Red Hat Certified System Administrator (RHCSA) #2 必須ツール: bash、vi、redirection、find/grep、archive、ssh

# 標準出力をファイルへ (上書き)
ls -l /etc > /tmp/etc-list.txt

# 標準出力をファイルに追記 (append)
date >> /tmp/etc-list.txt

# 標準エラーだけをファイルへ (2 番)
find / -name "*.conf" 2> /tmp/errors.txt

# 標準出力と標準エラーをまとめて 1 つのファイルへ
find / -name "*.conf" &> /tmp/all.txt
find / -name "*.conf" > /tmp/all.txt 2>&1

# エラーを捨てる (権限のないディレクトリの警告を無視)
find / -name "passwd" 2> /dev/null

# ログインシェルが bash のユーザーだけを数える
grep "/bin/bash$" /etc/passwd | wc -l

# プロセスをメモリ使用量順に上位 5 個
ps aux | sort -k4 -rn | head -5

# 画面に見せながらファイルにも保存
ls -l /var/log | tee /tmp/log-list.txt

# sudo 権限が必要なファイルへ書き込む (リダイレクトはシェルの権限なので sudo が効かない)
echo "net.ipv4.ip_forward = 1" | sudo tee /etc/sysctl.d/99-fwd.conf

# 名前で見つける (大文字小文字を区別 / 無視)
find /etc -name "*.conf"
find /etc -iname "*.CONF"

# 種類で見つける (f=ファイル、d=ディレクトリ、l=シンボリックリンク)
find /var -type d -name "log"

# サイズで見つける (+10M=10MB 超、-1k=1KB 未満)
find /var -type f -size +10M

# 修正時刻で見つける (-mtime -7=直近 7 日以内、+30=30 日より前)
find /home -type f -mtime -7

# 権限で見つける (完全一致)
find / -type f -perm 4000 2> /dev/null

# 所有者 / グループで見つける
find /home -user alice
find /home -group developers

# SUID ビットが設定されたすべてのファイル (包含検索)
find / -type f -perm -4000 2> /dev/null

# グループとその他に書き込み権限があるファイル
find /var -type f -perm -022

# 見つけた .conf ファイルをすべて /tmp/backup へコピー
find /etc -name "*.conf" -exec cp {} /tmp/backup/ \;

# 特定のユーザー所有のファイルの権限を一括変更
find /shared -user bob -exec chmod 640 {} \;

# 実行前に確認を取りながら削除 (-ok)
find /tmp -name "*.tmp" -ok rm {} \;

# 基本検索
grep "root" /etc/passwd

# 大文字小文字を無視 (-i)
grep -i "error" /var/log/messages

# ディレクトリ全体を再帰検索 (-r)
grep -r "PermitRootLogin" /etc/ssh/

# 一致しない行だけ (-v)。コメントと空行の除去によく使う
grep -v "^#" /etc/ssh/sshd_config | grep -v "^$"

# 行番号を表示 (-n)
grep -n "listen" /etc/httpd/conf/httpd.conf

# マッチ行とその後ろ 3 行
grep -A 3 "Failed password" /var/log/secure

# マッチ行とその前 2 行
grep -B 2 "error" /var/log/messages

# マッチ行と前後それぞれ 5 行
grep -C 5 "denied" /var/log/audit/audit.log

# bash で終わる行 (行末アンカー)
grep "bash$" /etc/passwd

# 空行 (始まりと終わりの間に何もない)
grep -c "^$" /etc/ssh/sshd_config

# 拡張正規表現: error または warn
grep -E "error|warn" /var/log/messages

# 数字が 1 つ以上連続した行
grep -E "[0-9]+" /etc/hosts

# ファイルをページ単位で見る (/パターン で検索、n で次、q で終了)
less /var/log/messages

# 前 / 後ろの一部だけ見る
head -20 /etc/passwd
tail -20 /var/log/messages

# ログをリアルタイムで追う (-f)
tail -f /var/log/messages

# 辞書順 / 数値順 / 逆順の並べ替え
sort /etc/passwd
sort -t: -k3 -n /etc/passwd   # : 区切り、3 番目のフィールドを数値で

# 行数 / 単語数を数える
wc -l /etc/passwd
grep -c "" /etc/passwd

# : で区切られた 1 番フィールド (ユーザー名) だけを抜く
cut -d: -f1 /etc/passwd

# 固定幅で切る (1 番〜8 番の文字)
cut -c1-8 /etc/passwd

# sed: すべての行で oldname を newname に置換 (出力のみ)
sed 's/oldname/newname/g' /tmp/file.txt

# sed: ファイルを直接修正 (-i)、原本は .bak でバックアップ
sed -i.bak 's/PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config

# awk: 空白区切りの 3 番目の列だけ出力
awk '{print $3}' /tmp/data.txt

# awk: : 区切り、UID が 1000 以上のユーザー名を出力
awk -F: '$3 >= 1000 {print $1}' /etc/passwd

vi /etc/ssh/sshd_config   # ファイルを開く (通常モードで開始)
i                          # 入力モード進入 (カーソル位置から入力)
... 内容を修正 ...
Esc                        # 通常モードへ復帰
:w                         # 保存
:q                         # 終了
:wq  または  ZZ            # 保存して終了
:q!                        # 保存せずに強制終了

:%s/old/new/g     # ファイル全体で old を new にすべて置換
:%s/old/new/gc    # 置換するたびに確認を取る
:10,20s/old/new/  # 10〜20 番の行だけで置換
:set number       # 行番号を表示

# ディレクトリを gzip 圧縮アーカイブにまとめる
tar czf /tmp/etc-backup.tar.gz /etc

# bzip2 圧縮でまとめる
tar cjf /tmp/etc-backup.tar.bz2 /etc

# アーカイブを展開する (gzip)
tar xzf /tmp/etc-backup.tar.gz -C /tmp/restore/

# 展開せずに内容の一覧だけ確認
tar tzf /tmp/etc-backup.tar.gz

# 単一ファイルの圧縮 / 解凍 (原本を .gz へ置き換え)
gzip /tmp/big.log          # → big.log.gz
gunzip /tmp/big.log.gz     # → big.log

# bzip2 (圧縮率がより高く遅い)
bzip2 /tmp/big.log
bunzip2 /tmp/big.log.bz2

# 別のホストに接続
ssh user@server1

# 接続せずに遠隔コマンドだけ実行して結果を受け取る
ssh user@server1 'hostname; uptime'

# ポートを指定して接続
ssh -p 2222 user@server1

# キーペアの生成 (秘密鍵 ~/.ssh/id_ed25519、公開鍵 .pub)
ssh-keygen -t ed25519

# 公開鍵を対象サーバーの authorized_keys へコピー
ssh-copy-id user@server1

# 以降はパスワードなしで接続
ssh user@server1

# ローカル → 遠隔
scp /tmp/report.txt user@server1:/home/user/

# 遠隔 → ローカル
scp user@server1:/etc/hosts /tmp/

# ディレクトリを丸ごと (-r)
scp -r /tmp/configs user@server1:/tmp/

# rsync: 変更分だけ、アーカイブモードで権限を保存 (-a)
rsync -av /tmp/configs/ user@server1:/tmp/configs/

# キーワードで関連コマンドを探す
man -k password
man -k "list directory"

# man を開いて中で /EXAMPLE で例を探す (less 操作)
man find        # 開いた後 /EXAMPLE を入力、n で次

# passwd コマンド (1 番セクション)
man 1 passwd

# /etc/passwd ファイル形式 (5 番セクション)
man 5 passwd

# 設定の例ファイルが集まったディレクトリ (試験で大きな助け)
ls /usr/share/doc/

# bob が所有するファイルをすべて見つけて /root/bob-files へコピー
mkdir -p /root/bob-files
find / -user bob -type f -exec cp {} /root/bob-files/ \; 2> /dev/null

# /etc で .conf で終わるファイルだけをまとめて圧縮アーカイブに
find /etc -name "*.conf" -exec tar rf /tmp/confs.tar {} \;

# /var/log で直近 7 日以内に修正されたファイルの一覧を保存
find /var/log -type f -mtime -7 > /tmp/recent-logs.txt

# messages ログから error を含む行だけを抜いてファイルへ
grep -i "error" /var/log/messages > /tmp/errors.txt