Linux 目录结构学习与简析 Part1

linux目录结构学习与简析

by:授客 QQ：1033553122

说明：

/             linux系统目录树的起点

===============

/bin     
User Binaris，存放二进制可执行文件，系统所有用户使用的linux命令，如ls，ps

===============

/sbin

System Binaries  
  
存放二进制可执行文件，与/bin不同，这里的命令只有系统管理员才可用，如reboot

/sbin/shadowconfig

影子口令控制文件(Debian下有，rehl无该文件)

示例：

#使系统上的影子口令生效

# /sbin/shadowconfig on

#禁用系统上的影子口令功能

# /sbin/shadowconfigure off

===============

/etc  
Configuration Files，包含所有程序必须的配置文件以及用于启动和停止个人程序的Shell脚本

/etc/fstab

描述系统中各种文件系统的信息，记录开机要mount的文件系统

/etc/inittab  linux初始化文件系统时init初始化程序用到的配置文件

/etc/issue

存放系统安装时默认的发行版本信息，
也就是getty在登录提示符前的输出信息，系统启动时显示的内容，通常包括系统的一段说明或欢迎信息，内容由管理员确定

/etc/passwd  
文件保存除口令之外的用户帐号信息

/etc/shadow

保存用户口令信息的文件，根据/etc/passwd文件产生

/etc/group

保存组群账号信息的文件

/etc/motd    
Message Of The Day,成功登录后自动输出，内容由系统管理员确定。经常用于通告信息，如计划关机时间的告警。

/etc/sudoers

是用来设置sudo指令的一个配置文件

/etc/securetty

设置“root”用户可以从哪些终端设备登录系统的配置文件。登录程序（通常是“/bin/login”）需要读取“/etc/securetty”文件。

/etc/login.defs 
所有用户登录时的缺省配置文件

/etc/profile

系统为每个用户设置全局缺省环境的配置文件,

每个用户登录时都会读取该配置文件进行环境变量设置

/etc/csh.cshrc  
csh，tcsh配置文件—系统级配置文件，主要用于设置环境变量和命令别名，对所有用户起作用

/etc/csh.login  
csh，tcsh配置文件-系统级配置文件，主要用于登陆时执行某些程序或命令，对所有用户起作用

/etc/csh.logout  csh，tcsh配置文件--系统级配置文件，主要用于登出时执行某些程序或命令，对所有用户起作用。

/etc/shells

存放系统可用的SHELL

/etc/sysctl.conf
内核配置文件

/etc/inittab

为linux初始化文件系统时，init初始化程序用到的配置文件，控制init程序所做的任何事情。[init衍生（spawn）新的进程，并在您离开某些程序时重新启动它们

格式：code:runlevels:action:command

/etc/grub.conf

装载程序grub的配置文件

/etc/DIR_COLORS 
对于输出信息的颜色显示效果的配置文件

/etc/host.conf

该配置文件指定如何解析主机名

/etc/hosts

配置ip地址和其对应主机名的文件,这里可以记录本机的或其他主机的ip及其对应主机名(主机名查询静态表)

/etc/hosts.allow
配置文件，设置允许或拒绝使用能通过xinetd程序启动的或者已经启动的网络服务连接，比如ftp
telnet，我们就可以修改/etc/hosts.allow的配制，来许可或者拒绝哪些IP、主机、用户可以访问

/etc/hosts.deny

配置文件，设置拒绝使用能通过xinetd程序启动的或者已经启动的网络服务连接，也可以修改/etc/hosts.allow中添加deny字眼来达到等同效果。

/etc/inetd.conf 
设定系统网络守护进程inetd的配置文件[rehl中没该配置文件]

/etc/protocols

设定系统支持的协议配置文件

/etc/resolv.conf  DNS客户机配置文件,

用于设置DNS服务器的IP地址及DNS域名，还包含了主机的域名搜索顺序

/etc/printcap

类似/etc/termcap，lpd(打印机管理程序)的配置文件，用于管理本地或远端的打印机。

/etc/rc.local

该脚本文件等其它系统脚本都执行完了才执行，通过符号链接到/etc/rc.d/rc.local,使用者可自订开机启动程序,把需要开机自动运行的程序写在这个脚本里。。

/etc
/rcN.d/

存放init.d中文件的连接,即service,文件命名格式为:[K|S]NumberServicename,其中的N代表被启动的runlevel，如当runlevel为3，执行存放在/etc/rc3.d目录下的脚本文件。

/etc/init.d/

存放一些脚本，一般是linux以rpm包安装时设定的一些服务的启动脚本。系统在安装时装了好多rpm包，这里面就有很多对应的脚本。执行这些脚本可以用来启动，停止，重启这些服务。如下：

# /etc/init.d/命令

start
启动服务

# /etc/init.d/命令

stop
停止服务

/etc/rc.d/

存放各种服务器和程序的二进制文件，各个系统启动级别的执行程序连接目录及一些脚本文件。/etc/X11/

存放X
Window的配置文件

/etc/sysconfig/

存放系统各种配置文件

 

示例：

#停止/开启sshd服务

[root@localhost ~]# /etc/init.d/apache stop

Stopping sshd:                                                                          
[  
OK  
]

[root@localhost ~]# /etc/init.d/apache start

Starting sshd:                                                      
                    
[  
OK  
]

#查看inittab配置文件

builder:/etc# cat /etc/inittab

# /etc/inittab: init(8) configuration.

# $Id: inittab,v 1.91 2002/01/25 13:35:21 miquels Exp $

# The default runlevel.

id:2:initdefault:

# Boot-time system configuration/initialization script.

# This is run first except when booting in emergency (-b)
mode.

si::sysinit:/etc/init.d/rcS

# What to do in single-user mode.

~~:S:wait:/sbin/sulogin

# /etc/init.d executes the S and K scripts upon change

# of runlevel.

#

# Runlevel 0 is halt.

# Runlevel 1 is single-user.

# Runlevels 2-5 are multi-user.

# Runlevel 6 is reboot.

l0:0:wait:/etc/init.d/rc 0

l1:1:wait:/etc/init.d/rc 1

l2:2:wait:/etc/init.d/rc 2

l3:3:wait:/etc/init.d/rc 3

l4:4:wait:/etc/init.d/rc 4

l5:5:wait:/etc/init.d/rc 5

l6:6:wait:/etc/init.d/rc 6

# Normally not reached, but fallthrough in case of
emergency.

z6:6:respawn:/sbin/sulogin

# What to do when CTRL-ALT-DEL is pressed.

ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

# Action on special keypress (ALT-UpArrow).

#kb::kbrequest:/bin/echo "Keyboard Request--edit /etc/inittab to
let this work."

# What to do when the power fails/returns.

pf::powerwait:/etc/init.d/powerfail start

pn::powerfailnow:/etc/init.d/powerfail now

po::powerokwait:/etc/init.d/powerfail stop

pp::respawn:/mnt/script/cron.sh

#
/sbin/getty invocations for the runlevels

#

# The "id" field MUST be the same as the last

# characters of the device (after "tty").

#

# Format:

# 
:::

#

# Note that on most Debian systems tty7 is used by the X Window
System,

# so if you want to add more getty's go ahead but skip tty7 if you
run X.

#

1:2345:respawn:/sbin/getty 38400 tty1

2:23:respawn:/sbin/getty 38400 tty2

3:23:respawn:/sbin/getty 38400 tty3

4:23:respawn:/sbin/getty 38400 tty4

5:23:respawn:/sbin/getty 38400 tty5

6:23:respawn:/sbin/getty 38400 tty6

# Example how to put a getty on a serial line (for a
terminal)

#

T0:2345:respawn:/sbin/getty -n -l /bin/cli -t 60 ttyS0
38400

#T1:23:respawn:/sbin/getty -L ttyS1 9600 vt100

# Example how to put a getty on a modem line.

#

#T3:23:respawn:/sbin/mgetty -x0 -s 57600 ttyS3

#查看rc0.d目录下的连接文件

builder:/etc# cd /etc/rc0.d/

builder:/etc/rc0.d# ls

K01mysql         
K25hwclock.sh       
K90syslog-ng  S30urandom      
S36ifupdown   
S90halt

K09apache2       
K63mountoverflowtmp  README       
S31umountnfs.sh  S40umountfs

K20openbsd-inetd  K90rsyslog          
S20sendsigs  
S35networking   
S60umountroot

脚本文件的文件名的格式：Snnxxxx或Knnxxxx，nn代表00-99的数字，xxxx是某个系统服务的名称，nn是脚本文件的执行顺序，数字较低的脚本文件会先执行，而xxxx是用来辨明该脚本文件所对应的系统服务。以S（Start）开头的脚本文件用来启动系统服务，而K(Kill)开头的脚本文件则是用来终止系统服务

===============

/dev   Device
Files，存放所有的设备文件，如usb,或其它任何与系统关联的设备，但是这里并不是放的外部设备的驱动程序

/dev/tty[0-63]

虚拟终端

/dev/hd[a-t]

IDE设备

/dev/sd[a-z]     
scsi设备

/dev/fd[0-7]

标准软驱

/dev/md[0-31]

raid设备

/dev/loop[0-7]

本地回环设备

/dev/ram[0-15]

内存

/dev/stdin

标准输入设备

/dev/null

无限数据接收设备，相当于黑洞

/dev/zero

无限0资源

/dev/ttyS[0-3]

串口

/dev/lp[0-3]

并口

/dev/console

控制台

/dev/shm         
tmpfs文件系统的挂载点。tmpfs文件系统：一种模拟内存文件系统。由于Linux的虚拟内存由物理内存(RAM)和交换分区组成。tmpfs的最大存储空间是物理空间和交换分区大小之和。tmpfs既可以使用物理内存也可以使用交换分区。文件系统大小不固定，而是随着所需要的空间而动态的增减。由于tmpfs文件系统建立在虚拟内存之上，因此读写速度很快。常被用于提升服务器的性能。

示例

#查看共享内存的大小

# df -h /dev/shm

===============

/proc ->Process Information proc文件系统的挂载点，包含系统进程信息，proc是一个虚拟文件系统，该系统包含正处于运行中的进程的信息。例如/proc/pid目录包含了该pid进程号对应进程的信息。同时也是一个包含系统资源文本信息的虚拟文件系统，例如/proc/uptime.
proc一个系统专用的文件系统，只存在内存当中，而不占用磁盘空间。以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息是动态改变的，所以用户和应用程序读取proc文件时，proc文件系统是动态从系统内核读取所需信息并提交。事实上，每当你存取/proc文件系统时，内核会拦截你的动作，并动态为您产生文件和目录的内容。也就是说你看到的目录结构和文件内容，并非真的存放在硬盘内，而是linux内核抢先一步取得相关的信息，然后让你看到合理的输出。/proc还是个检查硬件信息的管道。

/proc/cpuinfo    
CPU信息

/proc/meminfo

内存信息

/proc/vmstat

存放当前系统虚拟内存的多种统计数据，信息量可能较大，因系统而异，可读性较好

/proc/swaps

当前系统上的交换分区及其空间利用信息，如果有多个交换分区的话，则会每个交换分区的信息分别存储于/proc/swap目录中的单独文件中，而其优先级数字越低，被使用到的可能性越大；

/proc/stat

实时追踪自系统上次启动以来的多种统计信息

/proc/devices

可用设备的列表

/proc/mounts

已经加载的文件系统列表

/proc/uptime

系统上次启动以来的运行时间

/proc/partitions 
存放分区表信息,

块设备每个分区的主设备号（major）和次设备号（minor）等信息，同时包括每个分区所包含的块（block）数目

/proc/loadavg

存放top及uptime命令输出的负载数据信息

/proc/versio

系统内核版本

/proc/filesystems
支持的文件系统

/proc/modules

已加载的模块

/proc/sys

存放系统信息

/proc/ioports

存放i/o地址信息

/proc/interrupts 
存放被占用的IRQ(中断请求)信息

/proc/dma

存放正被使用的dma通道(Direct
Memory Access，直接内存存取)

信息

/proc/cmdline

系统启动时输入的内核命令行参数

/proc/kcore

系统使用的物理内存，以ELF核心文件（core
file）格式存储，其文件大小为已使用的物理内存（RAM）加上4KB；这个文件用来检查内核数据结构的当前状态，因此，通常由GBD通常调试工具使用，但不能使用文件查看命令打开此文件；

/proc/fs

存放系统所引入的NFS文件系统信息

/proc/tty        
tty设备信息

/proc/Number/

存放pid为Number的进程信息

/proc/bus/

存储总线信息

/proc/irq/

存放irq信息

/proc/net/

存放网络信息

/proc/scsi/

存放scsi设备信息

示例：

#查看pid为15的进程

说明：其中cmdline表示进程是由那个目录所启动，status表表示进程目前在系统的状态，cwd会连接到该进程目前的工作目录