findの-nameオプションは、ファイル名でファイルを検索します。ワイルドカードも使用可能です。

カレントディレクトリ以下で、.logファイルかつ7日より前に更新されたファイルを検索します。

-type fは通常のファイルのみを検索対象にします。dはディレクトリ、lはシンボリックリンクです。

-execは見つかったファイルに対してコマンドを実行します。{}がファイル名に置換され、\;で終端します。

カレントディレクトリ以下の.tmpファイルを検索し、削除します。-deleteは危険なので注意が必要です。

-size +100Mは100MBより大きいファイルを検索します。+は「より大きい」、-は「より小さい」を意味します。

-perm 755は、パーミッションがちょうど755のファイルを検索します。

-I {}は、プレースホルダーを指定します。{}が入力データに置換されます。

ファイル名にスペースや特殊文字が含まれる場合でも正しく処理するため、ヌル文字区切りを使用します。

-P 4は最大4つのプロセスを並列実行します。大量のファイル処理を高速化できます。

systemctl startは指定したサービスを起動します。nginxサービスが開始されます。

systemctl enableはサービスを自動起動に設定します。システム起動時に自動的に開始されます。

「active (running)」は、サービスが正常に起動し、実行中であることを示します。

restartはサービスを完全に再起動し、reloadは設定ファイルを再読み込みするだけでサービスは停止しません。

systemctl list-units --type=serviceですべてのサービスユニットを一覧表示できます。

journalctlはsystemdのジャーナル（ログ）を表示します。システムやサービスのログを確認できます。

-uオプションで特定のユニット（サービス）のログのみを表示します。

-f（follow）オプションは、リアルタイムでログを追跡表示します。tail -fと同様の機能です。

ss（Socket Statistics）はnetstatの後継で、ネットワーク接続の状態を表示します。

-tはTCP、-uはUDP、-lはリスニング、-nは数値表示です。リスニング中のTCP/UDPポートを表示します。

curlはURLを指定してデータを転送するコマンドです。HTTPリクエストの送信やファイルダウンロードに使用します。

-XオプションでHTTPメソッドを指定します。-X POSTはPOSTリクエストを送信します。

-oオプションで出力ファイル名を指定します。ダウンロードした内容をfile.htmlに保存します。

-I（または--head）はHTTPヘッダーのみを取得して表示します。

-dオプションはPOSTデータを送信します。フォームデータの送信に使用します。

wgetは再帰的ダウンロードやミラーリングが得意で、curlは多様なプロトコルとAPIリクエストが得意です。

-r（recursive）はリンクを辿って再帰的にダウンロードします。Webサイトのミラーリングに使用します。

-c（continue）は中断したダウンロードを再開します。

ip addr（またはip a）はネットワークインターフェースとIPアドレスの情報を表示します。

ip routeはルーティングテーブルを表示します。デフォルトゲートウェイなどを確認できます。

pingはICMPパケットを送信して、ネットワーク接続の疎通確認と応答時間を測定します。

tracerouteは、パケットが宛先に到達するまでに経由するルーター（ホップ）を表示します。

digはDNSルックアップを行い、ドメインのDNSレコード情報を詳細に表示します。

両方ともDNSルックアップツールですが、digの方が詳細な出力と柔軟なオプションを提供します。

cronは、指定した日時に自動的にコマンドやスクリプトを実行するジョブスケジューラです。

crontab -eでユーザーのcrontabファイルを編集できます。

crontabは「分 時 日 月 曜日 コマンド」の順で記述します。

毎日3時0分に実行されます。*は「すべて」を意味します。

*/5は「5分ごと」を意味します。5分間隔で実行されます。

毎月1日の0時0分に実行されます。月初めのバックアップなどに使用します。

crontab -lは、現在のユーザーのcrontabの内容を一覧表示します。

bashのif文はif 条件; then ... fiの形式で記述します。fiで閉じます。

bashのfor文はfor 変数 in リスト; do ... doneの形式で記述します。

bashのwhile文はwhile 条件; do ... doneの形式で記述します。

bashのcase文はesac（caseの逆）で終了します。

bashではfunction_name() { ... }またはfunction function_name { ... }で関数を定義します。

関数内でも$1、$2...で引数を参照します。スクリプトの引数とは別に関数の引数を指します。

returnコマンドで関数の終了ステータス（0-255の整数）を返します。文字列を返すにはechoを使います。

localキーワードで関数内のローカル変数を宣言します。関数の外からはアクセスできません。

set -eは、コマンドがエラー（終了ステータスが0以外）を返した場合、スクリプトを即座に終了します。

set -xは、実行されるコマンドを表示します。デバッグに便利です。

trapはシグナルを受け取った時に実行するコマンドを設定します。クリーンアップ処理などに使用します。

スクリプト終了時（EXIT）に一時ファイルを削除します。正常終了でもエラー終了でも実行されます。

ssh user@hostnameでリモートサーバーにSSH接続します。

ssh-keygenコマンドでSSH認証用の公開鍵と秘密鍵のペアを生成します。

ssh-copy-idは、公開鍵をリモートサーバーの~/.ssh/authorized_keysにコピーします。

scp（Secure Copy）はSSH経由でファイルを安全にコピー（転送）します。

ローカルのfile.txtをリモートサーバーの指定パスにSSH経由でコピーします。

rsyncは差分のみを転送する効率的なファイル同期ツールです。大量のファイルや繰り返しの同期に適しています。

-aはアーカイブモード（属性保持）、-vは詳細表示、-zは圧縮転送です。

ufw statusでファイアウォールの状態と設定されたルールを確認できます。

ポート22（SSH）への接続を許可します。SSHアクセスを有効にします。

ポート3306（MySQL）への接続を拒否します。外部からのデータベースアクセスをブロックします。

iptablesはLinuxカーネルのファイアウォール（Netfilter）を設定するコマンドです。

-L（List）オプションは、現在設定されているファイアウォールルールを一覧表示します。

sudoは、管理者（root）権限で一時的にコマンドを実行します。

suはユーザーを切り替え（rootのパスワードが必要）、sudoは現在のユーザーのまま権限を借りて実行します。

visudoはsudoersファイルを安全に編集します。構文チェックを行い、エラーを防ぎます。

useraddまたはadduserコマンドで新しいユーザーを作成できます。

passwdコマンドでユーザーのパスワードを変更します。

usermod -aG group userでユーザーを既存のグループに追加します。-aは追加、-Gはグループ指定です。

/etc/passwdにはユーザーアカウント情報（ユーザー名、UID、GID、ホームディレクトリ、シェルなど）が記録されています。

/etc/shadowには暗号化されたパスワードとパスワードポリシー情報が記録されています。rootのみ読み取り可能です。

lsof（List Open Files）は、開いているファイルやネットワーク接続の一覧を表示します。

ポート80を使用しているプロセスを表示します。Webサーバーの確認などに使用します。

straceは、プロセスが発行するシステムコールをトレース（追跡）します。デバッグに使用します。

niceは、プロセスの優先度（nice値）を指定して実行します。値が大きいほど優先度が低くなります。

reniceは、実行中のプロセスの優先度（nice値）を変更します。

ターミナルを閉じてもプロセスを継続実行し、バックグラウンドで実行します。

screenは仮想端末を作成し、セッションをデタッチ/アタッチできます。リモート作業で接続が切れても作業を継続できます。

両方とも端末マルチプレクサで、セッションの永続化、ウィンドウ分割、デタッチ/アタッチが可能です。

atは、指定した時刻に一度だけコマンドを実行するようにスケジュールします。cronと違い一回限りです。

1時間後にコマンドを実行するようにスケジュールします。対話モードでコマンドを入力します。

dmesgはカーネルのリングバッファ（起動メッセージやハードウェア情報）を表示します。

fdiskはディスクのパーティションを作成・削除・変更するコマンドです。

mkfs（Make File System）は、パーティションにファイルシステムを作成（フォーマット）します。

mountは、ファイルシステムを指定したマウントポイントに接続（マウント）します。

umountは、マウントされているファイルシステムをアンマウント（解除）します。

/etc/fstabは、起動時に自動マウントするファイルシステムの設定を記述します。

ln -sはシンボリックリンク（ソフトリンク）を作成します。別ファイルへのショートカットのようなものです。

ハードリンクは同じiノードを共有し元ファイル削除後も有効、シンボリックリンクはパス参照で元削除で無効になります。

inodeはファイルのメタデータ（所有者、パーミッション、データブロックの場所など）を格納するデータ構造です。

statは、ファイルの詳細情報（inode番号、サイズ、アクセス時刻など）を表示します。

chrootは、ルートディレクトリを変更してコマンドを実行します。隔離環境の作成などに使用します。

BEGINは処理開始前に1回、中間ブロックは各行で、ENDは処理終了後に1回実行されます。

bashではarray=(value1 value2 value3)の形式で配列を宣言します。

${array[@]}または${array[*]}で配列の全要素を参照できます。

${#array[@]}で配列の要素数を取得できます。

[[ ]]はbash拡張で、&&、||、パターンマッチ、正規表現が使えます。[ ]はPOSIX互換です。

変数varが未設定または空の場合、defaultを返します。変数自体は変更されません。

変数varが未設定または空の場合、defaultを代入して返します。変数自体も変更されます。

変数の値の先頭からpatternに最短一致する部分を削除します。

変数の値の末尾からpatternに最短一致する部分を削除します。