exportsを編集した後は、exportfs -raで設定を再読み込みしないと変更が反映されません。サーバー側で共有を「設定・反映する」コマンドです。

user@linux-study:~$ showmount -e localhost
Export list for localhost:
/data 192.168.1.0/24

exportfsがサーバー側の設定コマンドであるのに対し、showmountはクライアント側から「実際にどの共有が公開されているか」を確認するための別のコマンドです。

user@linux-study:~$ ldapsearch -x -b "dc=example,dc=com" "(uid=alice)"

ldapsearchはLDAPサーバーに問い合わせてエントリを検索する「読み取り専用」のコマンドです。

user@linux-study:~$ ldapadd -x -D "cn=admin,dc=example,dc=com" -W -f newuser.ldif

ldapsearchが検索専用なのに対し、ldapaddはLDIF（LDAP Data Interchange Format）という形式のファイルを使って、実際に新しいエントリを追加する「書き込み用」のコマンドです。

user@linux-study:~$ ldapmodify -x -D "cn=admin,dc=example,dc=com" -W -f update.ldif

ldapaddが新規追加なのに対し、ldapmodifyはすでに存在するエントリの属性値を変更するための別のコマンドです。LDIFファイル内でchangetype: modifyのように操作の種類を指定します。

user@linux-study:~$ getent passwd alice
alice:x:1001:1001::/home/alice:/bin/bash

/etc/passwdを直接catすると、LDAPなど外部のディレクトリサービスに登録されたユーザーは表示されません。getentは/etc/nsswitch.confの設定に従い、ローカルファイルとLDAP等を横断的に検索するため、LDAP連携がうまくいっているかの確認によく使われます。

user@linux-study:~$ sudo smbstatus
Samba version 4.19.0
PID     Username     Group        Machine
2048    alice        staff        192.168.1.20

testparmが設定ファイルの静的チェックであるのに対し、smbstatusは今まさに接続しているクライアントや、どのファイルがロックされているかといった稼働中の状態を確認するコマンドです。

user@linux-study:~$ nfsstat -s
Server rpc stats:
calls      badcalls
182340     0

showmountが公開共有の一覧を確認するコマンドであるのに対し、nfsstatはRPC呼び出し回数などNFSの稼働統計を表示し、パフォーマンス調査に使います。

user@linux-study:~$ rpcinfo -p localhost
program vers proto   port  service
100003    3   tcp   2049  nfs

NFSはRPC（rpcbind）の仕組みの上で動作するため、NFSがうまく使えないときはまずrpcinfoでnfsやmountdなどのRPCサービスが正しく登録されているかを確認します。

user@linux-study:~$ ldapdelete -x -D "cn=admin,dc=example,dc=com" -W "uid=alice,ou=people,dc=example,dc=com"

ldapadd・ldapmodifyが追加・変更用のコマンドであるのに対し、ldapdeleteは指定したDNのエントリをディレクトリから削除する専用のコマンドです。

user@linux-study:~$ kinit alice@EXAMPLE.COM
Password for alice@EXAMPLE.COM:

LDAPと組み合わせてKerberos認証を使う環境では、kinitでチケット保証チケット（TGT）を取得しておくことで、以降のサービス利用時にパスワードを再入力せずに済みます。klistで取得済みチケットを確認できます。

user@linux-study:~$ getfacl shared.txt
user:bob:rw-

通常のls -lでは見えない、ACLで追加設定された細かい権限を確認するためのコマンドです。

user@linux-study:~$ sudo setfacl -m u:bob:rw shared.txt

通常のパーミッション（所有者・グループ・その他の3種類）では表現しきれない、「特定の1ユーザーだけに追加で権限を与えたい」といった細かい制御をsetfaclで設定できます。getfaclはその設定内容を確認する対になったコマンドです。

user@linux-study:~$ openssl x509 -in cert.pem -noout -dates
notBefore=Jan 10 00:00:00 2026 GMT
notAfter=Apr 10 00:00:00 2026 GMT

openssl x509で証明書の有効期限や発行者情報を確認できます。openssl s_client -connect ホスト:443のように使うと、実際のSSL/TLSハンドシェイクをテストし、証明書チェーンの問題を調査できます。

user@linux-study:~$ getenforce
Enforcing

SELinuxはRed Hat系でよく有効化されている強制アクセス制御の仕組みです。getenforceは現在Enforcing（強制）かPermissive（記録のみ）かを確認する照会用のコマンドです。

user@linux-study:~$ sudo setenforce 0
user@linux-study:~$ getenforce
Permissive

getenforceが確認専用なのに対し、setenforceは実際にモードを切り替える設定用のコマンドです。この切替は再起動すると元に戻る一時的な変更です。

user@linux-study:~$ sudo semanage port -a -t http_port_t -p tcp 8080

getenforce/setenforceが再起動で元に戻る一時的な切替なのに対し、semanageはポート番号やファイルパスに対するラベル付けなど、より恒久的なSELinuxポリシーを変更するための、機能も対象も異なる管理コマンドです。

user@linux-study:~$ sudo chcon -t httpd_sys_content_t /var/www/html/index.html

semanageが恒久的なポリシー変更であるのに対し、chconはその場でファイル1つのラベルを書き換える一時的な変更です。restorecon実行やファイルシステムの再ラベル付けで元に戻ってしまう点に注意が必要です。

user@linux-study:~$ sudo restorecon -Rv /var/www/html

chconなどで一時的に変更したラベルや、mvで持ち込んだファイルの誤ったラベルを、ポリシーで定義された正しい既定値に戻すためのコマンドです。原因不明のPermission deniedの調査で頻出します。

user@linux-study:~$ sudo aa-status
apparmor module is loaded.
15 profiles are in enforce mode.

Ubuntu系で標準的に使われる強制アクセス制御AppArmorの、getenforceに相当する状態確認コマンドです。SELinuxとは別の実装ですが、目的は同様にプロセスの権限を制限することです。

user@linux-study:~$ sudo auditctl -w /etc/passwd -p wa -k passwd_changes

特定のファイルへの読み書きやシステムコールの呼び出しを監査ログ（/var/log/audit/audit.log）に記録するルールを設定します。記録された内容はausearchコマンドで検索できます。

user@linux-study:~$ pgrep nginx
1023
1024

psやgrepを組み合わせなくても、pgrepはプロセス名から直接PIDを検索できます。

user@linux-study:~$ pkill nginx

pgrepがPIDを検索するだけなのに対し、pkillは見つかったプロセスにまとめてシグナル（既定ではSIGTERM）を送信します。killがPIDを指定するのに対し、pkillはプロセス名で複数まとめて指定できる点が異なります。

user@linux-study:~$ lsof +D /mnt/data
COMMAND   PID USER   FD   TYPE DEVICE NODE NAME
bash     2048 user  cwd    DIR    8,1  /mnt/data

ファイルやディレクトリを起点に「今どのプロセスが使っているか」を幅広く調べられます。削除済みなのにディスク容量が解放されないファイルの調査（lsof | grep deleted）でも定番です。

user@linux-study:~$ sudo fuser -vm /mnt/data
                     USER        PID ACCESS COMMAND
/mnt/data:           user       2048 ..c.. bash

lsofより出力がシンプルで、umountが「device is busy」で失敗する場合など、特定のマウントポイントを使用中のプロセスをピンポイントで特定したいときによく使われます。-kで該当プロセスを直接終了させることもできます。

user@linux-study:~$ strace -c ls
（システムコールごとの呼び出し回数・所要時間の集計が表示される）

原因不明のエラーやフリーズが起きたとき、そのプロセスが実際にどのシステムコール（ファイルオープン・ネットワーク接続等）を呼んで失敗しているかを追跡できる、低レベルなトラブルシューティングツールです。

user@linux-study:~$ ltrace ls
（呼び出したライブラリ関数の一覧が表示される）

straceがOSのシステムコールを追跡するのに対し、ltraceはより上位のライブラリ関数（strcpyやmallocなど）の呼び出しを追跡します。追跡する対象のレイヤーが異なる別のツールです。

user@linux-study:~$ ulimit -a
open files                      (-n) 1024
max user processes              (-u) 3813

1ユーザー・1プロセスが使い過ぎてシステム全体に影響が出ないよう、ファイル数やプロセス数に上限を設けます。恒久的な設定は/etc/security/limits.conf（PAMのpam_limits.so経由）で行います。

user@linux-study:~$ long_task &
user@linux-study:~$ disown %1

nohupが最初からSIGHUPを無視させて起動するのに対し、disownはすでに起動済みのジョブを後からシェルのジョブ一覧・管理から外します。ログアウトしてもプロセスを継続させたい場合に使います。

user@linux-study:~$ timeout 5 ping example.com

フリーズする可能性のあるコマンドや、動作確認用に一定時間だけ実行したいコマンドに時間制限をかけられます。cron等のバッチ処理がハングしたまま残り続けるのを防ぐためにもよく使われます。

user@linux-study:~$ taskset -c 0,1 ./heavy_job

特定のプロセスを決まったCPUコアだけで実行させることで、他のプロセスとのCPUキャッシュの奪い合いを避けたり、負荷を特定のコアに固定してベンチマークしたりする際に使います。

user@linux-study:~$ chrt -p 2048
policy: SCHED_OTHER, priority: 0

通常のプロセスはSCHED_OTHERという通常優先度のポリシーで動きますが、音声・制御処理など遅延が許されない用途ではchrtでSCHED_FIFOやSCHED_RRといったリアルタイムポリシーを設定します。設定を誤ると他のプロセスがCPUを奪われる点に注意が必要です。

user@linux-study:~$ sudo grub-install /dev/sda

ブートローダー自体が壊れた際の復旧などで使う、GRUB本体をディスクの起動領域に書き込むコマンドです。

user@linux-study:~$ sudo update-grub
Generating grub configuration file...

grub-installがブートローダー本体を「インストールする」コマンドであるのに対し、update-grubは現在インストールされているカーネル一覧をもとに、起動メニューの「設定ファイル」を再生成する別のコマンドです。カーネルを更新した後によく実行します。

user@linux-study:~$ sudo dracut -f
（現在のカーネル向けにinitramfsが再生成される）

RHEL/Fedora系ディストリビューションで標準的に使われるinitramfs構築ツールです。

user@linux-study:~$ sudo update-initramfs -u
update-initramfs: Generating /boot/initrd.img-6.8.0-generic

dracutと目的は同じですが、Debian/Ubuntu系ディストリビューションで使われる別のコマンドです。ディスクドライバなど起動に必要なモジュール構成を変更した際は、対応するコマンドで再構築しないと変更が反映されず、最悪の場合起動できなくなります。

user@linux-study:~$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg

update-grubと同じ役割のコマンドですが、RHEL/Fedora系ではgrub2-mkconfigという名前で提供されており、出力先ファイルを-oで明示的に指定する必要がある点がDebian系との違いです。

user@linux-study:~$ efibootmgr -v
BootCurrent: 0001
BootOrder: 0001,0000
Boot0001* ubuntu

grub-installやupdate-grubがGRUB自体の設定であるのに対し、efibootmgrはマザーボード（UEFIファームウェア）側が保持しているブートエントリと起動順序を操作する、レイヤーの異なるコマンドです。

user@linux-study:~$ sudo os-prober
Found Windows 11 on /dev/sda1

update-grub（grub-mkconfig）の内部で自動的に呼び出され、検出した他OSのエントリをgrub.cfgに追加します。デュアルブート環境で他OSがメニューに出てこない場合、このコマンド単体で検出できるか確認するとよいです。

user@linux-study:~$ top
（プロセス一覧がリアルタイムで更新表示される。qキーで終了）

運用監視の現場では、サーバーの応答が重いと感じたときにまず実行するコマンドの代表格です。CPUやメモリを大量に消費しているプロセスをその場で特定できます。

user@linux-study:~$ ps aux --sort=-%cpu | head -3
USER  PID %CPU %MEM COMMAND
user  1023 12.4  2.1 nginx
user  2048  8.1  1.5 mysqld

topのようにリアルタイムではなく、ある瞬間のプロセス状態を記録として残したいとき（障害調査のログ取得など）によく使われます。

user@linux-study:~$ vmstat 2 3
procs -----------memory---------- ---swap-- -----io----
 r  b   swpd   free   buff  cache   si   so    bi    bo

システム全体のボトルネックがCPU・メモリ・ディスクI/Oのどこにあるかを大まかに切り分けるときに使う定番コマンドです。

user@linux-study:~$ free -h
              total        used        free      shared  buff/cache
Mem:           7.8G        2.1G        3.2G        180M        2.5G

メモリ不足が疑われる障害の一次切り分けで真っ先に確認する項目です。availableの値が実質的な空き容量の目安になります。

user@linux-study:~$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda2        19G  8.2G   10G  46% /

「ディスクフル」によるサービス停止は運用監視でよくあるトラブルのひとつです。定期的な確認や監視ツールへの組み込みで予防します。

user@linux-study:~$ sar -u 1 3
10:00:01 AM     CPU     %user     %system     %idle
10:00:02 AM     all      12.50        3.20       84.30

topやvmstatが「今」の状態しかわからないのに対し、sarは過去のデータも記録・確認できるため、「昨夜何が起きていたか」を調べる障害対応でよく使われます。

user@linux-study:~$ ss -tulnp
Netid State  Local Address:Port  Process
tcp   LISTEN 0.0.0.0:80          nginx

「想定していないポートが開いていないか」「サービスが正しくポートを待ち受けているか」を確認する、セキュリティと稼働確認の両面で使う監視コマンドです。

user@linux-study:~$ tail -f /var/log/app.log
（新しいログが追記されるたびに画面に表示され続ける。Ctrl+Cで終了）

アプリケーションの動作確認やエラーの発生タイミングをその場でリアルタイムに追いたいときの定番コマンドです。

user@linux-study:~$ less /var/log/app.log
（1画面ずつ表示され、スペースキーで次画面、/エラーで検索できる。qで終了）

tailのようにリアルタイム追従はしませんが、過去の広い範囲のログを行き来しながら読みたいとき（エラー発生前後の文脈を追いたいときなど）は、catで一気に表示するよりlessでページ送りしながら確認するほうが調査しやすくなります。

user@linux-study:~$ head -n 20 /var/log/app.log
（サービス起動時の初期化ログなど、ファイル冒頭の内容が表示される）

tailで最新の状況を確認するのと対になる形で、headはサービスが起動した直後にどんな初期化処理が行われたかを確認したいときに使います。

user@linux-study:~$ journalctl -u nginx -f
（nginxサービスのログがリアルタイムで表示され続ける）

systemd管理下のサービスの動作状況を、操作している最中にリアルタイムで確認したいときに使います。

user@linux-study:~$ dmesg -T | tail -3
[Fri Aug 14 09:00:00 2026] eth0: link up

ディスク障害やUSB機器の抜き差しなど、ハードウェア寄りの異常が疑われるときに真っ先に確認するログです。

user@linux-study:~$ uptime
 10:15:03 up 30 days,  2:14,  1 user,  load average: 0.15, 0.10, 0.05

サーバーが再起動されていないか、また現在の負荷傾向を一目で確認できるため、監視の第一歩としてよく使われます。

user@linux-study:~$ watch -n 2 'df -h'
（2秒おきにdf -hの結果が更新され続ける画面が表示される）

監視用のダッシュボードがない環境で、簡易的に数値の変化をリアルタイムに追いたいときに他のコマンドと組み合わせて使います。

user@linux-study:~$ iostat -x 2 3
Device   r/s   w/s   %util
sda      2.10  15.30  45.20

vmstatやsarで「ディスクI/Oが怪しい」と当たりをつけた後、iostatでデバイスごとの%util（使用率）をさらに詳しく確認し、どのディスクがボトルネックになっているかを特定します。

user@linux-study:~$ ping -c 3 db01
64 bytes from db01 (192.168.1.20): icmp_seq=1 ttl=64 time=0.312 ms

サービス間の疎通に問題がありそうなとき、まずpingでネットワークレベルの到達性を確認し、その後ssで実際にポートが待ち受けているかを確認する、という切り分けの流れがよく使われます。

user@linux-study:~$ sudo systemctl restart nginx
user@linux-study:~$ systemctl status nginx
● nginx.service - Active: active (running)

設定変更を反映させたいときや、応答が悪化したサービスを立て直したいときなど、日常保守で最も使う操作のひとつです。

user@linux-study:~$ crontab -l
0 3 * * * /home/user/backup.sh

バックアップやログのクリーンアップなど、決まった時間に自動実行したい保守作業の多くはcronで管理します。

user@linux-study:~$ sudo logrotate -f /etc/logrotate.d/nginx
（nginxのログがローテーションされ、古いログはgz圧縮される）

ログが際限なく肥大化してディスクを圧迫するのを防ぐための保守作業で、通常はcron経由で自動実行されるよう設定します。

user@linux-study:~$ sudo apt update && sudo apt upgrade -y
（パッケージ一覧の更新後、更新可能なパッケージが一括でアップグレードされる）

脆弱性への対応や不具合修正のため、計画的なメンテナンス作業として定期的に実行します。本番環境ではいきなり実行せず、事前に検証環境で確認するのが一般的です。

user@linux-study:~$ rsync -av /var/www/ /backup/www/
sending incremental file list
index.html

変更があったファイルだけを転送するため、定期バックアップのスクリプトに組み込まれることが多いコマンドです。

user@linux-study:~$ tar -czvf etc-backup-20260815.tar.gz /etc
（/etc以下がひとつの圧縮ファイルにまとめられる）

作業前のバックアップ取得や、定期的な設定ファイルのアーカイブ保存など、保守作業の基本になるコマンドです。

user@linux-study:~$ cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak
（変更前の状態をすぐ元に戻せるよう、同じディレクトリに.bak付きで複製する）

設定変更で万が一問題が起きても、cpで取っておいたバックアップに戻すだけで即座に復旧できます。tarでのアーカイブ化ほど大掛かりでない、1ファイル単位の保守作業でよく使われます。

user@linux-study:~$ sudo useradd -m -s /bin/bash newuser
user@linux-study:~$ sudo userdel -r retireduser

入退社などにあわせたアカウントの棚卸しは、セキュリティ維持のための重要な定常保守作業です。

user@linux-study:~$ sudo passwd suspended_user
New password:
passwd: password updated successfully

パスワード忘れの問い合わせ対応や、退職者アカウントの一時ロックなど、日常のヘルプデスク的な保守作業でよく使います。

user@linux-study:~$ sudo chown www-data:www-data -R /var/www/html
user@linux-study:~$ sudo chmod 644 /var/www/html/index.html

デプロイ作業後に「権限エラーでアクセスできない」といった問い合わせの多くは、この2つのコマンドで解決します。

user@linux-study:~$ ps aux | grep hung_process
user@linux-study:~$ kill -9 4821

アプリケーションがフリーズしてサービス影響が出ている場合の、応急的な保守対応として使われます。根本原因の調査は別途必要です。

user@linux-study:~$ sudo mount /dev/sdb1 /mnt/backup
user@linux-study:~$ sudo umount /mnt/backup

バックアップ用ディスクの一時接続や、障害調査のための外部ディスク接続など、保守作業のたびに使う機会があります。

user@linux-study:~$ sudo shutdown -r +5 "5分後にメンテナンスのため再起動します"
Broadcast message from user

予告時間を指定できるため、利用者への事前アナウンスを兼ねた計画メンテナンスでよく使われます。

user@linux-study:~$ history | grep systemctl
  120  sudo systemctl restart nginx

「さっき何を実行したか」を思い出したいときや、作業記録としてログを残したいときに使う、地味ながら保守現場で頻出のコマンドです。

user@linux-study:~$ du -sh /var/log/* | sort -rh | head -5
1.2G    /var/log/app
300M    /var/log/nginx

dfでディスク全体が逼迫していることがわかった後、du --max-depth=1でディレクトリを掘り下げながら繰り返し実行し、具体的にどこが容量を圧迫しているかを特定してから、logrotateや不要ファイルの削除に移ります。

user@linux-study:~$ find /tmp -name "*.tmp" -mtime +7
/tmp/session_a1b2.tmp
/tmp/session_c3d4.tmp

「何を消すか」をfindでまず確認してから実際にrmする、という2段階の手順を踏むことで、意図しないファイルまで削除してしまう事故を防げます。ログのアーカイブ整理や、条件に合う設定ファイルの一括変更などでも使われます。

user@linux-study:~$ rm /tmp/session_a1b2.tmp /tmp/session_c3d4.tmp
（不要と確認できたセッションの一時ファイルを削除する）

findで容量を圧迫しているファイルを洗い出した後、最終的に不要と判断したファイルを削除する保守作業の締めくくりとして使います。誤って必要なファイルを消さないよう、対象を慎重に確認してから実行することが重要です。

user@linux-study:~$ sudo certbot renew --dry-run
Congratulations, all simulated renewals succeeded

Let's Encrypt証明書の有効期間は90日と短いため、通常はcron等でcertbot renewを定期実行するよう設定しておきます。--dry-runを使うと、実際には更新せずに正常動作するかを事前確認できます。

user@linux-study:~$ sudo fdisk /dev/sdb
Command (m for help): n
（対話形式で新しいパーティションを作成する）

サーバー構築の初期段階で、追加したディスクを使える状態にするための最初の一歩です。

user@linux-study:~$ sudo mkfs.ext4 /dev/sdb1
（/dev/sdb1がext4形式でフォーマットされる）

パーティション作成の直後、実際にファイルを保存できる状態にするための構築作業の一環です。

user@linux-study:~$ sudo pvcreate /dev/sdb1
user@linux-study:~$ sudo vgcreate vg01 /dev/sdb1
user@linux-study:~$ sudo lvcreate -L 20G -n data_lv vg01

将来的な容量拡張のしやすさを考慮し、システム構築の設計段階でLVM構成を選択するケースは多くあります。

user@linux-study:~$ sudo vi /etc/fstab
（UUIDとマウントポイントの対応を追記する）
user@linux-study:~$ sudo mount -a

mountコマンドだけでは再起動すると設定が失われるため、恒久的に使うディスクは/etc/fstabへの記載までがセットの構築作業です。

user@linux-study:~$ sudo groupadd appteam
user@linux-study:~$ sudo useradd -m -G appteam -s /bin/bash deploy

構築段階で権限設計（誰がどのグループに属し、何ができるか）を固めておくことが、後の運用のしやすさに直結します。

user@linux-study:~$ ssh-keygen -t ed25519
user@linux-study:~$ ssh-copy-id user@newserver

パスワード認証よりも安全な鍵認証は、サーバー構築時に真っ先に設定しておきたいセキュリティ項目のひとつです。

user@linux-study:~$ sudo hostnamectl set-hostname web01.example.local
user@linux-study:~$ hostnamectl status

複数台のサーバーを構築する際、後から見て役割がわかるホスト名を初期段階で設定しておくと管理がしやすくなります。

user@linux-study:~$ sudo nmcli connection modify eth0 ipv4.addresses 192.168.1.10/24
user@linux-study:~$ sudo nmcli connection up eth0

固定IPアドレスの割り当ては、サーバーを本番環境に組み込む前の構築作業として必ず行う設定です。

user@linux-study:~$ sudo dnf install -y nginx
（依存関係を解決してnginxパッケージがインストールされる）

設計フェーズで決めた構成（Webサーバー・DBサーバーなど）を、実際のサーバーに落とし込む構築作業の基本です。

user@linux-study:~$ sudo systemctl enable --now nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service

設定を忘れると、サーバー再起動のたびにサービスが起動せず障害につながるため、構築作業のチェックリストに必ず含まれる項目です。

user@linux-study:~$ sudo firewall-cmd --add-service=http --permanent
user@linux-study:~$ sudo firewall-cmd --reload

必要な通信だけを許可する設計にしておくことは、構築段階でのセキュリティ対策として欠かせません。

user@linux-study:~$ sudo visudo
（構文エラーがあれば保存前に警告される）

直接/etc/sudoersを編集すると構文エラーでsudo自体が使えなくなる危険があるため、必ずvisudo経由で編集するのが構築時の鉄則です。

user@linux-study:~$ sudo timedatectl set-timezone Asia/Tokyo
user@linux-study:~$ sudo timedatectl set-ntp true

ログの時刻がずれているとトラブルシューティングが困難になるため、サーバー構築時にタイムゾーンとNTP同期を正しく設定しておくことは基本のチェック項目です。