覚えておきたい必須コマンド30―その3・管理コマンド

管理者たるもの、システム管理はコマンドを駆使してきめ細かく行ないたい。

はじめに

	本記事も収録 Linux magazine 2000年 5月号 1,390円

ここでは、システム管理に関連するコマンドについて説明をする。そのため、一般ユーザーでは実行できないコマンドもいくつかあるが、スーパーユーザーが何をしているのかをかいま見ることができるだろう。また、Linuxシステムを理解する一端となると思う。

(中野　賢)

スーパーユーザー

Linuxでは、管理者ユーザーのことをスーパーユーザーと呼んでいる。アカウント名がrootであることからルートとも呼ぶ。

スーパーユーザーは、ファイルに設定されている読み取りや書き込みといった許可に関係なく、ファイル操作をすることができる。たとえば、一般ユーザーの所有するファイルのパーミッションが600であっても、スーパーユーザーは何の制限もなくファイルを読み、修正することができる。削除してしまうことも可能だ。そのため、スーパーユーザー権限でコマンドを実行するときは、特に注意深く行わなければならない。もし、カレントディレクトリが/であるのに気づかず、うっかりとrmコマンドをfrオプション付きで実行してしまうと、無条件にすべてのファイルが削除され、悲惨な状況に陥ってしまう。

スーパーユーザー権限で作業をするのに、再度ログインをする必要はない。コマンドラインから、

と実行し、rootのパスワードを入力するだけだ。これだけでスーパーユーザーになる。逆に、一般ユーザーレベルに戻るには、

とする。なお、環境変数などもrootとしてログインした場合と同じにする場合は、“su -”を実行する。

suコマンドを使うとスーパーユーザーになるだけでなく、任意のユーザーにもなることができる。たとえば、PostgreSQLではデータベース管理者用に特別なアカウントpostgresを設けている。そのユーザーになるにも、

として、パスワードを入れる。パスワードが正しければ、PostgreSQLのデータベース管理者となることができる。

そこで、パスワードを知らないはずのユーザーが、rootや他のユーザーになっていないかを時おり、確認しなければならない。

誰がsuコマンドを実行して、どのアカウントになろうとしたのかは、/var/log/messagesファイルに記録されている。このファイルは、通常のテキスト形式なため、lessで表示したり、grepで必要な部分だけを抽出することができる。suコマンドの部分だけなら、

とすればよい。クオーテーション(')で囲っているのは、かっこがシェルの特殊文字であるためだ。なお、messagesファイルは他にも多くの記録が残されているため、rootユーザー以外は読めないようにしておこう。

(中野　賢)

パスワード

銀行のキャッシュカードやクレジットカードの暗証番号は極めて重要な役割を持っている。パスワードを知っていれば、本人になりすましてたいていのことができてしまうからだ。現代社会ではそれなりに認識されていると思う。Linuxのパスワードも同じだ。

パスワードを忘れないようにと手帳に残しておいてはいけない。ましてや、それをディスプレイに貼っておいたり、机の引出しにいれておくことは論外だ。また、パスワードを入力するときは、周りに人がいないことを確認したり、背中で手もとを隠して、他人に見られないように気を配ろう。逆に、他人がパスワードを入力するときには、認証が終るまで、うしろを向いたりして画面や手もとを見ないようにするのが礼儀だ。

銀行口座の入出金を記帳したり、クレジット明細書を見て、おかしな取り引きがないかを確認するように、自分のログインした 日付をときどき確認しよう。

lastコマンドは、/var/log/wtmpファイルに保存されているログイン記録を表示している。ただし、ファイルサイズが大きくなりがちなため、1カ月程度でファイルをリセットして運営することも多い。このとき、前月分を/var/log/wtmp.1、前々月分を/var/log/wtmp.2ファイルとして残すようになっていれば、fオプションで、前月分の記録を参照することができる。

もしも不審な時間にログインしているようであれば、すぐにパスワードを変更し、管理者に連絡をする。

パスワードの変更はpasswdコマンドで行う。コマンドを実行すると、現在のパスワードを求められる。変更しようとしているユーザーが本人かどうかを確認するわけだ。入力したパスワードが正しければ、新しく設定するパスワードの入力が求められる。そして、新パスワードの内容を確認するために再び入力を求められる。この2度のパスワードが一致して初めて、パスワードが更新される(画面6)。

新パスワードに変更を終えたら、一度ログアウトして、新パスワードでログインできるかを確認したほうがよいだろう。

パスワードを設定するときに、たまたま2度同じタイプミスをしたりすると、ログインできないかもしれない。あるいは他人によって変更されていたり、忘れてしまってログインできない場合もある。このときはスーパーユーザーに頼むしかない。

一般ユーザーは自分のログイン名のパスワードしか変更することができないが、スーパーユーザーは誰のパスワードでも変更することができる。スーパーユーザーが他人のパスワードを設定するときは、引数に変更するユーザーのログイン名を指定する。

スーパーユーザーが実行したときは、現在設定されているパスワードの入力を求められない。そこで、新パスワードを適当に設定して、それをユーザーに伝える。もちろん、受け取ったユーザーはすぐにパスワードを変更する。

それでは、スーパーユーザーがrootのパスワードを忘れてしまった場合はどのようにするか。シングルモードで起動をし、passwdコマンドで設定をするだけだ。

シングルモードで起動するには、LILOで複数のカーネルを切り替えて起動するようにしてあるのならば、起動ラベル名の引数として、1またはsを指定する。

LILOを使っておらず、オプションを指定するチャンスのない場合は、レスキューディスクやブートディスクで起動するしかない。そして、passwdファイルのあるファイルシステムをマウントし、パスワードを変更する。

(中野　賢)

ユーザーとグループ

ディストリビューションによっては、システムをインストールするときに、一般ユーザーも追加することができる。しかし、この段階では管理者自身のアカウントを作成するだけにとどめておき、その他のユーザーは、少なくとも、システムが正しくインストールされ、必要なサービスも稼働していることを確認してから作成するほうがよいだろう。システムのインストールもうまくいくかわからないし、インストーラがどのように設定するのかもわからないからだ。

ユーザーを作る前に、まずはグループの確認をしておこう。Linuxではファイルのパーミッションを所有者、グループ、その他に対して設定する。1人のユーザーは複数のグループに属せるが、1つのファイルには1つのグループしか設定できない。そのため、あまりに細かくグループを分けても、全員が同じグループに属するのでも、複数ユーザーでのファイルの共有が面倒になってしまう。基本的な方針としては、共同作業を行うグループ単位とすることが多い。たとえば、開発者チームはkaihatsuグループ、広報グループはkouhouグループに分けるイメージだ。

グループを追加するには、groupaddコマンドにグループ名を指定して実行する。グループ名は既存のグループ名と重複してはいけない。/etc/groupファイルに記述されている名前と異なる名前を考えよう。実行後、/etc/groupファイルを開いてみれば、指定されたグループが追加されていることがわかる。

ユーザーを追加するには、useraddコマンドを用いる。引数には、属するグループとユーザーのログイン名を指定する。実行後、指定したユーザーの設定が/etc/passwdファイルに追加され、/homeディレクトリに、そのユーザーのホームディレクトリが作成される。

そして、passwdコマンドでパスワードを設定する。これでユーザーの作成が終了だ。

ちなみに、ユーザー情報は図3のように/etc/passwdファイルに格納されている。もちろん、パスワードは暗号化されて記述されている。だが、ファイル自体は誰でも読める。現在のマシン性能からすると簡単にパスワードを知られてしまう。そこで、パスワードを保護するために、多くのシステムではシャドウパスワードを用いている。シャドウパスワードでは、暗号化されたパスワードは/etc/shadowに保存され、rootだけが読むことができる。

図3　/etc/passwdファイルの内容

ユーザーを削除するには、userdelコマンドを用いる。

ただし、そのユーザーのホームディレクトリは残されたままになっている。もし、ホームディレクトリも削除するのなら、rオプションを指定する。

最初にオプションを付けないで実行してしまったときは、rオプションを付けて再度、実行しようとしても、すでにユーザー情報が削除されているのでエラーになる。このときは、

として、ホームディレクトリを削除すればよい。

ただし、userdelコマンドは、ユーザーがホームディレクトリ以外に作成したファイルを削除しない。このようなファイルは、ls -lで表示したとき、ユーザー名でなく、そのユーザーに割り当てられていた番号が表示される。このようなファイルは、同グループに属するユーザーか、rootを所有者にしておこう。

変更作業は簡単である。もちろん、ユーザーを削除する前に行ってもかまわない。

組織の形態が変更になったりして、既存ユーザーのグループを変更したいときは、usermodコマンドを用いる。

usermodコマンドも、ユーザーの作成したファイルのグループは変更されないので、必要に応じて、findコマンドを用いて変更する。

(中野　賢)

ファイルシステム

LinuxではハードディスクもCD-ROMもフロッピーディスクもネットワーク上のファイルシステムも、/から始まるディレクトリツリーのどこかにマウントして使う。どのようにマウントされているのかを知るにはmountコマンドを実行する。

この例では、hda5が/にマウントされ、hda7が/home、hda6が/usr、scd0がcdromディレクトリにマウントされていることがわかる(図4)。

図4　複数のファイルシステムにまたがったディレクトリツリー

各ファイルシステムのマウント方法は、すべて同じである。mountコマンドを用い、tオプションでファイルシステムのフォーマットタイプを指定し、マウントするデバイス名と位置を指定する(画面7)。

tオプションに指定できるフォーマットタイプには、表4のようなものがある。ただし、全部のファイルシステムが標準で使えるとは限らない。カーネルに組み込まれていなければ使えないので注意が必要だ。

マウントしてあるファイルシステムを取り外すにはumountコマンドを用いる。引数へ指定するのは、ファイルシステム名でもマウントポイントでも、どちらでもかまわない。

umountコマンドを実行したとき、誰かのカレントディレクトリがそのデバイス上にあったり、ファイルをアクセスしている場合、次のようなメッセージが表示され、アンマウントできない。

このときは、fuserコマンドで誰が使っているのかを確認する。

そして、そのユーザーと協議して、別のディレクトリに移動してもらったり、処理を中断してもらわねばならない。あるいはユーザーの処理が終るのを待ってから取り外すようにする。

(中野　賢)

ディスクスペース

本格的にLinuxを利用し始めると、追加インストールしたプログラムや、ユーザーの作成したファイルによって、ディスクの空き容量に余裕がなくなってくる。使い切ってしまうと、ユーザーの作業ができなくなるだけでなく、ログファイルなどの書き込みもできなくなってしまうので、システムにとっても具合が悪い。

ディスクの空き容量を調べるには、dfコマンドを用いる(画面8)。すると、接続されているファイルシステムごとに容量が報告される。数値がわかりにくければ、hオプションを付けてみよう。わかりやすいサイズで表示してくれる。

ファイルやディレクトリをコピーするとき、どのくらいの容量が必要なのかを調べたいことがある。このような用途にはduコマンドを使う。

duコマンドをオプションを付けないで実行すると、全てのサブディレクトリごとに使用サイズが表示され、最後に合計が出力される。

この例では、/etcディレクトリ全体で2310ブロック使われている。1ブロックは1Kバイトなので、全体で約2.3Mバイトとなる。

引数に指定をしたディレクトリの合計だけが必要な場合は、sオプションを指定する。さらにhオプションも指定をすると、わかりやすい単位で表示してくれる。

サブディレクトリごとに合計を出力したい場合は、次のようにディレクトリの指定をスラッシュで終らせる。

(中野　賢)

プロセス

Linuxはマルチプロセス・システムである。プロセスとはプログラムの実行単位のことだ。誰かがプログラムを実行すると、それはひとつのプロセスとして動作をする。同時に同じプログラムを実行しても、システムはそれぞれを別個のプロセス単位として扱う。

現在実行中のプロセスを調べるには、psコマンドを用いる。何もオプションを 指定せず実行すると、psコマンドを実行した端末で実行中のプロセスだけが表示される。

xオプションを指定すると、バックグラウンドで実行中のプロセスや、別の端末で実行しているプロセスも含め、自分が起動しているプロセスがすべて表示される。さらに、aオプションを付けると、すべてのプロセスが表示される(画面9)。

稼働中のプロセスがハングアップしてしまった場合は、killコマンドでプロセスを終了させることができる。

最初の引数はプロセスを終了させるためのシグナルを意味している。2番目の引数は終了させたいプロセス番号だ。psコマンドのPIDの欄に表示されている。

一般ユーザーも自分の実行したプロセスに対してならば有効だ。スーパーユーザー以外は、他のユーザーのプロセスを終了させることはできない。

なお、lpdやhttpdのようなデーモンを停止したい場合は、Red Hat系のディストリビューションならば、

のようにして停止する。

(中野　賢)

システムの終了

最後に、Linuxシステムを停止するときの手順を簡単にまとめておこう。

・ログインしているユーザーを確認する

・稼働中のプロセスを確認する

・バッファの内容をファイルシステムに反映する

・シャットダウンする

・haltと表示されたら、電源を切る。

なお、「パスワード」の項の最後で、シングルユーザー・モードで起動するのに、

linux 1

とするように説明をした。この1はLinuxシステムのランレベルだ。ランレベルは通常、表5のように設定されている。

実はshutdownコマンドも、ランレベルを0にすることでシステムの停止処理を行っているのだ。スーパーユーザーはtelinitコマンドでランレベルを変更できる。そこで、shutdownコマンドを用いなくても、

として、ランレベル0に移行すればシステムは停止する。同様に、telinitコマンドに1を指定すれば、シングルユーザーモードに移行する。そして、3を指定して実行(またはCtrl-D)すれば、再びマルチユーザーモードに移行する。

(中野　賢)