IT基盤スキル

【Linuxの基礎知識】ファイルディスクリプタとulimitを理解する

あなたは「突然システムが応答しなくなった」とき、原因をどうやって突き止めますか？サーバーが高負荷状態になると、アプリケーションがファイルやネットワーク接続を大量に扱い、限界を超えた瞬間に動作が止まってしまうことがあります。そんなとき、単に再起動して終わりにするのではなく「何が制限に引っかかっているのか」を見抜けるのがエンジニアの腕の見せ所です。 Linuxの世界では、すべてのリソースは「ファイルディスクリプタ」という番号で管理され、開ける数には上限があります。その上限を確認・制御できるのが「ulim ...

【Linuxの基礎知識】kill / killall / timeoutの違いと正しい使い分け

Linuxで作業していると、動かしているプログラムが止まらなくなったり、いつまでも処理が終わらないなんて場面に出くわすことはありませんか。そんな時に思い浮かぶのが「kill」「killall」「timeout」というコマンドです。でも、この3つって名前が似ていて、どれをどう使い分ければいいのか意外と迷いやすいんですよね。 PIDを直接指定して終了させるのか、プロセス名でまとめて対象にするのか、それとも実行時間に制限をかけて自動で止めるのか…。正しい使い方を知らないまま使うと、止めなくていいサービスま ...

【Linuxの基礎知識】SELinuxの仕組みとトラブル対応

Linuxを触っていると「SELinuxが原因で動かない」という場面に出会ったことはありませんか。初めて遭遇すると「なんで権限も設定したのに拒否されるんだ？」と混乱するはずです。ファイルのパーミッションや所有者を確認しても問題が見当たらないのに、なぜかアクセスがブロックされる。実はそれ、SELinuxが裏でしっかり監視しているからです。 SELinuxはLinuxカーネルに組み込まれた強力なセキュリティ機構で、通常のUNIXパーミッションやACLとは別に、ポリシーに基づいて細かくアクセス制御を行いま ...

【Linuxの基礎知識】df / duコマンドによる容量解析とncdu・iotopでの応用監視

Linuxを使っていて「ディスク容量が足りない」と突然言われた経験はありませんか。サーバーの運用では、気がつかないうちにログやファイルが溜まり続け、ある日いきなり容量不足でシステムが動かなくなることがあります。そのときに役立つのが「dfコマンド」と「duコマンド」です。では、この2つのコマンドはどう違うのでしょうか。 dfはシステム全体のディスクの空き容量を確認するのに便利ですが、どのディレクトリが大きな容量を使っているのかまでは分かりません。一方でduはディレクトリやファイル単位での容量を確認でき、 ...

【Linuxの基礎知識】nmapの使い方とセキュリティ確認の実践

あなたのLinux環境は本当に安全でしょうか。サーバーを運用していると、外部からどのポートが開いているのか、どんなサービスが稼働しているのかを確認する機会が必ず出てきます。しかし、「具体的にどう調べればいいのか」と立ち止まる方も多いのではないでしょうか。そこで登場するのが、ネットワーク調査の定番ツールであるnmapです。 nmapは単なるポートスキャナにとどまらず、サービスの種類やバージョン、場合によってはセキュリティホールの有無まで調査できる強力な機能を備えています。システム管理者やセキュリティ担 ...

【Linuxの基礎知識】psコマンドの実践活用｜プロセス管理の第一歩

Linuxで作業をしていて「今動いているプロセスは何だろう？」と疑問に思ったことはありませんか。サーバーが重くなったとき、アプリケーションが反応しなくなったとき、原因を探るためにまず知っておくべきがプロセス管理です。その最初の一歩として役立つのが、psコマンドです。普段なんとなく使っている人も多いかもしれませんが、実はオプションの組み合わせ次第で「誰がどのプロセスを動かしているのか」「どれくらいのCPUやメモリを消費しているのか」まで細かく把握できます。システム管理や障害対応に直結するコマンドだけに ...

【Linuxの基礎知識】sarコマンドでサーバー性能を長期監視する方法

「サーバーが重いけど、原因がどこにあるのか分からない…」そんな経験はありませんか？　CPUなのか、メモリ不足なのか、それともディスクI/Oやネットワーク帯域の問題なのか・・・サーバーの性能トラブルを突き止めるには、瞬間的な状態ではなく、時間の経過による変化を追いかけることが重要です。そんなときに役立つのが「sarコマンド」です。 sarはLinuxに標準的に導入されることが多い「sysstat」パッケージに含まれており、CPUやメモリ、ディスク、ネットワークといったリソース利用状況を定期的に収集・記録し ...

【Linuxの基礎知識】vmstatとiostatでボトルネックを見抜く

Linuxサーバーの動作が遅いと感じたとき、あなたはまず何を確認しますか？プロセス一覧を眺めたり、topコマンドでCPU使用率を見たりすることは多いでしょう。しかし「遅い原因がCPUにあるのか、メモリ不足なのか、それともディスクI/Oにあるのか」を一度で判断するのは意外と難しいものです。そんなときに役立つのがvmstatとiostatという2つのコマンドです。vmstatはCPUやメモリ、プロセスの状態を、iostatはCPUとストレージI/Oの状況を数値化して表示してくれるため、サーバー全体のどこに ...

【Linuxの基礎知識】dmesgの読み方とハードウェアトラブル対応

Linuxサーバーを運用していて「突然ハードディスクが認識されない」「USB機器が動かない」「ネットワークカードが反応しない」といったトラブルに出くわした経験はありませんか？そんな時に頼りになるのが、カーネルが出力するメッセージを確認できるコマンド dmesg です。 Linuxが起動してから認識したハードウェアや、ドライバの読み込み状況、エラーの詳細までもがここに集約されており、システム管理者にとってはまさに一次診断の必須ツールといえます。とはいえ、表示されるログは大量で英語メッセージも多く、初心者 ...

【Linuxの基礎知識】プロセス管理はもうスクリプト不要？systemdの基本と自動監視設定

「プロセスの自動起動や監視って、複雑なスクリプトを書かないと無理だと思っていませんか？」 systemdを使えば、シェルスクリプトを組まずともプロセスの自動起動・再起動・ログ管理が簡単にできるようになります。これまで cron や watch、あるいは自作スクリプトで面倒な運用をしていた方には、目からウロコの運用方法です。私がシステム監視を覚えた時代は init.d でした。シェルスクリプトでプロセス監視を組み、ログは /var/log/messages を tail で見張っていたものです。今や sy ...

【Linuxの基礎知識】tcpdumpの使い方と通信トラブルの本質的な見方

ネットワークトラブルが起きたとき、「とりあえずtcpdumpでキャプチャを取ればいい」と言う人は多いですが、実際にはtcpdumpの本質を理解せず、知識だけで“わかったふう”になっているケースが非常に多く見受けられます。 tcpdumpは単なるログ収集ツールではなく、「どこを観測するか」という視点が不可欠なツールです。対象となる通信には必ず送信側と受信側の2地点が存在し、それぞれにtcpdumpを仕掛けて比較することではじめて意味のある解析が可能になります。それにも関わらず、1台のコンソールだけで状況を ...

【Linuxの基礎知識】Linuxでログ肥大を防ぐlogrotateの基本と自作アプリ対応法

Linuxで運用中のシステムや自作アプリにおいて、ログファイルが肥大化するとディスク圧迫や解析遅延などの問題が発生します。本記事では、ログローテート機構であるlogrotateの仕組みと設定方法を整理し、システム標準のログだけでなく、自作アプリケーションのログも安全に管理するための実践的な構成例を紹介します。 logrotateの役割と仕組み Linuxを運用していると、ログファイルが時間とともに肥大化し、ディスク容量を圧迫したり、解析に時間がかかるといった問題が発生します。特にWebサーバやアプリケー ...

ApacheとTomcatをmod_proxyでつなぐ方法（AJP/HTTP対応）

ApacheでSSL通信を終端し、Tomcatへリクエストを中継する構成は、Javaアプリケーションの公開環境では一般的なパターンです。本記事では、Apacheのmod_proxy機能を使ってTomcatと連携する方法を、AJP方式とHTTP方式の両面から解説します。単にファイルを配置して起動するだけでは連携できず、VirtualHostやserver.xmlの記述方法、ポートバインディング、モジュールの有効化、セキュリティ面の考慮が必要です。特に、Let's EncryptでHTTPS化したApach ...

【Linuxの基礎知識】journalctlの具体的な使い方を初心者向けに解説｜基本操作と活用例

Linuxでサーバを運用していると、「あの時のログ、どこにいった？」と焦る場面に必ず遭遇します。とくにsystemdが導入されてからは、従来の /var/log/messages に頼るだけでは不十分。そんなときに威力を発揮するのが journalctl です。本記事では、journalctl の基本操作から、実務で役立つ活用例までを初心者向けにわかりやすく解説します。よく使うjournalctlコマンド一覧 journalctlは使いこなすことで日々の運用監視やトラブルシュートを大幅に効率化できま ...

【ネットワークの基礎知識】ネットワーク分離とVLANの概念:セキュリティと構成と最適化

社内ネットワークに接続されているのは、社員のパソコンだけではありません。プリンタ、IP電話、監視カメラ、さらには来客用Wi-Fiや開発用のサーバまで、あらゆるデバイスが同じLANに存在するケースも珍しくありません。このようにすべての通信が“ひとつのネットワーク”で混在している状態は、セキュリティの観点から非常に危険です。一度ウイルスやマルウェアが侵入すれば、社内全体に感染が広がるリスクがあります。こうしたリスクを最小化し、ネットワーク構成を安全かつ効率的に保つための基本戦略が「ネットワーク分離」です ...

【ネットワークの基礎知識】帯域とレイテンシの理解: ネットワーク性能を支える基礎用語

ネットワークの世界では、通信速度や応答の速さを測るために、単に「速い」「遅い」といった感覚的な言葉では不十分です。実際の現場では、帯域（Bandwidth）とレイテンシ（Latency）という2つの指標が通信品質の核心を成しています。これらはシステムの設計やトラブルシュートにおいて必ず登場する用語であり、ネットワークの性能を正しく評価し、改善策を立てるうえで不可欠な概念です。本記事では、この2つの用語を軸に、ネットワークパフォーマンスの基礎を徹底的に解説していきます。ネットワーク性能を評価する基礎 ...

【ネットワークの基礎知識】無線LANと有線LANの違い: 物理層における通信手段の選択

ネットワーク通信を構成する多層の仕組みの中で、物理層は最も根本的な役割を担っています。どれだけ高度なプロトコルやアプリケーションが構築されていても、物理的な通信手段が不安定であれば、ネットワーク全体の品質は大きく損なわれてしまいます。特に無線LANと有線LANの選定は、パフォーマンスやセキュリティ、設置環境に大きな影響を与えるため、実務において慎重な判断が求められます。本記事では、物理層の視点から有線と無線の構造的な違いを整理し、導入時に押さえるべき比較ポイントや実用的な選定基準について解説します。 ...

【ネットワークの基礎知識】ARPとICMPの基本操作: ネットワーク診断コマンド

ネットワークの現場では、通信トラブルの原因を迅速に特定し、効率よく対応する力が求められます。そのために欠かせないのが、ARPとICMPという2つの基本的なプロトコルです。 ARPはIPアドレスとMACアドレスの対応関係を管理し、ICMPはネットワークの疎通状況や経路の問題を把握するための重要な役割を担っています。この記事では、それぞれの仕組みや使い方、代表的な診断コマンドの操作方法について実践的に解説していきます。読了後には、現場で即座に使える知識として、ネットワークの保守・運用に役立てることができ ...

【ネットワークの基礎知識】NATとプライベートIPの活用: グローバルIPとの変換技術

インターネットとローカルネットワークを安全かつ効率的につなぐために、NAT（Network Address Translation）という仕組みが欠かせません。限られたIPv4アドレス空間の中で、家庭や企業が複数の機器を同時にインターネットへ接続することを可能にしているのがこの技術です。 NATはプライベートIPアドレスとグローバルIPアドレスの変換を行い、直接外部と通信できないローカル端末を仲介します。本記事では、NATの基本原理、プライベートIPの役割、そして実務での活用例や設計上の注意点までを丁 ...

【ネットワークの基礎知識】ネットワーク機器の役割と構造: ルータ・スイッチ・ハブの違い

ネットワーク構築やトラブルシューティングの現場で、必ずといっていいほど登場するのが「ルータ」「スイッチ」「ハブ」といったネットワーク機器です。どれもLANケーブルを挿して使う装置ですが、内部構造も、通信の仕組みも、果たす役割もまったく異なります。もしこれらを適当に使い分けていると、通信速度の低下やセキュリティリスク、障害時の切り分け困難など、深刻な問題につながりかねません。本記事では、ネットワーク機器の構造的な違いに焦点を当て、それぞれの特性と使いどころをわかりやすく解説します。ネットワークの基本を押 ...

« Prev 1 2 3 4 Next »

IT基盤スキル

50代からエンジニアを目指す現実｜老朽化する日本のITを支える人材が足りない

【Linuxの基礎知識】仮想化・バックアップ系でよくあるトラブルと解決の入口

【Vimの基礎知識】外部コマンド＆シェル連携でVimを超実用ツールへ進化

40代未経験でも在宅案件を見つける方法｜成功するための完全ガイド

【Linuxの基礎知識】dig / host / nslookupの違いとDNSトラブル調査法