source

~/.bashrcの変更をログインし直さず反映したい時、関数や補助設定を現在のシェルへ取り込みたい時、環境変数を今の端末へ反映したい時に使います。

test

ifやwhileで条件分岐したい時、ファイルの有無や種類を確認したい時、変数が空かどうかを判定したい時、数値の大小比較をしたい時に使います。

type

ある名前がaliasか関数か組み込みか外部コマンドかを確認したい時、whichでは判断が不十分な時、PATHやシェル初期化設定の影響を切り分けたい時に使います。

help

Bash組み込みの使い方をその場で確認したい時、manがない環境で組み込みの最低限の書式を知りたい時、readやsetなどの詳細をすぐ見たい時に使います。

logical volume

論理ボリュームは、LVM上で実際に利用する論理的な記録領域を指します。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。

APT

APTは、ソフトウェアの取得、更新、削除を依存関係ごと扱える仕組みです。

dpkg

dpkgは、個々のパッケージを実際にシステムへ入れたり外したりする仕組みです。

DNF

DNFは、RPM系でソフトウェアを取得、更新、削除するための仕組みです。

RPM

RPMは、RPM系で個々のパッケージを扱う基本の仕組みです。

GPG key

GPG鍵は、配布元が本物かどうかを確認するための鍵です。

build

ビルドは、プログラムや文書の元になる材料を、実際に使える形へ組み立てる処理です。

linker

リンカは、分かれている部品をつなぎ合わせて、実行できる形に仕上げる仕組みです。

loader

ローダーは、プログラムを動かす前に必要な部品を読み込み、使える状態にする仕組みです。

shared library

共有ライブラリは、必要な時に読み込んで使う共通部品です。

ELF

ELFは、プログラム本体やライブラリをどのように記録するかを定めた形式です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

iptables

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。

SELinux

SELinuxは、通常の利用者権限とは別に、ラベルとポリシーに基づいてアクセスを制御する強制アクセス制御の仕組みです。

AppArmor

AppArmorは、プログラムごとに許可された資源へのアクセス範囲を制限する仕組みです。

digital signature

電子署名は、特定の主体がその内容に署名したことと、途中で改ざんされていないことを検証するための仕組みです。

checksum

チェックサムは、データの誤りや改ざんを簡易に検出するための検査値です。