whoami

sudo後の権限確認、スクリプトの簡単な現在ユーザー表示、学習初期の権限理解に使います。

ssh

リモート保守、ログ確認、設定変更、踏み台経由接続、ポート転送に使います。

dig

名前解決障害調査、レコード確認、逆引き確認、権威DNS追跡に使います。

host

AやMXの簡易確認、逆引き確認、軽いDNS調査に使います。

scp

単発のファイル退避、ログ取得、手早い配布に使います。

sftp

安全な対話型転送、複数ファイルの手動整理、シェル権限を制限した転送運用に使います。

netstat

古い手順書の読み解き、旧来環境の確認、待受や経路の概況確認に使います。

nslookup

古い手順書の読み解き、手早い名前解決確認に使います。

mkswap

新しいスワップ領域を用意する時、スワップファイルを作る時、容量を見直した後に再初期化する時に使います。

parted

新規ディスクを初期化する時、GPTで区画を切る時、区画情報を確認する時に使います。

tune2fs

ext系ファイルシステムのラベル変更、予約率調整、チェック方針確認、UUID変更などに使います。

ping

疎通確認、遅延のざっくり把握、DNSとIP到達性の切り分けに使います。

ss

待受ポート確認、接続調査、障害切り分け、簡易統計の取得に使います。

ip

IPアドレス確認、経路確認、リンク状態確認、一時的なネットワーク設定変更に使います。

fdisk

新しいディスクの初期設定、パーティション構成確認、復旧前の状況把握に使います。

fsck

異常終了後の検査、障害対応、保守時の整合性確認、起動トラブル調査に使います。

mkfs

新しいストレージへファイルシステムを作る時、検証用のディスクイメージを準備する時、区画やLVMを使い始める最終段階で使います。

blkid

UUIDやラベルを確認したい時、fstabへ記述する前、復旧時の対象識別に使います。

findmnt

現在のマウント情報の調査、対象パスの所属確認、デバイスや種別での絞り込みに使います。

df

容量不足の初動確認、特定マウントポイントの残量確認、ファイルシステム種別の把握に使います。

du

容量不足の原因ディレクトリ調査、ログ肥大化の調査、利用者ごとの消費量確認に使います。

swapon

スワップ領域の有効化、無効化、保守時の切り替えに使います。

swapoff

スワップ領域の有効化、無効化、保守時の切り替えに使います。

dd

ディスクイメージ作成、USBメディア書き込み、ゼロ埋め、低水準バックアップ、性能検証用ファイル作成に使います。

account policy

アカウントポリシーは、利用者アカウントをどう管理するか決めたルールです。

umask

umaskは、新規作成時の初期権限をどこまで削るかを決める値です。

ACL

アクセス制御リストは、所有者、グループ、その他だけでは足りない時に権限を細かく追加する仕組みです。

拡張属性

拡張属性は、ファイルに追加で付けられる小さな付帯情報です。

capability

ケーパビリティは、管理者権限を細かい部品に分けて必要なものだけ渡すための仕組みです。

setuid

setuidは、実行時にファイル所有者の権限でプログラムを動かす特殊ビットです。

setgid

setgidは、実行時にファイルの所属グループ権限で動かしたり、ディレクトリ内の新規作成物へグループ継承を行ったりする特殊ビットです。

sticky bit

sticky bitは、主に共有ディレクトリで、作成者や所有者以外が他人のファイルを削除しにくくする特殊ビットです。

user

ユーザーは、誰として処理を実行するかを表す単位です。

group account

グループアカウントは、利用者をまとめて扱うための所属先です。

root

rootは、システム全体を変更できる特権利用者です。

sudo

sudoは、必要な時だけ管理者権限を借りるための仕組みです。

journaling

journalingは、ファイルシステム更新の途中状態を補助的に記録し、障害後の整合性回復を助ける仕組みのことです。

other

その他は、所有者でも所属グループでもない利用者全体を指す権限区分です。

fsck

fsckは、ファイルシステムの整合性を検査し、必要に応じて修復を行う仕組みやコマンド群を指す語のことです。

mode bits

モードビットは、基本パーミッションと特殊ビットを数値や記号で表した権限情報です。

label

labelは、ファイルシステムやボリュームへ付ける人間向けの識別名のことです。

read permission

読み取り権限は、内容を参照できるかどうかを決める権限です。

UUID

UUIDは、装置やファイルシステムを一意に識別するための長い識別子のことです。

write permission

書き込み権限は、内容を変更できるかどうかを決める権限です。

sparse file

sparse fileは、見かけ上のサイズは大きくても、実際には未使用部分に物理領域を割り当てていないファイルのことです。

execute permission

実行権限は、ファイルを実行したり、ディレクトリを通過したりできるかどうかを決める権限です。

atime

atimeは、ファイルへ最後にアクセスした時刻を表すメタデータのことです。

hard link

hard linkは、同じ inode を参照する別名をディレクトリ上に追加する仕組みのことです。