システム管理 Linux

SWAP領域をシステム再起動やサービス停止をせずに拡張する方法を紹介ます。
下記の様に、メモリ不足によりエラーになった場合などに有効です。
実行環境は、CentOS7.6。

続きを読む "SWAP領域を拡張する(システム再起動・サービス停止なし)"

CentOS8のカーネルバージョン(kernel version)を確認する方法は、いくつかあります。
今回は、それらの確認方法を紹介します。

CentOS8.0をインストールした直後の
カーネルバージョン(kernel version)は、4.18になります。

続きを読む "CentOS8 カーネルバージョン(kernel version)を確認する"

「サーバーが起動しない」「どのサービスが起動に失敗しているのかわからない」
Linuxサーバーを管理していると、こうした起動トラブルに遭遇することがあります。

CentOS 7以降のRHEL系では、起動の仕組みがSysVinitからsystemdに変わりました。
systemdを正しく理解することで、起動プロセスの確認やトラブル時の原因特定が格段にスムーズになります。

この記事では、systemdによるOS起動プロセスの流れから、
journalctl -bによる起動ログの確認、systemctl list-unitsによるサービス状態の把握まで、
実務で使える手順を実際のコマンド出力例と合わせて解説します。

続きを読む "LinuxのsystemdによるOS起動プロセスを確認する方法｜journalctl -bとsystemctl list-unitsで起動状態を把握"

「CentOS 7で日本語・英語のロケールを切り替えたい」
「localectlコマンドの使い方がわからない」

この記事では、CentOS 7 / RHEL 7以降のsystemd環境でlocaleを確認・変更する方法を解説します。
localectlコマンドの基本から、使用可能なロケール一覧の確認、日本語化・英語化の手順まで実践的に解説します。

続きを読む "localectlコマンドでCentOS7のロケールを確認・変更する方法｜日本語・英語の切り替えも"

「SSHでrootログインを禁止したいけど、設定方法がわからない」
「rootでのSSH接続を許可したままサーバーを公開しているのが不安」

インターネットに公開するLinuxサーバーでは、rootアカウントへのSSH直接ログインを無効にするのはセキュリティの基本です。
rootパスワードが漏洩した場合や、ブルートフォース攻撃に対して脆弱になります。

この記事では、CentOS7 / RHEL7でrootのSSHログインを無効化する手順を解説します。

続きを読む "CentOS7でrootのSSHログインを無効化する"

「firewalldを停止したいけど、コマンドが分からない」「iptablesとfirewalldの違いは？」
そんな疑問を持つ方は多いです。

CentOS7からファイアウォールの推奨ツールがiptablesからfirewalldに変わりました。
開発環境や内部ネットワーク専用サーバーでは、ファイアウォールを一時的に停止したい場面もあります。

この記事では、CentOS7のfirewalldの状態確認と停止方法を解説します。

続きを読む "CentOS7でfirewalldの確認と停止（ファイアウォール）"

「CentOSを最新バージョンにアップデートしたいけど、手順と注意点を確認したい」
「yum updateを実行しても大丈夫？ サーバーが起動しなくなったりしない？」
OSのバージョンアップは、セキュリティパッチの適用やバグ修正のために定期的に行う必要があります。しかし、手順を誤るとシステムが起動しなくなるリスクもあります。

この記事では、CentOS 7のバージョンアップ手順と注意点を解説します。
yum updateの実行方法、カーネルをアップデート対象から除外する方法、事前のバックアップとテスト環境での確認手順まで、安全にバージョンアップするために必要な知識をまとめました。

※ CentOS 7は2024年6月30日にEOL（サポート終了）となりました。新規構築ではAlmaLinuxやRocky Linuxへの移行を推奨します。本記事はCentOS 7環境の保守・運用を行っている方向けの手順です。RHEL 9系（AlmaLinux 9/Rocky Linux 9）では dnf update コマンドを使用してください。

続きを読む "CentOS 7のバージョンアップ手順｜yum updateの実行方法と注意点"

「Linuxサーバーのカーネルバージョンを確認するコマンドを知りたい」
「unameコマンドでカーネルバージョン以外の情報も確認できるのか」

この記事では、Linuxのカーネルバージョンを確認する方法を解説します。
unameコマンドの各オプションから/proc/versionファイルでの確認方法、RHEL/CentOSのバージョン確認コマンドまで実践的な方法を網羅します。

続きを読む "unameコマンドでLinuxのカーネルバージョンを確認する方法｜OS情報の確認コマンドも"

「ログが増えすぎてディスクがいっぱいになった」「journaldの容量制限ってどう設定するの？」
そんな悩みを持つエンジニアは多いです。

CentOS7から採用されたjournaldは、デフォルトでファイルシステムの10%をログ領域として確保します。
放置すると気づかないうちにディスクを圧迫し、サービス停止につながることがあります。

この記事では、journaldのログ容量制限の設定方法と、現在のログ使用量の確認コマンドを解説します。

続きを読む "CentOS7でログ容量制限を設定する方法｜journaldのSystemMaxUse設定と容量確認"

「CentOS7でサーバーを再起動したらjournalのログが消えてしまった。永続化する方法はないのか」
CentOS7のjournaldは、デフォルトでは /run/log/journal（tmpfs）に保存するため、再起動するとログが消えてしまいます。

この記事では、journaldのログを再起動後も保持する永続保存の設定方法を解説します。

続きを読む "CentOS7でログ保存設定をする"

「CentOS 7以降でログの確認方法が変わったと聞いたけど、journalctlの使い方がわからない」
「journaldとrsyslogの違いや関係性を理解したい」

この記事では、CentOS 7以降のsystemd環境で使用するjournalctlコマンドの基本的な使い方から、実務でよく使うフィルタリングの方法まで解説します。

続きを読む "journalctlコマンドでCentOS7のsystemdログを確認する方法｜フィルタリング・リアルタイム監視の実践ガイド"

「CentOS7でIPアドレスを固定したいけど、昔のifcfgファイル直編集でいいのか不安」
「nmcliの使い方が多すぎて、どれを覚えればいいか分からない」
CentOS7/RHEL7以降のLinuxでは、ネットワーク管理の仕組みがNetworkManager中心に切り替わりました。

この記事では、CentOS7/RHEL7系でのネットワーク設定方法について、NetworkManagerとnmcliコマンドを中心に、固定IPアドレス設定・DNS設定・デフォルトゲートウェイ・接続状態の確認・トラブル対処までを解説します。現場でそのまま使える実践コマンドを中心にまとめています。

続きを読む "CentOS7・RHEL7系のネットワーク設定方法｜nmcli・NetworkManagerの実践ガイド"

「Ctrl+Alt+Deleteを押してしまったらシステムが再起動してしまった」
「サーバーでCtrl+Alt+Deleteを無効にしたい」

物理サーバーや仮想マシンで複数ユーザーが作業する環境では、誤ってCtrl+Alt+Deleteを押してシステムが再起動してしまうリスクがあります。特に共有サーバーや本番環境では、この操作を無効化しておく必要があります。

この記事では、CentOS/RHEL系LinuxでCtrl+Alt+Deleteを無効にする方法を、CentOS 7以降のsystemdによる方法から旧来のCentOS 6/5での設定方法まで解説します。

続きを読む "CentOSでCtrl-Alt-Deleteを無効にする｜systemctlとinittabの両対応"

「セキュリティポリシーに沿ったランダムなパスワードを生成したい」
「パスワードを考えるのが面倒。自動で強力なパスワードを作れないか」
定期的なパスワード変更や新規ユーザー作成の際、安全なパスワードを手動で考えるのは手間がかかります。

この記事では、mkpasswd コマンドでランダムなパスワードを生成する方法を解説します。インストール方法、文字数や文字種の指定、opensslやurandomを使った代替手段まで、パスワード生成に必要な知識をまとめました。

続きを読む "mkpasswdコマンドでランダムなパスワードを生成する方法｜文字数や文字種の指定も"

「複数のメンバーがいる環境でrootパスワードを共有したくない。sudoで安全に管理者操作できないか？」

su コマンドでは管理者パスワードが必要ですが、sudo コマンドを使えば一般ユーザーのパスワードで一時的に管理者権限を行使できます。rootパスワードを共有せずに安全な権限管理が実現します。

この記事では、sudo の設定方法（visudo）と実際の使い方、セキュリティ上の注意点を解説します。

続きを読む "Linuxで一時的に管理者(root)にスイッチする"

「サーバーのどのディレクトリが容量を食っているか、素早く確認したい」

du・sort・head コマンドをパイプでつなぐと、ディスク使用量の多いディレクトリを上位から順番に表示できます。ディスク容量が逼迫した場合のトラブルシュートに必須の手法です。

この記事では、du + sort + head の組み合わせで使用量の多いディレクトリを素早く特定する方法を解説します。

続きを読む "使用量の高いディレクトリを表示する"

「インストール済みのRPMパッケージが最新バージョンに更新されているか確認したい」

rpm -q --changelog コマンドを使うと、インストール済みRPMパッケージの変更履歴（更新情報）を確認できます。また、yum check-update でシステム全体で更新可能なパッケージ一覧を素早く把握できます。

この記事では、RPMパッケージの更新情報を確認する方法を解説します。

続きを読む "RPMパッケージの更新情報を表示する"

「インストールしたRPMパッケージのファイルが正常な状態かどうか確認したい」

rpm -qs コマンドを使うと、インストールされている RPM パッケージの各ファイルが「通常（normal）」の状態にあるかを確認できます。ファイルが改ざんされたり誤って削除された場合に「置き換えられている（replaced）」や「不足（missing）」と表示されます。

この記事では、rpm -qs コマンドによる RPM パッケージのファイル状態確認方法を解説します。

続きを読む "RPMパッケージの状態を表示する"

「Linuxユーザーのプライマリグループを別のグループに変更したい」

プライマリグループの変更は usermod -g コマンドで実施します。グループ名または GID を指定して変更できます。

この記事では、usermod -g コマンドを使ったプライマリグループの変更方法を解説します。

続きを読む "ユーザーのプライマリグループを変更する"

「グループを追加するときにGIDを自分で指定したい」
「複数サーバーでGIDを統一して管理したいけど、どうすればいいの？」
Linuxでグループを追加すると、システムが自動的にGID（グループID）を割り当てます。しかし、複数サーバー間でGIDを統一したい場合や、運用ルールでGIDの範囲を決めている場合は、手動でGIDを指定する必要があります。

この記事では、groupadd コマンドでGIDを指定してグループを追加する方法を解説します。
基本的な使い方、-gオプションでのGID指定、/etc/groupでの確認、groupmod・groupdelによるグループ管理まで、実務で使える知識をまとめました。

※ groupaddコマンドの実行にはroot権限が必要です。

続きを読む "groupaddコマンドでグループIDを指定してグループを追加する方法｜GID管理の実務も"

「不要になったLinuxグループを削除したい。ただし削除できない場合もあると聞いた」

groupdel コマンドでグループを削除できます。ただし、削除しようとするグループがいずれかのユーザーのプライマリグループに設定されている場合は削除できません。

この記事では、groupdel コマンドの使い方と、削除できない場合の対処法を解説します。

続きを読む "グループを削除する"

「サーバーの空き容量が減っている。どのディレクトリが容量を使っているか調べたい」

du コマンドを使うと、指定したディレクトリ以下の各ディレクトリが使用しているディスク容量を確認できます。-h オプションで人間が読みやすい単位（KB/MB/GB）で表示できます。

この記事では、du コマンドの基本的な使い方から、特定ディレクトリの容量確認まで解説します。

続きを読む "ディレクトリの使用量を表示する"

「パスワードロックをかけたユーザーを再度ログインできるように戻したい」

パスワードロックの解除は、usermod -U または passwd -u コマンドで実施します。ロック時と対になるコマンドで、すぐにアカウントを有効化できます。

この記事では、Linuxユーザーのパスワードロックを解除してログインを再び許可する方法を解説します。

続きを読む "Linuxユーザーのパスワードロックを解除する"

「しばらく使わないLinuxアカウントを無効化したい。ユーザー削除はせずにログインだけ止めたい」

ユーザーを削除せずにログインを一時的に禁止するには、パスワードロックが有効です。usermod -L または passwd -l コマンドで実装できます。

この記事では、Linuxユーザーのパスワードをロックして一時的にログインを禁止する方法を解説します。

続きを読む "Linuxユーザーのパスワードをロックする"

「特定のキーワードに一致するローダブルモジュールだけを素早く確認したい」

modprobe -l コマンドに引数を指定すると、ワイルドカードで特定のモジュールだけを絞り込んで表示できます。grep とのパイプでも同じ結果を得られます。

この記事では、特定のローダブルモジュールを絞り込んで表示する方法を解説します。

続きを読む "特定のローダブルモジュールを表示する"

「現在ロードされていないが、ロード可能なモジュールの一覧を確認したい」

ローダブルモジュールとは、カーネルに組み込まれてはいないが、必要に応じてロードできるモジュールのことです。modprobe -l コマンドで一覧を確認できます。

この記事では、modprobe -l コマンドによるローダブルモジュール一覧の表示方法を解説します。

続きを読む "ローダブルモジュールを表示する"

「lsmod で表示されたモジュールの詳細情報（バージョンや依存関係）を確認したい」

modinfo コマンドを使うと、指定したカーネルモジュールのファイルパス・ライセンス・依存モジュール・パラメータなど、詳細な情報を確認できます。

この記事では、modinfo コマンドの使い方と出力内容の読み方を解説します。

続きを読む "カーネルモジュールの詳細情報を表示する"

「Linuxで現在ロードされているカーネルモジュールを確認したい」

Linuxカーネルは、必要最低限の機能だけを本体に組み込み、デバイスドライバなど追加機能は「モジュール」として動的にロード・アンロードできる設計になっています。
現在どのモジュールが動いているかを確認するのが lsmod コマンドです。

この記事では、lsmod コマンドの使い方と出力内容の読み方を解説します。

続きを読む "ロードされているカーネルモジュールを表示する"

dstatコマンドを使用すれば、
vmstat, iostat, ifstatなどのstat系コマンドを
これ１つで表示することができます。

例えば、
CPUやメモリ情報、ディスクI/OやネットワークI/Oを
リアルタイムでモニタリングできます。
表示を停止する場合は、「Ctrl+c」を実行します。

dstatコマンドがインストールされていない場合は、
下記コマンドでインストールしてください。

続きを読む "dstatコマンドでシステムリソースをモニタリングする(リアルタイム)"

「サーバーが重いな」と感じたとき、まず確認するのがシステムの稼働時間とロードアベレージです。Linuxでは uptime コマンド一つで、現在のシステム状況の概要を素早く把握できます。

続きを読む "uptimeコマンドでLinuxのシステム稼働時間とロードアベレージを確認する方法"

「サーバー間でファイルを共有したいが、SCPで都度コピーするのは手間がかかる」
「NFSを使えばリモートディレクトリを自分のサーバーにマウントできると聞いたが、設定方法がわからない」

NFS（Network File System）は、Linuxサーバーのディレクトリをネットワーク経由で別のLinuxサーバーにマウントする仕組みです。
一度設定すれば、ローカルのディレクトリと同じように読み書きできるため、
ログの集中管理や共有ストレージとして広く使われています。

この記事では、NFSサーバー側の/etc/exportsの設定から、クライアント側のmountコマンドによるマウント、
/etc/fstabへの自動マウント設定、トラブルシュートまで、実際のコマンド出力例を交えて解説します。

続きを読む "NFSでLinuxサーバー間のディレクトリを共有する方法｜/etc/exportsの設定とマウント手順"

「Linuxサーバーにインストールされているperlモジュールを一覧で確認したい」
「スクリプトで必要なモジュールが入っているかどうか、手早く調べたい」
Perlベースのアプリケーションやスクリプトを動かす際、必要なモジュールがインストールされているか確認する場面は少なくありません。

この記事では、LinuxにインストールされているPerlモジュールを一覧表示する方法を解説します。
findコマンドでの検索方法、perldoc や cpan -l を使った確認方法、特定モジュールのバージョン確認まで、現場で使える知識をまとめました。

続きを読む "LinuxでPerlモジュールを一覧表示する方法｜バージョン確認やインストールも"

「サーバーの時刻がずれていて、ログの時系列が合わない……」
Linuxを運用していると、そんな問題に直面することがあります。

Linuxには システムクロック と ハードウェアクロック の2種類があり、それぞれを正しく同期させる必要があります。

この記事では、2つのクロックの違いから、ntpdate による時刻同期、hwclock でのハードウェアクロック書き込みまで、現場で使える手順を解説します。

続きを読む "Linuxのシステムクロック、ハードウェアクロック"

「○分後にシャットダウンするようスケジュールしたいが、正確な時刻がわからない」「作業終了の30分後に自動でシステムを停止させたい」という場面でよく使われるのがshutdown -h +Nだ。

現在時刻からN分後にシャットダウンをスケジュールするコマンドで、接続中のユーザーへの事前通知も自動的に行われる。shutdown -h HH:MMの時刻指定と合わせて、状況に応じて使い分けることが重要だ。

本記事ではshutdown -h +Nの使い方から、メッセージのカスタマイズ、キャンセル方法まで解説する。

続きを読む "システムを指定時間後に終了する（shutdown -h +N）"

「深夜のメンテナンス時間帯に自動でシャットダウンするようスケジュールしたい」「特定の時刻にシステムを停止する方法を知りたい」という場面はサーバー管理では珍しくない。

shutdown -h HH:MMを使うと24時間形式で時刻を指定してシャットダウンをスケジュールできる。指定時刻になると自動的にシャットダウン処理が開始され、接続中のユーザーには事前に警告が送られる。

本記事ではshutdown -h HH:MMの使い方から、カスタムメッセージの追加、キャンセル方法まで解説する。

続きを読む "システムを指定時間に終了する（shutdown -h HH:MM）"

「Linuxサーバーを今すぐ安全にシャットダウンしたい」という場面は管理者であれば日常的にある。

システムを即座に終了する方法はいくつかあるが、shutdown -h nowが最もよく使われる標準的な方法だ。このコマンドはシャットダウン処理を正しく実行してからシステムを停止するため、データの破損リスクが低い。

本記事ではshutdown -h nowを中心に、halt・poweroffとの違い、実務での使い分けを解説する。

続きを読む "システムをすぐに終了する（shutdown -h now）"

「Linuxサーバーを停止させる方法がいくつかあるらしいが、haltコマンドとshutdownコマンドは何が違うのか？」と疑問を持つ方は多い。

haltコマンドはシステムを停止させるコマンドの一つで、実行するとすべての接続ユーザーにシステム停止メッセージが送られ、ランレベル0へ移行してシャットダウン処理が始まる。

本記事ではhaltコマンドの基本的な動作と、shutdown・poweroffとの違い、実行権限の違いを解説する。

続きを読む "システムを停止する（halt）"

「サーバーのメンテナンスで、ユーザーへの影響を最小限に抑えながら計画的に再起動したい」「N分後に再起動をスケジュールしたい」という場面はLinux管理者には日常的にある。

shutdownコマンドの-rオプションと時間指定を組み合わせると、指定した分数後に自動的に再起動するスケジュールを設定できる。接続中のユーザーに警告メッセージを送りながら安全にシャットダウン処理を進められる点が特徴だ。

本記事ではshutdown -r +Nの使い方から、メッセージ送信、キャンセル方法まで解説する。

続きを読む "指定時間後にシステムを再起動する（shutdown -r +N）"

「サーバーを再起動するたびにサービスを手動で起動するのが面倒だ」「特定のサービスをシステム起動時に自動起動するよう設定したい」という方は多い。

chkconfigコマンドを使うと、特定のサービスをシステム起動時に自動起動するよう設定できる。SysVinitベースのCentOS/RHELで使われる方法で、--addオプションでサービスを登録し、onで自動起動を有効にする。

本記事ではchkconfigを使ったサービス自動起動の設定手順と、ランレベルを指定した細かい制御方法を解説する。

続きを読む "システム起動時に特定のサービスを起動する（chkconfig --add）"

「Linuxサーバーを起動したとき、どのサービスが自動起動されているのかを確認したい」「ランレベルごとの起動状況を一覧で把握したい」という方は多い。

chkconfigコマンドを使うと、システム起動時に各サービスがどのランレベルで起動・停止するかを一覧表示できる。古いSysVinitベースのCentOS/RHELでよく使われるコマンドで、起動サービスの管理に欠かせない。

本記事ではchkconfig --listの使い方と、出力の読み方、実務での活用法を解説する。

続きを読む "ランレベルごとのサービス起動と停止状況を表示する（chkconfig）"

「killallコマンドでシグナルを指定したいが、シグナル名はkillコマンドと同じなのだろうか？」と疑問を持つ方は少なくない。

実はkillallコマンドのシグナル名はディストリビューションによって異なる場合があり、killコマンドとは仕様が異なることもある。そのためkillall -lで使用可能なシグナル一覧を事前に確認してから使うのが安全だ。

本記事ではkillall -lの使い方と、killコマンドとの違い、注意点を解説する。

続きを読む "killallコマンドで使用できるkillシグナルを表示する（killall -l）"

「killコマンドのシグナル番号って何種類あるの？」「SIGTERMとSIGKILLの他にどんなシグナルがあるか確認したい」という方は多い。

killコマンドには多数のシグナルが用意されており、シグナル番号・シグナル名・略称のいずれでも指定できる。kill -lを実行すると、そのシステムで使用可能なシグナルの一覧を確認できる。

本記事ではkill -lの使い方と、主要なシグナルの意味・使い分けを解説する。

続きを読む "killコマンドで使用できるkillシグナルを表示する（kill -l）"

「SSHでサーバーに接続して長時間かかるコマンドを実行していたが、接続が切れたら処理が止まってしまった」という経験はないだろうか。

この問題の根本はLinuxのプロセスとターミナルセッションの関係にある。SSH接続が切れるとHUPシグナルが送られ、セッションに紐付いたプロセスがすべて終了してしまう。

これを防ぐために使うのがnohup・bg・disownだ。それぞれ仕組みが異なり、状況に応じた使い分けが重要になる。本記事で3つのコマンドの違いと使い方を体系的に整理しよう。

続きを読む "Linuxでプロセスをバックグラウンドで実行する方法（nohup・bg・disown）"

「同じコマンドを複数起動してしまい、PIDを一つひとつ調べてkillするのが面倒だ」という状況はLinuxを使っていれば必ず経験する。

そのような場面で便利なのがkillallコマンドだ。PIDではなくコマンド名を指定することで、そのコマンドが起動しているすべてのプロセスを一度に終了させることができる。

本記事ではkillallの基本的な使い方から、killコマンドとの違い、実務での活用シーンまでを解説する。

続きを読む "特定コマンドのプロセスをすべて終了する（killall）"

「実行中のプロセスを終了したいが、どのコマンドを使えばいいのかわからない」「PIDを調べてからkillするまでの手順が曖昧だ」という方は多い。

Linuxでプロセスを終了する基本コマンドはkillだ。引数としてPID（プロセスID）を指定するだけで、対象プロセスにSIGTERM（終了シグナル）を送り、正常終了を促すことができる。

本記事ではkill PIDの基本的な使い方から、PIDの調べ方、注意点まで体系的に解説する。

続きを読む "実行中のプロセスを終了する（kill PID）"

「pstreeコマンドでプロセスのツリーを見ているが、どれが今実際に動いているプロセスなのか一目でわからない」と感じたことはないだろうか。

psコマンドは起動中・停止中を問わずすべてのプロセスを一覧するため、実行中のものだけを素早く特定するには不向きな場面がある。そこで役立つのがpstree -hだ。このオプションを使うと、現在実行中のプロセスがツリー表示の中で強調（ハイライト）され、視覚的に一目でわかるようになる。

本記事ではpstree -hの基本的な使い方から、-Gオプションとの組み合わせ、実務での活用シーンまでをわかりやすく解説する。

続きを読む "実行中のプロセスを強調表示してグラフィカルに表示する（pstree -h）"

このページでは pstreeコマンドでプロセスの全体像をツリー表示できますか？ の操作方法について解説します。

続きを読む "プロセスをツリー状に表示する"

このページでは 特定のプロセス名やPIDで素早く絞り込んで確認できますか？ の操作方法について解説します。

続きを読む "特定のプロセスの状態のみを表示する"

このページでは Runningのプロセスだけを素早く絞り込んで表示できますか？ の操作方法について解説します。

続きを読む "実行中のプロセスのみ表示する"

このページでは プロセスの親子関係を一目で把握するコマンドを使えますか？ の操作方法について解説します。

続きを読む "プロセスの親子関係を含めて表示する"

このページでは ps -efでデーモンプロセスを識別して稼働状況を確認できますか？ の操作方法について解説します。

続きを読む "デーモンプロセスも含めて表示する"

このページでは ps -f の出力でPPIDやSTIMEの意味をすぐに説明できますか？ の操作方法について解説します。

続きを読む "プロセスの状態を詳細に表示する"

このページでは psコマンドの出力項目（PID・TTY・TIME・CMD）の意味を説明できますか？ の操作方法について解説します。

続きを読む "プロセスの状態を表示する"

このページでは watchコマンドでメモリやCPUの変化をリアルタイム監視できますか？ の操作方法について解説します。

続きを読む "一定時間ごとにメモリ使用状況を更新して表示する"

このページでは メモリ使用状況を正確に把握するコマンドを使いこなせていますか？ の操作方法について解説します。

続きを読む "メモリの情報を表示する"

このページでは サーバーのCPU情報をコマンド1行で確認できますか？ の操作方法について解説します。

続きを読む "CPUの情報を表示する"

「本番サーバーでメモリ使用率が跳ね上がって、swap領域まで食い尽くされてしまった...」
「今すぐスワップ領域を増やしたいけど、パーティションの切り直しはダウンタイムが発生するから避けたい...」

サーバー運用の現場でメモリ不足に遭遇したとき、OSを停止せずに一時的にスワップ領域を追加できると障害対応の選択肢が大きく広がります。

この記事では、スワップファイルを使って一時的にスワップ領域を増やす方法を、ddコマンドでの空ファイル作成からmkswap・swapon・swapoffまでの一連の手順で解説します。CentOS 6時代から現代のRHEL 9 / AlmaLinux 9 / Rocky Linux 9 / Ubuntu 24.04 LTSまで、基本的な考え方はそのまま通用する「現場で使える知識」としてまとめました。

スワップ領域とは？なぜファイルで追加できるのか

スワップ領域（swap：仮想メモリ領域）とは、物理メモリ（RAM）が不足した際に、ディスクの一部を一時的にメモリの代わりとして使用するための領域です。

Linuxをインストールする際、通常は以下の2つのパーティションを最低限作成します。

・ルートパーティション（/）：OSやアプリケーションが格納される領域
・スワップ領域（swap）：物理メモリ不足時の退避領域

従来、スワップ領域のサイズは「物理メモリの1～2倍」が目安とされてきました。たとえば物理メモリを1GB搭載している場合、1GB～2GBのスワップ領域を確保するのが一般的でした。ただし近年は物理メモリの大容量化が進んでいるため、メモリを十分に積んでいるサーバーではスワップをほとんど使わない構成も珍しくありません。

問題は、運用開始後にスワップ領域が足りなくなったときです。パーティションの切り直しはダウンタイムが発生するうえ、LVMでない環境では作業難易度も高くなります。そこで活躍するのが「スワップファイル方式」です。

Linuxでは、スワップ領域はパーティションだけでなく通常のファイルとしても作成できるという柔軟な仕組みを備えています。ddコマンドで空ファイルを作り、mkswapでスワップ用にフォーマットし、swaponで有効化するだけで、OSを再起動することなくその場でスワップ容量を増やせます。緊急対応には最適な方法です。

スワップファイルで一時的にスワップ領域を増やす手順

ここからは実際の作業手順を解説します。今回はCentOS 6系サーバー「Tiger」での実行例を掲載していますが、コマンド自体は現代のRHEL系・Ubuntu系でも同様に動作します。

1. ddコマンドで空のスワップファイルを作成する

まずは dd（disk dump）コマンドで、スワップ領域として使うための空ファイルを作成します。今回は64MB（65536ブロック × 1024バイト）のファイルを /tmp/swapfile として作成します。
オプションの意味は以下の通りです。

・if=/dev/zero：入力元をゼロ埋めデバイスに指定（中身がすべて0の空ファイルを作るため）
・of=/tmp/swapfile：出力先のファイルパスを指定
・bs=1024：ブロックサイズを1024バイト（1KB）に指定
・count=65536：ブロック数を指定（1024 × 65536 ＝ 約64MB）

※実際のサーバーでスワップを増やす場合は、count の値を調整して必要なサイズにしてください。1GB分作成したい場合は bs=1M count=1024 のように指定するとわかりやすくなります。

2. スワップファイルに適切な権限を付与する

作成したスワップファイルには、パーミッション600（所有者のみ読み書き可能）を必ず設定します。
スワップ領域にはメモリ上のデータ（パスワードや暗号鍵などの機密情報が含まれる可能性がある）が退避されます。他のユーザーから読み取れる状態にしておくと情報漏洩のリスクがあるため、600以外のパーミッションでは絶対に運用してはいけません。

※近年のmkswapやswaponは、パーミッションが緩い（644等）の場合に警告を出したり、実行を拒否したりする仕様になっています。必ずchmod 600を先に実行しておきましょう。

3. mkswapコマンドでスワップ領域としてフォーマットする

次に、作成した空ファイルをスワップ領域として使用できるようにフォーマットします。使用するのは mkswap（make swap）コマンドです。
第2引数の 65536 はスワップ領域のサイズ（ブロック数）を明示的に指定しています。現代のmkswapでは自動検出されるため省略可能ですが、古い環境との互換性を考えて明示しておくと安心です。

4. swaponコマンドでスワップ領域を有効化する

フォーマットが完了したら、swapon コマンドでシステムにスワップ領域として認識させます。
Setting up swapspace version 1, size = 67104 kB という出力は、前段の mkswap 実行時に表示されているメッセージです。その直後に swapon を続けて実行すると、システム全体のスワップ領域に追加されます。

5. swapon -s で追加されたことを確認する

最後に、追加したスワップファイルが正しくシステムに認識されているかを swapon -s コマンドで確認します。
Type 列を見ると、元々あった /dev/mapper/VolGroup00-LogVol01 が partition 型、追加した /tmp/swapfile が file 型として認識されていることがわかります。Priority 列は優先度を示しており、数値が大きいほど優先的に使用されます。追加したスワップファイルは-2 となり、既存のパーティション型スワップ（-1）より後で使われる設定になっています。

※free -h コマンドでも物理メモリとスワップの合計容量を確認できます。Swap: 行の total が64MB分増えていれば成功です。

不要になったスワップ領域を解放する手順

一時的に追加したスワップファイルは、メモリ不足が解消したら速やかに解放しましょう。ディスクI/Oの負荷を避けるためにも、不要なスワップ領域は残さないのが鉄則です。

1. swapoffでスワップ領域から切り離す

swapoff コマンドで、指定したスワップファイルをシステムから切り離します。
※swapoff 実行時にスワップファイル内にデータが残っている場合、物理メモリへ書き戻す処理が発生します。メモリに余裕がない状態で実行すると失敗する、あるいはシステム負荷が急上昇する可能性があるため、メモリ使用率が落ち着いたタイミングで実行してください。

2. swapon -s でスワップ領域から消えたことを確認する

解放したスワップファイルが、一覧から消えていることを確認します。
/tmp/swapfile の行が消え、元のパーティション型スワップのみが残っていれば解放完了です。その後、不要になったファイル本体は rm /tmp/swapfile で削除して構いません。

応用・実務Tips：スワップファイル運用の注意点

一時的な追加なので再起動すると消える

本手順で追加したスワップファイルは、サーバーを再起動すると自動的に無効化されます。/etc/fstab に記載していないため、システム起動時には読み込まれないからです。

あくまで「今この瞬間のメモリ不足を凌ぐ」ための手段であり、恒久的にスワップを増やしたい場合は、物理メモリの増設やパーティションの再設計を検討してください。どうしてもファイル方式で永続化したい場合は、以下のようなエントリを /etc/fstab に追記します。
ただし/tmp ディレクトリは再起動時にクリアされる設定（tmpfsマウント）の場合があるため、恒久運用するなら /var/swapfile など別の場所に作成することを推奨します。

スワップの過剰設定はシステムを遅くする

「念のためスワップを大量に用意しておけば安心」と考える方もいますが、実務ではスワップが頻繁に使われる状態（スワッピング）はシステム全体のパフォーマンスを大幅に低下させます。ディスクI/OはメモリI/Oに比べて数百～数千倍遅いためです。

スワップは「メモリ不足で突然OSがクラッシュするのを防ぐセーフティネット」と考え、常用前提の運用は避けましょう。スワップ使用率が慢性的に高いサーバーは、物理メモリの増設やアプリケーションのチューニングを優先すべきサインです。

swappinessで「スワップの使われやすさ」を調整する

Linuxには vm.swappiness というカーネルパラメーターがあり、スワップをどの程度積極的に使うかを0～100で調整できます。デフォルト値は60で、数値が大きいほどスワップを積極的に使う設定です。
データベースサーバーのようにメモリを積極的に使いたい環境では、vm.swappiness=10 程度に下げてスワップ使用を抑制するチューニングがよく行われます。

「swapon: /tmp/swapfile: Permission denied」が出た時の対処法

mkswapやswapon実行時に Permission denied エラーが出た場合、原因の大半は以下の3つです。

・パーミッションが600になっていない：前述の通り、chmod 600 /tmp/swapfile を実行してから再度試してください
・root権限で実行していない：スワップ関連の操作はroot権限が必須です。sudo を付けて実行するか、su - でrootになってから実行してください
・ファイルシステムがswapfileをサポートしていない：Btrfsなど一部のファイルシステムでは追加の設定が必要です。ext4やxfsであれば問題なく動作します

「swapon: /tmp/swapfile: swapon failed: Invalid argument」が出る場合

このエラーは、mkswapでフォーマットする前にswaponを実行した場合に発生します。手順の「3. mkswap」→「4. swapon」の順番を必ず守ってください。また、既にスワップ領域として登録されているファイルに対して再度swaponを実行した場合にも同じエラーが出ます。

本記事のまとめ

やりたいこと	コマンド
64MBの空ファイルを作成する	dd if=/dev/zero of=/tmp/swapfile bs=1024 count=65536
スワップファイルのパーミッションを設定する	chmod 600 /tmp/swapfile
スワップ領域としてフォーマットする	mkswap /tmp/swapfile
スワップ領域を有効化する	swapon /tmp/swapfile
現在のスワップ領域一覧を確認する	swapon -s
スワップ領域を解放する	swapoff /tmp/swapfile
物理メモリとスワップの使用状況を確認する	free -h
swappinessの値を確認する	cat /proc/sys/vm/swappiness
swappinessを一時的に変更する	sysctl vm.swappiness=10

「Linuxサーバーをすぐに再起動したい」
「rebootとshutdown -r nowの違いは何か？」

この記事では、Linuxシステムを即時再起動するコマンドを実行例付きで解説します。
reboot・shutdown -r now・systemctl reboot の違いと使い分けも説明します。

続きを読む "システムをすぐに再起動する"