1 / 根目录
2
3 /bin 存放着启动时所需要的普通程序。很多程序在启动以后也很有用,它们放在这个目录下是因为它们经常要被其他程序调用
4
5 /boot 很多Linux系统把内核映像和其他一些和启动有关的文件都放在这里。内核和加载内核所需的文件
6
7 /dev 这个目录下保存着所有的设备文件。里面有一些是由Linux内核创建的用来控制硬件设备的特殊文件
8
9 /etc 这里保存着绝大部分的系统配置文件。相对来讲,单个用户的系统配置文件会保存在这个用户自己的主目录里面。下面列举其中一些重要的子目录
10
11 /home 一般用户的主目录都会放在这个目录下。在Linux下,可以通过#cd ~来进入自己的主目录
12
13 /lib 启动的时候所要用到的库文件都放在这个目录下。那些非启动用的库文件都会放在/usr/lib下。内核模块是放在/lib/modules/(内核版本)下的
14
15 /lib64
16
17 /media
18
19 /mnt 这个目录下面放着一些用来安装其他设备的子目录,比如说/mnt/cdrom或者/mnt/floppy。在有些Linux中这个目录被/mount代替
20
21 /opt
22
23 /proc 虚拟文件系统,系统运行信息,包括内核信息、正在运行的进程、硬件状态、内存使用的多少等
24
25 /root root用户的主目录
26
27 /run
28
29 /sbin 存放启动时所需要的系统程序,很多程序在启动以后也很有用,它们放在这个目录下是因为它们经常要被其他程序调用
30
31 /srv
32
33 /sys 虚拟文件系统,不占硬盘容量,主要记录与系统核心相关的信息,如系统已载入的模块
34
35 /tmp 一般只有启动时产生的临时文件才会放在这个地方。我们自己的临时文件都放在/var/tmp
36
37 /usr 这是一个很复杂、庞大的目录。除了上述目录之外,几乎所有的文件都存放在这下面。下面列举其中一些重要的子目录
38
39 /var 这里有一些被系统改变过的数据。比如说/var/tmp,就是用来储存临时文件的。还有很多其他的进程和模块把它们的记录文件也放在这个地方,包括如下一些重要的子目录系统专用数据和配置文件,含有logs, spool等目录
40
41
42
43 常见目录文件
44
45
46 /boot/grub/
47 /boot/grub2/grub.cfg
48 /boot/initramfs-xxx.img
49
50 /dev/cdrom ;光驱
51 /dev/input/mice ;鼠标
52 /dev/log ; unix 域数据报套结字 syslogd syslog
53 /dev/mem ; 物理内存的全映象
54 /dev/null
55 /dev/random ; 存储的系统运行环境的实时数据
56 /dev/shm
57 /dev/stderr ; 错误输出
58 /dev/stdin
59 /dev/stdout
60 /dev/urandom ; 和 /dev/random 数据一样,但是读取它时不会产生阻塞
61 /dev/zero ;你读它的时候,它会提供无限的空字符,可以作为一个数据源或数据池,所有写往/dev/zero将返回成功;dd if=/dev/zero of=foobar count=1024 bs=1024 创建一个名为'foobar'大小为1 MiB的文件,以"0"填充
62
63 /etc/aliases ; This file describes user ID aliases used by sendmail.
64 /etc/apt/sources.list ; debian 的 apt-get 软件管理的源
65 /etc/bashrc ; 登陆后设置的函数和 alias
66 /etc/bluetooth ; 蓝牙配置目录
67 /etc/default/grub ; grub 默认设置
68 /etc/default/useradd ; 添加用户时的默认设置
69 /etc/dhcp/dhcpd.conf ; dhcp 服务配置文件
70 /etc/environment ; 环境变量
71 /etc/exports ; nfs 配置文件
72 /etc/firewalld/ ; firewalld 配置文件
73 /etc/group
74 /etc/grub.d/ ; 生成 grub 配置文件的相关文件
75 /etc/grub2.cfg ; 指向 /boot/grub2/grub.cfg
76 /etc/host.conf ; resolver configuration file; mutli on
77 /etc/hostname ; 永久修改主机名时修改这个文件,hostname 命令只能暂时修改主机名
78 /etc/hosts ; 当机器启动时,在可以查询DNS以前,机器需要查询一些主机名到IP地址的匹配
79 /etc/httpd/conf.d/welcome.conf
80 /etc/httpd/conf/httpd.conf ; 配置apache服务器
81 /etc/init.d ; 这个目录保存着启动描述文件,包括各种模块和服务的加载描述, CentOS7 不使用这个文件配置启动信息,采用了 systemd ,但还是支持这个文件的启动信息配置。
82 /etc/init.d/network ; CentOS6 网络启动时使用的文件
83 /etc/iproute2/rt_tables ; 策略路由的规则
84 /etc/issue ; 本地登陆时显示的信息,常为内核等信息
85 /etc/issue.net ; 网络登陆时显示的信息
86 /etc/ld.so.conf ; gcc 动态库文件的搜索路径
87 /etc/ld.so.conf.d/ ; 库文件的配置路径
88 /etc/ld.so.conf.d/mariadb-x86_64.conf ;
89 /etc/locale.conf
90 /etc/localtime ; 本机时区的配置文件
91 /etc/login.defs ; 用户规则的配置文件,比如让用户每半年改一次密码,并且密码长度不少于 8 位
92 /etc/mail.rc ; mailx 配置文件
93 /etc/man_db.conf ; man 手册配置
94 /etc/modules-load.d/eth0.conf ; 设置开机自动加在网卡驱动模块(文件内容为:alias enp2s0 e1000 )
95 /etc/modprobe.d/mlx4.conf ; select the various module options they need for the mlx4 driver
96 /etc/motd ; 内容由管理员确定,常用于通告信息,任何用户任何终端登陆时都会显示的内容
97 /etc/my.cnf.d/mysql-clients.cnf ; mysql
98 /etc/nail.rc ; mail
99 /etc/network/interfaces ; debian 网卡配置文件存放目录,网卡配置详看 http://gfrog.net/2008/01/config-file-in-debian-interfaces-1/ http://qref.sourceforge.net/Debian/reference/ch-gateway.zh-cn.html
100 /etc/networks ; 已知的网络名的信息
101 /etc/nsswitch.conf ; An example Name Service Switch config file
102 /etc/NetworkManager
103 /etc/NetworkManager/NetworkManager.conf ; 网络配置文件,在 main 部分加入 dns=none 不会自动生成 dns
104 /etc/passwd
105 /etc/php.ini
106 /etc/pki/rpm-gpk ;yum
107 /etc/pki/tls/certs/ ; 建立凭证的地方
108 /etc/profile ; 系统所有用户的环境变量和启动程序,在用户第一次登陆时执行,不建议改变
109 /etc/profile.d/ ; 自定义的系统环境变狼和启动程序,以 .sh 结尾
110 /etc/protocols ; 网络协议和协议代码的对应文件;封包协议的相关数据
111 /etc/redhat-release ; 系统版本
112 /etc/resolv.conf ; 网络配置临时 namesever DNS
113 /etc/resolvconf/resolv.conf.d ; 配置永久 DNS( CentOS7 中没有此文件)
114 /etc/rc.d/init.d/functions ; 函数有:killproc, status
115 /etc/rc.d/rc.local ; 添加自定义脚本,Centos7 中已经不建议使用该文件,该文件没有执行权限了
116 /etc/rc.local ; FOR COMPATIBILITY PURPOSES
117 /etc/rc0.d - /etc/rc6.d ; 这里面也是一些连接文件,和/etc/rcS.d差不多。不同的是,这些只会在指定的runlevel下运行相应的描述。0表示关机,6表示重启。所有以K开头的文件表示关闭,所有以S开头的文件表示重启。目前来讲,文件的命名方式和/etc/rcS.d是一样的
118 /etc/rcS.d ; 这里放着一些连接到/etc/init.d的文件,根据runlevel的不同而执行相应的描述。这里的文件名都是由S来开头的,然后是一个两位的数字——表示各种服务启动的顺序。比如,S24foo就是在S42bar前面执行的。接着就是相应的连接到/etc/init.d下面的文件名字了
119 /etc/rsyslog.conf ; rsyslog configuration file, syslog 集中的出错管理设施配置文件,决定不同种类的消息、日志送往何处
120 /usr/sbin/setenforce ; selinux 配置命令
121 /etc/securetty
122 /etc/security/limits.conf ; 系统限制的配置文件,规范每个用户的相关权限,可用 ulimit 设置;domino是以符号@开头的用户名或组名,*表示所有用户,type设置为hard or soft。item指定想限制的资源。如cpu,core nproc or maxlogins。value是相应的限制值。
123 /etc/selinux/config ; selinux配置文件
124 /etc/services ; 定义每种 TCP/IP 服务对应的端口号和别名等
125 /etc/skel/ ; 创建用户时 home 目录内默认的文件
126 /etc/ssh ; ssh 配置文件等
127 /etc/sshd/sshd_config ; ssh 配置文件,在 Centos7 中没有
128 /etc/sysconfig/dhcpd ; dhcp 服务配置文件
129 /etc/sysconfig/iptables ; 防火墙规则
130 /etc/sysconfig/iptables-config ; 配置 iptables 加载的模块(NAT)
131 /etc/sysconfig/selinux ; selinxu的配置文件
132 /etc/sysconfig/network ; 该文件用来指定服务器上的网络配置信息,例如永久修改主机名,网关 GATEWAY,是否支持 ipv6
133 /etc/sysconfig/network-scripts/ ; 网卡配置文件
134 /etc/sysconfig/nfs ; nfs 配置端口等信息
135 /etc/sysctl.conf ; 系统设置,net.ipv4.ip_forward = 1 | net.ipv4.tcp_syncookies = 1 | net.ipv4.icmp_echo_ignore_broadcasts = 1 | net.ipv4.conf.all.rp_filter = 1 | net.ipv4.conf.default.rp_filter = 1 | net.ipv4.conf.eth0.rp_filter = 1 | net.qiang@hotmail.comnet.ipv4.conf.lo.rp_filter = 1 启用核心封包转发功能。sysctl -p 使设置立即生效
136 /etc/systemd/logind.conf
137 /etc/systemd/system/multi-user.target.wants/ ; 自启服务
138 /etc/systemd/system/multi-user.target.wants/abrt-ccpp.service
139 /etc/updatedb.conf ; updatedb 配置文件,和 locate 有关
140 /etc/vimrc
141 /etc/wpa_supplicant/wpa_supplicant.conf
142 /etc/xinetd.d/ ; Centos7 使用 systemd 代替了 xinetd 这个服务,但是有些软件还是可以使用这个服务
143 /etc/xinetd.d/tftp ; tftp 服务器配置目录
144 /etc/X11 ; 这里放着 X 窗口系统(Linux中的图形用户界面系统之一)所需要的配置文件。XF86Config(XFee86 是 linux 下实现 X Window 协议的软件包,另外一个是 X.org)就是把配置储存到这个地方的。/etc/X11/fonts里面放着一些服务器需要的字体,还存放一些窗口管理器存放的配置文件
145 /etc/X11/xinit/xinitrc ; root read this file to start x-org
146 /etc/yum.conf ; yum 配置文件
147 /etc/yum.repos.d ; yum 源的配置目录
148 /etc/yum/pluginconf.d ; yum 插件
149
150 /home/user/.bash_history
151 /home/user/.bash_logout ; 用户退出 shell 时登陆时由 bash 解释执行该文件,即使是使用 gnome-terminal 登陆也会执行
152 /home/user/.bash_profile ; 执行用户的 .bashrc 文件
153 /home/user/.bashrc
154 /home/user/.config/gedit
155 /home/user/.local
156 /home/user/.ssh
157 /home/user/.ssh/authorizrd_keys ; 公钥文件
158 /home/user/.ssh/config ; 配置文件
159 /home/user/.ssh/known_hosts
160 /home/user/.vim
161 /home/user/.viminfo
162 /home/user/.vimrc
163 /home/home/.Xauthority
164
165 /lib/modules/3.10.0-327.13.1.el7.x86_64/kernel/drivers/net/ethernet/realtek ; 内核加载的有线网卡驱动模块
166 /lib/systemd/system/runlevel*.target ; run level
167
168 /proc/acpi
169 /proc/acpi/button/lid/ ; 笔记本盖子情况
170 /proc/bus/* ; 一些总线的装置,还有 USB 的装置也记录在此喔!
171 /proc/bus/pci/devices
172 /proc/cmdline ; 系统启动时的 IMAGE vmlinuz, 加载 kernel 时所下达的相关参数
173 /proc/consoles ; 当前登陆的终端
174 /proc/cpuinfo ; cpu 信息
175 /proc/devices ; 这个档案记录了系统各个主要装置的主要装置代号,不 mknod 有关呢!
176 /proc/filesystems ; 目前系统已经加载的文件系统啰!
177 /proc/interrupts ; 目前系统上面的 IRQ 分配状忞。系统中所有中断信息,包括网卡
178 /proc/ioports ; 目前系统上面各个装置所配置的 I/O 地址。
179 /proc/kcore ; 这个就是内存的大小啦!好大对吧!但是丌要诺他啦!
180 /proc/loadavg ; 平均负载
181 /proc/meminfo ; 内存(虚拟),使用 free 列出的内存信息
182 /proc/modules ; 目前我们的 Linux 已经加载的模块列表,也可以想成是驱劢程序啦!
183 /proc/mounts ; 系统已经挂载的数据,就是用 mount 这个挃令呼叨出来的数据啦!
184 /proc/pci ; 在 PCI 总线上面,每个装置的详绅情冴!可用 lspci 来查阅!
185 /proc/swaps ; 到底系统挂加载的内存在哪里?呵呵!使用掉的 partition 就记录在此啦!/proc/partitions 使用 fdisk -l 会出现目前所有的 partition 吧?在这个档案当中也有纨录喔!
186 /proc/sys/kernel/domainname ; (none)
187 /proc/sys/kernel/hostname ; 主机名
188 /proc/sys/kernel/msgmax ; 8129
189 /proc/sys/kernel/pidmax ; 32768
190 /proc/sys/kernel/random/uuid ; 系统生成的唯一的 uuid 号
191 /proc/sys/kernel/threads-max ; 系统允许的最大线程数 30408,好像不准确,我的是 32754
192 /proc/sys/net/ipv4/ip_forward ; 内核是否打开核心封包传递功能,为 0 没有打开,为 1 打开,没有打开直接置 1 就可以了,想重启生效则配置文件 /etc/sysctl.conf
193 /proc/sys/net/ipv4/ip_forward ; 为 1 则具备数据包转发功能
194 /proc/sys/net/ipv4/tcp_max_syn_backlog ; TCP 封包联机优化的三个参数
195 /proc/sys/net/ipv4/tcp_synack_retries
196 /proc/sys/net/ipv4/tcp_abort_on_overflow
197 /proc/sys/net/ipv4/icmp_echo_ignore_all ; 为 1 忽略所有 icmp 请求
198 /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts ; 为 1 仅有 ping broadcast 地址时才取消 ping 的回应
199 /proc/sys/net/ipv4/tcp_syncookies ; 防止 SYN 攻击
200 /proc/sys/vm/drop_caches ; echo 1 > dir 释放网页缓存,echo 2 > dir 释放目录项和索引,echo 3 > dir 释放目录项、索引和网页缓存
201 /proc/uptime ; 就是用 uptime 的时候,会出现的信息啦
202 /proc/version ; 核心版本,就是用 uname -a 显示的内容啦
203
204 /run/media ; 可移动介质的文件系统挂载点
205
206 /sys/devices/system/cpu/cpu0/cpufreq ; cpu 参数
207 /sys/class/backlight/acpi_video0/brightness ; 屏幕亮度
208 /sys/class/power_supply/BAT1 ; 电源相关的状态
209 /sys/class/power_supply/BAT1/capacity ; 剩余电量百分比
210 /sys/class/power_supply/BAT1/uevent ; 基本信息
211
212 /usr/bin ; 二进制可执行文件存放的目录,这里放着绝大部分的应用程序
213 /usr/doc ; 这里保存着各种文档文件。这些文件可以帮助你了解Linux,解决问题和提供一些技巧
214 /usr/games ; 游戏程序和相应的数据会放在这里
215 /usr/include ;这个目录保存着C和C++的头文件
216 /usr/include/bits/local_lim.h ; 系统限制信息;其中 PTHREAD_THREADS_MAX 是最大线程数,为 1024,最大线程数和内存也有关,因为每个线程都要占用内存;我的最大线程数是 32754,内存是 4 G
217 /usr/include/mysql/mysql.h ; mariadb-devel
218 /usr/info ; 这里保存着GNU Info程序所需要的数据
219 /usr/lib ; 启动时用不到的库文件都会放在这里
220 /usr/lib/firewalld/ ; 不要编辑,因为因为它们是为默认设定准备的
221 /usr/lib/modules/3.10.0-229.11.1.el7.x86_64/kernel/drivers/misc/mei
222 /usr/lib/systemd/ ;系统和用户服务目录
223 /usr/lib/systemd/scripts/nfs-utils_env.sh
224 /usr/lib/systemd/system/ ; 系统服务目录,随着系统启动而启动
225 /usr/lib/systemd/user/ ; 用户服务目录
226 /usr/lib/python2.6/site-packages/yum/yumRepo.py
227 /usr/lib64/gedit/plugin ; gedit plugin
228 /usr/local ; 这里保存着本地计算机所需要的文件。在用户进行远程访问的时候特别有意义。这个目录在有些Linux系统下就是一个单独的分区,存放一些这台机子所属的那个用户的文件。里面的结构和/usr是一样的
229 /usr/local/share/QQWry.Dat ; nali 数据文件
230 /usr/sbin ; 这里放着绝大部分的系统程序
231 /usr/share ; 这里保存着各种共享文件
232 /usr/share/applications ; 快捷方式
233 /usr/share/httpd/noindex
234 /usr/share/man ; 这里保存着man程序所需要的数据
235 /usr/share/man/man1
236 /usr/share/mysql ; 配置文件(mysql.server命令及配置文件)
237 /usr/share/vim/vim74/colors ; vim 配色方案
238 /usr/share/vim/vim74/plugin ; vim 插件
239 /usr/share/vim/vimfiles/ ; 插件文件
240 /usr/src ; 这里保存着系统源代码文件
241 /usr/X11R6,/usr/X11,/usr/Xfree86 ;这里保存着X窗口系统所需要的文件,它的目录结构和/usr是一样的( CentOS 中没有)
242
243 /var/account/pacct
244 /var/cache/yum/ ; yum cache
245 /var/lib ; 包括了一些系统运行时需要的文件
246 /var/lib/dhclient/dhclient* ; dhcp 客户端的配置文件,删除了可以重新设定连接的 DHCP 服务器
247 /var/lib/mysql/ ; 数据库目录
248 /var/lib/nfs
249 /var/lib/rpm ; 软件版本之间的比较来自亍这个数据库, 而如果妳想要查询系统已经安装的软件,也是仍这里查询的!同时,目前的 RPM 也提供数字签名信息, 这些数字签名也是在这个目录内记录的
250 也是在这个目录内记录的呢!
251 /var/log ; 这里放着绝大部分的记录文件。随着时间的增长,这个目录会变得很庞大,所以要定期清理
252 /var/log/acct
253 /var/log/boot.log ; 启动时屏幕上的内容
254 /var/log/btmp ; 用户登陆记录,包括登陆失败,使用 lastb 查看
255 /var/log/messages
256 /var/log/secure ; 系统安全相关信息,包括但不限于 root 权限的使用,ssh 登陆失败
257 /var/log/wtmp ; 用户登陆记录,使用 last 查看
258 /var/log/yum.log
259 /var/run ; 包括了各种运行时的信息
260 /var/spool ; 邮件,新闻,打印序列的所在地
261 /var/www/html
262
263
264 gcc相关:
265
266 /usr/include
267 /usr/local/include
268 /usr/lib/gcc-lib/i386-linux/2.95.2/include
269 /usr/lib/gcc-lib/i386-linux/2.95.2/../../../../include/g++-3
270 /usr/lib/gcc-lib/i386-linux/2.95.2/../../../../i386-linux/include
271
272
273
274 文件权限
275
276
277 -rwxr-x--t 文件类型 用户权限 组权限 其他用户权限
278
279 umask是一个掩码,设置文件的默认权限,会屏蔽掉不想授予该安全级别的权限,从对象的全权权限中减掉;对文件全权权限是666,目录是777,因为目录有执行权限。系统启动时在/etc/profile中设置。
280
281 chmod [ugoa] [+-=] [rwxXstugo] 只有文件的属主可以改变权限
282 chmod 0xddd file
283
284 -R 参数表示递归的改变文件权限
285
286 u 表示设置权限和属主一样,g和o类似
287 s 运行时重新设置uid或gid
288 t 保留文件或目录
289 X 表示如果对象是目录或者已有执行权限,赋予执行权限
290
291 suid sgid 粘着位 构成另外一个八进制数在 umask 中(前),umask 有 4 个 8 进制数
292
293 r 对文件而言,具有读取文件内容的权限;对目录来说,具有浏览目录的权限
294 w 对文件而言,具有新增、修改和删除文件的权限;对目录来说,具有删除、移动目录内文件的权限
295 x 对文件而言,具有执行文件的权限;对目录了来说该用户具有进入目录的权限
296 s(suid) 当文件被用户使用时,程序会以文件的属主权限运行,大写 s 表示用户的执行权限为空
297 s(sgid) 对文件来说,文件会以文件属组的权限运行;对目录来说,目录中创建的权限会以目录的默认属组作为默认属组,常用于创建共享组共享文件(新建共享组后可能需要重启才能生效)
298 t(sticky) 进程结束后仍保留在内存中;當使用者對於此目錄具有 w, x 權限,亦即具有寫入的權限時,使用者在該目錄下建立的檔案或目錄,僅有自己與 root 才有權力刪除該檔案
299
300 SUID 不用在目录上,而 t 不用在档案上。SUID 为 u+s ,而 SGID 为 g+s ,t 则是 o+t
301 shell 脚本的 suid 并不生效;suid 只能作用于二进制文件。
302
303 目录 r 权限表明可以使用ls命令列出内容(必须也有使用ls命令选项的执行权限), w 权限表明文件可以被添加或删除(目录必须也有执行权限), x 权限控制对目录的访问。用户可以 cd 到目录中,使用读访问列出其中的内容。文件可以使用写访问被移动或者拷贝到目录中;只有属主可以使用 chmod 操作目录,重命名目录。
304
305 挂载的 ntfs 格式磁盘不能改变权限。
306
307
308 无法创建文件:确定所有上级目录都有 w 权限,关闭 selinux( getenfore 查看 selinux 是否启用 ),
309
310 文件没有权限使用 ll 查看时有可能显示所有的权限为“ ? ”。
311
312 普通用户目录没有 x 权限时 root 用户还是有 x 权限。当普通用户的目录没有 x 权限时除了 root 用户外其它所有用户无法在目录下创建或修改任何文件(无法使用 rw 权限),包括其子目录。如果用户可以进入某一个目录(拥有 x 权限),但是没有该目录的读写权限(没有 rw ),那么无法列出当前目录下有哪些文件,但是仍然可以编辑该目录下自己拥有 w 权限的文件,如果对该文件不具有 r 权限,就不能用 vim 等编辑,只能使用其他方式往里面写数据。
313
314 权限没有递归的现象,如果用户在父目录没有读、写或者执行的权限,不影响子目录下的读写权限。
315
316
317
318 文件隐藏属性
319
320
321 什麼?檔案還有隱藏屬性?光是那九個權限就快要瘋掉了,竟然還有隱藏屬性,真是要命~ 但是沒辦法,就是有檔案的隱藏屬性存在啊!不過,這些隱藏的屬性確實對於系統有很大的幫助的~ 尤其是在系統安全 (Security) 上面,重要的緊呢!不過要先強調的是,底下的chattr指令只能在Ext2/Ext3/Ext4的 Linux 傳統檔案系統上面完整生效, 其他的檔案系統可能就無法完整的支援這個指令了,例如 xfs 僅支援部份參數而已。底下我們就來談一談如何設定與檢查這些隱藏的屬性吧!
322
323 chattr (設定檔案隱藏屬性)
324
325 [root@study ~]# chattr [+-=][ASacdistu] 檔案或目錄名稱
326 選項與參數:
327 + :增加某一個特殊參數,其他原本存在參數則不動。
328 - :移除某一個特殊參數,其他原本存在參數則不動。
329 = :設定一定,且僅有後面接的參數
330
331 A :當設定了 A 這個屬性時,若你有存取此檔案(或目錄)時,他的存取時間 atime 將不會被修改,
332 可避免 I/O 較慢的機器過度的存取磁碟。(目前建議使用檔案系統掛載參數處理這個項目)
333 S :一般檔案是非同步寫入磁碟的(原理請參考前一章sync的說明),如果加上 S 這個屬性時,
334 當你進行任何檔案的修改,該更動會『同步』寫入磁碟中。
335 a :當設定 a 之後,這個檔案將只能增加資料,而不能刪除也不能修改資料,只有root 才能設定這屬性
336 c :這個屬性設定之後,將會自動的將此檔案『壓縮』,在讀取的時候將會自動解壓縮,
337 但是在儲存的時候,將會先進行壓縮後再儲存(看來對於大檔案似乎蠻有用的!)
338 d :當 dump 程序被執行的時候,設定 d 屬性將可使該檔案(或目錄)不會被 dump 備份
339 i :這個 i 可就很厲害了!他可以讓一個檔案『不能被刪除、改名、設定連結也無法寫入或新增資料!』
340 對於系統安全性有相當大的助益!只有 root 能設定此屬性
341 s :當檔案設定了 s 屬性時,如果這個檔案被刪除,他將會被完全的移除出這個硬碟空間,
342 所以如果誤刪了,完全無法救回來了喔!
343 u :與 s 相反的,當使用 u 來設定檔案時,如果該檔案被刪除了,則資料內容其實還存在磁碟中,
344 可以使用來救援該檔案喔!
345 注意1:屬性設定常見的是 a 與 i 的設定值,而且很多設定值必須要身為 root 才能設定
346 注意2:xfs 檔案系統僅支援 AadiS 而已
347
348
349 範例:請嘗試到/tmp底下建立檔案,並加入 i 的參數,嘗試刪除看看。
350 chattr +i attrtest <==給予 i 的屬性
351 rm attrtest <==嘗試刪除看看
352 rm: remove regular empty file `attrtest'? y
353 rm: cannot remove `attrtest': Operation not permitted # 看到了嗎?呼呼!連 root 也沒有辦法將這個檔案刪除呢!趕緊解除設定!
354
355 範例:請將該檔案的 i 屬性取消
356 chattr -i attrtest
357
358 這個指令是很重要的,尤其是在系統的資料安全上面!由於這些屬性是隱藏的性質,所以需要以 lsattr 才能看到該屬性呦!其中,個人認為最重要的當屬 +i 與 +a 這個屬性了。+i 可以讓一個檔案無法被更動,對於需要強烈的系統安全的人來說, 真是相當的重要的!裡頭還有相當多的屬性是需要 root 才能設定的呢!
359
360 此外,如果是 log file 這種的登錄檔,就更需要 +a 這個可以增加,但是不能修改舊有的資料與刪除的參數了!怎樣?很棒吧! 未來提到登錄檔 (十八章) 的認知時,我們再來聊一聊如何設定他吧!
361
362
363 Linux 文件类型
364
365 普通文件 - 、目录文件 d 、字符设备文件 c 、块设备文件 b 、符号链接文件 l 、套接口文件 s 、先进先出文件 f
366
367
368
369 文件的命名规则
370
371
372 最大长度:文件或目录名最大长度为 127 个中文字符,英文则可以支持 255 个数字字母字符,包含完整路径名称及目录 (/) 之完整档名为 4096 个字符。
373 非数字字母字符:一些非数字字母字符或者元字符是可用的:“ _ - . + ”;允许但要再终端转义的符号“ ; < > * ? ~ [ ] & | " $ ”,因为这些符号再终端中有特殊含义。
374 文件名扩展:文件名可以包含零个或多个扩展名。扩展名常被一个应用追加到文件的末端。扩展名通常是1个到3个字符,追加到文件名的末端,之前有一个句点。
375 目录名的扩展名:目录名一般不包含扩展名,但是也没有规则反对这一点。
376 大小写敏感:Linux文件和目录名是大小写敏感的,一般规则都是使用小写字母。
377
378
379
380 根文件系统
381
382
383 系统启动挂载的第一个文件系统。
384
385 系统第一个进程是所有进程的祖先,由它fork出来的进程将继承它的根目录。
386
387
388 与根目录的关系:根目录就是“ / ”,和文件系统关系不大。
389
390
391
392 常用文件系统( vfs )
393
394 df -T
395
396 ext2
397 ext3
398 ext4
399 fat32 W95 FAT32
400 ntfs
401 xfat
402 nfs
403 CIFS Windows 网络邻居使用的协议,同 NFS
404 vfat 同 fat32
405 xfs
406
407
408
409 文件系统操作
410
411 mkfs.xfs -f /dev/mapper/centos-home 格式化
412
413
414
415 逻辑卷
416
417
418 准备生产环境中数据目录(逻辑卷)
419
420 fdisk /dev/sda 创建一个逻辑分区/dev/sda6
421 p、打印分区表
422 n、新建一个新分区:e 表示扩展分区,p 表示主分区;按" p "键出现提示:"Partition number (1-4): "选择主分区号,输入"1"表示第一个主分区;直接按回车表示从 1 柱面开始分区,提示最后一个柱面或大小时输入 +5620M 按回车表示第一个分区为5G空间
423 d、删除一个分区
424 q、退出不保存
425 t、指定分区类型:输入 L 显示各种文件系统对应的 id 值,输入 id 就可以改变分区类型了( GPT、FAT32、EFI、AIX、Linux、Linux swap、Linux LVM )
426 w、把分区写进分区表,保存并退出
427
428 格式化分区(逻辑卷不用这一步)
429 {
430 $ mkfs.ext3 /dev/hdd1
431 }
432
433 创建逻辑卷
434 pvcreate /dev/sda6
435 vgcreate myvg /dev/sda6
436 lvcreate -L 10G -n mydata /dev/myvg
437
438 格式化逻辑卷
439 mke2fs -t ext4 /dev/myvg/mydata
440
441 创建数据目录
442 #mkdir -pv mydata/data
443
444
445
446 ext2 详细介绍
447
448
449 超级块
450
451 用来存储了该文件系统的大量基本信息,包括块的大小、每块组中包含的块数等。同时,系统会对超级块进行备份,备份被存放在块组的第一个块中。超级块的起始位置为其所在分区的第1024个字节,占用1KB的空间。
452
453 struct ext2_super_block {
454 __le32 s_inodes_count; // 文件系统中inode的总数
455 __le32 s_blocks_count; // 文件系统中块的总数
456 __le32 s_r_blocks_count; // 保留块的总数
457 __le32 s_free_blocks_count; // 未使用的块的总数(包括保留块)
458 __le32 s_free_inodes_count; // 未使用的inode的总数
459 __le32 s_first_data_block; // 块ID,在小于1KB的文件系统中为0,大于1KB的文件系统中为1
460 __le32 s_log_block_size; // 用以计算块的大小(1024算术左移该值即为块大小)
461 __le32 s_log_frag_size; // 用以计算段大小(为正则1024算术左移该值,否则右移)
462 __le32 s_blocks_per_group; // 每个块组中块的总数
463 __le32 s_frags_per_group; // 每个块组中段的总数
464 __le32 s_inodes_per_group; // 每个块组中inode的总数
465 __le32 s_mtime; // POSIX中定义的文件系统装载时间
466 __le32 s_wtime; // POSIX中定义的文件系统最近被写入的时间
467 __le16 s_mnt_count; // 最近一次完整校验后被装载的次数
468 __le16 s_max_mnt_count; // 在进行完整校验前还能被装载的次数
469 __le16 s_magic; // 文件系统标志,ext2中为0xEF53
470 __le16 s_state; // 文件系统的状态
471 __le16 s_errors; // 文件系统发生错误时驱动程式应该执行的操作
472 __le16 s_minor_rev_level; // 局部修订级别
473 __le32 s_lastcheck; // POSIX中定义的文件系统最近一次检查的时间
474 __le32 s_checkinterval; // POSIX中定义的文件系统最近检查的最大时间间隔
475 __le32 s_creator_os; // 生成该文件系统的操作系统
476 __le32 s_rev_level; // 修订级别
477 __le16 s_def_resuid; // 报留块的默认用户ID
478 __le16 s_def_resgid; // 保留块的默认组ID
479 // 仅用于使用动态inode大小的修订版(EXT2_DYNAMIC_REV)
480 __le32 s_first_ino; // 标准文件的第一个可用inode的索引(非动态为11)
481 __le16 s_inode_size; // inode结构的大小(非动态为128)
482 __le16 s_block_group_nr; // 保存此超级块的块组号
483 __le32 s_feature_compat; // 兼容特性掩码
484 __le32 s_feature_incompat; // 不兼容特性掩码
485 __le32 s_feature_ro_compat; // 只读特性掩码
486 __u8 s_uuid[16]; // 卷ID,应尽可能使每个文件系统的格式唯一
487 char s_volume_name[16]; // 卷名(只能为ISO-Latin-1字符集,以’\0’结束)
488 char s_last_mounted[64]; // 最近被安装的目录
489 __le32 s_algorithm_usage_bitmap; // 文件系统采用的压缩算法
490 // 仅在EXT2_COMPAT_PREALLOC标志被设置时有效
491 __u8 s_prealloc_blocks; // 预分配的块数
492 __u8 s_prealloc_dir_blocks; // 给目录预分配的块数
493 __u16 s_padding1;
494 // 仅在EXT3_FEATURE_COMPAT_HAS_JOURNAL标志被设置时有效,用以支持日志
495 __u8 s_journal_uuid[16]; // 日志超级块的卷ID
496 __u32 s_journal_inum; // 日志文件的inode数目
497 __u32 s_journal_dev; // 日志文件的设备数
498 __u32 s_last_orphan; // 要删除的inode列表的起始位置
499 __u32 s_hash_seed[4]; // HTREE散列种子
500 __u8 s_def_hash_version; // 默认使用的散列函数
501 __u8 s_reserved_char_pad;
502 __u16 s_reserved_word_pad;
503 __le32 s_default_mount_opts;
504 __le32 s_first_meta_bg; // 块组的第一个元块
505 __u32 s_reserved[190];
506 };
507
508 inode 是固定长度的记录项,它包含了有关文件的大部分信息,但不包含文件名;文件名和 inode 编号是存放在目录项中的。
509 inode 包含:
510 * 文件的字节数
511 * 文件拥有者的User ID
512 * 文件的Group ID
513 * 文件的读、写、执行权限
514 * 文件的时间戳,共有三个:ctime指inode上一次变动的时间,mtime指文件内容上一次变动的时间,atime指文件上一次打开的时间。
515 * 链接数,即有多少文件名指向这个inode
516 * 文件数据block的位置
517
518
519
520 APPLE 文件系统
521
522 os文件资源管理器Finder
523
524
525 文件系统结构
526
527 符合unix传统的目录
528 /bin 传统unix命令的存放目录,如ls,rm,mv等。
529 /sbin 传统unix管理类命令存放目录,如fdisk,ifconfig等等。
530 /usr 第三方程序安装目录。
531 /usr/bin, /usr/sbin, /usr/lib 其中/usr/lib目录中存放了共享库(动态链接库).
532 /etc 标准unix系统配置文件存放目录,如用户密码文件/etc/passwd。此目录实际为指向/private/etc的链接。
533 /dev 设备文件存放目录,如何代表硬盘的/dev/disk0。
534 /tmp 临时文件存放目录,其权限为所有人任意读写。此目录实际为指向/private/tmp的链接。
535 /var 存放经常变化的文件,如日志文件。此目录实际为指向/private/var的链接。
536 这些标准的Unix目录在Finder中并不可见
537
538 os x特有的目录
539 /Applications 应用程序目录,默认所有的GUI应用程序都安装在这里;
540 /Library 系统的数据文件、帮助文件、文档等等;
541 /Network 网络节点存放目录;
542 /System 他只包含一个名为Library的目录,这个子目录中存放了系统的绝大部分组件,如各种framework,以及内核模块,字体文件
543 /Users 存放用户的个人资料和配置。每个用户有自己的单独目录。
544 /Volumes 文件系统挂载点存放目录。
545 /cores 内核转储文件存放目录。当一个进程崩溃时,如果系统允许则会产生转储文件。
546 /private 里面的子目录存放了/tmp, /var, /etc等链接目录的目标目录。
547
548
549
550 问题
551
552
553
554 tips