1 目錄說明
| 根目錄 （/） | |
|---|---|
| /bin | bin是Binary的縮寫, 這個目錄存放着最經常使用的命令，比如ls,cat,mkdir等 |
| /dev | dev是Device(設備)的縮寫, 該目錄下存放的是Linux的外部設備，在Linux中訪問設備的方式和訪問文件的方式是相同的 |
| /home | 存放所有用戶文件的根目錄，是用戶主目錄的基點，比如用戶user的主目錄就是/home/user，可以用~user表示 |
| /mnt | 系統管理員安裝臨時文件系統的安裝點，系統提供這個目錄是讓用戶臨時掛載其他的文件系統 |
| /proc | 虛擬文件系統目錄，是系統內存的映射，可直接訪問這個目錄來獲取系統信息。這個目錄的內容不在硬盤上而是在內存里，我們也可以直接修改里面的某些文件，比如可以通過echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all來屏蔽主機的ping命令，使別人無法ping你的機器 |
| /run | 是一個臨時文件系統，存儲系統啟動以來的信息。當系統重啟時，這個目錄下的文件應該被刪掉或清除。如果你的系統上有 /var/run 目錄，應該讓它指向 run |
| /srv | 該目錄存放一些服務啟動之后需要提取的數據 |
| /tmp | 用於存放各種臨時文件，是公用的臨時文件存儲點 |
| /var | 這個目錄中存放着在不斷擴充着的東西，我們習慣將那些經常被修改的目錄放在這個目錄下。包括各種日志文件 |
| /boot | 這里存放的是啟動Linux時使用的一些核心文件，包括一些連接文件以及鏡像文件 |
| /etc | 這個目錄用來存放所有的系統管理所需要的配置文件和子目錄 |
| /lib | 這個目錄里存放着系統最基本的動態連接共享庫，作用類似windows里的.dll文件，存放了根文件系統程序運行所需的共享文件 |
| /media | linux系統會自動識別一些設備，例如U盤、光驅等等，當識別后，linux會把識別的設備掛載到這個目錄下 |
| /opt | 給主機額外安裝軟件所擺放的目錄。一般情況下，我們可以把tomcat等都安裝到這里 |
| /root | 系統管理員的主目錄 |
| /sbin | s就是Super User的意思，這里存放的是系統管理員使用的系統管理程序 |
| /sys | 該目錄下安裝了2.6內核中新出現的一個文件系統 sysfs 。sysfs文件系統集成了下面3種文件系統的信息：針對進程信息的proc文件系統、針對設備的devfs文件系統以及針對偽終端的devpts文件系統。該文件系統是內核設備樹的一個直觀反映，當一個內核對象被創建的時候，對應的文件和目錄也在內核對象子系統中被創建 |
| /usr | 用於存放系統應用程序，比較重要的目錄/usr/local 本地系統管理員軟件安裝目錄（安裝系統級的應用）。這是最龐大的目錄，要用到的應用程序和文件幾乎都在這個目錄 |
| /lost+found | 這個目錄平時是空的，系統非正常關機而留下“無家可歸”的文件（windows下叫什么.chk）就在這里 |
樹狀目錄結構：
2 詳細介紹
2.1 /etc文件系統
| /etc____文件系統 | |
|---|---|
| /etc/rc.d | 啟動、或改變運行級時運行的腳本或腳本的目錄。 |
| /etc/passwd | 用戶數據庫，其中的域給出了用戶名、真實姓名、用戶起始目錄、加密口令和用戶的其他信息 |
| /etc/fdprm | 軟盤參數表，用以說明不同的軟盤格式。可用setfdprm 進行設置。更多的信息見setfdprm的幫助頁 |
| /etc/fstab | 指定啟動時需要自動安裝的文件系統列表。也包括用swapon -a啟用的swap區的信息 |
| /etc/group | 類似/etc/passwd ，但說明的不是用戶信息而是組的信息。包括組的各種數據 |
| /etc/inittab | init 的配置文件 |
| /etc/issue | 包括用戶在登錄提示符前的輸出信息。通常包括系統的一段短說明或歡迎信息。具體內容由系統管理員確定 |
| /etc/magic | “file”的配置文件。包含不同文件格式的說明，“file”基於它猜測文件類型 |
| /etc/motd | motd是message of the day的縮寫，用戶成功登錄后自動輸出。內容由系統管理員確定。常用於通告信息，如計划關機時間的警告等 |
| /etc/mtab | 當前安裝的文件系統列表。由腳本( scritp )初始化，並由mount 命令自動更新。當需要一個當前安裝的文件系統的列表時使用(例如df 命令) |
| /etc/shadow | 在安裝了影子(shadow)口令軟件的系統上的影子口令文件。影子口令文件將/etc/passwd文件中的加密口令移動到/etc/shadow中，而后者只對超級用戶(root)可讀。這使破譯口令更困難，以此增加系統的安全性 |
| /etc/login.defs | login命令的配置文件 |
| /etc/printcap | 類似/etc/termcap ，但針對打印機 |
| /etc/profile 、/etc/csh.login、/etc/csh.cshrc | 登錄或啟動時bourne或c shells執行的文件。這允許系統管理員為所有用戶建立全局缺省環境 |
| /etc/securetty | 確認安全終端，即哪個終端允許超級用戶(root)登錄。一般只列出虛擬控制台，這樣就不可能(至少很困難)通過調制解調器(modem)或網絡闖入系統並得到超級用戶特權 |
| /etc/shells | 列出可以使用的shell。chsh 命令允許用戶在本文件指定范圍內改變登錄的shell。提供一台機器ftp服務的服務進程ftpd 檢查用戶shell是否列在/etc/shells 文件中，如果不是，將不允許該用戶登錄 |
| /etc/termcap | 終端性能數據庫。說明不同的終端用什么“轉義序列”控制。寫程序時不直接輸出轉義序列(這樣只能工作於特定品牌的終端)，而是從/etc/termcap 中查找要做的工作的正確序列。這樣，多數的程序可以在多數終端上運行 |
2.2 /dev文件系統
| /dev____文件系統 | |
|---|---|
| /dev/console | 系統控制台，也就是直接和系統連接的監視器 |
| /dev/hd | ide硬盤驅動程序接口。如：/dev/hda指的是第一個硬盤，had1則是指/dev/hda的第一個分區。如系統中有其他的硬盤，則依次為/dev/hdb、/dev/hdc、......；如有多個分區則依次為hda1、hda2...... |
| /dev/sd | scsi磁盤驅動程序接口。如有系統有scsi硬盤，就不會訪問/dev/had，而會訪問/dev/sda |
| /dev/fd | 軟驅設備驅動程序。如：/dev/fd0指系統的第一個軟盤，也就是通常所說的a：盤，/dev/fd1指第二個軟盤，......而/dev/fd1h1440則表示訪問驅動器1中的4 . 5高密盤 |
| /dev/st | scsi磁帶驅動器驅動程序 |
| /dev/tty | 提供虛擬控制台支持。如： /dev/tty1指的是系統的第一個虛擬控制台， /dev/tty2則是系統的第二個虛擬控制台 |
| /dev/pty | 提供遠程登陸偽終端支持。在進行telnet登錄時就要用到/dev/pty設備 |
| /dev/ttys | 計算機串行接口，對於dos來說就是“com1”口 |
| /dev/mem | 物理內存的全鏡像。可以用來直接存取物理內存 |
| /dev/null | “黑洞”，所有寫入該設備的信息都將消失。例如：當想要將屏幕上的輸出信息隱藏起來時，只要將輸出信息輸入到/dev/null中即可 |
2.3 /usr文件系統
| /usr____文件系統 | |
|---|---|
| /usr/bin | 集中了幾乎所有用戶命令，是系統的軟件庫。另有些命令在/bin 或/usr/local/bin 中 |
| /usr/sbin | 包括了根文件系統不必要的系統管理命令，例如多數服務程序 |
| /usr/share/doc | 在該路徑下，有很多說明文件文檔 |
| /usr/include | 包含了c語言的頭文件，這些文件多以. h結尾，用來描述c語言程序中用到的數據結構、子過程和常量。為了保持一致性，這實際上應該放在/usr/lib 下，但習慣上一直沿用了這個名字 |
| /usr/lib | 包含了程序或子系統的不變的數據文件，包括一些site-wide配置文件。名字lib來源於庫(library); 編程的原始庫也存在/usr/lib 里。當編譯程序時，程序便會和其中的庫進行連接。也有許多程序把配置文件存入其中 |
| /usr/local | 本地安裝的軟件和其他文件放在這里。這與/usr很相似。用戶可能會在這發現一些比較大的軟件包，如tex、emacs等 |
2.4 /var文件系統
| /var____文件系統 | |
|---|---|
| /var/catman | 包括了格式化過的幫助(man)頁。幫助頁的源文件一般存在/usr/man/man中；有些man頁可能有預格式化的版本，存在/usr/man/cat中。而其他的man頁在第一次看時都需要格式化，格式化完的版本存在/var/man 中，這樣其他人再看相同的頁時就無須等待格式化了。(/var/catman 經常被清除，就像清除臨時目錄一樣。) |
| /var/lib | 存放系統正常運行時要改變的文件 |
| /var/local | 存放/usr/local 中安裝的程序的可變數據(即系統管理員安裝的程序)。注意，如果必要，即使本地安裝的程序也會使用其他/var 目錄，例如/var/lock |
| /var/lock | 鎖定文件。許多程序遵循在/var/lock 中產生一個鎖定文件的約定，以用來支持他們正在使用某個特定的設備或文件。其他程序注意到這個鎖定文件時，就不會再使用這個設備或文件 |
| /var/log | 各種程序的日志(log)文件，尤其是login (/var/log/wtmp log紀錄所有到系統的登錄和注銷) 和syslog (/var/log/messages 紀錄存儲所有核心和系統程序信息)。/var/log里的文件經常不確定地增長，應該定期清除 |
| /var/run | 保存在下一次系統引導前有效的關於系統的信息文件。例如， /var/run/utmp 包含當前登錄的用戶的信息 |
| /var/spool | 放置“假脫機(spool)”程序的目錄，如mail、news、打印隊列和其他隊列工作的目錄。每個不同的spool在/var/spool 下有自己的子目錄，例如，用戶的郵箱就存放在/var/spool/mail中 |
| /var/tmp | 比/tmp 允許更大的或需要存在較長時間的臨時文件。注意系統管理員可能不允許/var/tmp 有很舊的文件 |
2.5 /proc文件系統
| /proc____文件系統 | |
|---|---|
| /proc/x | 關於進程x的信息目錄，這一x是這一進程的標識號。每個進程在/proc 下有一個名為自己進程號的目錄 |
| /proc/cpuinfo | 存放處理器(cpu)的信息，如cpu的類型、制造商、型號和性能等 |
| /proc/devices | 當前運行的核心配置的設備驅動的列表 |
| /proc/dma | 顯示當前使用的dma通道 |
| /proc/filesystems | 核心配置的文件系統信息 |
| /proc/interrupts | 顯示被占用的中斷信息和占用者的信息，以及被占用的數量 |
| /proc/ioports | 當前使用的i / o端口 |
| /proc/kcore | 系統物理內存映像。與物理內存大小完全一樣，然而實際上沒有占用這么多內存；它僅僅是在程序訪問它時才被創建。(注意：除非你把它拷貝到什么地方，否則/proc 下沒有任何東西占用任何磁盤空間。) |
| /proc/kmsg | 核心輸出的消息。也會被送到sys log |
| /proc/ksyms | 核心符號表 |
| /proc/loadavg | 系統“平均負載”； 3個沒有意義的指示器指出系統當前的工作量 |
| /proc/meminfo | 各種存儲器使用信息，包括物理內存和交換分區(swap) |
| /proc/modules | 存放當前加載了哪些核心模塊信息 |
| /proc/net | 網絡協議狀態信息 |
| /proc/self | 存放到查看/proc 的程序的進程目錄的符號連接。當2個進程查看/proc 時，這將會是不同的連接。這主要便於程序得到它自己的進程目錄 |
| /proc/stat | 系統的不同狀態，例如，系統啟動后頁面發生錯誤的次數 |
| /proc/uptime | 系統啟動的時間長度 |
| /proc/version | 核心版本 |