【2026年版】インフラエンジニアが実務で使うLinuxコマンド完全ガイド

ls -la          # ファイル一覧（隠しファイルも含む詳細表示）
pwd             # 現在のディレクトリを表示
cd /var/log     # ディレクトリ移動
cd ~            # ホームディレクトリへ移動
cd -            # 直前のディレクトリへ戻る

cp file.conf file.conf.bak      # ファイルのコピー（バックアップ作成）
cp -r /etc/nginx /tmp/nginx_bak # ディレクトリごとコピー
mv old_name.conf new_name.conf  # ファイル名変更・移動
rm file.log                     # ファイル削除
rm -rf /tmp/old_logs/           # ディレクトリごと削除（要注意）

mkdir -p /opt/myapp/logs    # ディレクトリ作成（-p で親ディレクトリも一緒に作成）
touch app.log               # 空ファイル作成・タイムスタンプ更新
cat /etc/nginx/nginx.conf   # ファイル内容を全表示
less /var/log/syslog        # ページ送りで確認（q で終了）
head -n 20 app.log          # 先頭20行を表示
tail -n 50 app.log          # 末尾50行を表示

top             # CPU・メモリ使用率をリアルタイム表示（q で終了）
htop            # topの見やすい版（要インストール）
free -h         # メモリ使用量を人が読みやすい形式で表示
vmstat 1 5      # 1秒間隔で5回、CPU・メモリ・IO統計を表示

# top のキー操作
# P キー: CPU使用率順でソート
# M キー: メモリ使用率順でソート
# k キー: プロセスをkill（PIDを入力）
# q キー: 終了

df -h                                      # ディスク使用量をパーティション別に表示
du -sh /var/log                            # 指定ディレクトリのディスク使用量
du -sh /var/log/* | sort -rh | head -20    # サブディレクトリを大きい順に表示

# ディスク枯渇の調査手順
df -h                                      # 枯渇しているパーティションを特定
du -sh /var/log/* | sort -rh | head -20    # 大きいログファイルを特定
ls -lh /var/log/nginx/                     # ファイルサイズを確認

ps aux                      # 全プロセス一覧（CPU・メモリ使用率付き）
ps aux | grep nginx         # nginx のプロセスだけ絞り込む
ps aux | grep -v grep       # grep自身を除外して表示
 
kill 1234                   # PID 1234 のプロセスに TERM シグナル送信（正常終了）
kill -9 1234                # PID 1234 を強制終了（killで終わらないときの最終手段）
pkill nginx                 # プロセス名で kill

# プロセス調査の手順
ps aux | grep myapp         # アプリのPIDを確認
kill -9 <PID>               # 応答しない場合は強制終了
systemctl restart myapp     # サービスとして管理している場合は再起動

ss -tlnp                        # リスニング中のTCPポートを表示（プロセス名付き）
netstat -tlnp                   # ss の旧コマンド（古いサーバーではこちらが使える）
curl -I http://localhost:3000   # HTTPレスポンスのヘッダーを確認
ping google.com                 # 外部への疎通確認

tail -f /var/log/nginx/error.log              # ログをリアルタイムで流す
tail -f /var/log/nginx/error.log | grep "ERROR"  # エラーだけ表示
tail -n 100 /var/log/app.log | grep "500"     # 末尾100行からHTTP500を絞り込む

grep "ERROR" app.log                          # ERRORを含む行を抽出
grep -i "error" app.log                       # 大文字小文字を無視
grep -n "ERROR" app.log                       # 行番号付きで表示
grep -A 5 -B 2 "ERROR" app.log                # エラー行の前後も表示（A:after B:before）
grep -v "INFO" app.log                        # INFOを含まない行を表示（除外）
grep "2026-05-25" app.log | grep "ERROR"      # 日付とエラーを両方で絞り込む

less +F /var/log/syslog     # リアルタイム追記しながらページ送りもできる
# スペースで次ページ、b で前ページ、/で検索、q で終了
# +F モード中は Ctrl+C でスクロールモードに戻れる
 
zcat /var/log/app.log.gz | grep "ERROR"   # 圧縮ログを展開せずに検索

ssh user@192.168.1.100                    # IPアドレスで接続
ssh -i ~/.ssh/my-key.pem ec2-user@<IP>   # AWS EC2 への接続（鍵ファイル指定）
ssh -p 2222 user@hostname                 # ポートを指定して接続
ssh -L 8080:localhost:3000 user@hostname  # ローカルポートフォワーディング

chmod 600 ~/.ssh/my-key.pem   # 鍵ファイルのパーミッション設定（必須）

# ~/.ssh/config の例
Host myserver
    HostName 192.168.1.100
    User ec2-user
    IdentityFile ~/.ssh/my-key.pem
    Port 22
 
Host conoha-vps
    HostName xxx.xxx.xxx.xxx
    User root
    IdentityFile ~/.ssh/conoha-key.pem

# ローカル → サーバーへアップロード
scp -i ~/.ssh/my-key.pem ./app.tar.gz ec2-user@<IP>:/home/ec2-user/
 
# サーバー → ローカルへダウンロード
scp -i ~/.ssh/my-key.pem ec2-user@<IP>:/var/log/app.log ./
 
# ディレクトリごと転送
scp -r -i ~/.ssh/my-key.pem ./deploy/ ec2-user@<IP>:/opt/myapp/
 
# SSH config を使う場合（鍵ファイル指定不要）
scp ./app.tar.gz myserver:/home/ec2-user/

ls -la /etc/nginx/nginx.conf
# -rw-r--r-- 1 root root 1234 May 25 10:00 nginx.conf
# 意味: オーナー=読み書き、グループ=読み取りのみ、その他=読み取りのみ

chmod 644 config.conf           # オーナー=rw、グループ・その他=r
chmod 755 deploy.sh             # オーナー=rwx、グループ・その他=rx（実行スクリプト）
chmod 600 ~/.ssh/my-key.pem     # オーナーのみrw（SSH鍵は必ずこれ）
chmod -R 755 /opt/myapp/        # ディレクトリ以下を再帰的に変更
 
chown ec2-user:ec2-user app.log         # オーナーとグループを変更
chown -R nginx:nginx /var/www/html/     # ディレクトリ以下を再帰的に変更

# vim の起動
vim /etc/nginx/nginx.conf
 
# 最低限覚えるキー操作
# i     インサートモードに入る（編集開始）
# ESC   ノーマルモードに戻る
# :w    上書き保存
# :q    終了（未保存の変更がある場合は失敗）
# :wq   保存して終了
# :q!   変更を破棄して強制終了
# /keyword  キーワードを検索（n で次の一致箇所へ）
 
# よく使うノーマルモード操作
# dd    カーソル行を削除（カット）
# yy    カーソル行をコピー
# p     ペースト
# u     アンドゥ（Ctrl+Z 相当）
# G     ファイルの末尾へ移動
# gg    ファイルの先頭へ移動
# :行番号  指定行へジャンプ（例: :50）

# 設定ファイルを変更する前のバックアップ
cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak.20260525
 
# ディレクトリごとバックアップ
cp -r /opt/myapp /opt/myapp.bak.20260525
 
# データベースのバックアップ（MySQL例）
mysqldump -u root -p mydb > /tmp/mydb_backup_20260525.sql
 
# 変更後に問題があれば戻す
cp /etc/nginx/nginx.conf.bak.20260525 /etc/nginx/nginx.conf
nginx -t && systemctl reload nginx

# rm の前に ls で対象を確認する
ls /var/log/old_logs/
rm -rf /var/log/old_logs/   # 確認してから実行
 
# find + rm は特に注意（まず find だけで対象を確認）
find /var/log -name "*.log" -mtime +30
find /var/log -name "*.log" -mtime +30 -delete   # 確認後に削除を実行

# Dockerコンテナ内に入る
docker exec -it <コンテナID> /bin/bash
docker exec -it <コンテナID> /bin/sh    # bashがない場合
 
# コンテナのログを確認
docker logs <コンテナID>
docker logs -f <コンテナID>             # リアルタイムで流す
 
# コンテナの状態確認
docker ps                               # 起動中のコンテナ一覧
docker stats                            # コンテナのCPU・メモリ使用率

# AWS CLI でCloudWatchのログを取得
aws logs tail /ecs/myapp --follow
aws logs filter-log-events --log-group-name /ecs/myapp --filter-pattern "ERROR"