月: 2012年11月

作成済みのファイルシステム（デバイス）を引数にとって動作するコマンド

■tune2fsコマンド
tune2fs [オプション] デバイス

■mkreiserfsコマンド
RaiserFSファイルシステムを作るコマンド
mkreiserfs [オプション] デバイス

なんだかなーおぼえられねーなー。

■カーネルパラメータ
sysctlでカーネルパラメータの操作を行う

/proc/sys によるカーネルパラメータ操作
kernel.shmallが対象パラメータの場合

■ARP
IP アドレスと MAC アドレスの対応関係は、ARP キャッシュという
テーブルとしてシステム内に保持されているARP キャッシュに関する
操作を行うコマンドは arp です。

arp [オプション]

■mtコマンド
mtコマンドは、テープドライブを制御するコマンド。
磁気テープなどのテープデバイスを早送りしたり、巻き戻したりできる。

書式：mt -f テープデバイス 操作

テープデバイスはSCSI接続なら/dev/st0となります。
ただ、テープデバイスに/dev/st0を指定した場合、データの読み書きで
テープが自動的に巻き戻されます。
その為、複数のファイルを読み書きしたい場合などは巻き戻ししない
/dev/nst0をテープデバイスに指定します。

■カーネルのソース

/usr/src/linux 内のファイル・ディレクトリで覚えておきたいもの。

いやー今回はかなり覚えられないｗ

■namedのオプション

■DNSSEC
DNSSEC（DNS Security Extensions）とは、公開鍵暗号方式を用いた
電子署名により、正答なDNSサーバからのゾーン情報である事を認証し、
またゾーン情報が改竄されていないことを保証する技術。
公開鍵と秘密鍵を作成するには dnssec-keygen コマンドを使用し、
ゾーンファイルへ署名に dnssec-signzone コマンドを使用する。
ゾーン情報を暗号化する技術では無い。

■TSIG
TSIG（Transaction Signature）とは、マスターDNSサーバとスレーブDNSサーバに共通の
秘密鍵を設定する事で、DNSサーバの偽装など、なりすましを防ぐ技術。
共通鍵の作成は dnssec-keygen コマンドを使用する。
作成した共通鍵は、マスター/スレイブDNSサーバ双方の
/etc/named.conf ファイルに、keyステートメントとして設定します。

■mkisofs コマンド
mkisofs [オプション] ディレクトリ

■modprobe
modprobe の設定ファイルでは、各カーネルモジュールのデフォルトパラメータを
指定したり（options）、カーネルモジュールに別名をつけたり（alias）、特定の
カーネルモジュールのロード時・アンロード時に実行されるコマンドを設定したり
（install, remove）できます。

■cpioコマンド
cpioコマンドもtarコマンドと同じく、複数のファイルをまとめて1つのファイル
（アーカイブ）にする、またはアーカイブを展開する際に使用するコマンド。
バックアップや初期 RAM ディスク（initramfs形式）の作成などに使用される。

■カーネルパラメータ

カーネルの動作や細かな設定値を参照・変更するための仕組み。
カーネルパラメータの多くの項目は、実行時に値を変更すること
ができ、すぐに新設定が有効になる。

/proc/sys 以下にカーネルパラメータを操作するための仮想ファイルが
存在し、仮想ファイルに対する読み書きを通じて操作することができる。

カーネルパラメータはビルド時ではなく実行中に設定を変更することができる。

新しいカーネルをインストールした際は、基本的にカーネルパラメータには
適切な値が自動的に設定されている。

パフォーマンスチューニング目的など、特に必要があって設定をする場合を
除いては、手動で設定を行わなくても問題ない。

sysctl コマンドで変更した設定は再起動時に設定が失われる。

恒久的に（再起動後も）設定を有効にするためには、起動時に自動実行される
スクリプトを編集し、起動毎に設定したい値を変更する sysctl コマンドを
実行するようにするか、/etc/sysctl.conf という専用の設定ファイルに設定を記述する。

■insserv コマンド

SUSE 系ディストリビューションで利用。
insserv コマンドは引数にサービス名だけを指定すると自動起動する設定を、
-r オプションを加えると自動起動しない設定を行う。

■update-rc.d コマンド

update-rc.d [オプション] サービス 操作 [優先度] [ランレベル]

操作

自動起動設定を追加・削除することができる。
update-rc.d はその名前の通り、/etc/rc[0-6].d 内のシンボリックリンクを
操作して、サービスの自動起動設定を行うことができるコマンド。
start stop defaults でリンクを作ることも、remove でリンク削除もできる。

優先順位を指定することができる。
defaults や start, stop に続く部分に数字を書き、自動起動設定の優先度（S99local の 99 の部分）を指定することができる。

あー全然オプションが覚えられない。覚えられない。

netstat [オプション]

実行システム上のネットワーク状態について様々な情報を表示できるコマンド

これに関連して、、、ネットワーク関連のユーティリティコマンドの概要

ログインしているユーザへの情報通知方法

※-k オプションを指定した場合にはシャットダウン・再起動などの動作はキャンセル

tcpdump [オプション] [監視対象の条件式]

オートマウントの動作を設定するためのメイン設定ファイル

/etc/auto.master

nmap [スキャンタイプ] [オプション] 対象

スキャンタイプ(何も指定しないとデフォルトでは TCP SYN スキャン)

オプション

メモリ上に配置する特殊なファイルシステム

tmpfs

OpenVPN のメイン設定ファイル

/etc/openvpn/server.conf

/etc/inittab のアクション指定子

/etc/inittab は以下の形式

ID:ランレベル:アクション指定子:コマンド

sysinit, boot, bootwait はランレベルによらない設定のためランレベルは無視される。
※空欄にしておくらしい。

XFS関連のコマンドのややこしさが異常。。

ソースからのカーネルのビルドとインストール（再構築）の基本的な手順

全然知らなかったのでメモ。

ncコマンド

TCP/UDP を使って任意の通信を行わせることのできる、汎用性の高いコマンド

もともとnetcatだったらしい。

書式

nc [オプション] ホスト ポート

オプションを指定せずにホストとポートを指定するとtelnetのように対話型になる。

標準出力の内容を送信するのでシェルのパイプで自動実行させることも可能。

$ cat ./commandstring | nc mail.example.com 25

ポートスキャンもできる。

$ nc -vz target.com 100-200

代表的オプション

ncとnmapでポートスキャンができる。

■参考URL
ncコマンド (netcat)