通常情况下，根文件系统所占空间一般应该比较小，因为其中的绝大部分文件都不需要经常改动，而且包括严格的文件和一个小的不经常改变的文件系统不容易损坏。

    除了可能的一个叫/ v m l i n u z标准的系统引导映像之外，根目录一般不含任何文件。所有其他文件在根文件系统的子目录中。

1. /bin目录

/ b i n目录包含了引导启动所需的命令或普通用户可能用的命令(可能在引导启动后)。这些命令都是二进制文件的可执行程序( b i n是b i n a r y - -二进制的简称)，多是系统中重要的系统文件。

2. /sbin目录

/ s b i n目录类似/bin ，也用于存储二进制文件。因为其中的大部分文件多是系统管理员使用的基本的系统程序，所以虽然普通用户必要且允许时可以使用，但一般不给普通用户使用。

3. /etc目录

/ e t c目录存放着各种系统配置文件，其中包括了用户信息文件/ e t c / p a s s w d，系统初始化文件/ e t c / r c等。L i n u x正是靠这些文件才得以正常地运行。

4. /root目录

/root 目录是超级用户的目录。

5. /lib目录

/ l i b目录是根文件系统上的程序所需的共享库，存放了根文件系统程序运行所需的共享文件。这些文件包含了可被许多程序共享的代码，以避免每个程序都包含有相同的子程序的副本，故可以使得可执行文件变得更小，节省空间。

6. /lib/modules 目录

/lib/modules 目录包含系统核心可加载各种模块，尤其是那些在恢复损坏的系统时重新引导系统所需的模块(例如网络和文件系统驱动)。

7. /dev目录

/ d e v目录存放了设备文件，即设备驱动程序，用户通过这些文件访问外部设备。比如，用户可以通过访问/ d e v / m o u s e来访问鼠标的输入，就像访问其他文件一样。

8. /tmp目录

/tmp 目录存放程序在运行时产生的信息和数据。但在引导启动后，运行的程序最好使用/ v a r / t m p来代替/tmp ，因为前者可能拥有一个更大的磁盘空间。

9. /boot目录

/ b o o t 目录存放引导加载器(bootstrap loader)使用的文件，如L I L O，核心映像也经常放在这里，而不是放在根目录中。但是如果有许多核心映像，这个目录就可能变得很大，这时使用单独的文件系统会更好一些。还有一点要注意的是，要确保核心映像必须在I D E硬盘的前1 0 2 4柱面内。

10. /mnt目录

/ m n t目录是系统管理员临时安装( m o u n t )文件系统的安装点。程序并不自动支持安装到/mnt 。/mnt 下面可以分为许多子目录，例如/mnt/dosa 可能是使用M S D O S文件系统的软驱，而 /mnt/exta 可能是使用e x t 2文件系统的软驱，/mnt/cdrom 光驱等等。

11. /proc, /usr,/var,/home目录

其他文件系统的安装点。

下面详细介绍；

/etc文件系统

/etc 目录包含各种系统配置文件，下面说明其中的一些。其他的你应该知道它们属于哪个程序，并阅读该程序的m a n页。许多网络配置文件也在/etc 中。

1. /etc/rc或/etc/rc.d或/etc/rc?.d

启动、或改变运行级时运行的脚本或脚本的目录。

2. /etc/passwd

用户数据库，其中的域给出了用户名、真实姓名、用户起始目录、加密口令和用户的其他信息。

3. /etc/fdprm

软盘参数表，用以说明不同的软盘格式。可用setfdprm 进行设置。更多的信息见s e t f d p r m的帮助页。

4. /etc/fstab

指定启动时需要自动安装的文件系统列表。也包括用swapon -a启用的s w a p区的信息。

5. /etc/group

类似/etc/passwd ，但说明的不是用户信息而是组的信息。包括组的各种数据。

6. /etc/inittab

init 的配置文件。

7. /etc/issue

包括用户在登录提示符前的输出信息。通常包括系统的一段短说明或欢迎信息。具体内容由系统管理员确定。

8. /etc/magic

“f i l e”的配置文件。包含不同文件格式的说明，“f i l e”基于它猜测文件类型。

9. /etc/motd

m o t d是Message Of The Day的缩写，用户成功登录后自动输出。内容由系统管理员确定。

常用于通告信息，如计划关机时间的警告等。

10. /etc/mtab

当前安装的文件系统列表。由脚本( s c r i t p )初始化，并由mount 命令自动更新。当需要一个当前安装的文件系统的列表时使用(例如df 命令)。

11. /etc/shadow

在安装了影子( s h a d o w )口令软件的系统上的影子口令文件。影子口令文件将/ e t c / p a s s w d文件中的加密口令移动到/ e t c / s h a d o w中，而后者只对超级用户( r o o t )可读。这使破译口令更困难，以此增加系统的安全性。

12. /etc/login.defs

l o g i n命令的配置文件。

13. /etc/printcap

类似/etc/termcap ，但针对打印机。语法不同。

14. /etc/profile 、/ e t c / c s h . l o g i n、/etc/csh.cshrc

登录或启动时B o u r n e或C shells执行的文件。这允许系统管理员为所有用户建立全局缺省环境。

15. /etc/securetty

确认安全终端，即哪个终端允许超级用户( r o o t )登录。一般只列出虚拟控制台，这样就不可能(至少很困难)通过调制解调器( m o d e m )或网络闯入系统并得到超级用户特权。

16. /etc/shells

列出可以使用的s h e l l。chsh 命令允许用户在本文件指定范围内改变登录的s h e l l。提供一台机器F T P服务的服务进程ftpd 检查用户s h e l l是否列在/etc/shells 文件中，如果不是，将不允许该用户登录。

17. /etc/termcap

终端性能数据库。说明不同的终端用什么“转义序列”控制。写程序时不直接输出转义序列(这样只能工作于特定品牌的终端)，而是从/etc/termcap 中查找要做的工作的正确序列。

这样，多数的程序可以在多数终端上运行。

/dev 目录包括所有设备的设备文件。设备文件用特定的约定命名，这在设备列表中说明。

设备文件在安装时由系统产生，以后可以用/dev/MAKEDEV 描述。/ d e v / M A K E D E V.local 是系统管理员为本地设备文件 (或连接)写的描述文稿(即如一些非标准设备驱动不是标准MAKEDEV 的一部分)。下面简要介绍/ d e v下一些常用文件。

1. /dev/console

系统控制台，也就是直接和系统连接的监视器。

2. /dev/hd

I D E 硬盘驱动程序接口。如： / d e v / h d a指的是第一个硬盘， h a d 1则是指/ d e v / h d a的第一个分区。如系统中有其他的硬盘，则依次为/ d e v / h d b、/ d e v / h d c、. . . . . .；如有多个分区则依次为 h d a 1、h d a 2 . . . . . .

3. /dev/sd

S C S I磁盘驱动程序接口。如有系统有S C S I硬盘，就不会访问/ d e v / h a d，而会访问/ d e v / s d a。

4. /dev/fd

软驱设备驱动程序。如： / d e v / f d 0指系统的第一个软盘，也就是通常所说的A：盘，/ d e v / f d 1指第二个软盘，. . . . . .而/ d e v / f d 1 H 1 4 4 0则表示访问驱动器1中的4 . 5高密盘。

5. /dev/st

S C S I磁带驱动器驱动程序。

6. /dev/tty

提供虚拟控制台支持。如： / d e v / t t y 1指的是系统的第一个虚拟控制台， / d e v / t t y 2则是系统的第二个虚拟控制台。

7. /dev/pty

提供远程登陆伪终端支持。在进行Te l n e t登录时就要用到/ d e v / p t y设备。

8. /dev/ttys

计算机串行接口，对于D O S来说就是“ C O M 1”口。

9. /dev/cua

计算机串行接口，与调制解调器一起使用的设备。

10. /dev/null

“黑洞”，所有写入该设备的信息都将消失。例如：当想要将屏幕上的输出信息隐藏起来时，只要将输出信息输入到/ d e v / n u l l中即可。

/usr文件系统

/usr  是个很重要的目录，通常这一文件系统很大，因为所有程序安装在这里。/usr 里的所有文件一般来自L i n u x发行版 ( d i s t r i b u t i o n )；本地安装的程序和其他东西在/usr/local 下，因为这样可以在升级新版系统或新发行版时无须重新安装全部程序。/usr 目录下的许多内容是可选的，但这些功能会使用户使用系统更加有效。/ u s r可容纳许多大型的软件包和它们的配置文件。下面列出一些重要的目录(一些不太重要的目录被省略了)。

1. /usr/X11R6

包含 X Wi n d o w系统的所有可执行程序、配置文件和支持文件。为简化X的开发和安装，X的文件没有集成到系统中。X Wi n d o w系统是一个功能强大的图形环境，提供了大量的图形工具程序。用户如果对Microsoft Wi n d o w s或M a c h i n t o s h 比较熟悉的话，就不会对X Wi n d o w系统感到束手无策了。

2. /usr/X386

类似/ u s r / X 11R6 ，但是是专门给X 11 Release 5的。

3. /usr/bin

集中了几乎所有用户命令，是系统的软件库。另有些命令在/bin 或/usr/local/bin 中。

4. /usr/sbin

包括了根文件系统不必要的系统管理命令，例如多数服务程序。

5. /usr/man、/ u s r / i n f o、/ u s r / d o c

这些目录包含所有手册页、G N U信息文档和各种其他文档文件。每个联机手册的“节”都有两个子目录。例如：  / u s r / m a n / m a n 1中包含联机手册第一节的源码(没有格式化的原始文件)， / u s r / m a n / c a t 1包含第一节已格式化的内容。L联机手册分为以下九节：内部命令、系统调用、库函数、设备、文件格式、游戏、宏软件包、系统管理和核心程序。

6. /usr/include

包含了C语言的头文件，这些文件多以. h结尾，用来描述C语言程序中用到的数据结构、子过程和常量。为了保持一致性，这实际上应该放在/usr/lib 下，但习惯上一直沿用了这个名字。

7. /usr/lib

包含了程序或子系统的不变的数据文件，包括一些s i t e - w i d e配置文件。名字l i b来源于库(library); 编程的原始库也存在/usr/lib 里。当编译程序时，程序便会和其中的库进行连接。也有许多程序把配置文件存入其中。

8. /usr/local

本地安装的软件和其他文件放在这里。这与/ u s r很相似。用户可能会在这发现一些比较大的软件包，如T E X、E m a c s等。

/var文件系统

/var  包含系统一般运行时要改变的数据。通常这些数据所在的目录的大小是要经常变化或扩充的。原来/ v a r目录中有些内容是在/ u s r中的，但为了保持/ u s r目录的相对稳定，就把那些需要经常改变的目录放到/ v a r中了。每个系统是特定的，即不通过网络与其他计算机共享。

下面列出一些重要的目录(一些不太重要的目录省略了)。

1. /var/catman

包括了格式化过的帮助( m a n )页。帮助页的源文件一般存在/ u s r / m a n / m a n中；有些m a n页可能有预格式化的版本，存在/ u s r / m a n / c a t中。而其他的m a n页在第一次看时都需要格式化，格式化完的版本存在/var/man  中，这样其他人再看相同的页时就无须等待格式化了。

(/var/catman 经常被清除，就像清除临时目录一样。)

2. /var/lib

存放系统正常运行时要改变的文件。

3. /var/local

存放/usr/local 中安装的程序的可变数据(即系统管理员安装的程序)。注意，如果必要，即使本地安装的程序也会使用其他/var 目录，例如/var/lock 。

4. /var/lock

锁定文件。许多程序遵循在/var/lock 中产生一个锁定文件的约定，以用来支持他们正在使用某个特定的设备或文件。其他程序注意到这个锁定文件时，就不会再使用这个设备或文件。

5. /var/log

各种程序的日志( L o g )文件，尤其是login (/var/log/wtmp log纪录所有到系统的登录和注销) 和syslog  (/var/log/messages 纪录存储所有核心和系统程序信息)。/var/log 里的文件经常不确定地增长，应该定期清除。

6. /var/run

保存在下一次系统引导前有效的关于系统的信息文件。例如， /var/run/utmp 包含当前登录的用户的信息。

7. /var/spool

放置“假脱机( s p o o l )”程序的目录，如m a i l、n e w s、打印队列和其他队列工作的目录。每个不同的s p o o l在/var/spool 下有自己的子目录，例如，用户的邮箱就存放在/var/spool/mail 中。

8. /var/tmp

比/tmp 允许更大的或需要存在较长时间的临时文件。

注意系统管理员可能不允许/var/tmp 有很旧的文件。

/proc文件系统

/proc  文件系统是一个伪的文件系统，就是说它是一个实际上不存在的目录，因而这是一个非常特殊的目录。它并不存在于某个磁盘上，而是由核心在内存中产生。这个目录用于提供关于系统的信息。下面说明一些最重要的文件和目录(/proc 文件系统在proc man页中有更详细的说明)。

1. /proc/X

关于进程X的信息目录，这一X是这一进程的标识号。每个进程在/proc 下有一个名为自己进程号的目录。

2. /proc/cpuinfo

存放处理器( C P U )的信息，如C P U的类型、制造商、型号和性能等。

3. /proc/devices

当前运行的核心配置的设备驱动的列表。

4. /proc/dma

显示当前使用的D M A通道。

5. /proc/filesystems

核心配置的文件系统信息。

6. /proc/interrupts

显示被占用的中断信息和占用者的信息，以及被占用的数量。

7. /proc/ioports

当前使用的I / O端口。

8. /proc/kcore

系统物理内存映像。与物理内存大小完全一样，然而实际上没有占用这么多内存；它仅仅是在程序访问它时才被创建。(注意：除非你把它拷贝到什么地方，否则/proc 下没有任何东西占用任何磁盘空间。)

9. /proc/kmsg

核心输出的消息。也会被送到s y s l o g。

10. /proc/ksyms

核心符号表。

11. /proc/loadavg

系统“平均负载”； 3个没有意义的指示器指出系统当前的工作量。

12. /proc/meminfo

各种存储器使用信息，包括物理内存和交换分区( s w a p )。

13. /proc/modules

存放当前加载了哪些核心模块信息。

14. /proc/net

网络协议状态信息。

15. /proc/self

存放到查看/proc 的程序的进程目录的符号连接。当2个进程查看/proc 时，这将会是不同的连接。这主要便于程序得到它自己的进程目录。

16. /proc/stat

系统的不同状态，例如，系统启动后页面发生错误的次数。

17. /proc/uptime

系统启动的时间长度。

18. /proc/version

核心版本。

命令的各种参数和使用方法
------------
A

access :: 侦测文件权限状态

alias, unalias :: 别名的设定与解除 (bash, tcsh shell 内建指令)

apropos :: 以关键词搜寻在线手册的检索数据 (模糊比对输出)

arch :: 显示主机的硬件架构

at, atq, atrm, batch :: 设定，检查，清除等管理队列工作 (queue) 的指令族群

autorun :: CDROMs 装置的自动挂载

B

basename :: 移除目录，保留文件名

bg :: 背景工作 (shell 内建指令)

break :: 退出当前执行的循环(bash, tcsh shell 内建指令)

C

cal :: 太阳历月历显示

cat :: 将文件显示至标准输出

cd :: 变换工作目录 (bash, tcsh shell 内建指令)

chage :: 密码有效期限设定

chattr :: 第二拓展文件系统 (E2fs) 的属性修改

chmod :: 修改档案的使用权限

chown :: 修改档案的拥有者或群组

chsh :: 修改登录 shell

clear :: 清除终端机屏幕

cmp :: 文件比对

col :: 滤除标准输入的反向换行符号

colrm :: 指定"列"移除

comm :: 文件比对工具

compress, uncompress, zcat :: 压缩 (一般的扩展名是 *.Z 请注意是大写字母)

continue :: 继续执行循环(shell 内建指令)

cp :: 复制档案、目录

crontab :: crontab 状况显示与编辑

csplit :: 分割档案

cut :: 显示指定范围的行文

D

date :: 日期、时间的显示与设定

df :: 档案系统的使用状态显示

dir :: 显示目录内容

dircolors :: 设定 ls 指令的显示颜色

dirname :: 移除文件名，保留目录

dirs :: 显示目录堆栈 (shell 内建指令)

dos2unix :: DOS 文字文件转成 UNIX 格式

du :: 显示档案或目录占用的硬盘空间

E

echo :: 将设定字符串送到标准输出

eject :: 周边装置的退出控制(光驱弹出咖啡杯座、磁带机跳出烤好的可口土司)

env :: 复位环境，执行指令

eval :: 执行自变量 (shell 内建指令)

exec :: 执行指定指令后终结程序(shell 内建指令)

exit :: 退出 shell (shell 内建指令)

expand :: 转换 tab 字符为 spaces 字符

export :: 环境变量宣告 (bash shell 内建指令)

expr :: 演算式

F

false :: 回应状态值-'伪'

fg :: 前景工作 (shell 内建指令)

file :: 显示档案的型态

find :: 档案搜寻工具

fold :: 指定输入行文的折迭宽度

free :: 显示系统的内存使用状态

H

hash :: 显示与清除 hash table (bash shell 内建指令)

hashstat :: 显示 hash table 利用状态(tcsh shell 内建指令)

head :: 指定输出文件开头部份的内容

hostid :: 显示主机的识别数码 (16 进位码)

hostname, domainname, dnsdomainname, nisdomainname, ypdomainname, nodename :: 显示与设定主机名称

htpasswd :: apache 使用者认证档案的新增与更新

I

iconv :: 字码转换

id :: 显示真实与有效使用者代码及群组代码

import :: X窗口影像撷取工具

J

jobs :: 背景工作队列显示与控制 (shell 内建指令)

join :: 接合两个档案内容的字段对应 (以"行"为单位)

K

kill :: 终止指定的执行程序

killall :: 终止指定名称的所有执行程序

L

last, lastb :: 显示最近的用户登录数据

let :: 计算 (bash shell 内建指令)

link :: 建立文件的连结

ln :: 建立文件的连结

logname :: 显示登入系统的账户名称

look :: 拼字查询

ls :: 显示目录内容

lsattr :: 显示第二拓展文件系统 (E2fs) 的属性设定

M

md5sum :: 检测 MD5 检验码

mesg :: 控制 write 指令启用与讯息接收的状态设定

mkdir :: 建立目录

mv :: 档案与目录的名称更改、搬移

N

nice :: 给予指令特定的执行优先等级

nl :: 显示档案的行数及内容

nohup :: 确保执行程序能在注销系统之后继续工作

P

paste :: 文件的行合并

popd :: 从目录堆栈删除目录 (shell 内建指令)

ps :: 执行程序显示

pstree :: 显示执行程序的树状结构

pushd :: 将目录加入目录堆栈 (shell 内建指令)

pwd :: 显示当前的工作目录

R

read :: 读取标准输入，作为变量内容(bash shell 内建指令)

readonly :: 只读变量宣告与显示(bash shell 内建指令)

rehash :: 更新 hash table (tcsh shell 内建指令)

repeat :: 重复执行指定指令(tcsh shell 内建指令)

return :: 递回状态值(bash shell 内建指令)

rev :: 反向列出行文

rm :: 删除档案、目录

rmdir :: 删除空目录

S

sleep :: 延迟设定的时间

slocate :: 系统档案检索 (GNU 版的 locate)

source :: 读取档案执行 (shell 内建指令)

split :: 分割档案

stat :: 显示档案系统或档案的状态数据

su :: 转换使用者账户 (克拉克 -> 电话亭 -> 超人)

sum :: 检视档案的 checksum 与 block 数目

sync :: 手动同步 superblock 数据

T

tac :: cat 指令的反顺序输出

tail :: 指定输出文件结尾部份的内容

tar :: 档案、目录的打包工具 (喜宴的塑料袋，插鱼丸的筷子)

tee :: 读进标准输入的数据，写到指定的档案并输出到标准输出。

test :: 检查档案型态或比对数值(运用说明)

time :: 简单的指令执行耗用系统资源统计

time (tcsh) :: 简单的指令执行耗用系统资源统计(tcsh shell 内建指令)

times :: (bash shell 内建指令)

top :: 执行程序的信息显示

touch :: 更新档案的时间纪录

tr :: 字符的转换与删除

trap :: 信号捕捉 (bash shell 内建指令)

tree :: 以树状结构显示目录数据

true :: 回应状态值-'真'

type :: 信息显示(bash shell 内建指令)

U

ulimit :: 系统资源使用限制(bash shell 内建指令)

umask :: 预设档案权限 (shell 内建指令)

uname :: 系统信息显示

unhash :: 关闭 hash table 功能 (tcsh shell 内建指令)

unix2dos :: UNIX 文字文件转为 DOS 格式

unlink :: 以系统呼叫 unlink 移除指定的?名

V

vdir :: 显示目录内容

vimtutor :: vim 文字编辑练习

W

w :: 显示系统使用者登录与正在执行程序状态(就是问计算机--你正在干什么！)

wait :: 等待程序执行终结(shell 内建指令)

wall :: 讯息广播工具 (大声公 ) 喔 ~ ~ ~ ... )

watch :: 连续周期执行命令

wc :: 计算档案的行、字与位数

whatis :: 用关键词搜寻符合的在线手册检索

whereis :: 显示指令的二进码、原始码与在线说明文件的存放目录

who :: 显示使用者签入系统的现况

whoami :: 我是谁

write :: 传送讯息给指定的使用者

Y

yes :: 持续不断地标准输出指定的字符串