Linux文件树

Command Coding
6

一、历史背景与设计哲学

1. Unix遗产的延续

  • 早期Unix结构：1970年代，Unix系统定义了/bin, /etc, /dev等核心目录，奠定了分层文件系统的基础。
  • FHS标准化：Linux继承了Unix结构，但早期各发行版目录混乱，1994年推出FSSTND（File System Standard），后发展为FHS（Filesystem Hierarchy Standard）。

2. 核心设计原则

  • 逻辑分离：将系统文件、用户文件、临时文件、配置文件分离，便于管理和维护。
  • 静态与动态分离：
    • 静态：/bin, /lib等存放系统运行必需的文件（不可变）。
    • 动态：/var, /tmp存放运行时产生的数据（可变）。
  • 可扩展性：通过/opt和/usr/local支持第三方软件，避免污染系统目录。

二、根目录（/）下的完整目录解析

1. 核心系统目录

/bin

  • 功能：存放基础命令，所有用户在单用户模式下必须可用。
  • 关键文件：
    • bash：默认Shell解释器。
    • cp, mv, rm：文件操作命令。
    • ls, cat：查看文件内容。
  • 权限：755（所有用户可执行）。
  • 现代变化：部分发行版（如Fedora）将/bin软链接到/usr/bin。

/sbin

  • 功能：存放系统管理命令，需root权限执行。
  • 关键文件：
    • fdisk：磁盘分区工具。
    • iptables：防火墙配置工具。
    • ifconfig（已被ip命令取代）：网络接口管理。
  • 权限：700或755（部分命令允许普通用户查看）。

/boot

  • 功能：存放引导加载程序（Bootloader）和内核文件。
  • 子目录与文件：
    • /boot/grub2：GRUB引导配置文件。
    • vmlinuz-{version}：压缩后的Linux内核镜像。
    • initramfs-{version}.img：初始化内存文件系统（用于加载驱动）。
  • 注意事项：避免随意删除此目录文件，否则可能导致系统无法启动。

/dev

  • 功能：设备文件接口，Linux一切皆文件的体现。
  • 关键设备文件：
    • 块设备：如硬盘/dev/sda、分区/dev/sda1。
    • 字符设备：如终端/dev/tty1、空设备/dev/null。
    • 虚拟设备：如随机数生成器/dev/urandom。
  • 特殊文件系统：由udev动态管理设备节点，实际数据存在于内存中。

/etc

  • 功能：存放系统级配置文件，影响所有用户。
  • 关键子目录与文件：
    • /etc/passwd：用户账户信息。
    • /etc/fstab：文件系统挂载配置。
    • /etc/ssh/sshd_config：SSH服务配置。
    • /etc/network/interfaces（Debian系）或/etc/sysconfig/network-scripts（RHEL系）：网络配置。
  • 最佳实践：使用版本控制工具（如Git）管理配置变更。

2. 用户与数据目录

/home

  • 功能：普通用户的主目录，每个用户拥有独立子目录（如/home/alice）。
  • 配置文件：
    • ~/.bashrc：用户级Shell配置。
    • ~/.ssh：SSH密钥和配置。
  • 权限：用户目录默认为700，保护隐私。

/root

  • 功能：超级用户（root）的主目录，独立于/home以避免普通用户访问。
  • 权限：默认为700，仅root可读写。

/var

  • 功能：存放可变数据（日志、缓存、数据库等）。
  • 子目录详解：
    • /var/log：系统日志。
  • messages（RHEL系）或syslog（Debian系）：通用系统日志。
  • auth.log：认证日志。
  • apt（Debian系）：包管理器日志。
    • /var/spool：任务队列数据（如打印任务/var/spool/cups）。
    • /var/cache：应用程序缓存数据（如apt的包缓存/var/cache/apt）。
    • /var/lib：状态信息（如/var/lib/mysql存放MySQL数据库）。

/tmp

  • 功能：临时文件，所有用户可写。
  • 清理机制：
    • 默认由systemd-tmpfiles在重启时清理。
    • 使用tmpfs（内存文件系统）挂载以提高性能（通过mount -t tmpfs tmpfs /tmp）。
  • 权限：目录权限为1777（粘滞位，防止用户删除他人文件）。

3. 软件资源目录

/usr

  • 功能：用户级程序资源（Unix System Resources），占磁盘空间最大。
  • 子目录结构：
    • /usr/bin：用户应用程序（如gcc, python）。
    • /usr/sbin：非关键系统管理命令（如httpd）。
    • /usr/lib：共享库文件。
    • /usr/share：架构无关的数据（如文档、图标、时区文件）。
    • /usr/include：C/C++头文件。
    • /usr/src：内核源代码（可选安装）。

/opt

  • 功能：存放第三方独立软件（如Oracle Database、MATLAB）。
  • 目录结构：
    • 每个软件拥有独立子目录（如/opt/google/chrome）。
    • 通常包含bin, lib, doc等子目录。

/usr/local

  • 功能：用户手动编译安装的软件，避免覆盖/usr中的系统文件。
  • 结构：模仿/usr，包含bin, sbin, lib等子目录。

4. 设备与虚拟文件系统

/proc

  • 功能：内核与进程信息的虚拟接口。
  • 关键文件与目录：
    • /proc/cpuinfo：CPU详细信息。
    • /proc/meminfo：内存使用情况。
    • /proc/{PID}：进程运行时信息（如/proc/1对应init进程）。
    • /proc/sys：动态调整内核参数（如/proc/sys/net/ipv4/ip_forward控制IP转发）。

/sys

  • 功能：暴露设备驱动和内核对象的接口（通过sysfs）。
  • 关键用途：
    • 查看硬件拓扑：/sys/bus/pci/devices。
    • 调整设备参数：如修改CPU频率（需root权限）。

/run

  • 功能：存放临时运行时数据（替代旧版/var/run）。
  • 关键文件：
    • /run/udev：设备管理信息。
    • /run/user/{UID}：用户级服务运行时文件（如systemd用户实例）。

5. 其他重要目录

/mnt与/media

  • /mnt：临时挂载文件系统（如NFS、ISO镜像）。
  • /media：自动挂载可移动设备（如USB、光盘）。

/srv

  • 功能：存放服务数据（如Web服务器的/srv/http或FTP的/srv/ftp）。
  • 最佳实践：避免直接使用/var/www，通过srv明确服务用途。

/lost+found

  • 功能：fsck修复文件系统后，未被引用的文件会存放于此。

三、现代Linux系统的演变

1. /usr与根目录的合并趋势

  • /bin → /usr/bin：部分发行版通过符号链接合并目录（称为“UsrMerge”）。
  • 目的：简化目录结构，减少根目录下的条目。

2. tmpfs的广泛应用

  • 目录：/tmp, /run, /dev/shm（共享内存）使用内存文件系统，提高速度。

3. Systemd对目录结构的影响

  • /run替代/var/run：确保早期启动阶段可用。
  • /sys/fs/cgroup：统一控制组（cgroups）接口。

四、权限与安全设计

1. 粘滞位（Sticky Bit）

  • 应用目录：/tmp, /var/tmp。
  • 作用：仅文件所有者或root可删除文件。

2. SUID/SGID权限

  • 示例：/bin/passwd（SUID允许普通用户修改/etc/shadow）。

3. SELinux/AppArmor标签

  • 目录：/etc/selinux, /etc/apparmor.d。
  • 功能：强制访问控制（MAC），限制进程对文件的访问。

五、实际应用场景

1. 日志排查

  • 查看系统日志：cat /var/log/syslog（Debian）或journalctl（Systemd系统）。
  • 监控实时日志：tail -f /var/log/nginx/access.log。

2. 磁盘空间分析

  • 定位大文件：

    du -h --max-depth=1 / 2>/dev/null | sort -hr

  • 清理/var：删除旧日志（/var/log）或包管理器缓存（apt clean）。

3. 内核调优

  • 临时修改参数：

    echo 1 > /proc/sys/net/ipv4/ip_forward

  • 永久生效：在/etc/sysctl.conf中配置。

六、总结

Linux文件树是系统逻辑结构的核心体现，理解其设计原则和每个目录的用途，是系统管理、故障排查和开发部署的基础。随着Linux的演进，目录结构虽有小幅调整，但核心思想始终不变：清晰的分层、功能隔离、易于扩展。