awk

列単位の抽出、条件付き表示、簡易集計、書式整形を一度に行いたい時に使います。

sed

一括置換、不要行削除、一部分だけの表示、簡単な整形を非対話で行いたい時に使います。

xargs

一覧出力を別コマンドの引数へ渡したい時、大量項目をまとめて処理したい時に使います。

nl

説明用に行番号を付けたい時、設定ファイルの特定位置を共有したい時に使います。

comm

二つの一覧の差分を集合として見たい時、共通項目だけを抽出したい時、棚卸し結果を突合したい時に使います。

chmod

スクリプトへ実行権を付ける時、公開ディレクトリの権限を整える時、秘密情報を所有者だけに読ませたい時に使います。

chown

サービス用ユーザーへ引き渡す時、Webサーバーやデータベースの書き込み先を整える時、バックアップ復元後に所有権を戻す時に使います。

umask

ログイン時の既定権限を整える時、サービス実行前に安全な初期権限を決めたい時、共有作業のしやすさと秘匿性のバランスを取りたい時に使います。

diff

設定変更点を確認したい時、前後の出力差を見たい時、ディレクトリ単位で構成差を洗い出したい時に使います。

chgrp

共有ディレクトリの整備、サービス実行グループへの引き渡し、共同編集領域の権限制御、復旧後の権限調整に使います。

paste

二つの一覧を横に並べたい時、列を簡易結合したい時、縦並びデータを1行化したい時に使います。

sort

一覧を整列したい時、uniqやjoinの前処理をしたい時、数値順で出力したい時に使います。

uniq

重複行をまとめたい時、頻度を数えたい時、一覧の一意化をしたい時に使います。

wc

行数や件数を知りたい時、grep結果の件数を数えたい時、文字数やバイト数を見積もりたい時に使います。

dirname

パスから親側の文字列を取り出したい時、スクリプトの基準ディレクトリを計算したい時、保存先のディレクトリ名だけを別に扱いたい時に使います。

file

見慣れないファイルの正体を知りたい時、拡張子と中身が一致しているか確かめたい時、実行形式かテキストかを素早く見分けたい時、障害調査で破損や形式不一致を疑う時に使います。

locate

ファイル名の候補を素早く洗い出したい時、設定ファイルやコマンド関連ファイルの場所を概観したい時、名前の一部しか覚えていないファイルを探したい時に使います。

updatedb

locateの結果が古いと感じた時、独自の検索データベースを作りたい時、検索対象の除外設定を調整したい時に使います。通常は自動実行の仕組み確認が先です。

cat

短い設定ファイルを素早く確認したい時、複数ファイルを単純につなげたい時、パイプへ入力を流したい時に使います。

cut

区切り記号が明確なテキストから特定列だけを取り出したい時、列数の多い一覧から必要項目だけを見たい時に使います。

grep

ログから異常を探したい時、設定ファイルで特定キーを探したい時、ソースコードから定義や使用箇所を洗い出したい時に使います。

head

冒頭の数行だけ見たい時、入力形式を確認したい時、パイプ途中の様子を小さく見たい時に使います。

less

長いファイルを読みたい時、検索しながらログを追いたい時、差分やコマンド出力を端末で落ち着いて確認したい時に使います。

tail

ログの最新状態を見たい時、処理の最後の数行だけを確認したい時、更新中のファイルをリアルタイム監視したい時に使います。

uptime

uptimeは、前回起動してからどれだけ動き続けているかを示す時間です。

loader

ローダーは、プログラムを動かす前に必要な部品を読み込み、使える状態にする仕組みです。

shared library

共有ライブラリは、必要な時に読み込んで使う共通部品です。

ELF

ELFは、プログラム本体やライブラリをどのように記録するかを定めた形式です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。

APT

APTは、ソフトウェアの取得、更新、削除を依存関係ごと扱える仕組みです。

dpkg

dpkgは、個々のパッケージを実際にシステムへ入れたり外したりする仕組みです。

DNF

DNFは、RPM系でソフトウェアを取得、更新、削除するための仕組みです。

RPM

RPMは、RPM系で個々のパッケージを扱う基本の仕組みです。

GPG key

GPG鍵は、配布元が本物かどうかを確認するための鍵です。

build

ビルドは、プログラムや文書の元になる材料を、実際に使える形へ組み立てる処理です。

linker

リンカは、分かれている部品をつなぎ合わせて、実行できる形に仕上げる仕組みです。

update

更新は、ソフトウェアを新しい版へ置き換えること全般を指します。

hardening

ハードニングは、不要な機能や過剰な権限を減らし、攻撃されにくい状態へ近づける作業です。

firewall

ファイアウォールは、どの通信を通し、どの通信を遮断するかを決める制御の仕組みです。

nftables

nftablesは、Linuxで使われる新しい世代のパケットフィルタリングとパケット処理の仕組みです。

iptables

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。