目录

描述

/

第一层次结构的根，整个文件系统层次结构的根目录

/bin/

需要在单用户模式可用的必要命令（可执行文件）；面向所有用户，例如：cat、ls、cp，和/usr/bin类似。

/boot/

引导程序文件，例如：kernel、initrd；时常是一个单独的分区

/dev/

必要设备, 例如：, /dev/null

/etc/

特定主机，系统范围内的配置文件。

关于这个名称目前有争议。在贝尔实验室关于UNIX实现文档的早期版本中，/etc 被称为/etcetra 目录，这是由于过去此目录中存放所有不属于别处的所有东西（然而，FHS限制/etc存放静态配置文件，不能包含二进制文件）。自从早期文档出版以来，目录名称已被以各种方式重新称呼。最近的解释包括反向缩略语如："可编辑的文本配置"（英文 "Editable Text Configuration"）或"扩展工具箱"（英文 "Extended Tool Chest")。

/home/

用户的家目录，包含保存的文件、个人设置等，一般为单独的分区。

/lib/

/bin/ and /sbin/中二进制文件必要的库文件。

/media/

可移除媒体(如CD-ROM)的挂载点 (在FHS-2.3中出现)。

/lost+found

在ext3文件系统中，当系统意外崩溃或机器意外关机，会产生一些文件碎片在这里。当系统在开机启动的过程中fsck工具会检查这里，并修复已经损坏的文件系统。当系统发生问题。可能会有文件被移动到这个目录中，可能需要用手工的方式来修复，或移到文件到原来的位置上。

/mnt/

临时挂载的文件系统。比如cdrom,u盘等，直接插入光驱无法使用，要先挂载后使用

/opt/

可选应用软件包

/proc/

虚拟文件系统，将内核与进程状态归档为文本文件（系统信息都存放这目录下）。例如：uptime、 network。在Linux中，对应Procfs格式挂载。该目录下文件只能看不能改（包括root）

/root/

超级用户的家目录

/sbin/

必要的系统二进制文件，例如： init、 ip、 mount。sbin目录下的命令，普通用户都执行不了。

/srv/

站点的具体数据，由系统提供。

/tmp/

临时文件(参见 /var/tmp)，在系统重启时目录中文件不会被保留。

/usr/

默认软件都会存于该目录下。用于存储只读用户数据的第二层次；包含绝大多数的(多)用户工具和应用程序。

/var/

变量文件——在正常运行的系统中其内容不断变化的文件，如日志，脱机文件和临时电子邮件文件。有时是一个单独的分区。如果不单独分区，有可能会把整个分区充满。如果单独分区，给大给小都不合适。

目录

描述

/etc/rc /etc/rc.d

/etc/rc*.d

启动、或改变运行级时运行的scripts或scripts的目录.

/etc/hosts

本地域名解析文件

/etc/sysconfig/network

IP、掩码、网关、主机名配置

/etc/resolv.conf

DNS服务器配置

/etc/fstab

开机自动挂载系统，所有分区开机都会自动挂载

/etc/inittab

设定系统启动时Init进程将把系统设置成什么样的runlevel及加载相关的启动文件配置， centos7 已经禁用了这个文件

/etc/exports

设置NFS系统用的配置文件路径

/etc/init.d

这个目录用来存放系统启动脚本

/etc/profile, /etc/csh.login, /etc/csh.cshrc

全局系统环境配置变量

/etc/issue

认证前的输出信息，默认输出版本内核信息

/etc/motd

设置认证后的输出信息

/etc/mtab

当前安装的文件系统列表.由scripts初始化，并由mount 命令自动更新.需要一个当前安装的文件系统的列表时使用，例如df 命令

/etc/group

类似/etc/passwd ，但说明的不是用户而是组.

/etc/passwd

用户数据库，其中的域给出了用户名、真实姓名、家目录、加密的口令和用户的其他信息. 该文件对所有用户可读

/etc/shadow

在安装了影子口令软件的系统上的影子口令文件.影子口令文件将/etc/passwd 文件中的加密口令移动到/etc/shadow 中，/etc/shadow文件中的记录行与/etc/passwd中的一一对应，/etc/shadow文件只有系统管理员才能够进行修改和查看.

/etc/sudoers

sudo命令的配置文件

/etc/syslog.conf

系统日志参数配置

/etc/login.defs

设置用户帐号限制的文件

/etc/securetty

确认安全终端，即哪个终端允许root登录.一般只列出虚拟控制台，这样就不可能(至少很困难)通过modem或网络闯入系统并得到超级用户特权

/etc/printcap

/etc/printcap

/etc/shells

列出可信任的shell.chsh 命令允许用户在本文件指定范围内改变登录shell.提供一台机器FTP服务的服务进程ftpd 检查用户shell是否列在 /etc/shells 文件中，如果不是将不允许该用户登录.

/etc/xinetd.d

如果服务器是通过xinetd模式运行的，它的脚本要放在这个目录下。有些系统没有这个目录，比如Slackware，有些老的版本也没有。在Redhat Fedora中比较新的版本中存在。

/etc/skel/

默认创建用户时，把该目录拷贝到家目录下.

/etc/opt/

/opt/的配置文件

/etc/X11/

X_Window系统(版本11)的配置文件

/etc/sgml/

SGML的配置文件

/etc/xml/

XML的配置文件

目录

描述

/usr/X11R6

存放X-Windows的目录

/usr/games

存放着XteamLinux自带的小游戏

/usr/doc

Linux技术文档

/usr/include

用来存放Linux下开发和编译应用程序所需要的头文件

/usr/lib/

存放一些常用的动态链接共享库和静态档案库

/usr/man

帮助文档所在的目录

/usr/src

源代码,例如:内核源代码及其头文件，Linux开放的源代码，就存在这个目录

/usr/bin/

非必要可执行文件 (在单用户模式中不需要)；面向所有用户

/usr/lib/

/usr/bin/和/usr/sbin/中二进制文件的库

/usr/sbin/

非必要的系统二进制文件，例如：大量网络服务的守护进程

/usr/share/

体系结构无关（共享）数据

/usr/local/

本地数据的第三层次，具体到本台主机。通常而言有进一步的子目录，例如：bin/、lib/、share/.这是提供给一般用户的/usr目录，在这里安装一般的应用软件

目录

描述

/var/log/message

内核日志信息，按周自动轮询

/var/spool/cron/root

定时器配置文件目录，默认按用户命名

/var/log/secure

记录登陆系统存取信息的文件，不管认证成功还是认证失败都会记录

/var/log/wtmp

记录登陆者信息的文件，last,who,w命令信息来源于此

/var/spool/clientmqueue/

当邮件服务未开启时，所有应发给系统管理员的邮件都将堆放在此

/var/spool/mail/

邮件目录

/var/tmp

比/tmp 允许的大或需要存在较长时间的临时文件. (虽然系统管理员可能不允许/var/tmp 有很旧的文件.)

/var/lib

系统正常运行时要改变的文件.

/var/local

/usr/local 中安装的程序的可变数据(即系统管理员安装的程序).注意，如果必要，即使本地安装的程序也会使用其他/var 目录，例如/var/lock .

/var/lock

锁定文件.许多程序遵循在/var/lock 中产生一个锁定文件的约定，以支持他们正在使用某个特定的设备或文件.其他程序注意到这个锁定文件，将不试图使用这个设备或文件.

/var/log/

各种程序的Log文件，特别是login (/var/log/wtmp log所有到系统的登录和注销) 和syslog (/var/log/messages 里存储所有核心和系统程序信息. /var/log 里的文件经常不确定地增长，应该定期清除.

/var/run

保存到下次引导前有效的关于系统的信息文件.例如， /var/run/utmp 包含当前登录的用户的信息

/var/cache/

应用程序缓存数据。这些数据是在本地生成的一个耗时的I/O或计算结果。应用程序必须能够再生或恢复数据。缓存的文件可以被删除而不导致数据丢失

目录

描述

/proc/meminfo

查看内存信息

/proc/loadavg

根据过去一段时间内CPU和IO的状态得出的负载状态，与uptime命令有关

/proc/uptime

系统已经运行了多久，系统空闲时间

/proc/cpuinfo

关于处理器的信息，如类型、厂家、型号和性能等

/proc/cmdline

启动时传递给kernel的参数信息

/proc/filesystems

内核当前支持的文件系统类型

/proc/interrupts

x86架构中的每个IRQ中断数

/proc/ioports

一个设备的输入输出所使用的注册端口范围

/proc/iomem

每个物理设备当前在系统内存中的映射

/proc/kcore

代表系统的物理内存，存储为核心文件格式，里边显示的是字节数，等于RAM大小加上4kb

/proc/modules

所有加载到内核的模块列表

/proc/mounts

系统中使用的所有挂载

/proc/swaps

交换空间的使用情况

/proc/partitions

分区中的块分配信息

/proc/pci

系统中的PCI设备列表

/proc/version

Linux内核版本和gcc版本就是用 uname -a 显示的内容

/proc/bus/*

系统总线(Bus)信息，例如pci/usb等

/proc/buddyinfo

每个内存区中的每个order有多少块可用，和内存碎片问题有关

/proc/crypto

内核使用的所有已安装的加密密码及细节

/proc/devices

已经加载的设备并分类

/proc/kmsg

记录内核生成的信息，可以通过/sbin/klogd或/bin/dmesg来处理

/proc/locks

内核锁住的文件列表

/proc/mdstat

多硬盘，RAID配置信息(md=multiple disks)

/proc/misc

其他的主要设备(设备号为10)上注册的驱动

/proc/mtrr

系统使用的Memory Type Range Registers (MTRRs)

/proc/slabinfo

系统中所有活动的 slab 缓存信息

/proc/stat

所有的CPU活动信息

/proc/driver

驱动信息

/proc/fs

文件系统信息

/proc/ide

ide设备信息

/proc/irq

中断请求设备信息

/proc/net

网卡设备信息

/proc/scsi

scsi设备信息

/proc/tty

tty设备信息

/proc/net/dev

显示网络适配器及统计信息

/proc/vmstat

虚拟内存统计信息

/proc/vmcore

内核panic时的内存映像

/proc/diskstats

取得磁盘信息

/proc/schedstat

kernel调度器的统计信息

/proc/zoneinfo

显示内存空间的统计信息，对分析虚拟内存行为很有用

以下是/proc目录中进程N的信息

/proc/N

pid为N的进程信息

/proc/N/cmdline

进程启动命令

/proc/N/cwd

链接到进程当前工作目录

/proc/N/environ

进程环境变量列表

/proc/N/exe

链接到进程的执行命令文件

/proc/N/fd

包含进程相关的所有的文件描述符

/proc/N/maps

与进程相关的内存映射信息

/proc/N/mem

指代进程持有的内存，不可读

/proc/N/root

链接到进程的根目录

/proc/N/stat

进程的状态

/proc/N/statm

进程使用的内存的状态

/proc/N/status

进程状态信息，比stat/statm更具可读性

/proc/self

链接到当前正在运行的进程

目录

描述

/dev/hd[a-t]

IDE设备

/dev/sd[a-z]

SCSI设备

/dev/fd[0-7]

标准软驱

/dev/md[0-31]

软raid设备

/dev/loop[0-7]

本地回环设备

/dev/ram[0-15]

内存

/dev/null

无限数据接收设备,相当于黑洞

/dev/zero

无限零资源

/dev/tty[0-63]

虚拟终端

/dev/ttyS[0-3]

串口

/dev/lp[0-3]

并口

/dev/console

控制台

/dev/fb[0-31]

framebuffer

/dev/cdrom

光驱

/dev/random

随机数设备

/dev/urandom

随机数设备