Linux不靠文件扩展名区分文件类型（windous病毒和木马不能在linux里面运行）
所有的存储设备都必须挂载之后才能使用(包括硬盘，U盘和光盘),例如给它手工给它分配盘符
Linux所有内容以文件形式保存，包括硬盘(/dev/sd[a-p])光盘文件(/dev/sr0)
# ls/
/bin/存放系统命令的目录 binary二进制
/sbin/保存和系统环境设置相关的命令
/usr/bin/存放系统命令的目录，和系统启动无关
/usr/sbin/存放根文件系统不必要的系统管理命令
/boot/系统启动目录
/dev/设备文件保存位置(包括硬件)
/etc/配置文件保存位置(用户账户和密码，服务的启动脚本，常用服务的配置文件)
/home/普通用户的家目录
/lib/系统调用的函数库保存位置
/lost+found/当系统意外崩溃或机器以外观及，而产生一些文件碎片放在这里
/media/挂载目录。媒体设备，软盘和光盘
/mnt/挂载目录。U盘移动硬盘
/misc/挂载目录。NFC光盘
/opt/第三方安装的软件保存位置 /usr/local/ unix Software resource
/proc/虚拟文件系统 和下一个目录一样都是直接写在内存里面的 process
/sys/虚拟文件系统。存放内核相关的信息
/root/超级用户的家目录
/srv/服务数据目录
/tmp/临时目录
/usr/系统软件资源目录
/var/动态数据保存位置 缓存，日志，软件运行产生的文件
防火墙通过 IP地址，端口号，MAC地址，包中内容判断是否过墙
远程配置防火墙不要把自己踢出防火墙 ，可以采用定时还原，确认无误时再定下来
合理分配权限
