タイムゾーン

地域ごとに区分された標準時間帯のこと。タイムゾーン毎にUTC（Coordinated Universal Time: 協定世界時）からの時差や、夏時間の実施期間などが決められている。
Linuxの内部では、UTC 1970年1月1日午前0時0分0秒からの経過秒数であるエポック（epoch）時間で時間を管理しており、設定されたタイムゾーンにしたがってエポック時間から変換して、日付時刻を扱う。UNIX時間（Unix Timestamp）とも呼ばれます。

タイムゾーンの情報は、/usr/share/zoneinfoディレクトリ以下のバイナリファイルに格納されている。このファイルを/etc/localtimeにコピーすることで、システムで利用することが出来るようになる。環境変数TZでも設定することは可能

#タイムゾーンを日本に設定する場合
$ cp /usr/share/zoneinfo/Asia/Tokyo /etc/localtime

#タイムゾーンを日本に設定する場合(シンボリックリンクでも可能)
ln -s /usr/share/zoneinfo/Asia/Tokyo /etc/localtime

#環境変数TZで設定する場合
$ export TZ="Asia/Tokyo"

/etc/localtimeにはシステムクロックの時刻からローカルタイムへ変換するための時差情報が格納されている。

環境変数TZ

タイムゾーンを指定することが可能。設定する値はtzselectコマンドで選択及び表示することが出来る。

tzselectコマンド

タイムゾーンの設定を確認するコマンド。対話式で設定することが出来る。

tzconfigコマンド

/etc/localtimeと/etc/timezoneを値をまとめて変更できるDebian系のコマンド。

時刻

時刻の表示には2種類存在する

• UTC(Coordinated Universal Time:協定世界時)
  原子時計を基に定められた世界共通の標準時で、天体観測を基にしたGMT(グリニッジ標準時)とほぼ同じ

• ローカルタイム(地域標準時)
  国や地域に共通の地域標準時。日本の場合はJST(Japan Standard Time:日本標準時)になる。時差は9時間あり、JSTがUTCより9時間進んでいる。

さらに、システムの内蔵時計には2種類のものが存在する

• ハードウェアクロック
  ハードウェアとして内蔵された時計。コンピューター内に取り付けられた電池で動作するため、電源がオフの状態でも動作する。

• システムクロック(system clock)
  Linuxカーネル内に存在する時計。Linux起動時にハードウェアクロックを参照して設定されるが、その後は別々に動き続ける。そのため、起動してからの時間経過につれ差が生じてくる

dateコマンド

書式：date [MMDDhhmm[[CC][YY][.ss]]
システムクロックを参照して現在の日時を表示するコマンド。rootユーザー権限でシステムクロックを変更することも可能
引数を[+]で始めると、指定した書式で表示することが出来る

#「年/月/日(曜日)」の書式で表示する場合
$ date "+%Y/%m/%d (%a)"

#自動的なバックアップファイルを作成し、ファイル名にバックアップ日時が入る
$ tar czf /backup/`date "+%Y%m%d"`.tar.gz /home 

hwclockコマンド

書式：hwclock [オプション]
ハードウェアクロックの参照や設定を行うコマンド

timedatectlコマンド

書式：timedatectl [サブコマンド]
systemdを採用したディストリビューションの日付と時刻。タイムゾーンを管理するコマンド。コマンドのみを実行すると、現在の日時、タイムゾーン、NTPを利用しているかどうか表示する

# timedatectl status
      Local time: 日 2023-08-27 12:02:02 JST
  Universal time: 日 2023-08-27 03:02:02 UTC
        RTC time: 日 2023-08-27 03:02:02
       Time zone: Asia/Tokyo (JST, +0900)
     NTP enabled: yes
NTP synchronized: no
 RTC in local TZ: no
      DST active: n/a

NTP(Network Time Protocol)

ネットワーク経由でクロックを同期するプロトコル。ハードウェアクロック、システムクロックと違い正確な時刻をNTPサーバ(タイムサーバ)から取得し設定することが出来る。
階層構造になっていて、最上位には原子時刻、GPSなどの極めて正確な時刻情報の提供元がある。その直下にあるサーバを「Stratum1」,「Stratum2」と下に増えていく。最下層はstratum16まで階層化されている

NTPサーバ

stratum0を時刻減とするstratum1のこと
NTPサーバは自前で運用することもでき、/etc/ntp.confで設定を行う。

NTPサーバーを提供するサービス（NTPサービス）は複数あり、なかでも、pool.ntp.orgは有名。複数のNTPサーバーで強固なネットワークを構築しているため、信頼性が高い。

iburst

NTPサーバとの初期の同期にかかる時間を短縮するオプション。serverコマンドのオプションとして指定する。
iburstを指定しない通常の場合は、64秒間隔でポーリングするが、指定すると初期の同期時に2秒間隔で8個のパケットを送信して同期をとる。そのため、通常より早く同期を取ることが可能になる。

NTPクライアント(ntp client)

時刻情報を受信するコンピュータのこと。自ホストのシステムクロックと、ネットワーク上のNTPサーバの参照クロック（reference clock）の時間差を監視し補正する。
NTPサーバとの時刻同期にrootユーザー権限が必要。

ntpdateコマンド

書式：ntpdate [オプション] NTPサーバ名
指定したNTPサーバから現在時刻を取得するコマンド。NTPサーバの指定はIPアドレスではなく、ホスト名を指定することが推奨されている。

#pool.ntp.orgから時刻を取得する
# ntpdate pool.ntp.org

ntpqコマンド

書式：ntpq [オプション] 接続先サーバ
ntpd の時刻同期状況を照会するコマンド。

Chrony（クローニー）

ntpd/ntpdateの代替えとなるNTPサーバ/クライアントソフトウェア。
機能およびパフォーマンスを改善したデーモンプロセスchronydとクライアントコマンドchronycから構成されている。
chronydはntpdに比べて、ネットワークの混雑が続いたり通信が不安定な状態でも良好に動作し、高い精度で時刻を同期できる。必要な時だけCPUを使用し、メモリ使用量も少なく、RHEL7やCentOS7以降では標準の時刻同期システムとなっている。
設定ファイルは/etc/chrony.conf

chronycコマンド

書式：chronyc [サブコマンド]
chronydの管理を行うコマンド。

[root@localhost ~]# chronyc tracking
Reference ID    : E1FE1EBE (time.cloudflare.com)
Stratum         : 4
Ref time (UTC)  : Mon Sep 04 22:38:51 2023
System time     : 0.000159072 seconds slow of NTP time
Last offset     : -0.000174037 seconds
RMS offset      : 0.000459791 seconds
Frequency       : 0.668 ppm fast
Residual freq   : -0.018 ppm
Skew            : 0.923 ppm
Root delay      : 0.136974722 seconds
Root dispersion : 0.002087610 seconds
Update interval : 257.9 seconds
Leap status     : Normal

[root@localhost ~]# chronyc sources
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^? tama.paina.net                0   9     0     -     +0ns[   +0ns] +/-    0ns
^* time.cloudflare.com           3   9   377   371  -1213us[-1387us] +/-   72ms
^? ipv4.ntp3.rbauman.com         0   9     0     -     +0ns[   +0ns] +/-    0ns
^? 122x215x240x52.ap122.ftt>     0   9     0     -     +0ns[   +0ns] +/-    0ns

システムログ

「システムロギング」とも呼ばれる。コンピューターの動作状況の記録をログと呼ぶ。
あらゆるシステムログを収集する「journald（systemd-journald）」というシステムサービスがあり、各サービスで起きた出来事はすべてjournaldが収集し、journalファイルに記録される。

journalファイルにはさまざまな内容が混ざっており確認が困難なため、昔から使われてきたシステムログ記録用のシステムサービスsyslogデーモンを使用し、journalファイルから必要な情報を仕分け、適切なログファイルに出力してくれる。

Linuxではsyslogを使っているが、他にもrsyslog（reliable-syslog）やsyslog-ng（syslog next-generation）が使われている。

rsyslog（reliable-syslog）

syslog（ログメッセージを送受信する規格）の問題点を克服した次世代のsyslogとして、主要なディストリビューションで採用されている。
/etc/rsyslog.confファイルおよび/etc/rsyslog.dディレクトリ以下のファイルで設定を行う。
各種機能をプラグインモジュールによって拡張することが出来る

/etc/rsyslog.confファイル内の設定は以下の書式で行える
書式：ファシリティ.プライオリティ 出力先

指定したファシリティが出力するメッセージのうち、指定のプライオリティ以上のものが、出力先に出力される。低いレベルを指定するほど、出力されるログの量も多くなる。
設定変更した場合、rsyslog.serviceの再起動もしくは設定ファイルの再読み込みが必要になる

#プライオリティがnotice以上のものは/var/log/secureに保存
$ authpriv.notive /var/log/secure

ファシリティ(facility)

メッセージの生成元を表し、カーネルや実行中のプロセスのこと。大まかに言えば「システムログの分類」。[*]を使うと全てのファシリティを選択することできる

プライオリティ(priority)

メッセージの重要度を表し、低く設定すればするほどログとして出力される情報量も多くなる。[*]を使うと全てのプライオリティを選択できる。
以下の表は優先度の高い順に並んでいる

出力先

ログファイルやユーザーの端末、他のホストなどに選択することが出来る。この部分をアクションフィールドと呼ぶ。
ファイルであれば絶対パス、外部のsyslogサーバであれば「@サーバアドレス」とする。

# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog

loggerコマンド

書式：logger [-p ファシリティ.プライオリティ][-t タグ] メッセージ
ログメッセージを生成するコマンド。syslog.confの設定をチェックする場合に利用出来る。

#cronからのログ（重要度はerr）に「sample」というタグを付けをつけ「テストメッセージ」を送る
# logger -p cron.err -t sample "テストメッセージ"

systemd-journald

systemdの動作するシステムでデーモンを動作させ、ログの一元管理を行う。systemdから起動したプロセスの標準出力やsyslogへのログメッセージをバイナリ形式で記録する。
syslogの規格にも対応していて、同じファシリティ(ログの送信元)やプライオリティ(監視レベル)が指定できる。

デフォルトの設定では、バイナリ形式のログは/run/log/journal配下にシステム固有のディレクトリを作成し、その中のsystemd.journalジャーナルファイルに記録する。/runディレクトリはメモリ上に作成されたファイルシステム上のディレクトリのため、再起動するとデータが消える。

再起動によって消えないようにするには、/etc/systemd/journald.confでジャーナルファイルの保存先を成業する設定項目「Storage=persistent」を設定する。

systemd-catコマンド

書式：systemd-cat コマンド
systemdを採用したシステムで、コマンドの実行結果をジャーナルに書き込むことが出来るコマンド。

journalctlコマンド

書式：journalctl [オプション] 検索文字列
systemdを採用したシステムで、systemdのログ(ジャーナル)を閲覧できるコマンド。/var/log/jounal(不揮発性ストレージを使用：デフォルト)や/var/run/log/jounal(揮発性ストレージを使用)ディレクトリ内にあるバイナリファイルに保存され、一定量越えると古い物から消去される。
デフォルトではページャーによる表示を行うため、ページ単位での表示や文字列の検索が可能。

ログの調査

ログを調べることにより、システムの利用状況やソフトウェアの動作に異常がないかどうかを確認できる。また、問題の徴候を発見できることもある。
Debian,Ubuntuでは、/var/log/syslogが使用される

#ログファイルを継続して監視する
$ tail -f /var/log/messages

#特定のメッセージだけを調べる
$ grep eth0 /var/log/messages

whoコマンド

ログイン中のユーザーを調べるコマンド

wコマンド

ログイン中のユーザーに加え、システム情報も表示されるコマンド。

lastコマンド

最近ログインしたユーザーの一覧を表示するコマンド

lastlogコマンド

ユーザー毎に最近のログイン一覧を表示するコマンド。一度もログインしたことがないユーザーは「＊＊Never logged in＊＊」と表示される。

ローテーション機能

古くなったログを切り分けて、ログファイルが肥大化するのを防ぐことが出来る。
logrotateユーティリティが提供し、cronを利用して定期的に実行される。/etc/logrotate.confファイルで設定を行う。

logrotateコマンド

書式：logrotate [オプション] 設定ファイル
ログ名、間隔、回数を設定ファイルで指定してローテーションすることが出来るコマンド。/etc/cron.daily/logrotateスクリプトにより1日1回実行される。

メール管理

電子メールを取り扱うソフトウェアはいくつか存在する。

• MTA(Message Tranfer Agent)
  外部からのネットワーク経由でのメール転送依頼や、サーバ内部でのメール転送依頼を受け取り、メールキューに格納する。

• MDA(Mail Delivery Agent)
  宛先ユーザ名を確認し、当該ユーザのメールスプールへ配送する。

• MUA(Mail User Agent)：メールクライアントソフトウェア

#SysVinit採用システムでの起動
# /etc/init.d/postfix start

#systemd採用システムでの起動
# systemctl start postfix.service

主要なメールサーバ

SMTP（Simple Mail Transfer Protocol）:ポート番号25

メールを送信するために利用する通信プロトコル.。これがないとメールの送受信を行うことができない
送信元のメールサーバーから受信側のサーバーへメール転送する
オープンリレー設定はしないようにする

IMAP（Internet Message Access Protocol）:ポート番号143

電子メールを受信する際に利用する通信プロトコル。メールサーバと接続しメールを閲覧する。メールサーバ上に保管されているので、職場以外のPCや自宅PC、スマホなどから同じ電子メールが閲覧できるバージョンが存在し、今はIMAP4

POP3(Post Office Protocol version 3):ポート番号110

利用者のPC上で動作するメールソフトが、メールサーバから自身のメール取り出す処理において使用するメール受信用プロトコル

mailコマンド

書式：mail [-s 題名] 宛先メールアドレスまたはユーザー名
メールの送受信に使用されるコマンド。引数なしで実行すると、メールボックスに届いているメールを確認することが出来る。
ユーザー名のみを指定すると、ローカルシステムのユーザー宛にメールを送ることが出来る。[-s]オプションはタイトル(Subject)を指定する。

$ mail -s samplemail student
〈本文入力〉
#入力終了時は「.」を入力する

sendmailコマンド

古くからあるMTAのsendmailでメール送信やMTAの制御のために使用されているコマンド。数無しで単独で実行すると、標準入力からメールのデータを受け取り、.（ピリオド）のみの行を受け取った時点でメールの送信をする。

newaliasesコマンド

メールアドレスの(別名)エイリアスを設定を有効にするコマンド。/etc/aliasesファイルを設定することで、rootユーザー宛に届いたメールを他のユーザーでも受け取ることが出来るようになり、rootユーザーにはメールが届かなくなる。編集後コマンドを実行させることで、設定を反映させることができる。

~/.forwardファイル

一般ユーザが自分宛のメールを、別のメールアドレスに転送したい時に設定するファイル。
各ユーザーのホームディレクトリに.forwardファイルを用意し、その中に転送先のメールアドレスを記述する。ユーザー各自で設定できるため、管理者の設定は不要。

mailqコマンド

送信待ちのメールが蓄えられるメールキューの内容を表示するコマンド。

プリンタ管理

CUPS(Common Unix Printing System)

多くのディストリビューションで採用されている印刷サブシステムのこと。
/etc/cups/printers.confファイルにプリンタに関する設定を記述する。設定ファイルは/etc/cups/cupsd.confで、UNIXの印刷サービスCUPSのデーモンcupsdの設定を行う。接続要求を受けるポート番号（デフォルトは631)や、接続するクライアントのアクセス制御などの設定を行う。

http://localhost:631

• IPP(Intenet Printer Protocol)の採用
  ネットワーク上のプリンタをサポートするプロトコルで、インターネットを経由した印刷も可能

• PPD(PostScript Printer Description)ファイルのサポート
  AdobeのPPD形式のファイル(テキストファイル)でデバイスドライブの設定が可能。プリンタの機種依存情報が記述され、中間形式(PDF、Postscript)からの変換ルールを提供する。
  /etc/cups/ppdディレクトリ以下にファイルは格納される。

• Webベースで設定可能
  webブラウザから設定できるツールが組み込まれている

• プリンタクラスのサポート
  複数のプリンタを1台のプリンタに見せかける機能をサポートしている

#SysVinit採用システムでの起動
# /etc/init.d/cups start

#systemd採用システムでの起動
# systemctl start cups.service

CUPSには、標準的なコマンドとレガシーなコマンドがある。レガシーなコマンドはLPD(Line Printer Daemon protocol)と互換性がある。

lprコマンド

書式：lpr [オプション] ファイル名
ファイルを印刷するときのコマンド。指定されたファイルや標準入力をプリントキューに送る。

#/etc/passwdファイルを5部印刷する
$ lpr -#5 /etc/passwd

#dmesgコマンドの出力を印刷する
$ dmesg | lpr

lpadminコマンド

作成書式：lpadmin -p プリンタ名 [オプション]
設定書式：lpadmin -d プリンタ名
削除書式：lpadmin -x プリンタ名

CUPSでのプリンタの登録や削除を行うことが出来るコマンド。

lpqコマンド

書式：lpq [オプション] ユーザー名 ジョブ番号
プリントキューの内容を表示するコマンド。オプション指定せずに実行すると、デフォルトに設定されているプリンタのプリントキューを表示する。

lpstatコマンド

書式：lpstat [オプション]
SystemV系でプリントキューを表示するコマンド。

lpcコマンド

書式：lpc [コマンド]
コマンドの指定なしに実行すると、プロンプトが表示されて対話的なコマンドが実行できる。

lprmコマンド

書式：lprm [オプション] ジョブ番号
プリントキューにある印刷要求を削除するコマンド。一般ユーザーは自分の発行した印刷要求のみ、rootユーザーは全ての印刷要求を削除可能。

cupsdisableコマンド

指定したプリンタを停止状態にするコマンド。

cupsrejectコマンド

指定したプリンタへのジョブを受け付けないようにするコマンド

GhostScript

PostScript言語のインタープリター。プリンタやデバイスのドライバが組み込まれていて、入力されたPostScriptを解釈し、プリンタやデバイスの形式に変換して出力する。