Linux 的文件权限与目录配置
最近更新日期：2009/08/18 3. Linux目錄配置
3.1 Linux目錄配置的依據--FHS：/,/usr, /var
3.2 目錄樹(directory tree)
3.3 絕對路徑與相對路徑
3.4 CentOS 的觀察： lsb_release
Linux目錄配置
在了解了每個文件的相關種類與屬性，以及了解了如何更改文件屬性/權限的相關信息后，再來要了解的就是，為什么每套Linux distributions他們的配置文件啊、執行文件啊、每個目錄內放置的咚咚啊，其實都差不多？原來是有一套標準依據的哩！我們底下就來瞧一瞧。
Linux目錄配置的依據--FHS
因為利用Linux來開發產品或distributions的社群/公司與個人實在太多了，如果每個人都用自己的想法來配置文件放置的目錄，那么將可能造成很多管理上的困擾。你能想象，你進入一個企業之后，所接觸到的Linux目錄配置方法竟然跟你以前學的完全不同嗎？很難想象吧～所以，后來就有所謂的Filesystem Hierarchy Standard (FHS)標準的出爐了！
根據FHS(http://www.pathname.com/fhs/)的官方文件指出，他們的主要目的是希望讓使用者可以了解到已安裝軟件通常放置于那個目錄下，所以他們希望獨立的軟件開發商、操作系統制作者、以及想要維護系統的用戶，都能夠遵循FHS的標準。也就是說，FHS的重點在于規范每個特定的目錄下應該要放置什么樣子的數據而已。這樣做好處非常多，因為Linux操作系統就能夠在既有的面貌下(目錄架構不變)發展出開發者想要的獨特風格。
事實上，FHS是根據過去的經驗一直再持續的改版的，FHS依據文件系統使用的頻繁與否與是否允許使用者隨意更動，而將目錄定義成為四種交互作用的形態，用表格來說有點像底下這樣：
| ? | 可分享的(shareable) | 不可分享的(unshareable) |
| 不變的(static) | /usr (軟件放置處) | /etc (配置文件) |
| ? | /opt (第三方協力軟件) | /boot (開機與核心檔) |
| 可變動的(variable) | /var/mail (使用者郵件信箱) | /var/run (程序相關) |
| ? | /var/spool/news (新聞組) | /var/lock (程序相關) |
上表中的目錄就是一些代表性的目錄，該目錄底下所放置的數據在底下會談到，這里先略過不談。我們要了解的是，什么是那四個類型？
- 可分享的：可以分享給其他系統掛載使用的目錄，所以包括執行文件與用戶的郵件等數據，是能夠分享給網絡上其他主機掛載用的目錄；
- 不可分享的：自己機器上面運作的裝置文件或者是與程序有關的socket文件等，由于僅與自身機器有關，所以當然就不適合分享給其他主機了。
- 不變的：有些數據是不會經常變動的，跟隨著distribution而不變動。例如函式庫、文件說明文件、系統管理員所管理的主機服務配置文件等等；
- 可變動的：經常改變的數據，例如登錄文件、一般用戶可自行收受的新聞組等。
事實上，FHS針對目錄樹架構僅定義出三層目錄底下應該放置什么數據而已，分別是底下這三個目錄的定義：
- / (root, 根目錄)：與開機系統有關；
- /usr (unix software resource)：與軟件安裝/執行有關；
- /var (variable)：與系統運作過程有關。
為什么要定義出這三層目錄呢？其實是有意義的喔！每層目錄底下所應該要放置的目錄也都又特定的規定喔！由于我們尚未介紹完整的Linux系統，所以底下的介紹你可能會看不懂！沒關系，先有個概念即可，等到妳將基礎篇全部看完后，就重頭將基礎篇再看一遍！到時候你就會豁然開朗啦！^_^
| Tips: 這個 root 在 Linux 里面的意義真的很多很多～多到讓人搞不懂那是啥玩意兒。如果以『賬號』的角度來看，所謂的 root 指的是『系統管理員！』的身份，如果以『目錄』的角度來看，所謂的 root 意即指的是根目錄，就是 / 啦～要特別留意喔！ |
- 根目錄 (/) 的意義與內容：
根目錄是整個系統最重要的一個目錄，因為不但所有的目錄都是由根目錄衍生出來的，同時根目錄也與開機/還原/系統修復等動作有關。由于系統開機時需要特定的開機軟件、核心文件、開機所需程序、函式庫等等文件數據，若系統出現錯誤時，根目錄也必須要包含有能夠修復文件系統的程序才行。因為根目錄是這么的重要，所以在FHS的要求方面，他希望根目錄不要放在非常大的分割槽內，因為越大的分割槽妳會放入越多的數據，如此一來根目錄所在分割槽就可能會有較多發生錯誤的機會。
因此FHS標準建議：根目錄(/)所在分割槽應該越小越好，且應用程序所安裝的軟件最好不要與根目錄放在同一個分割槽內，保持根目錄越小越好。如此不但效能較佳，根目錄所在的文件系統也較不容易發生問題。
有鑒于上述的說明，因此FHS定義出根目錄(/)底下應該要有底下這些次目錄的存在才好：
| 目錄 | 應放置文件內容 |
| /bin | 系統有很多放置執行文件的目錄，但/bin比較特殊。因為/bin放置的是在單人維護模式下還能夠被操作的指令。在/bin底下的指令可以被root與一般賬號所使用，主要有：cat, chmod, chown, date, mv, mkdir, cp, bash等等常用的指令。 |
| /boot | 這個目錄主要在放置開機會使用到的文件，包括Linux核心文件以及開機選單與開機所需配置文件等等。Linux kernel常用的檔名為：vmlinuz，如果使用的是grub這個開機管理程序，則還會存在/boot/grub/這個目錄喔！ |
| /dev | 在Linux系統上，任何裝置與接口設備都是以文件的型態存在于這個目錄當中的。你只要透過存取這個目錄底下的某個文件，就等于存取某個裝置啰～比要重要的文件有/dev/null, /dev/zero, /dev/tty, /dev/lp*, /dev/hd*, /dev/sd*等等 |
| /etc | 系統主要的配置文件幾乎都放置在這個目錄內，例如人員的賬號密碼文件、各種服務的啟始檔等等。一般來說，這個目錄下的各文件屬性是可以讓一般使用者查閱的，但是只有root有權力修改。FHS建議不要放置可執行文件(binary)在這個目錄中喔。比較重要的文件有：/etc/inittab, /etc/init.d/, /etc/modprobe.conf, /etc/X11/, /etc/fstab, /etc/sysconfig/ 等等。另外，其下重要的目錄有：
|
| /home | 這是系統默認的用戶家目錄(home directory)。在你新增一個一般使用者賬號時，默認的用戶家目錄都會規范到這里來。比較重要的是，家目錄有兩種代號喔： ~：代表目前這個用戶的家目錄，而 ~dmtsai ：則代表 dmtsai 的家目錄！ |
| /lib | 系統的函式庫非常的多，而/lib放置的則是在開機時會用到的函式庫，以及在/bin或/sbin底下的指令會呼叫的函式庫而已。什么是函式庫呢？妳可以將他想成是『外掛』，某些指令必須要有這些『外掛』才能夠順利完成程序的執行之意。尤其重要的是/lib/modules/這個目錄，因為該目錄會放置核心相關的模塊(驅動程序)喔！ |
| /media | media是『媒體』的英文，顧名思義，這個/media底下放置的就是可移除的裝置啦！包括軟盤、光盤、DVD等等裝置都暫時掛載于此。常見的檔名有：/media/floppy, /media/cdrom等等。 |
| /mnt | 如果妳想要暫時掛載某些額外的裝置，一般建議妳可以放置到這個目錄中。在古早時候，這個目錄的用途與/media相同啦！只是有了/media之后，這個目錄就用來暫時掛載用了。 |
| /opt | 這個是給第三方協力軟件放置的目錄。什么是第三方協力軟件啊？舉例來說，KDE這個桌面管理系統是一個獨立的計劃，不過他可以安裝到Linux系統中，因此KDE的軟件就建議放置到此目錄下了。另外，如果妳想要自行安裝額外的軟件(非原本的distribution提供的)，那么也能夠將你的軟件安裝到這里來。不過，以前的Linux系統中，我們還是習慣放置在/usr/local目錄下呢！ |
| /root | 系統管理員(root)的家目錄。之所以放在這里，是因為如果進入單人維護模式而僅掛載根目錄時，該目錄就能夠擁有root的家目錄，所以我們會希望root的家目錄與根目錄放置在同一個分割槽中。 |
| /sbin | Linux有非常多指令是用來設定系統環境的，這些指令只有root才能夠利用來『設定』系統，其他用戶最多只能用來『查詢』而已。放在/sbin底下的為開機過程中所需要的，里面包括了開機、修復、還原系統所需要的指令。至于某些服務器軟件程序，一般則放置到/usr/sbin/當中。至于本機自行安裝的軟件所產生的系統執行文件(system binary)，則放置到/usr/local/sbin/當中了。常見的指令包括：fdisk, fsck, ifconfig, init, mkfs等等。 |
| /srv | srv可以視為『service』的縮寫，是一些網絡服務啟動之后，這些服務所需要取用的數據目錄。常見的服務例如WWW, FTP等等。舉例來說，WWW服務器需要的網頁數據就可以放置在/srv/www/里面。 |
| /tmp | 這是讓一般使用者或者是正在執行的程序暫時放置文件的地方。這個目錄是任何人都能夠存取的，所以你需要定期的清理一下。當然，重要數據不可放置在此目錄啊！因為FHS甚至建議在開機時，應該要將/tmp下的數據都刪除唷！ |
事實上FHS針對根目錄所定義的標準就僅有上面的咚咚，不過我們的Linux底下還有許多目錄你也需要了解一下的。底下是幾個在Linux當中也是非常重要的目錄喔：
| 目錄 | 應放置文件內容 |
| /lost+found | 這個目錄是使用標準的ext2/ext3文件系統格式才會產生的一個目錄，目的在于當文件系統發生錯誤時，將一些遺失的片段放置到這個目錄下。這個目錄通常會在分割槽的最頂層存在，例如你加裝一顆硬盤于/disk中，那在這個系統下就會自動產生一個這樣的目錄『/disk/lost+found』 |
| /proc | 這個目錄本身是一個『虛擬文件系統(virtual filesystem)』喔！他放置的數據都是在內存當中，例如系統核心、行程信息(process)、周邊裝置的狀態及網絡狀態等等。因為這個目錄下的數據都是在內存當中，所以本身不占任何硬盤空間啊！比較重要的文件例如：/proc/cpuinfo,/proc/dma, /proc/interrupts, /proc/ioports, /proc/net/* 等等。 |
| /sys | 這個目錄其實跟/proc非常類似，也是一個虛擬的文件系統，主要也是記錄與核心相關的信息。包括目前已加載的核心模塊與核心偵測到的硬件裝置信息等等。這個目錄同樣不占硬盤容量喔！ |
除了這些目錄的內容之外，另外要注意的是，因為根目錄與開機有關，開機過程中僅有根目錄會被掛載，其他分割槽則是在開機完成之后才會持續的進行掛載的行為。就是因為如此，因此根目錄下與開機過程有關的目錄，就不能夠與根目錄放到不同的分割槽去！那哪些目錄不可與根目錄分開呢？有底下這些：
- /etc：配置文件
- /bin：重要執行檔
- /dev：所需要的裝置文件
- /lib：執行檔所需的函式庫與核心所需的模塊
- /sbin：重要的系統執行文件
這五個目錄千萬不可與根目錄分開在不同的分割槽！請背下來啊！好了，談完了根目錄，接下來我們就來談談/usr以及/var！先看/usr里面有些什么東西：
- /usr 的意義與內容：
依據FHS的基本定義，/usr里面放置的數據屬于可分享的與不可變動的(shareable, static)，如果你知道如何透過網絡進行分割槽的掛載(例如在服務器篇會談到的NFS服務器)，那么/usr確實可以分享給局域網絡內的其他主機來使用喔！
很多讀者都會誤會/usr為user的縮寫，其實usr是Unix Software Resource的縮寫，也就是『Unix操作系統軟件資源』所放置的目錄，而不是用戶的數據啦！這點要注意。FHS建議所有軟件開發者，應該將他們的數據合理的分別放置到這個目錄下的次目錄，而不要自行建立該軟件自己獨立的目錄。
因為是所有系統默認的軟件(distribution發布者提供的軟件)都會放置到/usr底下，因此這個目錄有點類似Windows系統的『C:\Windows\ + C:\Program files\』這兩個目錄的綜合體，系統剛安裝完畢時，這個目錄會占用最多的硬盤容量。一般來說，/usr的次目錄建議有底下這些：
| 目錄 | 應放置文件內容 |
| /usr/X11R6/ | 為X Window System重要數據所放置的目錄，之所以取名為X11R6是因為最后的X版本為第11版，且該版的第6次釋出之意。 |
| /usr/bin/ | 絕大部分的用戶可使用指令都放在這里！請注意到他與/bin的不同之處。(是否與開機過程有關) |
| /usr/include/ | c/c++等程序語言的檔頭(header)與包含檔(include)放置處，當我們以tarball方式 (*.tar.gz 的方式安裝軟件)安裝某些數據時，會使用到里頭的許多包含檔喔！ |
| /usr/lib/ | 包含各應用軟件的函式庫、目標文件(object file)，以及不被一般使用者慣用的執行檔或腳本(script)。某些軟件會提供一些特殊的指令來進行服務器的設定，這些指令也不會經常被系統管理員操作，那就會被擺放到這個目錄下啦。要注意的是，如果你使用的是X86_64的Linux系統，那可能會有/usr/lib64/目錄產生喔！ |
| /usr/local/ | 系統管理員在本機自行安裝自己下載的軟件(非distribution默認提供者)，建議安裝到此目錄，這樣會比較便于管理。舉例來說，你的distribution提供的軟件較舊，你想安裝較新的軟件但又不想移除舊版，此時你可以將新版軟件安裝于/usr/local/目錄下，可與原先的舊版軟件有分別啦！你可以自行到/usr/local去看看，該目錄下也是具有bin, etc, include, lib...的次目錄喔！ |
| /usr/sbin/ | 非系統正常運作所需要的系統指令。最常見的就是某些網絡服務器軟件的服務指令(daemon)啰！ |
| /usr/share/ | 放置共享文件的地方，在這個目錄下放置的數據幾乎是不分硬件架構均可讀取的數據，因為幾乎都是文本文件嘛！在此目錄下常見的還有這些次目錄：
|
| /usr/src/ | 一般原始碼建議放置到這里，src有source的意思。至于核心原始碼則建議放置到/usr/src/linux/目錄下。 |
- /var 的意義與內容：
如果/usr是安裝時會占用較大硬盤容量的目錄，那么/var就是在系統運作后才會漸漸占用硬盤容量的目錄。因為/var目錄主要針對常態性變動的文件，包括緩存(cache)、登錄檔(log file)以及某些軟件運作所產生的文件，包括程序文件(lock file, run file)，或者例如MySQL數據庫的文件等等。常見的次目錄有：
| 目錄 | 應放置文件內容 |
| /var/cache/ | 應用程序本身運作過程中會產生的一些暫存檔； |
| /var/lib/ | 程序本身執行的過程中，需要使用到的數據文件放置的目錄。在此目錄下各自的軟件應該要有各自的目錄。舉例來說，MySQL的數據庫放置到/var/lib/mysql/而rpm的數據庫則放到/var/lib/rpm去！ |
| /var/lock/ | 某些裝置或者是文件資源一次只能被一個應用程序所使用，如果同時有兩個程序使用該裝置時，就可能產生一些錯誤的狀況，因此就得要將該裝置上鎖(lock)，以確保該裝置只會給單一軟件所使用。舉例來說，刻錄機正在刻錄一塊光盤，你想一下，會不會有兩個人同時在使用一個刻錄機燒片？如果兩個人同時刻錄，那片子寫入的是誰的數據？所以當第一個人在刻錄時該刻錄機就會被上鎖，第二個人就得要該裝置被解除鎖定(就是前一個人用完了)才能夠繼續使用啰。 |
| /var/log/ | 重要到不行！這是登錄文件放置的目錄！里面比較重要的文件如/var/log/messages, /var/log/wtmp(記錄登入者的信息)等。 |
| /var/mail/ | 放置個人電子郵件信箱的目錄，不過這個目錄也被放置到/var/spool/mail/目錄中！通常這兩個目錄是互為鏈接文件啦！ |
| /var/run/ | 某些程序或者是服務啟動后，會將他們的PID放置在這個目錄下喔！至于PID的意義我們會在后續章節提到的。 |
| /var/spool/ | 這個目錄通常放置一些隊列數據，所謂的『隊列』就是排隊等待其他程序使用的數據啦！這些數據被使用后通常都會被刪除。舉例來說，系統收到新信會放置到/var/spool/mail/中，但使用者收下該信件后該封信原則上就會被刪除。信件如果暫時寄不出去會被放到/var/spool/mqueue/中，等到被送出后就被刪除。如果是工作排程數據(crontab)，就會被放置到/var/spool/cron/目錄中！ |
建議在你讀完整個基礎篇之后，可以挑戰FHS官方英文文件(參考本章參考資料)，相信會讓你對于Linux操作系統的目錄有更深入的了解喔！
- 針對FHS，各家distributions的異同
由于FHS僅是定義出最上層(/)及次層(/usr, /var)的目錄內容應該要放置的文件或目錄數據，因此，在其他次目錄層級內，就可以隨開發者自行來配置了。舉例來說，CentOS的網絡設定數據放在 /etc/sysconfig/network-scripts/ 目錄下，但是SuSE則是將網絡放置在/etc/sysconfig/network/ 目錄下，目錄名稱可是不同的呢！不過只要記住大致的FHS標準，差異性其實有限啦！
目錄樹(directory tree)
另外，在Linux底下，所有的文件與目錄都是由根目錄開始的！那是所有目錄與文件的源頭～然后再一個一個的分支下來，有點像是樹枝狀啊～因此，我們也稱這種目錄配置方式為：『目錄樹(directory tree)』這個目錄樹有什么特性呢？他主要的特性有：
- 目錄樹的啟始點為根目錄 (/, root)；
- 每一個目錄不止能使用本地端的 partition 的文件系統，也可以使用網絡上的 filesystem 。舉例來說，可以利用 Network File System (NFS) 服務器掛載某特定目錄等。
- 每一個文件在此目錄樹中的文件名(包含完整路徑)都是獨一無二的。
好，談完了FHS的標準之后，實際來看看CentOS在根目錄底下會有什么樣子的數據吧！我們可以下達以下的指令來查詢：
| [root@www ~]# ls -l / drwxr-xr-x 2 root root 4096 Sep 5 12:34 bin drwxr-xr-x 4 root root 1024 Sep 4 18:06 boot drwxr-xr-x 12 root root 4320 Sep 22 12:10 dev drwxr-xr-x 105 root root 12288 Sep 22 12:10 etc drwxr-xr-x 4 root root 4096 Sep 5 14:08 home drwxr-xr-x 14 root root 4096 Sep 5 12:12 lib drwx------ 2 root root 16384 Sep 5 01:49 lost+found drwxr-xr-x 2 root root 4096 Mar 30 2007 media drwxr-xr-x 2 root root 0 Sep 22 12:09 misc drwxr-xr-x 2 root root 4096 Mar 30 2007 mnt drwxr-xr-x 2 root root 0 Sep 22 12:09 net drwxr-xr-x 2 root root 4096 Mar 30 2007 opt dr-xr-xr-x 95 root root 0 Sep 22 2008 proc drwxr-x--- 4 root root 4096 Sep 8 14:06 root drwxr-xr-x 2 root root 12288 Sep 5 12:33 sbin drwxr-xr-x 4 root root 0 Sep 22 2008 selinux drwxr-xr-x 2 root root 4096 Mar 30 2007 srv drwxr-xr-x 11 root root 0 Sep 22 2008 sys drwxrwxrwt 6 root root 4096 Sep 22 12:10 tmp drwxr-xr-x 14 root root 4096 Sep 4 18:00 usr drwxr-xr-x 26 root root 4096 Sep 4 18:19 var |
上面表格中比較特殊的應該是/selinux這個目錄了，這個目錄的內容數據也是在內存中的信息，同樣的不會占用任何的硬盤容量。這個/selinux是Secure Enhance Linux(SELinux)的執行目錄，而SELinux是Linux核心的重要外掛功能之一，他可以用來作為細部權限的控管，主要針對程序(尤其是網絡程序)的訪問權限來限制。關于SELinux我們會在后續的章節繼續做介紹的喔！
如果我們將整個目錄樹以圖標的方法來顯示，并且將較為重要的文件數據列出來的話，那么目錄樹架構有點像這樣：
圖3.2.1、目錄樹架構示意圖
鳥哥只有就各目錄進行簡單的解釋，看看就好，詳細的解釋請回到剛剛說明的表格中去查閱喔！看完了FHS標準之后，現在回到第三章里面去看看安裝前Linux規劃的分割情況，對于當初為何需要分割為這樣的情況，有點想法了嗎？^_^。根據FHS的定義，妳最好能夠將/var獨立出來，這樣對于系統的數據還有一些安全性的保護呢！因為至少/var死掉時，你的根目錄還會活著嘛！還能夠進入救援模式啊！
絕對路徑與相對路徑
除了需要特別注意的FHS目錄配置外，在文件名部分我們也要特別注意喔！因為根據檔名寫法的不同，也可將所謂的路徑(path)定義為絕對路徑(absolute)與相對路徑(relative)。這兩種文件名/路徑的寫法依據是這樣的：
- 絕對路徑：由根目錄(/)開始寫起的文件名或目錄名稱，例如 /home/dmtsai/.bashrc；
- 相對路徑：相對于目前路徑的文件名寫法。例如 ./home/dmtsai 或 ../../home/dmtsai/ 等等。反正開頭不是 / 就屬于相對路徑的寫法
而你必須要了解，相對路徑是以『你當前所在路徑的相對位置』來表示的。舉例來說，你目前在 /home 這個目錄下，如果想要進入 /var/log 這個目錄時，可以怎么寫呢？
因為你在 /home 底下，所以要回到上一層 (../) 之后，才能繼續往 /var 來移動的！特別注意這兩個特殊的目錄：
- . ?：代表當前的目錄，也可以使用 ./ 來表示；
- .. ：代表上一層目錄，也可以 ../ 來代表。
這個 . 與 .. 目錄概念是很重要的，你常常會看到 cd .. 或 ./command 之類的指令下達方式，就是代表上一層與目前所在目錄的工作狀態喔！很重要的吶！
| 例題： 如何先進入/var/spool/mail/目錄，再進入到/var/spool/cron/目錄內？ 答： 由于/var/spool/mail與/var/spool/cron是同樣在/var/spool/目錄中，因此最簡單的指令下達方法為： |
| 例題： 網絡文件常常提到類似『./run.sh』之類的數據，這個指令的意義為何？ 答： 由于指令的執行需要變量(bash章節才會提到)的支持，若你的執行文件放置在本目錄，并且本目錄并非正規的執行文件目錄(/bin, /usr/bin等為正規)，此時要執行指令就得要嚴格指定該執行檔?！?/』代表『本目錄』的意思，所以『./run.sh』代表『執行本目錄下，名為run.sh的文件』啰！ |
CentOS 的觀察
某些時刻你可能想要知道你的 distribution 使用的是那個 Linux 標準 (Linux Standard Base)，而且我們也知道 distribution 使用的都是 Linux 的核心！那你如何觀察這些基本的信息呢？可以使用如下的指令來觀察看看啦：
[root@www ~]# uname -r 2.6.18-128.el5 <==可以察看實際的核心版本 [root@www ~]# lsb_release -a LSB Version: :core-3.1-amd64:core-3.1-ia32:core-3.1-noarch:graphics-3.1-amd64: graphics-3.1-ia32:graphics-3.1-noarch <==LSB 的版本 Distributor ID: CentOS Description: CentOS release 5.3 (Final) <==distribution 的版本 Release: 5.3 Codename: Final出處：http://vbird.dic.ksu.edu.tw/linux_basic/0210filepermission_3.php 《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀總結
以上是生活随笔為你收集整理的Linux 的文件权限与目录配置的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Linux命令大观
- 下一篇： 鸟哥的Linux私房菜(基础篇)-第零章