Note For Linux By Jes(1)-Linux 的文件权限与目录配置

• 第一个字符代表这个文件是『目录、文件或链接文件等等』：

  • 当为[d ]则是目录，例如上表档名为『.gconf』的那一行；

  • 当为[- ]则是文件，例如上表档名为『install.log』那一行；

  • 若是[l ]则表示为连结档(linkfile)；

  • 若是[b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；

  • 若是[c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。

• 接下来的字符中，以三个为一组，且均为『rwx』的三个参数的组合。其中，[ r]代表可读(read)、[w ]代表可写(write)、[x ]代表可执行(execute)。要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[- ]而已。

  • 第一组为『文件拥有者的权限』，以『install.log』那个文件为例，该文件的拥有者可以读写，但不可执行；

  • 第二组为『同群组的权限』；

  • 第三组为『其他非本群组的权限』。

何改变文件属性与权限

改变所属群组,chgrp

改变文件拥有者,chown

改变权限,chmod

chmod

u
g
o
a

+(加入)
-(除去)
=(设定)

r
w
x

文件或目录

文件种类：

正规文件(regularfile )：纯文本档(ASCII)，二进制文件(binary)，数据格式文件(data)

目录(directory)

连结档(link)

设备与装置文件(device)：区块(block)设备档，字符(character)设备文件

数据接口文件(sockets)

数据输送文件(FIFO,pipe)

 

可分享的(shareable)

不可分享的(unshareable)

不变的(static)

/usr (软件放置处)

/etc (配置文件)

　

/opt (第三方协力软件)

/boot (开机与核心档)

可变动的(variable)

/var/mail (使用者邮件信箱)

/var/run (程序相关)

　

/var/spool/news (新闻组)

/var/lock (程序相关)

目录

应放置文件内容

/bin

系统有很多放置执行文件的目录，但/bin比较特殊。因为/bin放置的是在单人维护模式下还能够被操作的指令。在/bin底下的指令可以被root与一般账号所使用，主要有：cat,chmod, chown, date, mv, mkdir, cp, bash等等常用的指令。

/boot

这个目录主要在放置开机会使用到的文件，包括Linux核心文件以及开机选单与开机所需配置文件等等。Linuxkernel常用的档名为：vmlinuz，如果使用的是grub这个开机管理程序，则还会存在/boot/grub/这个目录喔！

/dev

在Linux系统上，任何装置与接口设备都是以文件的型态存在于这个目录当中的。你只要透过存取这个目录底下的某个文件，就等于存取某个装置啰～比要重要的文件有/dev/null, /dev/zero,/dev/tty, /dev/lp*, /dev/hd*, /dev/sd*等等

/etc

系统主要的配置文件几乎都放置在这个目录内，例如人员的账号密码文件、各种服务的启始档等等。一般来说，这个目录下的各文件属性是可以让一般使用者查阅的，但是只有root有权力修改。FHS建议不要放置可执行文件(binary)在这个目录中喔。比较重要的文件有：/etc/inittab, /etc/init.d/,/etc/modprobe.conf, /etc/X11/, /etc/fstab, /etc/sysconfig/等等。另外，其下重要的目录有：

• /etc/init.d/：所有服务的预设启动script都是放在这里的，例如要启动或者关闭iptables的话：『/etc/init.d/iptablesstart』、『/etc/init.d/iptablesstop』

• /etc/xinetd.d/：这就是所谓的superdaemon管理的各项服务的配置文件目录。

• /etc/X11/：与X Window有关的各种配置文件都在这里，尤其是xorg.conf这个X Server的配置文件。

/home

这是系统默认的用户家目录(homedirectory)。在你新增一个一般使用者账号时，默认的用户家目录都会规范到这里来。比较重要的是，家目录有两种代号喔：
~：代表目前这个用户的家目录，而
~dmtsai ：则代表dmtsai的家目录！

/lib

系统的函式库非常的多，而/lib放置的则是在开机时会用到的函式库，以及在/bin或/sbin底下的指令会呼叫的函式库而已。什么是函式库呢？妳可以将他想成是『外挂』，某些指令必须要有这些『外挂』才能够顺利完成程序的执行之意。尤其重要的是/lib/modules/这个目录，因为该目录会放置核心相关的模块(驱动程序)喔！

/media

media是『媒体』的英文，顾名思义，这个/media底下放置的就是可移除的装置啦！包括软盘、光盘、DVD等等装置都暂时挂载于此。常见的档名有：/media/floppy,/media/cdrom等等。

/mnt

如果妳想要暂时挂载某些额外的装置，一般建议妳可以放置到这个目录中。在古早时候，这个目录的用途与/media相同啦！只是有了/media之后，这个目录就用来暂时挂载用了。

/opt

这个是给第三方协力软件放置的目录。什么是第三方协力软件啊？举例来说，KDE这个桌面管理系统是一个独立的计划，不过他可以安装到Linux系统中，因此KDE的软件就建议放置到此目录下了。另外，如果妳想要自行安装额外的软件(非原本的distribution提供的)，那么也能够将你的软件安装到这里来。不过，以前的Linux系统中，我们还是习惯放置在/usr/local目录下呢！

/root

系统管理员(root)的家目录。之所以放在这里，是因为如果进入单人维护模式而仅挂载根目录时，该目录就能够拥有root的家目录，所以我们会希望root的家目录与根目录放置在同一个分割槽中。

/sbin

Linux有非常多指令是用来设定系统环境的，这些指令只有root才能够利用来『设定』系统，其他用户最多只能用来『查询』而已。放在/sbin底下的为开机过程中所需要的，里面包括了开机、修复、还原系统所需要的指令。至于某些服务器软件程序，一般则放置到/usr/sbin/当中。至于本机自行安装的软件所产生的系统执行文件(systembinary)，则放置到/usr/local/sbin/当中了。常见的指令包括：fdisk,fsck, ifconfig, init, mkfs等等。

/srv

srv可以视为『service』的缩写，是一些网络服务启动之后，这些服务所需要取用的数据目录。常见的服务例如WWW,FTP等等。举例来说，WWW服务器需要的网页数据就可以放置在/srv/www/里面。

/tmp

这是让一般使用者或者是正在执行的程序暂时放置文件的地方。这个目录是任何人都能够存取的，所以你需要定期的清理一下。当然，重要数据不可放置在此目录啊！因为FHS甚至建议在开机时，应该要将/tmp下的数据都删除唷！

目录

应放置文件内容

/lost+found

这个目录是使用标准的ext2/ext3文件系统格式才会产生的一个目录，目的在于当文件系统发生错误时，将一些遗失的片段放置到这个目录下。这个目录通常会在分割槽的最顶层存在，例如你加装一颗硬盘于/disk中，那在这个系统下就会自动产生一个这样的目录『/disk/lost+found』

/proc

这个目录本身是一个『虚拟文件系统(virtualfilesystem)』喔！他放置的数据都是在内存当中，例如系统核心、行程信息(process)、周边装置的状态及网络状态等等。因为这个目录下的数据都是在内存当中，所以本身不占任何硬盘空间啊！比较重要的文件例如：/proc/cpuinfo,/proc/dma, /proc/interrupts, /proc/ioports, /proc/net/* 等等。

/sys

这个目录其实跟/proc非常类似，也是一个虚拟的文件系统，主要也是记录与核心相关的信息。包括目前已加载的核心模块与核心侦测到的硬件装置信息等等。这个目录同样不占硬盘容量喔！

不可与根目录分开呢？有底下这些：

• /etc：配置文件

• /bin：重要执行档

• /dev：所需要的装置文件

• /lib：执行档所需的函式库与核心所需的模块

• /sbin：重要的系统执行文件

[root@www ~]# uname -r2.6.18-128.el5 <==可以察看实际的核心版本