wc

行数や件数を知りたい時、grep結果の件数を数えたい時、文字数やバイト数を見積もりたい時に使います。

join

二つの一覧をキーで突き合わせたい時、簡易的な表結合を行いたい時に使います。

split

巨大ファイルを小分けにしたい時、並列処理しやすくしたい時、転送サイズを制御したい時に使います。

tee

画面確認と保存を両立したい時、パイプライン途中の結果を残したい時に使います。

awk

列単位の抽出、条件付き表示、簡易集計、書式整形を一度に行いたい時に使います。

sed

一括置換、不要行削除、一部分だけの表示、簡単な整形を非対話で行いたい時に使います。

xargs

一覧出力を別コマンドの引数へ渡したい時、大量項目をまとめて処理したい時に使います。

nl

説明用に行番号を付けたい時、設定ファイルの特定位置を共有したい時に使います。

comm

二つの一覧の差分を集合として見たい時、共通項目だけを抽出したい時、棚卸し結果を突合したい時に使います。

chmod

スクリプトへ実行権を付ける時、公開ディレクトリの権限を整える時、秘密情報を所有者だけに読ませたい時に使います。

chown

サービス用ユーザーへ引き渡す時、Webサーバーやデータベースの書き込み先を整える時、バックアップ復元後に所有権を戻す時に使います。

umask

ログイン時の既定権限を整える時、サービス実行前に安全な初期権限を決めたい時、共有作業のしやすさと秘匿性のバランスを取りたい時に使います。

diff

設定変更点を確認したい時、前後の出力差を見たい時、ディレクトリ単位で構成差を洗い出したい時に使います。

chgrp

共有ディレクトリの整備、サービス実行グループへの引き渡し、共同編集領域の権限制御、復旧後の権限調整に使います。

dirname

パスから親側の文字列を取り出したい時、スクリプトの基準ディレクトリを計算したい時、保存先のディレクトリ名だけを別に扱いたい時に使います。

file

見慣れないファイルの正体を知りたい時、拡張子と中身が一致しているか確かめたい時、実行形式かテキストかを素早く見分けたい時、障害調査で破損や形式不一致を疑う時に使います。

locate

ファイル名の候補を素早く洗い出したい時、設定ファイルやコマンド関連ファイルの場所を概観したい時、名前の一部しか覚えていないファイルを探したい時に使います。

updatedb

locateの結果が古いと感じた時、独自の検索データベースを作りたい時、検索対象の除外設定を調整したい時に使います。通常は自動実行の仕組み確認が先です。

cat

短い設定ファイルを素早く確認したい時、複数ファイルを単純につなげたい時、パイプへ入力を流したい時に使います。

cut

区切り記号が明確なテキストから特定列だけを取り出したい時、列数の多い一覧から必要項目だけを見たい時に使います。

grep

ログから異常を探したい時、設定ファイルで特定キーを探したい時、ソースコードから定義や使用箇所を洗い出したい時に使います。

head

冒頭の数行だけ見たい時、入力形式を確認したい時、パイプ途中の様子を小さく見たい時に使います。

less

長いファイルを読みたい時、検索しながらログを追いたい時、差分やコマンド出力を端末で落ち着いて確認したい時に使います。

tail

ログの最新状態を見たい時、処理の最後の数行だけを確認したい時、更新中のファイルをリアルタイム監視したい時に使います。

umask

umaskは、新規作成時の初期権限をどこまで削るかを決める値です。

account policy

アカウントポリシーは、利用者アカウントをどう管理するか決めたルールです。

ACL

アクセス制御リストは、所有者、グループ、その他だけでは足りない時に権限を細かく追加する仕組みです。

session

セッションは、認証後に始まり終了まで続く利用状態や、その文脈を指す用語です。

拡張属性

拡張属性は、ファイルに追加で付けられる小さな付帯情報です。

capability

ケーパビリティは、管理者権限を細かい部品に分けて必要なものだけ渡すための仕組みです。

setuid

setuidは、実行時にファイル所有者の権限でプログラムを動かす特殊ビットです。

setgid

setgidは、実行時にファイルの所属グループ権限で動かしたり、ディレクトリ内の新規作成物へグループ継承を行ったりする特殊ビットです。

sticky bit

sticky bitは、主に共有ディレクトリで、作成者や所有者以外が他人のファイルを削除しにくくする特殊ビットです。

user

ユーザーは、誰として処理を実行するかを表す単位です。

group account

グループアカウントは、利用者をまとめて扱うための所属先です。

root

rootは、システム全体を変更できる特権利用者です。

sudo

sudoは、必要な時だけ管理者権限を借りるための仕組みです。

sudoers

sudoersは、管理権限の貸し出し規則を書いた設定です。

su

suは、利用者を切り替えて作業を続けるための仕組みです。

PAM

PAMは、認証まわりの処理を部品として組み合わせる仕組みです。

authentication

認証は、利用者や機器が名乗る主体であることを確かめることです。

hard link

hard linkは、同じ inode を参照する別名をディレクトリ上に追加する仕組みのことです。

execute permission

実行権限は、ファイルを実行したり、ディレクトリを通過したりできるかどうかを決める権限です。

symbolic link

symbolic linkは、別のパスを指し示す特別なファイルのことです。

mount point

mount pointは、別のファイルシステムや装置を現在のディレクトリ階層へ接続するための取り付け先のことです。

journaling

journalingは、ファイルシステム更新の途中状態を補助的に記録し、障害後の整合性回復を助ける仕組みのことです。

fsck

fsckは、ファイルシステムの整合性を検査し、必要に応じて修復を行う仕組みやコマンド群を指す語のことです。

label

labelは、ファイルシステムやボリュームへ付ける人間向けの識別名のことです。