Linuxtips Linux

Dovecotのバージョンを確認するには、
dovecotコマンドに「--version」オプションを付けて実行します。

$ dovecot --version
2.3.16 (7e2e900c1a)

上記例では、「2.3.16 (7e2e900c1a)」と表示され、
Dovecotのバージョンが2.3.16ということが分かります。

SWAP領域拡張手順

続きを読む "SWAP領域を拡張する(システム再起動・サービス停止なし)"

現在のネットワーク状況を確認

/etc/default/grubファイルの編集

続きを読む "CentOS7でネットワークデバイス名を変更する"

systemd-analyzeでsystemdのパフォーマンス分析

続きを読む "Linux起動パフォーマンスを確認する(systemd-analyze)"

make uninstallでアンインストールする

$ su -　　　←root権限になります。
パスワード:　　　　　　　　 ←rootパスワードを入力します（入力するパスワードは表示されません）
# /usr/local/pgsql/bin/psql -V　←バージョンを確認します。
psql (PostgreSQL) 10.5
# systemctl stop postgresql.service　←PostgreSQLを停止します。
# cd /usr/local/src/postgresql-10.5/　←ソースファイルを展開しているディレクトリに移動します。
# make uninstall　←make uninstallでアンインストールを実行します。
make -C doc uninstall
make[1]: ディレクトリ `/usr/local/src/postgresql-10.5/doc' に入ります
make -C src uninstall
make[2]: ディレクトリ `/usr/local/src/postgresql-10.5/doc/src' に入ります
make -C sgml uninstall
make[3]: ディレクトリ `/usr/local/src/postgresql-10.5/doc/src/sgml' に入ります
rm -f '/usr/local/pgsql/share/doc//html/'* 
'/usr/local/pgsql/share/man'/man1/* '/usr/local/pgsql/share/man'/man3/* '
/usr/local/pgsql/share/man'/man7/*
make[3]: ディレクトリ `/usr/local/src/postgresql-10.5/doc/src/sgml' から出ます
make[2]: ディレクトリ `/usr/local/src/postgresql-10.5/doc/src' から出ます
make[1]: ディレクトリ `/usr/local/src/postgresql-10.5/doc' から出ます
make -C src uninstall

〜中略〜

rm -f '/usr/local/pgsql/lib/pgxs/src'/Makefile.global '/usr/local/pgsql/lib/pgxs/src'
/Makefile.port '/usr/local/pgsql/lib/pgxs/src'
/Makefile.shlib '/usr/local/pgsql/lib/pgxs/src'/nls-global.mk
make[1]: ディレクトリ `/usr/local/src/postgresql-10.5/src' から出ます
make -C config uninstall
make[1]: ディレクトリ `/usr/local/src/postgresql-10.5/config' に入ります
rm -f '/usr/local/pgsql/lib/pgxs/config/install-sh'
rm -f '/usr/local/pgsql/lib/pgxs/config/missing'
make[1]: ディレクトリ `/usr/local/src/postgresql-10.5/config' から出ます

続きを読む "ソースファイルインストールしたものをアンインストール(make uninstall)するには"

【結論】CentOS8の32bit版は、現在存在しません

続きを読む "CentOS8の32bit版は存在する？"

CentOS8のカーネルバージョン(kernel version)をumameで確認する

$ uname -a
Linux Tiger 4.18.0-80.el8.x86_64 #1 SMP Tue Jun 4 09:19:46 UTC 2019
 x86_64 x86_64 x86_64 GNU/Linux
$ uname -r
4.18.0-80.el8.x86_64

続きを読む "CentOS8 カーネルバージョン(kernel version)を確認する"

CentOS7のHostname(ホスト名)を一時的に変更する

$ su -　←rootになります。
パスワード:
最終ログイン: 2019/10/22 (火) 18:55:57 JST日時 tty1
# hostname　←hostnameコマンドを実行します。
Tiger　←現在のホスト名を表示します。
# hostname Jaguar　←ホスト名を一時的にJaguarに変更します。
# hostname　←再度hostnameコマンドを実行します。
Jaguar　←ホスト名がJaguarに変更されています。

続きを読む "CentOS7 Hostname(ホスト名)を変更する"

古いカーネルの削除を実行

$ df -h /boot
ファイルシス   サイズ  使用  残り 使用% マウント位置
/dev/sda1        497M  232M  266M   47% /boot

$ rpm -q kernel
kernel-3.10.0-957.1.3.el7.x86_64
kernel-3.10.0-957.21.3.el7.x86_64
kernel-3.10.0-957.27.2.el7.x86_64
kernel-3.10.0-1062.4.3.el7.x86_64
kernel-3.10.0-1062.9.1.el7.x86_64

続きを読む "CentOS 古いカーネルを削除する(boot領域を確保)"

CentOS8のダウンロード手順動画

CentOS8がダウンロードできるサイト

続きを読む "CentOS8をダウンロードする"

Perlのパスを確認する

$ whereis perl
perl: /usr/bin/perl /usr/share/man/man1/perl.1.gz

続きを読む "Perlのパスとバージョンを確認する"

 File system error.
     Filename: /usr/bin/pdgyjqltyz
     \xe3\x81\x9d\xe3\x81\xae\xe3\x82\x88\xe3\x81\x86\xe3\x81\xaa\xe3\x83\x95\
xe3\x82\xa1\xe3\x82\xa4\xe3\x83\xab\xe3\x82\x84\xe3\x83\x87\xe3\x82\xa3\xe3\x8
3\xac\xe3\x82\xaf\xe3\x83\x88\xe3\x83\xaa\xe3\x81\xaf\xe3\x81\x82\xe3\x82\x8a\
xe3\x81\xbe\xe3\x81\x9b\xe3\x82\x93

続きを読む "\x(¥x)から始まるUnicode文字列を読めるようにする"

現在設定されている言語ロケールを確認する

# localectl status　←「localectl status」を実行します。
   System Locale: LANG=ja_JP.UTF-8
       VC Keymap: jp
      X11 Layout: jp

言語ロケールを英語に変更する

# localectl set-locale LANG=en_US.UTF-8　←「localectl set-locale LANG=en_US.UTF-8」を実行します。
# localectl status　←確認の為「localectl status」を実行します。
   System Locale: LANG=en_US.UTF-8
       VC Keymap: jp
      X11 Layout: jp

続きを読む "CentOS7で言語ロケールを確認・設定する"

続きを読む "CentOS7でrootのSSHログインを無効化する"

CentOS7のファイアウォールでは、これまでのCentOS6系で使用されていた
iptablesよりもfirewalldを使用することが推奨されています。

※CentOS7でもiptablesが使用できます。その場合、firewalldを停止する必要があります。
　逆に、firewalldを使用する場合は、iptablesを停止する必要があります。

インターネットに公開するサーバーでは、ファイアウォールは必須になりますが、
信頼できる内部ネットワーク、開発環境及びテスト環境では無効にしておいた方が
良い場合もあります。

本ページでは、CentOS7から推奨されているfirewalldの状態の確認と、
停止方法を紹介します。

続きを読む "CentOS7でfirewalldの確認と停止（ファイアウォール）"

続きを読む "CentOS7でSELinuxを無効化する"

CentOSを最新バージョンにアップデートする手順を紹介します。
本作業を行うことで、常に最新のCentOS を利用することが可能になります。

注意
実行タイミングやサーバー環境によっては、システムやアプリケーションの誤作動や
不具合、場合によっては、サーバー自体が起動しなくなる可能性があります。
そうなっても良いように、実行する場合は、必ずテスト環境（壊れても良い環境）で
事前確認を行ってください。

今回の例では、CentOS7.4を使用していますが、
他のバージョンでも基本的に手順は同じになります。

1.Linux のバージョンを確認します。
$ su -
パスワード: 　　　←rootパスワードを入力します(パスワードは入力しても表示されません)
# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)

2.カーネルバージョンを確認します。
# uname -a
Linux Tiger 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

3.カーネルをアップデート対象から除外する設定を行います。
バージョンアップの多くのトラブル原因は、
カーネルアップデートなので、取り敢えず除外します。
13 行目に「exclude=kernel*」を追加します。
# vi /etc/yum.conf
--------------------------------------------------------------------
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_repor
t_page.php?category=yum
distroverpkg=centos-release
exclude=kernel*　　←「exclude=kernel*」を追加します。
--------------------------------------------------------------------
編集後、「:wq」で保存終了します。

4.yumアップデートを実施します。
yum コマンドでアップデートを実施します。
途中、処理を続行するか問われるので「y」を入力します。
※表示される内容は、実行タイミングによって異なります。
--------------------------------------------------------------------
# yum update
読み込んだプラグイン:fastestmirror, langpacks
base | 3.6 kB 00:00:00
extras | 3.4 kB 00:00:00
updates | 3.4 kB 00:00:00
(1/4): extras/7/x86_64/primary_db | 147 kB 00:00:03
(2/4): updates/7/x86_64 /primary_db | 2.0 MB 00:00:08

〜中略〜

libinput x86_64 1.8.4 -2.el7 base 142 k
libwayland-client x86_64 1.14.0-2.el7 base 32 k
libwayland-cursor x86_64 1.14.0 -2.el7 base 20 k
libwayland-server x86_64 1.14.0 -2.el7 base 38 k
llvm-private x86_64 5.0.0 -3.el7 base 20 M
lz4 x86_64 1.7.5 -2.el7 base 98 k
mesa-libwayland-egl x86_64 17.2.3 -8.20171019.el7 base 17 k
unbound-libs x86_64 1.6.6 -1.el7 base 405 k
volume_key-libs x86_64 0.3.9-8.el7 base 140 k

トランザクションの要約
============================================================
インストール 4 パッケージ(+20 個の依存関係のパッケージ)
更新 613 パッケージ　　←この辺りの数字は、実行タイミングによって異なります。

合計容量: 642 M
総ダウンロード容量: 641 M
Is this ok [y/d/N]: y　　←「y」を入力します。

〜中略〜

xorg-x11-server-common.x86_64 0:1.19.5-5.el7
xorg-x11-xinit.x86_64 0:1.3.4-2.el7
yum.noarch 0:3.4.3-158.el7.centos
yum-plugin-fastestmirror.noarch 0:1.1.31 -45.el7
yum-utils.noarch 0:1.1.31-45.el7

置換:
grub2.x86_64 1:2.02-0.64.el7.centos grub2 -tools.x86_64 1:2.02-0.64.el7.centos

完了しました!
--------------------------------------------------------------------

5.サーバーを再起動します。
# shutdown -r now

6.再起動後、Linux のバージョンを確認します。
下記の例では、CentOS7.5 にバージョンアップしていますが、
実行タイミングによってバージョンが異なる場合があります。
$ su -
パスワード:
# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)

7.カーネルバージョンを確認します。
カーネルのバージョンはアップデートから除外しているので、変わっていません。
# uname -a
Linux Tiger 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

8.カーネルのバージョンアップをします。
13 行目の「exclude=kernel*」行頭に「#」を追加します。
# vi /etc/yum.conf
--------------------------------------------------------------------
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_repor
t_page.php?category=yum
distroverpkg=centos-release
#exclude=kernel* 　　　←行頭に「#」を追加します。
--------------------------------------------------------------------
編集後、「:wq」で保存終了します。

9.yumアップデートを実施します。
yum コマンドでアップデートを実施します。
途中、処理を続行するか問われるので「y」を入力します。
※表示される内容は、実行タイミングによって異なります。
--------------------------------------------------------------------
# yum update
読み込んだプラグイン:fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.nara.wide.ad.jp
* extras: ftp.nara.wide.ad.jp

〜中略〜

---> パッケージkernel-tools-libs.x86_64 0:3.10.0-693.el7 を更新
---> パッケージkernel-tools-libs.x86_64 0:3.10.0-862.3.2.el7 をアップデート
--> 依存性解決を終了しました。

依存性を解決しました

============================================================
Package アーキテクチャーバージョン リポジトリー 容量
============================================================
インストール中:
kernel x86_64 3.10.0-862.3.2.el7 updates 46 M
kernel-devel x86_64 3.10.0-862.3.2.el7 updates 16 M
更新します:
kernel-headers x86_64 3.10.0-862.3.2.el7 updates 7.1 M
kernel-tools x86_64 3.10.0-862.3.2.el7 updates 6.2 M
kernel-tools-libs x86_64 3.10.0-862.3.2.el7 updates 6.2 M

トランザクションの要約
============================================================
インストール 2 パッケージ　　←この辺りの数字や内容は、実行タイミングによって異なります。
更新 3 パッケージ

総ダウンロード容量: 81 M
Is this ok [y/d/N]: y　←「y」を入力します。

〜中略〜

検証中 : kernel-headers-3.10.0-693.el7.x86_64 7/8
検証中 : kernel-tools-libs-3.10.0-693.el7.x86_64 8/8

インストール:
kernel.x86_64 0:3.10.0-862.3.2.el7 kernel -devel.x86_64 0:3.10.0-862.3.2.el7

更新:
kernel-headers.x86_64 0:3.10.0-862.3.2.el7 kernel-tools.x86_64 0:3.10.0-862.3.2.el7
kernel-tools-libs.x86_64 0:3.10.0-862.3.2.el7

完了しました!
--------------------------------------------------------------------

10.サーバーを再起動します。
# shutdown -r now

11.カーネルバージョンを確認します。
カーネルがバージョンアップしています。
$ su -
パスワード:
[root@Tiger ~]# uname -a
Linux Tiger 3.10.0-862.3.2.el7.x86_64 #1 SMP Mon May 21 23:36:36 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

本手順を実施することで、常に最新のCentOS を利用することが出来ます。
しかし、冒頭でも説明しましたが、アップデートによるトラブルが発生する場合も
ありますので、実施する際は、必ずテスト環境で問題がないことを確認してから、
本番環境で実施してください。

CentOS7では、NICのパーティション名を自動で割り当てるよう仕様変更されています。
しかし、その仕様でNICを命名されると、一部正しく動作しないソフトウェアが存在します。
そのようなソフトウェアを利用したい場合、従来のCentOS6系で使用されているeth0に
NICの名前を変更します。

1.「/etc/default/grub」を編集します。
[root@Tiger src]# grep net.ifnames /etc/default/grub || sed '/^GRUB_CMDLINE_LINUX/s/\"$/ net.ifnames=0 biosdevname=0\"/g' /etc/default/grub
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos_tiger/root rd.lvm.lv=centos_tiger/swap net.ifnames=0 rhgb quiet"

2.設定を反映させます。
[root@Tiger src]# grub2-mkconfig -o /boot/grub2/grub.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-693.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-693.el7.x86_64.img
Found linux image: /boot/vmlinuz-0-rescue-8680acc02b184dddaeb10d6dafc68539
Found initrd image: /boot/initramfs-0-rescue-8680acc02b184dddaeb10d6dafc68539.img
done

3.NICの設定ファイルをリネームします。
※ifcfg-p4p2 の「ip4p2」の箇所は環境によって異なりますので変更してください。
[root@Tiger src]# mv /etc/sysconfig/network-scripts/ifcfg-p4p2 /etc/sysconfig/network-scripts/ifcfg-eth0

4.デバイス情報を表示し、MACアドレスを確認します。
[root@Tiger ~]# nmcli device show
GENERAL.デバイス: p4p2
GENERAL.タイプ: ethernet
GENERAL.ハードウェアアドレス: 58:8A:5A:29:2B:BA ←控える
GENERAL.MTU: 1500
GENERAL.状態: 100 (接続済み)
GENERAL.接続: eth0
GENERAL.CON パス: /org/freedesktop/NetworkManager/ActiveConnection/1
WIRED-PROPERTIES.キャリア: オン
IP4.アドレス[1]: 192.168.0.36/24
IP4.ゲートウェイ: 192.168.0.1
IP4.DNS[1]: 192.168.0.1
IP6.アドレス[1]: fe80::5a8a:5aff:fe29:2bba/64
IP6.ゲートウェイ: --

GENERAL.デバイス: wlan0
GENERAL.タイプ: wifi
GENERAL.ハードウェアアドレス: C6:A5:AA:5F:4B:0A
GENERAL.MTU: 0
GENERAL.状態: 30 (切断済み)
GENERAL.接続: --
GENERAL.CON パス: --

GENERAL.デバイス: lo
GENERAL.タイプ: loopback
GENERAL.ハードウェアアドレス: 00:00:00:00:00:00
GENERAL.MTU: 65536
GENERAL.状態: 10 (管理無し)
GENERAL.接続: --
GENERAL.CON パス: --
IP4.アドレス[1]: 127.0.0.1/8
IP4.ゲートウェイ: --
IP6.アドレス[1]: ::1/128
IP6.ゲートウェイ: --

5.NICのデバイスファイルを編集します。
3でリネームしたファイルを編集します。
[root@Tiger ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0　　　　　　　　 ←eth0に修正します。
HWADDR=58:8A:5A:29:2B:BA　←4で確認したMACアドレスを追加します。
UUID=22f748d6-6718-47ac-bc27-7188a419465f
DEVICE=eth0 ←eth0に修正します。
ONBOOT=yes
IPADDR=192.168.0.36
PREFIX=24
GATEWAY=192.168.0.1
DNS1=192.168.0.1

6.サーバーを再起動します。
[root@Tiger ~]# shutdown -r now

7.再起動後、NIC名をを確認します。
[root@Tiger ~]# nmcli device show

コマンドでLinuxカーネルバージョンを確認する方法

Linuxのカーネルバージョンのみ表示する

$ uname -r
3.10.0-693.11.6.el7.x86_64

続きを読む "Linuxのカーネルバージョンを確認する"

続きを読む "cronのログファイル「/var/log/cron」を確認する"

ログが肥大化すると、システムファイルの空き容量が無くなり、
システムの動作に悪影響を及ぼします。
そのため、ログ容量を予め設定しておくのが一般的です。

CentOS7から採用されているjournaldは、デフォルトでファイルシステムの
10%がログの容量として割り当てられています。

また、journaldには、ログの肥大化を防ぐために、ログの最大サイズの指定して、
古いログを自動的に削除するログローテート機能、従来のsyslogデーモン、
カーネルログバッファ(kmsg)にログ転送するなどの機能があります。

■ログの容量制限をする
journaldで生成されるログの容量を制限するには、
「/etc/systemd/journald.conf」ファイルの「SystemMaxUse」パラメータを設定します。
下記例ではログの容量を256MBに制限しています。

# vi /etc/systemd/journald.conf
以下、ファイル内容
# This file is part of systemd.
#
# systemd is free software; you can redistribute it and/or modify it
# under the terms of the GNU Lesser General Public License as published by
# the Free Software Foundation; either version 2.1 of the License, or
# (at your option) any later version.
#
# See journald.conf(5) for details

[Journal]
#Storage=auto
Storage=persistent
#Compress=yes
#Seal=yes
#SplitMode=login
#SyncIntervalSec=5m
#RateLimitInterval=30s
#RateLimitBurst=1000
#SystemMaxUse=
SystemMaxUse=256M　←追加します。

追加したら「:wq」で保存終了します。

■journaldサービスを再起動します。
設定を変更したら、journaldサービスを再起動します。
# systemctl restart systemd-journald.service

■journaldで管理されているすべてのログ容量を確認する
journalctlコマンドに「--disk-usage」を付けて実行します。
# journalctl --disk-usage
Journals take up 24.0M on disk.

CentOS7のjournaldのログファイルは、/run/log/journalディレクトリに保存されます。
しかし、/runディレクトリは、tmpsファイルシステムでマウントされているため、
OSの再起動を行うと、/run/log/journalディレクトリ配下に保存されている
ログファイルは、削除されてしまいます。

# df -HT | grep tmpfs
devtmpfs devtmpfs 504M 0 504M 0% /dev
tmpfs tmpfs 514M 0 514M 0% /dev/shm
tmpfs tmpfs 514M 14M 501M 3% /run　←tmpfsでマウント
tmpfs tmpfs 514M 0 514M 0% /sys/fs/cgroup

そこで、OSを再起動してもログが削除されないようにするには、
journaldの設定ファイル「/etc/systemd/journald.conf」に
「Storage=persistent<」を追加します。

■ファイルを編集します。
# vi /etc/systemd/journald.conf
以下、ファイル内容
# This file is part of systemd.
#
# systemd is free software; you can redistribute it and/or modify it
# under the terms of the GNU Lesser General Public License as published by
# the Free Software Foundation; either version 2.1 of the License, or
# (at your option) any later version.
#
# See journald.conf(5) for details

[Journal]
#Storage=auto
Storage=persistent　←追加する

追加したら「:wq」で保存終了します。

■journaldサービスを再起動します。
# systemctl restart systemd-journald.service

「Storage=persistent」設定を行うと、ログの保存先ディレクトリが、
「/run/log/journal」から「/var/log/journal/」に変更され、
その配下にmachine-id名が付与されたディレクトリが作成されます。
そのディレクトリ内にログが永続的に保存されます。

# ls -l /var/log/journal/
合計 0
drwxr-xr-x 2 root root 27 8月 8 15:40 c035188450f4455691b947425145773d

※「c035188450f4455691b947425145773d」がmachine-id名が作成されたディレクトリ
※machine-idは、/etc/machine-idファイルで確認できます。

また、/etc/systemd/journald.confファイルに「Storage=auto」を設定した場合、
「/var/log/journal/」ディレクトリが存在する場合は、「/var/log/journal/」に保存し、
存在しない場合は、「/run/log/journal」に保存します。

Postfixのログは、「/var/log/maillog」ファイルに出力されます。
1週間単位で自動ローテションされ、/var/log/maillogファイルの他に
「/var/log/maillog.1」〜「/var/log/maillog.4」までの4週間分を
歴として保持しています。

何かトラブルが発生した際、「/var/log/maillog」ファイルを
確認することで多くの原因を特定することができます。

■メールログファイル（/var/log/maillog）を確認する
# ls -l /var/log/maillog*
-rw------- 1 root root 1941316 7月 24 16:47 /var/log/maillog
-rw------- 1 root root 10497049 7月 23 04:02 /var/log/maillog.1
-rw------- 1 root root 10312833 7月 16 04:02 /var/log/maillog.2
-rw------- 1 root root 10810720 7月 9 04:02 /var/log/maillog.3
-rw------- 1 root root 9886779 7月 2 04:02 /var/log/maillog.4

■メールログファイルの内容を確認する
# tail /var/log/maillog
Jul 24 16:47:28 Mail_001_Enetmercury postfix/smtpd[30065]: warning: unknown[80.82.XX.XX]: SASL LOGIN authentication failed: authentication failure
Jul 24 16:47:29 Mail_001_Enetmercury postfix/smtpd[30065]: disconnect from unknown[80.82.XX.XX]
Jul 24 16:48:04 Mail_001_Enetmercury postfix/qmgr[1388]: 03D037E257: from=, size=20169, nrcpt=1 (queue active)
Jul 24 16:48:05 Mail_001_Enetmercury postfix/smtp[29975]: 03D037E257: to=, relay=none, delay=60457, delays=60456/0.01/0.87/0, dsn=4.4.3, status=deferred (Host or domain name not found. Name service error for name=gmail.co.jp type=MX: Host not found, try again)
Jul 24 16:49:44 Mail_001_Enetmercury postfix/qmgr[1388]: 813897E249: from=, size=15939, nrcpt=1 (queue active)
Jul 24 16:50:14 Mail_001_Enetmercury postfix/smtp[29975]: connect to aaa.com[63.240.XXX.XXX]: Connection timed out (port 25)
Jul 24 16:50:14 Mail_001_Enetmercury postfix/smtp[29975]: 813897E249: to=, relay=none, delay=60582, delays=60552/0/30/0, dsn=4.4.1, status=deferred (connect to aaa.com[63.240.178.216]: Connection timed out)
Jul 24 16:50:49 Mail_001_Enetmercury postfix/anvil[30067]: statistics: max connection rate 1/60s for (smtp:80.82.XX.XX) at Jul 24 16:47:27
Jul 24 16:50:49 Mail_001_Enetmercury postfix/anvil[30067]: statistics: max connection count 1 for (smtp:80.82.XX.XX) at Jul 24 16:47:27
Jul 24 16:50:49 Mail_001_Enetmercury postfix/anvil[30067]: statistics: max cache size 1 at Jul 24 16:47:27

MTAをSendmailからPostfixに変更する場合は、alternatives コマンドを実行します。
実行する際は、「--config」オプションに「mta」を指定します。

# alternatives --config mta

2 プログラムがあり 'mta' を提供します。

選択 コマンド
-----------------------------------------------
*+ 1 /usr/sbin/sendmail.sendmail
2 /usr/sbin/sendmail.postfix
Enter を押して現在の選択 [+] を保持するか、選択番号を入力します:2 ←Postfixの2を入力します。

# alternatives --config mta

2 プログラムがあり 'mta' を提供します。

選択 コマンド
-----------------------------------------------
* 1 /usr/sbin/sendmail.sendmail
+ 2 /usr/sbin/sendmail.postfix

MTAがPostfixに変更されます。

最後に、sendmailを停止し、Postfixを起動します。

Postfixでメールキューを削除するには、postsuperコマンドで行なえます。

postsuperコマンドにオプション「-d」を付け、
引数にQueue IDを指定します。

Queue IDの確認は、「Postfixでメールキューの状態を確認する」で
紹介している「postqueue -p」コマンドで行えます。

■Queue IDが「CDDE97E240」のキューを削除する
# postsuper -d CDDE97E240
postsuper: CDDE97E240: removed
postsuper: Deleted: 1 message

ソフトウェアの不具合により、メールが溜まってしまった場合は、
postsuperコマンドに、オプション「-d ALL」を付け、一括削除します。
# postsuper -d ALL
postsuper: Deleted: 6 messages

キュー内のメールは、postcatコマンドを使用することで
内容を確認することが出来ます。

実行方法は、postcatコマンドにオプション「-q」を付け、
引数にQueue IDを指定します。

Queue IDの確認は、「Postfixでメールキューの状態を確認する」で
紹介している「postqueue -p」コマンドで行えます。

■Queue IDが「178A27E250」のキュー内容を確認する
# postcat -q 178A27E250

Postfixでメールキューの状態を確認するには、postqueueコマンドを使用します。
postqueueコマンドにオプション「-p」を付けて実行します。

■メールキューが存在する場合
# postqueue -p
-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
106E07E25C 28536 Thu Jul 20 00:01:20 pakira2@XXXXXXXXXXXXX.net
(Host or domain name not found. Name service error for name=tarou.jp type=MX: Host not found, try again)
yamada@XXXXXXXX.jp

19DEC7E261 20997 Thu Jul 20 00:02:04 pakira2@XXXXXXXXXXXXX.net
(connect to mail.xn--v9juc834uywe0tghzh2y4d.com[157.107.91.16]: Connection timed out)
webmaster@XXXXXXXXXXXXXXX.com

E227E7E242 22135 Thu Jul 20 00:01:23 pakira2@XXXXXXXXXXXXX.net
(connect to linuxlike.com[141.8.230.20]: Connection timed out)
likelinux@XXXXXXXXXX.com

6EEF87E246 20181 Thu Jul 20 00:02:03 pakira2@XXXXXXXXXXXXX.net
(Host or domain name not found. Name service error for name=kkk.com type=MX: Host not found, try again)
kkkkkkkkk@XXX.com

-- 91 Kbytes in 4 Requests.

■メールキューが存在しない場合
# postqueue -p
Mail queue is empty

■溜まっているメールキューを強制的に送信するには
postqueueコマンドにオプション「-f」を付けて実行します。
# postqueue -f

Postfixで何らかの原因で送信できないメールを保持する日数を設定するには、
main.cfファイルに「maximal_queue_lifetime」を設定します。
デフォルトでは5日保持するようになっていますが、
これを設定する事で、任意の日数に設定できます。

下記例では、保持日数を3日に設定しています。
# vi /etc/postfix/main.cf

maximal_queue_lifetime = 3d

設定を保存終了後、設定ファイルの再読込が必要になります。

メッセージが何らかの原因で送信できなかった場合、
再送信する時間間隔を設定する事ができます。
設定は、Postfixの設定ファイル「main.cf」で行います。

デフォルトでは、60秒となっていますが、
transport_retry_timeを指定することで任意の間隔で
再送信することが出来ます。

下記例では、再送信時間を180秒に設定しています。
# vi /etc/postfix/main.cf

transport_retry_time = 180s

設定を保存終了後、設定ファイルの再読込が必要になります。

メールサイズの制限を設定するには、
Postfixの設定フィアル「main.cf」を編集します。
デフォルトでは、10240000までのサイズ制限となっていますが、
message_size_limit設定を追加することで、
任意のサイズに変更することができます。

下記例では、9.5MBに制限をしています。

# vi /etc/postfix/main.cf

message_size_limit = 9500000　←追加します。

設定を保存終了後、設定ファイルの再読込が必要になります。

Apacheのアクセスログは、デフォルトの設定のままだと
接続クライアントのIPアドレスを記録します。

Apacheの設定ファイル（httpd.confまたは、httpd-default.conf）の
HostnameLookupsを「On」にすることで接続クライアントを
ホスト名で記録するように変更ができますが、
パフォーマンス低下を招いてしまいます。

運用中のパフォーマンス低下を防ぐために、
logresolveコマンドを使用してIPアドレスで記録したログファイルを、
一括でホスト名に変換します。

下記例では、IPアドレスで記録されたaccess_log_20170705ファイルを
ホスト名変換してresolve_logファイルに出力します。
# logresolve < access_log_20170705 > resolve_log

また、「-s」を指定して実行することで、logresolveコマンドの実行結果の
統計をファイル出力することも可能です。
例えば、名前解決できたIPアドレスやホスト名、
または名前解決できなかったIPアドレスなどが出力されます。

下記例では、toukeiファイルに統計データを出力しています。
# logresolve -s toukei < access_log_20170705 > resolve_log

統計データは下記のように出力されます。
# cat toukei
logresolve Statistics:
Entries: 131
With name : 0
Resolves : 75
- No reverse : 16
Cache hits : 56
Cache size : 75

アクセスログが大きいと、処理に時間が掛かります。
実行する際は、負荷が少ない時間帯を選ぶなどの配慮が必要になります。

Apacheのアクセスログはデフォルトの設定では、
接続クライアントをIPアドレスで記録します。

接続クライアントをホスト名でアクセスログに記録するには、
httpd.confファイルか、httpd-default.confファイルの
「HostnameLookups」を編集します。

HostnameLookupsはデフォルトでは「Off」になっているため、
IPアドレスからホスト名への逆引きが実行されません。
これを「On」に変更することで、ホスト名でログに記録されるようになります。

# HostnameLookups: Log the names of clients or just their IP addresses
# e.g., www.apache.org (on) or 204.62.129.132 (off).
# The default is off because it'd be overall better for the net if people
# had to knowingly turn this feature on, since enabling it means that
# each client request will result in AT LEAST one lookup request to the
# nameserver.
#
HostnameLookups Off　　←「On」に変更します。

ただし、ログを出力する度に、逆引きが実行されるので、
パフォーマンスが低下してしまいます。
そこで、サーバー負荷が低い時間帯などにlogresolveコマンドを
使用して一括でホスト名変換する方法もあります。

設定後は、変更内容を反映させる為に、
Apacheの再起動または、設定ファイルの再読み込み処理が必要になります。

Apacheに同時接続するクライアント数を設定するには、
httpd.confファイル、またはhttpd-mpm.confファイルのMaxClientsを編集します。

MaxClientsの設定は、<IfModule mpm_prefork_module>〜</IfModule>、
または、<IfModule mpm_worker_module>〜</IfModule>の２箇所あります。
これは、使用しているApacheがどのMPMを採用しているかによって
設定箇所が変わります。

Workerはマルチスレッドとマルチプロセスのハイブリッド型になり、
Preforkよりも少ないサーバーリソースで多くのレスポンスに
対応することができるのが特徴です。

下記の環境では、Server MPMがPreforkなので、
<IfModule mpm_prefork_module>〜</IfModule>ディレクティブの
MaxClientsを設定します。
※CentOS環境ではデフォルトでPreforkを使用しています。

# /usr/local/apache2/bin/apachectl -V
Server version: Apache/2.2.31 (Unix)
Server built: Sep 28 2015 11:49:05
Server's Module Magic Number: 20051115:40
Server loaded: APR 1.5.2, APR-Util 1.5.4
Compiled using: APR 1.5.2, APR-Util 1.5.4
Architecture: 64-bit
Server MPM: Prefork

例では、httpd-mpm.confファイルを編集します。
# vi /usr/local/apache2/conf/extra/httpd-mpm.conf

Server MPMによって、「prefork MPM」か「worker MPM」の
MaxClientsの値を編集します。

# prefork MPM
# StartServers: number of server processes to start
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# MaxClients: maximum number of server processes allowed to start
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_prefork_module>
StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150
MaxRequestsPerChild 0
</IfModule>

# worker MPM
# StartServers: initial number of server processes to start
# MaxClients: maximum number of simultaneous client connections
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: constant number of worker threads in each server process
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_worker_module>
StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0
</IfModule>

設定後は、変更内容を反映させる為に、
Apacheの再起動または、設定ファイルの再読み込み処理が必要になります。

Webサーバーは、一般的にTCP80番ポートを使用して
クライアントからのアクセス受け付け、Webサイトを表示します。

これらのポート番号は、世界的な規格で定められていますが、
何らかの理由で80番から変更したい場合は、
Apacheの設定ファイル（httpd.conf）を編集することで可能です。

# vi /usr/local/apache2/conf/httpd.conf

# Listen: Allows you to bind Apache to specific IP addresses and/or
# ports, instead of the default. See also the
# directive.
#
# Change this to Listen on specific IP addresses as shown below to
# prevent Apache from glomming onto all bound IP addresses.
#
#Listen 12.34.56.78:80
Listen 80

Listenに指定する番号を変更することで、ポート番号を変更します。

Listen 8080

上記の例では、Apacheのポート番号を「8080」に変更しています。
また、インターフェースごとにポート番号を設定したい場合には、
Listen 12.34.56.78:80のように「IPアドレス:ポート番号」と指定します。

設定後は、変更内容を反映させる為に、
Apacheの再起動または、設定ファイルの再読み込み処理が必要になります。

KeepAliveは、クライアントからのアクセスをキープして、
以後のアクセスはそのコネクションを利用して送信することで
パフォーマンスを向上させる機能です。

KeepAlive設定は、Apacheの設定ファイルhttpd.confファイルや、
httpd-default.confファイルで行います。
※Apacheのバージョンによって異なります。

下記実行例は、Apache2.2のものです。
# vi /usr/local/apache2/conf/extra/httpd-default.conf

# KeepAlive: Whether or not to allow persistent connections (more than
# one request per connection). Set to "Off" to deactivate.
#
KeepAlive On

↑KeepAliveを利用するには、「On」、利用しない場合は「Off」にします。

# MaxKeepAliveRequests: The maximum number of requests to allow
# during a persistent connection. Set to 0 to allow an unlimited amount.
# We recommend you leave this number high, for maximum performance.
#
MaxKeepAliveRequests 100

↑MaxKeepAliveRequestsは、コネクションあたりで
保持するリクエストの上限を設定します。

# KeepAliveTimeout: Number of seconds to wait for the next request from the
# same client on the same connection.
#
KeepAliveTimeout 5

↑KeepAliveTimeoutは、次のリクエストまでのコネクション保持時間です。
単位は秒になります。

KeepAliveTimeoutは、値が小さいとすぐにコネクションが切れてしまい、
逆に大きすぎると無駄なコネクションが確立されたままになり、
サーバーリソースの浪費につながります。

設定後は、変更内容を反映させる為に、
Apacheの再起動または、設定ファイルの再読み込み処理が必要になります。

Apacheの停止には、/etc/init.d/httpd stopを使用します。
しかし、stopを実行すると接続中のhttpdプロセスは強制的に終了してしまいます。
つまり、接続してきていたクライアントとの通信が強制的に切断してしまうのです。

そこで、接続中のプロセスが終了するまで待って、
停止する機能がApacheには実装されています。

クライアントとの通信が終了するまで待って再起動するには、
下記のように「graceful-stop」を指定します。
graceful-stopは、/etc/init.d/httpdスクリプトでは実行できず、
スクリプトの元となるapachectlファイルを実行する必要があります。

# /usr/local/apache2/bin/apachectl graceful-stop

graceful-stopを実行すると、利用されていないListen状態のプロセスが終了し、
使用中のプロセスは停止しない状態になります。

すべてのクライアントとの通信が終了するまで停止できませんので、
通信状況によっては、かなり待たなければならない場合があります。
しかし、通信接続保持を優先させる場合には効果的な機能となります。

Apacheの再起動には、/etc/init.d/httpd restartを使用します。
しかし、これを実行すると接続中のhttpdプロセスは強制的に終了してしまいます。
つまり、接続してきていたクライアントとの通信が強制的に切断してしまうのです。

そこで、接続中のプロセスが終了するまで待って、
再起動する機能がApacheには実装されています。

クライアントとの通信が終了するまで待って再起動するには、
下記のように「graceful」を指定します。

# /etc/init.d/httpd graceful

gracefulを実行すると、すべてのクライアントとの通信が終了するまで再起動できません。
通信状況によっては、かなり待たなければならない場合があります。
しかし、通信接続保持を有線させる場合には効果的な機能となります。

CentOS7で使用するsystemdでは、gracefulの代わりにreloadを使用します。
# systemctl reload httpd

proFTPDでアクセス制限設定を行うには、proftpd.confファイルを編集します。
※proFTPDは比較的簡単にアクセス制限設定が行なえます。

■ユーザーのホームディレクトリのみをアクセス可能にする
# vi /usr/local/proftpd/etc/proftpd.conf
User                        nobody
Group                     nogroup
DefaultRoot            ~　　　　←この行を追加します。
追加後、「:wq」で保存終了し、proFTPDを再起動します。

■特定のディレクトリ（例では/home/test）のみアクセスを許可する
# vi /usr/local/proftpd/etc/proftpd.conf
User                        nobody
Group                     nogroup
DefaultRoot            /home/test　←この行を追加します。
追加後、「:wq」で保存終了し、proFTPDを再起動します。

■特定のグループのみ特定のディレクトリにアクセスを許可する
例では、pakiraグループに属するユーザーのみ、/home/testディレクトリに
アクセスできるように設定します。
# vi /usr/local/proftpd/etc/proftpd.conf
User                        nobody
Group                     nogroup
DefaultRoot            /home/test pakira　←この行を追加します。
追加後、「:wq」で保存終了し、proFTPDを再起動します。

MySQLで特定のカラム名を持つテーブルがわからない場合、
下記SQLを発行することで検索が行なえます。

MySQLにログイン後、下記SQLを実行します。
select table_name, column_name from information_schema.columns where column_name = '検索したいカラム名';

例）site_urlというカラムを持つテーブルを検索します。
mysql> select table_name, column_name from information_schema.columns where column_name = 'site_url';

+----------------+-------------+
| table_name | column_name |
+----------------+-------------+
| gl_pingservice | site_url |
+----------------+-------------+
1 row in set (0.21 sec)

gl_pingserviceテーブルにsite_urlが存在していることが分かります。

vi、vimの画面サイズを変更するには、コマンドモードで
下記コマンドを実行することで変更することができます。

■ウインドウの幅の変更
:set columns=100

■ウインドウの高さ
:set lines=50

「=」以降の数値を環境に合わせて変更することで
様々なサイズに調整が行なえます。

恒久的に画面サイズを変更したい場合は、設定ファイルを編集します。
vimの場合は「/etc/vimrc」ファイルに下記画面サイズ設定を追加します。

set columns=100
set lines=50

64bit環境に32bitのRPMをyumインストールするには、
パッケージ名.i686を指定します。

例えば、nss-softokn-freeblの32bit RPMをインストールするには、
# yum -y install nss-softokn-freebl.i686
となります。

下記例は、nss-softokn-freeblの64bit、32bit、glibc関連のRPMを
yumでインストールした内容となります。

# yum -y install glibc-common glibc nss-softokn-freebl nss-softokn-freebl nss-softokn-freebl.i686
読み込んだプラグイン:fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: mirror.0x.sg
* extras: mirror.0x.sg
* updates: mirror.0x.sg
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ glibc.x86_64 0:2.17-78.el7 を 更新
--> 依存性の処理をしています: glibc = 2.17-78.el7 のパッケージ: glibc-headers-2.17-78.el7.x86_64
--> 依存性の処理をしています: glibc = 2.17-78.el7 のパッケージ: glibc-devel-2.17-78.el7.x86_64
---> パッケージ glibc.x86_64 0:2.17-157.el7_3.1 を アップデート
---> パッケージ glibc-common.x86_64 0:2.17-78.el7 を 更新
---> パッケージ glibc-common.x86_64 0:2.17-157.el7_3.1 を アップデート
---> パッケージ nss-softokn-freebl.x86_64 0:3.16.2.3-9.el7 を 更新
---> パッケージ nss-softokn-freebl.i686 0:3.16.2.3-14.4.el7 を インストール
--> 依存性の処理をしています: libdl.so.2(GLIBC_2.1) のパッケージ: nss-softokn-freebl-3.16.2.3-14.4.el7.i686
--> 依存性の処理をしています: libdl.so.2(GLIBC_2.0) のパッケージ: nss-softokn-freebl-3.16.2.3-14.4.el7.i686
--> 依存性の処理をしています: libdl.so.2 のパッケージ: nss-softokn-freebl-3.16.2.3-14.4.el7.i686
--> 依存性の処理をしています: libc.so.6(GLIBC_2.4) のパッケージ: nss-softokn-freebl-3.16.2.3-14.4.el7.i686
---> パッケージ nss-softokn-freebl.x86_64 0:3.16.2.3-14.4.el7 を アップデート
--> トランザクションの確認を実行しています。
---> パッケージ glibc.i686 0:2.17-157.el7_3.1 を インストール
---> パッケージ glibc-devel.x86_64 0:2.17-78.el7 を 更新
---> パッケージ glibc-devel.x86_64 0:2.17-157.el7_3.1 を アップデート
---> パッケージ glibc-headers.x86_64 0:2.17-78.el7 を 更新
---> パッケージ glibc-headers.x86_64 0:2.17-157.el7_3.1 を アップデート
--> 依存性解決を終了しました。

依存性を解決しました

=====================================================================
Package アーキテクチャー バージョン リポジトリー 容量
=====================================================================
インストール中:
nss-softokn-freebl i686 3.16.2.3-14.4.el7 base 188 k
更新します:
glibc x86_64 2.17-157.el7_3.1 updates 3.6 M
glibc-common x86_64 2.17-157.el7_3.1 updates 11 M
nss-softokn-freebl x86_64 3.16.2.3-14.4.el7 base 204 k
依存性関連でのインストールをします:
glibc i686 2.17-157.el7_3.1 updates 4.2 M
依存性関連での更新をします:
glibc-devel x86_64 2.17-157.el7_3.1 updates 1.1 M
glibc-headers x86_64 2.17-157.el7_3.1 updates 668 k

トランザクションの要約
=====================================================================
インストール 1 パッケージ (+1 個の依存関係のパッケージ)
更新 3 パッケージ (+2 個の依存関係のパッケージ)

合計容量: 21 M
総ダウンロード容量: 4.4 M
Downloading packages:
(1/2): nss-softokn-freebl-3.16.2.3-14.4.el7.i686.rpm | 188 kB 00:00:00
(2/2): glibc-2.17-157.el7_3.1.i686.rpm | 4.2 MB 00:00:04
----------------------------------------------------------------------
合計 998 kB/s | 4.4 MB 00:00:04
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
更新します : nss-softokn-freebl-3.16.2.3-14.4.el7.x86_64 1/12
更新します : glibc-2.17-157.el7_3.1.x86_64 2/12
warning: /etc/nsswitch.conf created as /etc/nsswitch.conf.rpmnew
更新します : glibc-common-2.17-157.el7_3.1.x86_64 3/12
更新します : glibc-headers-2.17-157.el7_3.1.x86_64 4/12
インストール中 : nss-softokn-freebl-3.16.2.3-14.4.el7.i686 5/12
インストール中 : glibc-2.17-157.el7_3.1.i686 6/12
更新します : glibc-devel-2.17-157.el7_3.1.x86_64 7/12
整理中 : glibc-devel-2.17-78.el7.x86_64 8/12
整理中 : glibc-headers-2.17-78.el7.x86_64 9/12
整理中 : glibc-common-2.17-78.el7.x86_64 10/12
整理中 : nss-softokn-freebl-3.16.2.3-9.el7.x86_64 11/12
整理中 : glibc-2.17-78.el7.x86_64 12/12
検証中 : glibc-headers-2.17-157.el7_3.1.x86_64 1/12
検証中 : glibc-common-2.17-157.el7_3.1.x86_64 2/12
検証中 : glibc-2.17-157.el7_3.1.x86_64 3/12
検証中 : nss-softokn-freebl-3.16.2.3-14.4.el7.i686 4/12
検証中 : nss-softokn-freebl-3.16.2.3-14.4.el7.x86_64 5/12
検証中 : glibc-2.17-157.el7_3.1.i686 6/12
検証中 : glibc-devel-2.17-157.el7_3.1.x86_64 7/12
検証中 : glibc-devel-2.17-78.el7.x86_64 8/12
検証中 : glibc-2.17-78.el7.x86_64 9/12
検証中 : nss-softokn-freebl-3.16.2.3-9.el7.x86_64 10/12
検証中 : glibc-common-2.17-78.el7.x86_64 11/12
検証中 : glibc-headers-2.17-78.el7.x86_64 12/12

インストール:
nss-softokn-freebl.i686 0:3.16.2.3-14.4.el7

依存性関連をインストールしました:
glibc.i686 0:2.17-157.el7_3.1

更新:
glibc.x86_64 0:2.17-157.el7_3.1 glibc-common.x86_64 0:2.17-157.el7_3.1
nss-softokn-freebl.x86_64 0:3.16.2.3-14.4.el7

依存性を更新しました:
glibc-devel.x86_64 0:2.17-157.el7_3.1 glibc-headers.x86_64 0:2.17-157.el7_3.1

完了しました!

TDBファイルの整合性を確認するには、tdbbackupコマンドを実行します。
tdbbackupコマンドにオプション「-v」を付けて実行します。
これを実行するとTDBファイルにデータの損傷がないかをチェックします。
損傷を検出した場合は、バックアップからファイルをリストアします。

# cd /var/lib/samba
# tdbbackup -v gencache_notrans.tdb
gencache_notrans.tdb : 7 records

# tdbbackup -v *.tdb
account_policy.tdb : 17 records
brlock.tdb : 0 records
connections.tdb : 0 records
gencache.tdb : 1 records
gencache_notrans.tdb : 7 records
group_mapping.tdb : 0 records
locking.tdb : 0 records
messages.tdb : 0 records
mutex.tdb : 0 records
netsamlogon_cache.tdb : 0 records
notify.tdb : 0 records
notify_onelevel.tdb : 0 records
printer_list.tdb : 0 records
registry.tdb : 124 records
serverid.tdb : 3 records
sessionid.tdb : 0 records
share_info.tdb : 1 records
winbindd_cache.tdb : 13 records

SambaのTDB (Trivial DataBase) ファイルの内容を確認するには、
tdbdumpコマンドを使用します。このコマンドを実行することで、
TDBファイルを人が読めるフォーマットで標準出力にダンプします。

# tdbdump /var/lib/samba/winbindd_cache.tdb
{
key(13) = "SN/S-1-22-1-0"
data(35) = "\00\00\00\00\942\18X\C03\18X\00\00\00\00\01\00\00\00\09UNIX USER\04root"
}
{
key(15) = "SN/S-1-5-32-545"
data(34) = "\00\00\00\00\942\18X\C03\18X\00\00\00\00\04\00\00\00\07BUILTIN\05Users"
}
{
key(46) = "SN/S-1-5-21-1581974969-702731495-892098809-501"
data(33) = "\00\00\00\00\942\18X\C03\18X\00\00\00\00\01\00\00\00\05TIGER\06nobody"
}
{
key(10) = "SN/S-1-5-2"
data(41) = "\00\00\00\00\942\18X\C03\18X\00\00\00\00\05\00\00\00\0CNT Authority\07Network"
}
{
key(15) = "SN/S-1-5-32-546"
data(35) = "\00\00\00\00\942\18X\C03\18X\00\00\00\00\04\00\00\00\07BUILTIN\06Guests"

以下省略

方法1：smbdコマンドで確認する（一番おすすめ）

# smbd -V
Version 4.10.16
または
# samba --version
Version 4.10.16

「command not found」が表示される場合

# smbd -V
-bash: smbd: command not found

# dnf install samba
または
# yum install samba

続きを読む "Sambaのバージョンを確認するコマンド｜現場で使う3つの手順"

まずPostfixがインストールされているか確認する

$ rpm -qa | grep postfix
postfix-3.5.9-19.el9.x86_64

$ which postfix
/usr/sbin/postfix

続きを読む "Postfixのバージョンを確認するコマンド｜現場で使う4つの手順"

MySQLに登録されているユーザーを確認するには、下記手順を実施します。

1．MySQLにログインします。
# /usr/local/mysql/bin/mysql -u root -p
Enter password:　　　　←MySQLのrootパスワードを入力します。

2．mysqlに切り替えます。
mysql> use mysql;

3．MySQLに登録されているユーザーを一覧表示します。
mysql> select Host, User, Password from mysql.user;
+-----------+--------+-------------------------------------------+
| Host | User | Password
+-----------+--------+-------------------------------------------+
| localhost | root | *671A31C9A6ECF182131495AC94BEB4296DCA344B
| % | nobody | *2380B647E90935DC048253A6481ABA440F292BB5
+-----------+--------+-------------------------------------------+
2 rows in set (0.03 sec)

※パスワードは暗号化されています。

4.権限を表示します。
例ではnobodyユーザーの権限を表示しています。
mysql> SHOW GRANTS for 'nobody'@'%';
+-----------------------------------------------------------------
| Grants for nobody@%
+-----------------------------------------------------------------
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, FILE, INDEX,
+-----------------------------------------------------------------
1 row in set (0.00 sec)

※結果は長いので省略しています。

5.MySQLを抜けます。
mysql> quit
Bye

CentOS6までは、ホスト名の設定は「/etc/sysconfig/network」ファイルで
管理していましたが、CentOS7では、「/etc/hostname」ファイルで管理します。
ホスト名を変更するには、、「/etc/hostname」ファイルを直接編集するか、
または、nmcliコマンドでもホスト名設定が可能です。

現在設定されているホスト名を確認するには下記コマンドを実行します。
[root@Tiger ~]# nmcli general hostname
Tiger.linuxmaster.jp

上記の例ではホスト名に「Tiger.linuxmaster.jp」が設定されていることが確認できます。

ホスト名を「Leo.linuxmaster.jp」に変更します。
[root@Tiger ~]# nmcli general hostname Leo.linuxmaster.jp

変更後のホスト名を確認します。
[root@Tiger ~]# hostname
Leo.linuxmaster.jp

「/etc/hostname」ファイルの内容も確認します。
[root@Tiger ~]# cat /etc/hostname
Leo.linuxmaster.jp

CentOS7のネットワーク管理はNetworkManagerを利用して行います。
CentOS6系では、Network Administration Toolに含まれる
system-config-networkを使用した管理、管理ファイルを直接編集する
運用が一般的でしたが、CentOS7では、NetworkManagerを使用した
管理が推奨されています。

従来のNetworkManagerは、すべてのネットワーク機能を制御できなかった為、
直接ファイルを編集し、サービスの起動や停止を行っていましたが、
CentOS7のNetworkManagerでは、ネットワーク関連の操作が大幅に強化され、
設定ファイルを直接編集しなくても、コマンドラインやGUIツールで設定ファイルを
生成することが可能になっています。

また、NIC（Network Interface Card）に付与されるインタフェース名の命名管理も
これまでのCentOS6系とは全く異なる仕様となっています。

CentOS7では、ネットワークインタフェース名に永続的に変わらない名前が付与がされます。
この永続的な命名をConsistent Network Device Namingと言い、一般的なx86サーバーに
搭載されているオンボードのNICでは、eno1、eno2、拡張カードスロットに装着するNICでは
ens1、ens2、またはens7f0、ens7f1などの名前が付与されます。

■nmcliコマンド
nmcli（Network Manager Command Line Interface）コマンドは、
CentOS7のネットワーク設定を行なうNetworkManager基本コマンドになります。

nmcliコマンドには、下記パラメーターが用意されています。
・connection：接続の設定
・device：デバイス管理
・general：ホスト名設定、ロギング、権限操作、状態の表示
・networking：コネクティビティのチェック、有効化、無効化管理
・radio：ワイヤレスネットワークの設定有効化、無効化管理

■インタフェースの接続状態確認
[root@Tiger ~]# nmcli connection
名前 UUID タイプ デバイス
eno1 4a181dd8-0bac-43c5-8d4f-9e89c31e14b1 802-3-ethernet eno1

上記の例では、NICのインタフェース名がeno1として割当られています。
デバイスの項目にインタフェース名が表示されている場合は
ネットワークに接続されていることを表します。

■インタフェースの接続と切断
「nmcli connection」でupやdownを指定すると、
インタフェースの接続、切断を制御できます。
下記例ではインタフェースeno1を切断しています。
[root@Tiger ~]# nmcli connection down eno1
[root@Tiger ~]# nmcli connection
名前 UUID タイプ デバイス
eno1 4a181dd8-0bac-43c5-8d4f-9e89c31e14b1 802-3-ethernet --
デバイスの項目gが「--」になり、切断されていることが分かります。

再度接続するには、下記コマンドを実行します。
[root@Tiger ~]# nmcli connection up eno1

■デバイス名とデバイスの状態確認
インタフェースのデバイス名とその状態を確認するには「device」を指定します。
[root@Tiger ~]# nmcli device
デバイス タイプ 状態 接続
eno1 ethernet 接続済み eno1
lo loopback 管理無し --
物理NICが1ポートあるサーバーで、デバイス名がeno1と割り当てられています。
またループバックデバイスとしてloが認識されています。状態と接続からeno1が
ネットワークに接続されていることが分かります。

■詳細なデバイス情報を表示
デイバイスのMACアドレス、IPアドレス、MTUなどの詳細を確認するには、
「nmcli device」に「show」を付けて実行します。
[root@Tiger ~]# nmcli device show
GENERAL.デバイス: eno1
GENERAL.タイプ: ethernet
GENERAL.ハードウェアアドレス: 00:0C:29:37:80:B6
GENERAL.MTU: 1500
GENERAL.状態: 100 (接続済み)
GENERAL.接続: eno1
GENERAL.CON パス: /org/freedesktop/NetworkManager/ActiveConnection/0
WIRED-PROPERTIES.キャリア: オン
IP4.アドレス[1]: 192.168.0.36/24
IP4.ゲートウェイ: 192.168.0.1
IP4.DNS[1]: 192.168.0.1
IP6.アドレス[1]: fe80::20c:29ff:fe37:80b6/64
IP6.ゲートウェイ:

GENERAL.デバイス: lo
GENERAL.タイプ: loopback
GENERAL.ハードウェアアドレス: 00:00:00:00:00:00
GENERAL.MTU: 65536
GENERAL.状態: 10 (管理無し)
GENERAL.接続: --
GENERAL.CON パス: --
IP4.アドレス[1]: 127.0.0.1/8
IP4.ゲートウェイ:
IP6.アドレス[1]: ::1/128
IP6.ゲートウェイ:

「nmcli device show」だけでは複数のNICが存在した場合、
そのすべての状態を表示してしまいます。
しかし、インタフェース名を指定することで出力を絞ることができます。

[root@Tiger ~]# nmcli device show eno1
GENERAL.デバイス: eno1
GENERAL.タイプ: ethernet
GENERAL.ハードウェアアドレス: 00:0C:29:37:80:B6
GENERAL.MTU: 1500
GENERAL.状態: 100 (接続済み)
GENERAL.接続: eno1
GENERAL.CON パス: /org/freedesktop/NetworkManager/ActiveConnection/0
WIRED-PROPERTIES.キャリア: オン
IP4.アドレス[1]: 192.168.0.36/24
IP4.ゲートウェイ: 192.168.0.1
IP4.DNS[1]: 192.168.0.1
IP6.アドレス[1]: fe80::20c:29ff:fe37:80b6/64
IP6.ゲートウェイ:

■接続情報の変更
・IPアドレス・ゲートウェイの変更
インタフェースに割り当てたIPアドレスやゲートウェイを変更するには、
「nmcli connection」に「modify」を指定します。

下記例では、IPアドレス192.168.0.36/24、ゲートウェイが192.168.0.1が
割り当てられている環境で、eno1のIPアドレスを192.168.0.20/24、
ゲートウェイを192.168.0.254に変更しています。
[root@Tiger ~]# nmcli connection modify eno1 ipv4.addresses "192.168.0.20/24 192.168.0.254"
[root@Tiger ~]# nmcli connection down eno1 && nmcli connection up eno1

「nmcli connection down eno1」が従来のifdown、
「nmcli connection up eno1」がifupに相当し、eno1を再起動しています。

・DNS・静的ルーティング変更
DNSサーバーと静的ルーティングを変更するには「ipv4.dns」、「ipv4.routes」を指定します。

下記の例では、eno1のDNSサーバーのIPアドレスを「8.8.8.8」、「4.4.4.4」を指定しています。
[root@Tiger ~]# nmcli connection modify eno1 ipv4.dns "8.8.8.8 4.4.4.4"
[root@Tiger ~]# nmcli connection down eno1 && nmcli connection up eno1

下記の例では、静的ルーティングとして、「10.0.0.0/24」のネットワークアドレスで
ルーターのIPアドレス「10.0.0.1」を指定しています。
[root@Tiger ~]# nmcli connection modify eno1 ipv4.routes "10.0.0.0/24 10.0.0.1"
[root@Tiger ~]# nmcli connection down eno1 && nmcli connection up eno1

CentOS7では、日付、時刻の設定コマンドとして従来のdateコマンド、hwclockコマンドが
存在していますが、新たにsystemdで制御されるtimedatectlコマンドが用意されています。

■日付、時間、タイムゾーンの表示
timedatectlコマンドをオプションなしで実行すると、
日付、時間、タイムゾーン、NTPの同期設定の有無などを表示できます。
-----------------------------------------------------------------
[root@Tiger system]# timedatectl
Local time: 木 2016-01-14 13:51:12 JST
Universal time: 木 2016-01-14 04:51:12 UTC
RTC time: 木 2016-01-14 04:51:11
Timezone: Asia/Tokyo (JST, +0900)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
-----------------------------------------------------------------

■日付の設定
timedatectlで日付設定を行う場合は、オプションに「set-time」を付けて実行します。
下記の例では、2016年1月15日に設定しています。
-----------------------------------------------------------------
[root@Tiger system]# timedatectl set-time 2016-01-15
[root@Tiger system]# timedatectl
Local time: 金 2016-01-15 00:00:03 JST
Universal time: 木 2016-01-14 15:00:03 UTC
RTC time: 木 2016-01-14 15:00:04
Timezone: Asia/Tokyo (JST, +0900)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a
-----------------------------------------------------------------

■時刻の設定
timedatectlで時刻設定を行う場合も、オプションに「set-time」を付けて実行します。
下記の例では、15時54分00秒に設定しています。
-----------------------------------------------------------------
[root@Tiger system]# timedatectl set-time 15:54:00
[root@Tiger system]# timedatectl
Local time: 金 2016-01-15 15:54:00 JST
Universal time: 金 2016-01-15 06:54:00 UTC
RTC time: 金 2016-01-15 06:54:00
Timezone: Asia/Tokyo (JST, +0900)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a
-----------------------------------------------------------------

■タイムゾーンの表示
timedatectlでタイムゾーンを表示するには、オプション「list-timesones」を付けて実行します。
-----------------------------------------------------------------
[root@Tiger system]# timedatectl list-timezones
Africa/Abidjan
Africa/Accra
Africa/Addis_Ababa
Africa/Algiers
Africa/Asmara

〜中略〜

Asia/Tashkent
Asia/Tbilisi
Asia/Tehran
Asia/Thimphu
Asia/Tokyo
-----------------------------------------------------------------

■タイムゾーンの変更
タイムゾーンを変更するには、timedatectlコマンドにオプション「set-timesone」を付けて実行します。
-----------------------------------------------------------------
[root@Tiger system]# timedatectl set-timezone Asia/Tokyo
-----------------------------------------------------------------

CentOS7でロケールとキーボードの設定変更するには、localectlコマンドを使用します。

<<ロケール設定>>

■ロケール状態の確認
現在のロケールの状態を確認します。
-----------------------------------------------------------------
[root@Tiger system]# localectl
System Locale: LANG=ja_JP.UTF-8
VC Keymap: jp
X11 Layout: jp
-----------------------------------------------------------------

■ロケールを日本語に設定
-----------------------------------------------------------------
[root@Tiger system]# localectl set-locale LANG=ja_JP.utf8
[root@Tiger system]# localectl
Syststrongm Locale: LANstrong=ja_JP.utf8
VC Keymap: jp
X11 Layout: jp
-----------------------------------------------------------------

■ロケールの設定ファイル
ロケールの設定ファイルは、「/etc/locale.conf」になります。
-----------------------------------------------------------------
[root@Tiger system]# ls -l /etc/locale.conf
-rw-r--r-- 1 root root 16 1月 14 13:28 /etc/locale.conf
[root@Tiger system]# cat /etc/locale.conf
LANG=ja_JP.utf8
-----------------------------------------------------------------
ja_JP.utf8に設定ファイルが変更されています。

<<キーボード設定>>

■キーマップの表示
利用可能なキーマップを表示します。
-----------------------------------------------------------------
[root@Tiger system]# localectl list-keymaps
ANSI-dvorak
amiga-de
amiga-us
applkey

〜中略〜

it-us
it2
jp
jp-OADG109A
jp-dvorak
jp-kana86
jp106
-----------------------------------------------------------------

■キーボードの設定
日本語のキーマップはjp106になるので、キーボード設定を日本語106キーボードに設定します。
-----------------------------------------------------------------
[root@Tiger system]# localectl set-keymap jp106
[root@Tiger system]# localectl
System Locale: LANG=ja_JP.utf8
VC Keymap: jp106
X11 Layout: jp
X11 Model: jp106
X11 Options: terminate:ctrl_alt_bksp
-----------------------------------------------------------------

■キーマップ設定ファイル
キーマップの設定ファイルは、「etc/vconsole.conf」になります。
-----------------------------------------------------------------
[root@Tiger system]# cat /etc/vconsole.conf
KEYMAP=jp106
FONT=latarcyrheb-sun16
-----------------------------------------------------------------

CentOS7では、CentOS6と日赤くして以下の様な変更、機能強化がされています。

■64ビット版のみをサポート
CentOS7は、32ビット版が廃止され、64ビットのx86_64アーキテクチャのみをサポートしています。32ビット版x86アーキテクチャのマシンを利用する場合には、CentOS4、CentOS5、CentOS6系を利用する必要があります。

■カーネル3.10を採用
Linuxカーネルに3.10が採用されたことで次のような特徴があります。

・テラバイトクラスメモリに対応とそのメモリが搭載された場合のkdumpに対応
・OSのスワップメモリを圧縮する「zswap」により、ディスクI/Oを低減してパフォーマンス向上を図る。
・プロセスの配置を自動的に行うことで、パフォーマンス向上を図る。
・システムを稼働させたままカーネルパッチ適用が可能。

CentOS7で特に注目すべき機能は、「システムを稼働させたままカーネルパッチ適用が可能」です。これは、ダイナミック・カーネル・パッチング（kpatch）と呼ばれ、OSを再起動せずにカーネルにパッチを適用できる機能なため、ダウンタイムの大幅な削減に貢献します。但し、RHEL7ではあくまで実験的要素としての搭載になりますので、CentOS7でもその範囲での利用に留めておくべきです。

※kdumpとは、Linuxカーネルがクラッシュした際、原因特定するためのダンプを取得するツールです。

■xfsファイルシステムを標準サポート
標準ファイルシステムがext4からxfsに変更されました。ジャーナリングに関するIOPS(I/O Per Second)を出来るだけ減らすことで、高スループットでデータの読み書きを実現できるファイルシステムです。

■インストーラーの改良
インストーラーが全面刷新され、従来の手順を追って作業を行うものから、必要なものだけを設定していくという直感的なユーザーインタフェースに改良されています。
操作性としては、インストール実行中にrootパスワード設定や一般ユーザーの作成が行えるなどの向上が図られています。

■ブートローダーの変更
ブートローダーがGRUB2に変更されています。UEFIセキュアブートをサポートし、RAIDやLVMの対応が強化され、高速ブートが可能になっています。

■systemdによるリソース管理とサービス管理を採用
CentOS7ではinitに変わり、systemdが採用されています。これはプロセスをグループ化する機能を持ち、グループごとにリソース制限をかけることが可能になっています。また、initで必要だったアプリケーションの起動と停止用スクリプトが不要となり、これらを管理する煩わしさが解消されています。OSの起動と停止処理においては、並列実行することで、従来よりも素早い起動と停止を実現しています。

■firewalldを採用
ファイアウォール機能が従来のiptablesからfirewalldに変更され、ネットワークインタフェースをゾーンというグループで管理を行うようになっています。ゾーン毎にセキュリティポリシーを適用することで管理性が大幅に向上しています。また、動的にルールを変更することが出来るようなっています。

■NetworkManagerの高機能化
CentOS7では、NetworkManagerの機能が大幅に強化され、ネットワークに関する設定や制御をコマンドやGUIツールによって行えるようになっています。それに伴い、従来のように設定ファイルを直接書き換えることが非推奨になっています。

■仮想サーバー上での利用を想定した改善
仮想サーバー上で利用するドライバ等が改良されています。特に時刻同期においては、chronyが採用されたことで、システムが頻繁に一時停止になったり、断続的にネットワークが切断されても正常に動作するよう改善されています。

■CentOSのバージョン番号
CentOS6までは、バージョン番号として「メジャーバージョン」+「マイナーバージョン」の組み合わせで表記されていました。例えば、メジャーバージョンが6で、マイナーバージョンが6の場合、CentOS6.6と表記されていました。しかし、CentOS7では、「メジャーバージョン」+「マイナーバージョン」+「リリースされたソースコードの年月」を付与する表記に変更されています。例えば、CentOS7.1の場合、RHEL7.1をベースに2015年3月にリリースされたソースコードを基にしているため、CentOS 7.1.1503というバージョン表記になっています。

システムをあまり知らないユーザーが、Windowsと誤ってCtrl-Alt-Deleteを実行し、
CentOSが再起動してしまう事があります。

それを防ぐには、Ctrl-Alt-Deleteを無効化します。
CentOS5とCentOS6では設定方法が異なります。

■CentOS6でCtrl-Alt-Deleteを無効化する
--------------------------------------------------------------------------------------------------
[pakira@Tiger ~]$ su -　←root権限になります。
パスワード:
[root@Tiger ~]# vi /etc/init/control-alt-delete.conf
# control-alt-delete - emergency keypress handling
#
# This task is run whenever the Control-Alt-Delete key combination is
# pressed. Usually used to shut down the machine.
#
# Do not edit this file directly. If you want to change the behaviour,
# please create a file control-alt-delete.override and put your changes there.

start on control-alt-delete

#exec /sbin/shutdown -r now "Control-Alt-Delete pressed"
↑行頭に「#」を挿入し無効化します。
--------------------------------------------------------------------------------------------------

■CentOS5でCtrl-Alt-Deleteを無効化する
--------------------------------------------------------------------------------------------------
[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# vi /etc/inittab
#
# inittab This file describes how the INIT process should set up
# the system in a certain run-level.
#
# Author: Miquel van Smoorenburg,
# Modified for RHS Linux by Marc Ewing and Donnie Barnes
#

# Default runlevel. The runlevels used by RHS are:
# 0 - halt (Do NOT set initdefault to this)
# 1 - Single user mode
# 2 - Multiuser, without NFS (The same as 3, if you do not have networking)
# 3 - Full multiuser mode
# 4 - unused
# 5 - X11
# 6 - reboot (Do NOT set initdefault to this)
#
id:3:initdefault:

# System initialization.
si::sysinit:/etc/rc.d/rc.sysinit

l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2
l3:3:wait:/etc/rc.d/rc 3
l4:4:wait:/etc/rc.d/rc 4
l5:5:wait:/etc/rc.d/rc 5
l6:6:wait:/etc/rc.d/rc 6

# Trap CTRL-ALT-DELETE
#ca::ctrlaltdel:/sbin/shutdown -t3 -r now
↑行頭に「#」を挿入し無効化します。
--------------------------------------------------------------------------------------------------

シャドウ化を解除された状態のパスワードを再びシャドウ化するには、pwunconvコマンドを実行します。
pwunconvコマンドは、パスワードファイル「/etc/passwd」から
シャドウファイル「/etc/shadow」を生成したり、シャドウ化されていない
パスワードをシャドウ化することが出来ます。
また、オプション「-v」を付けて「pwunconv -v」を実行すると、実行結果を表示できます。

なお、pwunconvコマンドはパスワードファイルとシャドウパスワードファイルの不一致があると、
正しく動作しないので、事前にpwckコマンドでチェックを行ってから実行します。

pwunconv、pwckコマンドを実行するにはroot権限が必要になります。

■シャドウパスワードの生成、更新を行う
---------------------------------------------------------------------------------------------
[pakira@Tiger ~]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# ls /etc/shadow　←シャドウパスワードファイルの存在を確認します。
ls: cannot access /etc/shadow: そのようなファイルやディレクトリはありません
↑シャドウパスワードファイルは存在しません。
[root@Tiger ~]# cat /etc/passwd | grep tomohiro
↑パスワードファイルに存在するtomohiroのエントリーを確認します。
tomohiro:$6$xZ.YNf/O$KJovf6Z0qybKsxzDNpj4Vy31MrTILmsOqzszNQF.
Urc2hGm64emqm5TGh3Yy64dLFeqwMp7DW.sJuPUqgDv9l.
:501:501::/home/tomohiro:/bin/bash
↑2番目のカラムが暗号化されたパスワードになっています。
[root@Tiger ~]# pwck
ユーザ adm: ディレクトリ '/var/adm' が存在しません
ユーザ uucp: ディレクトリ '/var/spool/uucp' が存在しません
ユーザ gopher: ディレクトリ '/var/gopher' が存在しません
pwck: 変更はありません
[root@Tiger ~]# pwconv -v　←シャドウパスワードファイルを生成します。
Usage: pwconv
[root@Tiger ~]# ls /etc/shadow　←シャドウパスワードファイルの存在を確認します。
/etc/shadow ←シャドウパスワードファイルが生成され存在しています。
[root@Tiger ~]# cat /etc/passwd | grep tomohiro
↑パスワードファイルに存在するtomohiroのエントリーを確認します。
tomohiro:x:501:501::/home/tomohiro:/bin/bash
↑2番目のカラムが「x」でシャドウパスワードになっています。
---------------------------------------------------------------------------------------------

関連情報
Linuxパスワードファイルをチェックする(pwck)

シャドウ化されたパスワードを解除して、パスワードファイル「/etc/passwd」に含めることができます。
シャドウ化されたパスワードを解除するには、「pwunconv」コマンドを実行します。
このコマンドを実行すると、シャドウパスワードファイル「/etc/shadow」ファイルから
パスワードファイル「/etc/passwd」にパスワード情報が移され、シャドウパスワードは削除されます。

なお、pwunconvコマンドはパスワードファイルとシャドウパスワードファイルの不一致があると、
正しく動作しないので、事前にpwckコマンドでチェックを行ってから実行します。

pwunconv、pwckコマンドを実行するにはroot権限が必要になります。

■シャドウ化されたパスワードを解除する
---------------------------------------------------------------------------------------------
[pakira@Tiger ~]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# cat /etc/passwd | grep tomohiro
↑パスワードファイルに存在するtomohiroのエントリーを確認します。
tomohiro:x:501:501::/home/tomohiro:/bin/bash
↑2番目のカラムが「x」でシャドウパスワードになっています。
[root@Tiger ~]# ls /etc/shadow　←シャドウパスワードファイルの存在を確認します。
/etc/shadow　←シャドウパスワードファイルが存在します。
[root@Tiger ~]# pwck　←パスワードファイルをチェックします。
ユーザ adm: ディレクトリ '/var/adm' が存在しません
ユーザ uucp: ディレクトリ '/var/spool/uucp' が存在しません
ユーザ gopher: ディレクトリ '/var/gopher' が存在しません
pwck: 変更はありません
[root@Tiger ~]# pwunconv　←シャドウ化されたパスワードを解除します。
[root@Tiger ~]# ls /etc/shadow　←シャドウパスワードファイルの存在を確認します。
ls: cannot access /etc/shadow: そのようなファイルやディレクトリはありません
↑パスワードのシャドウ化が解除されたため存在しません。
[root@Tiger ~]# cat /etc/passwd | grep tomohiro
↑パスワードファイルに存在するtomohiroのエントリーを確認します。
tomohiro:$6$xZ.YNf/O$KJovf6Z0qybKsxzDNpj4Vy31MrTILmsOqzszNQF.
Urc2hGm64emqm5TGh3Yy64dLFeqwMp7DW.sJuPUqgDv9l.
:501:501::/home/tomohiro:/bin/bash
↑2番目のカラムが暗号化されたパスワードになっています。
---------------------------------------------------------------------------------------------

関連情報
Linuxパスワードファイルをチェックする(pwck)

Linuxでは、パスワード登録されていないアカウントはロックされており、
登録する際にも、不適切なものは登録できない仕組みになっています。
従って、基本的に不適切なパスワードは使用できないようになっています。

しかし、システム管理上パスワードファイルをエディタで直接修正することもあり、
操作を誤ると不適切なパスワードファイルとなってしまう可能性があります。
こうした問題がないかをチェックするコマンドに「pwck」コマンドがあります。

このコマンドは以下の項目のチェックを行います。
・フィールド数が正しいか
・ユーザー名に重複がないか
・ユーザー及び、グループが有効なものであるか
・プライマリグループが有効なものであるか
・ホームディレクトリが正しいか
・ログインシェルが正しいか

もし問題を発見した場合、問題のあるエントリーの内容を表示し、
不整合の状態は望ましくないので削除を行うか確認します。
因みに、pwckコマンドを実行するにはroot権限が必要です。

■Linuxパスワードファイルをチェックする
---------------------------------------------------------------------------------------------------------
[pakira@Tiger ~]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# pwck　　←パスワードファイルをチェックします。
ユーザー adm: ディレクトリ '/var/adm' が存在しません
ユーザー uucp: ディレクトリ '/var/spool/uucp' が存在しません
ユーザー gopher: ディレクトリ '/var/gopher' が存在しません
pwck: 変更はありません
---------------------------------------------------------------------------------------------------------
今回表示されている「存在しません」のエントリーは、
パスワードファイル「/etc/passwd」に登録されていますが、
ホームディレクトリとして記述されているパスが存在しないため
エラーメッセージとして表示されています。
しかし、不正なものではないため削除は推奨されません。

セキュリティ保持の為には、定期的にパスワードを変更する必要があります。
しかし、どのようなパスワードにすれば良いか迷う場合もあります。
その場合、mkpasswdコマンドを使用するとランダムなパスワードを容易に生成できます。

mkpasswdコマンドがインストールされていない場合は、
下記コマンドを実行してインストールを行います。
※今回のインストール環境はCentOS6.5です。
※下記コマンドを実行するには、root権限が必要です。

続きを読む "mkpasswdコマンドでパスワードを生成する"

yumの設定ファイルは、「/etc/yum.conf」になり、このファイルでyumのログファイル管理が行えます。
下記の例でいうと、ログファイルは、「logfile=」項目に設定される「/var/log/yum.log」になります。

[root@Tiger ~]# cat /etc/yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=0
debuglevel=2
logfile=/var/log/yum.log　←yumログファイルの指定
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=16&ref=http://bugs.centos.org/bug_report_page.php?category=yum
distroverpkg=centos-release

# This is the default, if you make this bigger yum won't see if the metadata
# is newer on the remote and so you'll "gain" the bandwidth of not having to
# download the new metadata and "pay" for it by yum not having correct
# information.
# It is esp. important, to have correct metadata, for distributions like
# Fedora which don't keep old packages around. If you don't like this checking
# interupting your command line usage, it's much better to have something
# manually check the metadata once an hour (yum-updatesd will do this).
# metadata_expire=90m

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

yumが実行されると、その実行ログが/var/log/yum.logに出力されます。
下記の例ではnmapコマンドをインストールし、その後削除しています。

[root@Tiger ~]# ls -l /var/log/yum.log
-rw------- 1 root root 50 10月 24 13:45 2013 /var/log/yum.log
[root@Tiger ~]# tail /var/log/yum.log
Oct 24 13:45:42 Installed: 2:nmap-5.51-2.el6.i686
Oct 24 13:54:16 Erased: nmap

そもそもApacheのTimeout（タイムアウト）とは

Timeoutが適用される3つの場面

続きを読む "Apacheのタイムアウト(Timeout)を設定・確認する方法【2.4対応版】"

Apacheでエラーログを設定するには、httpd.confファイルを編集します。

インストール方法にもよりますが、httpd.confファイルは、
/etc/httpd/conf/ディレクトリか/usr/local/apache2/conf/ディレクトリなどに格納されています。
詳しくは、httpd.confファイルのServerRootに設定されているディレクトリを確認してください。

[root@Tiger ~]# vi /usr/local/apache2/conf/httpd.conf
#
# ErrorLog: The location of the error log file.
# If you do not specify an ErrorLog directive within a
# container, error messages relating to that virtual host will be
# logged here. If you *do* define an error logfile for a
# container, that host's errors will be logged there and not here.
#
ErrorLog "logs/error_log"

#
# LogLevel: Control the number of messages logged to the error_log.
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
#
LogLevel warn

上の例では、ErrorLog "logs/error_log"がエラーログ設定箇所になり、
logsディレクトリのerror_logファイルに出力することが設定されています。
logsディレクトリは、/etc/httpd/logsか、/usr/local/apache2/logsディレクトリなどになります。

LogLevel warnでは、ログの出力レベルが設定されており、
デフォルトでは、warn以上が記録されます。
コメントにあるdebug, info、notice、warn、error、crit、alert、emergを指定出来ます。

変更後は、設定を反映させるためApacheの再起動を行います。
[root@Tiger ~]# /etc/init.d/httpd restart

URLを指定してホームページにアクセスする際、ディレクトリ名を指定するだけで
ホームページのファイルを表示させるには、インデックスファイルの設定を行います。

つまり、「https://www.linuxmaster.jp/」とURLを指定すると、
「https://www.linuxmaster.jp/index.html」が表示される設定です。

この設定を行うには、Apacheの設定ファイル「httpd.conf」ファイル内にある
「DirectoryIndex」に設定を行います。

インストール方法にもよりますが、httpd.confファイルは、
/etc/httpd/conf/ディレクトリか/usr/local/apache2/conf/ディレクトリなどに格納されています。
詳しくは、httpd.confファイルのServerRootに設定されているディレクトリを確認してください。

DirectoryIndexは、左から順番にサイン称するファイルを指定します。
デフォルトでは、「index.htm」は設定されていませんので、
index.htmをインデックスファイルに含める場合、明示的にindex.htmの設定が必要になります。

[root@Tiger ~]# vi /usr/local/apache2/conf/httpd.conf
#
# DirectoryIndex: sets the file that Apache will serve if a directory
# is requested.
#

DirectoryIndex index.html index.htm　←「index.htm」を追加します。

追加後は、設定を反映させるためApacheの再起動を行います。
[root@Tiger ~]# /etc/init.d/httpd restart

Apacheにはたくさんの豊富な機能がありますが、それは、「モジュール」として提供されています。
モジュールを確認するには、「/etc/init.d/httpd」コマンドに「-M」オプションを指定して実行します。

[root@Tiger ~]# /etc/init.d/httpd -M
Loaded Modules:
core_module (static)
mpm_prefork_module (static)
http_module (static)
so_module (static)
authn_file_module (shared)
authn_dbm_module (shared)
authn_anon_module (shared)
authn_dbd_module (shared)
authn_default_module (shared)
authz_host_module (shared)
authz_groupfile_module (shared)
authz_user_module (shared)
authz_dbm_module (shared)
〜中略〜
actions_module (shared)
speling_module (shared)
userdir_module (shared)
alias_module (shared)
rewrite_module (shared)
Syntax OK

各モジュールの後ろにある(static)と(shared)の意味は下記のとおりです。
(static)：固定で組み込まれている静的モジュール
(shared)：実行時に読み込まれる動的モジュール

上記モジュールの中で特に有名なのは、 mpm_prefork_moduleです。
このモジュールの名称の先頭にmpmが付いていますが、
これは「Multi Processing Module」を意味しており、クライアントからの処理機能を
モジュール化して、モジュールを取り替えることで、Apacheを最適化する仕組みです。

また、Apacheで採用している静的モジュールだけを一覧表示したい場合は、
「/etc/init.d/httpd」コマンドに「-l」オプションを指定して実行します。

[root@Tiger ~]# /etc/init.d/httpd -l
Compiled in modules:
core.c
prefork.c
http_core.c
mod_so.c

apachectlを実行しても同じ結果が得られます。
[root@Tiger ~]# /usr/local/apache2/bin/apachectl -l
Compiled in modules:
core.c
prefork.c
http_core.c
mod_so.c

Apacheの設定ファイル(httpd.conf)の編集を行ったら、
編集内容に誤りがないか確認を行います。

インストール方法にもよりますが、httpd.confファイルは、
/etc/httpd/conf/ディレクトリか/usr/local/apache2/conf/ディレクトリなどに格納されています。
詳しくは、httpd.confファイルのServerRootに設定されているディレクトリを確認してください。

構文誤りをテストするには、/etc/init.d/httpdに「configtest」を指定します。
「Syntax OK」と表示されれば、構文に問題がないことになります。
※apachectlにconfigtestを指定して実行しても同じ結果が得られます。

[root@Tiger ~]# /etc/init.d/httpd configtest
Syntax OK

[root@Tiger ~]# /usr/local/apache2/bin/apachectl configtest
Syntax OK

また、構文に誤りがある場合、下記のように表示されます。
[root@Tiger ~]# /etc/init.d/httpd configtest
Syntax error on line 31 of /usr/local/apache2/conf/httpd.conf:
Invalid command 'dd', perhaps misspelled or defined by a module not included in the server configuration

上記のメッセージでは、「line 31」（31行目）に誤りがあることが指摘されています。
このれいでは、「dd」という文字が余分に入っていることを意味していますので、
これを削除する必要があります。

httpdサービスを再起動するには、stopを指定します。
しかし、stopは、クライアントと接続中のhttpdプロセスを停止してしまうため、
クライアントとの通信が強制的に切断されてしまいます。

通信中のクライアントとのhttpdプロセスを停止させないで、
プロセスが終了するのを待ってから停止するには、
「graceful-stop」を指定します。

graceful-stopを実行すると、すべてのクライアントとの通信が終了するまで停止しません。
（通信状況によってはかなり待つ必要があります。）
しかし、クライアントとの通信接続保持を最優先システムでは効果的に使用出来ます。

この停止は、「使用中のプロセスが終了するのを待ってhttpdサービスを再起動する」
と似ていますが、/etc/init.d/httpdを指定して実行出来ません。

graceful-stopを実行するには、元になっている「apachectl」を指定して実行をします。

■使用中のプロセスが終了するのを待ってhttpdサービスを停止する
[root@Tiger ~]# /usr/local/apache2/bin/apachectl graceful-stop

graceful-stopを実行しても「OK」などの表示はされません。

httpdサービスを再起動するには、restartを指定します。
しかし、restartは、クライアントと接続中のhttpdプロセスを停止してしまうため、
クライアントとの通信が強制的に切断されてしまいます。

通信中のクライアントとのhttpdプロセスを停止させないで、
プロセスが終了するのを待ってから再起動するには、
「graceful」を指定します。

gracefulを実行すると、すべてのクライアントとの通信が終了するまで再起動しません。
（通信状況によってはかなり待つ必要があります。）
しかし、クライアントとの通信接続保持を最優先システムでは効果的に使用出来ます。

■使用中のプロセスが終了するのを待ってhttpdサービスを再起動する
[root@Tiger ~]# /etc/init.d/httpd graceful

gracefulを実行しても「OK」などの表示はされません。

dmidecodeコマンドは、Linuxのハードウェアの情報を取得するコマンドです。
例えば、マシンの型番、ベンダー、シリアルなど、様々なハードウェアの情報が得られます。

# dmidecode
# dmidecode 2.11
SMBIOS 2.4 present.
364 structures occupying 16040 bytes.
Table at 0x000E0010.

Handle 0x0000, DMI type 0, 24 bytes
BIOS Information
Vendor: Phoenix Technologies LTD
Version: 6.00
Release Date: 07/02/2012
Address: 0xEA0C0
Runtime Size: 89920 bytes
ROM Size: 64 kB
Characteristics:
ISA is supported
PCI is supported
PC Card (PCMCIA) is supported
PNP is supported
APM is supported
BIOS is upgradeable
BIOS shadowing is allowed
ESCD support is available
Boot from CD is supported
Selectable boot is supported
EDD is supported
Print screen service is supported (int 5h)
8042 keyboard services are supported (int 9h)
Serial services are supported (int 14h)
Printer services are supported (int 17h)
CGA/mono video services are supported (int 10h)
ACPI is supported
Smart battery is supported
BIOS boot specification is supported
Function key-initiated network boot is supported
Targeted content distribution is supported
BIOS Revision: 4.6
Firmware Revision: 0.0

Handle 0x0001, DMI type 1, 27 bytes
System Information
Manufacturer: VMware, Inc.
Product Name: VMware Virtual Platform
Version: None
Serial Number: VMware-56 4d b6 9c ba 29 d8 13-4c c0 d2 5b c7 32 79 44
UUID: 564DB69C-BA29-D813-4CC0-D25BC7327944
Wake-up Type: Power Switch
SKU Number: Not Specified
Family: Not Specified

以下省略

dmidecodeコマンドを実行すると、多くの情報が表示されるので、lessコマンドにパイプするか、
必要な情報のみをgrepコマンドで抽出すると良いでしょう。

■機器のシリアルナンバーを調べる
# dmidecode | grep Serial

■BIOSのバージョン（リリース日）を調べる
# dmidecode | grep Release

dmidecodeコマンドは、「--type」オプションに特定のキーワードを付けて実行することも可能です。
dmidecode --type キーワード

例えば、メモリ情報を表示するには下記のように実行します。
■メモリの情報を抽出する
# dmidecode --type memory

他に使用出来るキーワードは下記のとおりです。

■キーワード
bios
system
baseboard
chassis
processor
memory
connector
slot

キーワード以外にも項目を番号で指定しての実行も可能です。
例えばprocessorはNo.4に対応しているので、以下のコマンドを実行します。

■processorを項目番号で表示する
# dmidecode --type 4

yumでダウンロードしたrpmを残すには、
/etc/yum.confファイルの「keepcache」の設定を
「1」にしてyumを実行します。

実行後、下記ディレクトリにyumインストールしようした
ファイルが削除されず保存されています。

■yumダウンロードしたファイルの保存ディレクトリ
※下記ディレクトリは環境によって異なります。
/var/cache/yum/i386/6/base/packages/
/var/cache/yum/i386/6/epel/packages/
/var/cache/yum/i386/6/rpmforge/packages/

[root@Tiger ~]# vi /etc/yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever
#keepcache=0
keepcache=1　　←「keepcache」の設定を「1」にします。
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=16&ref=http://bugs.centos.org/bug_report_page.php?category=yum
distroverpkg=centos-release

# This is the default, if you make this bigger yum won't see if the metadata
# is newer on the remote and so you'll "gain" the bandwidth of not having to
# download the new metadata and "pay" for it by yum not having correct
# information.
# It is esp. important, to have correct metadata, for distributions like
# Fedora which don't keep old packages around. If you don't like this checking
# interupting your command line usage, it's much better to have something
# manually check the metadata once an hour (yum-updatesd will do this).
# metadata_expire=90m

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

アーカイブファイルを展開するには、tarコマンドに「-x」オプションを付けて実行します。
保存対象がテープではなく、ファイルの場合は「-f」オプションも付けます。

また、展開の実行結果を表示させるには、「-v」オプションを付け、
更に圧縮されている場合には、「-z」オプションも付けます。

展開後ディレクトリに、アーカイブ内に同じ名前のファイルやディレクトリが存在した場合、
タイムスタンプを比較し、新しい日付のファイル、ディレクトリが残ります。
オプション「-k」を付けることで、同じファイルが存在した場合には、
警告を表示して処理を中断させることも可能です。

引数にはこれらのオプションの他に、展開したいアーカイブファイル名を指定し、
これらアーカイブファイルは展開後も削除されず残ります。

▼アーカイブファイルを展開する
---------------------------------------------------------------------------
[pakira@Tiger ~]$ ls -l　←カレントディレクトリ内を表示します。
-rw-rw-r-- 1 pakira pakira 5056 3月 5 07:29 2013 work.tar.gz
[pakira@Tiger ~]$ tar zxvf work.tar.gz　←アーカイブファイルを展開します。
work/
work/country_list_cpm2.txt
work/country_list.tgz
work/country_list.txt
work/country_list.tbz2
work/country_list_cpm1.txt
work/country_list_column.txt
---------------------------------------------------------------------------

▼同名のファイルが存在する場合、警告を表示して展開を中止する
---------------------------------------------------------------------------
[pakira@Tiger ~]$ tar zxvfk work.tar.gz　←オプション「-k」を付けて実行します。
work/
work/country_list_cpm2.txt
tar: work/country_list_cpm2.txt: open 不能: ファイルが存在します
work/country_list.tgz
tar: work/country_list.tgz: open 不能: ファイルが存在します
work/country_list.txt
tar: work/country_list.txt: open 不能: ファイルが存在します
work/country_list.tbz2
tar: work/country_list.tbz2: open 不能: ファイルが存在します
work/country_list_cpm1.txt
tar: work/country_list_cpm1.txt: open 不能: ファイルが存在します
work/country_list_column.txt
tar: work/country_list_column.txt: open 不能: ファイルが存在します
tar: 前のエラーにより失敗ステータスで終了します
↑同名のファイルが存在するため、警告を表示して展開を中止します。
---------------------------------------------------------------------------

なお、tarコマンドはオプションの「-」(ハイフン)を省略できます。

■関連記事
tarコマンド

1. ディレクトリを丸ごと圧縮する（基本）

# tar czvf [作成する圧縮ファイル名] [圧縮したいディレクトリ名]

$ ls -l
drwxrwxr-x 2 user user 4096  2月 21 10:00 work

$ tar czvf work.tar.gz work/
work/
work/list.txt
work/config.php

続きを読む "tarコマンドでディレクトリを圧縮（アーカイブ）する方法｜除外設定も"

tarコマンドで作成したアーカイブの内容を表示するには、
「t」オプションを付けてtarコマンドを実行します。
ファイルとして保存してあるのであれば、「f」オプションを併用します。

また、「v」オプションを指定しない場合は、
アーカイブに含まれるファイル名のみが表示され、
指定した場合は、それぞれのファイルの属性などの
詳細情報が表示されます。

※tarコマンドはオプション指定の「-」（ハイフン）を省略できます。

▼アーカイブの内容を表示する（ファイル名のみ表示）
------------------------------------
[pakira@Tiger work]$ tar tf country_list.tgz　←アーカイブファイルの内容を表示します。
country_list.txt
country_list_column.txt
country_list_cpm1.txt
country_list_cpm2.txt
------------------------------------

▼アーカイブの内容を表示する（詳細情報表示）
------------------------------------
[pakira@Tiger work]$ tar tvf country_list.tgz　←アーカイブファイルの内容を表示します。
-rw-rw-r-- pakira/pakira 2000 2013-01-22 07:59 country_list.txt
-rw-rw-r-- pakira/pakira 2000 2013-01-22 08:09 country_list_column.txt
-rw-rw-r-- pakira/pakira 2000 2013-01-25 05:50 country_list_cpm1.txt
-rw-rw-r-- pakira/pakira 2001 2013-02-14 07:09 country_list_cpm2.txt
------------------------------------

▼Bzip2形式で圧縮されたアーカイブの内容を表示する（詳細情報表示）
------------------------------------
[pakira@Tiger work]$ tar tjvf country_list.tbz2　←Bzip2形式アーカイブファイルの内容を表示します。
-rw-rw-r-- pakira/pakira 2000 2013-01-22 07:59 country_list.txt
-rw-rw-r-- pakira/pakira 2000 2013-01-22 08:09 country_list_column.txt
-rw-rw-r-- pakira/pakira 2000 2013-01-25 05:50 country_list_cpm1.txt
-rw-rw-r-- pakira/pakira 2001 2013-02-14 07:09 country_list_cpm2.txt
------------------------------------
※Bzip2形式で圧縮されたアーカイブの内容を表示するには、
　オプション「j」を指定して実行します。

■関連記事
tarコマンド

gzipコマンドを使用して圧縮保存されたファイルに文字列検索を行う場合、
grepやegrepコマンドでは検索できません。

圧縮ファイルを検索するには、zgrepコマンド、zegrepコマンドを使用します。
両コマンドとも、基本操作はgrepコマンドと変わりません。
引数にマッチさせたいパターン、検索したいファイルを指定して実行します。

grepコマンド圧縮ファイルを検索する
[pakira@Tiger work]$ grep -i 'new' country_list.txt.gz
↑圧縮ファイル「country_list.txt.gz」をgrepコマンドで大文字小文字を区別せずに「new」で検索します。
[pakira@Tiger work]$　　←圧縮ファイルなので検索できません。

zgrepコマンド圧縮ファイルを検索する
[pakira@Tiger work]$ zgrep -i "new" country_list.txt.gz
↑圧縮ファイル「country_list.txt.gz」をzgrepコマンドで大文字小文字を区別せずに「new」で検索します。
New Zealand
Papua New Guinea
↑条件にマッチした行が表示されます。

zegrepコマンド圧縮ファイルを検索する
[pakira@Tiger work]$ zegrep -i "new" country_list.txt.gz
↑圧縮ファイル「country_list.txt.gz」をzegrepコマンドで大文字小文字を区別せずに「new」で検索します。
New Zealand
Papua New Guinea
↑条件にマッチした行が表示されます。

下記ページとは逆に、特定のディレクトリ内にあるファイルから、特定の文字列を含まない
ファイルを検索するには、grepコマンドに「-L」オプションを付け、引数として検索対象の
ディレクトリを指定して実行します。
オプション「-L」は、パターンに含まれないファイルを表示するためのオプションになります。

また、「-r」または、「-R」を付けることで、以下に階層を含めて回帰的に検索を行えます。
特定の文字列を含むファイルを検索する（特定のディレクトリを対象）

[pakira@Tiger ~]$ grep -ril 'japan' work
↑「japan」を含むファイルをworkディレクトリ内から検索して表示します。（オプション-rを使用）
work/country_list.txt
work/country_list_cpm1.txt
work/country_list_column.txt

[pakira@Tiger ~]$ grep -Lir 'japan' work
↑「japan」を含まないファイルをworkディレクトリ内から検索して表示します。（オプション-rを使用）
work/country_list_cpm2.txt

■関連記事
grepコマンド

特定のディレクトリ内に含まれるファイルから、特定の文字列を含むファイルだけを
検索するには、grepコマンドに引数として検索対象のディレクトリを指定して実行します。
また、「-r」または、「-R」を付けることで、以下に階層を含めて回帰的に検索を行えます。

[pakira@Tiger ~]$ grep -ri 'japan' work
↑「japan」を含むファイルをworkディレクトリ内から検索して表示します。（オプション-rを使用）
work/country_list_cpm2.txt:Japan
work/country_list.txt:Japan
work/country_list_cpm1.txt:Japan
work/country_list_column.txt:Japan

[pakira@Tiger ~]$ grep -Ri 'japan' work
↑「japan」を含むファイルをworkディレクトリ内から検索して表示します。（オプション-Rを使用）
work/country_list_cpm2.txt:Japan
work/country_list.txt:Japan
work/country_list_cpm1.txt:Japan
work/country_list_column.txt:Japan

■関連記事
grepコマンド

grepコマンドを使用して、特定条件の検索を行った結果、さらに絞り込みを行いたい場合があります。
その場合、パイプを利用すると結果表示を絞り込むことができます。

[pakira@Tiger ~]$ grep -i "ja" country_list.txt
↑オプション「-i」で大文字、小文字を区別せず、「ja」を含む文字列を抽出します。
Japan
Azerbaijan
Jamaica
Libyan Arab Jamahiriya

[pakira@Tiger ~]$ grep -i "ja" country_list.txt | grep -i "Jamahiriya"
↑オプション「-i」で大文字、小文字を区別せず、「ja」を含む文字列を抽出した後、
パイプを利用して、追加条件として「Jamahiriya」を含む行を絞り込んでいます。
Libyan Arab Jamahiriya

■関連記事
grepコマンド

grepコマンドで、完全に一致する行のみを抽出するには、オプション「-x」を付け、
引数に検索したいパターンを指定して実行します。

[pakira@Tiger ~]$ grep -x 'Libyan ArabJamahiriya' country_list.txt　←「Libyan ArabJamahiriya」を検索します。
[pakira@Tiger ~]$　　　　←該当する行がないため、何も表示されません。
[pakira@Tiger ~]$ grep -x 'Libyan ArabJamahiriy' country_list.txt　←「Libyan ArabJamahiriy」を検索します。
[pakira@Tiger ~]$　　　　←該当する行がないため、何も表示されません。
[pakira@Tiger ~]$ grep -x 'Libyan Arab Jamahiriya' country_list.txt　←「Libyan Arab Jamahiriya」を検索します。
Libyan Arab Jamahiriya　　←完全一致したので表示されます。
[pakira@Tiger ~]$

■関連記事
grepコマンド

grepコマンドで、特定文字列が含まれる行を表示させる場合、
事前にその行が何行あるのか知りたい場合があります。

そのような場合は「-c」オプションを使用することで、特定文字列を含む行数が表示されます。

[pakira@Tiger ~]$ grep -i "en" country_list.txt　←enを含む行を表示します。
Argentina
Armenia
Benin
Central African Republic
Denmark
Grenada
Kenya
Liechtenstein
Montenegro
Saint Vincent and the Grenadines
Senegal
Slovenia
Sweden
Turkmenistan
Venezuela
Yemen
[pakira@Tiger ~]$ grep -ic "en" country_list.txt　←enを含む行数が何行あるのか表示します。
16　　　　←16行あることがわかります。

■関連記事
grepコマンド

ファイルから特定の文字列を排除して、
表示させるにはgrepコマンドに「-v」オプションを付けて実行します。

[pakira@Tiger ~]$ more country_list.txt　←ファイル内容を表示します。
Japan
Afghanistan
Algeria
Andorra
Angola
Antigua and Barbuda
Argentina
Armenia
Australia
Austria

[pakira@Tiger ~]$ grep -iv "an" country_list.txt　←「an」を含む行を排除して表示します。
Algeria
Argentina
Armenia
Australia
Austria
Bahamas　　　　　←anを含む行を含まずに結果表示されます。
Bahrain
Barbados
Belarus
Belgium
Belize
Benin

grepコマンドを使用すれば、ファイル内の特定の文字列を検索して抽出できます。
しかし、その文字列がファイル内のどの行にあるかまではわかりません。
検索文字列を行番号と共に抽出したい場合は、grepコマンドにオプション「-n」を
付けて実行します。

[pakira@Tiger ~]$ grep -in "en" country_list.txt　←行番号を付けて文字列を表示します。
7:Argentina
8:Armenia
19:Benin
33:Central African Republic
49:Denmark
70:Grenada
90:Kenya　　　　　　　　　　　　　←「en」を含む文字列が行番号と共に表示されます。
100:Liechtenstein
116:Montenegro
148:Saint Vincent and the Grenadines
153:Senegal
159:Slovenia
168:Sweden
180:Turkmenistan
191:Venezuela
193:Yemen

■関連記事
grepコマンド

データの多いファイルから特定の文字列を抽出する場合、grepコマンドを使用します。
grepコマンドの引数に、抽出したい文字列と、ファイルを指定しますが、
単純に特定文字列を指定しても、目的の文字列を抽出できない場合があります。

その場合、更に追加条件として、特定の文字列で終わる抽出を行うことで
目的の文字列を抽出することができます。

今回の追加条件は、「$」（ダラー）を付けることで、その文字列で終わる
データを抽出することができます。

[pakira@Tiger ~]$ grep -i "en" country_list.txt
↑オプション「-i」で大文字、小文字を区別せず、「en」を含む文字列を抽出します。
Argentina
Armenia
Benin
Central African Republic
Denmark
Grenada
Kenya
Liechtenstein
Montenegro
Saint Vincent and the Grenadines
Senegal
Slovenia
Sweden
Turkmenistan
Venezuela
Yemen
↑「en」を含む文字列データが複数抽出されます。

[pakira@Tiger ~]$ grep -i "en$" country_list.txt
↑オプション「-i」で大文字、小文字を区別せず、「en」で終わる文字列を抽出します。
Sweden
Yemen
↑「en」で終わる文字列データが抽出されます。

■関連記事
grepコマンド

データの多いファイルから特定の文字列を抽出する場合、grepコマンドを使用します。
grepコマンドの引数に、抽出したい文字列と、ファイルを指定しますが、
単純に特定文字列を指定しても、目的の文字列を抽出できない場合があります。

その場合、更に追加条件として、特定の文字列から始まる抽出を行うことで
目的の文字列を抽出することができます。

今回の追加条件は、「^」（キャロット）を付けることで、その文字列から始まる
データを抽出することができます。

[pakira@Tiger ~]$ grep -i "ja" country_list.txt　
↑オプション「-i」で大文字、小文字を区別せず、「ja」を含む文字列を抽出します。
Japan
Azerbaijan
Jamaica
Libyan Arab Jamahiriya
↑「ja」を含む文字列データが複数抽出されます。

[pakira@Tiger ~]$ grep -i "^ja" country_list.txt
↑オプション「-i」で大文字、小文字を区別せず、「ja」から始まる文字列を抽出します。
Japan
Jamaica
↑「ja」から始まる文字列データが抽出されます。

■関連記事
grepコマンド

オンラインマニュアルは、manコマンドの引数に参照したいコマンドを
指定して実行することでそのコマンドのオンラインマニュアルを参照することができます。

通常、オンラインマニュアルは、Linuxシステムを使用中に参照するものですが、
これをテキストファイルに保存したり、印刷を行いたい場合もあるかと思います。
そのような場合は、リダイレクトを使用してテキストファイルに保存します。

保存したファイルは、lprコマンドを使用して印刷を行ったり、
moreやviewコマンドで参照することができます。

[pakira@Tiger ~]$ man ls > ls_man.txt　
↑lsコマンドのオンラインマニュアルを「ls_man.txt」ファイルに保存します。
[pakira@Tiger ~]$ more ls_man.txt　←「ls_man.txt」ファイルを参照します。
----------------------以下ファイルの内容を表示----------------------
LS(1) LS(1)

名前
ls, dir, vdir - ディレクトリの中身をリスト表示する

書式
ls [options] [file...]

POSIX オプション: [-CFRacdilqrtu1]

GNU オプション (簡略形式): [-1abcdfghiklmnopqrstuvxABCDFGHLNQRSUX] [-w
cols] [-T cols] [-I pattern] [--block-size=SIZE] [--classify]
[--color[={none,always,auto}]] [--file-type] [--full-time] [--for-
mat={across,commas,long,single-column,verbose,vertical}] [--human-read-
able] [--indicator-style={none,file-type,classify}] [--quot-
ing-style={c,clocale,escape,literal,locale,shell,shell-always}]
[--show-control-chars] [--si] [--sort={none,extension,size,time,ver-
sion}] [--time={atime,access,ctime,status,use}] [--help] [--version]
[--]

説明
プ ログラム ls は、最初にディレクトリでない引き数 file をリスト表示する
。それから、ディレクトリである引き数について、それぞれのディレクトリ に
あ るリスト表示可能なすべてのファイルを表示する。オプション以外の引き数
が何もない場合、デフォルトの引き数として ‘.’ (現在のディレクトリ) を仮
定 する。 -d オプションは、ディレクトリをディレクトリでない引き数として
扱わせるようにする。ファイル名が ‘.’ で始まっていなければ、そのファイル
は 表示される。 ‘.’ で始まる名前のファイルでも、-a オプションが指定され
ていれば表示される。

■関連記事
lsコマンド
moreコマンド
viewコマンド

$ cat country_list_cpm1.txt ←country_list_cpm1.txtファイルの内容を表示します。
Japan
Afghanistan
Algeria
Andorra
Angola
Antigua and Barbuda
Argentina

$ cat country_list_cpm2.txt ←country_list_cpm2.txtファイルの内容を表示します。
Japan1
Afghanistan
Algeria
Bahrain
Angola
Antigua and Barbuda
Argentina

$ cat country_list_cpm3.txt ←country_list_cpm3.txtファイルの内容を表示します。
Japan3
Afghanistan
Algeria
Andorra
Angola
Antigua and Barbuda
Cambodia

続きを読む "3つのファイルの差分を表示する"

Linuxシステムでは、異なるディレクトリに同名のファイルが存在する場合があります。
そのような時、これらファイルに違いがあるかを確認するには、cmpコマンドを使用します。

引数に比較したいファイルを指定して実行します。
違いがある場合は、バイト位置と行番号を表示します。

また、cmpコマンドは相違点がない場合は、
メッセージを表示せずプロンプトのみが表示されます。

[pakira@Tiger ~]$ cat country_list_cpm1.txt　←ファイルの内容を表示します。
Japan
Afghanistan
Algeria
Andorra
Angola
Antigua and Barbuda
Argentina
Armenia
Australia
Austria
Azerbaijan
Bahamas
Bahrain
Bangladesh
Barbados
Belarus
Belgium
Belize
Benin
Bhutan
Bolivia
Bosnia and Herzegovina
Botswana
Brazil
Brazil Darussalam
Bulgaria
Burkina Faso
Burundi
Cambodia
Cameroon
Canada

[pakira@Tiger ~]$ cat country_list_cpm2.txt　←ファイルの内容を表示します。
Japan
Afghanistan
Algeria
Andorra
Angola
Antigua and Barbuda
Argentina
Armenia
Australia
Canada
Austria
Azerbaijan
Bahamas
Bangladesh
Bahrain
Barbados
Belarus
Belgium
Belize
Benin
Bhutan
Bolivia
Bosnia and Herzegovina
Botswana
Brazil
Brazil Darussalam
Bulgaria
Burkina Faso
Burundi
Cambodia
Cameroon
Canada
[pakira@Tiger ~]$ cmp country_list_cpm1.txt country_list_cpm2.txt
↑２つのファイルを比較し、相違点があれば、結果を表示します。
country_list_cpm1.txt country_list_cpm2.txt 異なります: バイト 90、行 10　←10行目に相違点があります。

ただしcmpコマンドは、１つの違いが見つかると、その時点で結果を出力します。
他にも相違点がありそれらすべて知りたい場合は、diffコマンドを使用します。

関連記事
diifコマンド

catコマンドやlessコマンドは、ファイルの内容を表示するコマンドです。
行数の少ないファイルを参照する場合は、
そのまま実行してもあまり支障はありませんが、
数十行、数百行に及ぶファイルの内容を表示する場合には、
行番号を付加して表示したほうが便利です。

その場合、catコマンドには「-n」オプション、
lessコマンドには、「-N」オプションを付けて実行すると
行番号を付けてファイルの内容を表示することができます。

[pakira@Tiger ~]$ cat -n country_list.txt　←行番号を付けてファイルの内容を表示します。
1 Japan
2 Afghanistan
3 Algeria
4 Andorra
5 Angola
6 Antigua and Barbuda
7 Argentina
8 Armenia
9 Australia
10 Austria
11 Azerbaijan
12 Bahamas
13 Bahrain
14 Bangladesh

[pakira@Tiger ~]$ less -N country_list.txt　←行番号を付けてファイルの内容を表示します。
1 Japan
2 Afghanistan
3 Algeria
4 Andorra
5 Angola
6 Antigua and Barbuda
7 Argentina
8 Armenia
9 Australia
10 Austria
11 Azerbaijan
12 Bahamas
13 Bahrain
14 Bangladesh
15 Barbados
16 Belarus
17 Belgium
18 Belize
19 Benin
20 Bhutan
21 Bolivia
22 Bosnia and Herzegovina
23 Botswana
24 Brazil
25 Brazil Darussalam

■関連記事
catコマンド
lessコマンド

テキストファイル内に箇条書きに保存されているデータを
表形式に変換して表示させるには、columnコマンドを使用します。

■表形式でテキストファイルの内容を表示する
[pakira@Tiger ~]$ head -15 country_list.txt　←箇条書きに国名が保存されています。
Japan
Afghanistan
Algeria
Andorra
Angola
Antigua and Barbuda
Argentina
Armenia
Australia
Austria
Azerbaijan
Bahamas
Bahrain
Bangladesh
Barbados

[pakira@Tiger ~]$ column country_list.txt　　←表形式でファイルの内容を表示します。
Japan Libyan Arab Jamahiriya
Afghanistan Liechtenstein
Algeria Lithuania
Andorra Luxembourg
Angola Madagascar
Antigua and Barbuda Malawi
Argentina Malaysia
Armenia Maldives
Australia Mali
Austria Malta
Azerbaijan Marshall Islands
Bahamas Mauritania
Bahrain Mauritius
Bangladesh Mexico
Barbados Micronesia
Belarus Monaco

lsコマンドは、カレントディレクトリや特定のディレクトリ内にあるファイルを表示することできます。
しかし、多数のファイルが存在する場合、ファイル名やディレクトリ名ではなく、
ファイル数を知りたいという場合があります。

このような場合、ファイル検索コマンドのfindコマンドと、
カウントを行うwcコマンドを併用することでファイル数を得ることができます。

findコマンドにオプションとして数えたいディレクトリ、「-type」オプションでファイルの種類、
さらにパイプ「|」を使用して、wcコマンドの標準入力として結果を渡し、
wcコマンドに「-l」オプションを付けて行数をカウントして数を表示させます。

■ファイル数を表示する
[pakira@Tiger ~]$ find /home/pakira/ -type f | wc -l　　←ファイル数を表示します。
16　←16ファイル存在します。

■ディレクトリ数を表示する
[root@Tiger ~]# find /var/log -type d | wc -l　←ディレクトリ数を表示します。
6　←6ディレクトリ存在します。

ちなみに、findコマンドを実行すると、下記ファイルが検索されます。
「.」（ドット）から始まる隠しファイルも検索対象になります。

[pakira@Tiger ~]$ find /home/pakira/ -type f
/home/pakira/server.jpg
/home/pakira/server.TIFF
/home/pakira/server.BMP
/home/pakira/custom_install.doc
/home/pakira/server_90.jpg
/home/pakira/.bashrc
/home/pakira/.bash_profile
/home/pakira/custom_install.pdf
/home/pakira/.history
/home/pakira/server_640x480.jpg
/home/pakira/server_60.PNG
/home/pakira/server_60.jpg
/home/pakira/.bash_history
/home/pakira/server.PNG
/home/pakira/.bash_logout
/home/pakira/custom_install.ps
[pakira@Tiger ~]$

関連記事
findコマンド
wcコマンド

ディレクトリ内にあるファイルを表示する場合、
特に指定が無ければファイル名を基準にアルファベット順に表示されます。

しかし、目的のファイルを修正時刻順に表示することで、
見つけやすくなる場合があります。
その場合、lsコマンドにオプション「-t」を付けて実行することで、
修正時刻が新しい順に並べて表示することができます。

これはinodeのi_mtimeという値を基準にしており、
最終修正時刻が新しい順にファイルが並んで表示されます。

[pakira@Tiger ~]$ ls -l ←カレントディレクトリの内容を表示します。
合計 159480
-rw-r--r-- 1 pakira pakira 16452096 1月 10 08:22 2013 custom_install.doc
-rw-rw-r-- 1 pakira pakira 40830438 1月 10 08:51 2013 custom_install.pdf
-rw-rw-r-- 1 pakira pakira 66680395 1月 10 08:37 2013 custom_install.ps
-rw-rw-r-- 1 pakira pakira 14745654 12月 26 05:46 2012 server.BMP
-rw-rw-r-- 1 pakira pakira 7661465 12月 26 05:47 2012 server.PNG
-rw-rw-r-- 1 pakira pakira 8353071 12月 26 05:47 2012 server.TIFF
-rw-r--r-- 1 pakira pakira 2302349 12月 26 05:46 2012 server.jpg
-rw-rw-r-- 1 pakira pakira 2971456 12月 27 07:02 2012 server_60.PNG
-rw-rw-r-- 1 pakira pakira 885383 12月 27 06:56 2012 server_60.jpg
-rw-rw-r-- 1 pakira pakira 153010 12月 27 06:55 2012 server_640x480.jpg
-rw-rw-r-- 1 pakira pakira 2242568 12月 27 06:50 2012 server_90.jpg

[pakira@Tiger ~]$ ls -lt ←カレントディレクトリ内のファイルを修正時刻が新しい順に並べて表示します。
合計 159480
-rw-rw-r-- 1 pakira pakira 40830438 1月 10 08:51 2013 custom_install.pdf
-rw-rw-r-- 1 pakira pakira 66680395 1月 10 08:37 2013 custom_install.ps
-rw-r--r-- 1 pakira pakira 16452096 1月 10 08:22 2013 custom_install.doc
-rw-rw-r-- 1 pakira pakira 2971456 12月 27 07:02 2012 server_60.PNG
-rw-rw-r-- 1 pakira pakira 885383 12月 27 06:56 2012 server_60.jpg
-rw-rw-r-- 1 pakira pakira 153010 12月 27 06:55 2012 server_640x480.jpg
-rw-rw-r-- 1 pakira pakira 2242568 12月 27 06:50 2012 server_90.jpg
-rw-rw-r-- 1 pakira pakira 8353071 12月 26 05:47 2012 server.TIFF
-rw-rw-r-- 1 pakira pakira 7661465 12月 26 05:47 2012 server.PNG
-rw-rw-r-- 1 pakira pakira 14745654 12月 26 05:46 2012 server.BMP
-rw-r--r-- 1 pakira pakira 2302349 12月 26 05:46 2012 server.jpg

関連記事
lsコマンド

ディレクトリ内にあるファイルを表示する場合、
特に指定が無ければ、ファイル名を基準にアルファベット順に表示されます。

しかし、拡張子ごとに表示することで、
目的のファイルを見つけやすくなる場合があります。

lsコマンドにオプション「-X」を付けて実行することで、
ファイルを拡張子ごとに並べて表示することができます。
「-X」オプションは大文字のXを指定します。

[pakira@Tiger ~]$ ls -l ←カレントディレクトリの内容を表示します。
合計 159480
-rw-r--r-- 1 pakira pakira 16452096 1月 10 08:22 2013 custom_install.doc
-rw-rw-r-- 1 pakira pakira 40830438 1月 10 08:51 2013 custom_install.pdf
-rw-rw-r-- 1 pakira pakira 66680395 1月 10 08:37 2013 custom_install.ps
-rw-rw-r-- 1 pakira pakira 14745654 12月 26 05:46 2012 server.BMP
-rw-rw-r-- 1 pakira pakira 7661465 12月 26 05:47 2012 server.PNG
-rw-rw-r-- 1 pakira pakira 8353071 12月 26 05:47 2012 server.TIFF
-rw-r--r-- 1 pakira pakira 2302349 12月 26 05:46 2012 server.jpg
-rw-rw-r-- 1 pakira pakira 2971456 12月 27 07:02 2012 server_60.PNG
-rw-rw-r-- 1 pakira pakira 885383 12月 27 06:56 2012 server_60.jpg
-rw-rw-r-- 1 pakira pakira 153010 12月 27 06:55 2012 server_640x480.jpg
-rw-rw-r-- 1 pakira pakira 2242568 12月 27 06:50 2012 server_90.jpg

[pakira@Tiger ~]$ ls -lX ←カレントディレクトリ内のファイルを拡張子順に並べて表示します。
合計 159480
-rw-rw-r-- 1 pakira pakira 14745654 12月 26 05:46 2012 server.BMP
-rw-rw-r-- 1 pakira pakira 7661465 12月 26 05:47 2012 server.PNG
-rw-rw-r-- 1 pakira pakira 2971456 12月 27 07:02 2012 server_60.PNG
-rw-rw-r-- 1 pakira pakira 8353071 12月 26 05:47 2012 server.TIFF
-rw-r--r-- 1 pakira pakira 16452096 1月 10 08:22 2013 custom_install.doc
-rw-r--r-- 1 pakira pakira 2302349 12月 26 05:46 2012 server.jpg
-rw-rw-r-- 1 pakira pakira 885383 12月 27 06:56 2012 server_60.jpg
-rw-rw-r-- 1 pakira pakira 153010 12月 27 06:55 2012 server_640x480.jpg
-rw-rw-r-- 1 pakira pakira 2242568 12月 27 06:50 2012 server_90.jpg
-rw-rw-r-- 1 pakira pakira 40830438 1月 10 08:51 2013 custom_install.pdf
-rw-rw-r-- 1 pakira pakira 66680395 1月 10 08:37 2013 custom_install.ps

関連記事
lsコマンド

ls -lSでファイルサイズが大きい順に表示する（基本）

$ ls -lS /var/log/
合計 52428
-rw-r--r-- 1 root root 28311552  3月  8 10:00 messages
-rw-r--r-- 1 root root 15728640  3月  8 09:30 secure
-rw-r--r-- 1 root root  5242880  3月  7 23:59 maillog
-rw-r--r-- 1 root root  1048576  3月  5 12:00 cron
-rw-r--r-- 1 root root   524288  3月  1 08:00 boot.log

続きを読む "Linuxでファイルサイズが大きい順に表示するコマンド｜ls -lSやdu・findの実践例"

ポストスクリプト形式ファイルをPDF形式に変換するコマンドとして、
ps2pdfコマンドがあります。

ポストスクリプト形式ファイルについては下記ページを参照してください。
ポストスクリプト形式にファイルを変換する

ps2pdfコマンドを実行するには、引数にPDFに変換したいポストスクリプト形式ファイルを指定し、
更に、出力保存するPDF形式ファイル名を指定して実行します。

[pakira@Tiger ~]$ ps2pdf custom_install.ps custom_install.pdf
↑ポストスクリプト形式の「custom_install.ps」ファイルをPDF形式の「custom_install.pdf」ファイルとして変換します。
[pakira@Tiger ~]$ ls -l
合計 159480
-rw-rw-r-- 1 pakira pakira 40830438 1月 10 08:51 2013 custom_install.pdf
-rw-rw-r-- 1 pakira pakira 66680395 1月 10 08:37 2013 custom_install.ps
↑custom_install.pdfファイルが保存されます。

昨今のLinuxでは、「CUPS」（Common UNIX Printing System）が使用できるようになっている為、
ポストスクリプトプリンタでなくても、綺麗な印刷ができます。
しかし、UNIXシステムでは伝統的にラインプリンタが使用されており、
容易に印刷するにはポストスクリプト対応のプリンタを使用します。

ポストスクリプト対応プリンタを使用するには、
文書をポストスクリプト形式に変換する必要があり、
これを行うコマンドがa2psコマンドになります。

引数にポストスクリプト形式に変換したいファイル名を指定し、
更にオプション「-o」を付けて、出力ファイル名を指定して実行します。

a2psコマンドがインストールされていない場合は、
rootにて下記コマンドを実行して事前にインストールをしてください。
[root@Tiger ~]# yum install -y a2ps

■ポストスクリプト形式にファイルを変換する
[pakira@Tiger ~]$ a2ps custom_install.doc -o custom_install.ps
↑「custom_install.doc」ファイルをポストスクリプト形式の「custom_install.ps」ファイルに変換します。
[custom_install.doc (プレーン): 50859ページ, 25430シート]
[合計: 50859ページ, 25
[pakira@Tiger ~]$ ls -l
合計 119604
-rw-r--r-- 1 pakira pakira 16452096 1月 10 08:22 2013 custom_install.doc
-rw-rw-r-- 1 pakira pakira 66680395 1月 10 08:37 2013 custom_install.ps
↑「custom_install.ps」ファイルが出力保存されます。

画像フィアイルを拡大、縮小する場合は、
convertコマンドに、「-geometry」オプションを付けて実行します。

引数に、幅及び、高さを指定することもできますが、
縦横比率を保持したまま拡大、縮小したい場合は、比率を「%」で指定することも可能です。

シェルスクリプトを作成することで一括で画像の拡大、縮小処理も行えるので
大変便利なコマンドになります。

[pakira@Tiger ~]$ convert -geometry 640x480 server.jpg server_640x480.jpg
↑「server.jpg」を幅「640」ピクセル、高さ「480」ピクセルに変更して、
　「server_640x480.jpg」保存します。

[pakira@Tiger ~]$ convert -geometry "60%" server.jpg server_60.jpg
↑「server.jpg」を幅「60%」に縮小して　「server_60.jpg 」として保存します。

また、保存先ファイルの拡張子を別の画像のものに変更することで、
画像の拡大、縮小処理を行いながら、画像形式の変換も同時に行うことができます。
[pakira@Tiger ~]$ convert -geometry "60%" server.jpg server_60.PNG
↑「server.jpg」を幅「60%」に縮小して　PNG形式の「server_60.PNG 」として保存します。

Linuxのconvertコマンドは、画像を回転させることができます。

この方法を使用すると、シェルスクリプトを作成して、
多くの画像を一括で処理することができます。

画像を回転させるには、convertコマンドに「-rotate」オプションを付けて、
更に引数として回転角度を指定することで出来ます。

[pakira@Tiger ~]$ convert -rotate 90 server.jpg server_90.jpg
↑ファイル「server.jpg」を時計回りに90度回転させ、「server_90.jpg」ファイルとして保存しています。

※回転角度は基本的に時計回りに回転します。反時計回りに回転させるには、マイナス値を指定します。

Linuxには、画像形式変換コマンドとして、convertコマンドがあります。
convertコマンドは、「ImageMagick」というパッケージに含まれるコマンドで、
様々な画像変換をコマンドで実行できます。
コマンドで画像変換できれば、シェルスクリプトを作成し、
多くの画像ファイルを一括変換することも可能です。

convertコマンドを実行するには、
引数に変換対象ファイル、変換後ファイルを指定して実行します。
ファイル形式は、ファイルの名称に含まれる拡張子により
自動的に判断されます。

[pakira@Tiger ~]$ ls　　←カレントディレクトリの内容を表示します。
server.jpg
[pakira@Tiger ~]$ convert server.jpg server.BMP
↑JPG形式ファイルの「server.jpg」をBMP形式ファイルの「server.BMP」に変換します。
[pakira@Tiger ~]$ ls　　←カレントディレクトリの内容を表示します。
server.BMP server.jpg　　←「server.BMP」ファイルが作成されます。
[pakira@Tiger ~]$ convert server.BMP server.PNG
↑BMP形式ファイルの「server.BMP」をPNG形式ファイルの「server.PNG」に変換します。
[pakira@Tiger ~]$ ls　　←カレントディレクトリの内容を表示します。
server.BMP server.PNG server.jpg　←「server.PNG」ファイルが作成されます。
[pakira@Tiger ~]$ convert server.PNG server.TIFF
↑PNG形式ファイルの「server.PNG」をTIFF形式ファイルの「server.TIFF」に変換します
[pakira@Tiger ~]$ ls　　←カレントディレクトリの内容を表示します。
server.BMP server.PNG server.TIFF server.jpg　←「server.TIFF」ファイルが作成されます。
[pakira@Tiger ~]$ ls -l　　←カレントディレクトリの内容を表示します。

合計 32300
-rw-rw-r-- 1 pakira pakira 14745654 12月 26 05:46 2012 server.BMP
-rw-rw-r-- 1 pakira pakira 7661465 12月 26 05:47 2012 server.PNG
-rw-rw-r-- 1 pakira pakira 8353071 12月 26 05:47 2012 server.TIFF
-rw-r--r-- 1 pakira pakira 2302349 12月 26 05:46 2012 server.jpg

↑変換後は、形式、ファイルサイズが異なる画像ファイルが作成されます。

1. ハイフン（-）で始まるファイルを削除する

# rm -file.txt
rm: invalid option -- 'l'
Try 'rm ./-file.txt' to remove the file '-file.txt'.

方法1：「--」（ダブルハイフン）を使う

# ls
-file.txt

# rm -- -file.txt

# ls
# （削除された）

方法2：「./」（ドットスラッシュ）を付ける

# rm ./-file.txt

続きを読む "Linuxで削除できないファイルをrmコマンドで削除する方法｜ハイフンやスペース付きファイルの対処法"

管理者(root)にスイッチする場合、suコマンドを実行して管理者パスワードを
入力する必要があります。

suコマンド：ユーザーを切り替える

しかし、複数のユーザーがrootを利用する環境だと、パスワード変更の度に
全員に伝えなければなりません。そうなると、第三者にrootパスワードが
漏れる危険性がありますし、運用上とても面倒です。

その為、sudoコマンドを利用して、これらの危険性を防ぐことができます。
sudoコマンドは、root権限を必要とするコマンドを実行する際、
ユーザーパスワードを入力することで、一時的にrootのシェルを
利用してコマンド実行が出来るようになるコマンドです。

また、sudoコマンドには、パスワードキャッシュという仕組みがあり、
一度コマンドを使用して、有効なパスワードを入力すれば
そのユーザーについては、次回以降パスワード入力が
求められなくなります。ただし、これを永久的に許可したのでは
意味が無いので、デフォルトでは５分間だけパスワード入力が不要になります。

sudoコマンドを利用するには、/etc/sudoersファイルの編集が必要になります。
このファイルを編集するには、visudoコマンドを実行します。
visudoは、事前に変数のEDITORに定義されているエディタが起動して
/etc/sudoersファイルの編集が行え、ファイルのロック
（編集中他人が編集できないようにする）や、構文チェックが使用できます。

１．事前準備　/etc/sudoersファイルの編集
[pakira@Tiger ~]$ su -　←root権限になります。
パスワード:
[root@Tiger ~]# visudo　　←visudoコマンドで/etc/sudoersファイルを編集します。

編集箇所はCentOS6.3の場合、104~105行目あたりにあります。
## Allows people in group wheel to run all commands
# %wheel ALL=(ALL) ALL
%pakira ALL=(ALL) ALL　　←sudoコマンドが使用できるようpakiraを追加します。

※行頭のハッシュマーク（#）はコメントアウトを意味し、
　システム的にその行は無効になります。

上記の例では、pakiraグループに属するユーザーはsudoコマンドが
利用できるよう設定を行なっています。
特定のユーザーのみに許可したい場合は、「%」を付けずに
ユーザー名のみを記述します。

「%」はグループを意味しています。

また、下記の箇所を編集すると、
コマンド実行時にユーザーパスワードを求められなくなります。
編集箇所はCentOS6.3の場合、107~108行目あたりにあります。
## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
%pakira ALL=(ALL) NOPASSWD: ALL

上記のどちらを設定するかは、
運用ルールやセキュリティ・ポリシーに則り決めることになります。
visudoを実行してviエディタが起動した場合は、
編集後、visudoを「:wq」で保存終了します。

viエディタの詳しい操作方法などは、下記ページで無料配布している
Linux無料マニュアルで習得できます。
Linuxサーバー構築マニュアル

２．sudoコマンド実行テスト
[root@Tiger ~]# logout　　←rootから一般ユーザー「pakira」に戻ります。
[pakira@Tiger ~]$ whoami　　←ユーザー名を表示します。
pakira　　　←pakiraユーザーであることを確認します。
[pakira@Tiger ~]$ tail /var/log/messages　←messagesファイルを表示します。
tail: `/var/log/messages' を 読み込み用でオープンできません: 許可がありません
↑権限がないのでエラーになります。（パーミッションエラー）

[pakira@Tiger ~]$ sudo tail /var/log/messages　←sudoコマンドでrootシェル得て実行します。

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.

[sudo] password for pakira:　　　　　←pakiraユーザーのコマンドを入力します。
Dec 19 03:14:24 Tiger kernel: EXT4-fs (sda1): mounted filesystem with ordered data mode. Opts:
Dec 19 03:14:24 Tiger kernel: Adding 2064376k swap on /dev/mapper/vg_tiger-lv_swap. Priority:-1 extents:1 across:2064376k
Dec 19 03:14:24 Tiger kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
Dec 19 03:14:24 Tiger kernel: NET: Registered protocol family 10
Dec 19 03:14:24 Tiger kernel: lo: Disabled Privacy Extensions
Dec 19 03:14:24 Tiger kernel: eth0: link up
Dec 19 03:14:29 Tiger abrtd: Init complete, entering main loop
Dec 19 03:14:31 Tiger kernel: warning: `proftpd' uses 32-bit capabilities (legacy support in use)
Dec 19 03:14:31 Tiger proftpd[1395]: 127.0.0.1 - ProFTPD 1.3.4b (maint) (built 火 8月 21 2012 17:12:41 JST) standalone mode STARTUP
Dec 19 03:14:31 Tiger kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
↑messagesファイルの内容が表示されます。

Linuxで検索を行う場合、一般的に使用されるのはfindコマンドですが、
このコマンドは対象ディレクトリのパスを個別に検索するため、
検索対象ディレクトリに多くのサブディレクトリ、ファイルが存在すると
検索に時間が掛かります。

その為、予めファイル名データベースファイルを作成し、
そのファイルを対象としてlocateコマンドやslocateコマンドで
検索する方法が使われます。

ファイル名データベースは、デフォルトで毎日午前4時ごろ
自動更新されるようになっていますが、システムが稼働していない場合、
更新されないことになります。

そこで、更新を手動実行するには、updatedbコマンドを引数なしで実行します。
※実行にはroot権限が必要になります。

[pakira@Tiger ~]$ su -　←root権限になります。
パスワード:
[root@Tiger ~]# updatedb &　←カタログデータベースをバックグラウンドで更新します。
[1] 1470　　　←ジョブ番号が表示されます。

なお、この処理はコンピュータのスペックやディレクトリ、ファイル数によって
長い時間を要する場合があります。実際に実行する場合は、システム負荷の
少ない時間にバックグラウンドジョブとして実行するのが望ましいです。

システムを使い続けると、気づかないうちにファイル数が増加して
多くの容量を消費している場合があります。

そこで、システム運用では定期的に使用量が多い
ディレクトリのチェックを行います。

また、ディレクトリだけではなく、ファイルサイズのチェックも行い、
無用にシステムリソースの無駄遣いが無いかのチェックにもなります。

使用量の高いディレクトリを表示する場合は、
duコマンドの他に、sortコマンド、headコマンドを
パイプで並べて実行します。

duコマンドでディスク容量を抽出し、
sortコマンドにオプション「-r」を付けて
容量の多い順を降順に並び替え、
headコマンドで上位のもの10個までを表示させます。

※アクセス権限の無いディレクトリのチェックをした場合、
　エラーになるので注意が必要です。

[pakira@Tiger ~]$ su -　←root権限になります。
パスワード:
[root@Tiger ~]# du -s /var/* | sort -rn | head -10　←/var配下ディレクトリをチェック対象にします。
40236 /var/lib
33168 /var/cache
27912 /var/www
3888 /var/log
132 /var/spool
100 /var/run
16 /var/lock
12 /var/db
8 /var/empty
4 /var/yp

関連記事
duコマンド
sortコマンド
headコマンド

基本的にCentOSをインストールすると、従来のIPv4アドレスとIPv6アドレスが併用して割り当てられます。
IPv6のIPアドレスを確認するには、ifconfigコマンドを実行します。
IPv6のIPアドレスが表示される箇所は、eth0とloのinet6 addr:行になります。

[pakira@Tiger ~]$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:2C:4C:AA
inet addr:192.168.0.36 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: 2001:c90:****:****:****:****:****:4caa/64 Scope:Global
inet6 addr: fe80::****:****:****:****/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:133 errors:0 dropped:0 overruns:0 frame:0
TX packets:77 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:15654 (15.2 KiB) TX bytes:12553 (12.2 KiB)
Interrupt:19 Base address:0x2000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:4 errors:0 dropped:0 overruns:0 frame:0
TX packets:4 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:240 (240.0 b) TX bytes:240 (240.0 b)

inet6 addr: 2001の行は固定で割り当てたIPv6アドレスになり、
inet6 addr: fe80の行は、自動で割り当てられたIPv6アドレスになります。

fe80で始まる自動構成されたIPv6アドレスは、リンクローカルアドレスと呼ばれ、
隣接したコンピュータと通信できますが、インターネットとは直接通信できません。
IPv6アドレスを使用してインターネットに接続するには、プロバイダーに申請する
必要があります。

また、loのinet6 addr: 行は、Ipv6のループバックアドレスが表示されており、
システム共通で「::1」となっています。

RPMパッケージは、インストールやアップグレード、削除などを行うと、
RPMパッケージデータベースに操作日時を記録します。

その操作日時、つまり更新情報を表示するには、
rpmコマンドにオプション「-qa」をつけ、さらに「--last」を併用して実行します。

更新されたパッケージ情報が、新しい順に表示されます。

[pakira@Tiger ~]$ rpm -qa --last　←RPMパッケージの更新情報を表示します。
ftp-0.17-51.1.el6.i686 2012年08月24日 14時11分23秒
ImageMagick-perl-6.5.4.7-6.el6_2.i686 2012年08月24日 00時35分40秒
ImageMagick-6.5.4.7-6.el6_2.i686 2012年08月24日 00時34分27秒
librsvg2-2.26.0-5.el6_1.1.0.1.centos.i686 2012年08月24日 00時33分10秒
libgsf-1.14.15-5.el6.i686 2012年08月24日 00時32分02秒
libtool-ltdl-2.2.6-15.5.el6.i686 2012年08月24日 00時31分44秒
ghostscript-8.70-14.el6.i686 2012年08月24日 00時31分13秒
ghostscript-fonts-5.50-23.1.el6.noarch 2012年08月24日 00時31分09秒
libXt-1.0.7-1.el6.i686 2012年08月24日 00時28分07秒
xorg-x11-font-utils-7.2-11.el6.i686 2012年08月24日 00時27分50秒
libXfont-1.4.1-2.el6_1.i686 2012年08月24日 00時27分39秒
libfontenc-1.0.5-2.el6.i686 2012年08月24日 00時26分25秒
GConf2-2.28.0-6.el6.i686 2012年08月24日 00時26分09秒
sgml-common-0.6.3-32.el6.noarch 2012年08月24日 00時25分52秒
ORBit2-2.14.17-3.1.el6.i686 2012年08月24日 00時25分34秒
libIDL-0.8.13-2.1.el6.i686 2012年08月24日 00時25分10秒
perl-Archive-Zip-1.30-2.el6.noarch 2012年08月24日 00時24分59秒
libcroco-0.6.2-5.el6.i686 2012年08月23日 20時45分16秒
lcms-1.19-1.el6.i686 2012年08月23日 20時45分02秒
lcms-libs-1.19-1.el6.i686 2012年08月23日 20時44分42秒
libwmf-0.2.8.4-22.el6.centos.i686 2012年08月23日 20時44分25秒
urw-fonts-2.4-10.el6.noarch 2012年08月23日 20時44分07秒
libwmf-lite-0.2.8.4-22.el6.centos.i686 2012年08月23日 20時43分48秒
perl-GD-2.44-3.el6.i686 2012年08月23日 20時43分28秒
gd-2.0.35-10.el6.i686 2012年08月23日 20時43分11秒
libXpm-3.5.8-2.el6.i686 2012年08月23日 20時42分54秒
perl-DBD-MySQL-4.013-3.el6.i686 2012年08月23日 17時10分21秒
zlib-devel-1.2.3-27.el6.i686 2012年08月23日 16時55分15秒
readline-devel-6.0-4.el6.i686 2012年08月23日 16時55分04秒
ncurses-devel-5.7-3.20090208.el6.i686 2012年08月23日 16時54分55秒
ctags-5.8-2.el6.i686 2012年08月18日 18時33分27秒
diffstat-1.51-2.el6.i686 2012年08月18日 18時33分26秒
compat-libstdc++-296-2.96-144.el6.i686 2012年08月18日 18時33分26秒

RPMパッケージデータベースを新たに作成するには、rpmコマンドに
「--initdb」オプションを付けて実行します。

このコマンドを実行するには、root権限が必要になります。

[pakira@Tiger ~]$ su -　←root権限になります。
パスワード:
[root@Tiger ~]# rpm --initdb　←RPMパッケージデータベースを新たに作成します。

関連記事
RPMデータベースを再構築する

RPMパッケージに関する情報は、RPMデータベースに保存されています。
パッケージの情報を検索する時は、このRPMデータベースが重要な役割を果たすのですが、
たまに壊れてしまう場合があります。

そのような場合には、rpmコマンドに「--rebuilddb」オプションを付けて実行することで
RPMデータベースを再構築できます。

このコマンドを実行するにはroot権限が必要で、インストールされているパッケージ数、
コンピューターのスペックによっては終了するまでかなり時間が掛かる場合があります。

[pakira@Tiger ~]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# rpm --rebuilddb　　←RPMデータベースを再構築します。
[root@Tiger ~]#

インストールされているRPMパッケージが現在どのような状態にあるのかを
確認するには、rpmコマンドにオプション「-q」と「-s」を付け、
状態を確認したいRPMパッケージ名を指定して実行します。

コマンドを実行し、「normal」または、「通常」と表示されれば、正常な状態です。
この他に、
・インストールされていない（not installed）
・置き換えられている（replaced）
があります。

このコマンドを実行すると、多くの情報が表示されるため、lessコマンドや
moreコマンドでパイプするのが良いでしょう。

[pakira@Tiger ~]$ rpm -qs ghostscript | less　←RPMパッケージの状態を表示します。
通常 /etc/ghostscript
通常 /etc/ghostscript/8.70
通常 /etc/ghostscript/8.70/CIDFnmap.local
通常 /etc/ghostscript/8.70/Fontmap.local
通常 /etc/ghostscript/8.70/cidfmap.local
通常 /usr/bin/bdftops
通常 /usr/bin/dumphint
通常 /usr/bin/dvipdf
通常 /usr/bin/eps2eps
通常 /usr/bin/font2c
通常 /usr/bin/ghostscript
通常 /usr/bin/gs
通常 /usr/bin/gsbj
通常 /usr/bin/gsdj
通常 /usr/bin/gsdj500
通常 /usr/bin/gslj
通常 /usr/bin/gslp
通常 /usr/bin/gsnd
通常 /usr/bin/lprsetup.sh

所属しているグループ内で一時的にプライマリグループを変更するで
一時、プライマリグループの変更を行いましたが、それを元に戻すには、
newgrpコマンドを実行します。

[pakira@Tiger ~]$ newgrp　　←newgrpコマンドを実行します。

ユーザーが複数のグループに所属している場合、通常はプライマリグループの
メンバーとしてコマンドを実行します。しかし、プライマリグループ以外の権限を
必要とする処理を実行する場合は、ユーザーが所属しているグループ内で
一時的にプライマリグループを変更できます。

一時的にプライマリグループを変更するには、
newgrpコマンドにグループ名を付けて実行します。

[miyazaki@Tiger ~]$ whoami　←ユーザー名を確認します。
miyazaki
[miyazaki@Tiger ~]$ cat /etc/group | grep miyazaki
↑ユーザー「miyazaki」の所属グループを確認します。
nobody:x:99:miyazaki
miyazaki:x:601:
[miyazaki@Tiger ~]$ newgrp nobody　←グループ「nobody」に変更します。

ユーザーにプライマリグループ以外のグループを追加する場合には、
usermodコマンドにオプション「-G」を付け、追加するグループのグループ名、
またはGIDを指定します。
（カンマ「,」で区切ることで複数のグループを同時に設定することも可能です。）
そして、追加を行いたいユーザ名を付けて実行します。

このコマンドを実行するには、root権限が必要になります。

[pakira@Tiger ~]$ su -　←root権限になります。
パスワード:
[root@Tiger ~]# cat /etc/group | grep miyazaki
↑ユーザー「miyzaki」のステータスを確認します。
miyazaki:x:601:　←プライマリグループのみ設定されています。
[root@Tiger ~]# usermod -G nobody miyazaki
↑ユーザー「miyzaki」にグループ「nobody」を追加します。
[root@Tiger ~]# cat /etc/group | grep miyazaki
nobody:x:99:miyazaki　　←グループ「nobody」が追加されます。
miyazaki:x:601:

ユーザーが複数のグループに所属している場合、プライマリグループを変更する場合は、
usermodコマンドにオプション「-g」を付けて、プライマリグループのグループ名、または
GID、そして変更するユーザー名を付けて実行します。

これらのパラメータは、既にシステムに登録済みである必要があるとともに、
実行するには、root権限が必要になります。

[pakira@Tiger ~]$ su -　　←root権限になります。
パスワード:
[root@Tiger ~]# cat /etc/passwd | grep miyazaki　
↑ユーザー「miyazaki」のプライマリグループを確認します。
miyazaki:x:502:601:Miyazaki,,03-333-3333:/home/miyazaki:/bin/bash
[root@Tiger ~]# usermod -g nobody miyazaki
↑ユーザー「miyazaki」のプライマリグループを「nobody」に変更します。
[root@Tiger ~]# cat /etc/group | grep nobody
↑ユーザー「miyazaki」のプライマリグループを確認します。
nobody:x:99:
[root@Tiger ~]# cat /etc/passwd | grep miyazaki
↑ユーザー「miyazaki」のプライマリグループを確認します。
miyazaki:x:502:99:Miyazaki,,03-333-3333:/home/miyazaki:/bin/bash

グループに設定したパスワードを削除するには、gpasswdコマンドに
オプション「-r」か、「-R」を付けて実行します。
引数にはパスワードを削除したいグループ名を指定します。
グループにパスワードを設定する

この処理は、root、またはグループ管理者に登録されているユーザーが実行できます。
グループに管理者を設定する

[pakira@Tiger ~]$ whoami　　←グループ管理者であることを確認します。
pakira
[pakira@Tiger ~]$ gpasswd -r unyo　　←グループ「unyo」のパスワードを削除します。
[pakira@Tiger ~]$ gpasswd -R unyo　　←グループ「unyo」のパスワードを削除します。

既存グループからメンバーを外すには、gpasswdコマンドに
オプション「-d」を付けて実行します。

引数には、追加するユーザー名、グループ名を指定して実行します。
この処理は、root、またはグループ管理者に登録されているユーザーが実行できます。

グループに管理者を設定する

■グループ管理者に登録されているユーザーがメンバーを外す
[pakira@Tiger ~]$ whoami　←グループ管理者であることを確認します。
pakira
[pakira@Tiger ~]$ cat /etc/group | grep miyazaki　　←グループに追加されていることを確認します。
unyo:x:600:miyazaki
miyazaki:x:601:
[pakira@Tiger ~]$ gpasswd -d miyazaki unyo　　←miyazakiをグループから外します。
Removing user miyazaki from group unyo
[pakira@Tiger ~]$ cat /etc/group | grep miyazaki　←グループから外れていることを確認します。
miyazaki:x:601:

既存グループにメンバーを追加するには、gpasswdコマンドに
オプション「-a」を付けて実行します。

引数には、追加するユーザー名、グループ名を指定して実行します。
この処理は、root、またはグループ管理者に登録されているユーザーが実行できます。

グループに管理者を設定する

■グループ管理者に登録されているユーザーがメンバー追加する
[pakira@Tiger ~]$ whoami　　←グループ管理者であることを確認します。
pakira
[pakira@Tiger ~]$ gpasswd -a miyazaki unyo　←miyazakiをunyoグループに追加します。
Adding user miyazaki to group unyo
[pakira@Tiger ~]$ cat /etc/group | grep miyazaki　←グループに追加されていることを確認します。
unyo:x:600:miyazaki
miyazaki:x:601:

既存のグループに、root（特権ユーザー）とは別に管理者を設定することができます。
ここで設定された管理者は、グループに対して、メンバーの追加、削除、
グループパスワードの設定、削除などが行えます。

グループごとに管理者を設定するメリットは、特定のディレクトリ以下の
管理をその管理者に任せることができるので、root（特権ユーザー）である
システム管理者の負担を軽減することができます。

管理者を設定するには、gpasswdコマンドにオプション「-A」を付け、
引数にユーザー名、管理させるグループ名を指定します。
ユーザーはカンマ「,」で区切ることで複数指定することが可能です。

[pakira@Tiger ~]$ su -　　←root権限になります。
パスワード:
[root@Tiger ~]# cat /etc/group | grep unyo　　←unyoグループが存在することを確認します。
unyo:x:600:
[root@Tiger ~]# gpasswd -A pakira unyo　　←unyoグループの管理者としてpakiraを設定します。

グループにパスワードを設定する場合には、gpasswdコマンドを使用します。
グループにユーザーを追加する場合や、グループに登録されていない
ユーザーの場合にパスワード入力が求められるようになります。

グループにパスワードを設定することで、
グループに勝手にメンバーを登録されることを防ぐことができます。

[pakira@Tiger ~]$ su -　　←root権限になります。
パスワード:
[root@Tiger ~]# gpasswd unyo　　←unyoグループにパスワードを設定します。
Changing the password for group unyo
New Password:　　　　　　　　　　　　　←unyoグループのパスワードを入力します。
Re-enter new password:　　　　　　←もう一度、unyoグループのパスワードを入力します。

グループを追加すると、Linuxシステムは自動的にGID(グループID)を割り当てます。
このため、システム管理上、GIDの規則性を持たせて運用・管理したい場合には不都合に
なってしまいます。このような場合には、「-g」オプションを付けてGIDを指定して
groupaddコマンドを実行します。

このコマンドを実行するには、root権限が必要になります。

[pakira@Tiger ~]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# groupadd -g 600 unyo　←GIDを指定してグループを作成します。
[root@Tiger ~]# cat /etc/group | grep unyo　←追加したグループを確認します。
unyo:x:600:

グループを削除するには、groupdelコマンドを使用します。
引数には、削除したいグループ名をして実行します。

しかし、削除するグループをプライマリーグループとするユーザーがいる場合、
そのユーザを先に削除してからでないと、グループの削除ができないので注意が必要です。
たとえば、グループpakiraを削除するためには、ユーザーpakiraを削除してからでないと
グループ削除ができません。

このコマンドを実行するには、root権限が必要になります。

[pakira@Tiger ~]$ su -　←rootになります。
パスワード:
[root@Tiger ~]# cat /etc/group | grep unyo　←unyoフループの確認をします。
unyo:x:503:
[root@Tiger ~]# groupdel unyo　←unyoグループを削除します。
[root@Tiger ~]# cat /etc/group | grep unyo　←unyoグループが削除されていることを確認します。

[pakira@Tiger pakira]$ su - ←rootユーザになります。
Password:
[root@Tiger root]# grep linuxuser /etc/group　←グループ「linuxuser」が存在することを確認します。
linuxuser:x:503:
[root@Tiger root]# groupdel linuxuser　←グループ「linuxuser」を削除します。
[root@Tiger root]# grep linuxuser /etc/group　←再度グループ「linuxuser」を確認します。
[root@Tiger root]#　　　　　　←削除されたのでなにも表示されません。

グループを作成するメリットは、複数人のプロジェクトなどで、メンバーをグループに
登録することでパーミッション管理が容易になる点です。
グループを作成するには、groupaddコマンドを使用します。
実行する際は、引数に追加するグループ名を指定します。

このコマンドを実行する際は、root権限が必要になります。

[pakira@Tiger ~]$ su -　　←root権限になります。
パスワード:
[root@Tiger ~]# groupadd unyo　　←新規グループを作成します。
[root@Tiger ~]# cat /etc/group | grep unyo　←作成したグループを確認します。
unyo:x:503:

特定のユーザーがどのグループに所属しているかを確認するには、groupsコマンドを使用します。
引数なしで実行した場合は、コマンドを実行したユーザーの所属グループが表示されます。
引数に所属グループを表示したいユーザー名を指定すると、そのユーザーの所属グループが表示されます。

■コマンドを実行したユーザーの所属グループを表示する
[pakira@Tiger ~]$ whoami　　←ユーザー名を表示します。
pakira
[pakira@Tiger ~]$ groups　　←所属グループを表示します。
pakira

■特定ユーザーの所属グループを表示する
[pakira@Tiger ~]$ groups nobody　←「nobody」ユーザーの所属グループを表示します。
nobody : nobody
[pakira@Tiger ~]$

特定のディレクトリの総使用量だけ表示するには、duコマンドに「-s」オプションを付けて実行します。
「-h」オプションはわかりやすい単位を付けて表示します。

[pakira@Tiger ~]$ du -sh /var/www/　←「/var/www」ディレクトリの総使用量だけ表示します。
36M /var/www/

ディレクトリの使用量を表示するには、duコマンドを使用します。
引数なしで実行した場合は、カレントディレクトリ以下のディレクトリ使用量を
1024バイト単位（1MB）で表示します。

ファイルの使用量も表示したい場合には、「-a」オプションを付けて実行します。
また、「-h」を付けて実行すると、わかりやすい単位を付けて表示します。
なお、特定のディレクトリを指定したい場合は、最後の引数にディレクトリを指定します。

■使用量を表示する
[pakira@Tiger ~]$ pwd　←カレントディレクトリを表示します。
/home/pakira
[pakira@Tiger ~]$ du -ah　←使用量を表示します。
4.0K ./.bashrc
4.0K ./.bash_profile
4.0K ./.bash_history
4.0K ./.bash_logout
20K .

■ディレクトリを指定して使用量を表示する
[pakira@Tiger ~]$ du -ah /var/www/　←ディレクトリを指定して使用量を表示します。
4.0K /var/www/system/backup_all.sh
4.0K /var/www/system/ftp_send.sh
4.0K /var/www/system/check_process.pl
4.0K /var/www/system/db_my_backup.sh
20K /var/www/system
40K /var/www/backup/db_bak/mt_my_Tiger20120824.dump.gz
44K /var/www/backup/db_bak
4.3M /var/www/backup/www_bak/www_back_20120824.tar.gz
4.3M /var/www/backup/www_bak/www_back_20121005.tar.gz
4.3M /var/www/backup/www_bak/www_back_20121009.tar.gz
13M /var/www/backup/www_bak
13M /var/www/backup
4.0K /var/www/html/.passwds
4.0K /var/www/html/webstudy1.no-ip.info/index.html
8.0K /var/www/html/webstudy1.no-ip.info
4.0K /var/www/html/192.168.0.36/.htaccess
8.0K /var/www/html/192.168.0.36/archives.html
4.0K /var/www/html/192.168.0.36/mt/tmpl/cms/import_others.tmpl
12K /var/www/html/192.168.0.36/mt/tmpl/cms/view_log.tmpl
省略

Linuxユーザーのパスワードロックを解除するには、usermodコマンドにオプション「-U」を
付けてユーザー名を指定するか、passwdコマンドにオプション「-u」を付けて、
ユーザ名を指定して実行します。

■usermodコマンドでパスワードロックを解除する
[pakira@Tiger ~]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# usermod -U miyazaki　←miyazakiユーザーのパスワードロックを解除します。
[root@Tiger ~]# exit　　←rootから抜けます。
logout
[pakira@Tiger ~]$ su miyazaki　←miyazakiユーザーにスイッチします。
パスワード:　　　　　　　　　　　　←miyazakiユーザーのパスワードを入力します。
[miyazaki@Tiger pakira]$　　←ロックが解除されているため、スイッチできます。

■passwdコマンドでパスワードロックを解除する
[miyazaki@Tiger pakira]$ su -　←rootになります。
パスワード:
[root@Tiger ~]# passwd -u miyazaki　←miyazakiユーザーのパスワードロックを解除します。
ユーザー miyazaki 用のパスワードをロック解除。
passwd: 成功
[root@Tiger ~]# exit　　←rootから抜けます。
logout
[miyazaki@Tiger pakira]$ su miyazaki　←miyazakiユーザーにスイッチします。
パスワード:　　　　　　　　　　　　　←miyazakiユーザーのパスワードを入力します。
[miyazaki@Tiger pakira]$　　　←ロックが解除されているため、スイッチできます。

あるユーザーがしばらくLinuxシステムを利用しない場合、システムを利用できないよう
ユーザーパスワードをロックするが理想的です。
パスワードをロックするには、usermodコマンドにオプション「-L」を付けてユーザー名を指定するか、
passwdコマンドに「-l」オプションを付けて、ユーザー名を指定して実行します。

■usermodコマンドでパスワードをロックする
[pakira@Tiger ~]$ su - ←rootになります。
パスワード:
[root@Tiger ~]# usermod -L miyazaki　←miyazakiユーザーのパスワードをロックします。
[root@Tiger ~]# exit　　←rootから抜けます。
logout
[pakira@Tiger ~]$ su miyazaki　←miyazakiユーザーにスイッチします。
パスワード:　　　　　　　　　　　　　　←miyazakiユーザーのパスワードを入力します。
su: パスワードが違います　　　　　←ロックされているため、スイッチできません。

■passwdコマンドでパスワードをロックする
[miyazaki@Tiger pakira]$ su -　　←rootになります。
パスワード:
[root@Tiger ~]# passwd -l miyazaki　←miyazakiユーザーのパスワードをロックします。
ユーザー miyazaki 用のパスワードをロック。
passwd: 成功
[root@Tiger ~]# exit　　←rootから抜けます。
logout
[miyazaki@Tiger pakira]$ su miyazaki　　←miyazakiユーザーにスイッチします。
パスワード:　　　　　　　　　　　　　　←miyazakiユーザーのパスワードを入力します。
su: パスワードが違います　　　　←ロックされているため、スイッチできません。

ある特定のローダブルモジュールを表示したい場合には、
「modprobe -l」を実行しますが、さらに引数として、モジュール名を指定します。

[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# modprobe -l *cpufreq*
kernel/arch/x86/kernel/cpu/cpufreq/acpi-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/pcc-cpufreq.ko
kernel/drivers/cpufreq/cpufreq_stats.ko
kernel/drivers/cpufreq/cpufreq_powersave.ko
kernel/drivers/cpufreq/cpufreq_ondemand.ko
kernel/drivers/cpufreq/cpufreq_conservative.ko

また、下記のようにglepコマンドをパイプでつなげて実行しても同じ結果が得られます。
[root@Tiger ~]# modprobe -l | grep cpufreq
kernel/arch/x86/kernel/cpu/cpufreq/powernow-k8.ko
kernel/arch/x86/kernel/cpu/cpufreq/mperf.ko
kernel/arch/x86/kernel/cpu/cpufreq/acpi-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/pcc-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/p4-clockmod.ko
kernel/drivers/cpufreq/cpufreq_stats.ko
kernel/drivers/cpufreq/cpufreq_powersave.ko
kernel/drivers/cpufreq/cpufreq_ondemand.ko
kernel/drivers/cpufreq/cpufreq_conservative.ko

システムに組み込まれていないが、ロード可能なモジュール（ローダブルモジュール）を
表示するには、modprobeコマンドにオプション「-l」を付けて実行します。
このコマンドを実行すると、多くのモジュールが表示されるので、パイプなどを使用して
moreやlessコマンドと併用すると良いです。

[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# modprobe -l
kernel/arch/x86/kernel/cpu/mcheck/mce-inject.ko
kernel/arch/x86/kernel/cpu/cpufreq/powernow-k8.ko
kernel/arch/x86/kernel/cpu/cpufreq/mperf.ko
kernel/arch/x86/kernel/cpu/cpufreq/acpi-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/pcc-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/p4-clockmod.ko
kernel/arch/x86/kernel/test_nx.ko
kernel/arch/x86/kernel/microcode.ko
kernel/arch/x86/crypto/aes-i586.ko
kernel/arch/x86/crypto/twofish-i586.ko
kernel/arch/x86/crypto/salsa20-i586.ko
kernel/arch/x86/crypto/crc32c-intel.ko
kernel/kernel/trace/ring_buffer_benchmark.ko
kernel/fs/nfs_common/nfs_acl.ko
kernel/fs/nls/nls_cp737.ko
kernel/fs/nls/nls_cp775.ko
kernel/fs/nls/nls_cp850.ko

省略

kernel/net/9p/9pnet.ko
kernel/net/9p/9pnet_virtio.ko
kernel/net/9p/9pnet_rdma.ko
kernel/net/wimax/wimax.ko
kernel/lib/crc-ccitt.ko
kernel/lib/crc-t10dif.ko
kernel/lib/crc-itu-t.ko
kernel/lib/crc7.ko
kernel/lib/libcrc32c.ko
kernel/lib/zlib_deflate/zlib_deflate.ko
kernel/lib/reed_solomon/reed_solomon.ko
kernel/lib/lzo/lzo_compress.ko
kernel/lib/lzo/lzo_decompress.ko
kernel/lib/raid6/raid6_pq.ko
kernel/lib/ts_kmp.ko
kernel/lib/ts_bm.ko
kernel/lib/ts_fsm.ko

■moreコマンドとのパイプ併用
[root@Tiger ~]# modprobe -l | more
kernel/arch/x86/kernel/cpu/mcheck/mce-inject.ko
kernel/arch/x86/kernel/cpu/cpufreq/powernow-k8.ko
kernel/arch/x86/kernel/cpu/cpufreq/mperf.ko
kernel/arch/x86/kernel/cpu/cpufreq/acpi-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/pcc-cpufreq.ko
kernel/arch/x86/kernel/cpu/cpufreq/p4-clockmod.ko
kernel/arch/x86/kernel/test_nx.ko
kernel/arch/x86/kernel/microcode.ko
kernel/arch/x86/crypto/aes-i586.ko
kernel/arch/x86/crypto/twofish-i586.ko
kernel/arch/x86/crypto/salsa20-i586.ko
kernel/arch/x86/crypto/crc32c-intel.ko
kernel/kernel/trace/ring_buffer_benchmark.ko
kernel/fs/nfs_common/nfs_acl.ko
kernel/fs/nls/nls_cp737.ko
kernel/fs/nls/nls_cp775.ko
kernel/fs/nls/nls_cp850.ko
kernel/fs/nls/nls_cp852.ko
kernel/fs/nls/nls_cp855.ko
kernel/fs/nls/nls_cp857.ko
kernel/fs/nls/nls_cp860.ko
kernel/fs/nls/nls_cp861.ko
kernel/fs/nls/nls_cp862.ko
kernel/fs/nls/nls_cp863.ko
kernel/fs/nls/nls_cp864.ko
kernel/fs/nls/nls_cp865.ko
kernel/fs/nls/nls_cp866.ko
kernel/fs/nls/nls_cp869.ko
kernel/fs/nls/nls_cp874.ko
kernel/fs/nls/nls_cp932.ko
kernel/fs/nls/nls_euc-jp.ko
kernel/fs/nls/nls_cp936.ko
kernel/fs/nls/nls_cp949.ko
kernel/fs/nls/nls_cp950.ko
kernel/fs/nls/nls_cp1250.ko
kernel/fs/nls/nls_cp1251.ko
kernel/fs/nls/nls_iso8859-1.ko
kernel/fs/nls/nls_iso8859-2.ko
kernel/fs/nls/nls_iso8859-3.ko
--続ける--

カーネルにロードされている各モジュールの詳細情報を表示するには、
modinfoコマンドを使用します。
引数に詳細情報を知りたいモジュールを指定して実行します。
また、オプション「-d」を指定すると、概要だけが表示されます。

■カーネルモジュールの詳細情報を表示する
[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# modinfo snd_pcm
filename: /lib/modules/2.6.32-279.el6.i686/kernel/sound/core/snd-pcm.ko
license: GPL
description: Midlevel PCM code for ALSA.
author: Jaroslav Kysela , Abramo Bagnara
srcversion: 9260DA35A52D5BDB19CA5B7
depends: snd,snd-page-alloc,snd-timer
vermagic: 2.6.32-279.el6.i686 SMP mod_unload modversions 686
parm: preallocate_dma:Preallocate DMA memory when the PCM devices are initialized. (int)
parm: maximum_substreams:Maximum substreams with preallocated DMA memory. (int)

■カーネルモジュールの概要を表示する
[root@Tiger ~]# modinfo -d snd_pcm
Midlevel PCM code for ALSA.

Linuxは、カーネルの肥大化を防ぐために、動作に最低限必要なプログラム以外は、
カーネルに含めず、環境に応じて追加や切り離しができるようになっています。
このように追加や切り離しができるものを「モジュール」と良い、代表的なものに
SCSIアダプタや、PCカード、デバイスドライバなどがあります。

このようなモジュールが現在組み込まれているかを表示するコマンドが「lsmod」コマンドになります。
このコマンドを実行するにはroot権限が必要になります。

[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# lsmod
Module Size Used by
iptable_filter 2173 1
ip_tables 9567 1 iptable_filter
ipv6 265153 15
ipt_LOG 4861 8
ppdev 7361 0
parport_pc 19342 0
parport 30853 2 ppdev,parport_pc
snd_ens1371 16915 0
snd_rawmidi 18283 1 snd_ens1371
snd_ac97_codec 95768 1 snd_ens1371
ac97_bus 968 1 snd_ac97_codec
snd_seq 45509 0
snd_seq_device 5220 2 snd_rawmidi,snd_seq
snd_pcm 67313 2 snd_ens1371,snd_ac97_codec
snd_timer 17758 2 snd_seq,snd_pcm
snd 52704 7 snd_ens1371,snd_rawmidi,snd_ac97_codec,snd_seq,snd_seq_device,snd_pcm,snd_timer
soundcore 6486 1 snd
snd_page_alloc 7042 1 snd_pcm
pcnet32 29202 0
mii 4443 1 pcnet32
microcode 12216 0
vmware_balloon 5811 0
i2c_piix4 11156 0
i2c_core 25825 1 i2c_piix4
sg 24612 0
ext4 337374 2
mbcache 5976 1 ext4
jbd2 77304 1 ext4
sr_mod 14245 0
cdrom 34094 1 sr_mod
sd_mod 35435 3
crc_t10dif 1217 1 sd_mod
pata_acpi 2513 0
ata_generic 2805 0
ata_piix 19202 0
mptspi 15015 2
mptscsih 31522 1 mptspi
mptbase 87046 2 mptspi,mptscsih
scsi_transport_spi 20334 1 mptspi
dm_mirror 11678 0
dm_region_hash 9737 1 dm_mirror
dm_log 8546 2 dm_mirror,dm_region_hash
dm_mod 67821 8 dm_mirror,dm_log

所有者名（ユーザ名）をキーにして特定のファイルを検索することができます。
システム全体を検索する場合は、権限不足でパーミッションエラーになるので、
実行する際はroot権限が必要になります。

[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# find / -user pakira
/var/spool/mail/pakira
/proc/1570
/proc/1570/task
/proc/1570/task/1570
/proc/1570/task/1570/attr
/proc/1570/net
/proc/1570/attr
/proc/1571
/home/pakira
/home/pakira/.bashrc
/home/pakira/.bash_profile
/home/pakira/test_file.txt
/home/pakira/test_file2.txt
/home/pakira/.viminfo
/home/pakira/test_file1.txt
/home/pakira/.bash_history
/home/pakira/.bash_logout

特定のパーミッションのファイルを検索して、別のパーミッションに置換できます。
引数に検索対象のディレクトリ名、「-perm」オプションと共にパーミッションの値を付けます。
さらに「-ok」オプションでパーミッションを変更するファイルを表示して、変更確認ができます。
また、「-exec」オプションを付けた場合は、確認なしで変更を実行します。

[pakira@Tiger ~]$ ls -l
合計 0
-rw-rw-r-- 1 pakira pakira 0 10月 29 01:08 2012 test_file.txt
-rw-rw-r-- 1 pakira pakira 0 10月 29 01:08 2012 test_file1.txt
-rw-rw-r-- 1 pakira pakira 0 10月 29 01:08 2012 test_file2.txt
[pakira@Tiger ~]$ find /home/pakira/ -perm 664 -ls -ok chmod 755 {} \;
↑ホームディレクトリ内にあるパーミッション「644」のファイルを「755」に変更します。
652811 0 -rw-rw-r-- 1 pakira pakira 0 10月 29 01:08 /home/pakira/test_file.txt
< chmod ... /home/pakira/test_file.txt > ? y
652813 0 -rw-rw-r-- 1 pakira pakira 0 10月 29 01:08 /home/pakira/test_file2.txt
< chmod ... /home/pakira/test_file2.txt > ? y
652812 0 -rw-rw-r-- 1 pakira pakira 0 10月 29 01:08 /home/pakira/test_file1.txt
< chmod ... /home/pakira/test_file1.txt > ? y
[pakira@Tiger ~]$ ls -l
合計 0
-rwxr-xr-x 1 pakira pakira 0 10月 29 01:08 2012 test_file.txt
-rwxr-xr-x 1 pakira pakira 0 10月 29 01:08 2012 test_file1.txt
-rwxr-xr-x 1 pakira pakira 0 10月 29 01:08 2012 test_file2.txt
[pakira@Tiger ~]$

findコマンドでタイプスタンプをキーにファイル検索することができます。
検索条件としては、「何日以内に更新されたか」というのがキーになり、-atimeオプションを使用します。

■1日以内に更新されたファイルを検索する
[root@Tiger ~]# find /var/log -atime 1
/var/log/sa/sa24

■7日以内に更新されたファイルを検索する
[root@Tiger ~]# find /var/log -atime 7
/var/log/sa/sa18
/var/log/secure-20121023

findコマンドを使用して、パーミッションを検索キーにして、ファイル検索することができます。
パーミッションを検索キーにするには、-permオプションを使用します。
更にファイルタイプで条件を絞ることも可能です。

■パーミッション755のファイル、ディレクトリを表示する
[root@Tiger ~]# find /var/www/ -perm 755
/var/www/
/var/www/system
/var/www/system/backup_all.sh
/var/www/system/ftp_send.sh
/var/www/system/check_process.pl
/var/www/system/db_my_backup.sh
/var/www/backup

■パーミッション755のファイルのみを表示する
[root@Tiger ~]# find /var/www/ -perm 755 -type f
/var/www/system/backup_all.sh
/var/www/system/ftp_send.sh
/var/www/system/check_process.pl
/var/www/system/db_my_backup.sh
/var/www/html/192.168.0.36/mt/mt-ftsearch.cgi
/var/www/html/192.168.0.36/mt/mt-xmlrpc.cgi
/var/www/html/192.168.0.36/mt/mt-feed.cgi
/var/www/html/192.168.0.36/mt/mt-atom.cgi
/var/www/html/192.168.0.36/mt/mt-wizard.cgi

■パーミッション755のディレクトリのみを表示する
[root@Tiger ~]# find /var/www/ -perm 755 -type d
/var/www/
/var/www/system
/var/www/backup
/var/www/html
/var/www/html/192.168.0.36/mt
/var/www/html/192.168.0.36/mt/tmpl
/var/www/html/192.168.0.36/mt/tmpl/cms
/var/www/html/192.168.0.36/mt/tmpl/cms/widget
/var/www/html/192.168.0.36/mt/tmpl/cms/dialog
/var/www/html/192.168.0.36/mt/tmpl/cms/popup
/var/www/html/192.168.0.36/mt/tmpl/cms/include

dstatコマンドのインストール

dstatコマンドのオプション

続きを読む "dstatコマンドでシステムリソースをモニタリングする(リアルタイム)"

ファイル内の大文字アルファベットを小文字に変更したい場合は、trコマンドを使用します。

tr　引数1　引数2　ファイル

引数1に対象とする文字を指定して、引数2に置換文字を指定します。
ファイルには、変換対象ファイル、
または、変換後の保存ファイル名を指定します。

■大文字アルファベットを小文字に変換する
[pakira@Tiger ~]$ echo "ABCDEFGHIJKLNMOPQRSTUVWXYZ" > test_file1.txt
↑テスト用ファイルを作成します。
[pakira@Tiger ~]$ cat test_file1.txt　←ファイルの内容を表示します。
ABCDEFGHIJKLNMOPQRSTUVWXYZ
[pakira@Tiger ~]$ tr '[A-Z]' '[a-z]' < test_file1.txt　←大文字を小文字に変換します。
abcdefghijklnmopqrstuvwxyz
[pakira@Tiger ~]$ tr '[A-Z]' '[a-z]' < test_file1.txt > test_file2.txt
↑test_file2.txtファイルに変換後の状態を保存します。
[pakira@Tiger ~]$ cat test_file2.txt　←変換後ファイルの内容を表示します。
abcdefghijklnmopqrstuvwxyz

■小文字アルファベットを大文字に変換する
[pakira@Tiger ~]$ cat test_file2.txt
abcdefghijklnmopqrstuvwxyz
[pakira@Tiger ~]$ tr '[a-z]' '[A-Z]' < test_file2.txt　←小文字を大文字に変換します。
ABCDEFGHIJKLNMOPQRSTUVWXYZ
[pakira@Tiger ~]$ tr '[a-z]' '[A-Z]' < test_file2.txt > test_file3.txt
[pakira@Tiger ~]$ cat test_file3.txt
ABCDEFGHIJKLNMOPQRSTUVWXYZ

同じ拡張子のファイルを別の拡張子に一度に変更する場合には、シェルスクリプトで変更可能です。
例えば、「html」という拡張子のファイルを「htm」にする場合にはfor文を使用して下記の様に実行します。

[pakira@Tiger ~]$ touch index.html　←テスト用のhtmlファイルを作成します。
[pakira@Tiger ~]$ touch kouza.html
[pakira@Tiger ~]$ touch profile.html
[pakira@Tiger ~]$ touch campany.html
[pakira@Tiger ~]$ ls　　←テスト用ファイルを表示します。
campany.html index.html kouza.html profile.html
[pakira@Tiger ~]$ for name in *.html; do　←拡張子を「.html」から「.htm」に変更します。
> mv $name ${name%.html}.htm;
> done
[pakira@Tiger ~]$ ls　　←ファイルの拡張子を確認します。
campany.htm index.htm kouza.htm profile.htm

マウント中のディスクを確認するコマンド

続きを読む "Linuxでマウント中のディスクを確認するコマンド｜fstabの設定まで"

ドライブにセットされているディスクを取り出すには、ドライブのイジェクトボタンを押すか、
ejectコマンドを実行します。ejectコマンドは引数なしで実行でき、

基本的にこのコマンドを実行する場合は、事前にumontコマンドで
アンマウントしておく必要があります。
※アンマウントしなくても、ejectコマンドが実行できるディストリビューションもあります。

[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# eject

既にマウントされているディスクをLinuxシステムから切り離すには、
umountコマンドを使用します。
引数として、デバイス名または、マウントポイントを指定します。

デバイス名は「/dev/cdrom」になり、マウントポイントは一般的に
「/mnt/cdrom」または、「/cdrom」になります。

■デバイス名を指定した場合
[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# umount /dev/cdrom

■マウントポイントを指定した場合
[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# umount /mnt/cdrom

LinuxでCD-ROMを使用する場合は、マウント操作が必要です。
マウントするには、mountコマンドを使用します。
このmountコマンドは、ディレクトリツリーにディスクやボリュームを組み込む為に
使用されるコマンドで、CD-ROMを使用する場合にも使います。

一般的にCD-ROMは「/dev/cdrom」というデバイス名で存在しており、
マウントポイントとして使用されるのは「/mnt/cdrom」または、「/cdrom」になります。
Redhat系のディレクトリビューションでmountコマンドを実行するにはroot権限が必要になります。

[pakira@Tiger ~]$ su -
パスワード:
[root@Tiger ~]# mkdir /mnt/cdrom　←/mnt/cdromが存在しない場合のみ実行します。
[root@Tiger ~]# mount /dev/cdrom /mnt/cdrom　←CD-ROMをマウントします。
[root@Tiger ~]# cd /mnt/cdrom
[root@Tiger cdrom]# ls -l　　←CD-ROMの内容を表示します。
合計 82
drwxr-xr-x 2 root root 61440 4月 30 09:29 2010 CentOS
-rw-r--r-- 8 root root 212 6月 15 07:32 2008 EULA
-rw-r--r-- 8 root root 18009 6月 15 07:32 2008 GPL
-rw-r--r-- 8 root root 1512 6月 15 07:32 2008 RPM-GPG-KEY-beta
-r--r--r-- 1 root root 1098 4月 30 09:34 2010 TRANS.TBL

1. 【現代の標準】chronyの同期状態を確認する

まずchronydの起動状態を確認する

# systemctl status chronyd
* chronyd.service - NTP client/server
   Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled)
   Active: active (running) since Mon 2026-02-24 10:00:00 JST; 3 days ago

# systemctl start chronyd

続きを読む "Linuxの時刻同期を確認するコマンド｜chronyとntpのステータス確認"

プロセスの状況を表示した場合などに、どのターミナルエミュレータ（仮想端末）で
コマンドを実行したのかというデバイス名が表示されます。
ターミナルエミュレータのデバイス名を表示するには、引数なしでttyコマンドを実行します。

[pakira@Tiger ~]$ tty
/dev/pts/0

コンピュータのマザーボードに搭載された各種機器が、CPUを介さずに、
データ転送を行うことができるようにする規格に、DMA（Direct Memory Access）があります。

DMAコントローラーに転送要求をする通信経路のDMAチャンネル情報は、
/proc/dmaファイルで表示できます。

moreやlessコマンドで/proc/dmaファイルを参照できます。

------------------------------------
[pakira@Tiger ~]$ more /proc/dma　　←DMAチャンネル情報を表示します。
4: cascade
------------------------------------

プロセスを操作する場合、プロセスを特定するためにプロセス番号使用する必要があります。
一般的にpsコマンドで調べることが多いのですが、表示される情報が多いため、表示情報を
絞り込む条件を行う必要があったりしますので、何かと面倒な場合があります。

そのような場合は、pidofコマンドを利用します。

[root@Tiger ~]# pidof init　←「init」のプロセス番号を表示します。
1　　　　　←「init」のプロセス番号は必ず「1」なので1と表示されます。

[root@Tiger ~]# pidof httpd　←「httpd」のプロセス番号を表示します。
1227 1226 1225 1224 1223 1141

pidofコマンドは/sbin配下に格納されていますが、ディストリビューションによっては
パスが取っていないことがありますので、その場合はフルパス「/sbin/pidof」で指定してください。
[root@Tiger ~]# /sbin/pidof postmaster
1276 1275 1274 1273 1189

CPUの負荷状況を確認するコマンドにuptimeコマンドがあります。
また、wコマンドのヘッダー情報でもuptimeコマンドを実行した時と同じ情報が表示されます。

[root@Tiger ~]# uptime
15:33:00 up 50 min, 1 user, load average: 0.00, 0.00, 0.00

[root@Tiger ~]# w
15:33:03 up 50 min, 1 user, load average: 0.08, 0.02, 0.01　　←uptimeコマンドを実行した時と同じ情報
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
pakira pts/0 192.168.0.162 14:44 0.00s 0.16s 0.13s sshd: pakira [priv]

左から
15:33:03　：　コマンドを実行した時刻
up 50 min　：　システム起動後の稼働時間
1 user　：　ログインユーザー数
load average: 0.08, 0.02, 0.01　：　アクティブプロセスの平均数を意味し、直前1分、直前5分、直前15分

この中でCPU負荷情報として最も重要なのはload average（ロードアベレージ）になります。
これは一定時間におけるアクティブプロセスの平均数で、この値が高いということは
CPUの負荷が高いという事になります。

Linuxサーバーのポートの使用状況を外部ネットワークから確認するには
ポートスキャン用ツールnmapを使用します。
nmapがインストールされていない場合は、インストールしてから実行します。

[root@Tiger ~]# yum install nmap　←nmapをインストールします。
[root@Tiger ~]# nmap -p 1-99 192.168.0.36　←ポート1~99までをポートスキャン

Starting Nmap 5.51 ( http://nmap.org ) at 2012-10-18 14:46 JST
Nmap scan report for 192.168.0.36
Host is up (0.00065s latency).
Not shown: 96 filtered ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
MAC Address: 00:0C:29:2C:4C:AA (VMware)

Nmap done: 1 IP address (1 host up) scanned in 14.36 seconds

上記の例では、ホスト192.168.0.36のポート番号1〜99に対してポートスキャンを実施しています。
デフォルトではTCPプロトコルがスキャン対象になりますが、「-sU」オプションを指定することで
UDPプロトコルが対象になります。

またTCPプロトコルのオプションは「-sT」になります。
「-p」オプションはポート範囲を指定できます。
上記の例では、ポート21、22、80が開いていることが分かります。

※ポートスキャンは自分が管理しているサーバーに実施してください。
　他人が管理しているサーバーに無断で行うとハッキング行為と見なされる事があるのでご注意ください。

名前解決システムを参照する設定は、/etc/host.confファイルでも行えます。
但し、このファイルは古いライブラリで使用されるため、最近のlibc6では、
/etc/nsswitch.confファイルが使用されます。

名前解決の参照順を変更する(/etc/nsswitch.conf)

通常は、編集する必要はありませんが、何らかの古いアプリケーションを使用する場合に
その必要性が出てくることも考えられます。

[root@Tiger ~]# vi /etc/host.conf
order hosts,bind

項目は、order だけでhosts,bindと並んでいます。
hostsは「/etc/hosts」ファイルを意味し、これを参照後、bind、つまりDNSサーバーを参照します。

名前解決システムを参照する設定は、/etc/nsswitch.confファイルになります。
古いライブラリでは、/etc/host.confファイルで参照順を設定しますが、
現在において/etc/nsswitch.confファイルを編集することがほとんどです。

[root@Tiger ~]# vi /etc/nsswitch.conf
#hosts: db files nisplus nis dns
hosts: files dns

上記は/etc/nsswitch.confファイルの抜粋ですが、「hosts:」行に参照順位が
設定されています。左からfiles、dnsとされており、filesは/etc/hostsファイルを
dnsは、DNSサーバーを意味します。

デフォルトでは、hostsファイルを参照後、名前が解決できない場合、
DNSサーバーを参照します。

参照項目としては、LDAPサーバーの場合、「ldap」、NISの場合「nis」と記述します。

ネットワーク上を流れるデータには、送信元情報や、宛先IPアドレス情報を格納した
IPヘッダが付加されています。
このIPヘッダには、プロトコル番号も含まれており、
Linuxもプロトコルとプロトコル番号の情報を対応表として
「/etc/protocols」ファイルに保持しています。

moreコマンドを使用して/etc/protocolsを参照することができます。
通常、/etc/protocolsファイルを編集する機会はありません。

[root@Tiger ~]# more /etc/protocols
/etc/protocols:
# $Id: protocols,v 1.9 2009/09/29 15:11:55 ovasik Exp $
#
# Internet (IP) protocols
#
# from: @(#)protocols 5.1 (Berkeley) 4/17/89
#
# Updated for NetBSD based on RFC 1340, Assigned Numbers (July 1992).
# Last IANA update included dated 2009-06-18
#
# See also http://www.iana.org/assignments/protocol-numbers

ip 0 IP # internet protocol, pseudo protocol number
hopopt 0 HOPOPT # hop-by-hop options for ipv6
icmp 1 ICMP # internet control message protocol
igmp 2 IGMP # internet group management protocol
ggp 3 GGP # gateway-gateway protocol
ipencap 4 IP-ENCAP # IP encapsulated in IP (officially ``IP'')
st 5 ST # ST datagram mode
tcp 6 TCP # transmission control protocol
cbt 7 CBT # CBT, Tony Ballardie
egp 8 EGP # exterior gateway protocol
igp 9 IGP # any private interior gateway (Cisco: for IGRP)
bbn-rcc 10 BBN-RCC-MON # BBN RCC Monitoring
nvp 11 NVP-II # Network Voice Protocol
pup 12 PUP # PARC universal packet protocol
argus 13 ARGUS # ARGUS
emcon 14 EMCON # EMCON
xnet 15 XNET # Cross Net Debugger
chaos 16 CHAOS # Chaos
udp 17 UDP # user datagram protocol
mux 18 MUX # Multiplexing protocol
dcn 19 DCN-MEAS # DCN Measurement Subsystems
hmp 20 HMP # host monitoring protocol
prm 21 PRM # packet radio measurement protocol
xns-idp 22 XNS-IDP # Xerox NS IDP
trunk-1 23 TRUNK-1 # Trunk-1
trunk-2 24 TRUNK-2 # Trunk-2
leaf-1 25 LEAF-1 # Leaf-1

Linuxシステムでは、入出力デバイスに予約されたCPUのメモリマップを表示出来ます。
情報を表示するには/proc/ioportsファイルを参照します。
参照する場合は、moreやlessコマンドを使用すると良いでしょう。

■PCIデバイスの情報を表示する
------------------------------------------------------------------------------
$ more /proc/ioports　　　←I/Oアドレス情報を表示します。
0000-0cf7 : PCI Bus 0000:00
0000-001f : dma1
0020-0021 : pic1
0040-0043 : timer0
0050-0053 : timer1
0060-0060 : keyboard
0064-0064 : keyboard
0070-0071 : rtc0
0080-008f : dma page reg
00a0-00a1 : pic2
00c0-00df : dma2

（中略）

0d00-feff : PCI Bus 0000:00
1000-103f : 0000:00:07.3
1000-103f : pnp 00:01
1000-1003 : ACPI PM1a_EVT_BLK
1004-1005 : ACPI PM1a_CNT_BLK
1008-100b : ACPI PM_TMR
100c-100f : ACPI GPE0_BLK
1010-1015 : ACPI CPU throttle
1040-104f : 0000:00:07.3
1040-104f : pnp 00:01
1060-107f : pnp 00:0d
1080-10bf : 0000:00:07.7
10c0-10cf : 0000:00:07.1
--続ける--(0%)　　　　←スペースキーを押すと次ページが表示されます。
------------------------------------------------------------------------------

LinuxでPCIデバイスの情報を確認するにはlspciコマンドを使用します。
このlspciコマンドはオプションとして「-v」を付けて実行すると、更に詳細な情報を表示することができます。

このコマンドを実行するには、スーパーユーザー(root)権限が必要になります。

■PCIデバイスの情報を表示する
------------------------------------------------------------------------------
$ su -　　　　　　←root権限にスイッチします。
パスワード:　　　 ←rootパスワードを入力します。
# lspci 　　　　　←lspciコマンドを実行します。
00:00.0 Host bridge: Intel Corporation E7230/3000/3010 Memory Controller Hub
00:01.0 PCI bridge: Intel Corporation E7230/3000/3010 PCI Express Root Port
00:1c.0 PCI bridge: Intel Corporation N10/ICH 7 PCI Express Port 1 (rev 01)
00:1c.4 PCI bridge: Intel Corporation 82801GR/GH/GHM Express Port 5 (rev 01)
00:1c.5 PCI bridge: Intel Corporation 82801GR/GH/GHM Express Port 6 (rev 01)
00:1d.0 USB Controller: Intel N10/ICH7 Family USB UHCI Controller #1 (rev 01)
00:1d.1 USB Controller: Intel N10/ICH 7 Family USB UHCI Controller #2 (rev 01)
00:1d.2 USB Controller: Intel N10/ICH 7 Family USB UHCI Controller #3 (rev 01)
00:1d.7 USB Controller: Intel N10/ICH 7 Family USB2 EHCI Controller (rev 01)
00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev e1)
00:1f.0 ISA bridge: Intel 82801GB/GR (ICH7 Family) Interface Bridge (rev 01)
00:1f.1 IDE interface: Intel Corporation (ICH7 Family) IDE Controller (rev 01)
00:1f.2 IDE interface: Intel Corporation /ICH7 SATA IDE Controller (rev 01)
00:1f.3 SMBus: Intel Corporation N10/ICH 7 Family SMBus Controller (rev 01)
02:00.0 PCI bridge: Intel Corporation 6702PXH PCI Express-to-PCI Bridge(rev 09)
04:00.0 Ethernet controller: Broadcom NetXtreme Gigabit Ethernet PCI (rev 11)
06:05.0 VGA compatible controller: XGI Inc. (eXtreme Graphics ) Z7/Z9 (XG20)
------------------------------------------------------------------------------

■PCIデバイスの詳細情報を表示する
------------------------------------------------------------------------------
# lspci -v　←lspciコマンドをオプション「-v」を付けて実行します。
00:00.0 Host bridge: Intel Corporation E7230/3000/3010 Memory Controller Hub
Subsystem: Dell Unknown device 01b7
Flags: bus master, fast devsel, latency 0
Capabilities: [e0] Vendor Specific Information

00:1f.0 ISA bridge: Intel Corporation 82801GB/GR (ICH7 Family) Bridge (rev 01)
Subsystem: Dell Unknown device 01b7
Flags: bus master, medium devsel, latency 0
Capabilities: [e0] Vendor Specific Information

（以下省略）

------------------------------------------------------------------------------

/proc/interruptsファイルは、IRQ(InterruptReQuest:割り込み要求)情報を表示出来ます。
機器の増設をする前準備として、現在のサーバーの情報収集をする場合に重宝します。

IRQは、0〜15の16種類用意されており、/proc/interruptsファイルには
使用されているものに関する情報を記録されています。

■接続デバイスのIRQを表示する
# cat /proc/interrupts　←割り込み要求の情報を表示します。
CPU0 CPU1
0: 1578631102 0 IO-APIC-edge timer
1: 3 0 IO-APIC-edge i8042
6: 3 0 IO-APIC-edge floppy
8: 3 0 IO-APIC-edge rtc
9: 0 0 IO-APIC-level acpi
12: 4 0 IO-APIC-edge i8042
14: 118 0 IO-APIC-edge ide0
50: 41424552 0 IO-APIC-level ehci_hcd:usb1, uhci_hcd:usb2, ata_piix
169: 19056578 0 IO-APIC-level eth0
177: 0 0 IO-APIC-level uhci_hcd:usb3
185: 0 0 IO-APIC-level uhci_hcd:usb4
NMI: 0 0
LOC: 1576647381 1576668242
ERR: 0
MIS: 0

SCSIカードを装着しているシステムでSCSIカードのメーカーや機種名、型番、接続状況を知るには、
「/proc/scsi/scsi」ファイルの情報を表示することでSCSIカードの状態を確認することができます。

■SCSIホストアダプタの状況を確認する

[root@Tiger ~]# cat /proc/scsi/scsi　←SCSIホストアダプタの状況を確認する
Attached devices:
Host: scsi0 Channel: 00 Id: 00 Lun: 00
Vendor: ATA Model: Maxtor 6L160M0 Rev: BACE
Type: Direct-Access ANSI SCSI revision: 05

稼働中のコンピュータのケースを開けて確認するのは危険なので、この方法で確認するのが便利でスマートです。

サーバー管理していると、ファイルをバックアップする場合や、
ファイル名を別名保存する時、いつ、その作業を行ったのかを
記録したい場合があります。

私が過去経験した現場では、設定ファイルを変更する際、
変更前ファイルは削除せず、必ず保存する運用ルールになっていました。

それは、設定を変更した事によって何かトラブルが起きても、
すぐ元に戻せるようにする為です。
その時の決まりとして、変更前の設定ファイルには、
変更当日日付を付加して管理するという決まりになっていました。

具体的に言うと、『 ファイル名 + 日付 』という形式で、
ファイルをバックアップしていました。

従って、過去に何度も設定変更しているファイルは、
ファイル名の日付部分の違うファイルがいくつもあり、
歴管理されることになります。

これは、後から何年何月何日に設定ファイルの
どこを変更したのかを一目瞭然にしておく為です。

今回はその日付をファイル名に付加する方法を紹介します。
日付を表示するコマンドは「 date 」コマンドを使います。
----------------------------------------------------------
$ date
2011年 12月 17日 土曜日 00:11:21 JST
----------------------------------------------------------
日付が表示されました。

では↓のように実行してください。
----------------------------------------------------------
$ date +%Y%m%d
20111217
----------------------------------------------------------

「2011年 12月 17日」が「20111217」と表示されました。
ファイル名に付ける日付は「20111217」を使用します。

それではファイル名に日付を付けて保存します。
----------------------------------------------------------
$ touch file_test.txt ←touchコマンドで「file_test.txt」ファイルを作る。
$ ls -l　　　　　　　　　←ファイルの情報を表示する。
-rw-rw-r-- 1 pakira pakira 0 12月 17 00:16 file_test.txt
$ mv file_test.txt file_test.txt_`date +%Y%m%d`　←dateコマンドを実行する。

$ ls -l file_test.txt* 　　　　←ファイル名が変わっていることを確認する。
-rw-rw-r-- 1 pakira pakira 0 12月 17 00:18 file_test.txt_20111217
----------------------------------------------------------

`date +%Y%m%d`をファイル名の後ろ、もしくは前に付けてmvやcpコマンドなどを実行すれば
日付付きのファイル名でファイルを保存することができます。

「`」はバッククォート、またはアクサングラーブと言い、［Shift］＋［@］キーで入力します。
「`」で括った変数はコマンドとして実行されます。

また、「`」ではなく、$()で括って実行しても同じ結果が得られます。
----------------------------------------------------------
$ touch file_test2.txt_$(date +%Y%m%d)
$ ls -l file_test2.txt*
-rw-rw-r-- 1 pakira pakira 0 12月 17 00:31 file_test2.txt_20111217
----------------------------------------------------------

今回は、「%Y%m%d」と記述して年月日をファイル名に付けましたが、
この箇所を変更することで分や秒を付けることも可能です。
詳しくは下記を確認してください。
-------------------------
書式 説明
-------------------------
%Y 年（4桁表記）
%y 年（2桁表記)
%m 月（01〜12）
%d 日（01〜31）
%H 時（00〜23）
%I 時（00〜12）
%M 分（00〜59）
%S 秒（00〜59）
%a 曜日（Sun〜Sat）
%b 月名（Jan〜Dec）
-------------------------

上記を参考に「date +%Y%m%d%H%M%S」と実行すれば、「年月日時分秒」まで表示できます。

上記を参考に「date +%Y%m%d%H%M%S」と実行すれば、
「年月日時分秒」まで表示できます。
この表記を使うと、一日に同じファイル名でいくつもバックアップする場合、
ファイル名の重複を避ける事ができます。

ログイン時に起動するログインシェルは、ユーザーごとに変更できます。
変更を行うには、chshコマンドを使用します。

システムで指定できるシェルは/etc/shellsファイルに記述されています。
もし、新しいシェルをシステムに追加した場合には、
このファイルにシェルへのパスを記述しておく必要があります。

管理者は、他のユーザーのシェルを変更することができますが、
一般ユーザーは、自分が使用するシェルのみ変更できます。
変更の反映は、次回ログイン時にから有効になります。

■ログインシェルを変更する
----------------------------------------------------------
$ cat /etc/shells　←使用できるシェルを確認する
/bin/sh
/bin/bash
/sbin/nologin
/bin/tcsh
/bin/csh
/bin/ksh
$ chsh　　←chshコマンドでログインシェルを変更する
pakira のシェルを変更します。
パスワード:　　　←ユーザーのパスワードを入力する
新しいシェル [/bin/bash]: /bin/ksh　　←新しく使用したいシェルを入力
シェルを変更しました。

■管理者(root)がユーザー（pakira）のログインシェルを変更する
--------------------------------------------------------------
$ su -　　　　　　←「su -」でrootになる
パスワード:　　　　←rootパスワードを入力する
# chsh pakira　　　←chshの後ろにユーザー名を指定する
pakira のシェルを変更します。
新しいシェル [/bin/bash]: /bin/csh　←新しく使用したいシェルを入力
シェルを変更しました。
----------------------------------------------------------

ログの記録先は、/etc/rsyslog.confファイルのアクションにフルパスを設定します。
mailファシリティのアクションには、/var/log/maillogが設定されていますが、
先頭に「-」が付加されています。

# Log all the mail messages in one place.
mail.*　　　　　　　　　　　　　　　　　　　　-/var/log/maillog

このようにログの記録先に「-」を付けると、ログのパフォーマンスが上がります。
ただしログを頻繁にハードディスクに書き込まないため、システムクラッシュの際には、
記録中のログが消失する可能性が高くなります。
「-」の記述はパフォーマンスを優先するか、ログの記録を優先するかよく検討を行った上で
設定する必要があります。

Linuxシステムのログのレベルや出力先を設定するには、/etc/rsyslog.confファイルを編集します。
このファイルで「プライオリティ」や「アクション」を設定します。
また、ログのカテゴリを設定するには、「ファシリティ」を設定します。

[root@Tiger ~]# vi /etc/rsyslog.conf
#### RULES ####

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.* /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages

# The authpriv file has restricted access.
authpriv.* /var/log/secure

# Log all the mail messages in one place.
mail.* -/var/log/maillog

# Log cron stuff
cron.* /var/log/cron

# Everybody gets emergency messages
*.emerg *

# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler

# Save boot messages also to boot.log
local7.* /var/log/boot.log

下記の設定を例に説明をします。
local7.* /var/log/boot.log
ファシリティとは、ログを出力するカテゴリーです。上記の例では、local7になります。

プライオリティは、ログの重要度を指定するものになります。
プライオリティを指定するには「=」を使用します。
例えば、debugのみを指定する場合は、「=debug」と指定します。
上記例では「*」がプライオリティになり、意味としてはワイルドカードとして
すべてのプライオリティを出力します。

また、ファシリティとプライオリティを合わせてセレクタと呼びます。
なお、プライオリティに「none」を指定すると、そのファシリティを除く事ができます。

アクションは、出力先になり、上記例では、「/var/log/boot.log」になります。
出力先はファイルの他に、別のコンピューターを指定することもできます。
@ホスト名や@IPアドレスにより別のコンピューターへUDPプロトコルを使い、
ログを転送できます。

/etc/rsyslog.confファイルを編集した後は、設定を反映させるため、rsyslogを再起動します。
[root@Tiger ~]# /etc/rc.d/init.d/rsyslog restart
システムロガーを停止中: [ OK ]
システムロガーを起動中: [ OK ]

■ファシリティ
auth　　　　認証メッセージ
authpriv　認証メッセージ
cron　　　　cronメッセージ
daemon　デーモンメッセージ
kern　　　　カーネルメッセージ
lpr　　　　　プリンタメッセージ
mail　　　　メールメッセージ
news　　　ニュースメッセージ
syslog　　syslogメッセージ

■プライオリティ
debug　　　デバッグ
info　　　　　情報
notice　　　通知
warning　　警告
err　　　　　エラー
crit　　　　　致命的な問題
alert　　　　すぐに修正すべき問題
emerg　　　システム不能の非常事態

Linuxのホスト名をファイルで変更するには、/etc/sysconfig/networkファイルを編集します。

[root@Tiger ~]# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=Tiger
GATEWAY=192.168.0.1

「HOSTNAME」の箇所を変更したいホスト名に変更します。
続いて、/etc/hostsファイルを編集します。
[root@Tiger ~]# vi /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1 Tiger

設定したホスト名を反映するには、システムの再起動を行います。
ファイルでホスト名を変更する場合には、/etc/sysconfig/networkファイルと、
/etc/hostsファイルの両方を必ず編集してください。

ホスト名設定は、/etc/rc.sysinitスクリプトで実行されるため、システムの再起動が必要です。
ネットワークの再起動では反映されませんので、注意してください。

Linuxのホスト名をコマンドで変更する

Linuxのホスト名を一時的に変更する場合、/bin/hostnameコマンドを実行します。
変更したいホスト名を、hostnameコマンドの引数として指定して実行します。

[root@Tiger ~]# hostname Leo
[root@Tiger ~]# hostname
Leo

しかし、hostnameコマンドでの変更は、あくまで一時的なものであり、
システムを再起動すると消えてしまいます。
また、ホスト名とIPアドレスとの対応表である/etc/hostsファイルにも反映されません。

恒久的にホスト名を変更する場合は、下記ページを参照してください。
Linuxのホスト名をファイルで変更する

Linuxシステムを起動すると、バージョンによってはシステムに関連した各種情報が表示されます。
※CentOS6からは、スプラッシュ画面が表示されます。
　CentOS6の起動時に詳細情報を表示する

これらの情報は、/var/log/dmesgファイルに出力されています。
このファイルは、tailやless、moreコマンドで参照することができますが、
/bin/dmesgコマンドでも参照可能です。

[root@Tiger ~]# dmesg
Initializing cgroup subsys cpuset
Initializing cgroup subsys cpu
Linux version 2.6.32-279.el6.i686 (mockbuild@c6b9.bsys.dev.centos.org) (gcc version 4.4.6 20120305 (Red Hat 4.4.6-4) (GCC) ) #1 SMP Fri Jun 22 10:59:55 UTC 2012
KERNEL supported cpus:
Intel GenuineIntel
AMD AuthenticAMD
NSC Geode by NSC
Cyrix CyrixInstead
Centaur CentaurHauls
Transmeta GenuineTMx86
Transmeta TransmetaCPU
UMC UMC UMC UMC
Disabled fast string operations
BIOS-provided physical RAM map:
BIOS-e820: 0000000000000000 - 000000000009f800 (usable)
BIOS-e820: 000000000009f800 - 00000000000a0000 (reserved)
BIOS-e820: 00000000000ca000 - 00000000000cc000 (reserved)
BIOS-e820: 00000000000dc000 - 0000000000100000 (reserved)
BIOS-e820: 0000000000100000 - 000000003fef0000 (usable)
BIOS-e820: 000000003fef0000 - 000000003feff000 (ACPI data)
BIOS-e820: 000000003feff000 - 000000003ff00000 (ACPI NVS)
BIOS-e820: 000000003ff00000 - 0000000040000000 (usable)
BIOS-e820: 00000000e0000000 - 00000000f0000000 (reserved)
BIOS-e820: 00000000fec00000 - 00000000fec10000 (reserved)
BIOS-e820: 00000000fee00000 - 00000000fee01000 (reserved)
BIOS-e820: 00000000fffe0000 - 0000000100000000 (reserved)

〜以下省略〜

dmesgで取得できる情報には、CPUやメモリ、認識されたデバイスに関するものになりますが、
表示される情報量が多いため、↓のようにgrepコマンドなどを使用して情報を絞って生じすると良いでしょう。

[root@Tiger ~]# dmesg | grep CPU
Transmeta TransmetaCPU
SMP: Allowing 1 CPUs, 0 hotplug CPUs
NR_CPUS:32 nr_cpumask_bits:32 nr_cpu_ids:1 nr_node_ids:1
PERCPU: Embedded 14 pages/cpu @c2400000 s35928 r0 d21416 u2097152
Initializing CPU#0
CPU: Physical Processor ID: 0
mce: CPU supports 0 MCE banks
CPU0: Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz stepping 02
Brought up 1 CPUs
microcode: CPU0 sig=0x20652, pf=0x1, revision=0xc

ユーザーのログイン履歴は、/var/run/utmp、/var/log/wtmpファイルに出力されます。
このファイルは、/var/log/lastlog、/var/log/btmpファイルと同様に
バイナリファイルな為、lessコマンドやcatコマンド、tailコマンドで表示できません。
表示するには、専用の/usr/bin/lastコマンドを使用します。

[root@Tiger ~]# last
pakira pts/0 192.168.0.162 Wed Oct 10 12:21 still logged in
reboot system boot 2.6.32-279.el6.i Wed Oct 10 12:20 - 12:37 (00:17)
root tty1 Fri Aug 24 13:45 - down (00:00)
pakira ftpd1456 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01)
pakira ftpd1455 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01)
pakira ftpd1446 192.168.0.162 Fri Aug 24 13:42 - down (00:03)

■ユーザー名を指定してログイン履歴を表示する
　引数にユーザー名を指定して実行すると、特定ユーザーのログイン履歴が表示できます。
[root@Tiger ~]# last pakira
pakira pts/0 192.168.0.162 Wed Oct 10 12:21 still logged in
pakira ftpd1456 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01)
pakira ftpd1455 192.168.0.162 Fri Aug 24 13:43 - 13:44 (00:01)
pakira ftpd1446 192.168.0.162 Fri Aug 24 13:42 - down (00:03)
pakira pts/0 192.168.0.162 Fri Aug 24 13:20 - down (00:15)
pakira pts/0 192.168.0.162 Fri Aug 24 12:35 - 13:03 (00:28)
pakira ftpd1586 192.168.0.162 Fri Aug 24 11:54 - 11:55 (00:01)

ユーザーがログインに失敗した記録は、/var/log/btmpファイルに出力されます。
このファイルは、/var/log/lastlog、/var/log/wtmpファイルと同様にバイナリファイルなので、
tailコマンドで確認できません。

確認するには、/usr/bin/lastbコマンドを使用します。

[root@Tiger ~]# lastb
pakira ssh:notty 192.168.0.162 Wed Oct 10 12:34 - 12:34 (00:00)
pakira ssh:notty 192.168.0.162 Wed Oct 10 12:33 - 12:33 (00:00)

上記の例では、pakiraユーザーがログインに失敗していることがわかります。

Linuxシステムでユーザーが最後にログインした記録は、/var/log/lastlogファイルに出力されます。
このファイルはバイナリファイルなので、
/var/log/wtmp、/var/log/btmpファイル同様にtailコマンドでは表示できません。
ファイルを読むには、/usr/bin/lastlogコマンドを使用します。

[root@Tiger ~]# lastlog
ユーザ名 ポート 場所 最近のログイン
root tty1 金 8月 24 13:45:27 +0900 2012
bin **一度もログインしていません**
daemon **一度もログインしていません**
adm **一度もログインしていません**
lp **一度もログインしていません**
sync **一度もログインしていません**
shutdown **一度もログインしていません**
〜中略〜
sshd **一度もログインしていません**
tcpdump **一度もログインしていません**
pakira pts/0 192.168.0.162 水 10月 10 12:21:19 +0900 2012

■特定ユーザーのログイン記録を表示する

　lastlogコマンドに、オプション「-u」を付けてユーザー名を指定します。
[root@Tiger ~]# lastlog -u pakira
ユーザ名 ポート 場所 最近のログイン
pakira pts/0 192.168.0.162 水 10月 10 12:21:19 +0900 2012

Linuxシステムの認証メッセージは、/var/log/secureファイルに出力します。
セキュリティ関連のログを把握する場合は、/var/log/secureファイルを確認します。

[root@Tiger ~]# tail /var/log/secure
Aug 24 13:45:27 Tiger login: ROOT LOGIN ON tty1
Aug 24 13:45:30 Tiger login: pam_unix(login:session): session closed for user root
Aug 24 13:45:32 Tiger sshd[1157]: Received signal 15; terminating.
Oct 10 12:20:17 Tiger su: pam_unix(su-l:session): session opened for user postgres by (uid=0)
Oct 10 12:20:17 Tiger su: pam_unix(su-l:session): session closed for user postgres
Oct 10 12:21:19 Tiger sshd[1350]: Accepted password for pakira from 192.168.0.162 port 54751 ssh2
Oct 10 12:21:19 Tiger sshd[1350]: pam_unix(sshd:session): session opened for user pakira by (uid=0)
Oct 10 12:21:22 Tiger su: pam_unix(su-l:auth): authentication failure; logname=pakira uid=500 euid=0 tty=pts/0 ruser=pakira rhost= user=root

上記の例では、pakiraユーザーがroot認証に失敗していることがわかります。

Linuxのシステムログをリアルタイムで把握、表示するには、
tailコマンドに「-f」オプションを付けて、/var/log/messagesファイルを表示します。

実行すると、10件分のログが表示され、
その後リアルタイムでログが更新されて表示されます。

[root@Tiger ~]# tail -f /var/log/messages
Oct 9 02:03:49 Tiger kernel: imklog 5.8.10, log source = /proc/kmsg started.
Oct 9 02:03:49 Tiger rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1673" x-info="http://www.rsyslog.com"] start
Oct 9 02:04:01 Tiger kernel: Kernel logging (proc) stopped.
Oct 9 02:04:01 Tiger rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1673" x-info="http://www.rsyslog.com"] exiting on signal 15.
Oct 9 02:04:01 Tiger kernel: imklog 5.8.10, log source = /proc/kmsg started.
Oct 9 02:04:01 Tiger rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1686" x-info="http://www.rsyslog.com"] start
Oct 9 02:06:43 Tiger kernel: Kernel logging (proc) stopped.
Oct 9 02:06:43 Tiger rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1686" x-info="http://www.rsyslog.com"] exiting on signal 15.
Oct 9 02:07:01 Tiger kernel: imklog 5.8.10, log source = /proc/kmsg started.
Oct 9 02:07:01 Tiger rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1723" x-info="http://www.rsyslog.com"] start

上記例では、rsyslog関連のログが表示されています。

rsyslogは、RHEL6、CentOS6から新たに採用された
syslogの信頼性を向上させたシステムロガーです。

syslogとrsyslogの違いとしては、次の点が挙げられます。

・ログ転送にTCPが使える
・ログの転送先にMySQLなどのDBを指定できる
・暗号化転送が可能
・syslogd 互換

■rsyslogのステータスを確認する
[root@Tiger ~]# /etc/init.d/rsyslog status
rsyslogd (pid 1121) を実行中...

■rsyslogのステータスを停止する
[root@Tiger ~]# /etc/init.d/rsyslog stop
システムロガーを停止中: [ OK ]

■rsyslogのステータスを起動する
[root@Tiger ~]# /etc/init.d/rsyslog start
システムロガーを起動中: [ OK ]

■rsyslogのステータスを再起動する
[root@Tiger ~]# /etc/init.d/rsyslog restart
システムロガーを停止中: [ OK ]
システムロガーを起動中: [ OK ]

■rsyslogのステータスを条件付き再起動する
[root@Tiger ~]# /etc/init.d/rsyslog condrestart
システムロガーを停止中: [ OK ]
システムロガーを起動中: [ OK ]

condrestartとは、
condrestartは、conditional restartを意味し、起動しているかどうかをチェックを行い、
起動していた場合は、stopとstartを実行して再起動します。
また、停止していた場合は、何もせず、停止したままになります。

restartは、起動しているかどうかに関わらずstopとstartを実行するので、
停止している状態でも起動を実行します。

すべてのサービスの状態を把握するには、
/sbin/serviceコマンドに--status-allオプションを指定して実行します。

# /sbin/service --status-all
NetworkManager は停止しています
acpid は停止しています
anacron は停止しています
atd (pid 1518) を実行中...
auditd (pid 1195) を実行中...
automount (pid 1280) を実行中...
Avahi デーモンは実行中ではありません
Avahi DNS デーモンは実行していません

一般ユーザーでも実行できますが、すべてのサービスの状態は表示されません。

各種サービスの状態を把握するには、
serviceコマンド、または各種サービススクリプトの引数にstatusを指定します。

■サービススクリプトの引数にstatusを指定した場合
$ /etc/init.d/ntpd status
ntpd (pid 1320) を実行中...

$ /etc/init.d/network status
設定されたデバイス:
lo eth0 eth1
現在活動中のデバイス:
lo eth0 eth1

■serviceコマンドの引数にstatusを指定した場合
$ /sbin/service ntpd status
ntpd (pid 1320) を実行中...

$ /sbin/service network status
設定されたデバイス:
lo eth0 eth1
現在活動中のデバイス:
lo eth0 eth1

サービスのステータス確認は、一般ユーザーでも行えます。

Linuxでパケットをキャプチャするには、/usr/sbin/tcpdumpコマンドを利用します。
tcpdumpのみを実行するだけで、キャプチャされたパケットが表示されます。
tcpdumpコマンドを終了するには、「Ctrl」+「c」キーを入力します。

[root@Tiger ~]# tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
04:22:05.749445 IP6 fe80::da5:6247:e055:19.51436 > fe80::b116:235a:44ef:e0c2.microsoft-ds: Flags [S], seq 2271766518, win 8192, options [mss 1440,nop,wscale 2,nop,nop,sackOK], length 0
〜以下省略〜

下記の例は、eth0を指定し、192.168.0.162宛てのパケットをキャプチャしている例です。
[root@Tiger ~]# tcpdump -i eth0 dst 192.168.0.162
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
04:19:31.162101 IP 192.168.0.150.hostmon > 192.168.0.162.62483: UDP, length 56

ファイルへキャプチャの結果を保存する場合には、下記コマンドを実行します。
[root@Tiger ~]# tcpdump > ファイル名
[root@Tiger ~]# tcpdump -i eth0 dst 192.168.0.162 > ファイル名
ファイル名には任意の名前をつけてください。
上記を実行することで、任意の名前を付けたファイルにキャプチャ結果が保存されます。

コマンドでIPアドレスを設定するにはでは、コマンドを利用してIPアドレスを設定しましたが、
設定ファイルでもIPアドレスの設定が行えます。
コマンドでの設定は反映が一時的でしたが、設定ファイルの場合、
恒久的にIPアドレスの設定反映が行えます。
（システムやネットワークの再起動を行なっても設定は元に戻りません。）

設定するファイルと箇所は、/etc/sysconfig/network-scripts/ifcfg-eth0のIPADDR項目になります。
このIPADDRにIPアドレスを設定します。

設定後は、「/etc/init.d/network restart」や、「service network restart」などで
ネットワークの再起動を行い設定を反映をさせます。

[root@Tiger ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
BROADCAST="192.168.0.255"
DNS1="192.168.0.1"
GATEWAY="192.168.0.1"
HWADDR="00:0C:29:EF:7C:51"
IPADDR="192.168.0.36"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
NETMASK="255.255.255.0"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="7bff9c7e-05b3-4619-a0bf-2ce1dd32e473"

[root@Tiger ~]# service network restart
インターフェース eth0 を終了中: [ OK ]
ループバックインターフェースを終了中 [ OK ]
ループバックインターフェイスを呼び込み中 [ OK ]
インターフェース eth0 を活性化中: [ OK ]

IPアドレスの設定を行うには、/sbin/ifconfigコマンドを実行します。

ifconfigコマンドで設定したIPアドレスは、一時的に設定されるだけで、
システムの再起動やネットワークサービスを再起動すると、
設定したIPアドレスは消えてしまいますので注意が必要です。

主に機能や動作検証する際に利用するケースが多いです。

[root@Tiger ~]# ifconfig eth0 192.168.0.38　←IPアドレスを192.168.0.38に設定

[root@Tiger ~]# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:0C:29:EF:7C:51
inet addr:192.168.0.38 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: 2001:c90:8247:6dd4:20c:29ff:feef:7c51/64 Scope:Global
inet6 addr: fe80::20c:29ff:feef:7c51/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:11573 errors:0 dropped:0 overruns:0 frame:0
TX packets:552 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1415240 (1.3 MiB) TX bytes:59891 (58.4 KiB)
Interrupt:19 Base address:0x2000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

[root@Tiger ~]# /etc/init.d/network restart　←ネットワークを再起動
インターフェース eth0 を終了中: [ OK ]
ループバックインターフェースを終了中 [ OK ]
ループバックインターフェイスを呼び込み中 [ OK ]
インターフェース eth0 を活性化中: [ OK ]
[root@Tiger ~]# ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:0C:29:EF:7C:51
inet addr:192.168.0.36 Bcast:192.168.0.255 Mask:255.255.255.0　　←IPアドレスが元に戻っています。
inet6 addr: 2001:c90:8247:6dd4:20c:29ff:feef:7c51/64 Scope:Global
inet6 addr: fe80::20c:29ff:feef:7c51/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:11783 errors:0 dropped:0 overruns:0 frame:0
TX packets:682 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1438904 (1.3 MiB) TX bytes:76888 (75.0 KiB)
Interrupt:19 Base address:0x2000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

[root@Tiger ~]#

恒久的にIPアドレスの設定を行いたい場合は、
設定ファイルでIPアドレスを設定するにはを参照してください。

なぜ /etc/resolv.conf を直接編集してはいけないのか？

# cat /etc/resolv.conf
# Generated by NetworkManager
search example.com
nameserver 192.168.1.1

続きを読む "LinuxのDNS設定方法｜resolv.confが元に戻る原因とnmcliの手順"

Linuxで稼働するサービスは、デフォルトでサービス固有のポート番号が使用されます。
例えば、httpならTCPポートの80番、httpsなら443番などです。

これらのポート番号を把握するには、サービス独自の設定ファイルを確認しなければなりませんが、
一般的に想定されているポート番号は、/etc/servicesファイルに記載されています。

/etc/servicesファイルには、各行ごとにサービス名とポート番号/プロトコル名が記載されています。
[root@Tiger ~]# view /etc/services
# /etc/services:
# $Id: services,v 1.48 2009/11/11 14:32:31 ovasik Exp $
#
# Network services, Internet style
# IANA services version: last updated 2009-11-10
#
# Note that it is presently the policy of IANA to assign a single well-known
# port number for both TCP and UDP; hence, most entries here have two entries
# even if the protocol doesn't support UDP operations.
# Updated from RFC 1700, ``Assigned Numbers'' (October 1994). Not all ports
# are included, only the more common ones.
#
# The latest IANA port assignments can be gotten from
# http://www.iana.org/assignments/port-numbers
# The Well Known Ports are those from 0 through 1023.
# The Registered Ports are those from 1024 through 49151
# The Dynamic and/or Private Ports are those from 49152 through 65535
#
# Each line describes one service, and is of the form:
#
# service-name port/protocol [aliases ...] [# comment]

tcpmux 1/tcp # TCP port service multiplexer
tcpmux 1/udp # TCP port service multiplexer
rje 5/tcp # Remote Job Entry
rje 5/udp # Remote Job Entry
echo 7/tcp
echo 7/udp
discard 9/tcp sink null
discard 9/udp sink null

〜中略〜

ssh 22/tcp # The Secure Shell (SSH) Protocol
ssh 22/udp # The Secure Shell (SSH) Protocol
telnet 23/tcp
telnet 23/udp
# 24 - private mail system
lmtp 24/tcp # LMTP Mail Delivery
lmtp 24/udp # LMTP Mail Delivery
smtp 25/tcp mail
smtp 25/udp mail

〜中略〜

http 80/tcp www www-http # WorldWideWeb HTTP
http 80/udp www www-http # HyperText Transfer Protocol
http 80/sctp # HyperText Transfer Protocol
kerberos 88/tcp kerberos5 krb5 # Kerberos v5
kerberos 88/udp kerberos5 krb5 # Kerberos v5
supdup 95/tcp
supdup 95/udp
hostname 101/tcp hostnames # usually from sri-nic
hostname 101/udp hostnames # usually from sri-nic
iso-tsap 102/tcp tsap # part of ISODE.
csnet-ns 105/tcp cso # also used by CSO name server
csnet-ns 105/udp cso

以下省略

※但し、各種サービスの設定ファイルでポート番号を任意に変更できるため、
　ここに記載されているポートで実際にサービスが動いているとは限りません。
　そのため注意が必要です。

CentOS6になり、起動時の詳細情報が表示されなくなり、
進捗バー表示（スプラッシュ画面）になりました。
起動時に詳細情報を表示するには、下記のように操作します。

1.CentOS6を起動時に下図進捗バーが表示されたら「→」キーか、「Esc」キーを押下します。

（スプラッシュ画面）

2.起動時の詳細情報が表示されます。

進捗バーに戻す時は、「←」キーを押下します。

また、恒久的に起動時に詳細情報を表示させたい場合は、
「/etc/grub.conf」ファイルを編集します。

[root@Tiger ~]# vi /etc/grub.conf

kernel /vmlinuz-2.6.32-279.el6.i686 ro root=/dev/mapper/vg_tiger-lv_root rd_LVM_LV=vg_tiger/lv_swap rd_NO_LUKS rd_NO_MD rd_LVM_LV=vg_tiger/lv_root crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=jp106 LANG=ja_JP.UTF-8 rd_NO_DM rhgb quiet

上記の行の行末にある「rhgb quiet」を削除して保存します。
この設定を行うことで、次回起動時から詳細情報が表示されるようになります。

rpmコマンドでパッケージをインストールする際、
下記のような警告メッセージが表示される場合があります。

警告: ncurses-devel-5.7-3.20090208.el6.i686.rpm: ヘッダ V3 RSA/SHA256 Signature, key ID c105b9de: NOKEY

これは、公開鍵がないというメッセージになり、
このメッセージを表示させないようにするには公開鍵をインポートします。

公開鍵は、/etc/pki/rpm-gpg/ディレクトリにありますので、
rpmコマンドに「--import」オプションを付けて下記の様に実行します。

[root@Tiger ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

上記コマンドを実行することで、警告メッセージが表示されなくなります。

インストール時に設定したrootパスワードを忘れてしまった場合、
シングルユーザーモードでLinuxを起動すれば、パスワードの再設定ができます。

※例ではCentOS6.3を使用しています。

1.シングルユーザーモードでLinuxを起動します。
　起動方法は下記ページを参照してください。
　Linuxをシングルユーザーモードで起動する

2.passwdコマンドでrootパスワードを再設定します。
　 passwdコマンドを実行し、「New password」で新しいrootパスワードを入力します。
　 「Retype new password」で再度rootパスワードを入力します。
　 最後に「successfully」が表示されれば成功したことになります。

シングルユーザーモードとは、必要最小限のデーモンを起動し、
パスワード入力することなく、rootアカウントでログインするモードになります。

主にメンテンスや、障害時の調査に使用するモードになります。
※例ではCentOS6.3を使用しています。

1.「Press any key・・・」の画面で「ESC」キーを押下します。

2.「CentOS・・・」と表示されるので、そのまま「e」キーを押下します。

3.「kernel・・・」で始まる行にカーソルを合わせ、「e」キーを押下します。

4.行末に「single」を追記して、「Enter」キーを押下します。

5.画面が戻るので、ここで「b」キーを押下します。

6.下図のようにコマンドプロンプトが表示されれば、シングルユーザーモードで起動しています。

シングルユーザーモードを終了する場合は、rebootコマンドでシステムを再起動します。

Linuxの設定変更に失敗した場合や、OSが何らかの不具合で起動しなくなった場合、
レスキューモードを起動することで、システムの復旧や設定の修正が行えます。

まず、CentOSのDVD-ROMをドライブにセットし、コンピューターを起動します。

※例ではCentOS6.3を使用しています。
※コンピューターブードモードはDVD-ROMになっている必要があります。

1.ブートオプションモードを起動します。
ブートオプション画面の表示方法は↓を参照してください。
CentOS6でブートオプション画面を表示する

2.ブートオプション画面で「linux rescue」と入力します。

3.「English」を選択して、「OK」を押下します。
　カーソル移動は「tab」キー、決定は「Enter」キーでできます。

4.「jp106」を選択して、「OK」を押下します。
　※「j」キーを押すと一発で「jp106」が選択できます。

5.「Local CD/DVD」を選択して、「OK」を押下します。

6.「Setup Networking」で「No」を押下します。（ネットワーク設定が不要の場合）

7.「Rescue」で「Continue」を押下します。

8.「Rescue」で「OK」を押下します。

9.「Rescue」で「OK」を押下します。

10.「shell start shell」を選択し、「OK」を押下します。

11.画面下部に「bash-4.1#」と表示されれば、レキューモードになっています。

レスキューモードを終了するには「exit」と入力して実行します。

ブートオプションで、コンピュータに搭載されたメモリのテストが実施できます。
ブートオプション画面を起動して下記オプションを入力します。

boot: memtest86

ブートオプション画面の表示方法は↓を参照してください。
CentOS6でブートオプション画面を表示する

1.memtest86を入力します。

2.PassやTestなどの進行状況が表示されます。
　 メモリテストを終了するには「ESC」キーを入力します。

グラフィカルモードでインストールを行う場合、ディスプレイの解像度が低くなり、
画面の一部が表示できない場合があります。

このような場合、マウスで次画面へ遷移できず、操作が行えません。
その場合、Linuxのインストール時にブートオプションを設定することで
解像度を指定することができます。

ブートオプション画面の表示方法は↓を参照してください。
CentOS6でブートオプション画面を表示する

boot: linux resolution = 横解像度x縦解像度

下図の例では、1024x768の解像度を指定します。

※ブートオプション画面の場合、キーボードの配列が外字設定になるので、
　「=」の入力は「へ」キーを使用します。
※「x」はアルファベットのxになります。

Linuxのインストールシステムには、管理者用の各種の機能とオプションが含まれています。

そのブートオプションを使用するには、 boot: プロンプト画面で入力しますが、
グラフィカルインストールの場合、そのプロンプトをユーザーが操作を行なって
表示させる必要があります。

CentOS6でブートオプション画面を表示する手順を紹介します。
※今回使用しているLinuxは、CentOS6.3になります。

1.インストールディスクをセットし、下図の画面になったら、「ESC」キーを押下します。

2.下図画面に遷移したら、ブートオプションが入力できます。

ブートオプションは、「linux option」の形式で入力を行います。

Linuxのインストールが完了すると、インストール時のログは、
/root/install.logに保存されます。

install.logファイルの内容を確認するには、viewやmoreコマンドを使用して参照します。

# view /root/install.log
Installing libgcc-4.1.2-50.el5.x86_64
warning: libgcc-4.1.2-50.el5: Header V3 DSA signature: NOKEY, key ID e8562897
Installing setup-2.5.58-7.el5.noarch
Installing filesystem-2.4.0-3.el5.x86_64
Installing basesystem-8.0-5.1.1.el5.centos.noarch
Installing cracklib-dicts-2.8.9-3.3.x86_64
Installing nash-5.1.19.6-68.el5.x86_64
Installing 1:termcap-5.5-1.20060701.1.noarch
Installing tzdata-2010l-1.el5.x86_64
Installing glibc-common-2.5-58.x86_64
Installing glibc-2.5-58.x86_64

# more /root/install.log
Installing libgcc-4.1.2-50.el5.x86_64
warning: libgcc-4.1.2-50.el5: Header V3 DSA signature: NOKEY, key ID e8562897
Installing setup-2.5.58-7.el5.noarch
Installing filesystem-2.4.0-3.el5.x86_64
Installing basesystem-8.0-5.1.1.el5.centos.noarch
Installing cracklib-dicts-2.8.9-3.3.x86_64
Installing nash-5.1.19.6-68.el5.x86_64
Installing 1:termcap-5.5-1.20060701.1.noarch
Installing tzdata-2010l-1.el5.x86_64
Installing glibc-common-2.5-58.x86_64
Installing glibc-2.5-58.x86_64

【関連記事】
viewコマンド
moreコマンド