df

容量不足の初動確認、特定マウントポイントの残量確認、ファイルシステム種別の把握に使います。

du

容量不足の原因ディレクトリ調査、ログ肥大化の調査、利用者ごとの消費量確認に使います。

lvs

LVM構成の把握、空き領域確認、障害調査、容量計画に使います。

pvs

LVM構成の把握、空き領域確認、障害調査、容量計画に使います。

vgs

LVM構成の把握、空き領域確認、障害調査、容量計画に使います。

swapon

スワップ領域の有効化、無効化、保守時の切り替えに使います。

swapoff

スワップ領域の有効化、無効化、保守時の切り替えに使います。

dd

ディスクイメージ作成、USBメディア書き込み、ゼロ埋め、低水準バックアップ、性能検証用ファイル作成に使います。

fdisk

新しいディスクの初期設定、パーティション構成確認、復旧前の状況把握に使います。

fsck

異常終了後の検査、障害対応、保守時の整合性確認、起動トラブル調査に使います。

lvcreate

LVMの新規領域作成、容量不足対策、ストレージ再設計に使います。

lvextend

LVMの新規領域作成、容量不足対策、ストレージ再設計に使います。

mkfs

新しいストレージへファイルシステムを作る時、検証用のディスクイメージを準備する時、区画やLVMを使い始める最終段階で使います。

blkid

UUIDやラベルを確認したい時、fstabへ記述する前、復旧時の対象識別に使います。

systemctl

サービス状態の確認、起動停止、自動起動設定、ユニット一覧の確認、設定変更反映に使います。

hostnamectl

ホスト名の確認、永続変更、初期構築、設定監査の時に使います。

timedatectl

時刻ずれ調査、タイムゾーン設定、NTP状態確認、初期構築時の時刻設定に使います。

apt

Debian系でソフトウェアを導入、更新、削除、検索したい時に使います。

dnf

RHEL系でソフトウェア導入、更新、削除、検索、提供元調査をしたい時に使います。

dpkg

Debianパッケージの内容確認、状態確認、ローカルdebの導入、低水準の直接操作に使います。

rpm

RPMパッケージ情報の確認、ローカルrpmの導入、配置ファイルの調査、整合性確認に使います。

lsblk

ディスク構成の確認、UUIDやファイルシステム種別の確認、LVMやパーティションの親子関係把握に使います。

mount

新しいファイルシステムの利用開始、/etc/fstab検証、現在のマウント状況確認に使います。

umount

外部メディア取り外し前、保守のための切り離し、検査前の準備に使います。

logical volume

論理ボリュームは、LVM上で実際に利用する論理的な記録領域を指します。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。

APT

APTは、ソフトウェアの取得、更新、削除を依存関係ごと扱える仕組みです。

dpkg

dpkgは、個々のパッケージを実際にシステムへ入れたり外したりする仕組みです。

DNF

DNFは、RPM系でソフトウェアを取得、更新、削除するための仕組みです。

RPM

RPMは、RPM系で個々のパッケージを扱う基本の仕組みです。

GPG key

GPG鍵は、配布元が本物かどうかを確認するための鍵です。

build

ビルドは、プログラムや文書の元になる材料を、実際に使える形へ組み立てる処理です。

linker

リンカは、分かれている部品をつなぎ合わせて、実行できる形に仕上げる仕組みです。

loader

ローダーは、プログラムを動かす前に必要な部品を読み込み、使える状態にする仕組みです。

shared library

共有ライブラリは、必要な時に読み込んで使う共通部品です。

ELF

ELFは、プログラム本体やライブラリをどのように記録するかを定めた形式です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

iptables

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。

SELinux

SELinuxは、通常の利用者権限とは別に、ラベルとポリシーに基づいてアクセスを制御する強制アクセス制御の仕組みです。

AppArmor

AppArmorは、プログラムごとに許可された資源へのアクセス範囲を制限する仕組みです。

digital signature

電子署名は、特定の主体がその内容に署名したことと、途中で改ざんされていないことを検証するための仕組みです。

checksum

チェックサムは、データの誤りや改ざんを簡易に検出するための検査値です。