はじめに

Linuxサーバーの運用・保守をする際に、サーバーがどのような状態であるかを把握することはとても大切です。

サーバーの用途、スペック、動作しているサービスやプロセスなどを把握することで、そのサーバーへの理解が深まり、調査や設定変更、障害対応等で役立てることができます。

基本的な調査コマンド

まず何から調査すればいいのか悩むことがあると思います。
以下に調査時に使用する基本的なコマンドと実行例を記載しますので、ぜひ試してみてください。

①ip a

「ip a」コマンドは、サーバーに設定されているネットワークインターフェースに関する情報を表示します。
IPアドレスやMACアドレス、インターフェースの状態などを確認できます。

実行例

$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.100/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::111:22ff:fe33:4455/64 scope link
       valid_lft forever preferred_lft forever

実行例の注目する箇所

eth0：インターフェース名になります
inet 192.168.1.100/24：IPv4アドレス情報です
inet6 fe80::～：IPv6アドレス情報です
UP,LOWER_UP：インターフェースの状態です。この例では正常に動作している状態を示します。

※インターフェースの状態でその他によく見られるのは以下になります。

DOWN,LOWER_DOWN：
インターフェースが論理的に停止していて、物理的なリンクも確立していない状態。管理上の理由等で意図的に停止されている場合や、物理的な接続の問題が考えられます。
UP,LOWER_DOWN：
インターフェースが論理的に起動しているが物理的なリンクが確立していない状態。ケーブルの接続不良、相手側デバイスの電源断、ポートの故障などが考えられます。

②ip r

「ip r」コマンドはサーバーのルーティングテーブルを表示します。
パケットがどの経路を通ってネットワークに送信されるかを確認できます。

実行例

$ ip r
default via 192.168.1.1 dev eth0 proto dhcp metric 100
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100 metric 100

実行例の注目する箇所

default via 192.168.1.1 dev eth0：フォルトゲートウェイが192.168.1.1であり、eth0インターフェースを経由することを表しています。
192.168.1.0/24 dev eth0：192.168.1.0/24 のネットワーク宛のトラフィックは eth0 インターフェースを直接使用することを表しています。

③ps aux

「ps」コマンドは実行中のプロセスに関する情報を表示するためのコマンドです。
オプションで「aux」を付けると現在実行中の全てのプロセスに関する詳細な情報を表示することができます。

※オプションの意味

a: 他のユーザーのプロセスを含む全てのプロセスを表示する
u: プロセスの所有者に関する詳細情報を表示する
x: 制御端末を持たないプロセスも表示する

実行例

$ ps aux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           5  0.0  0.0      0     0 ?        I<    2024   0:00 [rcu_gp]
root          55  0.2  0.5   6800  3920 ?        Ss    2025   1:00 /usr/sbin/crond -n

実行例の注目する箇所

ヘッダー行の内容は以下になります。
どんなプロセスが動作していて、誰が動かしているのか、CPUやメモリはどのくらい使用しているのかなどを見ると良いと思います。

USER: プロセスの所有者
PID: プロセスのID
%CPU: CPU使用率（全CPU時間の割合）
%MEM: メモリ使用率（物理メモリの割合）
VSZ: 仮想メモリサイズ (KB)
RSS:プロセスが実際に使用している物理メモリ量 (KB)
TTY: 制御端末。? はデーモンプロセスなど、端末を持たないプロセスを示します
STAT: プロセスの状態（例:S=スリープ,R=実行中,I=アイドル状態など）
START: プロセスの開始時刻
TIME: CPUの総使用時間
COMMAND: 実行されたコマンド

④systemctl list-units --type=service --state=running

「systemctl list-units --type=service --state=running」コマンドはsystemd が管理している「ユニット」の中からユニットのタイプが「service」でユニットの現在の状態が「running（実行中）」であるものを一覧で表示します。
簡単に言うと、サーバー上で実行中のサービスを確認できます。

実行例

$ systemctl list-units --type=service --state=running
  UNIT                       LOAD   ACTIVE SUB     DESCRIPTION
  crond.service              loaded active running Command Scheduler
  NetworkManager.service     loaded active running Network Manager
  sshd.service               loaded active running OpenSSH server daemon

実行例の注目する箇所

ヘッダー行の内容は以下になります。

UNIT：サービスユニットの名前を示します
LOAD：ユニットの設定ファイルが systemd に読み込まれたかどうかを示します (loaded は読み込み済み)
ACTIVE：ユニットの現在の高レベルの状態を示します (active は正常に動作している状態)
SUB：ユニットのより詳細な状態を示します (running はサービスが実行中の状態)
DESCRIPTION：サービスユニットの簡単な説明です

今回の例ではcrond、NetworkManager、sshdのサービスが動作していることが分かります。

⑤ss

「ss」コマンドは、ソケットの情報を表示するためのコマンドです。
ネットワーク接続、リスニングポート、ソケットの状態など、ネットワークの状態を監視およびトラブルシューティングする際に役立つコマンドです。

個人的によく使うオプションは以下になります。

t：TCPソケットのみを表示する
u：UDPソケットのみを表示する
n：アドレスとポート番号を数値で表示する
l：リッスン状態のソケットのみを表示する。サーバーがどのポートでサービスを提供しているかを確認できる。
p：ソケットを使用しているプロセス名とPIDを表示する。どのプロセスが特定のポートを使用しているか特定できる。

実行例

$ ss
Netid  State      Recv-Q Send-Q  Local Address:Port                      Peer Address:Port
u_str  ESTAB      0      0                   * 123456789                                  * 987654321
u_str  ESTAB      0      0           /run/systemd/journal/stdout 11111                    * 22222
u_str  ESTAB      0      0           /run/dbus/system_bus_socket 33333                    * 44444
tcp    ESTAB      0      1000      192.168.1.10:ssh                     192.168.1.20:50000
tcp    ESTAB      0      0         192.168.1.10:54321                   10.0.0.5:microsoft-ds

実行例の注目する箇所

Netid: u_str：サーバー内部で、Unixドメインソケット (u_str) を利用した通信がされていることが分かります
Netid: tcp： TCPプロトコルを使用している接続がされていることが分かります。
今回の例では192.168.1.10（ローカルサーバー)から192.168.1.20のポート50000へのSSH接続が確立していることを示します。
また、10.0.0.5のmicrosoft-dsポートへの接続がされており、ファイル共有等で通信している可能性を示します。

⑥hostnamectl

「hostnamectl」コマンドは、Linuxサーバーのホスト名やOS情報等の基本情報を確認することができるコマンドです。

実行例

$ hostnamectl
 Static hostname: example-server
       Icon name: computer-server
         Chassis: server
      Machine ID: abcdef0123456789abcdef0123456789
         Boot ID: ghijk98765432100ghijk98765432100
Operating System: Generic Linux 8.x
      CPE OS Name: cpe:/o:generic:linux:8:ga
            Kernel: Linux 4.18.0-xxxx.yy.zz.el8_x.x86_64
      Architecture: x86-64

実行例の注目する箇所

Static hostname：サーバーのホスト名を示します。
Chassis：筐体の種類を示します。今回の例では「server」となっておりますが、他にも「vm（仮想マシン）」や「desktop（デスクトップ）」などがあります。
Operating System：このサーバーにインストールされているOSの種類とバージョンを示します。

⑦top

「top」コマンドは、実行中のプロセスとシステム全体のパフォーマンスをリアルタイムに表示するコマンドです。
CPU 使用率やメモリ使用量、実行時間などの情報を一覧で表示します。
topコマンドはサマリーエリアとタスク・プロセスエリアに分かれて表示されます。

実行例

top - 14:00:00 up 1 day,  0:30,  1 user,  load average: 0.05, 0.03, 0.01
Tasks: 200 total,   1 running, 198 sleeping,   1 stopped,   0 zombie
%Cpu(s):  1.5 us,  0.3 sy,  0.0 ni, 98.0 id,  0.1 wa,  0.0 hi,  0.1 si,  0.0 st
KiB Mem :  8175808 total,  1572864 free,  5598080 used,  1004864 buff/cache
KiB Swap:  2097152 total,  2097152 free,        0 used.  2380800 avail Mem

  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND
 1234 root      20   0  175000   4500   3000 S   0.1  0.1   0:01.50 systemd
 5678 user      20   0  250000  12000   8000 S   0.1  0.1   0:05.20 web_server
 9012 root      20   0  300000   6000   4000 S   0.0  0.1   0:00.80 database_server

実行例の注目する箇所

%Cpu(s): 1.5 us, 0.3 sy, 0.0 ni, 98.0 id,：CPUの使用率やアイドル状態のCPU使用率を示します。今回の例ではCPU使用率が1.5%、アイドル状態のCPU使用率が98%となっておりシステムに余裕がある状態を示します。（サマリーエリア）
1234 root 20 0 175000 4500 3000 S 0.0 0.1 0:01.50 systemd：プロセスの所有者がroot、CPUとメモリの使用率が0.1%、実行コマンドがsystemdであることが分かります。（タスク・プロセスエリア）

⑧cat /etc/passwd

「cat /etc/passwd」コマンドは、システムにどのようなユーザーが存在していて、どのような属性を持っているかを確認することができるコマンドです。

※catは指定されたファイルの内容を標準出力に表示するコマンド、/etc/passwdはシステムに登録されている各ユーザーのアカウント情報が載っているファイルです。

実行例

$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
nobody:x:65534:65534:nobody:/:/sbin/nologin
messagebus:x:101:102::/var/run/dbus:/sbin/nologin
dbus:x:81:81:dbus user,,,:/var/run/dbus:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
user01:x:1000:1000:Example User 1:/home/user01:/bin/bash
user02:x:1002:1002:Another User:/home/user02:/bin/sh

実行例の注目する箇所

user01,user02：今回の例では一般のユーザーアカウントとしてuser01とuser02が設定されていることが分かります。

※一般的に、UIDが1-999のユーザーは通常システムが内部的に使用するアカウント（サービスアカウントやデーモンなど）で、UIDが1000以上のユーザーはユーザーアカウントとなり、システムにログインして作業するために使用します。

最後に

本記事では、Linuxサーバーの基本的な情報を調査するための主要なコマンドを解説しました。
これらのコマンドを組み合わせることで、ネットワークの設定、実行中のプロセスやサービス、サーバーの基本的な情報、リソースの使用状況、そして登録されているユーザーアカウントといった、サーバーの状態を把握するための重要な情報を収集できます。

各コマンドには本記事で紹介した以外にも多くのオプションが存在します。また、この他にも調査用のコマンドはたくさん存在しますので、気になった方は調べてみてください。

Linuxサーバーの調査は最初は難しく感じることが多いと思いますが、一つ一つのコマンドの意味と出力結果を理解していくことで、サーバーの状態が分かるようになってきます。
色々なコマンドを試しながら、Linuxサーバーの理解を深めていきましょう。