comm

二つの一覧の差分を集合として見たい時、共通項目だけを抽出したい時、棚卸し結果を突合したい時に使います。

chmod

スクリプトへ実行権を付ける時、公開ディレクトリの権限を整える時、秘密情報を所有者だけに読ませたい時に使います。

chown

サービス用ユーザーへ引き渡す時、Webサーバーやデータベースの書き込み先を整える時、バックアップ復元後に所有権を戻す時に使います。

umask

ログイン時の既定権限を整える時、サービス実行前に安全な初期権限を決めたい時、共有作業のしやすさと秘匿性のバランスを取りたい時に使います。

diff

設定変更点を確認したい時、前後の出力差を見たい時、ディレクトリ単位で構成差を洗い出したい時に使います。

chgrp

共有ディレクトリの整備、サービス実行グループへの引き渡し、共同編集領域の権限制御、復旧後の権限調整に使います。

paste

二つの一覧を横に並べたい時、列を簡易結合したい時、縦並びデータを1行化したい時に使います。

sort

一覧を整列したい時、uniqやjoinの前処理をしたい時、数値順で出力したい時に使います。

uniq

重複行をまとめたい時、頻度を数えたい時、一覧の一意化をしたい時に使います。

wc

行数や件数を知りたい時、grep結果の件数を数えたい時、文字数やバイト数を見積もりたい時に使います。

join

二つの一覧をキーで突き合わせたい時、簡易的な表結合を行いたい時に使います。

split

巨大ファイルを小分けにしたい時、並列処理しやすくしたい時、転送サイズを制御したい時に使います。

tee

画面確認と保存を両立したい時、パイプライン途中の結果を残したい時に使います。

awk

列単位の抽出、条件付き表示、簡易集計、書式整形を一度に行いたい時に使います。

cat

短い設定ファイルを素早く確認したい時、複数ファイルを単純につなげたい時、パイプへ入力を流したい時に使います。

cut

区切り記号が明確なテキストから特定列だけを取り出したい時、列数の多い一覧から必要項目だけを見たい時に使います。

grep

ログから異常を探したい時、設定ファイルで特定キーを探したい時、ソースコードから定義や使用箇所を洗い出したい時に使います。

head

冒頭の数行だけ見たい時、入力形式を確認したい時、パイプ途中の様子を小さく見たい時に使います。

less

長いファイルを読みたい時、検索しながらログを追いたい時、差分やコマンド出力を端末で落ち着いて確認したい時に使います。

tail

ログの最新状態を見たい時、処理の最後の数行だけを確認したい時、更新中のファイルをリアルタイム監視したい時に使います。

tr

小文字と大文字を変換したい時、不要文字を落としたい時、連続空白を一つにまとめたい時に使います。

dirname

パスから親側の文字列を取り出したい時、スクリプトの基準ディレクトリを計算したい時、保存先のディレクトリ名だけを別に扱いたい時に使います。

file

見慣れないファイルの正体を知りたい時、拡張子と中身が一致しているか確かめたい時、実行形式かテキストかを素早く見分けたい時、障害調査で破損や形式不一致を疑う時に使います。

locate

ファイル名の候補を素早く洗い出したい時、設定ファイルやコマンド関連ファイルの場所を概観したい時、名前の一部しか覚えていないファイルを探したい時に使います。

hardening

ハードニングは、不要な機能や過剰な権限を減らし、攻撃されにくい状態へ近づける作業です。

firewall

ファイアウォールは、どの通信を通し、どの通信を遮断するかを決める制御の仕組みです。

nftables

nftablesは、Linuxで使われる新しい世代のパケットフィルタリングとパケット処理の仕組みです。

iptables

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。

SELinux

SELinuxは、通常の利用者権限とは別に、ラベルとポリシーに基づいてアクセスを制御する強制アクセス制御の仕組みです。

AppArmor

AppArmorは、プログラムごとに許可された資源へのアクセス範囲を制限する仕組みです。

digital signature

電子署名は、特定の主体がその内容に署名したことと、途中で改ざんされていないことを検証するための仕組みです。

checksum

チェックサムは、データの誤りや改ざんを簡易に検出するための検査値です。

integrity

完全性は、情報が意図せず、あるいは不正に変更されていない状態を指します。

confidentiality

機密性は、許可された主体だけが情報を読める状態を指します。

private key

秘密鍵は、公開鍵方式で外へ漏らしてはいけない側の鍵です。

SSH key

SSH鍵は、SSHでの認証に使う公開鍵と秘密鍵の組を指す用語です。

hash function

ハッシュ関数は、任意長のデータから一定長の値を計算する関数です。

salt

ソルトは、同じパスワードでも同じハッシュになりにくくするために加える追加情報です。

encryption

暗号化は、読めるデータを規則に従って読めない形へ変換する処理です。

decryption

復号は、暗号化されたデータを元の読める形へ戻す処理です。

TLS

TLSは、通信経路の機密性と改ざん検知、相手確認を提供するための通信保護仕組みです。

certificate

証明書は、公開鍵と主体情報を結び付け、第三者がその対応を確認できるようにした電子的な証明書です。

CA

認証局は、公開鍵と主体情報の対応を保証する立場で証明書へ署名する組織や機能です。

packet

パケットは、ネットワークでやり取りされるデータのまとまりです。

MFA

多要素認証は、異なる種類の認証要素を複数組み合わせて本人確認する方式です。

throughput

スループットは、一定時間あたりに実際に転送できたデータ量を表す指標です。

TOTP

TOTPは、時刻に基づいて一定時間ごとに変わる確認コードを生成する方式です。

latency

レイテンシは、要求を出してから応答や結果が返るまでの遅れを表す時間指標です。