DevOpsナレッジハブ
DevOpsナレッジハブ

システム管理者が今すぐ習得すべき5つの必須Linuxコマンド

サービス管理のための`systemctl`、ネットワーク分析のための`ss`、プロビジョニングのための`dnf`/`apt`、高度な自動化とデータ解析のための`awk`、セキュアなリモートアクセスとトンネリングのための`ssh`を網羅した、システム管理者が知っておくべき5つの譲れないLinuxツールを紹介する必須ガイドで、コマンドラインをマスターしましょう。日々の運用を効率化し、トラブルシューティングを強化し、システムセキュリティを向上させるための実践的な使い方、ベストプラクティス、高度なフラグを詳しく解説します。

51 ビュー

システム管理者が今すぐ習得すべき5つの必須Linuxコマンド

Linuxシステム管理には、正確性、効率性、そしてコマンドラインインターフェース（CLI）への深い依存が求められます。最新のツールやダッシュボードは有用な抽象化を提供しますが、問題の迅速な診断、サービスの管理、タスクの自動化を行う能力は、根本的に一連の中核となるコマンドの習熟にかかっています。効果的なシステム管理者にとって、これらのツールの習熟は選択肢ではなく、必須要件です。

本ガイドでは、日常の運用、監視、トラブルシューティング、およびあらゆるLinuxディストリビューションにおけるセキュリティ強化の基盤を形成する、不可欠な5つのLinuxコマンドを紹介します。これらのコマンドを習得することで、生産性は大幅に向上し、自信とスピードをもってサーバーを管理できるようになります。

1. サービスライフサイクル管理: systemctl

systemctlコマンドは、システムサービスおよびシステムマネージャーであるsystemdを制御するための主要なインターフェースであり、これは現代のほぼすべてのLinuxディストリビューション（RHEL、CentOS、Ubuntu、Debianを含む）を統括しています。システム管理者として、システムサービス、タイマー、ソケット、ターゲットの状態と動作を管理できなければなりません。

コアな systemctl 操作

実行時の状態（start/stop）とブート時の設定（enable/disable）の区別を理解することは極めて重要です。

コマンド 説明 目的
status 最近のログを含む、現在の詳細な状態を表示します。 トラブルシューティングと即時チェック。
start / stop サービスの状態を現在変更します。 実行時制御。
enable / disable サービスがブート時に起動するかどうかを設定します。 永続性制御。
restart サービスを停止してから起動します（単純な停止/起動シーケンスよりも安全な場合が多いです）。 設定変更の適用。
reload サービスに設定ファイルを中断なしで再読み込みするように指示します（サポートされている場合）。 ダウンタイムなしの設定更新。 
# Webサーバーの状態を確認
sudo systemctl status httpd.service

# SSHサービスがブート時に起動するように設定し、今すぐ起動する
sudo systemctl enable sshd --now

# 失敗したすべてのサービスをリスト表示
systemctl list-units --type=service --state=failed

ベストプラクティス: サービスを起動または再起動した後、必ず systemctl status <service> を使用して、正しく実行されているかを確認し、出力内の設定エラーがないかチェックしてください。

2. ネットワーク分析とソケット統計: ss

ssコマンド（Socket Statistics）は、非推奨となったnetstatのモダンで高速な代替コマンドです。ネットワーク接続のトラブルシューティング、開いているポートの特定、ファイアウォールルールの検証、ソケットに関連するパフォーマンスのボトルネックの診断に不可欠です。

実用的な ss フラグ

システム管理者は、主にどのポートが開いているか、どのアプリケーションがリッスンしているかを確認するためにssを使用します。

# リッスン中のTCPソケット (t)、UDPソケット (u)、数値アドレス (n)、プロセス情報 (p) を表示
ss -tulnp

# ポート80でリッスンしているプロセスを見つける
sudo ss -tuln | grep ':80'

# サーバーへの確立されたすべての接続を表示
ss -o state established

高度な使用法: フィルタリングと要約

フィルタリングオプションを使用すると、特定の接続タイプを素早く分析でき、セキュリティ監査やインシデント対応時に非常に役立ちます。

# ソースアドレス 192.168.1.5 からのTCP接続を表示
ss -n state established '( src 192.168.1.5 )'

# プロトコルごとのソケット統計を要約
ss -s

3. 強力なソフトウェアプロビジョニング: dnf / apt

Red Hat系（CentOS、Fedora、RHEL）をdnf（またはその前身のyum）で管理する場合でも、Debian系（Ubuntu、Debian）をaptで管理する場合でも、パッケージ管理はシステムを安全かつ機能的に保つための中心的なタスクです。習熟には、単なるインストール以上のことが求められ、リポジトリの維持、依存関係の処理、セキュリティアップデートの管理が含まれます。

必須のパッケージ管理タスク

タスク dnf (RHEL/Fedora) apt (Debian/Ubuntu)
メタデータの更新 sudo dnf check-update sudo apt update
セキュリティ/システムアップデートの適用 sudo dnf upgrade sudo apt upgrade
パッケージのインストール sudo dnf install httpd sudo apt install apache2
パッケージと依存関係の削除 sudo dnf autoremove <package> sudo apt autoremove --purge <package>
パッケージの検索 dnf search <keyword> apt search <keyword> 
# 例: Ubuntuサーバーの更新とクリーンアップ
sudo apt update && sudo apt upgrade -y
sudo apt autoremove

# 例: パッケージのインストールとパッケージ詳細の表示 (RHEL/Fedora)
sudo dnf install vim-enhanced
dnf info vim-enhanced

ヒント: 本番環境では常に段階的にアップデートを実行し、マイナーな upgrade とメジャーな dist-upgrade (aptシステムの場合) またはメジャーなシステムアップデート (dnfシステムの場合) の違いを理解しておいてください。

4. 高度なテキスト処理とレポート作成: awk

grepは単純なフィルタリングに優れ、sedはストリーム編集を処理しますが、プログラミング言語であるawkは、スクリプト内での構造化データ分析、レポート作成、複雑なテキスト操作のための究極のツールです。システム管理者は、ログファイル、設定ファイル、コマンド出力を解析するためによくawkを使用します。

awkはテキストを行ごとに処理し、各行を指定された区切り文字（デフォルトは空白文字）に基づいてフィールドに分割します。変数 $1、$2などは、これらのフィールドを参照します。

awk の構文と例

# 構文: awk 'PATTERN { ACTION }'

# 例: /etc/passwd からユーザー名（フィールド1）とシェル（フィールド7）を出力 (区切り文字は':')
awk -F ':' '{ print "ユーザー: " $1 " | シェル: " $7 }' /etc/passwd

# 例: CPUを10%以上使用しているすべてのプロセスを見つけ、PIDとCPU使用率を出力
ps aux | awk 'NR>1 && $3 > 10 { print "PID: " $2 " | CPU%: " $3 }'

# 例: 'ls -l'がリストするファイルのサイズ（フィールド5）を合計
ls -l | awk 'NR>1 { sum += $5 } END { print "合計バイト数: " sum }'

awkは、データを抽出、フォーマット、または計算してから、別のコマンドに渡したりレポートに保存したりする必要がある自動化タスクにおいて非常に貴重です。

5. 安全なリモートアクセスとトンネリング: ssh

セキュアシェルプロトコル（ssh）は、リモートLinux管理の生命線です。システム管理者は、基本的なログインだけでなく、インフラストラクチャへの安全で効率的なアクセスを維持するために、高度な設定、キー管理、トンネリング技術も習得する必要があります。

キーベース認証の習得

パスワード認証はブルートフォース攻撃に対して脆弱です。システム管理者は、より強固なセキュリティのためにSSHキーに頼る必要があります。

  1. キーペアの生成: ssh-keygen -t ed25519
  2. 公開鍵をリモートサーバーにコピー: ssh-copy-id user@remote_host

必須の ssh 設定と使用法

ローカルのSSH設定ファイル（~/.ssh/config）を使用すると、エイリアスと永続的な接続パラメーターを定義でき、日常業務を効率化できます。

# ~/.ssh/config の設定例
Host db-prod-server
    Hostname 192.168.10.50
    User sysadmin_user
    Port 2222
    IdentityFile ~/.ssh/id_ed25519_prod
    LocalForward 8080 127.0.0.1:80

SSHトンネリング（ポートフォワーディング）

トンネリングを使用すると、ファイアウォールの背後にあるサービスに安全にアクセスしたり、トラフィックを安全にプロキシしたりできます。主な種類は次の2つです。

  • ローカルフォワーディング (-L): 自分のマシンのローカルポートをリモートサーバー上のポート（またはリモートサーバーからアクセス可能なホスト）にマッピングします。

    ```bash

    リモートサーバー上のデータベース (ポート3306) にローカルポート5000経由でアクセス

    ssh -L 5000:localhost:3306 user@remote_host
    ```

  • リモートフォワーディング (-R): リモートポートを自分のローカルマシン上のサービスにマッピングします。外部ホストが安全に内部リソースにアクセスできるようにする場合に便利です。

    ```bash

    リモートホストは、自分のポート8080経由で私のローカルWebサーバー(80)にアクセスできる

    ssh -R 8080:localhost:80 user@remote_host
    ```

結論

systemctl、ss、dnf/apt、awk、sshというこれら5つのコマンドに習熟することで、Linux管理者は基本的な実行を超え、基盤となるオペレーティングシステムを真に習得する段階に進みます。これらは、効率的な監視、堅牢なメンテナンス、重要なトラブルシューティング、強力な自動化を可能にします。

システム管理者が持つ最大の資産は、コマンドラインを通じてシステムと迅速に対話できる能力です。これらのコマンドを使用するだけでなく、あまり知られていないフラグや高度な機能を探求することに時間を費やしてください。継続的な練習と自動化スクリプトへの統合が、それらの真の力を活用するための鍵となります。