1 / 根目录 2 3 /bin 存放着启动时所需要的普通程序。很多程序在启动以后也很有用，它们放在这个目录下是因为它们经常要被其他程序调用 4 5 /boot 很多Linux系统把内核映像和其他一些和启动有关的文件都放在这里。内核和加载内核所需的文件 6 7 /dev 这个目录下保存着所有的设备文件。里面有一些是由Linux内核创建的用来控制硬件设备的特殊文件 8 9 /etc 这里保存着绝大部分的系统配置文件。相对来讲，单个用户的系统配置文件会保存在这个用户自己的主目录里面。下面列举其中一些重要的子目录 10 11 /home 一般用户的主目录都会放在这个目录下。在Linux下，可以通过#cd ~来进入自己的主目录 12 13 /lib 启动的时候所要用到的库文件都放在这个目录下。那些非启动用的库文件都会放在/usr/lib下。内核模块是放在/lib/modules/（内核版本）下的 14 15 /lib64 16 17 /media 18 19 /mnt 这个目录下面放着一些用来安装其他设备的子目录，比如说/mnt/cdrom或者/mnt/floppy。在有些Linux中这个目录被/mount代替 20 21 /opt 22 23 /proc 虚拟文件系统，系统运行信息，包括内核信息、正在运行的进程、硬件状态、内存使用的多少等 24 25 /root root用户的主目录 26 27 /run 28 29 /sbin 存放启动时所需要的系统程序，很多程序在启动以后也很有用，它们放在这个目录下是因为它们经常要被其他程序调用 30 31 /srv 32 33 /sys 虚拟文件系统，不占硬盘容量，主要记录与系统核心相关的信息，如系统已载入的模块 34 35 /tmp 一般只有启动时产生的临时文件才会放在这个地方。我们自己的临时文件都放在/var/tmp 36 37 /usr 这是一个很复杂、庞大的目录。除了上述目录之外，几乎所有的文件都存放在这下面。下面列举其中一些重要的子目录 38 39 /var 这里有一些被系统改变过的数据。比如说/var/tmp，就是用来储存临时文件的。还有很多其他的进程和模块把它们的记录文件也放在这个地方，包括如下一些重要的子目录系统专用数据和配置文件，含有logs, spool等目录 40 41 42 43 常见目录文件 44 45 46 /boot/grub/ 47 /boot/grub2/grub.cfg 48 /boot/initramfs-xxx.img 49 50 /dev/cdrom ;光驱 51 /dev/input/mice ;鼠标 52 /dev/log ; unix 域数据报套结字 syslogd syslog 53 /dev/mem ; 物理内存的全映象 54 /dev/null 55 /dev/random ; 存储的系统运行环境的实时数据 56 /dev/shm 57 /dev/stderr ; 错误输出 58 /dev/stdin 59 /dev/stdout 60 /dev/urandom ; 和 /dev/random 数据一样，但是读取它时不会产生阻塞 61 /dev/zero ;你读它的时候，它会提供无限的空字符，可以作为一个数据源或数据池，所有写往/dev/zero将返回成功；dd if=/dev/zero of=foobar count=1024 bs=1024 创建一个名为'foobar'大小为1 MiB的文件，以"0"填充 62 63 /etc/aliases ; This file describes user ID aliases used by sendmail. 64 /etc/apt/sources.list ; debian 的 apt-get 软件管理的源 65 /etc/bashrc ; 登陆后设置的函数和 alias 66 /etc/bluetooth ; 蓝牙配置目录 67 /etc/default/grub ; grub 默认设置 68 /etc/default/useradd ; 添加用户时的默认设置 69 /etc/dhcp/dhcpd.conf ; dhcp 服务配置文件 70 /etc/environment ; 环境变量 71 /etc/exports ; nfs 配置文件 72 /etc/firewalld/ ; firewalld 配置文件 73 /etc/group 74 /etc/grub.d/ ; 生成 grub 配置文件的相关文件 75 /etc/grub2.cfg ; 指向 /boot/grub2/grub.cfg 76 /etc/host.conf ; resolver configuration file; mutli on 77 /etc/hostname ; 永久修改主机名时修改这个文件，hostname 命令只能暂时修改主机名 78 /etc/hosts ; 当机器启动时，在可以查询DNS以前，机器需要查询一些主机名到IP地址的匹配 79 /etc/httpd/conf.d/welcome.conf 80 /etc/httpd/conf/httpd.conf ; 配置apache服务器 81 /etc/init.d ; 这个目录保存着启动描述文件，包括各种模块和服务的加载描述， CentOS7 不使用这个文件配置启动信息，采用了 systemd ，但还是支持这个文件的启动信息配置。 82 /etc/init.d/network ; CentOS6 网络启动时使用的文件 83 /etc/iproute2/rt_tables ; 策略路由的规则 84 /etc/issue ; 本地登陆时显示的信息，常为内核等信息 85 /etc/issue.net ; 网络登陆时显示的信息 86 /etc/ld.so.conf ; gcc 动态库文件的搜索路径 87 /etc/ld.so.conf.d/ ; 库文件的配置路径 88 /etc/ld.so.conf.d/mariadb-x86_64.conf ; 89 /etc/locale.conf 90 /etc/localtime ; 本机时区的配置文件 91 /etc/login.defs ; 用户规则的配置文件，比如让用户每半年改一次密码，并且密码长度不少于 8 位 92 /etc/mail.rc ; mailx 配置文件 93 /etc/man_db.conf ; man 手册配置 94 /etc/modules-load.d/eth0.conf ; 设置开机自动加在网卡驱动模块（文件内容为：alias enp2s0 e1000 ） 95 /etc/modprobe.d/mlx4.conf ; select the various module options they need for the mlx4 driver 96 /etc/motd ; 内容由管理员确定,常用于通告信息，任何用户任何终端登陆时都会显示的内容 97 /etc/my.cnf.d/mysql-clients.cnf ; mysql 98 /etc/nail.rc ; mail 99 /etc/network/interfaces ; debian 网卡配置文件存放目录，网卡配置详看 http://gfrog.net/2008/01/config-file-in-debian-interfaces-1/ http://qref.sourceforge.net/Debian/reference/ch-gateway.zh-cn.html 100 /etc/networks ; 已知的网络名的信息 101 /etc/nsswitch.conf ; An example Name Service Switch config file 102 /etc/NetworkManager 103 /etc/NetworkManager/NetworkManager.conf ; 网络配置文件，在 main 部分加入 dns=none 不会自动生成 dns 104 /etc/passwd 105 /etc/php.ini 106 /etc/pki/rpm-gpk ;yum 107 /etc/pki/tls/certs/ ; 建立凭证的地方 108 /etc/profile ; 系统所有用户的环境变量和启动程序，在用户第一次登陆时执行，不建议改变 109 /etc/profile.d/ ; 自定义的系统环境变狼和启动程序，以 .sh 结尾 110 /etc/protocols ; 网络协议和协议代码的对应文件；封包协议的相关数据 111 /etc/redhat-release ; 系统版本 112 /etc/resolv.conf ; 网络配置临时 namesever DNS 113 /etc/resolvconf/resolv.conf.d ; 配置永久 DNS（ CentOS7 中没有此文件） 114 /etc/rc.d/init.d/functions ; 函数有：killproc, status 115 /etc/rc.d/rc.local ; 添加自定义脚本，Centos7 中已经不建议使用该文件，该文件没有执行权限了 116 /etc/rc.local ; FOR COMPATIBILITY PURPOSES 117 /etc/rc0.d - /etc/rc6.d ; 这里面也是一些连接文件，和/etc/rcS.d差不多。不同的是，这些只会在指定的runlevel下运行相应的描述。0表示关机，6表示重启。所有以K开头的文件表示关闭，所有以S开头的文件表示重启。目前来讲，文件的命名方式和/etc/rcS.d是一样的 118 /etc/rcS.d ; 这里放着一些连接到/etc/init.d的文件，根据runlevel的不同而执行相应的描述。这里的文件名都是由S来开头的，然后是一个两位的数字——表示各种服务启动的顺序。比如，S24foo就是在S42bar前面执行的。接着就是相应的连接到/etc/init.d下面的文件名字了 119 /etc/rsyslog.conf ; rsyslog configuration file, syslog 集中的出错管理设施配置文件，决定不同种类的消息、日志送往何处 120 /usr/sbin/setenforce ; selinux 配置命令 121 /etc/securetty 122 /etc/security/limits.conf ; 系统限制的配置文件，规范每个用户的相关权限,可用 ulimit 设置；domino是以符号@开头的用户名或组名，*表示所有用户，type设置为hard or soft。item指定想限制的资源。如cpu,core nproc or maxlogins。value是相应的限制值。 123 /etc/selinux/config ; selinux配置文件 124 /etc/services ; 定义每种 TCP/IP 服务对应的端口号和别名等 125 /etc/skel/ ; 创建用户时 home 目录内默认的文件 126 /etc/ssh ; ssh 配置文件等 127 /etc/sshd/sshd_config ; ssh 配置文件，在 Centos7 中没有 128 /etc/sysconfig/dhcpd ; dhcp 服务配置文件 129 /etc/sysconfig/iptables ; 防火墙规则 130 /etc/sysconfig/iptables-config ; 配置 iptables 加载的模块（NAT） 131 /etc/sysconfig/selinux ; selinxu的配置文件 132 /etc/sysconfig/network ; 该文件用来指定服务器上的网络配置信息，例如永久修改主机名，网关 GATEWAY，是否支持 ipv6 133 /etc/sysconfig/network-scripts/ ; 网卡配置文件 134 /etc/sysconfig/nfs ; nfs 配置端口等信息 135 /etc/sysctl.conf ; 系统设置，net.ipv4.ip_forward = 1 | net.ipv4.tcp_syncookies = 1 | net.ipv4.icmp_echo_ignore_broadcasts = 1 | net.ipv4.conf.all.rp_filter = 1 | net.ipv4.conf.default.rp_filter = 1 | net.ipv4.conf.eth0.rp_filter = 1 | net.qiang@hotmail.comnet.ipv4.conf.lo.rp_filter = 1 启用核心封包转发功能。sysctl -p 使设置立即生效 136 /etc/systemd/logind.conf 137 /etc/systemd/system/multi-user.target.wants/ ; 自启服务 138 /etc/systemd/system/multi-user.target.wants/abrt-ccpp.service 139 /etc/updatedb.conf ; updatedb 配置文件，和 locate 有关 140 /etc/vimrc 141 /etc/wpa_supplicant/wpa_supplicant.conf 142 /etc/xinetd.d/ ; Centos7 使用 systemd 代替了 xinetd 这个服务，但是有些软件还是可以使用这个服务 143 /etc/xinetd.d/tftp ; tftp 服务器配置目录 144 /etc/X11 ; 这里放着 X 窗口系统（Linux中的图形用户界面系统之一）所需要的配置文件。XF86Config(XFee86 是 linux 下实现 X Window 协议的软件包，另外一个是 X.org)就是把配置储存到这个地方的。/etc/X11/fonts里面放着一些服务器需要的字体，还存放一些窗口管理器存放的配置文件 145 /etc/X11/xinit/xinitrc ; root read this file to start x-org 146 /etc/yum.conf ; yum 配置文件 147 /etc/yum.repos.d ; yum 源的配置目录 148 /etc/yum/pluginconf.d ; yum 插件 149 150 /home/user/.bash_history 151 /home/user/.bash_logout ; 用户退出 shell 时登陆时由 bash 解释执行该文件，即使是使用 gnome-terminal 登陆也会执行 152 /home/user/.bash_profile ; 执行用户的 .bashrc 文件 153 /home/user/.bashrc 154 /home/user/.config/gedit 155 /home/user/.local 156 /home/user/.ssh 157 /home/user/.ssh/authorizrd_keys ; 公钥文件 158 /home/user/.ssh/config ; 配置文件 159 /home/user/.ssh/known_hosts 160 /home/user/.vim 161 /home/user/.viminfo 162 /home/user/.vimrc 163 /home/home/.Xauthority 164 165 /lib/modules/3.10.0-327.13.1.el7.x86_64/kernel/drivers/net/ethernet/realtek ; 内核加载的有线网卡驱动模块 166 /lib/systemd/system/runlevel*.target ; run level 167 168 /proc/acpi 169 /proc/acpi/button/lid/ ; 笔记本盖子情况 170 /proc/bus/* ; 一些总线的装置,还有 USB 的装置也记录在此喔! 171 /proc/bus/pci/devices 172 /proc/cmdline ; 系统启动时的 IMAGE vmlinuz, 加载 kernel 时所下达的相关参数 173 /proc/consoles ; 当前登陆的终端 174 /proc/cpuinfo ; cpu 信息 175 /proc/devices ; 这个档案记录了系统各个主要装置的主要装置代号,不 mknod 有关呢! 176 /proc/filesystems ; 目前系统已经加载的文件系统啰! 177 /proc/interrupts ; 目前系统上面的 IRQ 分配状忞。系统中所有中断信息，包括网卡 178 /proc/ioports ; 目前系统上面各个装置所配置的 I/O 地址。 179 /proc/kcore ; 这个就是内存的大小啦!好大对吧!但是丌要诺他啦! 180 /proc/loadavg ; 平均负载 181 /proc/meminfo ; 内存（虚拟），使用 free 列出的内存信息 182 /proc/modules ; 目前我们的 Linux 已经加载的模块列表,也可以想成是驱劢程序啦! 183 /proc/mounts ; 系统已经挂载的数据,就是用 mount 这个挃令呼叨出来的数据啦! 184 /proc/pci ; 在 PCI 总线上面,每个装置的详绅情冴!可用 lspci 来查阅! 185 /proc/swaps ; 到底系统挂加载的内存在哪里?呵呵!使用掉的 partition 就记录在此啦!/proc/partitions 使用 fdisk -l 会出现目前所有的 partition 吧?在这个档案当中也有纨录喔! 186 /proc/sys/kernel/domainname ; (none) 187 /proc/sys/kernel/hostname ; 主机名 188 /proc/sys/kernel/msgmax ; 8129 189 /proc/sys/kernel/pidmax ; 32768 190 /proc/sys/kernel/random/uuid ; 系统生成的唯一的 uuid 号 191 /proc/sys/kernel/threads-max ; 系统允许的最大线程数 30408，好像不准确，我的是 32754 192 /proc/sys/net/ipv4/ip_forward ; 内核是否打开核心封包传递功能，为 0 没有打开，为 1 打开，没有打开直接置 1 就可以了，想重启生效则配置文件 /etc/sysctl.conf 193 /proc/sys/net/ipv4/ip_forward ; 为 1 则具备数据包转发功能 194 /proc/sys/net/ipv4/tcp_max_syn_backlog ; TCP 封包联机优化的三个参数 195 /proc/sys/net/ipv4/tcp_synack_retries 196 /proc/sys/net/ipv4/tcp_abort_on_overflow 197 /proc/sys/net/ipv4/icmp_echo_ignore_all ; 为 1 忽略所有 icmp 请求 198 /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts ; 为 1 仅有 ping broadcast 地址时才取消 ping 的回应 199 /proc/sys/net/ipv4/tcp_syncookies ; 防止 SYN 攻击 200 /proc/sys/vm/drop_caches ; echo 1 > dir 释放网页缓存，echo 2 > dir 释放目录项和索引，echo 3 > dir 释放目录项、索引和网页缓存 201 /proc/uptime ; 就是用 uptime 的时候,会出现的信息啦 202 /proc/version ; 核心版本,就是用 uname -a 显示的内容啦 203 204 /run/media ; 可移动介质的文件系统挂载点 205 206 /sys/devices/system/cpu/cpu0/cpufreq ; cpu 参数 207 /sys/class/backlight/acpi_video0/brightness ; 屏幕亮度 208 /sys/class/power_supply/BAT1 ; 电源相关的状态 209 /sys/class/power_supply/BAT1/capacity ; 剩余电量百分比 210 /sys/class/power_supply/BAT1/uevent ; 基本信息 211 212 /usr/bin ; 二进制可执行文件存放的目录，这里放着绝大部分的应用程序 213 /usr/doc ; 这里保存着各种文档文件。这些文件可以帮助你了解Linux，解决问题和提供一些技巧 214 /usr/games ; 游戏程序和相应的数据会放在这里 215 /usr/include ;这个目录保存着C和C++的头文件 216 /usr/include/bits/local_lim.h ; 系统限制信息；其中 PTHREAD_THREADS_MAX 是最大线程数，为 1024，最大线程数和内存也有关，因为每个线程都要占用内存；我的最大线程数是 32754，内存是 4 G 217 /usr/include/mysql/mysql.h ; mariadb-devel 218 /usr/info ; 这里保存着GNU Info程序所需要的数据 219 /usr/lib ; 启动时用不到的库文件都会放在这里 220 /usr/lib/firewalld/ ; 不要编辑，因为因为它们是为默认设定准备的 221 /usr/lib/modules/3.10.0-229.11.1.el7.x86_64/kernel/drivers/misc/mei 222 /usr/lib/systemd/ ;系统和用户服务目录 223 /usr/lib/systemd/scripts/nfs-utils_env.sh 224 /usr/lib/systemd/system/ ; 系统服务目录，随着系统启动而启动 225 /usr/lib/systemd/user/ ; 用户服务目录 226 /usr/lib/python2.6/site-packages/yum/yumRepo.py 227 /usr/lib64/gedit/plugin ; gedit plugin 228 /usr/local ; 这里保存着本地计算机所需要的文件。在用户进行远程访问的时候特别有意义。这个目录在有些Linux系统下就是一个单独的分区，存放一些这台机子所属的那个用户的文件。里面的结构和/usr是一样的 229 /usr/local/share/QQWry.Dat ; nali 数据文件 230 /usr/sbin ; 这里放着绝大部分的系统程序 231 /usr/share ; 这里保存着各种共享文件 232 /usr/share/applications ; 快捷方式 233 /usr/share/httpd/noindex 234 /usr/share/man ; 这里保存着man程序所需要的数据 235 /usr/share/man/man1 236 /usr/share/mysql ; 配置文件（mysql.server命令及配置文件） 237 /usr/share/vim/vim74/colors ; vim 配色方案 238 /usr/share/vim/vim74/plugin ; vim 插件 239 /usr/share/vim/vimfiles/ ; 插件文件 240 /usr/src ; 这里保存着系统源代码文件 241 /usr/X11R6，/usr/X11，/usr/Xfree86 ;这里保存着X窗口系统所需要的文件，它的目录结构和/usr是一样的（ CentOS 中没有） 242 243 /var/account/pacct 244 /var/cache/yum/ ; yum cache 245 /var/lib ; 包括了一些系统运行时需要的文件 246 /var/lib/dhclient/dhclient* ; dhcp 客户端的配置文件，删除了可以重新设定连接的 DHCP 服务器 247 /var/lib/mysql/ ; 数据库目录 248 /var/lib/nfs 249 /var/lib/rpm ; 软件版本之间的比较来自亍这个数据库, 而如果妳想要查询系统已经安装的软件,也是仍这里查询的!同时,目前的 RPM 也提供数字签名信息, 这些数字签名也是在这个目录内记录的 250 也是在这个目录内记录的呢! 251 /var/log ; 这里放着绝大部分的记录文件。随着时间的增长，这个目录会变得很庞大，所以要定期清理 252 /var/log/acct 253 /var/log/boot.log ; 启动时屏幕上的内容 254 /var/log/btmp ; 用户登陆记录，包括登陆失败，使用 lastb 查看 255 /var/log/messages 256 /var/log/secure ; 系统安全相关信息，包括但不限于 root 权限的使用，ssh 登陆失败 257 /var/log/wtmp ; 用户登陆记录，使用 last 查看 258 /var/log/yum.log 259 /var/run ; 包括了各种运行时的信息 260 /var/spool ; 邮件，新闻，打印序列的所在地 261 /var/www/html 262 263 264 gcc相关： 265 266 /usr/include 267 /usr/local/include 268 /usr/lib/gcc-lib/i386-linux/2.95.2/include 269 /usr/lib/gcc-lib/i386-linux/2.95.2/../../../../include/g++-3 270 /usr/lib/gcc-lib/i386-linux/2.95.2/../../../../i386-linux/include 271 272 273 274 文件权限 275 276 277 -rwxr-x--t 文件类型 用户权限 组权限 其他用户权限 278 279 umask是一个掩码，设置文件的默认权限，会屏蔽掉不想授予该安全级别的权限，从对象的全权权限中减掉；对文件全权权限是666，目录是777，因为目录有执行权限。系统启动时在/etc/profile中设置。 280 281 chmod [ugoa] [+-=] [rwxXstugo] 只有文件的属主可以改变权限 282 chmod 0xddd file 283 284 -R 参数表示递归的改变文件权限 285 286 u 表示设置权限和属主一样，g和o类似 287 s 运行时重新设置uid或gid 288 t 保留文件或目录 289 X 表示如果对象是目录或者已有执行权限，赋予执行权限 290 291 suid sgid 粘着位 构成另外一个八进制数在 umask 中（前），umask 有 4 个 8 进制数 292 293 r 对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目录的权限 294 w 对文件而言，具有新增、修改和删除文件的权限；对目录来说，具有删除、移动目录内文件的权限 295 x 对文件而言，具有执行文件的权限；对目录了来说该用户具有进入目录的权限 296 s（suid） 当文件被用户使用时，程序会以文件的属主权限运行，大写 s 表示用户的执行权限为空 297 s（sgid） 对文件来说，文件会以文件属组的权限运行；对目录来说，目录中创建的权限会以目录的默认属组作为默认属组，常用于创建共享组共享文件（新建共享组后可能需要重启才能生效） 298 t（sticky） 进程结束后仍保留在内存中；當使用者對於此目錄具有 w, x 權限，亦即具有寫入的權限時，使用者在該目錄下建立的檔案或目錄，僅有自己與 root 才有權力刪除該檔案 299 300 SUID 不用在目录上，而 t 不用在档案上。SUID 为 u+s ，而 SGID 为 g+s ，t 则是 o+t 301 shell 脚本的 suid 并不生效；suid 只能作用于二进制文件。 302 303 目录 r 权限表明可以使用ls命令列出内容（必须也有使用ls命令选项的执行权限）， w 权限表明文件可以被添加或删除（目录必须也有执行权限）， x 权限控制对目录的访问。用户可以 cd 到目录中，使用读访问列出其中的内容。文件可以使用写访问被移动或者拷贝到目录中；只有属主可以使用 chmod 操作目录，重命名目录。 304 305 挂载的 ntfs 格式磁盘不能改变权限。 306 307 308 无法创建文件：确定所有上级目录都有 w 权限，关闭 selinux( getenfore 查看 selinux 是否启用 )， 309 310 文件没有权限使用 ll 查看时有可能显示所有的权限为“ ? ”。 311 312 普通用户目录没有 x 权限时 root 用户还是有 x 权限。当普通用户的目录没有 x 权限时除了 root 用户外其它所有用户无法在目录下创建或修改任何文件（无法使用 rw 权限），包括其子目录。如果用户可以进入某一个目录（拥有 x 权限），但是没有该目录的读写权限（没有 rw ），那么无法列出当前目录下有哪些文件，但是仍然可以编辑该目录下自己拥有 w 权限的文件，如果对该文件不具有 r 权限，就不能用 vim 等编辑，只能使用其他方式往里面写数据。 313 314 权限没有递归的现象，如果用户在父目录没有读、写或者执行的权限，不影响子目录下的读写权限。 315 316 317 318 文件隐藏属性 319 320 321 什麼？檔案還有隱藏屬性？光是那九個權限就快要瘋掉了，竟然還有隱藏屬性，真是要命～ 但是沒辦法，就是有檔案的隱藏屬性存在啊！不過，這些隱藏的屬性確實對於系統有很大的幫助的～ 尤其是在系統安全 (Security) 上面，重要的緊呢！不過要先強調的是，底下的chattr指令只能在Ext2/Ext3/Ext4的 Linux 傳統檔案系統上面完整生效， 其他的檔案系統可能就無法完整的支援這個指令了，例如 xfs 僅支援部份參數而已。底下我們就來談一談如何設定與檢查這些隱藏的屬性吧！ 322 323 chattr (設定檔案隱藏屬性) 324 325 [root@study ~]# chattr [+-=][ASacdistu] 檔案或目錄名稱 326 選項與參數： 327 + ：增加某一個特殊參數，其他原本存在參數則不動。 328 - ：移除某一個特殊參數，其他原本存在參數則不動。 329 = ：設定一定，且僅有後面接的參數 330 331 A ：當設定了 A 這個屬性時，若你有存取此檔案(或目錄)時，他的存取時間 atime 將不會被修改， 332 可避免 I/O 較慢的機器過度的存取磁碟。(目前建議使用檔案系統掛載參數處理這個項目) 333 S ：一般檔案是非同步寫入磁碟的(原理請參考前一章sync的說明)，如果加上 S 這個屬性時， 334 當你進行任何檔案的修改，該更動會『同步』寫入磁碟中。 335 a ：當設定 a 之後，這個檔案將只能增加資料，而不能刪除也不能修改資料，只有root 才能設定這屬性 336 c ：這個屬性設定之後，將會自動的將此檔案『壓縮』，在讀取的時候將會自動解壓縮， 337 但是在儲存的時候，將會先進行壓縮後再儲存(看來對於大檔案似乎蠻有用的！) 338 d ：當 dump 程序被執行的時候，設定 d 屬性將可使該檔案(或目錄)不會被 dump 備份 339 i ：這個 i 可就很厲害了！他可以讓一個檔案『不能被刪除、改名、設定連結也無法寫入或新增資料！』 340 對於系統安全性有相當大的助益！只有 root 能設定此屬性 341 s ：當檔案設定了 s 屬性時，如果這個檔案被刪除，他將會被完全的移除出這個硬碟空間， 342 所以如果誤刪了，完全無法救回來了喔！ 343 u ：與 s 相反的，當使用 u 來設定檔案時，如果該檔案被刪除了，則資料內容其實還存在磁碟中， 344 可以使用來救援該檔案喔！ 345 注意1：屬性設定常見的是 a 與 i 的設定值，而且很多設定值必須要身為 root 才能設定 346 注意2：xfs 檔案系統僅支援 AadiS 而已 347 348 349 範例：請嘗試到/tmp底下建立檔案，並加入 i 的參數，嘗試刪除看看。 350 chattr +i attrtest <==給予 i 的屬性 351 rm attrtest <==嘗試刪除看看 352 rm: remove regular empty file `attrtest'? y 353 rm: cannot remove `attrtest': Operation not permitted # 看到了嗎？呼呼！連 root 也沒有辦法將這個檔案刪除呢！趕緊解除設定！ 354 355 範例：請將該檔案的 i 屬性取消 356 chattr -i attrtest 357 358 這個指令是很重要的，尤其是在系統的資料安全上面！由於這些屬性是隱藏的性質，所以需要以 lsattr 才能看到該屬性呦！其中，個人認為最重要的當屬 +i 與 +a 這個屬性了。+i 可以讓一個檔案無法被更動，對於需要強烈的系統安全的人來說， 真是相當的重要的！裡頭還有相當多的屬性是需要 root 才能設定的呢！ 359 360 此外，如果是 log file 這種的登錄檔，就更需要 +a 這個可以增加，但是不能修改舊有的資料與刪除的參數了！怎樣？很棒吧！ 未來提到登錄檔 (十八章) 的認知時，我們再來聊一聊如何設定他吧！ 361 362 363 Linux 文件类型 364 365 普通文件 - 、目录文件 d 、字符设备文件 c 、块设备文件 b 、符号链接文件 l 、套接口文件 s 、先进先出文件 f 366 367 368 369 文件的命名规则 370 371 372 最大长度：文件或目录名最大长度为 127 个中文字符，英文则可以支持 255 个数字字母字符，包含完整路径名称及目录 (/) 之完整档名为 4096 个字符。 373 非数字字母字符：一些非数字字母字符或者元字符是可用的：“ _ - . + ”；允许但要再终端转义的符号“ ; < > * ? ~ [ ] & | " $ ”，因为这些符号再终端中有特殊含义。 374 文件名扩展：文件名可以包含零个或多个扩展名。扩展名常被一个应用追加到文件的末端。扩展名通常是1个到3个字符，追加到文件名的末端，之前有一个句点。 375 目录名的扩展名：目录名一般不包含扩展名，但是也没有规则反对这一点。 376 大小写敏感：Linux文件和目录名是大小写敏感的，一般规则都是使用小写字母。 377 378 379 380 根文件系统 381 382 383 系统启动挂载的第一个文件系统。 384 385 系统第一个进程是所有进程的祖先，由它fork出来的进程将继承它的根目录。 386 387 388 与根目录的关系：根目录就是“ / ”，和文件系统关系不大。 389 390 391 392 常用文件系统（ vfs ） 393 394 df -T 395 396 ext2 397 ext3 398 ext4 399 fat32 W95 FAT32 400 ntfs 401 xfat 402 nfs 403 CIFS Windows 网络邻居使用的协议，同 NFS 404 vfat 同 fat32 405 xfs 406 407 408 409 文件系统操作 410 411 mkfs.xfs -f /dev/mapper/centos-home 格式化 412 413 414 415 逻辑卷 416 417 418 准备生产环境中数据目录（逻辑卷） 419 420 fdisk /dev/sda 创建一个逻辑分区/dev/sda6 421 p、打印分区表 422 n、新建一个新分区：e 表示扩展分区，p 表示主分区；按" p "键出现提示："Partition number (1-4): "选择主分区号，输入"1"表示第一个主分区；直接按回车表示从 1 柱面开始分区，提示最后一个柱面或大小时输入 +5620M 按回车表示第一个分区为5G空间 423 d、删除一个分区 424 q、退出不保存 425 t、指定分区类型：输入 L 显示各种文件系统对应的 id 值，输入 id 就可以改变分区类型了（ GPT、FAT32、EFI、AIX、Linux、Linux swap、Linux LVM ） 426 w、把分区写进分区表，保存并退出 427 428 格式化分区（逻辑卷不用这一步） 429 { 430 $ mkfs.ext3 /dev/hdd1 431 } 432 433 创建逻辑卷 434 pvcreate /dev/sda6 435 vgcreate myvg /dev/sda6 436 lvcreate -L 10G -n mydata /dev/myvg 437 438 格式化逻辑卷 439 mke2fs -t ext4 /dev/myvg/mydata 440 441 创建数据目录 442 #mkdir -pv mydata/data 443 444 445 446 ext2 详细介绍 447 448 449 超级块 450 451 用来存储了该文件系统的大量基本信息，包括块的大小、每块组中包含的块数等。同时，系统会对超级块进行备份，备份被存放在块组的第一个块中。超级块的起始位置为其所在分区的第1024个字节，占用1KB的空间。 452 453 struct ext2_super_block { 454 __le32 s_inodes_count; // 文件系统中inode的总数 455 __le32 s_blocks_count; // 文件系统中块的总数 456 __le32 s_r_blocks_count; // 保留块的总数 457 __le32 s_free_blocks_count; // 未使用的块的总数（包括保留块） 458 __le32 s_free_inodes_count; // 未使用的inode的总数 459 __le32 s_first_data_block; // 块ID，在小于1KB的文件系统中为0，大于1KB的文件系统中为1 460 __le32 s_log_block_size; // 用以计算块的大小（1024算术左移该值即为块大小） 461 __le32 s_log_frag_size; // 用以计算段大小（为正则1024算术左移该值，否则右移） 462 __le32 s_blocks_per_group; // 每个块组中块的总数 463 __le32 s_frags_per_group; // 每个块组中段的总数 464 __le32 s_inodes_per_group; // 每个块组中inode的总数 465 __le32 s_mtime; // POSIX中定义的文件系统装载时间 466 __le32 s_wtime; // POSIX中定义的文件系统最近被写入的时间 467 __le16 s_mnt_count; // 最近一次完整校验后被装载的次数 468 __le16 s_max_mnt_count; // 在进行完整校验前还能被装载的次数 469 __le16 s_magic; // 文件系统标志，ext2中为0xEF53 470 __le16 s_state; // 文件系统的状态 471 __le16 s_errors; // 文件系统发生错误时驱动程式应该执行的操作 472 __le16 s_minor_rev_level; // 局部修订级别 473 __le32 s_lastcheck; // POSIX中定义的文件系统最近一次检查的时间 474 __le32 s_checkinterval; // POSIX中定义的文件系统最近检查的最大时间间隔 475 __le32 s_creator_os; // 生成该文件系统的操作系统 476 __le32 s_rev_level; // 修订级别 477 __le16 s_def_resuid; // 报留块的默认用户ID 478 __le16 s_def_resgid; // 保留块的默认组ID 479 // 仅用于使用动态inode大小的修订版（EXT2_DYNAMIC_REV） 480 __le32 s_first_ino; // 标准文件的第一个可用inode的索引（非动态为11） 481 __le16 s_inode_size; // inode结构的大小（非动态为128） 482 __le16 s_block_group_nr; // 保存此超级块的块组号 483 __le32 s_feature_compat; // 兼容特性掩码 484 __le32 s_feature_incompat; // 不兼容特性掩码 485 __le32 s_feature_ro_compat; // 只读特性掩码 486 __u8 s_uuid[16]; // 卷ID，应尽可能使每个文件系统的格式唯一 487 char s_volume_name[16]; // 卷名（只能为ISO-Latin-1字符集，以’ ’结束） 488 char s_last_mounted[64]; // 最近被安装的目录 489 __le32 s_algorithm_usage_bitmap; // 文件系统采用的压缩算法 490 // 仅在EXT2_COMPAT_PREALLOC标志被设置时有效 491 __u8 s_prealloc_blocks; // 预分配的块数 492 __u8 s_prealloc_dir_blocks; // 给目录预分配的块数 493 __u16 s_padding1; 494 // 仅在EXT3_FEATURE_COMPAT_HAS_JOURNAL标志被设置时有效，用以支持日志 495 __u8 s_journal_uuid[16]; // 日志超级块的卷ID 496 __u32 s_journal_inum; // 日志文件的inode数目 497 __u32 s_journal_dev; // 日志文件的设备数 498 __u32 s_last_orphan; // 要删除的inode列表的起始位置 499 __u32 s_hash_seed[4]; // HTREE散列种子 500 __u8 s_def_hash_version; // 默认使用的散列函数 501 __u8 s_reserved_char_pad; 502 __u16 s_reserved_word_pad; 503 __le32 s_default_mount_opts; 504 __le32 s_first_meta_bg; // 块组的第一个元块 505 __u32 s_reserved[190]; 506 }; 507 508 inode 是固定长度的记录项，它包含了有关文件的大部分信息，但不包含文件名；文件名和 inode 编号是存放在目录项中的。 509 inode 包含： 510 * 文件的字节数 511 * 文件拥有者的User ID 512 * 文件的Group ID 513 * 文件的读、写、执行权限 514 * 文件的时间戳，共有三个：ctime指inode上一次变动的时间，mtime指文件内容上一次变动的时间，atime指文件上一次打开的时间。 515 * 链接数，即有多少文件名指向这个inode 516 * 文件数据block的位置 517 518 519 520 APPLE 文件系统 521 522 os文件资源管理器Finder 523 524 525 文件系统结构 526 527 符合unix传统的目录 528 /bin 传统unix命令的存放目录，如ls，rm，mv等。 529 /sbin 传统unix管理类命令存放目录，如fdisk，ifconfig等等。 530 /usr 第三方程序安装目录。 531 /usr/bin, /usr/sbin, /usr/lib 其中/usr/lib目录中存放了共享库（动态链接库）. 532 /etc 标准unix系统配置文件存放目录，如用户密码文件/etc/passwd。此目录实际为指向/private/etc的链接。 533 /dev 设备文件存放目录，如何代表硬盘的/dev/disk0。 534 /tmp 临时文件存放目录，其权限为所有人任意读写。此目录实际为指向/private/tmp的链接。 535 /var 存放经常变化的文件，如日志文件。此目录实际为指向/private/var的链接。 536 这些标准的Unix目录在Finder中并不可见 537 538 os x特有的目录 539 /Applications 应用程序目录，默认所有的GUI应用程序都安装在这里； 540 /Library 系统的数据文件、帮助文件、文档等等； 541 /Network 网络节点存放目录； 542 /System 他只包含一个名为Library的目录，这个子目录中存放了系统的绝大部分组件，如各种framework，以及内核模块，字体文件 543 /Users 存放用户的个人资料和配置。每个用户有自己的单独目录。 544 /Volumes 文件系统挂载点存放目录。 545 /cores 内核转储文件存放目录。当一个进程崩溃时，如果系统允许则会产生转储文件。 546 /private 里面的子目录存放了/tmp, /var, /etc等链接目录的目标目录。 547 548 549 550 问题 551 552 553 554 tips