Linux コマンド早見表 — 用途別 200 以上のコマンド

-P

シンボリックリンクを解決した物理パスを表示

-L

シンボリックリンクを残した論理パスを表示（デフォルト）

pwd

pwd -P

-l

詳細形式：パーミッション、所有者、サイズ、日付

-a

隠しファイル（ドットファイル）も表示

-h

読みやすいサイズ表記（-l と併用）：4.0K、12M

-t

更新日時順（新しい順）に並べる

-r

並び順を逆にする

-S

サイズ順（大きい順）に並べる

-d

中身ではなくディレクトリ自体を表示

-1

1 行に 1 つずつ表示

-R

サブディレクトリも再帰的に表示

ls -lah

ls -ltr

ls -lS | head

ls -ld */

macOS/BSD: 上のオプションは macOS でも使えます。色付き表示は -G です（最近の macOS は --color も使えます）。

-L N

最大 N 階層まで表示

-a

隠しファイルも表示

-d

ディレクトリのみ

-I pattern

パターンに一致する名前を除外

tree -L 2 -I 'node_modules|.git'

ほとんどのディストリビューションでは標準でインストールされていません：apt install tree / dnf install tree。

-p

必要に応じて親ディレクトリも作成。既に存在してもエラーにしない

-m mode

パーミッションを指定（例：-m 700）

-v

作成した各ディレクトリを表示

mkdir -p project/src/components

mkdir -p app/{src,tests,docs}

-p

空になった親ディレクトリも削除

rmdir old-folder

-c

ファイルが存在しなければ作成しない

-t stamp

特定の日時を指定

-r ref

別のファイルのタイムスタンプをコピー

touch notes.txt

touch -t 202601011200 file

macOS/BSD: GNU の touch -d は -d '2 days ago' のような自由な書式を受け付けます。macOS の -d は YYYY-MM-DDThh:mm:SS 形式のみです。

-r, -R

ディレクトリを再帰的にコピー

-a

アーカイブ：再帰的にコピーし、パーミッション・日時・シンボリックリンクを保持

-i

上書き前に確認

-n

既存のファイルを上書きしない

-u

コピー元のほうが新しい場合のみコピー（GNU）

-v

コピーした各ファイルを表示

cp report.pdf ~/backup/

cp -a site/ /srv/site-backup

cp -i *.conf /etc/myapp/

macOS/BSD: macOS の cp には -a、-R、-i、-n はありますが、-u はありません。BSD の cp では、コピー元の末尾にスラッシュを付ける（cp -R src/ dst）と、src 自体ではなく src の中身がコピーされます。

-i

上書き前に確認

-n

上書きしない

-v

移動した各ファイルを表示

-t dir

dir の中へ移動（GNU。xargs と組み合わせると便利）

mv draft.txt final.txt

mv *.jpg photos/

mv -n new.conf /etc/app/app.conf

-i か -n を付けない限り、mv は移動先の既存ファイルを何も言わずに置き換えます。

-i

1 つ削除するごとに確認

-I

4 つ以上のファイルを削除するときや再帰削除のときに 1 回だけ確認（GNU）

-r

ディレクトリと中身を削除

-f

存在しないファイルを無視し、確認しない

-v

削除した各ファイルを表示

rm old.log

rm -i *.bak

rm -- -weird-name.txt

コマンドラインにはゴミ箱も取り消しもありません。削除したら元に戻せません。

rm -rf build/

rm -rf -- "${BUILD_DIR:?}/"

危険： 確認も取り消しもありません。余計なスペース（rm -rf / tmp）や空の変数（rm -rf "$DIR/"*）があると、意図よりはるかに多くのものが削除されます。GNU rm は / 自体の削除を拒否します（--preserve-root がデフォルト）が、/home や /etc を守る仕組みはありません。先に正確なパスで ls を実行してください。

-s

シンボリックリンク（付けないとハードリンクになる）

-f

既存のリンクを置き換える

-n

ディレクトリへの既存リンクを通常のファイルとして扱う（-f と併用）

ln -s /opt/app/bin/app /usr/local/bin/app

ln -sfn releases/v2 current

先にリンク先、次に新しいリンク名を指定します。cp と同じ順番です。

realpath ../config.yml

readlink -f /usr/bin/python3

macOS/BSD: 現在の macOS には realpath と readlink -f の両方があります。かなり古いリリースにはどちらもありませんでした。

-i

MIME タイプを表示（Linux）

-b

簡潔表示：ファイル名を省略

file download.bin

file -i notes.txt

macOS/BSD: macOS では MIME 表示のオプションは -I（大文字）です。小文字の -i は別の意味になります。

-c FORMAT

GNU のカスタム出力：%s サイズ、%y 更新日時、%U 所有者、%a 8 進数のパーミッション、%n 名前

stat file.txt

stat -c '%a %U %s %n' *

macOS/BSD: macOS では -c ではなく -f を使い、書式文字も異なります：stat -f '%Lp %Su %z %N' file。

-d

ファイルではなくディレクトリを作成

tmp=$(mktemp -d) && trap 'rm -rf "$tmp"' EXIT

-n

すべての行に行番号を付ける

-A

タブを ^I、行末を $ で表示（GNU）。CRLF の改行コードがわかる

cat /etc/os-release

cat part1.txt part2.txt > whole.txt

cat -A script.sh | head

macOS/BSD: macOS の cat には -A がありません。同じ表示には cat -vet を使います。

tac access.log | head

macOS/BSD: macOS にはありません。tail -r file を使います。

Space / b

次のページ / 前のページ

/text

前方検索。n で次、N で前へ

g / G

先頭 / 末尾へ移動

F

tail -f のようにファイルを追跡。Ctrl+C で停止

q

終了

-N

行番号を表示

-S

長い行を折り返さない（横スクロール）

less /var/log/syslog

journalctl -u nginx | less -S

-n N

先頭 N 行（デフォルトは 10）

-c N

先頭 N バイト

-n -N

最後の N 行以外すべて（GNU）

head -n 20 data.csv

head -c 512 file.bin | xxd

macOS/BSD: macOS の head は負の数を受け付けません。

-n N

最後の N 行（デフォルトは 10）

-n +N

N 行目から表示

-f

ファイルが追記されるたびに表示し続ける

-F

名前で追跡し、ログローテーション後も継続

tail -n 50 app.log

tail -F /var/log/nginx/access.log

tail -n +2 data.csv

Ctrl+O

保存

Ctrl+X

終了

Ctrl+W

検索

Ctrl+K / Ctrl+U

行を切り取り / 貼り付け

Alt+U

元に戻す

sudo nano /etc/hosts

画面下部のショートカットバーにキーが表示されます。^ は Ctrl、M- は Alt を意味します。

i

挿入モード（文字を入力）

Esc

ノーマルモードに戻る

:w / :q / :wq

保存 / 終了 / 保存して終了

:q!

保存せずに終了

/text

検索。n で次へ

dd / yy / p

行を削除 / 行をコピー / 貼り付け

u / Ctrl+R

元に戻す / やり直し

vim +42 app.py

-u

unified 形式（patch や git が使う形式）

-r

ディレクトリを再帰的に比較

-q

ファイルが異なるかどうかだけを表示

-w

空白をすべて無視

-y

左右に並べて表示

diff -u old.conf new.conf

diff -rq dir1/ dir2/

diff <(sort a.txt) <(sort b.txt)

ブラウザでテキストを左右に並べて比較 →

-a

上書きせずに追記

make 2>&1 | tee build.log

echo 'vm.swappiness=10' | sudo tee -a /etc/sysctl.conf

printf '%s\n' "$var"

printf '%-12s %6.2f\n' disk 93.5

echo -e や echo -n はシェルによって動作が異なります。printf はどこでも同じように動作します。

xxd image.png | head

hexdump -C file.bin | head

xxd は vim のパッケージに含まれています。hexdump は util-linux に含まれます（新しい Debian/Ubuntu では bsdextrautils）。

-n N

N 文字以上の文字列のみ（デフォルトは 4）

strings -n 8 firmware.bin | less

Linux では binutils に含まれています。

ls -l deploy.sh

1 文字目は種類です（- はファイル、d はディレクトリ、l はシンボリックリンク）。その後に所有者、グループ、その他のユーザーの 3 文字ずつが続きます。r=4、w=2、x=1 なので、rwxr-x--- は 750 です。

chmod 計算ツールで rwx を 8 進数に変換 →

-R

ディレクトリとその中身すべてに適用

-v

変更ごとに表示

chmod 644 index.html

chmod 755 deploy.sh

chmod 600 ~/.ssh/id_ed25519

chmod 計算ツールで 8 進数のモードを求める →

chmod +x script.sh

chmod go-w file

chmod -R u=rwX,go=rX site/

chmod 計算ツールでシンボリック表記と 8 進数のモードを作成 →

find site/ -type d -exec chmod 755 {} +

find site/ -type f -exec chmod 644 {} +

危険： マシン上のすべてのユーザーと、乗っ取られたすべてのサービスにツリー全体への書き込み権限を与え、全ファイルを実行可能にし、~/.ssh が 777 だと OpenSSH が鍵を拒否するようになります。/etc や /usr に適用すると sudo やシステムが壊れることがあります。代わりに chown で所有者を直すか、2 つの find コマンドを使ってください。

動作する範囲で最も制限の厳しいモードを選ぶ →

-R

再帰的に適用

user:

末尾にコロンを付けてグループを省略すると、グループもユーザーのログイングループに設定

sudo chown -R www-data:www-data /var/www/site

sudo chown "$USER": file.txt

危険： /、/usr、/etc に sudo chown -R を実行すると、sudo、passwd、各種サービスが依存している setuid ビットと所有者情報が失われ、復旧にはたいてい再インストールが必要になります。パスをよく確認してください。

umask

umask 077

マスクはビットを取り除きます。ファイルは 666、ディレクトリは 777 から始まるので、022 ならそれぞれ 644 と 755 になります。

-i

root のログインシェル

-u user

root ではなく指定したユーザーとして実行

-l

実行を許可されているコマンドを一覧表示

-k

キャッシュされた認証情報を破棄

sudo systemctl restart nginx

sudo !!

sudo -u postgres psql

-m

エントリーを変更（追加）

-x

エントリーを削除

-b

ACL エントリーをすべて削除

-R

再帰的に適用

-d

新しいファイルに継承されるデフォルト ACL を設定

setfacl -m u:alice:rw report.xlsx

getfacl report.xlsx

setfacl -R -m g:devs:rwX /srv/app

ls -l のパーミッション文字列の末尾にある + は、そのファイルに ACL が設定されていることを示します。

sudo chattr +i /etc/resolv.conf

lsattr /etc/resolv.conf

ext4、XFS、Btrfs で使えます。root でも「Operation not permitted」と表示される場合は lsattr で確認してください。

aux

CPU・メモリ・ユーザー付きで全プロセスを表示（BSD 形式）

-ef

親 PID 付きで全プロセスを表示（System V 形式）

-o

表示する列を選ぶ

--sort=-%mem

メモリ使用量の多い順に並べる（procps）

ps aux | grep [n]ginx

ps aux --sort=-%mem | head

ps -o pid,ppid,etime,cmd -p 1234

macOS/BSD: macOS の ps には --sort がありません。ps aux -m（メモリ順）か ps aux -r（CPU 順）を使います。

P / M

CPU / メモリ順に並べる（Linux の top）

1

CPU コアごとに表示

k

PID を指定してプロセスを終了

q

終了

-b -n 1

スクリプト用に 1 回だけバッチ出力

top -b -n 1 | head -20

macOS/BSD: macOS の top は別のプログラムです。並べ替えは top -o cpu または top -o mem で行います。

F3 or /

検索

F4

フィルター

F6

並べ替える列を選ぶ

F9

シグナルを送る（kill）

t

ツリー表示

htop -u www-data

apt install htop / dnf install htop でインストールします。

-a

コマンドライン全体を表示（Linux の procps）

-f

名前だけでなくコマンドライン全体と照合

-u user

そのユーザーのプロセスのみ

-x

名前の完全一致

pgrep -a nginx

pgrep -f 'python manage.py runserver'

macOS/BSD: macOS では -a は「祖先プロセスを含める」の意味です。名前と引数を見るには pgrep -lf を使います。

pkill -f "node server.js"

pkill -HUP nginx

pgrep -af node

パターンは正規表現で、名前のどこに一致しても対象になります。pkill node は nodejs-helper にも当たります。先に pgrep で確認してください。

(none) / -15 / -TERM

プロセスに正常終了を求める（デフォルト）

-9 / -KILL

強制終了。捕捉できず、後片付けもされない

-1 / -HUP

多くのデーモンが設定を再読み込みする

-l

シグナル名を一覧表示

kill 1234

kill -9 1234

kill %1

まずは通常の kill を試し、数秒待ってください。-9 は後片付けを省くため、一時ファイルやロック、書きかけのデータが残ることがあります。

killall firefox

Linux では psmisc パッケージに含まれています。

jobs

bg %1

fg %1

Ctrl+Z でフォアグラウンドのプログラムが一時停止します（bg か fg を実行するまで止まったままです）。

nohup ./server > server.log 2>&1 &

長時間動かすものには、systemd サービス（「サービスとログ」を参照）や tmux のほうが確実です。

Ctrl+B d

デタッチ（セッションは動き続ける）

Ctrl+B c

新しいウィンドウ

Ctrl+B % / Ctrl+B "

左右に分割 / 上下に分割

tmux ls

セッションを一覧表示

tmux new -s deploy

tmux attach -t deploy

パッケージマネージャーでインストールします。古くからある代替は GNU screen です（Ctrl+A d でデタッチ、screen -r で再接続）。

nice -n 19 tar -czf backup.tgz /data

sudo renice -n -5 -p 1234

nice 値は -20（最高優先度）から 19（最低優先度）までです。0 未満にできるのは root だけです。

timeout 30s curl -s https://example.com/health

timeout -s KILL 5m ./job.sh

制限時間に達した場合は終了ステータス 124 で終了します。

sudo fuser -vm /mnt/usb

sudo fuser -v 8080/tcp

危険： fuser -k は対象を使っているすべてのプロセスを確認なしで終了します。マウントポイントに対して実行すると、自分のシェルも含まれることがあります。

-a

すべて

-r

カーネルのリリース

-m

マシンのアーキテクチャ：x86_64、aarch64

uname -r

uname -m

cat /etc/os-release

lsb_release -a

macOS/BSD: macOS: sw_vers。

uptime

負荷は実行中または待機中のプロセス数です。CPU 数（nproc）と比べてください。4 コアで負荷 4 ならフル稼働です。

free -h

macOS/BSD: macOS: vm_stat、または top -l 1 | grep PhysMem。

Linux は余った RAM をディスクキャッシュに使うため、正常なマシンでも「free」は少なく見えます。プログラムがまだ使えるのは「available」の値です。

lscpu

make -j"$(nproc)"

macOS/BSD: macOS: sysctl -n hw.ncpu と sysctl -n machdep.cpu.brand_string。

-T

読みやすいタイムスタンプ

-w

新しいメッセージを追跡

--level=err,warn

問題のみ

sudo dmesg -T | tail -30

sudo dmesg -T | grep -i 'out of memory'

vmstat 1 5

iostat -xz 1

iostat は sysstat パッケージに含まれています。

+%F

YYYY-MM-DD

+%s

Unix タイムスタンプ（秒）

-d 'text'

日付を解析：tomorrow、2 days ago、@1700000000（GNU）

-u

UTC

date '+%Y-%m-%d %H:%M:%S'

date +%s

date -d @1700000000

date -d '2 days ago' +%F

macOS/BSD: macOS の date には -d がありません。タイムスタンプには date -r 1700000000、「2 日前」には date -v-2d、解析には date -j -f '%Y-%m-%d' 2026-10-18 +%s を使います。

Unix タイムスタンプ変換ツールでタイムスタンプを変換 →

-h

読みやすいサイズ表記

-T

ファイルシステムの種類を表示（GNU）

-i

バイト数ではなく inode の使用量

df -h

df -h .

df -i

macOS/BSD: macOS では、-T は種類を表示するのではなく種類で絞り込みます。

-s

引数ごとに合計を 1 つ表示

-h

読みやすいサイズ表記

-d N

階層の深さを制限（GNU の長い形式：--max-depth=N）

-x

1 つのファイルシステム内にとどめる

du -sh /var/log

du -h -d 1 | sort -h

sudo du -xh -d 1 / | sort -h | tail

macOS/BSD: macOS の du には -d はありますが、--max-depth はありません。

sudo ncdu -x /

apt install ncdu / dnf install ncdu でインストールします。

-f

ファイルシステムの種類、ラベル、UUID、マウントポイント

lsblk

lsblk -f

macOS/BSD: macOS: diskutil list。

sudo umount /mnt/usb

sudo umount -l /mnt/nas

「target is busy」は、何らかのプロセス（多くはそのディレクトリにいる自分のシェル）が使用中であることを意味します。fuser -vm か lsof で特定してください。

UUID=3f6c...  /data  ext4  defaults,nofail  0  2

sudo mount -a

fstab にタイプミスがあると、次回の起動が緊急モードになることがあります。編集後は必ず sudo mount -a（または findmnt --verify）を実行してください。

sudo fdisk -l

sudo parted /dev/sdb print

危険： パーティションテーブルを書き込むと（fdisk の w、parted の mklabel）、そのディスク上の既存データにアクセスできなくなります。先に lsblk でデバイス名を確認してください。/dev/sda と /dev/sdb は簡単に入れ替わります。

sudo mkfs.ext4 -L data /dev/sdb1

sudo mkfs.vfat -F 32 /dev/sdc1

危険： 対象のファイルシステムを即座に消去します。デバイスがマウントされていなければ確認もありません。lsblk -f でデバイスを確認してください。/dev/sda1 ではなく /dev/sda をフォーマットしたり、別のディスクを選んだりすると、そのディスクが失われます。

sudo fsck -f /dev/sdb1

危険： 読み書き可能でマウントされているファイルシステムには絶対に fsck を実行しないでください。破損するおそれがあります。先にアンマウントするか、ルートファイルシステムの場合はレスキューメディアから起動してください。

if= / of=

入力 / 出力のファイルまたはデバイス

bs=4M

ブロックサイズ。大きいほど高速

status=progress

コピーしたバイト数を表示（GNU）

conv=fsync

終了前にデバイスへ書き出す

sudo dd if=ubuntu.iso of=/dev/sdX bs=4M status=progress conv=fsync

dd if=/dev/zero of=test.img bs=1M count=100

危険： dd は確認なしで of= の対象を上書きします。if= と of= を取り違えたり、間違った /dev/sdX を選んだりすると、そのディスクが消去されます。実行する直前に lsblk で確認してください。

macOS/BSD: macOS: diskutil unmountDisk の後に /dev/rdiskN（diskutil list で確認）を対象にし、bs=4m を使います。進捗は Ctrl+T で表示できます。

swapon --show

sudo fallocate -l 2G /swapfile && sudo chmod 600 /swapfile && sudo mkswap /swapfile && sudo swapon /swapfile

Btrfs でスワップファイルを使うには追加の手順が必要です（最近の btrfs-progs では btrfs filesystem mkswapfile）。

shred -u -n 3 secrets.txt

危険： 元に戻せません。また、SSD、ジャーナリングやコピーオンライトのファイルシステム（Btrfs、ZFS）、スナップショットのある環境では確実ではありません。本当に保護したいならディスク全体の暗号化を使ってください。

ip -br a

ip a show eth0

hostname -I

macOS/BSD: macOS: ifconfig、または ipconfig getifaddr en0。

ip は旧来の ifconfig（net-tools）に代わるコマンドです。ifconfig は多くのディストリビューションで標準ではインストールされなくなりました。

サブネット計算ツールでネットワーク範囲を求める →

ip r

ip route get 1.1.1.1

sudo ip route add 10.20.0.0/16 via 192.168.1.1

サブネット計算ツールで CIDR 範囲を確認 →

ip link

sudo ip link set eth0 down && sudo ip link set eth0 up

危険： SSH 接続に使っているインターフェースを無効にすると、セッションが切断されます。

-t / -u

TCP / UDP

-l

待ち受け中のソケットのみ

-p

プロセスを表示（他のユーザーのものを見るには sudo）

-n

ポートを数値で表示し、DNS で名前解決しない

-s

集計を表示

sudo ss -tulpn

ss -tn state established '( dport = :443 )'

ss -s

macOS/BSD: macOS: lsof -iTCP -sTCP:LISTEN -n -P、または netstat -an。

ss は netstat に代わるコマンドです。net-tools がインストールされていれば netstat -tulpn も使えます。

-I

ヘッダーのみ（HEAD リクエスト）

-L

リダイレクトをたどる

-o file / -O

ファイルに保存 / リモートの名前で保存

-s / -S

出力を抑える / ただしエラーは表示

-f

HTTP 4xx/5xx のときはエラーページを出力せずに失敗（終了コード 22）

-v

詳細表示：リクエストとレスポンスのヘッダー、TLS

curl -I https://example.com

curl -LO https://example.com/file.tar.gz

curl -s -o /dev/null -w '%{http_code}\n' https://example.com

curl -fsSL https://example.com/install.sh -o install.sh

curl コマンドを Python、JavaScript、Go に変換 →

-d data

リクエストボディ。指定すると POST になる

--data-binary @file

ファイルをそのまま送信

-H header

ヘッダーを追加

-X METHOD

PUT、PATCH、DELETE…

-u user:pass

Basic 認証

curl -H 'Content-Type: application/json' -d '{"name":"Ada"}' https://api.example.com/users

curl -H "Authorization: Bearer $TOKEN" https://api.example.com/me

curl -X DELETE https://api.example.com/users/42

返ってきたステータスコードを調べる →

-c

途中までのダウンロードを再開

-O file

名前を付けて保存（標準出力には -O-）

-q

出力を抑える

-r -np

再帰的に取得し、親ディレクトリには上がらない

wget -c https://example.com/big.iso

wget -qO- https://example.com/data.json | jq .

macOS/BSD: 標準の macOS にはありません。curl -LO を使います（再開するには curl -C - -LO）。

dig +short example.com

dig MX example.com

dig @1.1.1.1 example.com

dig -x 8.8.8.8

dig +trace example.com

パッケージ名：dnsutils（Debian/Ubuntu）、bind-utils（Fedora/RHEL）。

resolvectl status

sudo resolvectl flush-caches

macOS/BSD: macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder。

systemd-resolved を使っているシステム（Ubuntu、Fedora の標準）のみです。

-c N

N パケットで停止

-i sec

パケットの送信間隔

-4 / -6

IPv4 / IPv6 を強制

ping -c 4 example.com

Linux と macOS の ping は、-c を付けない限り Ctrl+C を押すまで続きます（Windows は 4 回で停止）。応答がなくても停止しているとは限りません。ICMP をブロックしているホストも多くあります。

traceroute -n example.com

tracepath example.com

macOS/BSD: macOS には traceroute はありますが、tracepath はありません。

Linux では traceroute のインストールが必要な場合があります。tracepath（iputils）はたいてい入っています。

mtr -rw -c 100 example.com

ping と traceroute を組み合わせたツールです。途中の 1 ホップだけのロスは、たいていそのルーターが ICMP の優先度を下げているだけです。最後までロスが続く場合は本物です。

-L 5432:localhost:5432

ローカルのポート 5432 をサーバーのポート 5432 につなぐ

-R 8080:localhost:3000

サーバーのポート 8080 をローカルの 3000 につなぐ

-D 1080

ローカルのポート 1080 で SOCKS プロキシ

-N

リモートコマンドを実行せず、トンネルだけ

ssh -N -L 5432:localhost:5432 alice@db-host

ssh -N -D 1080 alice@host

-r

ディレクトリをコピー

-P port

ポート（大文字の P。ssh は小文字の -p）

-i key

秘密鍵ファイル

scp report.pdf alice@host:/tmp/

scp alice@host:/var/log/app.log .

scp -r -P 2222 site/ alice@host:~/

OpenSSH 9.0 以降、scp は内部で SFTP プロトコルを使います。大きなファイルや繰り返しのコピーには、差分だけを送る rsync のほうが高速です。

-a

アーカイブ：再帰的に処理し、パーミッション・日時・リンクを保持

-v

詳細表示

-z

転送中に圧縮

-P

進捗を表示し、途中のファイルを再開

-n

ドライラン：何が起きるかを表示

--exclude 'pattern'

ファイルを除外

-e 'ssh -p 2222'

SSH のオプションを指定

rsync -avzP site/ deploy@host:/srv/site/

rsync -av --exclude 'node_modules' ./ /backup/app/

macOS/BSD: 最近の macOS には rsync ではなく openrsync が入っています。一般的なオプションは使えますが、あまり使われないものの一部は使えません。

src/ は「src の中身」、スラッシュなしの src は「src フォルダー」を意味します。これを間違えるとフォルダーが入れ子になります（dest/src/…）。

rsync -avn --delete site/ /srv/site/

rsync -av --delete site/ /srv/site/

危険： コピー元にないものはコピー先からすべて削除されます。コピー元とコピー先を取り違えたり、コピー元のパスが空や間違いだったりすると、コピー先が消去されます。必ず先に -n を付けて実行してください。

nc -zv db.internal 5432

nc -l 9000

オプションは netcat の種類によって異なります。従来版では nc -l -p 9000 とする必要があります。

sudo ufw status verbose

sudo ufw allow 22/tcp

sudo ufw allow from 10.0.0.0/8 to any port 5432

危険： リモートサーバーで先に SSH を許可せずに（ufw allow OpenSSH または 22/tcp）sudo ufw enable を実行すると、ログインできなくなります。

sudo firewall-cmd --list-all

sudo firewall-cmd --permanent --add-service=https && sudo firewall-cmd --reload

sudo firewall-cmd --permanent --add-port=8080/tcp

--permanent を付けないと、ルールは次の再読み込みか再起動まで有効です。

-m

ホームディレクトリを作成（すべてのディストリビューションでデフォルトではない）

-s /bin/bash

ログインシェル

-G group1,group2

補助グループ

sudo useradd -m -s /bin/bash alice && sudo passwd alice

Debian/Ubuntu では、adduser alice がホームディレクトリとパスワードを設定してくれる、より使いやすい対話型のラッパーです。

sudo usermod -aG docker alice

sudo usermod -aG sudo alice

危険： -a を付けないと、usermod -G はユーザーの補助グループをすべて置き換え、sudo 権限が外れることがあります。グループの変更は次回のログインから反映されます（または newgrp docker を実行）。

sudo userdel -r olduser

危険： -r を付けるとホームディレクトリとそのファイルが完全に削除されます。先にバックアップするか、代わりにアカウントをロックしてください（passwd -l）。

sudo visudo -f /etc/sudoers.d/deploy

deploy ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart myapp

visudo は保存前に構文をチェックします。通常のエディターで /etc/sudoers を編集してタイプミスをすると、誰も sudo を使えなくなることがあります。

-c

作成

-z / -j / -J

gzip / bzip2 / xz で圧縮

-f file

アーカイブのファイル名（f の直後に置く）

-v

追加するファイルを表示

--exclude='pattern'

ファイルを除外

tar -czf site-2026-10-18.tar.gz site/

tar -cJf logs.tar.xz --exclude='*.tmp' logs/

-x

展開

-C dir

dir に展開（dir は存在している必要あり）

--strip-components=1

最上位のフォルダーを取り除く

tar -xf archive.tar.gz

tar -xzf app.tar.gz -C /opt/app --strip-components=1

tar --zstd -cf data.tar.zst data/

zstd -d file.zst

GNU tar 1.31 以降（または最近の bsdtar）と zstd プログラムが必要です。

-k

元のファイルを残す

-d

解凍（gunzip と同じ）

-9

最高圧縮

gzip -k access.log

zcat access.log.gz | grep 404

zgrep 500 access.log.*.gz

-k を付けないと、gzip は元のファイルを .gz 版で置き換えます。

zip -r site.zip site/

zip -r site.zip site/ -x '*.git*' '*/node_modules/*'

zip -e は旧式の ZipCrypto 方式で暗号化するため、強度が低いです。本当に秘密にしたいなら 7z か gpg を使ってください。

7z x archive.7z

7z a -p backup.7z docs/

7z l archive.rar

パッケージ：Debian/Ubuntu では p7zip-full / 7zip、Fedora/Arch では p7zip または 7zip。

sha256sum ubuntu.iso

sha256sum -c SHA256SUMS --ignore-missing

macOS/BSD: macOS: shasum -a 256 file（および shasum -a 256 -c SUMSFILE）。

ブラウザでテキストやファイルのハッシュを計算 →

-name

大文字と小文字を区別するグロブ

-iname

大文字と小文字を区別しない

-path

パス全体と照合

find . -name '*.log'

find / -iname 'nginx.conf' 2>/dev/null

-mtime -1

過去 24 時間以内に更新

-mtime +30

30 日より前に更新

-mmin -60

過去 60 分以内に更新

-newer ref

ファイル ref より新しい

find /var/log -type f -mtime +30

find . -type f -mmin -15

find /tmp/app -name '*.tmp' -mtime +7 -print

find /tmp/app -name '*.tmp' -mtime +7 -delete

危険： 順番が重要です。-delete は書いた位置で実行されるため、find . -delete -name "*.tmp" は名前の条件が適用される前に . 以下のすべてを削除します。-delete は最後に置き、先に -print で実行してください。

locate -i nginx.conf

sudo updatedb

plocate または mlocate が提供します。インデックスは毎日再構築されるため、今日作成したファイルは updatedb が実行されるまで見つからないことがあります。

-i

大文字と小文字を区別しない

-n

行番号を表示

-v

反転：一致しない行

-w

単語単位で一致

-c

一致した行数を数える

-o

一致した部分だけを表示

-F

固定文字列（正規表現を使わない）

grep -n 'ERROR' app.log

grep -v '^#' nginx.conf | grep -v '^$'

grep -c 'Failed password' /var/log/auth.log

-r

再帰的に検索

-l

ファイル名だけ

--include='*.py'

指定したファイルだけ

--exclude-dir=node_modules

フォルダーを除外

grep -rn 'TODO' src/

grep -rl --include='*.php' 'mysql_connect' .

grep -rn --exclude-dir={.git,node_modules} 'apiKey' .

grep -E 'error|warn' app.log

grep -Eo '[0-9]{1,3}(\.[0-9]{1,3}){3}' access.log | sort | uniq -c | sort -rn | head

grep -P '\d{4}-\d{2}-\d{2}' file

macOS/BSD: -E はどこでも使えます。-P（PCRE）は GNU の機能で、macOS のリリースによっては使えません。

正規表現テスターでパターンを試す →

g

最初の一致だけでなく、行内のすべての一致を置換

-E

拡張正規表現（バックスラッシュなしでグループ化）

I

大文字と小文字を区別せずに一致（GNU）

sed 's/http:/https:/g' links.txt

sed 's|/usr/local|/opt|g' paths.txt

sed -E 's/([0-9]+)px/\1rem/g' style.css

sed -i 's/^#Port 22/Port 2222/' /etc/ssh/sshd_config

sed -i.bak 's/foo/bar/g' config.ini

macOS/BSD: macOS の sed では -i の後に引数が必要です：sed -i '' 's/foo/bar/g' file。GNU sed は '' をスクリプトとして読むため、両方で動くのは -i.bak の形式だけです。

-F sep

フィールド区切り文字（デフォルトは連続するスペース/タブ）

$1 … $NF

フィールド。$NF は最後、$0 は行全体

NR

行番号

awk '{print $1}' access.log

awk -F: '{print $1, $7}' /etc/passwd

awk -F, 'NR>1 {print $2}' data.csv

cut -d, -f1,3 data.csv

cut -d: -f1 /etc/passwd

cut -c1-10 file

cut は区切り文字ごとにフィールドを区切るため、スペースが 2 つ続くと空のフィールドになります。スペースで整列された出力には awk を使ってください。

-n

数値として並べ替え

-r

逆順

-h

読みやすいサイズ表記：2K < 1M < 3G

-k 2,2

2 番目のフィールドだけで並べ替え

-t ,

フィールド区切り文字

-u

重複を除く

-V

バージョン順：1.9 < 1.10

du -sh * | sort -h

sort -t, -k3,3nr data.csv

sort -u emails.txt > unique.txt

-c

各行の先頭に出現回数を付ける

-d

重複している行のみ

-u

1 回だけ出現する行のみ

sort ips.txt | uniq -c | sort -rn | head

uniq は隣り合う重複しかまとめないため、先に sort してください。

wc -l access.log

ls | wc -l

grep -c '' file

ブラウザで単語数と文字数を数える →

tr 'a-z' 'A-Z' < in.txt

tr -d '\r' < windows.txt > unix.txt

tr -s ' ' < file

tr '\n' ',' < list.txt

tr は標準入力しか読まないため、< でファイルをリダイレクトします。

-0

入力が NUL 区切り（find -print0 と組み合わせる）。スペースがあっても安全

-n N

1 回のコマンドに渡す引数は最大 N 個

-P N

N 個のコマンドを並列実行

-I {}

{} を各入力行に置き換える

-r

入力が空ならコマンドを実行しない（GNU）

find . -name '*.log' -print0 | xargs -0 rm -f

cat urls.txt | xargs -n 1 -P 4 curl -sO

ls *.png | xargs -I {} cp {} /backup/{}

macOS/BSD: GNU の xargs は、-r を付けない限り入力が空でもコマンドを 1 回実行します。macOS の xargs はデフォルトで空の入力をスキップし、互換性のために -r も受け付けます。

.

整形して表示

-r

引用符なしの生の文字列

-c

コンパクト表示。結果ごとに 1 行

.[]

配列を反復処理

select(cond)

条件に一致する要素だけを残す

jq . response.json

jq -r '.items[].name' data.json

jq -r '.[] | select(.active) | .email' users.json

curl -s https://api.github.com/repos/jqlang/jq | jq '.stargazers_count'

apt/dnf install jq でインストールします。最近の macOS には標準で入っています。

ブラウザで JSON を整形・検証 →

printf '%s' 'user:pass' | base64

echo dXNlcjpwYXNz | base64 -d

base64 -w 0 image.png > image.b64

macOS/BSD: macOS の base64 はデフォルトで折り返さず、-w もありません。デコードには -d を使います（古い macOS では -D）。

ブラウザで Base64 をエンコード・デコード →

sudo systemctl restart nginx

sudo systemctl reload nginx

タイプミスでサイトが落ちないよう、可能なら再起動の前に設定をテストしてください（例：sudo nginx -t）。

-u unit

1 つのサービス

-f

追跡

-n N

最後の N 行

--since '1 hour ago'

today、yesterday、2026-10-18 09:00 なども可

-p err

優先度 err 以上

-b / -b -1

今回の起動 / 前回の起動

-e

末尾へ移動

journalctl -u nginx -f

journalctl -u myapp --since '10 min ago'

journalctl -b -1 -p err

journalctl --disk-usage

sudo journalctl --vacuum-size=500M

sudo journalctl --vacuum-time=14d

恒久的に制限するには、/etc/systemd/journald.conf で SystemMaxUse= を設定します。

sudo tail -f /var/log/syslog

sudo tail -f /var/log/auth.log

一部のディストリビューション（Fedora、Arch）では、rsyslog をインストールしない限りログはジャーナルにしか残りません。

crontab -e

crontab -l

crontab -l > crontab.bak

cron 式ジェネレーターでスケジュールを作成・解説 →

30 2 * * * /usr/local/bin/backup.sh >> /var/log/backup.log 2>&1

*/15 * * * * /usr/local/bin/check.sh

0 9 * * 1-5 /usr/local/bin/report.sh

@reboot /usr/local/bin/startup.sh

cron は最小限の PATH で、シェルのプロファイルを読まずに実行されます。絶対パスを使ってください。コマンド内の % は \% とエスケープする必要があります。

cron 式の意味を確認 →

crontab -l > ~/crontab.bak && crontab -r

crontab ~/crontab.bak

危険： 確認なしで cron ジョブをすべて削除します。しかも r はキーボード上で e のすぐ隣です。cron の実装によっては、先に確認する -i が使えます（crontab -ri）。

0 3 * * * root /usr/local/bin/cleanup.sh

ls /etc/cron.daily/

Debian と Ubuntu では、/etc/cron.d 内で名前にドットを含むファイルは無視されます。backup.cron ではなく backup という名前にしてください。

echo 'systemctl restart myapp' | sudo at 02:00

echo './report.sh' | at now + 30 minutes

atq

atrm 3

at パッケージと、実行中の atd サービスが必要です。

ls -l > listing.txt

echo 'done' >> progress.log

set -o noclobber

シェルはコマンドの実行前にファイルを空にするため、sort file > file を実行するとファイルが空になります。別の名前で書き出してから mv してください。

echo "Today is $(date +%A)"

echo $(( 1024 * 4 ))

diff <(ls dir1) <(ls dir2)

バッククォートの `command` は $(command) の古い書き方です。$( ) は入れ子にでき、読みやすくなります。

ls *.jpg

rm photo-??.png

cp config.{yml,yml.bak}

shopt -s globstar; ls **/*.md

グロブはデフォルトではドットファイルに一致しません（shopt -s dotglob で変更可能）。何も一致しない場合、shopt -s nullglob を設定していなければ bash はパターンをそのまま渡します。

export NODE_ENV=production

DEBUG=1 ./app

printenv | sort

unset DEBUG

シェルを終了すると消えます。残すには ~/.bashrc（対話型シェル）か ~/.profile（ログインシェル）に export を書いてください。

sudo !!

cd !$

!42

^foo^bar

HISTCONTROL=ignorespace（Ubuntu では ignoreboth の一部としてデフォルト）なら、先頭にスペースを付けて入力したコマンドは保存されません。機密情報を含むコマンドに便利です。

Ctrl+R

履歴をさかのぼって検索。もう一度押すとさらに古い一致へ

Ctrl+A / Ctrl+E

行頭 / 行末へ

Ctrl+U / Ctrl+K

行頭まで / 行末まで切り取り

Ctrl+W

直前の単語を切り取り

Ctrl+Y

切り取ったものを貼り付け

Alt+B / Alt+F

1 単語戻る / 進む

Alt+.

直前のコマンドの最後の引数を挿入

Ctrl+L

画面をクリア

Ctrl+C

実行中のコマンドを中止

Ctrl+D

入力の終わり。空の行ではシェルを終了

Tab Tab

補完候補を表示

bind -P | less

Mac キーボードショートカット チートシート →

#!/usr/bin/env bash
set -euo pipefail
name="${1:-world}"
if [[ -f "$name.txt" ]]; then
  echo "found $name.txt"
fi
for f in *.log; do
  echo "$f"
done

chmod +x script.sh && ./script.sh Ada

bash -x script.sh

$1 … $9 は引数、"$@" はすべての引数、$# は引数の数です。[[ ]] は bash の構文なので、POSIX sh のスクリプトでは [ ] を使います。

Bash のループと条件分岐を CMD・PowerShell と比較 →