第5章 Linux/macOSのコマンドライン(bash/zsh)

5.1 ファイルシステムを歩く

ターミナル操作の基本は「移動」です。あなたは常にどこかのフォルダ(ディレクトリ)の中に立っており、そこを起点にコマンドが動きます。まずは自在に歩き回れるようになりましょう。

pwd — 今どこにいるか

pwd(print working directory)は現在地を表示します。迷子になったら、まずこれです。

$ pwd
/home/taro

ls — 中身を一覧する

ls(list)は、今いる場所にあるファイルとフォルダを一覧します。よく使うオプションを覚えると、見える情報が一気に増えます。

$ ls
Documents  Downloads  memo.txt  report.sh

$ ls -lh
合計 12K
drwxr-xr-x 2 taro taro 4.0K  7月  8 10:00 Documents
drwxr-xr-x 2 taro taro 4.0K  7月  7 18:30 Downloads
-rw-r--r-- 1 taro taro  240  7月  8 09:15 memo.txt
-rwxr-xr-x 1 taro taro  512  7月  6 14:20 report.sh

先頭の drwxr-xr-x のような記号がパーミッション(アクセス権)で、読み方は5.5で詳しく学びます。d で始まる行はディレクトリ(フォルダ)です。

cd — 移動する

cd(change directory)で別のフォルダへ移動します。特別な記号を覚えると移動が速くなります。

$ cd Documents
$ pwd
/home/taro/Documents
$ cd ..
$ pwd
/home/taro

絶対パスと相対パス

ファイルやフォルダの「住所」の書き方には2種類あります。この違いは非常に重要です。

• 絶対パス — ルート(/)から書く、どこから見ても変わらない完全な住所。例:/home/taro/Documents。「日本国 東京都 千代田区…」のような正式住所
• 相対パス — 今いる場所を基準にした住所。例:Documents や ../Downloads。「ここから2つ隣」のような言い方

. は「今いる場所」、.. は「一つ上」を表します。相対パスは短く書けて便利ですが、今どこにいるか(pwd)で意味が変わります。スクリプトや手順書では、環境に左右されない絶対パスのほうが安全なことが多いです。

5.2 ファイルとディレクトリの操作

歩けるようになったら、次は作る・写す・動かす・消すです。日常作業の中心になるコマンドたちです。

$ mkdir project
$ touch project/notes.txt
$ ls project
notes.txt
$ cp project/notes.txt project/notes_bak.txt
$ mv project/notes.txt project/todo.txt
$ ls project
notes_bak.txt  todo.txt

フォルダごとコピーしたいときは cp -r(recursive:中身を再帰的に)を使います。rm も、フォルダを消すには -r が必要です。

中身を見る — cat / less / head / tail

ファイルを開くにも用途別のコマンドがあります。

$ cat memo.txt
買い物リスト
- 牛乳
- パン

$ head -n 3 access.log     # 先頭3行だけ
$ tail -n 20 access.log    # 末尾20行だけ

tail に -f(follow)を付けると、追記されるログをリアルタイムに流し見できます(tail -f access.log)。障害調査の定番です。止めるときは Ctrl + C(第4章)です。

5.3 中身を見る・探す

ファイルが増えてくると、「あの文字列を含む行はどこか」「あのファイルはどこに置いたか」を探す力が効いてきます。

grep — 文字列で行を絞り込む

grep は、ファイルの中から指定した文字を含む行だけを抜き出します。実務で最もよく使うコマンドの一つです。grep 探したい文字 ファイル名 の形で使います。

$ grep ERROR access.log
2026-07-08 10:15:02 ERROR database timeout
2026-07-08 10:16:44 ERROR connection refused

よく使うオプションを覚えておきましょう。

find — 条件でファイルを探す

grep が「中身」を探すのに対し、find は「ファイルそのもの」を名前や種類で探します。find 探す場所 条件 の形です。

$ find . -name "*.txt"
./memo.txt
./project/todo.txt
./Documents/plan.txt

これは「今いる場所(.)以下から、名前が .txt で終わるファイルをすべて探せ」という意味です。* はワイルドカードで、「任意の文字の並び」を表します。*.txt なら「何であれ .txt で終わるもの」です。

wc — 行数・単語数・文字数を数える

wc(word count)は、行数・単語数・バイト数を数えます。-l を付けると行数だけを数えます。これは次節のパイプと組み合わせると絶大な威力を発揮します。

$ wc -l access.log
1284 access.log

5.4 パイプとリダイレクト — コマンドをつなぐ

ここが、シェルが単なる「命令実行機」を超える理由です。小さなコマンドを組み合わせて、大きな仕事をこなします。UNIXの世界には「一つのことをうまくやる小さな道具を、つないで使う」という思想があり、その接着剤がパイプとリダイレクトです。しっかり身につけましょう。

パイプ | — 出力を次のコマンドへ渡す

パイプ記号 | は、あるコマンドの出力を、次のコマンドの入力に流し込みます。「ホースでつなぐ」イメージです。たとえば「ls -l の結果のうち、.txt を含む行だけ見たい」なら、ls -l の出力を grep に流します。

$ ls -l | grep .txt
-rw-r--r-- 1 taro taro  240  7月  8 09:15 memo.txt
-rw-r--r-- 1 taro taro  512  7月  7 11:02 plan.txt

パイプはいくつでもつなげます。実務で頻出するのが、次の「ログからERRORの行を抜き出して、その件数を数える」という一連の流れです。

$ cat access.log | grep ERROR | wc -l
7

読み下すと、①cat access.log でログ全体を出し、②その出力を grep ERROR に流してERRORの行だけに絞り、③さらに wc -l に流して行数を数える——「このログにはエラーが7件あった」と一目で分かります。小さな道具を鎖のようにつなぐ、これがCLIの醍醐味です。

リダイレクト > >> — 出力をファイルへ導く

コマンドの結果は通常は画面に出ますが、リダイレクトを使うと出力先をファイルに変えられます。

$ echo "1行目のメモ" > note.txt      # note.txt に書き込む(上書き)
$ echo "2行目を追加" >> note.txt     # 末尾に追記する
$ cat note.txt
1行目のメモ
2行目を追加

先ほどのエラー件数の例も、結果をファイルに残せます。パイプとリダイレクトは併用できます。

$ grep ERROR access.log > errors.txt     # ERRORの行だけを errors.txt に保存

標準エラー出力 2> — エラーだけを分ける

コマンドの出力には、実は2種類あります。通常の結果である標準出力と、エラーメッセージが流れる標準エラー出力です。番号で表され、標準出力が 1、標準エラー出力が 2 です。2> と書くと、エラーメッセージだけを別ファイルに振り分けられます。

$ find / -name "secret" > found.txt 2> errors.txt

この例では、見つかったファイルの一覧は found.txt に、「Permission denied(権限がなくて見られない)」などのエラーは errors.txt に、別々に書き込まれます。エラーを完全に捨てたいときは、2> /dev/null と書きます(/dev/null は「捨て場」を意味する特別な場所です)。両方を一つにまとめたいときは 2>&1 と書き、「標準エラーを標準出力と同じ先へ」と指示します。

5.5 パーミッション — 「誰が何をできるか」

第3章で学んだ「ユーザーと権限」の考え方が、ここで実物として現れます。Linux / macOSでは、すべてのファイルに「誰が・読み書き実行できるか」という設定が付いています。これがパーミッション(アクセス権)です。

ls -l に現れる rwx の読み方

ls -l の各行の先頭にある -rwxr-xr-- のような10文字が、パーミッションの表示です。次のように区切って読みます。

-  rwx  r-x  r--
種類 所有者 グループ その他

• 1文字目 … 種類。- は通常ファイル、d はディレクトリ
• 次の3文字 … 所有者(owner)の権限
• 次の3文字 … グループ(group)の権限
• 最後の3文字 … その他(other)の権限

各3文字は r(read:読み取り)・w(write:書き込み)・x(execute:実行)の並びで、権限があれば文字、なければ - になります。

たとえば -rwxr-xr-- は「通常ファイルで、所有者は読み書き実行すべて可、グループは読みと実行のみ、その他は読み取りのみ」という意味になります。

数値(8進数)での表し方

権限は数字でも表せます。r=4、w=2、x=1 として、各グループごとに足し算します。rwx なら 4+2+1=7、r-x なら 4+0+1=5、r-- なら 4 です。3つ並べて3桁の数にします。

chmod — 権限を変える

chmod(change mode)で権限を変更します。数値形式と記号形式の2つの指定方法があります。

$ chmod 755 report.sh          # 数値で一括指定
$ chmod u+x report.sh          # 記号形式:所有者(u)に実行(x)を追加
$ chmod go-w memo.txt          # グループ(g)とその他(o)から書き込み(w)を剥奪

記号形式は u(所有者)・g(グループ)・o(その他)・a(全員)に対し、+(追加)・-(削除)・=(その通りに設定)で権限を足し引きします。chmod +x script.sh は「このスクリプトを実行できるようにする」定番の操作です。

chown と sudo

chown(change owner)はファイルの所有者を変えます。chown ユーザー:グループ ファイル の形です。所有者の変更は強い操作なので、多くの場合管理者権限が必要です。そこで登場するのが sudo(superuser do)で、コマンドの先頭に付けると、その一回だけ管理者として実行できます。

$ sudo chown taro:staff report.sh
[sudo] password for taro:

5.6 環境変数とPATH

シェルは、設定値を環境変数という名前付きの箱に持っています。$ を付けて参照し、echo で中身を見られます。第4章で見た $SHELL もその一つです。

$ echo $HOME
/home/taro
$ echo $USER
taro

PATH — シェルがコマンドを探す場所のリスト

数ある環境変数の中でも特に重要なのが PATH です。あなたが ls と打つとき、シェルは ls というプログラムの本体を、PATH に列挙されたフォルダの中から順に探して実行しています。中身を見てみましょう。

$ echo $PATH
/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

コロン : 区切りで、コマンドを探すフォルダが並んでいます。ここに載っていない場所のプログラムは、名前だけでは呼び出せず、第4章で見た command not found になります。「コマンドが見つかりません」の正体は、多くの場合この PATH 問題です。自分で入れたツールが動かないときは、そのツールの置き場所が PATH に含まれているかを疑います。

一時的に環境変数を設定・追加するには export を使います。次は「PATH の先頭に、自分のツール置き場を追加する」例です。

$ export PATH="$HOME/bin:$PATH"

ただし export でのこの設定は、そのターミナルを閉じると消えます。毎回自動で効かせたいときは、次節の設定ファイルに書きます。

5.7 便利技で日々を楽にする

最後に、作業の効率を大きく上げる小技を紹介します。

history — 打ったコマンドの記録

history は、これまで実行したコマンドの一覧を番号付きで表示します(第4章の ↑ キーは、この履歴を1つずつ呼び出す操作でした)。grep と組み合わせれば、過去に打った特定のコマンドをすぐ探せます。

$ history | grep chmod
  512  chmod 755 report.sh
  537  chmod +x deploy.sh

sort と uniq — 並べ替えと重複の集計

sort(並べ替え)と uniq(連続する重複をまとめる)は、パイプと組み合わせる定番の道具です。uniq -c は各行の出現回数を数え、sort -rn は数値で大きい順に並べます。「ログに出てくるIPアドレスを、多い順に集計する」といった分析が一行で書けます。

$ cat access.log | grep ERROR | sort | uniq -c | sort -rn
      4 ERROR database timeout
      3 ERROR connection refused

alias — 長いコマンドに短い別名を付ける

よく使う長いコマンドには alias で短い名前を付けられます。たとえば ll と打つだけで ls -la が動くようにできます。

$ alias ll="ls -la"
$ ll        # これで ls -la が実行される

設定ファイル .bashrc / .zshrc

alias や export をその場で打つと、ターミナルを閉じたとたんに消えてしまいます。毎回自動で効かせたい設定は、ホームディレクトリにある設定ファイルに書いておきます。bashなら ~/.bashrc、zshなら ~/.zshrc です(先頭が . の隠しファイルなので、ls -a で見えます)。ここに alias ll="ls -la" のように書いておけば、次回以降ターミナルを開くたびに自動で読み込まれます。「自分好みのターミナル」は、この一行ずつの積み重ねで育っていきます。

まとめ

• pwd・ls・cd でファイルシステムを歩く。住所には絶対パスと相対パス(.=今、..=一つ上)がある
• mkdir・cp・mv・rm で作成・複製・移動・削除。rm -rf は即・確認なし・復元不可で危険
• grep(中身を検索)・find(ファイルを検索)・wc(数える)・*(ワイルドカード)で探す
• パイプ | でコマンドをつなぎ、>/>> で出力をファイルへ。2> でエラーだけを分けられる
• パーミッションは rwx(所有者・グループ・その他)。chmod(755/644等)・chown・sudo で操作。最小権限が基本
• コマンドは PATH のフォルダから探される。「見つかりません」の多くはPATH問題。alias と .bashrc/.zshrc で作業を効率化

練習問題

-rw-r----- 1 taro staff 1024  7月  8 10:00 salary.csv

$ cat app.log | grep WARNING | wc -l

$ chmod +x deploy.sh

$ ./deploy.sh > result.log