head

冒頭の数行だけ見たい時、入力形式を確認したい時、パイプ途中の様子を小さく見たい時に使います。

ls

今いる場所の内容を見たい時、対象ファイルが存在するか確かめたい時、サイズや更新時刻をざっと見たい時に使います。

mkdir

新しい作業領域を作りたい時、階層構造をまとめて準備したい時、スクリプトで保存先を初期化したい時に使います。

mv

ファイル名を変更したい時、作業結果を別の場所へ整理したい時、ディレクトリ構成を組み替えたい時に使います。

stat

ファイルの詳細属性を確認したい時、lsだけでは足りない時、スクリプトでサイズや時刻だけを取り出したい時に使います。

touch

存在確認用の空ファイルを作りたい時、生成物の作成日時を更新したい時、比較用に複数ファイルの時刻をそろえたい時、ビルドや自動化の動作確認で時刻依存の処理を再現したい時に使います。

ln

同じ実体へ複数の参照名を持たせたい時、バージョン切り替えや互換用の別名を作りたい時、リリース先を安全に差し替えたい時、ディレクトリ構成を変えずに参照だけ調整したい時に使います。

rm

不要ファイルの削除、一時ディレクトリの掃除、再生成前の成果物削除、古いバックアップの整理などで使います。人が目で確認できる範囲から順に実行し、広範囲削除は段階的に行うのが安全です。

basename

パスから表示名だけを取り出したい時、処理結果の出力ファイル名を組み立てたい時、ログで長いパスではなく末尾名だけを出したい時に使います。

read

利用者から値を受け取りたい時、ファイルを1行ずつ処理したい時、シェルスクリプトで入力を変数へ格納したい時に使います。

set

シェルスクリプトの安全性を高めたい時、位置引数を作り直したい時、デバッグのため実行過程を見たい時に使います。

unalias

aliasが原因で予想外の動作になっている時、素のコマンド挙動を確認したい時、カスタム設定の影響を切り分けたい時に使います。

unset

不要になった変数を消したい時、空文字ではなく未定義状態に戻したい時、関数定義を解除したい時に使います。

command

コマンドの存在確認を移植性高く書きたい時、whichの代わりに使いたい時、関数を迂回して外部コマンドや組み込みを呼びたい時に使います。

cp

設定ファイルの退避、配布用テンプレートの複製、作業前バックアップ、ディレクトリ全体の複写をしたい時に使います。

find

特定名のファイルを探したい時、最近更新されたファイルだけ探したい時、大量ファイルへ条件付きで処理を行いたい時に使います。

export

変数を外部コマンドや子シェルへ引き継ぎたい時に使います。PATH、LANG、EDITOR、PAGER、http_proxyなどを設定する場面が代表例です。

history

以前使ったコマンドを探したい時、長いコマンドを再実行したい時、手作業の調査履歴を見直したい時に使います。

man

コマンドの書式やオプションを確認したい時、名前は知っているが使い方を忘れた時、関連コマンドを探したい時、設定ファイルやシステムコールを調べたい時に使います。

printf

改行、タブ、桁数、ゼロ埋め、列揃え、複数行整形など、出力形式を正確に制御したい時に使います。

pwd

今いる場所を確認したい時、相対パスでの処理前、手順書の途中確認、シンボリックリンク経由の経路差分確認に使います。

source

~/.bashrcの変更をログインし直さず反映したい時、関数や補助設定を現在のシェルへ取り込みたい時、環境変数を今の端末へ反映したい時に使います。

test

ifやwhileで条件分岐したい時、ファイルの有無や種類を確認したい時、変数が空かどうかを判定したい時、数値の大小比較をしたい時に使います。

type

ある名前がaliasか関数か組み込みか外部コマンドかを確認したい時、whichでは判断が不十分な時、PATHやシェル初期化設定の影響を切り分けたい時に使います。

syslog

シスログは、いろいろなプログラムのログを共通の流れで受け取り、記録する仕組みです。

RPM

RPMは、RPM系で個々のパッケージを扱う基本の仕組みです。

GPG key

GPG鍵は、配布元が本物かどうかを確認するための鍵です。

build

ビルドは、プログラムや文書の元になる材料を、実際に使える形へ組み立てる処理です。

linker

リンカは、分かれている部品をつなぎ合わせて、実行できる形に仕上げる仕組みです。

loader

ローダーは、プログラムを動かす前に必要な部品を読み込み、使える状態にする仕組みです。

shared library

共有ライブラリは、必要な時に読み込んで使う共通部品です。

ELF

ELFは、プログラム本体やライブラリをどのように記録するかを定めた形式です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。

APT

APTは、ソフトウェアの取得、更新、削除を依存関係ごと扱える仕組みです。

dpkg

dpkgは、個々のパッケージを実際にシステムへ入れたり外したりする仕組みです。

DNF

DNFは、RPM系でソフトウェアを取得、更新、削除するための仕組みです。

availability

可用性は、必要な時に必要な資源へ利用できる状態を指します。

vulnerability

脆弱性は、想定しない操作や攻撃によって安全性が損なわれ得る弱点です。

CVE

CVEは、公開された脆弱性へ共通の識別番号を付ける仕組みです。

patch

パッチは、既知の不具合や脆弱性を修正するための変更です。

update

更新は、ソフトウェアを新しい版へ置き換えること全般を指します。