研究室のPCやサーバの管理を引き継ぐに当たって、必要になりそうなコマンドの使い方やPCの設定について簡単にまとめておきます。内輪向けに作ったメモでしたが、他所でも役に立てばと思い公開します。
この記事では以下の項目についてまとめました。
- PCの使用状況
- アカウントの管理
- パーミッションの設定
- ソフトウェアのアップデート
- SSH関連
- ネットワークの状態
各項目について簡単な使い方を字引き的に紹介するので、より詳細な内容を知りたい場合は別途調べてください。
使用環境：Mac OSX Mavericks~Sierra です。
現在のPCの状態を見る
自分一人のパソコンでは気になりませんが、共用のコンピュータやサーバでは計算リソース
等をめぐって、他のユーザーの使用状況が気になることがあります。
ここでは、コンピュータの使用状況を調べるときに役立つコマンドを紹介します。
現在Login しているユーザ−を見る
ログインしているユーザーを表示するコマンドはwhoやusers、 fingerなどがあります。
who とusersは、/var/run/utmpx （バイナリファイル）に書かれているログイン情報を表示します。
このファイルを更新しないプログラムを用いていると、ログインしていても表示されません。
% who
ログイン履歴を見る
オプションで数字nをつけると、最近のn件を表示できます。
% last -10
PC の使用状態を見る
% top
表示順は、デフォルトではPIDの順番に表示されますが、oを押した後にkeyを入力してreturn を押せば、指定した項目でソートできます。
また、オプション-oでソートする項目を選択することもできます。例えば、cpu使用率でソートしたければ、
% top -o cpu
ストレージの仕様状況を見る
パーティションごとのサイズや使用量、空容量を集計して表示します。
% df -h
ディレクトリやファイルのサイズを表示する
ディレクトリやファイルを指定すると、そのディレクトリの下にあるファイルやサブディレクトリについてサイズを集計します。
何も指定しなければ、カレントディレクトリについてサイズが計算されます。
% du -H directory_name
オプション
-h bibyte（1024単位）で表示
-H Byte（1000単位）で表示
アカウントの管理
コンピュータの管理者の大きな仕事の一つとして、ユーザーのアカウント管理があります。
ここでは、ターミナルからアカウント設定を確認・変更する方法を紹介します。
ユーザー情報を見る
% id user_name
パスワードを変更する
% passwd user_name
自分のパスワードを変えるときは、ユーザー名は不要です。
パスワードの再発行など、他のユーザーのパスワードを変更するときはsudoが必要です。
dscl
Mac ではユーザーやグループなどの情報はディレクトリ構造のデータベースになっており、そのディレクトリ参照・編集のためのツールとして、Directory Service command line utility; dscl コマンドが用意されています。
dsclコマンドの基本的なオプション：
-list ディレクトリ下のサブディレクトリをリストアップする
-read ディレクトリ内を表示する
-create 新しいグループ、ユーザー、属性などを作成する
-append 属性に値を追加する
-change 値を変更する
-delete ディレクトリや属性、値を削除する
ユーザーやグループをリストアップする
% dscl . -list /Users
% dscl . -list /Groups
さらに、PrimaryGroupIDなどのキーを指定すると、その情報も表示されます。
% dscl . -list /Users PrimaryGroupID
個々のユーザーやグループの情報を表示する
ユーザーやグループ個々の情報を調べるときは、-readオプションを使います。
% dscl . -read /Users/user_name
UniqueIDなど複数のキーを指定して表示することもできます。
% dscl . -read /Users/user_name UniqueID
アカウントの設定変更
ユーザーIDを変更する
-changeオプションで値を変更できます。
以下は101 から102に変更するときの例です。
% sudo dscl . -change /Users/user_name UniqueID 101 102
ユーザーをグループに所属させる
% sudo dscl . -append /Groups/new_group GroupMembership user_name
ユーザーをグループから削除する
% sudo dscl . -delete /Groups/new_group GroupMembership user_name
グループを作る
-createオプションで新しいグループを作り、
-appendオプションでPrimaryGroupIDを指定します。
以下はIDを101に設定する例です。
% sudo dscl . -create /Groups/new_group
% sudo dscl . -append /Groups/new_group PrimaryGroupID 101
Permissionの設定
ファイルやディレクトリにはそれぞれ、権限が設定されています。
ユーザーは権限のないファイルやディレクトリにはアクセスできません。
ここでは権限の確認や変更の方法について紹介します。
lsコマンドで見ると、例えば次のように表示されます。
先頭の-rw-r--r--@などと書いてる列はアクセス権限を表しています。この意味は後で説明します。
user1と書いてある列は所有ユーザー名を、 staffと書いてある列は所有グループ名を表示しています。
% ls -l
-rw-r--r--@ 1 user1 staff 43B 12 5 2017 alpha.txt
-rw-r--r--@ 1 user1 staff 59B 12 5 2017 detect.log
drwxr-xr-x 123 user1 staff 4.1K 8 24 2019 data
drwx------ 4 user1 staff 136B 12 24 2018 himitsu
drwxrwxrwx+ 8 user1 staff 272B 10 30 2018 Public
lrwxr-xr-x@ 1 user1 staff 34B 3 6 06:42 test -> /Users/user1/work/script/test
drwx------+ 348 user1 staff 12K 4 11 12:41 work
では、-rw-r--r--の部分の読み方を説明します。
先頭の文字はファイル種別を表し、
d ディレクトリ
- ファイル
l シンボリックリンク
rwxは左から、所有者、所有グループ、その他のユーザーに与えられた権限を表している。-となっているところは、該当する権限が与えられていません。
それぞれの文字の意味は以下のとおりです。
r 読み取り
w 書き込み
x 実行
したがって、-rw-r--r--は所有者は読み書き可能、所有グループに含まれるユーザーは読み取り可能、その他のユーザーは読み取り可能です。
ファイルやディレクトリのpermissionを変更する
% chmod ooo file_name
oooには左から順に、所有者、所有グループ、その他のユーザ権限を表す数字が入ります。
数字は0から7までで、2進数にしたときのrwxのON/OFFを表現します。
| 数値 | モード | 数値 | モード | |
|---|---|---|---|---|
| 0 | --- | 4 | r-- | |
| 1 | --x | 5 | r-x | |
| 2 | -w- | 6 | rw- | |
| 3 | -wx | 7 | rwx |
例えば、全てのユーザーが自由に使えるようにしたい場合
% chmod 777 file_name
自分以外のユーザーには見られないようにする場合
% chmod 700 file_name
ファイルやディレクトリの所有者を変更する
% chown user_name file_name
オプション
-R ディレクトリの中身も再帰的に変更します
ファイルやディレクトリのグループを変更する
% chgrp group_name file_name
オプション
-R ディレクトリの中身も再帰的に変更します
ファイルやディレクトリを変更した後は、思ったように変更されているか確認します。
% ls -l
管理者権限での編集
root の/binなどのファイルやディレクトリは安全のために書き込みが制限されているところが多いです。ソフトウェアのインストールやコンピュータの設定などのために、アクセスが制限されているディレクトリやファイルを編集する必要があるときは、コンピュータの管理者がsudoを使って行います。
個々のユーザーのホームディレクトリ以下のファイルやディレクトリでは、他のユーザーに見られたくない、いじられたくないものの権限の範囲をrwx --- ---のように絞ります。管理者はsudoを使えば見ることが可能ですが、信用に関わる問題なので、無断で覗いたりしない方がいいでしょう。
コンピュータやソフトウェアについて
ここから、コンピュータのハードウェアやOS、ソフトウェアについて情報を調べたり、アップデートしたりする方法を紹介します。
Software の情報を見る
デスクトップからは、画面左上のリンゴ（アップルメニュー）をクリックして、「このMacについて」を選択すればOSのバージョンやハードウェアの仕様などを確認できます。
それぞれのアプリについては、メニューバーのアプリの名前をクリックし、「<App名>について」を選択すればバージョンなどを見られます。
ターミナルからソフトウェアのバージョンを確認する場合は、オプションに-vや-versionなどをつけると表示されるものもあります。
Mac OS のバージョンを確認する
% sw_vers
ProductName: Mac OS X
ProductVersion: 10.12.6
BuildVersion: 16G1815
system_profilerを使うと、もう少し詳しい情報を見られます。
% system_profiler SPSoftwareDataType
Software:
System Software Overview:
System Version: macOS 10.12.6 (16G1815)
Kernel Version: Darwin 16.7.0
Boot Volume: Macintosh HD
Boot Mode: Normal
Computer Name: ccc
User Name: uuu (uuu)
Secure Virtual Memory: Enabled
System Integrity Protection: Disabled
Time since boot: 7 days 17:17
system_profilerで表示できるデータタイプを知りたいときは、
% system_profiler -listDataTypes
unameでもOSやCPU情報を表示できます。
% uname -a
オプション
-a 全てのシステム情報
-m マシンタイプ
-n ノード名
-p CPU
-r OSのリリース
-s OS名
-v OSのバージョン
XCODEのバージョンを見る
% xcodebuild -version
Xcode 9.2
Build version 9C40b
Softwareをアップデートする
ふつうApple のApp Store でアプリをインストールしたり、更新したりしますが、 CUIからでもソフトウェアをアップデートできます。
アップデートを確認する場合
% softwareupdate --list
全てのアップデートをインストールする場合
% softwareupdate -ia
個別にインストールする場合
% softwareupdate -i app_name
Hardware の情報を見る
% system_profiler SPHardwareDataType
Hardware:
Hardware Overview:
Model Name: Mac Pro
Model Identifier: MacPro6,1
Processor Name: 8-Core Intel Xeon E5
Processor Speed: 3 GHz
Number of Processors: 1
Total Number of Cores: 8
L2 Cache (per Core): 256 KB
L3 Cache: 25 MB
Memory: 64 GB
Boot ROM Version: www
SMC Version (system): xxx
Serial Number (system): yyy
Hardware UUID: zzz
外付けディスクの取り外し
ターミナルから外付けディスクをunmountするには、
% diskutil unmount /Volumes/XXX
SSH
ここでは、SSHでログインしてサーバーを使用する方法を紹介します。
Macにリモートでログインする
% ssh user_name@host
オプションに大文字の-Xまたは-Yをつけると、X11の転送が使えます。
% ssh -X user_name@host
ただし、sshd_config でX11Forwarding（X11の転送）がyesに設定されていないと、オプションに-XYをつけても転送されません。
Mac のデフォルトではOFFになっているので、サーバー管理者は最初に設定が必要です。
特にOSのヴァージョンアップをした後などは設定がデフォルトに戻っている場合があるので要注意。
ファイルを転送する
ローカルからリモートへ送る場合
% scp 送り元path user_name@host:送り先path
リモートからローカルへ送る場合
% scp user_name@host:送り元path 送り先path
オプション
-r ディレクトリを転送
-p タイムスタンプやパーミッションを保持
-C 通信を圧縮
ディレクトリの中身を転送・同期する
rsyncはリモートに限らず、ローカルでの転送・同期にも使えます。
リモートの場合はpathの前に「user_name@host:」をつけます。
% rsync 送り元path 送り先path
オプション
-a パーミッションなどを保持して転送（-rlptgoDと同じ）
-u 追加、更新されたファイルのみコピーする
-v 転送状況を表示
-z 通信を圧縮
SSHの再起動
sshd_config を編集して設定変更した場合、SSHを再起動すると変更が反映されます。
% sudo launchctl stop com.openssh.sshd
ネットワークの状態を見る
ここでは、ネットワークの状態、IPアドレスなどを調べる方法について紹介します。
ドメイン名からIPアドレスを探す
% nslookup domain
ドメイン情報を検索する
ドメイン名やIPアドレスから、ドメイン情報を検索します。
% whois ip_address
ポートスキャン
ncコマンドはいろいろな使い方ができるが、ここではポートスキャンの方法を紹介します。
IPアドレスのポートが開いているか確認します。
ポート番号は1-100のようにして、範囲を指定して一気に実行することもできます。
% nc -z ip_address port_No
オプション
-z ハンドシェイクだけする。
-u UDPを使って通信する（デフォルトではTCP）。
-v 冗長表示（Verbose）
接続確認
リモートへの接続を確認します。
ICMパケットを送信して、送り先がエコーを返し、パケットが帰って来れば導通しています。
% ping ip_addreess
オプション
-c 試行回数を指定する
試行回数を指定しなかった場合は、control+cで終了します。
接続状況の確認
ネットワークの接続状態を表示します。
% netstat
オプション
-t TCP通信のみ表示
-u UDP通信のみ表示
ネットワークインターフェイスの状態を表示
自分のネットワークインターフェイスの設定状況を表示します。自分のIPアドレスもわかります。
設定の変更もifconfigコマンドで可能です。
% ifconfig
コマンドについて調べる
ターミナルで使えるコマンドについて、使い方や引数などを知りたいときにネット検索してもいいですが、ターミナルで調べる方法もあるので最後に紹介しておきます。
manコマンドを使うと、各コマンドのマニュアルを読むことができます。
マニュアルから抜けるときはqを入力します。
% man command_name