Linux 目錄結構標準 (FHS) 深度解析：核心目錄功能、掛載策略與實戰運維指南

Linux 文件系統層次標準定義了目錄樹的組織規範。理解每個頂級目錄的職責、掛載點規劃、關鍵子目錄結構，是系統規劃、故障排查、安全加固的基石。

頂級目錄職責速查表

關鍵子目錄深度解析

/etc：配置中樞

• /etc/passwd、/etc/shadow、/etc/group、/etc/gshadow：用戶/組數據庫，權限 644/600/644/600。
• /etc/fstab：啟動掛載表，錯誤導致進入緊急模式。
• /etc/ssh/sshd_config：SSH 服務核心配置，權限 600。
• /etc/sysconfig/ (RHEL系)：網絡、鍵盤、時區、防火牆等服務配置。
• /etc/systemd/system/：系統級單元文件覆蓋目錄。

/var/log：日志中樞

• /var/log/messages / /var/log/syslog：系統核心日志。
• /var/log/secure / /var/log/auth.log：認證授權日志 (SSH、sudo)。
• /var/log/dmesg：內核環形緩衝區啟動信息。
• /var/log/audit/audit.log：SELinux/Auditd 審計日志。
• 應用日志：/var/log/nginx/, /var/log/httpd/, /var/log/mysql/。

/proc：內核窗口

• /proc/cpuinfo、/proc/meminfo、/proc/loadavg、/proc/uptime：硬件/負載信息。
• /proc/PID/：進程虛擬文件系統 (cmdline, environ, fd/, maps, status, limits, cwd, exe)。
• /proc/sys/：內核參數運行時調整 (sysctl -w 持久化寫入 /etc/sysctl.d/)。
• /proc/filesystems、/proc/mounts、/proc/partitions：文件系統/掛載/分區信息。

/dev：設備節點分類

分區掛載策略最佳實踐

# 典型生產服務器分區方案 (500GB SSD)
/dev/nvme0n1p1  1G   /boot        ext4    defaults                    0 0
/dev/nvme0n1p2  4G   swap         swap    sw                          0 0
/dev/nvme0n1p3  50G  /            ext4    defaults,noatime            0 1
/dev/nvme0n1p4  100G /var         ext4    defaults,noatime,nosuid     0 2
/dev/nvme0n1p5  50G  /usr         ext4    defaults,noatime,ro         0 2
/dev/nvme0n1p6  200G /home        ext4    defaults,noatime,nodev,usrquota,grpquota 0 2
/dev/nvme0n1p7  50G  /srv         ext4    defaults,noatime,nosuid     0 2
tmpfs           4G   /tmp         tmpfs   defaults,nosuid,nodev,noexec,size=4G 0 0

關鍵掛載選項：

• noatime：禁用訪問時間更新，顯著減少元數據寫入，提升 SSD 壽命與性能。
• nosuid：禁止 SUID/SGID 生效，防提權。
• nodev：禁止解析設備節點。
• noexec：禁止執行二進制文件 (適用 /tmp, /var, /home 非腳本目錄)。
• ro：只讀掛載 (/usr 升級時需重掛載 rw)。
• usrquota,grpquota：啟用磁盤配額。

文件類型識別與操作

# ls -l 首字符識別
-  普通文件
d  目錄
l  符號鏈接
b  塊設備
c  字符設備
p  命名管道
s  Socket

# file 命令深度識別
file /bin/bash
# /bin/bash: ELF 64-bit LSB shared object, x86-64, dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, stripped

運維檢查清單

• 啟動前：/etc/fstab 語法檢查 (mount -a)、/boot 空間足夠 (內核升級需 ~100MB)、/etc/passwd/shadow 一致性 (pwck, grpck)。
• 日常巡檢：df -hT / df -i 磁盤/inode、du -sh /var/log/* 日志增長、ls -ld /tmp /var/tmp Sticky 位、find / -perm -4000 -newer /etc/baseline 新增 SUID。
• 故障排查：dmesg -T 內核錯誤、journalctl -xe 系統日志、ls -l /proc/PID/fd/ 文件描述符洩漏、lsof -p PID 打開文件/端口。
• 安全加固：chmod 600 /etc/ssh/sshd_config、chmod 640 /etc/sudoers、chattr +i /etc/passwd /etc/shadow (謹慎)、auditctl -w /etc/passwd -p wa 審計關鍵文件。