Linux系統各文件、目錄介紹
文章來源：http://www.webrj.com 閱讀次數：301
--------------------------------------------------------------------------------
一、簡介:
Linux操作系統中,以文件來表示所有的邏輯實體與非邏輯實體。邏輯實體系指文件與目錄; 非邏輯實體則泛指硬盤、終端機、打印機等。
一般而言,Linux文件名稱的組成除由連續字母、標點符號、數字等構成外,中間不能有空格符、路徑名稱符號 / 或 # * % & {} [] ……..等與Shell有關的特殊字符。
Linux文件系統中,結構上以root file system 位最上位也最為重要,所謂root file system乃於開機時將root partition掛載在 / 的目錄,若無法mount / 則開機時無法進入Linux系統中此時僅能remount / 的目錄。該目錄下有/etc、/dev、/boot、/home、/lib、/lost+found、/mnt、/opt、/proc、/root、/bin、/sbin、/tmp、/var、/usr等重要目錄,以下茲分別介紹之。
二、目錄與文件簡介
1./etc:本目錄下存放著許多系統所需的重要設定與管理文件,有一些為純檔名,有些是以.conf的型態出現另亦有一些自成單一目錄:當然亦有些設定文件並非放在/etc目錄下,例如使用者家目錄之.bashrc、.bash_profile等文件;通常祇要更動過/etc目錄下之設定檔內容必須重新激活設定檔使設定生效,且一般亦無須重開機。以下謹胪列主要文件如後:
(1) HOSTNAME
本文件內容僅記載主機+網域名稱,在系統提示符號下輸入hostname可以顯示HOSTNAME之文件內容。如：www.webrj.com、www.webrj.net、www.e0797.com、www.ok138.com等。
(2) XF86Config
本文件內容為X Window System的主要設定檔,Caldera的版本放在/etc目錄下,RedHat版本則放在/etc/X11目錄下,有關顯示卡、鼠標、鍵盤均可在此加以設定。
(3) aliases
本文件內容用來設定郵件別名及郵件清單可以讓特定的地址轉寄給不同的使用者或群組;編輯完/etc/aliases後須下newaliases指令使之生效，對於由遠程寄送至local端的郵件具有備份功能，為mail server重要的設定檔之一。
(4) amd.conf
本文件為一常駐服務程序(daemon)，全名為automatically mount file system，Caldera的版本稱為am.d；是一個能自動mount和umount cdrom和floppy的文件系統。
(5) at.deny
本文件為對能否使用at指令的使用者加以限制, at 是一個非常有用的工具，可以讓使用者指定在特定時刻執行某個程序或指令，通常只執行一次。如果你想定時定期的執行某項工作，應該使用cron工具而非at。
(6) crontab
本文件可讓系統定時執行排程工作為系統管理上極為重要之文件，Cron是一個常駐程序 (daemon)，在開機時激活cron的daemon時，它會自動去檢查/var/spool/cron 目錄下面看看是否有任何cron文件。每一個user的可以去設定自己所要排定執行的工作。在這一個目錄底下，每一個user會有一個屬於他loginid名稱的cron文件，crond會自動將這些user的cron文件加載至內存中，並定期去執行每個user的cron文件。另外，crond也會去讀取 /etc/crontab 的內容。
這是屬於系統的cron工作設定文件，主要系統會定期去執行 /etc/cron.d/ 目錄下面四個cron.daily、cron.hourly、cron.weekly、cron.monthly目錄下(RedHat版本則集中放在/etc目錄下)的命令。
(7) dhcpd.conf
本文件為DHCP Server的設定檔,可烤貝/usr/doc/dhcp-serial number目錄下的dhcpd.conf.sample至/etc目錄下，該文件內容一般有記載著subnet、netmask、routers、domain-name、default-lease-time、max-lease-time及 IP range；亦可一並指派固定IP給特定主機。
(8) dosemu.conf
本文件為Dos仿真器的設定文件可以在Linux上仿真Dos環境，用Dos 指令。
(9) dumpdate
dump指令可對Linux ext2文件系統進行檢查備份(例如dumpe2fs /etc 對/etc目錄作備份)，dumpdate則是存放dump指令的執行日期。
(10) exports
本文件為NFS(Network File System)設定檔，NFS主要是運用在UNIX 系統上，用來使UNIX系統能夠在幾部計算機間做文件的分享。其功能類似windows的網絡磁盤驅動器，可以mount的方式，分享其它linux或UNIX主機的目錄或文件。exports文件內則分別記載著分享目錄、分享對象及權限等項目。
(11) fdprm
本文件為軟盤機參數表，含有各大小格式扇區磁道等資料。
(12) fstab
本文件包含了開機時需加載的文件系統,每一行都表示一個文件系統,各字段分別有特定的裝置或遠程的文件系統、掛載點、加載的文件型態、掛載選項、dump設定及fsck設定。此文件可供Linux於開機時加載到系統上，並於關機時卸載。
(13) ftp*
以ftp開頭的文件如ftpaclearcase/" target="_blank" >ccess(主要設定檔)、ftpconversions(文件的相關壓縮規定)、ftpgroups、ftphosts、ftpusers(分別為ftp群組、主機、使用者拒絕存取設定)等均為ftp server相關的設定檔。
(14) group 本文件為群組的資料文件，可以使每個使用者均擁有自己的群組；一般而言新的使用者建立後的的同時會產生相同於使用者名稱的群組名稱(RedHat Distribution)(Caldera Distribution 則會隨adduser 或useradd 指令的不同而會納入users群組或相同於使用者名稱的群組名稱)；在GNOME環境中可用LinuxConf設定，在KDE環境中可用User Manger加以設定之。
(15) host*
在/etc目錄下以host開頭的文件有host.conf、hosts、hosts.allow、host.deny等目錄，茲分述如下:
host.conf
本文件設定網絡搜尋順序系依hosts或DNS之先後順序定之;同時亦可一並設定是否將多重IP指定給一台主機與否。
hosts
本文件設定主機的IP及網域名稱，利用此文件可加速特定主機的搜尋速度無須借助DNS之功能，早期未有DNS前即是依賴hosts檔作名稱查尋。
hosts.allow
本文件記載著允許那些主機聯機到你的主機，在系統安全上為Tcpwrapper機制的存取控制文件。通常是維護主機安全或作測試用。
hosts.deny
本文件記載著拒絕那些主機聯機到你的主機，在系統安全上為Tcpwrapper機制的存取控制文件。通常是維護主機安全或作測試用。一般而言，常與hosts.allow檔原則上先deny ALL 再設定allow，被allow同意的存取便不會再被deny否決。
(16) httpd
本目錄下置放有conf目錄、log 及module等文件其中尤以conf目錄下的httpd.conf(主要設定檔) 、access.conf(網頁目錄及資料來源路徑文件)、srm.conf(設定apache的存取控制檔)，目前Apache 1.3.9以後版本已整合成httpd.conf加以設定即可；/etc/httpd為Apache Server重要目錄所在。
(17) inetd.conf
通常當系統激活時，有部份的service是並沒有在開機時被激活的，以節省系統資源。他們是利用inetd( internet daemon)--來監控網絡服務的要求，再激活適當的daemon。inetd 是用來監控各種service的daemon，依不同的port提供不同的監控。/etc/inetd.conf即為其設定檔，並由tcpd來提供監控。例如將telnet加上#，系統便不提供telnet的服務。
本文件最常與Tcpwrapper機制的存取控制文件hosts.allow及 hosts.deny搭配負責網絡安全的監控；舉ftp為例，當inetd接收到使用ftp的請求時，便會激活tcpd，tcpd先紀錄這項ftp的請求，然後檢查hosts.allow、host.deny這二個存取設定控制檔，如果同意存取，就會激活。另外,Tcpwapper只能影響inetd激活，並且在inetd.conf裡面經過編輯，由tcpd呼叫的服務，所以並不能為其它服務提供安全保障(如sendmail、NFS等)。管理者可以看log文件知道系統是否有被別人侵入。
(18) inittab
一般Linux系統激活時，LILO 執行後加載kernel，kernel激活後呼init program(/sbin/init)激活系統必備程序，init為parent process(呼叫後fork 許多child process)，接著便檢視/etc/inittab，視/etc/inittab以runlevel? 啟動再執行/etc/rc.d/rc.?d/下所有s開頭之shell script,直到完成(ex.s10network ; s40cron)是以inittab文件乃在規范使用者要以那一種runlevel登入Linux系統，我們亦可直接在系統提示符號下輸入init 或 telinit 後加上欲豋入之第幾層runlevel,例如init 3 或telinit 5，即可進入該環境模式
(19) isapnp.gone
本文件包含ISA適配卡所使用的資源,可用來設定硬件所需的內存、I/O Base、IRQ及DMA。
(20) issue(net)
本文件是記載使用者在登入本機時所出現的一段文字訊息，例如「Red Hat Linux release 6.2 (Zoot) + CLE V0.9P1 (Yami) Kernel 2.2.17-4CLE on an i586」而issue.net則用於遠程登入時之文字訊息顯示之用。issue文件可加以修改成你需要出現的內容, 但需同時將/etc/rc.d/rc.local文件中「echo “” > /etc/issue至echo >> /etc/issue」等幾行加上批注起來，始能生效。
(21) ldso.conf
本文件存放了系統中共享函式庫(shared libraries)的路徑；Linux提供了兩種形式函式庫：shared及static，而Unix只提供shared libraries。當程序被編譯時，程序便會去連結該程序所需用到的函式庫。有時候程序為了便於偵錯，或是為了某些考量，我們不希望程序去使用共享函式庫，而是把會用到的鏈接庫全部連結進程序的執行文件，讓程序本身擁有一份函式庫中函式的副本，這種方式稱為靜態連結程序(static linked)，而依賴共享函式庫所建立的程序稱動態連結程序(Dynamically Linked)。系統安裝了library後，必須告訴程序library放置於何處，使用共享函式庫的好處是免除不同的程序裡重復使用靜態函數庫(static libraries)，與其在每個呼叫這些函式的程序裡都儲存一份copy，不如把函式庫集中在系統的文件裡，讓執行的程序都可以讀到這個程序。
當編輯完ldso.conf文件增加新的函式庫或新安裝某個套件之後(可能會安裝某個新的共享函式庫)，後須下ldconfig -v，使之生效。
(22) lilo.conf
lilo即linux loader，本文件lilo.conf內容可以分為兩部分: Global及per-image，負責指定開機時所使用的kernel及開機時所要讀取的lilo是放在哪一個裝置，另亦有設定多重開機功能，使多個操作系統並存；如果對本文件進行修改，須下lilo –v –v –v 的指令重改設定由於lilo並非為一Daemon，僅為一內部程序，通常須重開機後設定始能生效。
(23) mediaprm
本文件用來定義磁盤驅動器位於Linux下的代號ex. /dev/fd0、/dev/cdrom
(24) modules.conf
本文件為模塊的主要設定文件，在Red Hat 版本之名稱命名為conf.modules ，Modules一般來說大部分為一些裝置、網絡、文件系統等的驅動程序，傳統上，驅動程序是核心的一部份，因為幾乎所有的核心都需要藉由成為核心碼的一部份來取得使用硬件的能力，至於模塊化程序則是一種可加載之式驅動程序(Loadable
device driver)，在系統執行時是直接由加載內存或從內存卸載；而使用module的方式，可以不用重新建立kernel，同時也可以節省時間及內存空間。
(25) motd
本文件為系統顯示與user的提示訊息提示的時機則在user login並輸入帳號及密碼後出現之訊息，例如:「Last login: Mon Dec 18 10:19:15 on tty1」。
(26) mtab
本文件記載著已掛載(mount)的文件系統，當你下mount指令時所顯現之內容與mtab內容常相一致。
(27) ntp.conf
NTP全名為Network Time Protocol(網絡對時協議)，系client端針對NTP Server作同步化對時所使用之協議，為達到NTP同步化獲致正確而可信賴時間。ntp.conf則為主要設定文件提供模式的選擇和使用的servers設定。
(28) pam.d
PAM（Pluggable Authentication Modules）即可插拔的認證模塊；當login時，必需提供username和password，然後系統根據所給予的username和password來驗證可否login，確認使用者身份，PAM允許設置多種認證方式，不須再重新編譯核心要進行認證的程序。使用PAM，可編輯配置文件動態的去讀取配置模塊，然後再去執行驗證；pam.d目錄下則放置與PAM相關的文件。
(29) passwd
每一位使用者皆有使用者名稱供以辨識身份，亦必須一並設定密碼在/etc/passwd文件中可以root身份來加入新的使用者，通常user輸入username及密碼，系統會先將輸入之密碼加密成13位碼，再與 / etc / passwd作一比對，無誤與否。至於實際的密碼則放在/etc/shadow文件中。
(30) protocols
通訊協議號碼是IP數據段表頭中的一個字節，藉以顯示出數據應該傳給IP層以上的何種協議；至於協議號碼則規范在本文件中，protocols內容是一個對照表，包含協議名稱及協議號碼和批注等欄項，利用協議號碼與協議名稱的對照便可知使用何種協議。
(31) rc.d
本目錄下以etc/rc.d/rc0.d ~ /etc/rc.d/rc6.d裡的文件代表各種不同runlevel所激活的daemon尤為重要，K代表kill，S代表start。在渠等目錄下的文件通常為一連結檔link至/etc/rc.d/init.d 裡的daemon以供激活。/etc/inittab文件乃在規范使用者要以那一種runlevel登入Linux系統，至於本文件案則視以runlevel? 登入，代表激活rc?.d目錄下依序激活各連結檔的shell script(/etc/rc.d/init.d 裡的daemon)。
(32) resolv.conf
BIND的伺服端透過daemon(/etc/rc.d/init.d/named)來執行；BIND的客戶端則透過resolver，它是一個程序函式庫組成，會發出名稱查詢，而由/etc/resolv.conf設定之(即將nameserver加入該文件中)，例如echo “
nameserver 172.17.0.10” >> /etc/resolv.conf 或者手動vi編輯之。
(33) rpc
rpc全名為remote procedure call即遠程程序呼叫，通常系指local 端程序對位於遠程系統中的程序進行呼叫，俟其完成任務並將該任務傳回給local端；/etc/rpc文件內存rpc程序號碼數據庫，含有使用者可識別之替代rpc程序號碼的名稱基本格式則含有rpc程序的server名稱、rpc程序號碼、別名等記載欄項。
(34) samba.d/smb.conf:
Samba(Server Message Block protocol)使用來將linux system與windows system透過網絡上的芳鄰作溝通整合之用，而/etc/samba.d/smb.conf 則為samba的重要設定檔，該檔中主要分global與share defini tions二大項；/etc/samba.d/ smbpasswd則是samba password的設定檔。
(35) securetty
本文件定義了root可login的terminal，一般而言預設為tty1至tty8，root只能從定義中的terminal登入。
(36) sendmail.cf
本文件為mail server的重要設定檔，sendmial是一種MTA，目前在unix或linux上使用相當廣泛，由柏克萊大學大學生所寫的程序，功能強大，但sendmail.cf內容由宏指令寫成較為艱澀難懂，因此一般除偽裝名稱、主機的別名、收信的主機位置名稱等少數項目由sendmail.cf文件直接於其中設定外，一般而言，均另用m4產生sendmail.cf的宏定義檔，RedHat版本名稱為/etc/sendmail.mc ，OpenLinux版本則放在/usr/share/sendmail/cf/cf/gerneric-col2.2.mc；此外/etc/aliases、/etc/access、/etc/mail/relay-domains亦為sendmail的相關設定檔。
(37) services
一般而言Linux或Unix的操作系統port號碼常定義在/etc/services文件中由port號碼可辨示出application process(應用程序行程)即網絡服務例如ftp、telnet；在services文件中256以下port號碼保留給常用的網絡服務，256到1024的port號碼則由特定的Linux服務使用，另不同的Transport Layer(傳輸層)可以共享相同的port號碼；port號碼必須與協議號碼共同搭配始能將資料導引到正確的網絡服務。
(38) shadow
Shadow passwording將密碼移到另一個文件，本文件即屬密碼文件而與/etc/passwd搭配；權限上則較為嚴格，一般而言，僅有root有讀寫(Caldera distribution)或讀(RedHat distribution)的權利。
(39) skel
本目錄下之文件內容例如:.bash_logout、.bash_profile、.bashrc、.kde、.kderc、.netscape、.screenrc、Destop等即是用來在建立一新的使用者時在/home/目錄下的使用者名稱目錄的內容即烤貝至skel此目錄下之文件內容。
(40) sysconfig/network-sccripts/ifcfg-eth?
本文件為網絡卡的設定檔內容有設備名稱、IP地址、屏蔽、廣播地址、網段、開機激活設定等項目。
(41) wgetrc
wget乃使用來將World wide web上之文件取回之工具指令，wgetrc文件則是wget初始化的文件其中有quota、mail header、重傳文件的預設次數、firewall及proxy的相關設定。
(42) z*
以下z開頭的文件均為zshell相關的設定檔zlogin系指z shell的登入設定；zlogout系指z shell的注銷設定；zprofile系指z shell的使用者設定；zshenv系指z shell的使用環境設定；zshrc系指z shell的資源檔設定。
2./dev:
本目錄中存放了device file(裝置文件)，使用者可以經由核心用來存取系統中之硬設備，當使用裝置文件時 核心會辨識出I/O Request傳遞到相對應裝置的驅動程序以便完成特定的動作；每個裝置在/dev目錄下均有一個相對應的項目；另/dev目錄下尚有一些項目是沒有的裝置這通常是安裝系統時所建立的，它不一定對應到實體的硬件裝置；此外亦有一些虛擬的裝置，不對應到任何實體裝置，例如俗稱黑洞裝置的/dev/null，任何寫入該檔的請求均會被執行但被寫入的資料均會如進入黑洞般的消失無蹤。
在/dev目錄下第一欄的文件型態會發現常存有既非directory亦非file而是“b”或”c”，”b”指block device file(區塊裝置文件)，”c”指character device(字符裝置文件)；區塊裝置(例如硬盤)通常是外接裝置，資料的讀寫都是以整個區塊的形式進行讀寫，字符裝置(例如串行端口)，資料的讀寫都是以一個byte來進行讀寫。
(1) /dev/fd*
fd0、fd1--------等指第幾個軟盤支持的裝置驅動接口，fd0表示第一個fd1表示第二個。
(2) /dev/hd
系指IDE硬盤的裝置驅動接口，在/dev/lilo.conf設定中boot=/dev/hda即指整顆硬盤，/dev/hda1則指硬盤中的第一個partition。
(3) /dev/sd
系指SCSI磁盤的裝置驅動接口。
(4) /dev/console
系指系統的操作控制台乃實際連接到Linux操作系統的屏幕。
(5) /dev/tty
系指提供使用者不同的terminal操作控制台的裝置驅動接口，並有virtual console的功能切換上可使用ctrl+alt+F1~F6。
(6) /dev/ttyS?
ttyS系指串行端口接口ttyS0即為COM1，ttyS1即為COM2
3./boot:
本目錄下放置有系統激活的相關文件例如initrd.img、vmlinuz、System.map，均為重要的文件，是以本目錄不可任意刪除。
initrd.img為系統激活時最先加載的文件。
Vmlinuz即為kernel的image文件。
System.map包括了kernel的功能及位置。top、ps指令會去讀此文件來顯示系統目前的信息狀態。因此System.map必須對應到相同的kernel，不然會顯示錯誤的信息。
4./home:
一般而言，使用者的家目錄就($HOME)是放在/home這個目錄下，而以使用者名稱作為/home目錄下各個目錄的名稱例如使用者col的家目錄路徑即為/home/col目錄下當使用者col login時，其所在的目錄即為/home/col，此外ftp站台目錄(ftp)及web站台目錄(httpd)亦置於/home目錄下。
5./lib:
許多系統激活時所需要用到重要的共享函式庫shared libraries均放於此，包含最重要的GNU C library在內，凡檔名為library.so.version的共享函式庫，通常放在/lib目錄下。
/usr/lib/:
本目錄與/lib目錄不同的是/lib乃系統激活時所需要用到重要的共享函式庫而/usr/lib乃關於應用軟件常置放函式庫之處；例如放置一些其它應用程序(如Netscape、X server)等的share libraries。其中，最重要的函式庫為libc或glibc (glibc 2.x便是libc 6.x版本，標准C語言函式庫)。幾乎所有程序都會用到libc或glibc，因為這兩個程序提供了對於Linux kernel的標准接口。又檔名為library.a的靜態函式庫，通常亦放在/usr/lib目錄下。
6./lost+found:
一般重啟或關閉system，可下sync;sync.避免有些message會留在硬盤之cache上，此時dirty bit為1，當再開機時，system會去檢查每一個dirtybit是否為0，如果為1則會執行fsck。作fsck時，常會問要否刪除dirtybit，如選yes時，會把inode集中放在lost+found®用file 指令去查尋，不重要再行刪除即可（inode number）。簡單言之，本目錄乃記錄硬盤上的partition於資料流失時作fsck尋找回來的遺失文件片段。
7./mnt:
本目錄為系統內定的mount point(掛載點)，預設則有/nnt/cdrom和/mnt/floppy，使用自動的掛載程序例如KDE桌面上的cdrom與floppy或者GNOME的Drive Mount Applet，均會自動地把光驅和軟盤機掛載至這二個目錄。如果要掛加載額外的文件系統，一般而言我們都會將/mnt目錄當作掛載點，然後在該目錄下建立任一目錄名稱作為掛載目錄；家目錄把同一顆硬盤上的另一個Window 2000操作系統mount到本機Linux操作系統上則可用此法。
8./proc:
本目錄為一個虛擬的文件系統，其功能乃在統一文件與行程，它不占用任何硬盤空間，因為該目錄下的文件均放置於內存內；每當你存取/proc文件系統時kernel會攔截你的存取動作撷取相關信息再動態的產生目錄與文件內容。
本目錄下主要有二大形態的文件；其一是以PID數字為文件名，/proc會記錄系統每個行程，有助於系統的管理於與除錯；其二乃kernel所搜集到的系統使用的硬件信息例如/proc/ioports、/proc/dma、/proc/meminfo、/proc/interrupts均屬之。
9./root:
本目錄為系統管理者 root的家目錄。
10./bin:
bin為binary的簡寫主要放置一些系統的必備執行文件例如:cat、cp、chmod df、dmesg、gzip、kill、ls、mkdir、more、mount、rm、su、tar等。
/usr/bin:
主要放置一些應用軟件工具的必備執行文件例如c++、g++、gcc、chdrv、diff、dig、du、eject、elm、free、gnome*、gzip、htpasswd、kfm、ktop、last、less、locale、m4、make、man、mcopy、ncftp、newaliases、nslookup passwd、quota、smb*、wget等。
/sbin:
主要放置一些系統管理的必備程序例如:cfdisk、dhcpcd、dump、e2fsck、fdisk、halt、ifconfig、ifup、ifdown、init、insmod、lilo、lsmod、mke2fs、modprobe、quotacheck、reboot、rmmod、runlevel、shutdown等。
/usr/sbin:
放置一些網絡管理的必備程序例如:dhcpd、httpd、imap、in.*d、inetd、lpd、named、netconfig、nmbd、samba、sendmail、squid、swap、tcpd、tcpdump等。
11./tmp:
本目錄乃供全體使用者暫時放文件的目錄，有時某些應用程序執行中產生的臨時文件亦會暫放至此目錄；然而系統預設本目錄權限為可讀、寫、執行但無法刪除之1777(drwxrwxrwt)亦即多加上save program text on swap device即t 的權限；以避免有人任意刪除他人存放於/tmp目錄的文件。
12./var:
Linux操作系統經常需要變動的或暫存的資料常放在固定的目錄而後系統新產生的資料都會在這個文件中作更新；在這個目錄下有幾個重要的目錄例如:/var/log；/var/spool；/var/run等以下茲分別介紹之:
(1) /var/log
log文件乃記載著Linux操作系統運作過程的記錄分別有激活紀錄(boot)、網站存取、錯誤、安全記錄(httpd/access_log、httpd/error_log、httpd/ssl*)、郵件記錄(maillog)、登入訊息(secure)、FTP訊息(xferlog)。
(2) /var/spool
spool乃Linux操作系統將工作暫放置於內存特定區域或硬盤上特定設備，/var/spool是一個隊列目錄提供spool服務，其底下最為重要的目錄即為lpd、mail、squid等三個目錄；打印文件的print queue會在/var/spool/lpd。