Linux根目录浅析

Linux系统目录

根目录(/)

Linux系统下的所有文件/目录的起点
只有root用户具有根目录下的写权限

/bin -用户二进制文件

该目录中包含二进制的可执行文件，系统中用户所使用的命令都在这里（例如：ls、cd、cp、grep等）

/sbin -系统二进制文件

类似于/bin，/sbin也存放二进制的可执行文件，但是存放的是系统管理员使用的命令（例如：iptables、reboot、fdisk、ifconfig等）

/etc -配置文件

包含所有程序所需的配置文件
也包含了用于启动/停止单个程序的启动和关闭shell脚本（例如：/etc/resolv.conf）
主机、系统或网络配置文件存放目录；
简单的将/etc目录分为以下几类：

基本文件： -所有直接放在/etc目录下的文件归类为基本文件；

            aliases：用于设置邮件别名；
            auto.*：代表的是一系列autofs服务所需要的配置文件，这个服务主要是让管理员可以事先定义出一些网络、本机或光驱等默认的路径；
            auto.master：负责规划目录的分配与使用，目前默认提供三种自动挂载模式；
            auto.misc：文件中的配置都以实体连接本机的磁盘驱动器为主；
            auto.net：并不是一个配置文件，而是一个脚本文件，在使用上其实不须做任何调整；；
            auto.smb：与auto.net一样，都是以个脚本文件；
            bashrc：用户登录功能配置，全局配置，对所有用户生效，主要配置别名；
            profile：与系统环境配置或初始化软件的相关配置，全局配置，对所有用户生效，主要配置变量；
            DIR_COLORS：用于配置ls命令的颜色，主要针对tty登录的用户；
            DIR_COLORS.xterm：用于配置ls命令的颜色，主要针对xterm登录的用户；
            fstab：系统启动时自动挂载文件系统的配置文件；
            inittab：启动时系统所需要的第一个配置文件；也即是init进程的配置文件；
            issue：用户本机登录时，看到的欢迎信息；
            issue.net：用户网络登录时，看到的欢迎信息；
            ld.so.conf：包含ld.so.conf.d/*.conf配置；主要是ld.so.conf.d/*.conf目录的作用；
            localtime：系统所使用的时区对应的配置文件；对应的时区文件都存在于/usr/share/zoneinfo/
            motd：登录成功的用户显示的信息对应的配置文件；
            mtab：可以当做是检查当前文件系统挂载情况的配置文件；与mount命令结果一致；
            prelink.conf：定义哪些执行文件和函数库是需要预先连接的；
            securetty：主要是login程序在使用的，只要是列在该文件中的接口，就表示是可以使用的接口，相反，若从列表中删除，则无法使用该接口；
            shells：记录目前系统所拥有shell种类的路径，通过cssh命令使用；
            sudoers：sudo命令对应的配置文件，用于配置权限的分配方式；
            sysctl.conf：主要是帮助用户配置/proc/sys目录下所有文件的值，与sysctl命令对应；
            syslogd.conf：是syslogd服务的配置文件
            host.conf：主机名解析配置文件，主要说明解析的方式及顺序；
            hosts：主机名解析配置文件，主要列出所有需要本地解析的主机名与IP地址的对应关系；
            hosts.allow和hosts.deny：linux网络安全机制TCP Wrapper对应的配置文件；
            nsswitch.conf：主要记录系统应如何查询主机名、密码、用户组、网络等，或是查询顺序的编排；
            resolv.conf：记录DNS服务器地址，用于DNS域名解析；
            services：定义了网络服务的默认端口号；
            xinetd.conf：xinetd的主配置文件，目的是为xinetd.d下的所有子服务建立一个标准的规范使其可以遵循；
            anacrontab：属于一种任务计划软件的配置文件，anacrontab软件和crond其实有点相辅相成，crond负责任务计划，而anacrontab则是负责以"间隔多久"为主要的目标；
            at.deny：该文件属于拒绝列表，只要被记录在其中的用户，就无法使用at所提供的任务计划服务；
            at.allow：与at.deny刚好相反；
            crontab：crontab的主配置文件，crond默认会执行的文件可以参考此配置文件；
            cron.deny：该文件属于拒绝列表，只要被记录在其中的用户，就无法使用crond所提供的任务计划服务；
            cron.allow：与cron.deny刚好相反；
            exports：是NFS服务的主配置文件，主要目的就是将本机的目录共享到网络上，供其他人使用；
            group与gshadow：用户组配置文件，group主要保存用户组信息，gshadow主要保存群组密码；
            login.defs：设置系统在建立账号时所参考的配置；
            passwd：主要保存系统用户账号的信息；
            shadow：linux系统通常包经过"hash"处理后的密码存储在这个文件中；
            protocols：通信协议对应端口号的一个对照表，包含协议名称、协议号码、注释等；
            wgetrc：wget程序对应的配置文件，其中有quota、mail header、重传文件的预设次数、firewall和proxy等相关设置；
            init.d：RHEL中所有服务的默认启动脚本都存放在这里；这个是链接文件，链接到/etc/rc.d/init.d；
            csh.cshrc和csh.login： 用户启动c shells执行的初始化配置文件；
            printcap：linux系统中打印机设备对应的配置文件；

服务器目录：如samba、http、vsftpd等服务器配置相关目录；

            cups：linux下的打印机服务器，目录下存放的是打印机服务的配置文件；
            dnsmasq.d：dnsmasq是一种DNS的"轻薄机种"，转为区域或小型网络所设计，拥有比一般DNS更为方便简易的配置；
            httpd：apache网页服务器的配置文件所在目录；
            mail：Mail Server组件的主要配置目录，如sendmail；
            ntp：网络时间服务器的配置目录，其主要配置文件为/etc/ntp.conf；
            openldap：目录明显是LDAP的配置目录，软件名称为OpenLDAP；
            postfix：postfix组件所提供的主要配置文件目录；
            samba：文件共享服务samba的主要配置文件目录；
            smrsh：这是sendmail为了限制用户可使用的命令设计的程序，将原本用户所使用的/bin/sh替换为/usr/sbin/smrsh；
            snmp：简单网络管理软件的配置文件目录，存在snmpd.conf主配置文件；
            squid：这是linux下的代理服务器squid的配置文件目录，主配置文件是squid.conf；
            ssh：SSH服务的主要配置目录，主配置文件是sshd_config；
            vsftpd：vsftpd服务器的主要配置目录，主配置文件是vsftpd.conf；
            xinetd.d：xinetd是一个管理多个服务的daemon，这个目录下列出的服务都是由xinetd进程管理的，其主配置文件是/etc/xinetd.conf；

系统目录：-如sysconfig、xen或网络配置等与系统运行相关的目录；

            blkid：此目录所存放的其实是一个块设备ID的临时文件，主要是记录系统中所有区块设备的标签名称、硬件的唯一识别码、文件系统的格式等基本信息；
            bluetooth：linux下使用蓝牙设备所需的配置文件；启动蓝牙检测的主要服务仍是/etc/rc.d/init.d/bluetooth，该程序使用的是hcid.conf配置文件；
            cron.X：cron.X的目录都是给cron软件存放其需要任务计划的文件所使用的，按任务计划时间的长短及配置特性分为cron.d、cron.daily、cron.hourly、cron.monthly、cron.weekly五个主要目录；
            dbus-1：D-BUS的主要配置目录，D-BUS也是一种IPC交流的方式；
            default：这里是存放一些系统软件默认值的目录，存放某些软件执行时的基本参数；
            firmware：这个目录所存放的东西是非常底层的信息，是CPU所需的microcode的实体文件；
            foomatic：与打印机相关的配置目录，实现打印一对多的方式，在foomatic中，可以记录多条打印机数据，让用户只在使用前先行配置所有需要使用的打印机即可；
            hal：全名Hardware Abstraction Layer，是linux一种管理硬件的机制，它会帮所有的应用程序或用户搜集所有PCI及USB等硬件信息，因此，用户可以很简单并实时地通过HAL的方式取得硬件的相关数据；
            isdn：ISDN服务的主要配置目录，里面包含可拨号的用户、电话、联机方式等；
            ld.so.conf.d：这个目录是ldconfig所使用的，更准确的说，它是由/etc/ld.so.conf文件所决定的；ldconfig命令的目的在于将系统中的一些函数库预先存放到内存中，让系统使用时可以比以往通过硬盘的读取速度来的更快，这样可以大幅提高系统性能，尤其当要重复读取时更明显；ldconfig要将哪些函数库丢到内存中，则须看/etc/ld.so.conf文件中所记录的信息；
            logrotate.d：此目录对系统管理员来说，是十分重要的一个目录，因为目录中的文件，记录了如何定期备份系统所需要备份的系统或软件日志文件及备份方式，目录是由logrotate组件所提供的，而里面所有文件是由各软件各自产生的；其主要配置文件是/etc/logrotate.conf；                
            logwatch：logrotate主要是实现如何备份日志文件，这个目录就是记载如何分析日志文件并告诉用户的软件logwatch的配置目录；
            lsb-release.d：LSB是一个由很多人所执行的项目，其目的是将所有的Linux发行版定义为一些共同的标准；
            lvm：这个目录是LVM的基本配置文件，但配置或操作一般都只需要通过LVM提供的命令，而不会用到这个目录，除非要使用到很高级的配置才会更改此文件；
            makedev.d：MAKEDEV软件对应的配置文件目录，MAKEDEV主要用来产生设备文件，也就是说，在/dev目录下的文件都由这个命令产生的，此目录下的文件主要是针对设备文件的定义或属性，目录中存在的设备文件可以由MAKEDEV来创建，否则需要使用mknod命令了；
            modprobe.d：是modprobe命令的住配置目录，一般系统启动默认要加载的模块放在/etc/modprobe.conf中；
            netplug和netplug.d：这两个目录和网络接口的联机与否由直接关系，因为主要是控制联机时的接口操作；
            opt：此目录原本是定义为存放所有额外安装软件的主机配置文件，但目前并没有被使用到，此目录为空；
            pcmcia：这是PCMCIA的配置文件目录，PCMCIA是笔记本电脑不可或缺的接口，需要即插即用的方式，此接口使用较少；
            pm：由pm-utils组件所提供的目录，pm-utils是一套电源管理的工具软件，其中/usr/lib/pm-utils也是主要目录之一；
            ppp：ppp相关的配置文件都放在这个目录中；
            profile.d：这个目录存放的是系统部分的软件配置，但会按不同的shell执行不同的文件，默认所使用的bash会直接执行该目录下所有扩展名为.sh的文件；
            rc.d：主要用来定义在每一个执行阶段必须要执行哪些系统服务或程序，在目录中主要分为三个重要的部分：
                    --rc.sysinit：系统一开始启动时所遇到的第一个文件，此脚本文件记录服务启动之前所需准备的所有事情，包括启动时看到的欢迎画面；
                    --rcX.d：在rc.sysinit文件之后所要执行的，X是系统启动时的initdefault值，值为几则会转到那个目录下，并执行其中的所有文件，在此目录中，文件一律都由两个英文字母开始K和S，K代表kill，S代表Start；
                    --rc.local：系统初始化过程中最后一个执行的脚本文件，可以将需要开机启动的程序或脚本放置在这个脚本文件中，以实现自动运行的目的；
            readahead.d：是readahead程序的主要配置目录，为了加速操作系统的使用速度，readahead_early和readahead_later这两个进程在系统加载时，直接将日常所需要的一些文件，全部先放到硬盘的高速缓存中；
            redhat-lsb：都lsb-release.d目录都是由程序redhat-lsb所提供的；
            rwtab.d：这个目录是一个在启动时会去参考的目录，主要的文件在/etc/rwtab；这是一个系统初期的备份机制；
            sane.d：这是在系统下要使用扫描仪所需的配置目录，主要配置文件是sane.conf，sane为了方便用户在各式的扫描仪连接时都可以使用，因此，在这一目录中放置了很多种不同类型扫描仪的硬件信息，让系统在检测到扫描仪时可以直接使用；
            setuptool.d：这个目录是"setup"系统配置工具的主要配置目录；
            skel：用于初始化用户宿主目录的配置目录，当建立一个用户时，会把此目录下的所有文件复制一份到用户的宿主目录，作为用户的初始化配置；
            sysconfig：非常重要的系统配置文件的存放目录，里面放置了大量系统启动及运行相关的配置文件；
            sysconfig/network-scripts/ifcfg-eth0：网卡eth0对应的配置文件，设置内容包括设备名称、IP地址、广播地址、网关地址、网段、开机是否激活等参数
            udev：udev程序本身是一套设备的管理机制，udev通过sysfs的文件系统，可以正确地掌握目前系统上存在的硬件设备，以及针对每一个硬件设备做出不同的判断与执行；
            yum和yum.repos.d：这两个都是yum的配置目录，是一套在linux下可以自动帮助用户安装、更新、移除等的管理组件，可用来替代rpm包管理方式，主配置文件是/etc/yum.conf；yum是更新方式及外挂程序的配置目录，yum.repos.d是存放定期更新组件内容的信息；

安全性目录：-如selinux或pam.d等管理系统安全性的目录；

            audit：这个目录所代表的是一种和目录名称一致的audit安全机制，主要以服务的方式协助管理员持续监控各文件被存取的情况；目录下的audit.rules文件主要是定义一些必要的监控规则；
            pam.d：此目录是Linux-PAM的所有配置文件，配合/lib/security目录中所有觉得函数库，提供Linux下的应用程序认证的机制；
            pam_pkcs11：PAM机制中的一种登录模块，可以让用户通过smart card做登录的操作；
            pki：PKI是一种公开密钥的管理方式，通过这样的管理模式，可以让所有网络传输有更多保障；
            racoon：这个目录是由ipsec-tools组件所提供的，ipsec的主要目的是让系统实现VPN的网路技术，在racoon目录的主配置文件racoon.conf中，定义在ipsec操作中所需要的加密算法种类以及其他细节的配置；
            security：与pam.d目录相辅相成，pam.d中的所有PAM的规则都要用到/lib/security下的PAM函数库，而/etc/security目录中，就是针对这些函数库，提供以配置文件的方式进行细节配置，对希望调整系统安全性部分增加了非常大的方便性；
            selinux：selinux是一个很新的安全性方案，它是一种针对各种文件、目录、设备或daemon等在linux所需使用到的安全性机制，而且其安全性的数据时直接记录在文件系统中；
            wpa_supplicant：这个目录被归类到安全性目录中，是因为其属于无线中安全认证的部分，存在wpa_supplicant.conf配置文件，用户可以在这个目录中加入已知可登陆的AP；

X Windows目录：-如X11或gdm管理X windows启动或使用上的配置目录；

            alternatives：linux下可辨识扩展名的"文件类型"选项，可以针对同一类型的文件，选出一个默认用户所要使用的程序去执行；/etc/alternatives目录下有所有目前已经定义的程序名称，都以软链接的方式存在，里面每一个文件其实都有定义好的默认执行程序，可以使用alternatives命令查看及修改配置；
            fonts：这个目录就是fontconfig软件的最主要配置目录，其中/etc/fonts/fonts.conf就是对应的配置文件，/etc/fonts目录下的配置都是以XML的方式配置的；
            gconf：这一目录是GConf2的组件所建立的，GConf的作用就是提供GNOME下的应用程序注册的机制，有些类似于windows下的regedit；
            gdm：全名为GNOME Display Manger，也就是协助X Windows启动的管理软件，在GDM中的主配置文件是custom.conf，在X windows下可以利用gdmsetup命令对这个文件进行配置；
            gnome-vfs-2.0：GNOME VFS机制，让GNOME的系统可以知道每一种文件格式要如何开启或浏览，而所有的配置都需要有相对应的函数库；
            gtk-2.0：由gtk+组件提供的目录，主要是提供X Windows窗口的颜色、按钮或图案，包含软件选项的画面、选项的按钮、滚动轴的样式等；
            kde：KDE Desktop Manager的主要配置目录；主配置文件是kdmrc；
            NetworkManager：此目录的目的是让用户不需要做任何操作和配置，只要用户曾经登陆过无线AP，系统就可以记录下来，以后再次登陆时就可以方便的登陆;
            pango：pango是一套协助GTK+将字体描绘出来的函数库，不论任何的字体或语言，都可以通过pango描绘出来；
            rhgb：系统在进入X Windows之前，有一个前置配置的图形接口，这个接口就是rhgb，其主要目的是让系统启动变得漂亮；
            scim：是Linux下目前很好用的输入法；
            sound：GNOME下有许多的应用软件，很多都会有其特殊的声音，这个目录中存放所有声音的命令路径；
            X11：X windows的核心配置目录；该目录下比较重要的文件有prefdm(判断X windows使用哪一个Display Manager)、主配置文件xorg.conf(定了X windows所需使用的键盘、鼠标、显卡等相关硬件设备，重点是关于显卡的配置)、xinit子目录(里面都是一些X windows资源相关的配置)
            xdg：X windows上的菜单画面，就是从这里出来的，所有在X windows中使用的菜单文字及分类，都可以在这个目录下做配置，其下的子目录menu，可以通过配置里面的文件自定义应用程序、系统管理、外观等菜单内容                        

其他目录：针对单一特殊软件的配置或未能按以上分类方式则放在此目录中；

            a2ps.cfg和a2ps-site.cfg：用于将一份文件格式转换为postscript的格式，在某些打印机或要将文件输出成一份标准格式的文件时，它会被用到；
            alsa：主要任务在于提供linux声音及声音的功能，并试着让其性能达到最佳化；
            ghostscript：在linux下要读取Adobe格式文件(如pdf)，最方便的方式就是使用ghostscript命令，这个目录主要用于设置在显示时使用哪种字体作为默认字体；
            gre.d：GRE是Mozilla注册的一种机制，目录中的配置文件gre.conf会注明所使用的Mozilla软件的路径和版本；
            iproute2：iproute2是一套非常强大的网络管理软件，iproute2提供的功能有很多种，此目录中存放一些网络的基本配置值；
            java：这个目录是由jpackage-utils软件提供的，这个目录是这个软件的主要配置目录，除此之外还有maven、jvm、jvm-common都是由jpackage-utils软件产生的，jpackage是一个专门为了提供java程序与函数库所存在的软件；
            mgetty+sendfax：主要用于使用linux架构一台fax server，可以使用mgetty.config来配置需要有关传真接收和发送的操作；
            php.d：主要存放的各软件(如dbase、ldap、mysql等)与php相关的配置文件；
            reader.conf.d：存放smart card配置文件的目录，由程序pcsc-lite提供，这个程序的主配置文件是/etc/reader.conf；
            dumpdates：存放dump命令的执行日期，dump命令可以对ext2/ext3文件系统进行检查备份；

/dev -设备文件

包含了终端设备、USB设备或连接到系统的任何设备（例如：/dev/tty1）

/proc -进程信息

虚拟文件系统，此目录是kernel加载后，在内存里面建立的一个虚拟目录，有专属的文件系统，主要提供系统一些实时的信息，此目录下不能建立和删除文件；(某些文件可以修改)
/proc主要作用可以整理为：
–整理系统内部的信息；
–存放主机硬件信息；
–调整系统执行时的参数；
–检查及修改网络和主机的参数；
–检查及调整系统的内存和性能；

/proc下常用的信息文件有

    /proc/cpuinfo：cpu的硬件信息，如类型、厂家、型号和性能等
    /proc/devices：记录所有在/dev目录中相关的设备文件分类方式
    /proc/filesystems：当前运行内核所配置的文件系统
    /proc/interrupts：可以查看每一个IRQ的编号对应到哪一个硬件设备
    /proc/loadavg：系统"平均负载"，3个数据指出系统当前的工作负载
    /proc/dma：当前正在使用的DMA通道 
    /proc/ioports：将目前系统上所有可看到的硬件对应到内存位置的分配表的详细信息呈现出来
    /proc/kcore：系统上可以检测到的物理内存，主机内存多大，这个文件就有多大
    /proc/kmsg：在系统尚未进入操作系统阶段，把加载kernel和initrd的信息先记录到该文件中，后续会将日志信息写入/var/log/message文件中
    /proc/meminfo：记录系统的内存信息
    /proc/modules：与lsmod命令查看到的模块信息完全一致
    /proc/mtrr：负责内存配置的机制
    /proc/iomem：主要用于储存配置后所有内存储存的明细信息
    /proc/partitions：这个文件可以实时呈现系统目前看到的分区
    /proc/数字目录：数字目录很多，它们代表所有目前正在系统中运行的所有程序
    /proc/bus：有关该主机上现有总线的所有信息，如输入设备、PCI接口、PCMCIA扩展卡及USB接口信息
    /proc/net目录：存放的都是一些网络相关的虚拟配置文件，都是ASCII文件，可以查看(与ifconfig、arp、netstat等有关)
    /proc/scsi：保存系统上所有的scsi设备信息(包括sata和usb设备的信息)
    /proc/sys目录：存放系统核心所使用的一些变量，根据不同性质的文件而存放在不同的子目录中，可以通过/etc/sysctl.conf文件设置和更改其默认值；变量时实时的变更，有很多设置很象是开关，设置后马上生效；
    /proc/tty：存放有关目前可用的正在使用的tty设备的信息
    /proc/self：存放到查看/proc的程序的进程目录的符号连接，当2个进程查看proc时，这将会是不同的连接；主要便于程序得到它自己的进程目录；
    /proc/stat：系统的不同状态信息；
    /proc/uptime：系统启动的时间长度；
    /proc/version：系统核心版本；

/var -变量文件

包括系统日志文件（/var/log）、包和数据库文件(/var/lib)、电子邮件（/var/mail）、打印队列（/var/spool）、锁文件（/var/lock）、多次重新启动需要的临时文件（/var/tmp）

/tmp -临时文件

包含系统和用户创建的临时文件。
当系统重新启动时，这个目录下的文件都将被删除。

/usr -用户程序

包含二进制文件、库文件、文档和二级程序的源代码。
/usr/bin中包含用户程序的二进制文件。如果你在/bin中找不到用户二进制文件，到/usr/bin目录看看。例如：at、awk、cc、less、scp。
/usr/sbin中包含系统管理员的二进制文件。如果你在/sbin中找不到系统二进制文件，到/usr/sbin目录看看。例如：atd、cron、sshd、useradd、userdel。
/usr/lib中包含了/usr/bin和/usr/sbin用到的库。
安装除操作系统本身外的一些应用程序或组件，一般可以认为linux系统上安装的应用程序默认都安装在此目录中；
/usr/bin：一般用户有机会使用到的程序，或者该软件默认就是要让所有用户使用才会放在该目录中；
/usr/sbin：一些系统有可能会用到的系统命令，与/sbin比起来，都是一些较次要的文件；
/usr/etc：自行安装或非系统主要的配置文件目录；
/usr/games：只要是电脑游戏相关的软件，就都安装到这个目录；
/usr/include：存放的文件都是一些系统中用户所会使用到的C语言header文件，保存的都是".h"的文件；
/usr/kerberos：kerberos是一种安全机制，让用户可以直接使用支持kerberos机制系统上的部分资源；
/usr/lib：存放一些函数库、执行文件及连接文件，特别的是，存放在这里面的文件都是不希望直接被用户或shell脚本所使用的文件，在/usr/lib中有非常多的子目录，每一个软件都有其各自所需的函数库；
/usr/libexec：这个目录下的文件及文件夹应该都可以放置在/usr/lib下；
/usr/local：linux系统中安装的共享软件程序最好的方式是安装在/usr/local下，按照linux标准目录结构，新建立的软件都应该放在/usr/local下；
/usr/local/bin：存放软件执行文件的目录；
/usr/local/sbin：同样存放软件执行文件的目录，但此目录专门针对系统所使用的文件；
/usr/local/lib：软件相关的函数库；
/usr/local/share：当文件性质不好归属时就会放在此，man手册就放在这个目录下；
/usr/local/src：所安装软件的源代码放置在此；
/usr/share：此目录都是一些共享信息，最常被用到的就是/usr/share/man这个目录，/usr/share里的信息时跨平台的；
/usr/share/doc：放置一些系统帮助文件的地方；
/usr/share/man：manpage的文件存放目录，也是使用man查看手册页时查询的路径；
/usr/src：主要储存内核源代码的文件；
/usr/X11R6：存放一些X windows系统的相关文件；

/home -用户家目录

所有用户在home目录下分别存放各自的文件

/boot -引导加载程序文件

包含引导加载程序相关的文件。
config-2.6.18-164.el5：系统kernel的配置文件，内核编译完成后保存的就是这个配置文件；
lost+found：说明/boot是一个独立的ext3文件系统；
vmlinuz-2.6.18-164.el5：系统使用kernel，非常重要；
grub：多系统启动管理程序grub的目录，里面存放的都是grub在启动时所需要的画面、配置及各阶段的配置文件；其中grub.conf是grub的配置文件；
symvers-2.6.18-164.el5.gz
initrd-2.6.18-164.el5.img：此文件是linux系统启动时的模块供应主要来源，initrd的目的就是在kernel加载系统识别cpu和内存等核心信息之后，让系统进一步知道还有那些硬件是启动所必须使用的；
System.map-2.6.18-164.el5：是系统kernel中的变量对应表；(也可以理解为是索引文件)

/lib -系统库

包含支持位于/bin和/sbin下的二进制文件的库文件.
库文件名为 ld或lib.so.*

/opt -可选的附加应用程序

opt代表opitional；
包含从个别厂商的附加应用程序。
附加应用程序应该安装在/opt/或者/opt/的子目录下。

/mnt -挂载目录

临时安装目录，系统管理员可以挂载文件系统。

/media -可移动媒体设备

用于挂载可移动设备的临时目录。
举例来说，挂载CD-ROM的/media/cdrom，挂载软盘驱动器的/media/floppy;

/srv -服务数据

包含服务器特定服务相关的数据。
例如，/srv/cvs包含cvs相关的数据。

/lost+found -系统恢复文件目录

当系统在运行时，有时会无法避免宕机、断电或不正常重启动，在这样的情况下，当系统重新启动时，发现某些文件写入未完成或其他问题产生，一般会使用fsck进行文件修复，而这些被修复或救回的文件，就会被放在这个目录下，只要是一个文件系统，系统就会自动在该文件系统所在的目录下建立"lost+found"目录

/sys -分类存放系统信息

虚拟文件系统，被建立在内存中，是在2.6版的kernel之后才被加入到正式的文件系统中，以分类的方式将系统的信息存放在这个目录中，以方便linux用户通过不同的分类找出系统相关的信息；

/SELinux

selinux 的全称是Security Enhance Linux，就是安全加强的Linux。在Selinux之前root账号能够任意的访问所有文档和服务 ；

如果某个文件设为777，那么任何用户都可以访问甚至删除。 这种方式称为DAC（主动访问机制），很不安全。DAC自主访问控制： 用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，group，other/r,w,x 权限进行限制。Root有最高权限无法限制。r，w，x权限划分太粗糙。无法针对不同的进程实现限制。

Selinux则是基于MAC（强制访问机制），简单的说，就是程序和访问对象上都有一个安全标签（即selinux上下文）进行区分，只有对应的标签才能允许访问，否则即使权限是777，也是不能访问的。

在selinux中，访问控制属性叫做安全上下文，所有客体（文件、进程间通讯通道、套接字、网络主机等）和主体（进程）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户（u）、角色（r）、和类型（t）标识符。但我们最关注的是第三部分.

当程序访问资源时 ，主体程序必须要通过selinux策略内的规则放行后，就可以与目标资源进行安全上下文的比对，若比对失败则无法存取目标，若比对成功则可以开始存取目标，最终能否存取目标还要与文件系统的rwx权限的设定有关，所以启用了selinux后出现权限不符的情况时，你就得一步一步分析可能出现的问题了.