Linux文件权限与目录配置
Linux 用户身份与群组记录的文件
在Linux里面，任何一个文件都具有『User, Group及Others』三种身份的个别权限。
在我们Linux系统当中，默认的情况下，所有的系统上的账号与一般身份使用者，还有那个root的相关信息，
都是记录在/etc/passwd这个文件内的。至于个人的密码则是记录在/etc/shadow这个文件下。
此外，Linux所有的组名都纪录在/etc/group内。
Linux文件权限概念
1. Linux文件属性
输入指令：ls -al
文件属性如下图所示：
第一栏：权限
文件的类型与权限(permission)：
- 第一个字符代表这个文件是『目录、文件或链接文件等等』：
- 当为[ d ]则是目录，例如上表档名为『.gconf』的那一行；
- 当为[ - ]则是文件，例如上表档名为『install.log』那一行；
- 若是[ l ]则表示为连结档(link file)；
- 若是[ b ]则表示为装置文件里面的可供储存的接口设备(可随机存取装置)；
- 若是[ c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标(一次性读取装置)。
接下来的字符中，以三个为一组，且均为『rwx』
的三个参数的组合。其中，**[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)**。要注意的是，**这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]**。
chgrp ：改变文件所属群组
- 要被改变的组名必须要在/etc/group文件内存在才行，否则就会显示错误，如下图所示。
- chown ：改变文件拥有者
- 用户必须是已经存在系统中的账号，也就是在/etc/passwd 这个文件中有纪录的用户名称才能改变，如下图所示。如果要连目录下的所有次目录或文件同时更改文件拥有者的话，直接加上 -R 的选项即可。
chmod ：改变文件的权限, SUID, SGID, SBIT等等的特性
数字类型改变文件权限
- r:4；w:2；x:1；-:0；
例如当权限为： [-rwxrwx—-] 分数则是：
变更权限的指令chmod如下图所示：
- 正规文件（就是一般我们在进行存取的类型的文件，属性为 [ - ]**）：**
- 纯文本档(ASCII)；
- 二进制文件(binary)；
- 数据格式文件(data)。
- 目录（directory）：
- 目录，第一个属性为 [ d ]，例如 [drwxrwxrwx]。
- 连结档（link）：
- 类似Windows系统底下的快捷方式，第一个属性为 [ l ](英文L的小写)。
- 设备与装置文件（device）：
- 与系统周边及储存等相关的一些文件， 通常都集中在/dev这个目录：
- 区块(block)设备档：就是一些储存数据， 以提供系统随机存取的接口设备，举例来说，硬盘与软盘等，通常在/dev/sda**目录中看到这种文件类型，第一个属性为[ b ]**；
- 字符(character)设备文件：亦即是一些串行端口的接口设备，例如键盘、鼠标等，第一个属性为 [ c ]。
- 与系统周边及储存等相关的一些文件， 通常都集中在/dev这个目录：
- 数据接口文件（sockets）：
- 这种类型的文件通常被用在网络上的数据承接；
- 第一个属性为 [ s ]， 最常在**/var/run目录**中看到这种文件类型。
数据传输文件（FIFO, pipe）：
*.sh ： 脚本或批处理文件 (scripts)，因为批处理文件为使用shell写成的，所以扩展名就编成 .sh ；
- Z, .tar, .tar.gz, .zip, *.tgz：经过打包的压缩文件。这是因为压缩软件分别为 gunzip, tar 等等的，由于不同的压缩软件，而取其相关的扩展名。
.html, .php：网页相关文件，分别代表 HTML 语法与 PHP 语法的网页文件。.html 的文件可使用网页浏览器来直接开启，至于 .php 的文件，则可以透过 client 端的浏览器来 server 端浏览，以得到运算后的网页结果。
Linux文件长度限制
在Linux底下，使用预设的Ext2/Ext3文件系统时，针对文件的档名长度限制为：
单一文件或目录的最大容许文件名为 255 个字符；
包含完整路径名称及目录 (/) 之完整档名为 4096 个字符。
Linux文件名的限制
设定Linux底下的文件名时， 应避免一些特殊字符，例如底下这些：
* ? > < ; & ! [ ] | \ ‘ “ ` ( ) { }另外，文件名的开头为小数点『.』时， 代表这个文件为『隐藏档』；
由于命令行中，常常会使用到 -option 之类的选项， 所以也应避免将文件档名的开头以 - 或 + 来命名。
Linux目录配置
Linux目录配置的依据—Filesystem Hierarchy Standard (FHS)
FHS依据文件系统使用的频繁与否与是否允许使用者随意更动，
而将目录定义成为四种交互作用的形态，如下图所示：<br />
可分享的：可以分享给其他系统挂载使用的目录，所以包括执行文件与用户的邮件等数据，
是能够分享给网络上其他主机挂载用的目录；<br />
- 不可分享的：自己机器上面运作的装置文件或者是与程序有关的socket文件等，
由于仅与自身机器有关，所以当然就不适合分享给其他主机了。<br />
- 不变的：有些数据是不会经常变动的，跟随着distribution而不变动。
例如**函式库、文件说明文件、系统管理员所管理的主机服务配置文件**等等；<br />
- 可变动的：经常改变的数据，例如登录文件、一般用户可自行收受的新闻组等。
事实上，FHS针对目录树架构仅定义出三层目录底下应该放置什么数据而已，分别是底下这三个目录的定义：
- / (root, 根目录)：与开机系统有关；
- /usr (unix software resource)：与软件安装/执行有关；
- /var (variable)：与系统运作过程有关。
根目录 (/) 的意义与内容
根目录是整个系统最重要的一个目录，因为不但所有的目录都是由根目录衍生出来的，同时根目录也与开机/还原/系统修复等动作有关。<br />**FHS标准建议：根目录(/)所在分割槽应该越小越好，且应用程序所安装的软件最好不要与根目录放在同一个分割槽内，保持根目录越小越好。**如此不但效能较佳，根目录所在的文件系统也较不容易发生问题。
| 目录 | 应放置文件内容 |
|---|---|
| /bin | 系统有很多放置执行文件的目录，但/bin比较特殊。因为/bin放置的是在单人维护模式下还能够被操作的指令。 |
在/bin底下的指令可以被root与一般账号所使用，主要有：cat, chmod, chown, date, mv, mkdir, cp, bash等等常用的指令。 |
| /boot | 这个目录主要在放置开机会使用到的文件，包括Linux核心文件以及开机选单与开机所需配置文件等等。
Linux kernel常用的档名为：vmlinuz，如果使用的是grub这个开机管理程序，
则还会存在/boot/grub/这个目录喔！ |
| /dev | 在Linux系统上，任何装置与接口设备都是以文件的型态存在于这个目录当中的。
你只要透过存取这个目录底下的某个文件，就等于存取某个装置啰～
比要重要的文件有/dev/null, /dev/zero, /dev/tty, /dev/lp, /dev/hd, /dev/sd*等等 |
| /etc | 系统主要的配置文件几乎都放置在这个目录内，例如人员的账号密码文件、
各种服务的启始档等等。一般来说，这个目录下的各文件属性是可以让一般使用者查阅的，
但是只有root有权力修改。FHS建议不要放置可执行文件(binary)在这个目录中喔。比较重要的文件有：
/etc/inittab, /etc/init.d/, /etc/modprobe.conf,
/etc/X11/, /etc/fstab, /etc/sysconfig/ 等等。另外，其下重要的目录有：
- /etc/init.d/：所有服务的预设启动 script
都是放在这里的，例如要启动或者关闭 iptables 的话：『 /etc/init.d/iptables start』、『/etc/init.d/iptables
stop』
- /etc/xinetd.d/：这就是所谓的super daemon管理的各项服务的配置文件目录。
- /etc/X11/：与 X Window 有关的各种配置文件都在这里，尤其是
xorg.conf 这个 X Server 的配置文件。
|
| /home | 这是系统默认的用户家目录(home directory)。在你新增一个一般使用者账号时，
默认的用户家目录都会规范到这里来。比较重要的是，家目录有两种代号喔：
~：代表目前这个用户的家目录，而
~dmtsai ：则代表 dmtsai 的家目录！ |
| /lib | 系统的函式库非常的多，而/lib放置的则是在开机时会用到的函式库，
以及在/bin或/sbin底下的指令会呼叫的函式库而已。
什么是函式库呢？妳可以将他想成是『外挂』，某些指令必须要有这些『外挂』才能够顺利完成程序的执行之意。
尤其重要的是/lib/modules/这个目录，
因为该目录会放置核心相关的模块(驱动程序)喔！ |
| /media | media是『媒体』的英文，顾名思义，这个/media底下放置的就是可移除的装置啦！
包括软盘、光盘、DVD等等装置都暂时挂载于此。常见的档名有：/media/floppy, /media/cdrom等等。 |
| /mnt | 如果妳想要暂时挂载某些额外的装置，一般建议妳可以放置到这个目录中。
在古早时候，这个目录的用途与/media相同啦！只是有了/media之后，这个目录就用来暂时挂载用了。 |
| /opt | 这个是给第三方协力软件放置的目录。什么是第三方协力软件啊？
举例来说，KDE这个桌面管理系统是一个独立的计划，不过他可以安装到Linux系统中，因此KDE的软件就建议放置到此目录下了。
另外，如果妳想要自行安装额外的软件(非原本的distribution提供的)，那么也能够将你的软件安装到这里来。
不过，以前的Linux系统中，我们还是习惯放置在/usr/local目录下呢！ |
| /root | 系统管理员(root)的家目录。之所以放在这里，是因为如果进入单人维护模式而仅挂载根目录时，
该目录就能够拥有root的家目录，所以我们会希望root的家目录与根目录放置在同一个分割槽中。 |
| /sbin | Linux有非常多指令是用来设定系统环境的，这些指令只有root才能够利用来『设定』系统，其他用户最多只能用来『查询』而已。
放在/sbin底下的为开机过程中所需要的，里面包括了开机、修复、还原系统所需要的指令。
至于某些服务器软件程序，一般则放置到/usr/sbin/当中。至于本机自行安装的软件所产生的系统执行文件(system binary)，
则放置到/usr/local/sbin/当中了。常见的指令包括：fdisk, fsck, ifconfig, init, mkfs等等。 |
| /srv | srv可以视为『service』的缩写，是一些网络服务启动之后，这些服务所需要取用的数据目录。
常见的服务例如WWW, FTP等等。举例来说，WWW服务器需要的网页数据就可以放置在/srv/www/里面。 |
| /tmp | 这是让一般使用者或者是正在执行的程序暂时放置文件的地方。
这个目录是任何人都能够存取的，所以你需要定期的清理一下。当然，重要数据不可放置在此目录啊！
因为FHS甚至建议在开机时，应该要将/tmp下的数据都删除唷！ |
另外要注意的是，因为根目录与开机有关，开机过程中仅有根目录会被挂载， 其他分割槽则是在开机完成之后才会持续的进行挂载的行为。因此下述五个目录不可与根目录分开在不同的分割槽：
- /etc：配置文件
- /bin：重要执行档
- /dev：所需要的装置文件
- /lib：执行档所需的函式库与核心所需的模块
- /sbin：重要的系统执行文件
/usr 的意义与内容
依据FHS的基本定义，/usr里面放置的数据属于可分享的与不可变动的(shareable, static)。
/usr的次目录建议有底下这些：
| 目录 | 应放置文件内容 |
|---|---|
| /usr/X11R6/ | 为X Window System重要数据所放置的目录，之所以取名为X11R6是因为最后的X版本为第11版，且该版的第6次释出之意。 |
| /usr/bin/ | 绝大部分的用户可使用指令都放在这里！请注意到他与/bin的不同之处。(是否与开机过程有关) |
| /usr/include/ | c/c++等程序语言的档头(header)与包含档(include)放置处，当我们以tarball方式 |
(*.tar.gz 的方式安装软件)安装某些数据时，会使用到里头的许多包含档喔！ |
| /usr/lib/ | 包含各应用软件的函式库、目标文件(object file)，以及不被一般使用者惯用的执行档或脚本(script)。
某些软件会提供一些特殊的指令来进行服务器的设定，这些指令也不会经常被系统管理员操作，
那就会被摆放到这个目录下啦。要注意的是，如果你使用的是X86_64的Linux系统，
那可能会有/usr/lib64/目录产生喔！ |
| /usr/local/ | 系统管理员在本机自行安装自己下载的软件(非distribution默认提供者)，建议安装到此目录，
这样会比较便于管理。举例来说，你的distribution提供的软件较旧，你想安装较新的软件但又不想移除旧版，
此时你可以将新版软件安装于/usr/local/目录下，可与原先的旧版软件有分别啦！
你可以自行到/usr/local去看看，该目录下也是具有bin, etc, include, lib…的次目录喔！ |
| /usr/sbin/ | 非系统正常运作所需要的系统指令。最常见的就是某些网络服务器软件的服务指令(daemon)啰！ |
| /usr/share/ | 放置共享文件的地方，在这个目录下放置的数据几乎是不分硬件架构均可读取的数据，
因为几乎都是文本文件嘛！在此目录下常见的还有这些次目录：
- /usr/share/man：联机帮助文件
- /usr/share/doc：软件杂项的文件说明
- /usr/share/zoneinfo：与时区有关的时区文件
|
| /usr/src/ | 一般原始码建议放置到这里，src有source的意思。至于核心原始码则建议放置到/usr/src/linux/目录下。 |
/var 的意义与内容
/usr是安装时会占用较大硬盘容量的目录，那么/var就是在系统运作后才会渐渐占用硬盘容量的目录。 因为/var目录主要针对常态性变动的文件，包括缓存(cache)、登录档(log file)以及某些软件运作所产生的文件， 包括程序文件(lock file, run file)，或者例如MySQL数据库的文件等。常见的次目录有：
| 目录 | 应放置文件内容 |
|---|---|
| /var/cache/ | 应用程序本身运作过程中会产生的一些暂存档； |
| /var/lib/ | 程序本身执行的过程中，需要使用到的数据文件放置的目录。在此目录下各自的软件应该要有各自的目录。 |
举例来说，MySQL的数据库放置到/var/lib/mysql/而rpm的数据库则放到/var/lib/rpm去！ |
| /var/lock/ | 某些装置或者是文件资源一次只能被一个应用程序所使用，如果同时有两个程序使用该装置时， 就可能产生一些错误的状况，因此就得要将该装置上锁(lock)，以确保该装置只会给单一软件所使用。 举例来说，刻录机正在刻录一块光盘，你想一下，会不会有两个人同时在使用一个刻录机烧片？ 如果两个人同时刻录，那片子写入的是谁的数据？所以当第一个人在刻录时该刻录机就会被上锁， 第二个人就得要该装置被解除锁定(就是前一个人用完了)才能够继续使用啰。 | | /var/log/ | 重要到不行！这是登录文件放置的目录！里面比较重要的文件如/var/log/messages, /var/log/wtmp(记录登入者的信息)等。 | | /var/mail/ | 放置个人电子邮件信箱的目录，不过这个目录也被放置到/var/spool/mail/目录中！ 通常这两个目录是互为链接文件啦！ | | /var/run/ | 某些程序或者是服务启动后，会将他们的PID放置在这个目录下喔！ 至于PID的意义我们会在后续章节提到的。 | | /var/spool/ | 这个目录通常放置一些队列数据，所谓的『队列』就是排队等待其他程序使用的数据啦！ 这些数据被使用后通常都会被删除。举例来说，系统收到新信会放置到/var/spool/mail/中， 但使用者收下该信件后该封信原则上就会被删除。信件如果暂时寄不出去会被放到/var/spool/mqueue/中， 等到被送出后就被删除。如果是工作排程数据(crontab)，就会被放置到/var/spool/cron/目录中！ |
目录树(directory tree)
目录树的主要特性：
- 目录树的启始点为根目录 (/, root)；
- **每一个目录不止能使用本地端的 partition 的文件系统，也可以使用网络上的 filesystem 。举例来说，
可以利用 Network File System (NFS) 服务器挂载某特定目录等。**
- 每一个文件在此目录树中的文件名(包含完整路径)都是独一无二的。
例：CentOS根目录的数据：
上面表格中比较特殊的应该是/selinux这个目录了，这个目录的内容数据也是在内存中的信息，
同样的不会占用任何的硬盘容量。这个/selinux是Secure Enhance Linux(SELinux)的执行目录，
而SELinux是Linux核心的重要外挂功能之一，他可以用来作为细部权限的控管，主要针对程序(尤其是网络程序)的访问权限来限制。
Linux的目录树以图标的方法来显示，并且将较为重要的文件数据列出来，如下图所示：
绝对路径与相对路径
根据档名写法的不同，也可将所谓的路径(path)定义为绝对路径(absolute)与相对路径(relative)。 这两种文件名/路径的写法依据是这样的：
若有收获，就点个赞吧
0 人点赞
