設定ファイル変更を安全に反映チェックリスト

編集する前

• 変更前のファイルを cp -a で退避したか（属性ごと残したか）
• 退避先は設定ディレクトリの外か（*.conf に拾われない場所か）
• 切り戻しの3行（戻す・チェック・反映）をメモに書いたか
• 何を・なぜ変えるかを、1行でいいので記録する場所を決めたか
• 関連する項目が他のファイルにもないか確認したか（上限値などは複数箇所にまたがる）

反映する前

• diff -u で差分を見て、意図した行だけが変わっていることを確認したか
• 改行コード・全角スペース・コメント記号の混入がないか見たか
• 構文チェックのコマンドを通したか（無い場合は反映後の確認を厚くしたか）
• 再読み込みで済むか、再起動が要るかを確かめたか
• 再起動が要るなら、時間帯をずらせないか一度考えたか

反映した後

• サービスが起動しているか（systemctl status）
• 直近のログにエラーが出ていないか
• 外から1リクエスト投げて、応答が返るか
• 変えた値が実際に効いているか（一覧表示コマンドや実動作で確認）
• 記録に「反映済み・確認済み」と時刻を追記したか

SSHの設定を触ったとき（必須）

• sshd -t で構文チェックを通したか
• 今のセッションを閉じずに、別ターミナルでログインできることを確認したか

「編集する前」の3つが埋まっていれば、多くの場面で戻れます。残りに○が付かない日があっても大丈夫です。