journalctl

起動失敗、サービス異常、再起動後の調査、リアルタイム監視、重要度別のログ抽出に使います。

fg

停止したジョブや背景処理を対話的に扱いたい時に使います。

jobs

現在のシェルが管理している背景ジョブや停止中ジョブの状態を確認したい時に使います。

sleep

再試行前の間隔調整、簡単なデモ、短いループ間隔、ジョブ制御の練習に使います。

nohup

SSH越しの長時間処理、ログ生成、手動実行の保守作業、途中で端末を閉じる可能性があるバッチ処理に使います。

pgrep

特定サービスのPID取得、稼働確認、監視スクリプト、killやreniceの前段処理に使います。

nice

重い処理を控えめに実行したい時、バックアップや圧縮を本番作業へ配慮して動かしたい時、優先度調整の基本を学びたい時に使います。

pkill

同名プロセスをまとめて扱いたい時、特定ユーザーの処理へまとめてシグナルを送りたい時、再読み込み要求を一括で出したい時に使います。

renice

高負荷処理を少し遠慮させたい時、長時間バッチの優先度を下げたい時、調査中に一時的な優先度調整を行いたい時に使います。

gzip

gzip形式で単一ファイルを圧縮したい時、圧縮済みログを作りたい時、互換性を重視して配布物や退避ファイルを作りたい時に使います。

bunzip2

bzip2形式で圧縮されたファイルを展開したい時、圧縮済みログの中身を確認したい時、整合性だけを調べたい時に使います。

bzip2

bzip2形式で単一ファイルを圧縮したい時、gzipより高い圧縮率を狙いたい時、圧縮済みログや配布物を作りたい時に使います。

rsync

バックアップ、配布、デプロイ、遠隔保守、差分コピー、途中失敗後の再実行を安全に行いたい時に使います。

ps

サービス起動確認、異常プロセスの発見、PID取得、親子関係の把握、調査ログへの証跡取得に使います。

top

高負荷初動調査、CPU多消費プロセス特定、メモリー圧迫の把握、短時間の重点監視に使います。

kill

異常プロセスの停止、サービスの再読み込み要求、調査用の存在確認、ジョブ制御と組み合わせた対話操作に使います。

bg

停止したジョブや背景処理を対話的に扱いたい時に使います。

getfacl

権限トラブルの原因調査、共有ディレクトリの設定確認、ls -lだけでは説明できないアクセス可否の確認に使います。

setfacl

共有ディレクトリで特定ユーザーやグループへ例外的な権限を与えたい時、既定ACLで継承ルールを作りたい時に使います。

tar

バックアップファイルをまとめる時、ログや成果物を一式で配布する時、ソースコードや設定一式を保存する時に使います。

gunzip

gzip形式で圧縮されたファイルを展開したい時、圧縮済みログの中身を確認したい時、整合性だけを調べたい時に使います。

join

二つの一覧をキーで突き合わせたい時、簡易的な表結合を行いたい時に使います。

split

巨大ファイルを小分けにしたい時、並列処理しやすくしたい時、転送サイズを制御したい時に使います。

tee

画面確認と保存を両立したい時、パイプライン途中の結果を残したい時に使います。

logical volume

論理ボリュームは、LVM上で実際に利用する論理的な記録領域を指します。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。

APT

APTは、ソフトウェアの取得、更新、削除を依存関係ごと扱える仕組みです。

dpkg

dpkgは、個々のパッケージを実際にシステムへ入れたり外したりする仕組みです。

DNF

DNFは、RPM系でソフトウェアを取得、更新、削除するための仕組みです。

RPM

RPMは、RPM系で個々のパッケージを扱う基本の仕組みです。

GPG key

GPG鍵は、配布元が本物かどうかを確認するための鍵です。

build

ビルドは、プログラムや文書の元になる材料を、実際に使える形へ組み立てる処理です。

linker

リンカは、分かれている部品をつなぎ合わせて、実行できる形に仕上げる仕組みです。

loader

ローダーは、プログラムを動かす前に必要な部品を読み込み、使える状態にする仕組みです。

shared library

共有ライブラリは、必要な時に読み込んで使う共通部品です。

ELF

ELFは、プログラム本体やライブラリをどのように記録するかを定めた形式です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

iptables

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。

SELinux

SELinuxは、通常の利用者権限とは別に、ラベルとポリシーに基づいてアクセスを制御する強制アクセス制御の仕組みです。

AppArmor

AppArmorは、プログラムごとに許可された資源へのアクセス範囲を制限する仕組みです。

digital signature

電子署名は、特定の主体がその内容に署名したことと、途中で改ざんされていないことを検証するための仕組みです。

checksum

チェックサムは、データの誤りや改ざんを簡易に検出するための検査値です。