インフラ作業ガイド・トラブル解決ガイド

cron・crontabの安全な設定

cron式だけでなく、実行ユーザー・PATH・ログ出力まで登録前に確認します。

CIDR

CIDRとIPアドレス範囲の確認

/24などの意味、利用可能IP、サブネット境界、重複を設定前に確認します。

systemd Unitの安全な設定

Unitの主要設定値、自動起動、依存関係、再起動条件を適用前に確認します。

logrotateの安全な設定

保存世代、圧縮、権限、ログ再オープンを理解して設定ミスを防ぎます。

SSHの基本設定と公開鍵認証

接続先ユーザー、公開鍵認証、authorized_keys、秘密鍵の権限、sshd設定を変更前に確認します。

個別テーマガイド

検索されやすい具体的な疑問を、設定例と確認コマンドで深掘りします。

WantedBy=multi-user.targetとは

WantedByの意味、systemctl enableで作られるsymlink、enabled/staticの違いまで実環境で確認します。

default.targetとmulti-user.targetの違い

現在の既定targetを確認し、set-defaultで変更する前のチェックポイントを整理します。

After・Wants・Requiresの違い

起動順序と依存関係を分けて、正しい組み合わせを確認します。

ExecStart=の書き方と失敗原因

実行ファイル・引数・シェル構文・status=203/EXECの確認方法を整理します。

daemon-reloadはいつ必要？

Unit変更後の再読込とrestart・reloadの違い、反映確認の手順を整理します。

cronでPATHが通らない原因と対策

手動では動くのにcronだけ失敗する環境差を確認します。

cronログの確認方法

journalctl・/var/log/cron・syslogから、実行記録の有無と次の確認先を判断します。

copytruncateとpostrotateの違い

ログ欠損と再オープンの違いから、安全な方式を選びます。

authorized_keysと.sshの権限

公開鍵認証で使う700・600、所有者、StrictModesと実効設定を確認します。

CIDR

/24・/27・/30・/31・/32のIP数

プレフィックスごとの総IP数、一般的な利用可能数、/31・/32の用途とサイズ選定を確認します。

DNS

DNS確認コマンドの使い分け

getent・dig・resolvectl・nslookupを結果別に使い分けます。

DNS

digのstatusの見方

NOERROR・NXDOMAIN・SERVFAIL・REFUSED・timeoutから次の確認先を判断します。

Linux DNS

systemd-resolvedとresolv.conf

127.0.0.53・resolvectl・リンク別DNS・設定管理元を確認します。

トラブル解決ガイド

問題が起きたときに、確認順と結果別の対応を確認します。

一覧を見る

systemdが起動しない・failedになる

起動失敗時にstatus・journal・Unit構文を確認し、次に実行するコマンドを整理します。

cron・crontabが実行されない

cronの登録先や実行環境を順番に確認し、ジョブが動かない箇所を特定します。

logrotateでログが切り替わらない

デバッグ実行と状態ファイルから、条件・権限・再オープンを確認します。

Linux権限

Permission deniedの原因を切り分ける

親ディレクトリ、ACL、SELinux、実行ユーザーを順番に確認します。

systemctl enableしたのに自動起動しない

systemctl enable済みなのに、OS再起動後にサービスが立ち上がらない場合の切り分け手順です。

cronは実行されるがスクリプトが失敗する

cron自体は動いているのに、登録したスクリプトだけが失敗する場合の切り分け手順です。

logrotate後にアプリがログを書かなくなる

ログローテーション自体は成功したのに、アプリが新しいログファイルへ書かなくなった場合の切り分け手順です。

SSH接続できない

Connection refused・timed out・Permission denied (publickey)から、通信・sshd・認証のどこで失敗しているかを切り分けます。