fg

停止したジョブや背景処理を対話的に扱いたい時に使います。

jobs

現在のシェルが管理している背景ジョブや停止中ジョブの状態を確認したい時に使います。

sleep

再試行前の間隔調整、簡単なデモ、短いループ間隔、ジョブ制御の練習に使います。

nohup

SSH越しの長時間処理、ログ生成、手動実行の保守作業、途中で端末を閉じる可能性があるバッチ処理に使います。

pgrep

特定サービスのPID取得、稼働確認、監視スクリプト、killやreniceの前段処理に使います。

nice

重い処理を控えめに実行したい時、バックアップや圧縮を本番作業へ配慮して動かしたい時、優先度調整の基本を学びたい時に使います。

pkill

同名プロセスをまとめて扱いたい時、特定ユーザーの処理へまとめてシグナルを送りたい時、再読み込み要求を一括で出したい時に使います。

renice

高負荷処理を少し遠慮させたい時、長時間バッチの優先度を下げたい時、調査中に一時的な優先度調整を行いたい時に使います。

journalctl

起動失敗、サービス異常、再起動後の調査、リアルタイム監視、重要度別のログ抽出に使います。

getfacl

権限トラブルの原因調査、共有ディレクトリの設定確認、ls -lだけでは説明できないアクセス可否の確認に使います。

setfacl

共有ディレクトリで特定ユーザーやグループへ例外的な権限を与えたい時、既定ACLで継承ルールを作りたい時に使います。

tar

バックアップファイルをまとめる時、ログや成果物を一式で配布する時、ソースコードや設定一式を保存する時に使います。

gunzip

gzip形式で圧縮されたファイルを展開したい時、圧縮済みログの中身を確認したい時、整合性だけを調べたい時に使います。

gzip

gzip形式で単一ファイルを圧縮したい時、圧縮済みログを作りたい時、互換性を重視して配布物や退避ファイルを作りたい時に使います。

bunzip2

bzip2形式で圧縮されたファイルを展開したい時、圧縮済みログの中身を確認したい時、整合性だけを調べたい時に使います。

bzip2

bzip2形式で単一ファイルを圧縮したい時、gzipより高い圧縮率を狙いたい時、圧縮済みログや配布物を作りたい時に使います。

rsync

バックアップ、配布、デプロイ、遠隔保守、差分コピー、途中失敗後の再実行を安全に行いたい時に使います。

ps

サービス起動確認、異常プロセスの発見、PID取得、親子関係の把握、調査ログへの証跡取得に使います。

top

高負荷初動調査、CPU多消費プロセス特定、メモリー圧迫の把握、短時間の重点監視に使います。

kill

異常プロセスの停止、サービスの再読み込み要求、調査用の存在確認、ジョブ制御と組み合わせた対話操作に使います。

bg

停止したジョブや背景処理を対話的に扱いたい時に使います。

chmod

スクリプトへ実行権を付ける時、公開ディレクトリの権限を整える時、秘密情報を所有者だけに読ませたい時に使います。

chown

サービス用ユーザーへ引き渡す時、Webサーバーやデータベースの書き込み先を整える時、バックアップ復元後に所有権を戻す時に使います。

umask

ログイン時の既定権限を整える時、サービス実行前に安全な初期権限を決めたい時、共有作業のしやすさと秘匿性のバランスを取りたい時に使います。

setuid

setuidは、実行時にファイル所有者の権限でプログラムを動かす特殊ビットです。

setgid

setgidは、実行時にファイルの所属グループ権限で動かしたり、ディレクトリ内の新規作成物へグループ継承を行ったりする特殊ビットです。

sticky bit

sticky bitは、主に共有ディレクトリで、作成者や所有者以外が他人のファイルを削除しにくくする特殊ビットです。

user

ユーザーは、誰として処理を実行するかを表す単位です。

group account

グループアカウントは、利用者をまとめて扱うための所属先です。

root

rootは、システム全体を変更できる特権利用者です。

sudo

sudoは、必要な時だけ管理者権限を借りるための仕組みです。

sudoers

sudoersは、管理権限の貸し出し規則を書いた設定です。

su

suは、利用者を切り替えて作業を続けるための仕組みです。

PAM

PAMは、認証まわりの処理を部品として組み合わせる仕組みです。

authentication

認証は、利用者や機器が名乗る主体であることを確かめることです。

authorization

認可は、認証後の主体に対して何を許可するかを決めることです。

umask

umaskは、新規作成時の初期権限をどこまで削るかを決める値です。

account policy

アカウントポリシーは、利用者アカウントをどう管理するか決めたルールです。

ACL

アクセス制御リストは、所有者、グループ、その他だけでは足りない時に権限を細かく追加する仕組みです。

session

セッションは、認証後に始まり終了まで続く利用状態や、その文脈を指す用語です。

拡張属性

拡張属性は、ファイルに追加で付けられる小さな付帯情報です。

fsck

fsckは、ファイルシステムの整合性を検査し、必要に応じて修復を行う仕組みやコマンド群を指す語のことです。

label

labelは、ファイルシステムやボリュームへ付ける人間向けの識別名のことです。

UUID

UUIDは、装置やファイルシステムを一意に識別するための長い識別子のことです。

sparse file

sparse fileは、見かけ上のサイズは大きくても、実際には未使用部分に物理領域を割り当てていないファイルのことです。

atime

atimeは、ファイルへ最後にアクセスした時刻を表すメタデータのことです。

permission

パーミッションは、ファイルやディレクトリに対して誰が何をできるかを示す基本的な権限モデルです。

owner

所有者は、ファイルやディレクトリの主たる管理主体として記録される利用者です。