カリキュラム全体インデックス 7 Part · 42 章 · 約 47 時間

• Ch.1 初回ログインと bash プロンプトの読み方
  SSH でサーバに接続し、ターミナルの見方とコマンドの基本構文を学びます
• Ch.2 ファイルシステム階層と移動の基本
  Linux のディレクトリ構造を見ながら、ls・cd・pwd で今いる場所の確認・移動・パスの読み方を練習します
• Ch.3 ファイルとディレクトリの基本操作
  cp・mv・rm・mkdir でファイルやディレクトリをコピー・移動・削除する、基本操作を練習します
• Ch.4 テキストの検索と絞り込み
  大量のテキストから欲しい情報だけを、grep とパイプで検索・絞り込みする方法を学びます
• Ch.5 ファイルを書き換える（vim 入門）
  エディタ vim の基本操作を覚え、サーバ上で設定ファイルを直接編集します
• Ch.6 環境変数とシェルの仕組み
  コマンドがどう見つかるか、PATH や .bashrc など環境変数のしくみを理解します
• Ch.7 ユーザとパーミッション
  chmod・chown やパーミッションの読み方を学び、誰が何をできるかを管理します
• Ch.8 修了演習：check-logins スクリプトを完成させる🎓
  ログを解析する bash スクリプトを自分の手で仕上げ、Part 1 の総仕上げをします

Linux コマンドに慣れたあとで、IP アドレス・ルーティング・VLAN などネットワークの基礎を実機で確認します。専門用語は各章の中で順番に説明します。

• Ch.1 ip で読む IP・サブネット・ルーティング
  ip a・ip r・ping を実際に打ちながら、IP アドレス・経路・疎通確認の見方を理解します
• Ch.2 ARP と MAC：tcpdump で同じセグメント内の通信を捕まえる
  tcpdump で実際のパケットを見ながら、同じネットワーク内の通信のしくみを理解します
• Ch.3 Linux Bridge と VLAN：自分で仮想スイッチを作る
  仮想スイッチを自分の手で作り、物理スイッチの VLAN 設定と対応させながら理解します
• Ch.4 ルーティング：実機ルータ2台で動く OSPF を観察する
  実機ルータで動いている OSPF の出力を観察し、経路が自動学習される流れを読みます
• Ch.5 iptables で「通す／止める」を体験する
  iptables で通信を制御するファイアウォールの基本と、tc netem で遅延を再現する方法を体験します
• Ch.6 修了演習：経路を組み立てて curl でゴールまで届かせる🎓
  2 つのネットワークをまたいで Web サーバまで通信が届く流れを確認し、途中の失敗を切り分けます

• 基礎 1 台のサーバを預かるための土台。Part 1・2 の続きとして読めます
• Ch.1 systemd でサービスを常駐させる 実機演習 未提供
  自作スクリプトを systemd に登録し、Proxmox から本当に電源を落として自動起動を確かめます
• Ch.2 journalctl でログを運用者として読む 実機演習 未提供
  サービスをわざと壊して journal で原因を突き止め、電源断をまたいで前回のログを読みます
• Ch.3 ユーザ・グループ・権限を設計する 実機演習 未提供
  ユーザとグループを作って共有ディレクトリを設計し、作ったユーザ自身でログインして権限の境界を確かめます
• 実務演習 わざと壊して戻す・2 台へ広げる。ここから難易度が上がります。手が止まったら Ch.1〜3 に戻って構いません
• Ch.4 sudo と SSH 鍵でアクセスを固める 実機演習 未提供
  構文検査に通る設定で自分の sudo を失い、内側の手段が尽きた状態からスナップショットで復旧します
• Ch.5 ディスクを拡張する：LVM で止めずに広げる 実機演習 未提供
  稼働中のサーバに仮想ディスクを足し、LVM でファイルシステムを止めずに 8G から 15G へ広げます
• Ch.6 パッチを当てる・配る：閉じた2台へ安全に展開する 実機演習 未提供
  外へ出られない 2 台へ、署名を確かめた更新だけを配ります。1 台目で試してから 2 台目へ広げ、壊れたら戻して安全な分だけ入れ直します
• Ch.7 バックアップとリストア：別 VM からサービスを復旧する 実機演習 未提供
  別の VM へ世代付きで退避し、わざとデータを消してから戻します。中身が戻っただけでは復旧と認めず、権限・サービス・ログまで確かめます

• Ch.1 nginx を入れて、サービスの入口を公開する 実機演習 未提供
  外部通信を閉じた演習環境で署名済み内部リポジトリから nginx を導入し、プロセス・待受 port・別ノード応答・ログを分けて確認します
• Ch.2 PostgreSQL を用意し、残高を安全に更新する 実機演習 未提供
  PostgreSQL を導入し、不正な値を拒む制約、更新をまとめて確定する transaction、同時更新を防ぐ行ロックで、残高とイベントを安全に更新する方法を観測します
• Ch.3 Web、アプリ、DB をつないで、タップを処理する 実機演習 未提供
  Web、アプリ、DB を接続し、同じ event ID で正常時と故障時の要求を追い、通過点と障害箇所を 3 層の記録から切り分けます
• Ch.4 2 台へ振り分け、故障した 1 台を経路から外す 実機演習 未提供
  2 台の App へ要求を振り分け、片方の停止時に最初の失敗と後続要求の継続を記録から確認し、両系正常へ戻します
• Ch.5 TLS とファイアウォールで、公開範囲を絞る 実機演習 未提供
  演習用証明書の信頼を確認し、5 台の到達表を変更前後で比較して、入口から DB まで必要なサービス経路だけを残します
• Ch.6 改札サービスを建て直し、運用へ引き渡す 🎓 実機演習 未提供
  入口、App 2 台、DB を構築前の初期状態（clean）の VM から組み立て、7 項目の受入試験と 2 種類の故障比較、8 分類の後始末までを、自分の実行記録で確かめます