LFCSは実際のLinux環境で管理タスクを完了する実技試験です。正しいコマンド名を知るだけでなく、目的に合わせて複数コマンドを組み、結果を検証するところまでが一つの問題になります。

更新日 2026-10-05

Linux Foundation Certified System Administrator (LFCS) 攻略ガイド

LFCSは、端末で管理上の要求を満たす実技試験です。手順を暗唱するだけでは、初期状態が違う環境で作業が止まります。最初に何があるかを調べ、目的に合う変更を選び、結果を検証するところまでを練習しましょう。コマンドを一度で通せたことに加え、予想外の結果から戻れることが学習の目標です。

このページ内のミニケース、コード、計算例は、学習方法を説明するために資格合格.webが独自に作成したものです。実際のLinux Foundation Certified System Administrator (LFCS)の非公開試験問題を転載・再現したものではありません。

ディストリビューションの記憶より、環境を読む力をつける

Linux Foundation公式LFCS案内は、オンライン監督付きの実技試験として説明しています。RHCSAのようにRHELへ軸を置く学習と比べ、LFCSでは利用可能なツールと現在の設定を確認して、管理の目的から手段を選ぶ練習を重視します。

慣れた環境の設定ファイル位置を当てずっぽうで使うのではなく、サービス、パッケージ、ネットワーク設定の状態を調べてください。公式範囲にある分野を学習ラボへ対応付け、手元の環境にない機能は、対応したVMで別に確認します。古い範囲表だけを使い続けないことも必要です。

管理タスク型

管理タスク型。目的を定める、環境を調べる、差分を変更する、結果を検証するの四観点。環境の現状から管理目的に合う操作を選び、最終状態を検証する。

  1. 目的を定めるサービスや利用者について、必要な最終状態を一文で書く。
  2. 環境を調べる利用可能なツール・パッケージと現在の設定を確認する。
  3. 差分を変更する慣れた設定場所を決め打ちせず、その環境で目的を満たす方法を選ぶ。
  4. 結果を検証する要件と現在値を照合し、未達なら状態とログを読み直す。
目的→環境→変更→検証で、初期状態が違っても進めるための独自ラボ手順。

ヘルプの練習は、やりたい操作を先に言う

manやhelpを開く前に、「現在の設定を表示したい」「指定グループを追加したい」「サイズを確認したい」と目的を一文で書きます。検索する語が決まらないまま説明全体を読むと、作業が進みません。

基本操作は資料なしで行い、細かなオプションは必要箇所を引けるように練習します。例えばmanのどの節が構文、説明、例に当たるかを知り、見つけたオプションをいきなり本対象へ適用せず、対象と影響を確認します。本番で許可される参照手段は候補者向けの公式ポリシーを確認し、普段のブラウザー検索がそのまま使えるとは考えないでください。

man/help

man/help。操作を一文にする、man/helpを開く、必要箇所を読む、安全な対象で試すの四観点。目的から必要なヘルプ箇所を引き、対象と影響を確認して利用する。

  1. 操作を一文にする「指定グループを追加したい」など、調べる目的を先に決める。
  2. man/helpを開く目的に合うコマンドを選び、構文・説明・例の節へ進む。
  3. 必要箇所を読む目的のオプション、引数、前提条件と影響を確認する。
  4. 安全な対象で試す対象を確かめてラボで実行し、求める結果になったか確認する。
目的→参照→確認→試行の練習手順。試験中の参照手段は公式ポリシーで別に確認する。資格合格.web独自図。

ミニケース：サービスは動いているのに外部から使えない

学習用の二台のVMで、片方のサービスは起動済みだが、もう一方から接続できない場面を用意します。自ホストのアドレス、ルート、名前解決、待受、通信制御を切り分けます。サービスのstatusだけで通信まで正常と判定しないことがポイントです。

ip address
ip route
ss -lnt

この三つも証拠の一部です。待受がループバックだけなら、外部通信を許可する設定を変えても期待通りにはなりません。名前をIPへ変えたら接続できるのか、同一ホスト内では使えるのかという比較から、調査範囲を狭めてください。

ネットワーク診断

ネットワーク診断。アドレスと経路、名前とIPを比較、待受先を確認、通信制御と再試行の四観点。外部から接続できない症状を、通信の各確認点に切り分ける。

  1. アドレスと経路ip addressとip routeで自ホストのアドレスと宛先への経路を確認する。
  2. 名前とIPを比較名前で失敗してIPでは接続できるなら、名前解決の調査へ絞る。
  3. 待受先を確認ss -lntでTCP待受を確認。ループバックだけなら外部からは接続できない。
  4. 通信制御と再試行ファイアウォール等を調べ、同一ホスト内と別VMからの利用結果を比較する。
一つずつ証拠を増やす診断例。サービスの稼働だけで通信正常とは判定しない。資格合格.web独自図。

ストレージラボは、作成前の記録を残す

容量を追加する、マウントする、データを利用できるようにするという目的を分けます。追加した空ディスクを対象に、デバイス一覧と現在のマウントを記録してから操作してください。ファイルシステムを作る作業は、対象を誤れば既存データを失うため、学習用環境でも省略できません。

LVMでは領域の階層を描き、拡張したのが論理ボリュームか、ファイルシステムまでかを説明します。ストレージ関連の障害では、容量不足、マウントされていない状態、権限不足を同じ原因として扱わないようにします。利用者が実際にファイルを作れるかも別の確認点です。

安全なstorage操作

安全なstorage操作。対象と現状を記録、作成先を再確認、変更する層を区別、利用の証拠を確認の四観点。ストレージの対象確認・層別の変更・利用確認を分離する。

  1. 対象と現状を記録デバイス一覧・容量・既存ファイルシステム・マウントを操作前に記録する。
  2. 作成先を再確認初期化は追加した学習用の空ディスクだけ。対象違いによるデータ損失を防ぐ。
  3. 変更する層を区別PV・VG・LV・ファイルシステムを分け、容量拡張がどの層まで済んだか確認する。
  4. 利用の証拠を確認容量・マウント・権限を別々に確認し、指定ユーザーでファイルを作成する。
作成前の記録と変更後の利用確認を対にする、資格合格.web独自のラボ点検表。

永続設定は、現在値と設定元の両方を見る

カーネルのパラメータやサービス、マウントなどでは、実行中の状態を変える操作と、再起動後の状態を決める設定を区別します。設定ファイルを書いただけで現在値が変わったとは限らず、現在値を変えただけで次回も同じとは限りません。

独自ケースとして「負荷対策の設定を変更したが、翌日には元へ戻っている」を考えます。変更した値と設定元を記録し、反映方法と永続性を確認してください。ラボでは再起動後に値を読み直し、サービスの場合は稼働と利用可能性の両方を確認します。

一時/永続

一時/永続。現在値：今の状態、設定元：次回の指定、反映：設定から現在へ、再起動後：持続を検証の四観点。現在の状態と次回起動に使う設定を別々の証拠で確認する。

  1. 現在値：今の状態実行中のカーネル値やサービス、マウントを読む。一時変更だけでは永続性は分からない。
  2. 設定元：次回の指定設定ファイルや起動時設定を確認する。ファイル編集だけでは現在値が変わるとは限らない。
  3. 反映：設定から現在へ対象に応じた反映操作を行い、現在値を再取得して設定との差を確認する。
  4. 再起動後：持続を検証ラボの再起動後に値を読み直す。サービスは稼働に加えて利用可能性も確かめる。
現在値・設定元・反映・再起動後の四観点。現在の成功と次回の成功を分けて記録する独自図。

復旧力は、一つの故障を直す練習から育てる

新しい管理ラボを毎回ゼロから作るだけでは、失敗したときの調査が育ちません。正常状態を保存した後、サービス設定、名前解決、ファイル権限などから一つだけ変え、症状を観察します。変更を重ねる前にログと現在値を確認し、仮説が違った場合は戻します。

VMやコンテナについても、起動したという結果だけでなく、状態の表示、ログ、必要な通信や保存先を確認します。通常のプロセス、VM、コンテナがどこで動くかを区別できれば、調べる対象を間違えにくくなります。公式範囲にある管理操作を、再現可能な小さなラボとして順に確認してください。

ラボ復習

ラボ復習。正常状態を保存、一つだけ故障を作る、根拠を読み復旧する、回復を検証し繰り返すの四観点。正常状態を基準に一つの故障を作り、診断・復旧・再検証する。

  1. 正常状態を保存サービスの状態と利用結果を記録し、戻せるラボの基準を用意する。
  2. 一つだけ故障を作る設定・名前解決・権限など一つだけ変え、症状を観察する。
  3. 根拠を読み復旧するログと現在値から仮説を立て一変更ずつ試す。仮説が違えば戻す。
  4. 回復を検証し繰り返す状態・通信・保存先を再確認。正常状態に戻してから次の故障で練習する。
正常→単一故障→診断と復旧→回復確認を繰り返す、資格合格.web独自のラボ復習。

実技の振り返りは、どこで時間を失ったかを見る

作業中の停滞改善する練習
最初から設定を変更してしまう変更前の状態と対象を記録する
ヘルプを読み続けて進めない必要な操作を一文にして検索する
変更後の検証がない要件と確認コマンドを対にする
修正を重ねて元へ戻せない一つずつ変更し、差分と復旧方法を残す
個別作業はできるが全体で未完了作業の依存関係と保留メモを用意する

正しく完了したラボも、別の初期状態で同じ目的を満たせるか試します。アカウントが既にある、サービスが既に動いている、別のマウントがある、といった違いを入れると、手順の丸暗記か状態を読んだ判断かが分かります。

仕上げでは、最終状態を説明できるか確認する

「ユーザーを追加した」ではなく「必要な利用者が指定のグループと権限で作業できる」、「設定を変えた」ではなく「現在も次回起動後も要求通り」と説明します。実行したコマンドの数ではなく、要件ごとに証拠をそろえられるかが到達目標です。

基本操作が不安なら学習教材と小さなラボへ進みます。問題演習は設定や診断の根拠を整理する補助に使い、弱点分析では検索・切り分け・変更・検証・復旧のどこが遅いかを見てください。模擬試験や総合演習では、途中で失敗しても残りの作業を進め、最後の検証まで完了する練習をします。

公式LFCS案内を2026-10-05に確認しました。受験環境、監督方式、許可される参照、最新範囲、料金は資格情報ページと候補者向け公式案内で申込前に再確認してください。このページの障害ケースやラボの組み方は資格合格.web独自の提案です。