class="22342">
一、简介:
Linux作业系统中,以档案来表示所有的逻辑实体与非逻辑实体。逻辑实体指档案与目录;;非逻辑实体则泛指硬碟、终端机、印表机等。
一般而言,Linux档案名称的组成除由连续字母、标点符号、数字等构成外,中间不能有空白字元、路径名称符号;/;或;#;*;%;&;{};[];……..等与Shell有关的特殊字元。
Linux档案系统中,结构上以root;file;system;位最上位也最为重要,所谓root;file;system乃於开机时将root;partition挂载在;/;的目录,若无法mount;/;则开机时无法进入Linux系统中此时仅能remount;;/;的目录。该目录下有/etc、/dev、/boot、/home、/lib、/lost+found、/mnt、/opt、/proc、/root、/bin、/sbin、/tmp、/var、/usr等重要目录,以下兹分别介绍之。;
二、目录与档案简介
1./etc:
本目录下存放着许多系统所需的重要设定与管理档案,有一些为纯档名,有些是以.conf的型态出现另亦有一些自成单一目录:当然亦有些设定档并非放在/etc目录下,例如使用者家目录之.bashrc、.bash_profile等档案;通常要更动过/etc目录下之设定档内容必须重新启动设定档使设定生效,且一般亦无须重开机。以下谨胪列主要档案如:
(1)
HOSTNAME
本档案内容仅记载主机+网域名称,在系统提示符号下输入hostname可以显示HOSTNAME之档案内容。
(2)
XF86Config
本档案内容为X;Window;System的主要设定档,Caldera的版本放在/etc目录下,RedHat版本则放在/etc/X11目录下,有关显示卡、滑鼠、键盘均可在此加以设定。
(3)
aliases
本档案内容用来设定邮件别名及邮件清单可以让特定的地址转寄给不同的使用者或群组;编辑完/etc/aliases後须下newaliases指令使之生效,对於由远端寄送至local端的邮件具有备份功能,为mail;server重要的设定档之一。
(4)
amd.conf
本档案为一常驻服务程式(daemon),全名为automatically;mount;file;system,Caldera的版本称为am.d;是一个能自动mount和umount;cdrom和floppy的档案系统。
(5)
at.deny
本档案为对能否使用at指令的使用者加以限制,;at;是一个非常有用的工具,可以让使用者指定在特定时刻执行某个程式或指令,通常只执行一次。如果你想定时定期的执行某项工作,应该使用cron工具而非at。
(6)
crontab
本档案可让系统定时执行排程工作为系统管理上极为重要之档案,Cron是一个常驻程式;(daemon),在开机时启动cron的daemon时,它会自动去检查;/var/spool/cron;目录下面看看是否有任何cron档案。每一个user的可以去设定自己所要排定执行的工作。在这一个目录底下,每一个user会有一个属於他loginid名称的cron档案,crond会自动将这些user的cron档案载入至记忆体中,并定期去执行每个user的cron档案。另外,crond也会去读取;/etc/crontab;的内容。
这是属於系统的cron工作设定档,主要系统会定期去执行;/etc/cron.d/;目录下面四个cron.daily、cron.hourly、cron.weekly、cron.monthly目录下(RedHat版本则集中放在/etc目录下)的命令。
(7)
dhcpd.conf
本档案为DHCP;Server的设定档,可烤贝/usr/doc/dhcp-serial;number目录下的dhcpd.conf.sample至/etc目录下,该档内容一般有记载着subnet、netmask、routers、domain-name、default-lease-time、max-lease-time及;IP;range;亦可一指派固定IP给特定主机。
(8)
dosemu.conf
本档案为Dos模拟器的设定档可以在Linux上模拟Dos环境,用Dos;指令。
(9)
dumpdate
dump指令可对Linux;ext2档案系统进行检查备份(例如dumpe2fs;/etc 对/etc;目录作备份),dumpdate则是存放dump指令的执行日期。
(10)
exports
本档案为NFS(Network;File;System)设定档,NFS主要是运用在UNIX;系统上,用来使UNIX系统能够在几部电脑间做档案的分享。其功能类似windows的网路磁碟机,可以mount的方式,分享其他linux或UNIX主机的目录或档案。exports档案内则分别记载着分享目录、分享对象及权限等项目。
(11)
fdprm
本档案为软碟机参数表,含有各大小格式磁区磁轨等资料。
(12)
fstab
本档案包含了开机时需载入的档案系统,每一行都表示一个档案系统,各栏位分别有特定的装置或远端的档案系统、挂载点、载入的档案型态、挂载选项、dump设定及fsck设定。此档案可供Linux於开机时载入到系统上,并於关机时卸载。
(13)
ftp*
以ftp开头的档案如ftpaccess(主要设定档)、ftpconversions(档案的相关压缩规定)、ftpgroups、ftphosts、ftpusers(分别为ftp群组、主机、使用者拒绝存取设定)等均为ftp;server相关的设定档。
(14)
group
本档案为群组的资料档,可以使每个使用者均拥有自己的群组;一般而言新的使用者建立後的的同时会产生相同於使用者名称的群组名称(RedHat;Distribution)(Caldera;Distribution;则会随adduser;或useradd;指令的不同而会纳入users群组或相同於使用者名称的群组名称);在GNOME环境中可用LinuxConf设定,在KDE环境中可用User;Manger加以设定之。
(15)
host*
在/etc目录下以host开头的档案有host.conf、hosts、hosts.allow、host.deny等目录,兹分述如下:
host.conf
本档案设定网路搜寻顺序依hosts或DNS之先後顺序定之;同时亦可一设定是否将多重IP指定给一台主机与否。
hosts
本档案设定主机的IP及网域名称,利用此档可加速特定主机的搜寻速度无须借助DNS之功能,早期未有DNS前即是依赖hosts档作名称查寻。
hosts.allow
本档案记载着允许那些主机连线到你的主机,在系统安全上为Tcpwrapper机制的存取控制档案。通常是维护主机安全或作测试用。
hosts.deny
本档案记载着拒绝那些主机连线到你的主机,在系统安全上为Tcpwrapper机制的存取控制档案。通常是维护主机安全或作测试用。一般而言,常与hosts.allow档原则上先deny;ALL;再设定allow,被allow同意的存取便不会再被deny否决。
(16)
httpd
本目录下置放有conf目录、log;及module等档案其中尤以conf目录下的httpd.conf(主要设定档);、access.conf(网页目录及资料来源路径档)、srm.conf(设定apache的存取控制档),目前Apache;1.3.9以後版本已整合成httpd.conf加以设定即可;/etc/httpd为Apache;Server重要目录所在。
(17)
inetd.conf
通常当系统启动时,有部份的service是并没有在开机时被启动的,以节省系统资源。他们是利用inetd(;internet;daemon)--来监控网路服务的要求,再启动适当的daemon。inetd;是用来监控各种service的daemon,依不同的port提供不同的监控。/etc/inetd.conf即为其设定档,并由tcpd来提供监控。例如将telnet加上;#,系统便不提供telnet的服务。
本档案最常与Tcpwrapper机制的存取控制档案hosts.allow及;hosts.deny搭配负责网路安全的监控;举ftp为例,当inetd接收到使用ftp的请求时,便会启动tcpd,tcpd先纪录这项ftp的请求,然後检查hosts.allow、host.deny这二个存取设定控制档,如果同意存取,就会启动。另外,Tcpwapper只能影响inetd启动,并且在inetd.conf里面经过编辑,由tcpd呼叫的服务,所以并不能为其他服务提供安全保障(如sendmail、NFS等)。管理者可以看log档知道系统是否有被别人侵入。
(18)
inittab
一般Linux系统启动时,LILO;执行後载入kernel,kernel启动後呼init;program(/sbin/init)启动系统必备程式,init为parent;process(呼叫後fork;许多child;process),接着便检视/etc/inittab,视/etc/inittab以runlevel?;启动再执行/etc/rc.d/rc.?d/下所有s开头之shell;script,直到完成(ex.s10network;;;s40cron)是以inittab档案乃在规使用者要以那一种runlevel登入Linux系统,我们亦可直接在系统提示符号下输入init;或;telinit;後加上欲入之第几层runlevel,例如init;3;或telinit;5,即可进入该环境模式。
(19)
isapnp.gone
本档案包含ISA介面卡所使用的资源,可用来设定硬体所需的记忆体、I/O;Base、IRQ及DMA。
(20)
issue(net)
本档案是记载使用者在登入本机时所出现的一段文字讯息,例如「Red;Hat;Linux;release;6.2;(Zoot);+;CLE;V0.9P1;(Yami);Kernel;2.2.17-4CLE;on;an;i586」而issue.net则用於远端登入时之文字讯息显示之用。issue档案可加以修改成你需要出现的内容,;但需同时将/etc/rc.d/rc.local档案中「echo;“”;>;/etc/issue至echo;>>;/etc/issue」等几行加上解起来,始能生效。
(21)
ldso.conf
本档案存放了系统中共享函式库(shared;libraries)的路径;Linux提供了两种形式函式库:shared及static,而Unix只提供shared;libraries。当程式被编译时,程式便会去连结该程式所需用到的函式库。有时候程式为了便於侦错,或是为了某些考量,我们不希望程式去使用共享函式库,而是把会用到的程式库全部连结进程式的执行档,让程式本身拥有一份函式库中函式的副本,这种方式称为静态连结程式(static;linked),而依赖共享函式库所建立的程式称动态连结程式(Dynamically;Linked)。
系统安装了library後,必须告诉程式library放置於何处,使用共享函式库的好处是免除不同的程式里重使用静态函数库(static;libraries),与其在每个呼叫这些函式的程式里都储存一份copy,不如把函式库集中在系统的档案里,让执行的程式都可以读到这个程式。
当编辑完ldso.conf档案增加新的函式库或新安装某个套件之後(可能会安装某个新的共享函式库),後须下ldconfig;-v,使之生效。
(22)
lilo.conf
lilo即linux;loader,本档案lilo.conf内