Linuxシステムでは、ユーザーを一般ユーザーと特権ユーザーの2種類に大別します。

特権ユーザーは、システム管理などをおこなうために用意されているユーザーで、一つのシステムに必ず一つ存在します。WindowsでのAdministratorのような役割です。通常、特権ユーザーにはrootという名前を付けることが多いので、rootユーザーと呼ばれることもあります。

一般ユーザーは、特権ユーザー以外のユーザーのことで、ユーザーごとに行える作業(権限)に制限があります。Linuxシステムでは、ユーザーごとに必要最小限の権限を与えることで、システム全体のセキュリティを保ちます。

ATDE3では、特権ユーザーとしてrootユーザー、一般ユーザーとしてatmarkユーザーが用意されています。

特権ユーザーはすべての権限を持っているため、誤った作業をおこなうと、ファイルをすべて消してしまうなど、システムを復旧不可能な状態に破壊してしまう可能性があります。そのため、通常の作業は一般ユーザーでおこないます。しかし、ソフトウェアのインストールなどでは、特権ユーザーの権限が必要になります。そのような場合は、一時的にユーザーを切り替えて作業をおこないます。

一般ユーザーから特権ユーザにユーザーを切り替えるには、以下のようにsuコマンドを使用します。特権ユーザーでの作業が終了したら、exitコマンドを実行し、元のユーザーに戻ることを忘れないでください。

[ATDE ~]$ su
パスワード: root
[ATDE ~]# 特権ユーザーでの作業
[ATDE ~]# exit
[ATDE ~]$

sudoコマンドを使うと、そのコマンドだけ別のユーザーとして実行することができます。どのユーザーが、どのユーザーとして、どのコマンドを実行できるかは、/etcディレクトリにあるsudoersファイルに記述します。

ATDE3ではarmarkユーザーがrootユーザーとしてすべてのコマンドを実行できるように設定してあります。以下のようにsudoコマンドを実行すると、特権ユーザー権限でsomecommandを実行します。なお、sudoコマンド実行時に入力するパスワードは、sudoコマンドを実行したユーザー自身(この場合ではarmarkユーザー)のパスワードです。

[ATDE ~]$ sudo somecommand
パスワード: atmark

システムに新しくユーザーを追加するには、useraddコマンドを使用します。

newuserというユーザー名のユーザーを追加するには、以下のようにします。ユーザーの追加には、特権ユーザーの権限が必要なので、sudoコマンドを介してuseraddコマンドを実行します。-mオプションは、ホームディレクトリを作成するオプションです。

[ATDE ~]$ sudo useradd -m newuser

作成したばかりのユーザーは、パスワードが設定されていないため、そのユーザーでログインすることができません。パスワードの設定、変更をおこなうには、passwdコマンドを使用します。

以下の例では、newuserのパスワードをpasswordに設定しています。

[ATDE ~]$ sudo passwd newuser
新しいUNIXパスワードを入力してください: password
新しいUNIX パスワードを再入力してください: password
passwd: パスワードは正しく更新されました

ユーザーを削除するには、userdelコマンドを使用します。-rオプションを付けることで、ユーザーのホームディレクトリも削除することができます。

[ATDE ~]$ sudo userdel -r newuser

ログインできないユーザー

shadowファイルの二番目のフィールドには、暗号化したパスワードが記述されています。ここに、*や!と書くと、無効なパスワードになり、そのユーザーでログインすることができなくなります。 ATDEの/etc/shadowを見てみると、有効なパスワードが設定されていて、ログインできるのはrootユーザーとarmarkユーザーだけです。その他のユーザーは、サーバーやシステム管理用のユーザーとして用意されています。例えば、www-dataはWebサーバー用のユーザーです。 suコマンドを使用しても、ログイン出来ないユーザーには切り替えることができません。しかし、sudoコマンドの-uオプションを指定すると、コマンドを実行するユーザーを指定することができます。この機能を使用すると、ログインできないユーザーとしてコマンドを実行することもできます。 [ATDE ~]$ sudo -u www-data whoami www-data 図3.9 ログインできないユーザーとしてコマンドを実行する(sudoコマンド)

Linuxシステムでは、ユーザーの集まりをグループという単位で管理することができます。ユーザーとグループという仕組みを使用して、システム(特にファイル)の管理を行う方法は、「ファイルの所有権とパーミッション」で詳しく説明します。

新しくグループを作成するコマンドは、groupaddコマンドです。グループを削除には、groupdelコマンドを使用します。

[ATDE ~]$ sudo groupadd newgroup

ユーザーは、少なくとも一つのグループに属します。ユーザーが属する一つ目のグループを、ログイン時初期グループといいます。useraddコマンドを使用して新しくユーザーを追加すると、ユーザー名と同名のグループ名が新規に作成され、ログイン時初期グループに設定されます。また、ユーザーが属しているログイン時初期グループ以外のグループを、補助グループといいます。

ユーザーが所属するグループを変更するには、usermodコマンドを使用します。usermodコマンドの-gオプションを使うと、ログイン時初期グループを変更することができます。また、-Gオプション使うと、補助グループを変更することができます。

[ATDE ~]$ sudo usermod -G newgroup newuser

Linuxシステムで扱えるファイルには、以下のような種類があります。

すべてのファイルはファイルの内容とは別に、ファイルの属性を表すメタデータを持っています。このメタデータのことを、inodeといいます。inodeには、以下の情報が格納されています。

inodeにはファイル名が含まれていないことに注目してください。Linuxシステムでは、ファイル名を保持しているのはディレクトリです。inodeにはinode番号と呼ばれる一意な数値が割り振られており、ディレクトリはファイル名とinode番号の対応のリストを保持します。この、ファイル名とinodeとの対応をハードリンクといいます。一つのinodeに対し、複数のファイル名を付ける、即ち、複数のハードリンクを張ることも可能です。

このため、Linuxシステムではファイルを削除することをアンリンク(unlink)といいます。複数のハードリンクがある場合、アンリンクはディレクトリからリンクを削除するだけです。ハードリンク数が0になった時に、実際にファイルの内容が削除されます。

inodeが持つ情報は、lsコマンドに-lオプションをつけて実行することで確認することができます。

[ATDE ~]$ ls -l /bin/cat
-rwxr-xr-x 1 root root 26860 2008-04-04 23:22 /bin/cat

最初の一文字は、ファイルの種類を表します。ファイルの種類によって、以下の表記になります。

「rwxr-xr-x」の部分は、ファイルのパーミッションを表します。パーミッションについては、「ファイルの所有権とパーミッション」で説明します。

続く「1」は、ハードリンクの数を表します。

「root root」は、それぞれ、所有者のユーザー名、所有グループのグループ名を表します。これらは、パーミッションの設定と密接に関わっています。

「26860」はバイト単位のファイルサイズです。

「2008-04-04 23:22」は、ファイルの最終修正時刻を表します。

Linuxシステムでは、ファイル同士の位置関係は階層的な木構造として表現されます。ファイルシステムとは、ファイルの木構造をある形式に従って構成したものです。

木構造の最上位に位置するディレクトリをルートディレクトリといいます。全てのファイルはルートディレクトリから辿ることができます。

また、Linuxシステムのファイルシステムでは、木構造の任意の位置にファイルシステムを追加または削除することができます。この操作をそれぞれ、ファイルシステムをマウントする、アンマウントするといいます。

システムに最初にマウントされるファイルシステムをルートファイルシステムといいます。ルートファイルシステムは、システム起動時にルートディレクトリにマウントされます。

木構造の中のファイルの位置は、パスで表します。パスはあるディレクトリからファイルに到達するまでの間にあるディレクトリ名の間にスラッシュ(/)を挟んだものです。ルートディレクトリは/一文字で表します。パスの記述方法には二種類あり、/から始まるルートディレクトリからの位置を表したパスを絶対パスといい、ルートディレクトリ以外からの位置を表したパスを相対パスといいます。パスには、/以外にもいくつか特殊な意味を持つ文字があります。.は現在のディレクトリを、..は一つ上のディレクトリを意味します。また、多くのシェルでは~は、ホームディレクトリを意味します。

ファイルシステムには、構造を構成する形式が異なるいくつかの種類があります。Linuxで一般的に使用されるファイルシステムには、ext2ファイルシステム、ext3ファイルシステムがあります。Armadilloのルートファイルシステムは、RAMディスク^[17]上に構成されたext2ファイルシステムです。ext3ファイルシステムは、ext2ファイルシステムにジャーナリング機能^[18]を追加したもので、耐障害性に優れます。また、Windowsで使用されるVFAT(FAT32)ファイルシステムも扱うことができます。

これらのファイルシステムは物理的なデバイスと結びついているものですが、メモリ上にしか存在しないファイルシステムもあります。その一つである仮想ファイルシステムには、カーネルの内部情報を参照又は設定できるprocfsやsysfsなどがあります。また、疑似ファイルシステム(pseudo filesystem)は、RAM上に直接ファイルシステムを構成します。擬似ファイルシステムには、tmpfsやramfsがあります。

さらに、ネットワークファイルシステム(NFS)を使用すると、ネットワーク越しのコンピューターに存在するデータを扱うことができます。

前章で説明したように、Linuxシステムではすべてのファイルに、そのファイルを所有するユーザー(所有者)とグループ(所有グループ)が設定されています。そして、所有者、所有グループに所属するユーザー、それ以外のユーザーに対して、許可する操作を決めることができます。これを、パーミッションといいます。パーミッションによって、それぞれのユーザーに対して、読み出し、書き込み、実行の可否を設定できます。

	ディレクトリのパーミッション
	ディレクトリもファイルの一種ですので、パーミッションを設定できます。 ディレクトリの読み出し許可がある場合、ディレクトリ内のファイルのリストを取得することができます。 書き込み許可がある場合、ディレクトリの中にファイルを作成したり、ファイルを削除できます。 実行許可がある場合、ディレクトリに中のファイルにアクセスできます。反対にいうと、実行許可がない場合、ディレクトリ内のファイルに対して、それらのファイルのパーミッションに関わらず、読み、書き、実行のすべてを行うことができませんので、注意してください。

図3.12「inodeが持つ情報を確認する(ls -lコマンド)」の例では、パーミッションは「rwxr-xr-x」と表示されていました。それぞれのユーザーに対するパーミッションは、三文字ずつで表現されます。順番に、所有者、所有グループに所属するユーザー、その他のユーザーに対するパーミッションを意味します。rが読み出し許可、wが書き込み許可、xが実行許可を意味します。「rwxr-xr-x」の場合、所有者に対しては「rwx」即ち、読み、書き、実行すべてを許可します。所有グループに所属するユーザーとその他のユーザーに対しては、「r-x」即ち読みと実行だけ許可します。

パーミッションは、rwxといったアルファベットでの表記の他に、8進数で表記する場合もあります。r=4、w=2、x=1として^[19]、その合計で表現します。8進数表記でのパーミッションは、rwxは7、rw-は6、r-xは5、r--は4、---は0となります。そのため、「rwxr-xr-x」を8進数3桁で表記すると、「755」となります。

パーミッションを変更するには、chmodコマンドを使用します。すべてのユーザーに対して実行を許可する(つまり、実行権限を与える)場合、+xオプションを使用します。

[ATDE ~]$ chmod +x ファイル名

ファイルを新規に作成した場合のパーミッションは、ファイルの種類とumaskと呼ばれる値によって決まります。標準のパーミッションは、ディレクトリの場合rwxrwxrwx(777)、その他のファイルはrw-rw-rw-(666)です。この値からumaskを差し引いた値が、ファイルを新規作成した場合のパーミッションとなります。

umaskは、一般的には022となっています。そのため、ディレクトリを新規作成した場合のパーミッションはrwxr-xr-x(755)、通常ファイルの場合は、rw-r—r--(644)となります。

[ATDE ~]$ umask
0022
[ATDE ~]$ touch file
[ATDE ~]$ mkdir dir
[ATDE ~]$ ls -l
合計 0
drwxr-xr-x 2 atmark atmark 48 2010-09-28 18:56 dir
-rw-r--r-- 1 atmark atmark  0 2010-09-28 18:56 file

touchは、引数に指定したファイルの最終修正時刻を更新するコマンドです。存在しないファイルを指定した場合、空のファイルを作成します。

ところで、umaskコマンドを実行した際、4桁で表示されています。この、4桁目の値は、特別なパーミッションを意味します。特別なパーミッションには、SUIDビット(set-uid bit)、SGIDビット(set-gid bit)、スティッキービット(sticky bit) の3種類があります。

8進数で表すと、SUIDビットがセットされている場合4、SGIDビットは2、スティッキービットは1となります。この値は、chmodコマンドやumaskコマンドでパーミッションを8進数で指定する場合の4桁目として使用できます。

SUIDビットが設定されていて実行許可が与えられている場合、そのファイルを実行すると、実行したユーザーに関わらず、ファイル所有者として実行されます。この仕組みは、例えばpasswdコマンドに使用されています。passwdコマンドがアクセスする/etc/shadowファイルにはパスワードという重要な情報が情報が記述されているため、特権ユーザーであるrootユーザーにだけ読み書きを許可しています。しかし、一般ユーザーが自分のパスワードを変更できないと不便です。そのため、passwdの実行ファイルにはSUIDビットがセットされており、所有者はrootになっています。すると、一般ユーザーでpasswdを実行した場合でもrootとして実行されるため、/etc/shadowファイルにアクセスすることができます。

[ATDE ~]$ ls -l /etc/shadow
-rw-r----- 1 root shadow 1053 2010-02-23 19:11 /etc/shadow
[ATDE ~]$ ls -l $(which passwd)
-rwsr-xr-x 1 root root 39104 2009-12-06 13:35 /usr/bin/passwd

ls -lコマンドでは、SUIDビットがセットされていて所有者の実行が許可されているファイルの場合、所有者の実行許可の表示がxではなくsとなります。

なお、whichコマンドは、引数に指定したコマンドが実際に実行するファイルの絶対パスを表示するコマンドです。

SGIDビットは、SUIDビットと同様の仕組みです。実行したユーザーが所属するグループではなく、所有グループとして実行されます。ls -lコマンドでは、SGIDビットがセットされていて所有グループに所属するユーザーに対する実行が許可されているファイルの場合、所有グループの実行許可の表示がxではなくsとなります。

スティッキービットは、ディレクトリとその他の実行ファイルに指定された時では挙動が異なります。

ディレクトリの場合、ディレクトリ内にあるファイルは、ファイル所有者とディレクトリ所有者のみが削除できます。この仕組みは、/tmpディレクトリで使用されています。一時的に使用するファイルを置く/tmpディレクトリには、すべてのユーザーに対して読み、書き、実行を許可していますが、ファイルを作成したユーザーか/tmpディレクトリの所有者であるrootユーザーしかファイルを削除することができません。ls -lコマンドでは、スティッキービットがセットされていてその他のユーザーに対する実行が許可されている場合、その他のユーザーの実行許可の表示がxではなくtとなります。

[ATDE ~]$ ls -ld /tmp
drwxrwxrwt  17 root root 1456 2010-09-28 19:57 tmp

実行可能ファイルに対してスティッキービットを設定した場合、そのコードをスワップ上に維持します。こちらの機能はあまり使用されていないようです。

デバイスファイルは、メジャー番号とマイナー番号という二つの番号によって、対応するデバイスドライバを識別します。メジャー番号は、デバイスの種類を表します。デバイスの型(キャラクタ型かブロック型)とメジャー番号が同じデバイスファイルは、ほとんど場合、同じデバイスドライバを使用します。また、マイナー番号によって、同じデバイスの型とメジャー番号を持つデバイスのグループ内のデバイスを識別します。

デバイスファイルは、通常/devディレクトリ以下に配置されます。

ls -lコマンドでデバイスファイルを調べた場合、他のファイルとは異なった出力となります。

[ATDE ~]$ $ ls -l /dev/ttyS*
crw-rw---- 1 root dialout 4, 64 2010-09-18 18:58 /dev/ttyS0
crw-rw---- 1 root dialout 4, 65 2010-09-18 18:58 /dev/ttyS1
crw-rw---- 1 root dialout 4, 66 2010-09-18 18:58 /dev/ttyS2
crw-rw---- 1 root dialout 4, 67 2010-09-18 18:58 /dev/ttyS3

最初の一文字は、デバイスファイルの型を表します。「c」がキャラクタデバイスファイル、「b」がブロックデバイスファイルを意味します。所有者、所有グループの後に表示されている「4, 64」という番号が、それぞれメジャー番号とマイナー番号を表します。メジャー番号4は、シリアルポートに対応するデバイスファイルを意味します。メジャー番号とデバイスの対応は、Linuxカーネルのドキュメントに記載されています。linux-2.6.26-at/Documentation/devices.txtを参照してください。

デバイスファイルを作成するには、mknodコマンドを使用します。例えば、5個目のシリアルポートに対応するデバイスファイルを作成するには、以下のようにします。

[ATDE ~]$ sudo mknod /dev/ttyS4 c 4 68

通常は、上記のようにmknodコマンドを使用してデバイスファイルを作成します。しかし、Linuxシステムはデバイスのホットプラグ^[20]が可能です。システム動作中接続される可能性のあるデバイスに対するデバイスファイルをあらかじめすべて作っておくことは、現実的ではありません。そこで、デバイスが接続された時点でデバイスファイルを作成するudevという仕組みがあります。udevを使用すると、デバイスファイルの自動作成の他、デバイスが接続または切断された時点で任意のコマンドを実行する、といったことが可能になります。

Linuxシステムでは、シリアルポートに対する読み書きは、シリアルポートに対応するttyデバイスへの読み書きとして扱います。つまり、シリアルポートの先にシリアル端末が繋がっているとみなしています。例えば、WindowsではCOM1と表現される、PCの一番目のシリアルポートへの読み書きは、Linuxシステムでは通常、/dev/ttyS0に対しておこないます。

[ATDE ~]$ echo hello > /dev/ttyS0  
[ATDE ~]$ cat file > /dev/ttyS0  
[ATDE ~]$ cat /dev/ttyS0  

シリアルポートの通信速度等の設定確認や変更は、sttyコマンドで行うことができます。sttyコマンドでは、-Fオプションで設定の確認や変更をおこなうttyデバイスを指定します。詳細は、man 1 sttyを参照してください。

[ATDE ~]$ stty -F /dev/ttyS0
speed 9600 baud; line = 0;
-brkint -imaxbel

Armadilloでは、シリーズによってシリアルポート(シリアルインターフェース)に割り当てているデバイスファイル名が異なります。Armadillo-400シリーズでは、/dev/ttymxc(# は10進数値文字)となり、/dev/ttymxc1がシリアルインターフェース1に割り当てられています。詳細は、「Armadillo-400 シリーズ ソフトウェアマニュアル」の「Linuxカーネルデバイスドライバ仕様」の「UART」をご参照ください。

USB to シリアル変換ケーブルを使った場合、変換ケーブル内のICによってデバイスファイル名が異なります。通常、/dev/ttyUSB#や/dev/ttyACM#になります。

コンソール端末、あるいは単にコンソールとは、システム管理用の端末のことです。通常、ホストコンピューターに接続されたディスプレイとキーボードをコンソールとして使用します^[24]。Linuxシステムでは、ホストコンピューターに接続されたディスプレイに表示できる、仮想的なコンソールを複数持つことができます。仮想コンソールには、/dev/tty#を介してアクセスします。/dev/tty0は特別な意味を持ち、現在の仮想コンソールを意味します。

Debian GNU/Linux 5.0では、Ctrl+Alt+F#を入力することで、仮想コンソールを切り替えることができます^[25]。Ctrl+Alt+F1で一番目の仮想コンソール(/dev/tty1)に切り替えます。Debian GNU/Linux 5.0では、F1からF6までがテキストコンソールに割り当てられています。Ctrl+Alt+F7で元のGUI画面に戻ることができます。

端末が使用しているttyデバイスは、ttyコマンドで調べることができます。Ctrl+Alt+F1で仮想コンソールを切り替え、ログインしてからttyコマンドを実行すると、以下のように表示されます。

[ATDE ~]$ tty
/dev/tty1

/dev/consoleは、システムメッセージを表示するコンソール(システムコンソール)用のデバイスファイルです。カーネルメッセージは/dev/consoleに送信されます。

どの端末をシステムコンソールとして使用するかは、カーネルの起動時に渡すカーネルパラメーターで指定できます。Armadillo-400シリーズでは、標準状態のカーネルパラメーターとして「console=ttymxc1,115200」を渡しているので、シリアルインターフェース1がシステムコンソールとして使用されます。ATDE3では「root=/dev/mapper/atde3-root ro quiet acpi=off」を渡しており、システムコンソールを明示的に指定していません。この場合、カーネルは最初に/dev/tty#を調べ、次にシリアルデバイスを順番に調べます。そして、最初に使用可能であったものをシステムコンソールとして使用します。

カーネルパラーメーターは、/proc/cmdlineファイルで調べることができます。

[ATDE ~]$ cat /proc/cmdline
root=/dev/mapper/atde3-root ro quiet acpi=off

擬似端末は、シリアル端末やコンソール端末のように、必ずしも物理的に接続されているとは限らない端末との通信に使用されます。ATDE3の[アプリケーション]-[アクセサリ]-[端末]メニューで起動できる端末エミュレーター(Gnome端末)でttyコマンドを実行すると、/dev/pts/0のように表示されます。

[ATDE ~]$ tty
/dev/pts/0

擬似端末は、マスターとスレーブがセットになって使用されます。スレーブへ書き込んだデータは、マスターから読み出すことができ、また、マスターへ書き込んだデータはスレーブから読み出すことができます。/dev/pts/#はスレーブで、マスターは常に/dev/ptmxです。マスターは/dev/ptmx一つだけですが、プロセスが/dev/ptmxをオープンすると、都度/dev/ptsディレクトリに対応するスレーブ用のデバイスファイルが作成され、以後そのスレーブとやりとりを行うことができるようになっています。このような命名規則をUNIX98 pty namingといいます。詳細は、man 4 ptsを参照してください。

UNIX98 pty namingを採用せずに、スレーブにttypN(Nは16進数値文字)、マスターにptypNという名称を使用する場合もあります。例えば、作業用PCから標準イメージで動作するArmadillo-440にtelnetで接続する^[26]と、ttyコマンドで確認できるttyデバイスは/dev/ttyp0になります。telnetクライアントが/dev/ttyp0へ書き込んだデータは、telnetサーバーが/dev/ptyp0から読み出します。

[ATDE ~]$ telnet ArmadilloのIPアドレス
Trying ArmadilloのIPアドレス...
Connected to ArmadilloのIPアドレス.
Escape character is '^]'.

atmark-dist v1.26.1 (AtmarkTechno/Armadillo-440)
Linux 2.6.26-at10 [armv5tejl arch]

armadillo440-0 login: guest
[armadillo ~]$ tty
/dev/ttyp0

ATDE3でdateコマンドを実行すると、図3.26「システムクロックの参照(dateコマンド)」で示したようにJST(Japan Standard Time、日本標準時)で表示されます。システムクロックは、カーネル内部では常にUTCを基準としたエポックからの経過秒数で管理されています。しかし、dateコマンドはシステムの設定に従ってローカルタイムでの表示を行います。

dateコマンドなどの時間を扱うコマンドでどのタイムゾーンを使用するか、即ちローカルタイムのタイムゾーンはTZ環境変数で指定することができます。環境変数については、「環境変数」を参照してください。また、TZ環境変数の指定方法については、man 3 tzsetを参照してください。

[ATDE ~]$ date
2010年 10月  5日 火曜日 06:15:46 JST
[ATDE ~]$ TZ=UTC date
2010年 10月  4日 月曜日 21:15:46 UTC
[ATDE ~]$ TZ=America/New_York date
2010年 10月  5日 火曜日 06:16:28 JST

TZ環境変数が指定されていない場合、/etc/localtimeファイルで指定されているタイムゾーンが使用されます。ATDE3ではTZ環境変数は設定されていないので、図3.26「システムクロックの参照(dateコマンド)」で表示がJSTになっていたのは、このファイルの設定によるものです。/etc/localtimeファイルは、タイムゾーンディレクトリ(/usr/share/zoneinfo)にあるtzfile形式のファイルのコピーとなっています。ATDE3の標準設定では、/usr/share/zoneinfo/Asia/Tokyoです。Debian GNU/Linux 5.0では、タイムゾーンの設定はdpkg-reconfigure tzdataコマンドで変更することができます。

ハードウェアクロックはUTCで保存するかローカルタイムで保存するか、選択することができます。UTCで保存しておけば、タイムゾーンを変更してもハードウェアクロックを変更しなくとも良いので、通常は問題ないでしょう。しかしながら、Windowsではローカルタイムで保存します。そのため、PC Linuxではローカルタイムをハードウェアクロックに保存することが多いようです。

[ATDE ~]$ sudo hwclock --systohc --utc

[ATDE ~]$ sudo hwclock --systohc --localtime

システムクロックとハードウェアクロックは、長期的な視点ではどちらも正確ではありません。通常、二つの時計は異なるクロックソースを元にして動作するので、相対的にずれていきます。また、国際原子時(TAI)と比較すると、どちらの時計も精度が低いので、絶対的な時刻も徐々にずれていきます。

時刻を正しく保つには、いくつかの方法があります。

最も信頼性の高い方法は、NTP(Network Time Protocol)を使用することです。インターネットに接続できるか、信頼できるNTPサーバーを使用できる場合、NTPによりシステムクロックを設定することができます。Debian GNU/Linux 5.0では、ntpd(NTP サーバー)またはntpdateコマンド(NTPクライアント)でNTPによる時刻設定を行うことができます。

NTPを使用できない場合、クロックの規則的なずれ(ドリフト)を利用して補正を行なうことができます。システムクロックとハードウェアクロックは、時刻が進むか遅れる方向に同じ程度ずれると想定して、定期的にずれた分時刻を設定しなおすという方法です。

hwclockコマンドの時刻合わせ機能を使用すると、ハードウェアクロックのドリフトを補正することができます。hwclockコマンドは、--setオプションまたは--systohcオプションを伴って実行されると、ハードウェアクロックを設定します。このとき、/etc/adjtimeファイルに現在の時刻を最後に時計合わせ(calibration)をした時刻として記録します。ハードウェアクロックがずれた後、再度、--setオプションまたは--systohcオプションによりハードウェアクロックが設定されると、hwclock コマンドは/etc/adjtimeファイルの最後に時計合わせをした時刻を更新するとともに、1日あたりの時刻のずれを記録します。以降は、--adjustを伴ってhwclockコマンドを実行すると、1日あたりの時刻のずれから補正すべき時刻を計算してハードウェアクロックを設定します。また、/etc/adjtimeファイルに最後に時刻を補正(adjustment)した時刻を記録します。詳細は、man 8 hwclockを参照してください。

adjtimexコマンドを使用すると、システムクロックのドリフトを徐々に補正することができます。adjtimexコマンドでは、NTPやハードウェアクロックを参照して、システムクロックのドリフトを測定し、それを補正するための値をカーネルに設定します。例として、NTPサーバーを参照する方法を以下に示します。

まず、ntpdが動作している場合、停止してください。adjtimexコマンドでドリフトを測定している途中に、ntpdがシステムクロックを更新してしまうと、正確な測定ができなくなります。

[ATDE ~]$ sudo /etc/init.d/ntp stop
Stopping NTP server: ntpd.

次に、adjtimexをインストールします。NTPの参照にはntpdateコマンドを使用するので、同時にインストールします。

[ATDE ~]$ sudo apt-get install adjtimex ntpdate

adjtimexコマンドに--hostオプションを指定すると、ntpdateを使用して補正のためのデータを取得します。この例では、NTPサーバーには独立行政法人情報通信研究機構(NICT)のサーバーである、ntp.nict.jpを指定しています。--logオプションも同時に指定することで、補正のためのデータをログファイル(/var/log/clocks.log)に書き込みます。ハードウェアクロックやシステムクロックをadjtimex以外で書き換えていない場合は、二つの質問にyと答えてください。

[ATDE ~]$ sudo adjtimex --log --host ntp.nict.jp
      reference time is Tue Oct  5 08:28:17 2010
reference time - system time = 1286234897.969 - 1286234791.000 = 106.969 sec
Last clock comparison was at Tue Oct  5 08:27:14 2010
Kernel time variables are unchanged - good.
System clock is synchronized (by ntpd?) - bad.
Checking wtmp file...
System has not booted since Tue Oct  5 08:27:14 2010 - good.
System time has not been changed since Tue Oct  5 08:27:14 2010 - good.
Checking /etc/adjtime...
/sbin/hwclock has not set system time and adjusted the cmos clock
since Tue Oct  5 08:27:14 2010 - good.

Are you sure that, since Tue Oct  5 08:27:14 2010,
  the system clock has run continuously,
  it has not been reset with date' or `/sbin/hwclock,
  the kernel time variables have not been changed, and
  the computer has not been suspended? (y/n) [n] y
The estimated error in system time is -19938.344 +- 187.183 ppm

Are you sure that, since Tue Oct  5 08:27:14 2010,
  the real time clock (cmos clock) has run continuously,
  it has not been reset with `/sbin/hwclock',
  no operating system other than Linux has been running, and
  ntpd has not been running? (y/n) [y] y
The estimated error in the cmos clock is -62097 +- 187 ppm

--printオプションを指定すると、現在の設定を確認することができます。また、補正のためのデータをカーネルに設定するには、--adjustオプションを使用します。その際、--reviewオプションを付けると、ログファイルに記録したデータをもとに設定します。

[ATDE ~]$ sudo adjtimex --print
         mode: 0
       offset: -682
    frequency: 4550171
     maxerror: 2437460
     esterror: 848
       status: 1
time_constant: 10
    precision: 1
    tolerance: 32768000
         tick: 9799
     raw time:  1286234858s 122967us = 1286234858.122967
[ATDE ~]$ sudo adjtimex --adjust --review
start                     finish                    days    sys - cmos (ppm)
start                     finish                    days    cmos_error (ppm)
start                     finish                    days    sys_error (ppm)
Tue Oct  5 08:22:41 2010  Tue Oct  5 08:25:29 2010  0.0020  -209 +- 49
Tue Oct  5 08:25:29 2010  Tue Oct  5 08:26:31 2010  0.0007  -103 +- 134
least-squares solution:
   cmos_error = 0 +- 100000 ppm
      (no suggestion)
        current adjustment = 0.0012 sec/day
   sys_error = -196 +- 46 ppm
      suggested tick = 10002  freq =   -270990
        current tick =  9799  freq =   4550171
note: clock variations and unstated data errors may mean that the
least squares solution has a bigger error than estimated here
new tick = 10002  freq = -270989
[ATDE ~]$ sudo adjtimex --print
         mode: 0
       offset: -675
    frequency: -270989
     maxerror: 2460460
     esterror: 848
       status: 1
time_constant: 10
    precision: 1
    tolerance: 32768000
         tick: 10002
     raw time:  1286234904s 17221us = 1286234904.017221

システムクロックの分解能は、カーネルコンフィギュレーションで定義されるHZ定数によって決まります。HZが100の場合、タイマー割り込みの間隔(jiffy)は1秒間に100回、つまり、0.01秒(10ミリ秒)に1回です。タイマー割り込みの度に、カーネル内で管理されているjiffiesと呼ばれる値が1ずつ増加していきます。システムクロックはjiffiesを元に計算されます。i386やx86_64アーキテクチャで動作するLinuxでは、HZは100、250(標準の値)、300、1000を選択することができます。Armadillo-400シリーズでは、HZは100です。

Linux 2.6.21より前のカーネルでは、プロセスをスリープさせたりタイマー^[27]を扱うシステムコールの精度はシステムクロックの分解能に依存していました。そのため、HZが100の場合、10ミリ秒以下の時間スリープするといった動作はできませんでした。

しかし、Linux 2.6.21からハイレゾリューションタイマー(High-Resolusion Timers)がサポートされました。ハイレゾリューションタイマーが有効なシステムでは、スリープやタイマーに関するシステムコールの精度はHZによる制約を受けず、CPUが処理できる限りの短い時間で反応できます。Linux 2.6.21以降のカーネルを採用しているシステムがすべてハイレゾリューションタイマーを使用できるわけではなく、アーキテクチャごとにサポート状況は異なります。i386やx86_64アーキテクチャのPC Linuxでは、通常ハイレゾリューションタイマーが有効になっていますが、VMware Player上で動作するATDE3では無効です。Armadillo-400シリーズではハイレゾリューションタイマーが有効になっています。

Linuxシステムでは、「すべてのものはファイルである(Everything is a file)」という考え方の元、様々なものをファイルとして扱いますが、ネットワークインターフェースは例外です。ブロックデバイスやキャラクタデバイスの場合、デバイスファイル名を指定してファイルをオープンすることで、カーネル内のデバイスドライバにアクセスすることができます。ネットワークインターフェースの場合、インターフェース名でアクセスするインターフェースを指定します。

ネットワークインターフェースの状態を取得、設定するには、ifconfigコマンドを使用します。ifconfigコマンドを引数を指定せずに実行すると、動作中の(アップ状態の)すべてのインターフェースの状態を表示します。

[ATDE ~]$ /sbin/ifconfig
eth0      Link encap:イーサネット  ハードウェアアドレス xx:xx:xx:xx:xx:xx
          inetアドレス:192.168.0.1 ブロードキャスト:192.168.0.255  マスク:255.255.255.0
          inet6アドレス: xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64 範囲:リンク
          UP BROADCAST RUNNING MULTICAST  MTU:1500  メトリック:1
          RXパケット:729661 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:180412 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:1000
          RXバイト:283450776 (270.3 MiB)  TXバイト:186863017 (178.2 MiB)
          割り込み:18 ベースアドレス:0x2024

lo        Link encap:ローカルループバック
          inetアドレス:127.0.0.1 マスク:255.0.0.0
          inet6アドレス: ::1/128 範囲:ホスト
          UP LOOPBACK RUNNING  MTU:16436  メトリック:1
          RXパケット:12 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:12 エラー:0 損失:0 オーバラン:0 キャリア:0
      衝突(Collisions):0 TXキュー長:0
          RXバイト:840 (840.0 B)  TXバイト:840 (840.0 B)
[ATDE ~]$ LANG=C /sbin/ifconfig 
eth0      Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:730088 errors:0 dropped:0 overruns:0 frame:0
          TX packets:180413 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:283522733 (270.3 MiB)  TX bytes:186863431 (178.2 MiB)
          Interrupt:18 Base address:0x2024

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:840 (840.0 B)  TX bytes:840 (840.0 B)

「eth0」、「lo」がインターフェース名です。Link encapがネットワークインターフェースの種類を示します。「eth0」はEternetに対応したインターフェース名です。Ethenetインターフェースが二つ以上あるときは、「eth1」「eth2」と数値部分が増えていきます。「lo」はローカルループバックインターフェースです。自分自身がサーバーにもクライアントにもなるような場合に使用します。

ハードウェアアドレス(HWaddr)はMACアドレス、inetアドレス(inet addr)はIPv4のIP アドレス、ブロードキャスト(Bcast)はブロードキャストアドレス、マスク(Mask)はサブネットマスク、inet6アドレス(inet6 addr)はIPv6のIPアドレスをそれぞれ示します。それ以外は、ネットワークインターフェースの状態を示しています。

ifconfigコマンドはインターフェース名を指定して実行することで、特定のネットワークインターフェースの状態を取得、設定できます。例えば、eth0のIPアドレスを「192.168.0.2」に変更するには、以下のようにします。

[ATDE ~]$ sudo ifconfig eth0 192.168.0.2

ifconfigコマンドで設定したネットワークインターフェースの状態は、一時的なもので、再起動すると失われてしまいます。恒久的な設定は、/etc/network/interfacesファイルに記述します。interfacesファイルに記述した設定は、ifupコマンドでネットワークインターフェースをアップしたときに適用されます。

ATDE3の標準設定では、interfacesファイルは以下のようになっています。

[ATDE ~]$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

「auto lo」という行は、ifup --allコマンドを実行したときに「lo」をアップするよう指示しています。

「iface lo inet loopback」では、「lo」をTCP/IPネットワークのローカルループバックインターフェースのインターフェース名として指定しています。

「allow-hotplug eth0」は、ホットプラグイベント^[31]が発生した際に「eth0」をアップするよう指示しています。

「iface eth0 inet dhcp」は、「eth0」をTCP/IPネットワークのインターフェース名として指定しています。また、ネットワーク設定はDHCPによって取得するよう指示しています。

/etc/network/interfacesファイルの設定方法の詳細は、man 5 interfacesを参照してください。

ネットワークで結ばれたコンピューター同士で通信を行う場合、実際にはそれぞれのコンピューター上で動作するプロセス間で通信を行うことになります。IPアドレスによって、ネットワーク上にあるコンピューターを識別することができます。しかし、IPアドレスだけでは、コンピューター上で動作するプロセスを識別することはできません。そこで、ポート番号を使用します。

接続を受け付けるプロセスは、ポート番号を指定して他のプロセスからの接続を待ち受けます。接続を行うプロセスは、IPアドレスとポート番号を指定して接続することで、特定のプロセスとの通信を開始することができます。

ポート番号は、0〜65535の範囲内の数値を取ります。このうち、いくつかの番号は用途が決まっています。このようなポート番号をウェルノウンポート(well-known port)と呼びます。どのポート番号がどのような用途に使用されるかは、/etc/servicesファイルに記述されています。また、man 5 servicesにも説明がありますので、参照してください。

netstatコマンドを使用すると、どのポートが現在使用されているか調べることができます。例えば、FTPサーバー(21番ポートを使用)とTelnetサーバー(23番ポートを使用)が動作しており、それぞれにクライアントからのアクセスがある場合、以下のように表示されます。

[ATDE ~]$ netstat -tanp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      1284/inetd
tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN      1284/inetd

ネットワークに繋がっているコンピューターのことを、ホストまたはノードと呼びます。クロス開発においては、クロスコンパイルを行う作業用PCをホストと呼び、開発対象をターゲットと呼んでいましたが、ここでは単にネットワークに接続されているコンピューターという意味でホストという言葉を使用します。

IPアドレスを使用すると、ネットワーク上のホストを識別することができます。しかし、IPアドレスは人間にとっては覚えにくいものです。そこで、IPアドレスに対応する名前を付けることができます。この、ホストを識別する名前をホスト名(hostname)といいます。ホスト名は、hostnameコマンドを使用して調べることができます。

[ATDE ~]$ hostname
atde3

ホスト名とIPアドレスの対応は、/etc/hostsファイルに記述されています。ATDE3では、以下の内容になっています。

[ATDE ~]$ cat /etc/hosts
127.0.0.1       localhost
127.0.1.1       atde3

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
(略)

「localhost」というホスト名が「127.0.0.1^[32]」、「atde3」というホスト名が「127.0.1.1」に対応付けられています。ホスト名からIPアドレスを特定することを、名前解決といいます。

ホスト名はローカルネットワークだけではなく、インターネットでも使用できます。例えば、「www.atamrk-techno.com」や「armadillo.atmark-techno.com」はホスト名です。「www.atamrk-techno.com」のようなインターネット上にあるホストのIPアドレスをすべてhostsファイルに書くわけにはいきませんので、インターネットドメインネームシステム(DNS)という名前解決の仕組みがあります。DNSサーバーにホスト名を問い合わせると、対応するIPアドレスを返してくれます。

DNSへのアクセスに使用する機能は、Cライブラリが提供します。この機能のことをリゾルバ(resolver)といいます。リゾルバの設定ファイルは/etc/resolv.confファイルです。resolv.confにDNSサーバーのIPアドレスを指定することができます。詳細は、man 5 resolv.confを参照してください。

ネットワーク設定が正しく行われたことを確認するため、ホスト同士で通信が可能かを調べるには、pingコマンドが使用できます。pingコマンドは、対象のホストへパケットを送信し、対象のホストはパケットを受信すると応答パケットを返信します。対象ホストのパケットのやりとりが正常にできれば、最低限のネットワーク設定は正しいことを確認することができます。

通信可能なホストを指定してpingコマンドを実行すると、以下のようにホストからの応答が表示されます。

[ATDE ~]$ ping 192.168.0.2
PING 192.168.0.2 (192.168.0.2) 56(84) bytes of data.
64 bytes from 192.168.0.2: icmp_seq=1 ttl=64 time=3.99 ms
64 bytes from 192.168.0.2: icmp_seq=2 ttl=64 time=0.000 ms
64 bytes from 192.168.0.2: icmp_seq=3 ttl=64 time=0.000 ms
64 bytes from 192.168.0.2: icmp_seq=4 ttl=64 time=0.000 ms
64 bytes from 192.168.0.2: icmp_seq=5 ttl=64 time=0.000 ms
^C
--- 192.168.0.2 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4004ms

ホストとの通信ができなかった場合、以下のような表示になります。

[ATDE ~]$ ping 192.168.100.2
PING 192.168.100.2 (192.168.100.2) 56(84) bytes of data.
From 172.16.23.10 icmp_seq=2 Destination Host Unreachable
From 172.16.23.10 icmp_seq=3 Destination Host Unreachable
From 172.16.23.10 icmp_seq=4 Destination Host Unreachable
^C
--- 192.168.100.2 ping statistics ---
5 packets transmitted, 0 received, +3 errors, 100% packet loss, time 4004ms