爱子日志

Linux文件结构

/bin目录
包含了引导启动所需的命令或普通用户可能用的命令，都是二进制文件的可执行程序( bin是binary - 二进制的简称）；

/boot目录
存放引导加载器（bootstrap loader）使用的文件，如LILO，核心映像也经常放在这里，而不是放在根目录中。但是如果有许多核心映像，这个目录就可能变得很大，这时使用单独的文件系统会更好一些。还有一点要注意的是，要确保核心映像必须在IDE硬盘的前1024柱面内；

/home目录
用户主目录的基点，比如用户Guoy的主目录就是/home/Guoy，可以用~Guoy表示；

/lib目录
标准程序设计库，又叫动态链接共享库，作用类似windows里的.dll文件；

/lib/modules 目录
包含系统核心可加载各种模块，尤其是那些在恢复损坏的系统时重新引导系统所需的模块（例如网络和文件系统驱动）；

/lost+found 这个目录平时是空的，存储系统非正常关机而留下的“碎片”

/mnt目录
系统提供这个目录是让用户临时挂载（mount）其他的文件系统。/mnt下面可以分为许多子目录，例如/mnt/dosa 可能是使用MSDOS文件系统的软驱，而/mnt/exta 可能是使用ext2文件系统的软驱，/mnt/cdrom 光驱等等；

/root目录
超级用户的目录；

/sbin目录
类似/bin ，也用于存储二进制文件。大部分文件是系统管理员使用的的系统程序；

/tmp目录
公用的临时文件存储点；

/etc目录
系统管理和配置文件

/etc/rc或/etc/rc.d或/etc/rc?.d
启动的配置文件和脚本；

/etc/passwd
用户数据库，其中的域给出了用户名、真实姓名、用户起始目录、加密口令和用户的其他信息；

/etc/fdprm
软盘参数表，用以说明不同的软盘格式。可用setfdprm 进行设置；

/etc/fstab
指定启动时需要自动安装的文件系统列表。也包括用swapon -a启用的swap区的信息；

/etc/group
类似/etc/passwd ，但说明的不是用户信息而是组的信息，包括组的各种数据；

/etc/inittab
init 的配置文件；

/etc/issue
包括用户在登录提示符前的输出信息。通常包括系统的一段短说明或欢迎信息。具体内容由系统管理员确定；

/etc/magic
“file”的配置文件。包含不同文件格式的说明，“file”基于它猜测文件类型；

/etc/motd
motd是Message Of The Day的缩写，用户成功登录后自动输出。内容由系统管理员确定。常用于通告信息，如计划关机时间的警告等；

/etc/mtab
当前安装的文件系统列表。由脚本(scritp)初始化，并由mount 命令自动更新。当需要一个当前安装的文件系统的列表时使用(例如df 命令)；

/etc/shadow
在安装了影子(shadow)口令软件的系统上的影子口令文件。影子口令文件将/etc/passwd文件中的加密口令移动到/etc/shadow中，而后者只对超级用户(root)可读。这使破译口令更困难，以此增加系统的安全性；

/etc/login.defs
login命令的配置文件；

/etc/printcap
类似/etc/termcap ，但针对打印机，语法不同；

/etc/profile 、/etc/csh.login、/etc/csh.cshrc
登录或启动时Bourne或C shells执行的文件，这允许系统管理员为所有用户建立全局缺省环境；

/etc/securetty
确认安全终端，即哪个终端允许超级用户(root)登录。一般只列出虚拟控制台，这样就不可能（至少很困难）通过网络闯入系统并得到超级用户特权；

/etc/shells
列出可以使用的shell，chsh 命令允许用户在本文件指定范围内改变登录的shell，提供一台机器FTP服务的服务进程ftpd 检查用户shell是否列在/etc/shells 文件中，如果不是，将不允许该用户登录；

/etc/termcap
终端性能数据库。说明不同的终端用什么“转义序列”控制。写程序时不直接输出转义序列(这样只能工作于特定品牌的终端)，而是从/etc/termcap 中查找要做的工作的正确序列。这样，多数的程序可以在多数终端上运行；

/dev目录
存放了设备文件（由系统产生），即设备驱动程序，用户通过这些文件访问外部设备

/dev/console
系统控制台，也就是直接和系统连接的监视器；

/dev/hd
IDE硬盘驱动程序接口。如： /dev/hda指的是第一个硬盘， had1则是指/dev/hda的第一个分区。如系统中有其他的硬盘，则依次为/dev/hdb、/dev/hdc、. . . . . .；如有多个分区则依次为hda1、hda2 . . . . . .

/dev/sd
SCSI磁盘驱动程序接口。如有系统有SCSI硬盘，就不会访问/dev/had，而会访问/dev/sda；

/dev/fd
软驱设备驱动程序。如： /dev/fd0指系统的第一个软盘，也就是通常所说的A：盘，/dev/fd1指第二个软盘，. . . . . .而/dev/fd1H1440则表示访问驱动器1中的4.5高密盘；

/dev/st
SCSI磁带驱动器驱动程序；

/dev/tty
提供虚拟控制台支持。如： /dev/tty1指的是系统的第一个虚拟控制台， /dev/tty2则是系统的第二个虚拟控制台；

/dev/pty
提供远程登陆伪终端支持，在进行Telnet登录时就要用到/dev/pty设备；

/dev/ttys
计算机串行接口，对于DOS来说就是“COM1”口；

/dev/cua
计算机串行接口，与调制解调器一起使用的设备；

/dev/null
“黑洞”，所有写入该设备的信息都将消失。例如：当想要将屏幕上的输出信息隐藏起来时，只要将输出信息输入到/dev/null中即可；

/proc
虚拟的目录，是系统内存的映射，可直接访问这个目录来获取系统信息

/proc/X
关于进程X的信息目录，这一X是这一进程的标识号。每个进程在/proc下有一个名为自己进程号的目录；

/proc/cpuinfo
存放处理器(CPU)的信息，如CPU的类型、制造商、型号和性能等；

/proc/devices
当前运行的核心配置的设备驱动的列表；

/proc/dma
显示当前使用的DMA通道；

/proc/filesystems
核心配置的文件系统信息；

/proc/interrupts
显示被占用的中断信息和占用者的信息，以及被占用的数量；

/proc/ioports
当前使用的I/O端口；

/proc/kcore
系统物理内存映像，与物理内存大小完全一样，然而实际上没有占用这么多内存；它仅仅是在程序访问它时才被创建。(注意：除非你把它拷贝到什么地方，否则/proc 下没有任何东西占用任何磁盘空间)；

/proc/kmsg
核心输出的消息，也会被送到syslog；

/proc/ksyms
核心符号表；

/proc/loadavg
系统“平均负载”；

/proc/meminfo
各种存储器使用信息，包括物理内存和交换分区(swap)；

/proc/modules
存放当前加载了哪些核心模块信息；

/proc/net
网络协议状态信息；

/proc/self
存放到查看/proc 的程序的进程目录的符号连接，当2个进程查看/proc 时，这将会是不同的连接。这主要便于程序得到它自己的进程目录；

/proc/stat
系统的不同状态，例如，系统启动后页面发生错误的次数；

/proc/uptime
系统启动的时间长度；

/proc/version
核心版本

/usr目录
庞大的目录，要用到的应用程序和文件几乎都在这个目录。

/usr/X11R6
包含X Window系统的所有可执行程序、配置文件和支持文件；

/usr/X386
类似/usr/ X 11R6 ，但是是专门给X 11 Release 5的；

/usr/bin
集中了几乎所有用户命令，是系统的软件库；

/usr/doc
linux文档；

/usr/include
linux下开发和编译应用程序所需要的头文件；

/usr/lib
常用的动态链接库和软件包的配置文件；

/usr/local
本地安装的软件和其他文件放在这里。这与/usr很相似。用户可能会在这发现一些比较大的软件包，如TEX、Emacs等；

/usr/man
帮助文档；

/usr/sbin
超级用户的一些管理程序；

/usr/src
源代码，内核的源代码就放在/usr/src/linux

/var
包含系统一般运行时要改变的数据。通常这些数据所在的目录的大小是要经常变化或扩充的。原来/var目录中有些内容是在/usr中的，但为了保持/usr目录的相对稳定，就把那些需要经常改变的目录放到/var中了。

/var/catman
包括了格式化过的帮助(man)页。帮助页的源文件一般存在/usr/man/man中；有些man页可能有预格式化的版本，存在/usr/man/cat中。而其他的ma n页在第一次看时都需要格式化，格式化完的版本存在/var/man中，这样其他人再看相同的页时就无须等待格式化了。（/var/catman 经常被清除，就像清除临时目录一样）；

/var/lib
存放系统正常运行时要改变的文件；

/var/local
存放/usr/local 中安装的程序的可变数据(即系统管理员安装的程序)。注意，如果必要，即使本地安装的程序也会使用其他/var 目录，例如/var/lock；

/var/lock
锁定文件。许多程序遵循在/var/lock 中产生一个锁定文件的约定，以用来支持他们正在使用某个特定的设备或文件。其他程序注意到这个锁定文件时，就不会再使用这个设备或文件；

/var/log
各种程序的日志(Log)文件，尤其是login (/var/log/wtmp log纪录所有到系统的登录和注销) 和syslog (/var/log/messages 纪录存储所有核心和系统程序信息)。/var/log 里的文件经常不确定地增长，应该定期清除；

/var/run
保存在下一次系统引导前有效的关于系统的信息文件。例如， /var/run/utmp 包含当前登录的用户的信息；

/var/spool
放置“假脱机(spool)”程序的目录，如mail、news、打印队列和其他队列工作的目录。每个不同的spool在/var/spool 下有自己的子目录，例如，用户的邮箱就存放在/var/spool/mail 中；

/var/tmp
比/tmp 允许更大的或需要存在较长时间的临时文件。注意系统管理员可能不允许/var/tmp 有很旧的文件；

http://www.slyar.com/blog/linux-file-structure.html