Linux目录结构以及一些常见操作

本章内容：

  • Linux 目录结构
  • 远程服务器关机及重启时的注意事项
  • 不要在服务器访问高峰运行高负载命令
  • 远程配置防火墙时不要把自己踢出服务器
  • 指定合理的密码规范并定期更新
  • 合理分配权限
  • 定期备份重要数据和日志

一、Linux目录结构

  • 一级目录介绍
    1. /bin/：存放系统命令的目录，普通用户和超级用户都可以执行。是/usr/bin/目录的软链接
    2. /sbin/：存放系统命令的目录，只要超级用户才可以执行。是/usr/sbin/目录的软链接
    3. /boot/：系统启动目录，保存于系统启动相关的文件，如内核文件和启动引导程序（grub)文件等
    4. /dev/：设备文件保存位置
    5. /etc/：配置文件保存位置。系统内所有采用默认安装方式（rpm安装）的服务配置文件全部保存在此目录中，如用户信息、服务的启动脚本、常用服务的配置文件等
    6. /home/：普通用户的家目录。在创建用户时，每个用户要有一个默认登录和保存自己数据的位置，就是用户家的目录，所以普通用户的宿主目录实在/home/下建立的一个和用户名相同的目录。如用户user1的家目录就是/home/user1/
    7. /lib/：系统调用的函数库保存位置。是/usr/lib/的软链接
    8. /lib64/：64位函数库保存位置。是/usr/lib64/的软链接
    9. /lost+found/：当前系统意外奔溃或机器意外关机，而产生一些文件碎片放在这里。当系统启动的过程中fsck工具会检查这里，并修复已经损坏的文件系统。这个目录只在每个分区中出现，例如/lost+found/就是根分区的备份恢复目录，/boot/lost+found/就是/boot/分区的备份恢复目录
    10. /media/：挂载目录。系统建议是用在挂载媒体设备的，如光盘和软盘
    11. /misc/：挂载目录。系统建议用来挂载NFS服务的共享目录。
    12. /mnt/：挂载目录。系统建议用来挂载额外的设备，如U盘、移动硬盘和其他操作系统的分区。
    13. /opt/：第三方安装软件保存位置。这个目录是放置和安装其他软件的位置，手工安装的源码包软件都可以安装到这个目录中。
    14. /proc/：虚拟文件系统。该目录中的数据并不保存在硬盘上，而是保存到内存中。主要保存系统的内核、进程、外部设备状态和网络状态等。如
      1. /proc/cpuinfo是保存CPU的信息
      2. /proc/devices是保存设备驱动的列表的
      3. /proc/filesystems是保存文件系统列表的
      4. /proc/net是保存网络协议信息的
    15. /sys/：虚拟文件系统。和/proc/目录相似，该目录中的数据都保存在内存中，主要保存与内核相关的信息
    16. /root/：root的宿主目录。普通用户宿主目录在/home/下，root宿主目录直接在“/”下
    17. /run/：系统运行是产生的数据，如ssid、pid等相关数据。/var/run/是此目录的软链接
    18. /srv/：服务数据目录。一些系统服务启动之后，可以在这个目录中保存所需要的数据。
    19. /tmp/：临时目录。系统存放临时文件的目录，在该目录下，所有用户都可以访问和写入。
    20. /usr/：系统软件资源目录。注意usr不是user的缩写，而是“UNIX Software Rsource”的缩写，所以不是存放用户数据的目录，而是存放系统软件资源的目录。系统中安装的软件大多数保存在这里
    21. /var/：动态数据保存位置。只要保存缓存、日志一级软件运行所产生的文件
  • 二级目录介绍
    • /usr/
      1. /usr/bin/：存放系统命令的目录，普通用户和超级用户都可以执行
      2. /usr/sbin/：存放系统命令的目录，只要超级用户才可以执行
      3. /usr/lib/：应用程序调用的函数库保存位置
      4. /usr/lib64/：64位函数库保存位置
      5. /usr/local/：手工安装的软件保存位置。一般建议源码包软件安装在这个位置
      6. /usr/share/：应用程序的资源文件保存位置。如帮助文档、说明文档和字体目录
      7. /usr/src/：源码包保存位置。我们手工下载的源码包和内核源码包都保存到这里。建议：
        1. 把源码包保存到：/usr/local/src/
        2. 把内核源码保存到：/usr/local/kernels/
    • /var/
      1. /var/www/html/：RPM包安装Apache的网页主目录
      2. /var/lib/：程序运行中调用活改变的数据保存位置。如MySQL的数据库保存在/var/lib/mysal/目录中
      3. /var/log/：系统日志保存位置
      4. /var/run/：一些服务和程序运行后，它们的PID（进程ID）保存位置。是/run/目录的软链接
      5. /var/spool/：放置队列数据的目录。就是排队等待其他程序使用的数据，比如邮件队列和打印队列
      6. /var/spool/mail/：新收到的邮件队列保存位置。系统新收到的邮件会保存在此目录中
      7. /var/spool/sron/：系统的定时任务队列保存位置。系统的计划任务会保存在这里

二、远程服务器关机及重启时的注意事项

  • 远程服务器在重启前，要中止正在执行的服务
  • 重启命令的选用
    • shutdown -r now

三、不要在服务器访问高峰运行高负载命令

四、远程配置防火墙时不要把自己提出服务器

五、指定合理的密码规范并定期更新

  • 复杂性
    • 大于8位
    • 大写、小写、数字、符号最少包含三种
    • 不允许使用和个人信息相关的内容
    • 不允许使用现有的英文单词
  • 易记忆性
  • 时效性
    • 180天修改一次

六、合理分配权限

  • 基本原则：给予用户最小的权限

七、定期备份重要的数据和日志

  • 基本原则：不要把鸡蛋放到一个篮子里
posted @ 2019-11-19 09:28  薛大少  阅读(127)  评论(0)  编辑  收藏  举报