Linux 目录及Capabilities权限

一、目录

　　1.  /etc：用于存放Linux/Unix系统的管理和配置文件，该处文件非常重要；

　　2. /usr：存放系统级安装的程序；

　　3. /opt：存放用户及安装的程序；

　　4. /var：主要存放一些经常变动的文件；

　　5. /proc：虚拟文件系统，将内核与进程状态归档为文件存放；

 

二、/etc目录

　　1. /etc/yum.repos.d/：yum源配置文件夹；

　　2. /etc/profile：系统的环境变量配置文件，该文件是作用在全局的，source  /etc/profile命令使修改的文件生效；

　　3. /etc/hosts：是Linux系统中一个负责IP地址与域名快速解析的文件；

　　4. /etc/rc.local(/etc/rc.d/rc.local)：存放开机自动运行的脚本文件；

　　5. /etc/init.d/：存放系统服务的管理脚本目录，包括启动和停止等；

　　6. /etc/group：用户组配置文件，存放用户组的所有信息；

　　7. /etc/sysctl.conf：内核配置参数说明，sysctl -p生效；

　　8. /etc/resolv.conf：DNS客户机配置文件，设置DNS服务器的IP地址及DNS域名；

　　9. /etc/passwd：用户口令文件；

　　10. /etc/exports：NFS服务器输出文件系统表；

　　11. /etc/hostname：设置一下主机名。reboot服务器才生效；

 

三、/usr目录

　　1. /usr/local：安装系统级的应用软件，是默认的安装位置；

　　2. /usr/lib/systemd/system：该目录存放启动的配置文件，文件一般都是xxx.service，使用systemctl命令；

 

四、/var目录

　　1. /var/lib：存放程序执行过程中使用到的一些数据文件，在该目录下各个软件有各自的目录；

　　2. /var/log：系统中各种日志文件存放的目录；

　　　　A. /var/log/messages：Linux系统日志文件，日志每行就是一个消息，消息由四个域的固定格式组成；

　　　　　　时间标签(timestamp)：表示消息发出的日期和时间；

　　　　　　主机名(hostname)：表示生成消息的计算机的名字；

　　　　　　生成消息的子系统的名字：表示消息来源于内核或者是进程的名字，方括号里是进程的PID；

　　　　　　消息(Message)：即消息的内容；

 

五、/proc目录(下面文件用cat打开)

　　1. /proc/meminfo：查看内存信息

　　　　A. MemTotal：所有内存(RAM)大小,减去预留空间和内核的大小。

　　　　B. MemFree：完全没有用到的物理内存，lowFree+highFree；

　　2. /proc/cpuinfo：查看CPU处理器信息

 

六、Linux Capablitities

Capability名称	描述	举例
CAP_SYS_ADMIN	允许执行系统管理任务，如加载或卸载文件系统、设置磁盘配额等	nsenter进入net命令空间
CAP_SYS_PTRACE	允许跟踪任何进程	nsenter进入net命令空间并执行ip a命令
CAP_NET_ADMIN	允许执行网络管理任务	nsenter进入net命令空间并执行ip addr del命令
CAP_NET_BROADCAST	允许网络广播和多播访问
CAP_NET_RAW	允许使用原始套接字

 

七、其他

　　1. 开机启动程序

　　　　A. 使用systemctl编写自定义服务并设置开机自启动(systemctl enable service)；

　　　　B. 在/etc/rc.d/rc.local文件中编写启动命令或脚本。

　　　　　　添加启动命令：sh /rhxy/check.sh；

　　　　　　添加执行权限：chmod +x /etc/rc.d/rc.local；

　　2. pid文件

　　　　A. 内容：pid文件为文本文件，内容只有一行，记录该进程的ID；

　　　　B. 作用：防止进程启动多个副本，只有获得pid文件写入权限的进程才能正常启动并把自身的PID写入该文件中，其它同一个程序的多余进程则自动退出。

 

可参考：https://blog.csdn.net/u010806950/article/details/105272541

　　　　定时任务调度crontab详解