コマンドラインで生きる

前の章で、シェルは「プログラムを起動する係」だと分かりました。 この章では、そのプログラムたち（コマンド）を実際に使えるようにします。

覚えるコマンドは20個もありません。大事なのは個々のコマンドではなく、 小さな道具をつなげて、その場で必要な道具を組み立てるという考え方です。 これが分かると、ログ調査やデータ確認が劇的に速くなります。

ファイルとディレクトリを移動する

まず基本の5つです。

パスの書き方

cd .. で1つ上に、cd ../.. で2つ上に上がれます。 cd を引数なしで打つとホームに戻ります。迷子になったらこれです。

ls はオプションで表示が変わります。

ls        # 名前だけ
ls -a     # 隠しファイル（.で始まるもの）も表示
ls -l     # 権限・サイズ・名前を1行ずつ
ls -la    # 両方

.zshrc のようなドットで始まるファイルは ls では見えません。-a が必要です。

中身を見る

cat は短いファイル向けです。数万行のログに cat を打つと画面が流れ切って何も読めません。 まず head で形を見る、というのが実務の順番です。

標準入出力とパイプ

ここがこの章の中心であり、コマンドラインの本質です。

Unix のコマンドは、ほとんどが次の形をしています。

入力（標準入力） → コマンド → 出力（標準出力）
                            → エラー（標準エラー出力）

出力先が3つに分かれているのがポイントです。 そして、あるコマンドの出力を、次のコマンドの入力に繋げられます。これがパイプ（|）です。

grep ERROR app.log | wc -l

これは「app.log から ERROR の行を抜き出し、その結果の行数を数える」という意味です。 grep は行を絞り込む道具、wc -l は行を数える道具で、 それぞれは何も知らないまま繋がっています。

リダイレクト — ファイルに書き出す

画面ではなくファイルに出力したい時は > を使います。

grep ERROR app.log > errors.txt    # 上書き
grep ERROR app.log >> errors.txt   # 追記

標準エラー出力

エラーは標準出力とは別の経路で出ます。だから次のようなことが起きます。

ls /nonexistent > out.txt      # エラーは画面に出て、out.txt は空
ls /nonexistent > out.txt 2>&1 # エラーも out.txt に入る

2>&1 は「標準エラー出力（2番）を、標準出力（1番）と同じ場所に流す」という意味です。 CI のログ設定などでよく見かけます。

テキストを操る

パイプで繋ぐための道具たちです。ここでは実務で本当に使うものだけ挙げます。

grep — 行を絞り込む

grep ERROR app.log        # ERROR を含む行
grep -i error app.log     # 大文字小文字を無視
grep -v INFO app.log      # INFO を含まない行（反転）
grep -n ERROR app.log     # 行番号つき
grep -c ERROR app.log     # 件数だけ
grep -r "TODO" .          # ディレクトリを再帰的に検索

grep -r はリポジトリ内の文字列検索に毎日使います。

sort / uniq — 並べて数える

sort file            # 並べ替え
sort -r file         # 逆順
sort -n file         # 数値として並べ替え
uniq file            # 連続する重複をまとめる
uniq -c file         # 重複の個数をつける

awk / cut — 列を取り出す

行の中から特定の列だけ欲しい時に使います。

awk '{print $1}' access.log      # スペース区切りの1列目
cut -d',' -f2 data.csv           # カンマ区切りの2列目

awk は本来もっと高機能なプログラミング言語ですが、 実務では9割が {print $1} のような列の取り出しです。

sed — 置換する

sed 's/old/new/' file      # 各行の最初の1つを置換
sed 's/old/new/g' file     # 各行の全部を置換

ここまでの道具を組み合わせると、こういうことができます。

# アクセスログから、リクエストの多い IP を上位5件出す
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -5
#  312 203.0.113.45
#   88 198.51.100.7
#   41 192.0.2.130

この5コマンドの組み合わせは、アクセスログから攻撃元 IP を特定したり、 エラーの種類ごとの件数を出したりする時に、そのままの形で使えます。

ファイルを探す

find . -name "database.yml"    # 名前で探す
find . -name "*.log"           # パターンで探す
find . -type d -name "config"  # ディレクトリだけ

中身で探すなら grep -r、名前で探すなら find です。

権限

ls -l の左端に出ている文字列が権限です。

-rwxr-xr-x  deploy.sh

最初の1文字がファイル種別（- はファイル、d はディレクトリ）で、 残り9文字が3文字ずつ「所有者・グループ・その他」の権限を表します。

rwx = 4+2+1 = 7、r-x = 4+1 = 5 なので、rwxr-xr-x は 755 です。

プロセス

動いているプログラムの一覧を見たり、止めたりします。

ps aux              # 動いているプロセスの一覧
ps aux | grep node  # node に絞る
kill 12345          # プロセス番号を指定して終了を要求
kill -9 12345       # 強制終了（最後の手段）
lsof -i :8080       # ポート 8080 を使っているものを調べる

lsof -i :8080 は、 「ポート 8080 は既に使われています」というエラーが出た時に犯人を特定するコマンドです。 実務で頻繁に使います。

実務の落とし穴まとめ

1. rm に取り消しはない — ゴミ箱に入らず、その場で消えます。 rm -rf は特に、打つ前に ls で対象を確認する習慣をつけてください
2. > は上書き — 追記のつもりで打つとデータが消えます
3. uniq の前に sort — 忘れると集計結果が壊れます（エラーにならないので気づきにくい）
4. スペースを含むファイル名 — rm my file.txt は2つのファイルを消そうとします。 クォートで囲むか、Tab 補完に任せてください
5. chmod 777 で解決しない — 権限は「誰が何をできるか」の設計です

まとめ

• コマンドは小さな道具。パイプで繋いでその場の道具を組み立てるのが本質
• grep で絞り、sort | uniq -c で数え、head で上位を見る
• > は上書き、>> は追記。エラー出力は別経路（2>&1）
• 名前で探すなら find、中身で探すなら grep -r
• 権限は r=4 w=2 x=1 の足し算。755 と 644 を覚えれば大体足りる
• rm は取り消せない

公式ドキュメント

迷ったら一次情報に戻ってください。

章末問題

次の章は正規表現です。この章の grep や sed で使ったパターンを、 読めて・書けて・使ってはいけない場面が分かるところまで進みます。