IT・技術研修ならCTC教育サービス

Windows/Linuxの実践トラブルシューティング

 [IT研修]注目キーワード   Python  UiPath(RPA)  最新技術動向  Microsoft Azure  Docker  Kubernetes 

第7回　ログ、設定の調べ方 その2 (加賀結衣) 2017年3月

こんにちは。加賀結衣（かが ゆい）と申します。

このコラムでは、株式会社リックテレコムの「Windows/Linuxのトラブル追跡実践ノウハウ」をもとに、私が実際にPCに触りながら学んだことをまとめていきます。
コラム内のページ表記は、この書籍のページを示します(Pはページです)。
日々発生するコンピュータのトラブルに対し、どのようなツールを使い、どのような情報を収集すればよいか知りたいと思われている初心者の方に、このコラムが少しでもお役に立てば嬉しいです。

今回は、第3章 「ログ、設定の調べ方」の「3.3　Linux編（ログ）」を確認していきましょう。

----------------------------------------------------------------------

第3章　ログ、設定の調べ方
3.3　Linux編（ログ）
　3.3.1　Linuxのディレクトリ構成について（p.133)
　3.3.2　Linuxの主なログファイルについて（p.134)
　3.3.3　Linuxの主な設定ファイルについて（p.137)
　3.3.4　エラーログから調査の手がかりを探す（p.137)
　3.3.5　ログファイルや設定ファイルを探す（p.139)　
　3.3.6　grepコマンドでログを検索する（p.143)
　3.3.7　grepの正規表現を活用する（p.146)
　3.3.8　grepと他のコマンドを組み合わせてログを調査する（p.148)
　3.3.9　圧縮されたファイル内を検索する（p.154)
　3.3.10　grepよりも高速なコマンドを導入する（p.155)
　3.3.11　デバッグレベルを変更して詳細なログを取得する（p.155)
　3.3.12　巨大なログを調べる（p.156)
　3.3.13　リアルタイムにログを監視する（p.159)

----------------------------------------------------------------------

第3章　ログ、設定の調べ方

3.3　Linux編（ログ）
　3.3.1　Linuxのディレクトリ構成について（p.133)

LinuxではFHSにて主なディレクトリ名とその内容が定められています。
FHSとは、Filesystem Hierarchy Standard(ファイル・ハイアラーキー・スターンダード）の略で「ファイルシステム階層標準」とも呼ばれます。

多くのLinuxディストリビューションは、このFHSへの準拠を宣言しているため、UNIX系OSではディストリビューションが違っていても、基本的なディレクトリ構成が同一になります。

例として、以下に一部を抜粋します。

/は「ルート」と読み、最も基本となるルートディレクトリを意味します。
全てのディレクトリやファイルが、このルート配下に含まれます。

/binは「ビン」と読み、一般ユーザ向けの基本的な実行ファイル(ls、cat、moreなど）が含まれます。
一方、/sbinは「エスビン」と読み、管理者ユーザ向けの基本的な実行ファイル(fdisk、shotdownなど）が含まれます。

/bootは「ブート」と読み、OSの起動に必要なLinuxのカーネルやブートマネージャなどが含まれます。
/devは「デブ」と読み、デバイスファイルが含まれます。

/homeは「ホーム」と読み、各ユーザのドキュメントなど、各ユーザのディレクトリが/homeのサブディレクトリに含まれます。
/rootは「ルート」と読み、rootユーザ用のホームディレクトリが含まれます。

/libは「リブ」と読み、システムの起動に必要なドライバモジュールなど、基本的なコマンド　ライブラリが含まれます。

/optは「オプト」と読み、追加のソフトウェアパッケージのインストールファイルなどが含まれます。

/lost+foundは「ロストアンドファウンド」と読み、ロストファイル用のディレクトリです。

/procは「プロック」と読み、メモリやプロセス関連の、Linuxのシステム情報にアクセスするためのディレクトリで、各情報をまるで実ファイルのように配置した仮想的なファイルシステムです。

/tmpは「テンプ」と読み、再起動でクリアされる一時ファイルが含まれます。
/var/tmpは「バー・テンプ」と読み、再起動後も保持される一時ファイルが含まれます。

/var/logは「バー・ログ」と読み、ログファイルが含まれます。

/var/mailは「バー・メール」と読み、ユーザの電子メールが含まれます。

/usrは「ユーザ」と読み、LinuxOSのコア以外の、基本的でないコマンド用の階層です。

参考：
Filesystem Hierarchy Standard
http://refspecs.linuxfoundation.org/fhs.shtml

　3.3.2　Linuxの主なログファイルについて（p.134)

■/var/log

/varは「バー」、/var/logは「バー・ログ」と読みます。
Linuxの主なログファイルはこの/var/logに配置されています。

/varには、 ログやシステム運用中に変化するデータなど各種システムファイルが格納されています。

/var/log/faillog及び/var/log/tallylogには、各ユーザーのログインの失敗回数が記録されます。
悪意のある第三者がログイン試行しているかどうかは、これらを確認することで調査できます。

これらのログは、バイナリファイルであるため、内容を確認するには専用のコマンドが必要となります。
/var/log/faillogはfaillogコマンドで閲覧でき、/var/log/tallylogはpam_tally2コマンドで閲覧できます。

■rsyslogd