tcpdump

通信の有無確認、DNSやHTTPの観測、応答欠落の切り分け、証跡保存に使います。

whoami

sudo後の権限確認、スクリプトの簡単な現在ユーザー表示、学習初期の権限理解に使います。

sftp

安全な対話型転送、複数ファイルの手動整理、シェル権限を制限した転送運用に使います。

netstat

古い手順書の読み解き、旧来環境の確認、待受や経路の概況確認に使います。

nslookup

古い手順書の読み解き、手早い名前解決確認に使います。

ssh

リモート保守、ログ確認、設定変更、踏み台経由接続、ポート転送に使います。

dig

名前解決障害調査、レコード確認、逆引き確認、権威DNS追跡に使います。

host

AやMXの簡易確認、逆引き確認、軽いDNS調査に使います。

traceroute

経路の可視化、遅延区間の特定、到達不能区間の切り分けに使います。

scp

単発のファイル退避、ログ取得、手早い配布に使います。

pvcreate

新しいディスクや区画をLVMへ組み込む時、検証環境でLVM構成を学ぶ時、復旧作業でPVを再構成する時に使います。

vgcreate

新しいLVM容量プールを作る時、複数ディスクを一つの管理単位へ束ねる時に使います。

partprobe

partedやfdiskで区画を変更した直後に、新しい構成を再起動なしで認識させたい時に使います。

tune2fs

ext系ファイルシステムのラベル変更、予約率調整、チェック方針確認、UUID変更などに使います。

lvreduce

LVMの容量再配分を行う時、誤って確保したサイズを見直す時に使います。

mdadm

ソフトウェアRAIDを新規作成する時、障害時に組み立て直す時、故障ディスクを切り離し再追加する時に使います。

resize2fs

ext系ファイルシステムを拡張したい時、LVMや区画変更に合わせてサイズを調整したい時に使います。

xfs_growfs

XFSファイルシステムの容量を増やしたい時、LVMやクラウドディスク拡張後にファイルシステムを追随させたい時に使います。

ping

疎通確認、遅延のざっくり把握、DNSとIP到達性の切り分けに使います。

ss

待受ポート確認、接続調査、障害切り分け、簡易統計の取得に使います。

ip

IPアドレス確認、経路確認、リンク状態確認、一時的なネットワーク設定変更に使います。

mkswap

新しいスワップ領域を用意する時、スワップファイルを作る時、容量を見直した後に再初期化する時に使います。

parted

新規ディスクを初期化する時、GPTで区画を切る時、区画情報を確認する時に使います。

findmnt

現在のマウント情報の調査、対象パスの所属確認、デバイスや種別での絞り込みに使います。

uptime

uptimeは、前回起動してからどれだけ動き続けているかを示す時間です。

loader

ローダーは、プログラムを動かす前に必要な部品を読み込み、使える状態にする仕組みです。

shared library

共有ライブラリは、必要な時に読み込んで使う共通部品です。

ELF

ELFは、プログラム本体やライブラリをどのように記録するかを定めた形式です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。

APT

APTは、ソフトウェアの取得、更新、削除を依存関係ごと扱える仕組みです。

dpkg

dpkgは、個々のパッケージを実際にシステムへ入れたり外したりする仕組みです。

DNF

DNFは、RPM系でソフトウェアを取得、更新、削除するための仕組みです。

RPM

RPMは、RPM系で個々のパッケージを扱う基本の仕組みです。

GPG key

GPG鍵は、配布元が本物かどうかを確認するための鍵です。

build

ビルドは、プログラムや文書の元になる材料を、実際に使える形へ組み立てる処理です。

linker

リンカは、分かれている部品をつなぎ合わせて、実行できる形に仕上げる仕組みです。

update

更新は、ソフトウェアを新しい版へ置き換えること全般を指します。

hardening

ハードニングは、不要な機能や過剰な権限を減らし、攻撃されにくい状態へ近づける作業です。

firewall

ファイアウォールは、どの通信を通し、どの通信を遮断するかを決める制御の仕組みです。

nftables

nftablesは、Linuxで使われる新しい世代のパケットフィルタリングとパケット処理の仕組みです。

iptables

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。