【第五章】Linux的文件权限与目录配置

文件身份： owner/group/others，权限： read/write/execute

使用者与群组

默认的情况下，所有系统上的帐号信息（包括root的相关信息）都记录在/etc/passwd，密码记录在/etc/shadow，所有的群组名称纪录在/etc/group

Linux文件权限概念

ls -al
# ls：查看文件
# -al：列出所有文件详细的权限与属性（包含隐藏文件）

会展示：

一、第一栏代表这个文件的类型与权限，共十个字符

1. 第一个字符代表这个文件是目录、文件或链接文件等：
   （1）[ d ]：目录，如上表文件名为.config的那一行；
   （2）[ - ]：文件，如上表文件名为initial-setup-ks.cfg那一行；
   （3）[ l ]：链接文件（link file）
   （4）[ b ]：设备文件里面的可供储存的周边设备（可随机存取设备）
   （5）[ c ]：设备文件里面的序列埠设备，例如键盘、鼠标（一次性读取设备）
2. 接下来的字符，三个为一组，且均为rwx的三个参数的组合。

注意：这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]。

二、第二栏表示有多少文件名链接到此节点（i-node）：每个文件名就会链接到一个i-node，这个属性记录的就是有多少不同的文件名链接到相同的一个i-node号码
三、第三栏表示这个文件（或目录）的拥有者帐号
四、第四栏表示这个文件的所属群组
五、第五栏为这个文件的容量大小，默认单位为Bytes
六、第六栏为这个文件的创建日期或最近修改日期。

如果这个文件被修改的时间距离现在太久了，那么时间部分会仅显示年份，想要显示出完整的时间格式：ls -l --full-time

七、第七栏为这个文件的文件名

如何改变文件属性与权限

一、chgrp：改变文件所属群组

[root@study ~]chgrp [-R] dirname/filename ...# -R : 变更某一目录内所有的文件
# chgrp 群组 文件名
[root@study ~]chgrp users initial-setup-ks.cfg# 把initial-setup-ks.cfg文件的群组改为users 

二、chown：改变文件拥有者

[root@study ~]chown [-R] 帐号名称 文件或目录
[root@study ~]chown [-R] 帐号名称:群组名称 文件或目录
# -R：连同次目录下的所有文件都变更

# 范例：将initial-setup-ks.cfg的拥有者改为bin这个帐号：
[root@study ~]chown bin initial-setup-ks.cfg
[root@study ~]ls -l
-rw-r--r--. 1 bin  users 1864 May  4 18:01 initial-setup-ks.cfg
# 范例：将initial-setup-ks.cfg的拥有者与群组改回为root：
[root@study ~]chown root:root initial-setup-ks.cfg
[root@study ~]ls -l
-rw-r--r--. 1 root root 1864 May  4 18:01 initial-setup-ks.cfg

说明：

1. chown也可以使用chown [-R] 帐号名称.群组名称 文件或目录改变文件拥有者，例如chown user.group file，即在拥有者与群组间加上小数点.，不过很多人喜欢在帐号当中加入小数点（例如vbird.tsai这样的帐号格式），这就会造成系统的误判，所以我们比较建议使用冒号:来隔开拥有者与群组
2. chown也能单纯的修改所属群组：chown [-R] .群组名称 文件或目录，例如chown .sshd initial-setup-ks.cfg就是只修改群组
3. 使用cp指令复制文件给你之外的其他人：cp 来源文件 目的文件。假设要将.bashrc文件拷贝成为.bashrc_test文件名，且是要给bin这个人：

[root@study ~]cp .bashrc .bashrc_test
[root@study ~]ls -al .bashrc*
-rw-r--r--. 1 root root 176 Dec 29  2013 .bashrc
-rw-r--r--. 1 root root 176 Jun  3 00:04 .bashrc_test# 新文件的属性没变

由于复制行为（cp）会复制执行者的属性与权限，所以.bashrc_test还是属于root所拥有，如此一来，即使你将文件拿给bin这个使用者，他仍然无法修改的（详见属性/权限），所以你必须要将这个文件的拥有者与群组修改一下
三、chmod：改变文件的权限，SUID，SGID，SBIT等等的特性。权限的设置方法有两种：使用数字或符号来变更权限

1. 数字类型改变文件权限：文件的基本权限有九个：owner/group/others三种身份各有自己的read/write/execute权限。文件的权限字符为：-rwxrwxrwx， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：r:4 > w:2 > x:1。每种身份（owner/group/others）各自的三个权限（r/w/x）分数是需要累加的，例如当权限为：-rwxrwx---，分数则是：

owner = rwx = 4+2+1 = 7 
group = rwx = 4+2+1 = 7 
others= --- = 0+0+0 = 0

所以该文件的权限数字就是770啦！变更权限的指令chmod的语法是这样的：

[root@study ~]chmod [-R] xyz 文件或目录
# 选项与参数：
# xyz：刚提到的数字类型的权限属性，为rwx属性数值的相加。
# -R：连同次目录下的所有文件都会变更

举例：
（1）如果要将.bashrc这个文件所有的权限都设置启用，那么就下达：

[root@study ~]ls -al .bashrc
-rw-r--r--. 1 root root 176 Dec 29  2013 .bashrc
[root@study ~]chmod 777 .bashrc
[root@study ~]ls -al .bashrc
-rwxrwxrwx. 1 root root 176 Dec 29  2013 .bashrc

（2）常常我们以vim编辑一个shell的文字批处理文件后，他的权限通常是-rw-rw-r--，即664， 如果要将该文件变成可执行文件，并且不要让其他人修改此文件的话， 那么就需要-rwxr-xr-x这样的权限，此时就得要下达：chmod 755 test.sh指令
（3）如果有些文件你不希望被其他人看到，那么应该将文件的权限设置为例如：-rwxr-----，那就下达chmod 740 filename

2. 符号类型改变文件权限：九个权限分别是（1）user（2）group（3）others三种身份及各自的rwx权限（借由u，g，o来代表三种身份），此外a代表all全部的身份！语法：| chmod | u g o a | +（加入） -（除去） =（设置） | r w x | 文件或目录 |
   案例：
   （1）假如要设置-rwxr-xr--这样的权限，可以使用chmod u=rwx,g=rx,o=r filename
   （2）如果我只想给每个人增加.bashrc文件的可写入权限：chmod a+w .bashrc
   （3）如果要拿掉全部人的可执行权限：chmod a-x .bashrc

目录与文件之权限意义

一、权限对文件的重要性：文件是实际含有数据的地方

1. r（read）：可读取此文件的实际内容，如读取文本文件的文字内容等；
2. w（write）：可以写入、编辑、新增、修改该文件的内容，但不能删除该文件

文件的rwx主要是针对文件的内容而言，与文件、文件名的存在与否没有关系喔！因为文件记录的是实际的数据嘛！

3. x（execute）：该文件具有可以被系统执行的权限。

在Windows下面，一个文件是否具有执行的能力是借由扩展名来判断的， 例如：.exe，.bat，.com等，但在Linux下面，文件是否能被执行是借由是否具有x这个权限来决定的！

二、权限对目录的重要性：目录主要的内容在记录文件名清单

1. r（read contents in directory）：具有读取目录结构清单的权限。所以当你具有读取（r）一个目录的权限时，你可以查询该目录下的文件名数据， 所以你可以利用ls指令将该目录的内容列表显示出来！
2. w（modify contents of directory）：具有改动该目录结构清单的权限，也就是下面这些权限：
   （1）创建新的文件与目录；
   （2）删除已经存在的文件与目录（不论该文件的权限为何！）
   （3）将已存在的文件或目录进行更名；
   （4）搬移该目录内的文件、目录位置。
3. x（access directory）：代表的是使用者能否进入该目录成为工作目录的用途！所谓的工作目录（work directory）就是你目前所在的目录啦！举例来说，当你登陆Linux时， 你所在的主文件夹就是你当下的工作目录。而变换目录的指令是cd（change directory）啰！
   

目录的rwx主要是针对文件、文件名而言

三、案例：

1. 有个目录的权限为：drwxr--r-- 3 root root 4096 Jun 25 08:35 .ssh，系统有个帐号名称为vbird，这个帐号并没有支持root群组，请问vbird对这个目录有何权限？是否可切换到此目录中？
   答：vbird对此目录仅具有r的权限，因此vbird可以查询此目录下的文件名列表。因为vbird不具有x的权限，因此vbird并不能切换到此目录内！

能不能进入某一个目录，只与该目录的x权限有关啦！如果你在某目录下不具有x的权限， 那么你就无法切换（cd）到该目录下，也就无法执行该目录下的任何指令，即使你具有该目录的r或w的权限。

2. 假设有个帐号名称为dmtsai，他的主文件夹在/home/dmtsai/，dmtsai对此目录具有rwx的权限。若在此目录下有个名为the_root.data的文件，该文件的权限如下：-rwx------ 1 root root 4365 Sep 19 23:20 the_root.data，请问dmtsai对此文件的权限为何？可否删除此文件？
   答：由于dmtsai对此文件来说是others的身份，因此这个文件他无法读、无法编辑、无法执行，即他无法变动这个文件的内容。但是由于这个文件在他的主文件夹下，他在此目录下具有rwx的完整权限，因此对于the_root.data这个文件名来说，他是能够删除的！因此，dmtsai用户能够删除the_root.data这个文件！
3. dmtsai这个帐号针对/dir1，/dir1/file1，/dir2这三个文件名来说，分别需要哪些最小的权限才能达成各项任务？
   
   四、文件夹没有r的话，使用tab时，他就无法自动帮你补齐文件名了！
   五、要读一个文件时，你必须具有这个文件所在目录的x权限！因为有x权限，你才能进入该目录，所以通常要开放的目录，至少具备rx权限！

Linux文件种类与扩展名

一、任何设备在Linux下面都是文件
二、除了前面提到的一般文件（-）与目录文件（d）之外，还有以下种类的文件：

1. 正规文件（regular file）：就是一般我们进行存取类型的文件，在由ls -al所显示出来的属性方面，第一个字符为-，例如-rwxrwxrwx。依照文件的内容，又大略可以分为：
   （1）纯文本文件（ASCII）：内容为人类可以直接读到的数据，例如数字、字母等等。几乎只要我们可以用来做为设置的文件都属于这一种文件类型。你可以下达cat ~/.bashrc看到该文件的内容。（cat是将一个文件内容读出来的指令）
   （2）二进制档（binary）：Linux当中的可执行文件（scripts文字体批处理文件不算）就是这种格式的，举例来说，刚刚下达的指令cat就是一个binary file。
   （3）数据格式文件（data）： 有些程序在运行的过程当中会读取某些特定格式的文件，那些特定格式的文件可以被称为数据文件（data file）。举例来说，我们的Linux在使用者登陆时，都会将登录的数据记录在/var/log/wtmp文件内，该文件是一个data file，他能够通过last这个指令读出来！但是使用cat时，会读出乱码，因为他是属于一种特殊格式的文件。
2. 目录（directory）：第一个属性为d，例如drwxrwxrwx。
3. 链接文件（link）：就是类似Windows系统下面的捷径啦！第一个属性为l（英文L的小写），例如lrwxrwxrwx。如果你常常将应用程序捉到桌面来的话，你就应该知道在Windows下面有所谓的捷径。同样的，你可以将linux下的链接文件简单的视为一个文件或目录的捷径。
4. 设备与设备文件（device）：与系统周边及储存等相关的一些文件， 通常都集中在/dev这个目录之下！通常又分为两种：
   （1）区块（block）设备文件 ：就是一些储存数据以提供系统随机存取的周边设备，例如硬盘与软盘等，你可以随机的在硬盘的不同区块读写，这种设备就是区块设备啰！第一个属性为b
   （2）字符（character）设备文件：一些序列埠的周边设备，例如键盘、鼠标等等！这些设备的特色是一次性读取的，不能够截断输出。举例来说，你不可能让鼠标“跳到”另一个画面，而是“连续性滑动”到另一个地方啊！第一个属性为 c
5. 数据接口文件（sockets）：这种类型的文件通常被用在网络上的数据承接了。我们可以启动一个程序来监听用户端的要求， 而用户端就可以通过这个socket来进行数据的沟通了。第一个属性为s， 最常在/run或/tmp这些个目录中看到这种文件类型了。
6. 数据输送档（FIFO，pipe）：也是一种特殊的文件类型，他主要的目的在解决多个程序同时存取一个文件所造成的错误问题。FIFO是first-in-first-out的缩写。第一个属性为p

三、Linux文件扩展名：Linux的文件是没有所谓的扩展名的，不过我们仍然希望可以借由扩展名来了解该文件是什么东西，下面有数种常用的扩展名：

1. *.sh：脚本或批处理文件（scripts），因为批处理文件为使用shell写成的，所以扩展名就编成.sh啰；
2. Z，.tar，.tar.gz，.zip，*.tgz：经过打包的压缩文件。
3. .html，.php：网页相关文件，分别代表HTML语法与PHP语法的网页文件

四、具有可执行的权限以及具有可执行的程序码是两回事！在Linux下面，你可以让一个文本文件，例如我们之前写的text.txt具有可执行的权限（加入x权限即可），但是这个文件明显无法被执行，因为他不具备可执行的程序码！而如果你将cat这个可以执行指令的x权限拿掉，那么cat将无法被你执行！
五、可以被执行跟可以执行成功是不一样，举例来说，在root主文件夹下的initial-setup-ks.cfg是一个纯文本文件，将权限修改为-rwxrwxrwx后，这个文件也不能执行成功，因为他的内容根本就没有可以执行的数据。所以x代表文件具有可执行的能力，但是能不能执行成功，当然就得要看该文件的内容
六、Linux文件长度限制：单一文件或目录的最大容许文件名为255Bytes，以一个ASCII英文占用一个Bytes来说，则大约可达255个字符长度。若是以每个中文字占用2Bytes来说，最大文件名就是大约在128个中文字之间！我们希望Linux的文件名称可以一看就知道该文件在干嘛的，所以文件名通常是很长很长！
七、Linux文件名称的限制：在设置文件名称时，最好可以避免一些特殊字符，例如：

? > < ; & ! [ ] | \ ' " ` （ ） { }

因为这些符号在命令行下，是有特殊意义的！另外，文件名称的开头为小数点.时，代表这个文件为隐藏文件喔！同时，由于指令下达当中，常常会使用到-option之类的选项， 所以你最好也避免将文件文件名的开头以-或+来命名啊！

Linux目录配置

一、FHS：一个标准，用于让使用者了解到已安装软件通常放置于那个目录下。即，FHS的重点在于规范每个特定的目录下应该要放置什么样子的数据而已。
二、FHS依据文件系统使用的频繁与否与是否允许使用者随意更动， 而将目录定义成为四种交互作用的形态：

1. 四种类型：
   （1）可分享的：可以分享给其他系统挂载使用的目录，所以包括可执行文件与使用者的邮件等数据，是能够分享给网络上其他主机挂载用的目录；
   （2）不可分享的：自己机器上面运行的设备文件或者是与程序有关的socket文件等，由于仅与自身机器有关，所以不适合分享给其他主机
   （3）不变的：有些数据是不会经常变动的，跟随着distribution而不变动。 例如函数库、文件说明文档、系统管理员所管理的主机服务配置文件等等；
   （4）可变动的：经常改变的数据，例如登录文件、一般用户可自行收受的新闻群组等。
2. FHS针对目录树架构仅定义出三层目录下面应该放置什么数据：
   （1）/（root，根目录）：与开机系统有关；
   （2）/usr（unix software resource）：与软件安装/执行有关；
   （3）/var（variable）：与系统运行过程有关。

根目录（/）的意义与内容

一、如果以“帐号”的角度来看，root指的是“系统管理员”的身份， 如果以“目录”的角度来看，root指的是根目录/
二、根目录是整个系统最重要的一个目录，因为不但所有的目录都是由根目录衍生出来的，同时根目录也与开机/还原/系统修复等动作有关。由于系统开机时需要特定的开机软件、核心文件、开机所需程序、函数库等等文件数据，若系统出现错误时，根目录也必须要包含有能够修复文件系统的程序才行。所以根目录不要放在非常大的分区内，因为越大的分区你会放入越多的数据，如此根目录所在分区就可能会有较多发生错误的机会。因此FHS标准建议：==根目录（/）所在分区应该越小越好， 且应用程序所安装的软件最好不要与根目录放在同一个分区内，保持根目录越小越好。==如此不但性能较佳，根目录所在的文件系统也较不容易发生问题。鉴于上述的说明，因此FHS定义出根目录/下面应该要有下面这些次目录的存在才好，即使没有实体目录，FHS也希望至少有链接文件存在才好：

目录	应放置文件内容
第一部份：FHS要求必须要存在的目录
/bin	/bin放置的是在单人维护模式下还能够被操作的指令。在/bin下面的指令可以被root与一般帐号所使用，主要有：cat, chmod, chown, date, mv, mkdir, cp, bash等等常用的指令。
/boot	这个目录主要在放置开机会使用到的文件，包括Linux核心文件以及开机菜单与开机所需配置文件等等。Linux kernel常用的文件名为：vmlinuz，如果使用的是grub2这个开机管理程序，则还会存在/boot/grub2/这个目录喔！
/dev	在Linux系统上，任何设备与周边设备都是以文件的型态存在于这个目录当中的。你只要通过存取这个目录下面的某个文件，就等于存取某个设备啰，比较重要的文件有/dev/null, /dev/zero, /dev/tty, /dev/loop, /dev/sd等等
/etc	系统主要的配置文件几乎都放置在这个目录内，例如人员的帐号密码档 各种服务的启始档等等。一般来说，这个目录下的各文件属性是可以让一般使用者查阅的，但是只有root有权力修改。FHS建议不要放置可执行文件（binary）在这个目录中喔。比较重要的文件有：/etc/modprobe.d/，/etc/passwd，/etc/fstab，/etc/issue等等。另外FHS还规范几个重要的目录最好要存在/etc/目录下喔：/etc/opt（必要）：这个目录在放置第三方协力软件/opt的相关配置文件 /etc/X11/（建议）：与 X Window 有关的各种配置文件都在这里，尤其是 xorg.conf 这个 X Server 的配置文件。 /etc/sgml/（建议）：与 SGML 格式有关的各项配置文件 /etc/xml/（建议）：与 XML 格式有关的各项配置文件
/lib	放置的是在开机时会用到的函数库，以及在/bin或/sbin下面的指令会调用的函数库而已。另外FSH还要求下面的目录必须要存在：/lib/modules/：这个目录主要放置可抽换式的核心相关模块（驱动程序）喔！
/media	放置的是可移除的设备啦！ 包括软盘、光盘、DVD等等设备都暂时挂载于此。常见的文件名有：/media/floppy, /media/cdrom等等。
/mnt	如果你想要暂时挂载某些额外的设备，一般建议你可以放置到这个目录中。
/opt	这个是给第三方协力软件放置的目录。什么是第三方协力软件啊？ 举例来说，KDE这个桌面管理系统是一个独立的计划，不过他可以安装到Linux系统中，因此KDE的软件就建议放置到此目录下了。 另外，如果你想要自行安装额外的软件（非原本的distribution提供的），那么也能够将你的软件安装到这里来。 不过，以前的Linux系统中，我们还是习惯放置在/usr/local目录下呢！
/run	FHS 规定系统开机后所产生的各项信息应该要放置到该目录下
/sbin	Linux有非常多指令是用来设置系统环境的，这些指令只有root才能够利用来“设置”系统，其他使用者最多只能用来“查询”而已。 放在/sbin下面的为开机过程中所需要的，里面包括了开机、修复、还原系统所需要的指令。 至于某些服务器软件程序，一般则放置到/usr/sbin/当中。至于本机自行安装的软件所产生的系统可执行文件（system binary）， 则放置到/usr/local/sbin/当中了。常见的指令包括：fdisk, fsck, ifconfig, mkfs等等。
/srv	一些网络服务启动之后，这些服务所需要取用的数据目录。 常见的服务例如WWW, FTP等等。举例来说，WWW服务器需要的网页数据就可以放置在/srv/www/里面。 不过，系统的服务数据如果尚未要提供给网际网络任何人浏览的话，默认还是建议放置到 /var/lib 下面即可。
/tmp	这是让一般使用者或者是正在执行的程序暂时放置文件的地方。 这个目录是任何人都能够存取的，所以你需要定期的清理一下。当然，重要数据不可放置在此目录啊！ 因为FHS甚至建议在开机时，应该要将/tmp下的数据都删除唷！
/usr	后续介绍
/var	后续介绍
第二部份：FHS 建议可以存在的目录
/home	这是系统默认的使用者主文件夹（home directory）。在你新增一个一般使用者帐号时， 默认的使用者主文件夹都会规范到这里来。比较重要的是，主文件夹有两种代号喔：~：代表目前这个使用者的主文件夹 ~dmtsai ：则代表 dmtsai 的主文件夹！
/lib<qual>	用来存放与 /lib 不同的格式的二进制函数库，例如支持 64 位的 /lib64 函数库等
/root	用来存放与 /lib 不同的格式的二进制函数库，例如支持 64 位的 /lib64 函数库等

Linux下面还有许多目录：

目录	应放置文件内容
/lost+found	这个目录是使用标准的ext2/ext3/ext4文件系统格式才会产生的一个目录，目的在于当文件系统发生错误时，将一些遗失的片段放置到这个目录下。不过如果使用的是xfs文件系统的话，就不会存在这个目录了！
/proc	这个目录本身是一个“虚拟文件系统（virtual filesystem）”喔！他放置的数据都是在内存当中，例如系统核心、行程信息（process）、周边设备的状态及网络状态等等。因为这个目录下的数据都是在内存当中， 所以本身不占任何硬盘空间啊！比较重要的文件例如：/proc/cpuinfo, /proc/dma, /proc/interrupts, /proc/ioports, /proc/net/* 等等。
/sys	这个目录其实跟/proc非常类似，也是一个虚拟的文件系统，主要也是记录核心与系统硬件信息较相关的信息。 包括目前已载入的核心模块与核心侦测到的硬件设备信息等等。这个目录同样不占硬盘容量喔！

/usr的意义与内容

一、/usr里面放置的数据属于可分享的与不可变动的（shareable, static），/usr可以分享给区域网络内的其他主机来使用喔！
二、usr是Unix Software Resource的缩写， 也就是Unix操作系统软件资源所放置的目录，而不是使用者的数据
三、FHS建议所有软件开发者，应该将他们的数据合理的分别放置到这个目录下的次目录，而不要自行创建该软件自己独立的目录。
四、/usr的次目录建议有下面这些：

目录	应放置文件内容
第一部份：FHS 要求必须要存在的目录
/usr/bin/	所有一般用户能够使用的指令都放在这里！/usr/bin与/bin一样，另外，FHS 要求在此目录下不应该有子目录！
/usr/lib/	与/lib功能相同，所以/lib就是链接到此目录中的！
/usr/local/	系统管理员在本机自行安装自己下载的软件（非distribution默认提供者），建议安装到此目录，这样会比较便于管理。举例来说，你的distribution提供的软件较旧，你想安装较新的软件但又不想移除旧版， 此时你可以将新版软件安装于/usr/local/目录下，可与原先的旧版软件有分别啦！/usr/local/目录下也是具有bin, etc, include, lib…的次目录喔！
/usr/sbin/	非系统正常运行所需要的系统指令。最常见的就是某些网络服务器软件的服务指令（daemon）啰！不过基本功能与 /sbin 也差不多， 因此目前 /sbin 就是链接到此目录中的。
/usr/share/	主要放置只读架构的数据文件，当然也包括共享文件。在这个目录下放置的数据几乎是不分硬件架构均可读取的数据， 因为几乎都是文字文件嘛！在此目录下常见的还有这些次目录：/usr/share/man：线上说明文档 /usr/share/doc：软件杂项的文件说明 /usr/share/zoneinfo：与时区有关的时区文件
第二部份：FHS 建议可以存在的目录
/usr/games/	与游戏比较相关的数据放置处
/usr/include/	c/c++等程序语言的文件开始（header）与包含档（include）放置处，当我们以tarball方式 （*.tar.gz 的方式安装软件）安装某些数据时，会使用到里头的许多包含档喔！
/usr/libexec/	某些不被一般使用者惯用的可执行文件或脚本（script）等等，都会放置在此目录中。例如大部分的 X 窗口下面的操作指令， 很多都是放在此目录下的。
/usr/lib<qual>/	与/lib<qual>/功能相同，因此目前/lib<qual>就是链接到此目录中
/usr/src/	一般源代码建议放置到这里，src有source的意思。至于核心源代码则建议放置到/usr/src/linux/目录下。

/var的意义与内容

如果/usr是安装时会占用较大硬盘容量的目录，那么/var就是在系统运行后才会渐渐占用硬盘容量的目录。 因为/var目录主要针对常态性变动的文件，包括高速缓存（cache）、登录文件（log file）以及某些软件运行所产生的文件， 包括程序文件（lock file, run file），或者例如MySQL数据库的文件等等。常见的次目录：

目录	应放置文件内容
第一部份：FHS 要求必须要存在的目录
/var/cache/	应用程序本身运行过程中会产生的一些暂存盘；
/var/lib/	程序本身执行的过程中，需要使用到的数据文件放置的目录。在此目录下各自的软件应该要有各自的目录。 举例来说，MySQL的数据库放置到/var/lib/mysql/而rpm的数据库则放到/var/lib/rpm去！
/var/lock/	某些设备或者是文件资源一次只能被一个应用程序所使用，如果同时有两个程序使用该设备时，就可能产生一些错误的状况，因此就得要将该设备上锁（lock），以确保该设备只会给单一软件所使用。 举例来说，烧录机正在烧录一块光盘，你想一下，会不会有两个人同时在使用一个烧录机烧片？ 如果两个人同时烧录，那片子写入的是谁的数据？所以当第一个人在烧录时该烧录机就会被上锁， 第二个人就得要该设备被解除锁定（就是前一个人用完了）才能够继续使用啰。目前此目录也已经挪到 /run/lock 中！
/var/log/	登录文件放置的目录！里面比较重要的文件如/var/log/messages, /var/log/wtmp（记录登陆者的信息）等。
/var/mail/	放置个人电子邮件信箱的目录，不过这个目录也被放置到/var/spool/mail/目录中！ 通常这两个目录是互为链接文件啦！
/var/run/	某些程序或者是服务启动后，会将他们的PID放置在这个目录下，这个目录链接到/run去了！
/var/spool/	这个目录通常放置一些伫列数据，所谓的“伫列”就是排队等待其他程序使用的数据啦！ 这些数据被使用后通常都会被删除。举例来说，系统收到新信会放置到/var/spool/mail/中， 但使用者收下该信件后该封信原则上就会被删除。信件如果暂时寄不出去会被放到/var/spool/mqueue/中， 等到被送出后就被删除。如果是工作调度数据（crontab），就会被放置到/var/spool/cron/目录中！

CentOS 7在目录的编排上与过去的版本不同喔！比较大的差异在于将许多原本应该要在根目录（/）里面的目录，将他内部数据全部挪到/usr里面去，然后进行链接设置！包括下面这些：

/bin --> /usr/bin
/sbin --> /usr/sbin
/lib --> /usr/lib
/lib64 --> /usr/lib64
/var/lock --> /run/lock
/var/run --> /run

目录树（directory tree）

在Linux下面，所有的文件与目录都是由根目录开始的！那是所有目录与文件的源头，然后再一个一个的分支下来，有点像是树枝状，因此，我们也称这种目录配置方式为：目录树（directory tree），他主要的特性有：

1. 目录树的启始点为根目录（/, root）；
2. 每一个目录不止能使用本地端的partition的文件系统，也可以使用网络上的filesystem。举例来说，可以利用Network File System（NFS）服务器挂载某特定目录等。
3. 每一个文件在此目录树中的文件名（包含完整路径）都是独一无二的。

绝对路径与相对路径

一、绝对路径：由根目录（/）开始写起的文件名或目录名称， 例如/home/dmtsai/.bashrc
二、相对路径：相对于目前路径的文件名写法。 例如./home/dmtsai或../../home/dmtsai/等等。反正开头不是/就属于相对路径的写法。相对路径是以你当前所在路径的相对位置来表示的。
三、.：代表当前的目录，也可以使用./来表示；
四、..：代表上一层目录，也可以../来代表。
五、./run.sh的意义：由于指令的执行需要变量的支持，若你的可执行文件放置在本目录，并且本目录并非正规的可执行文件目录（/bin, /usr/bin等为正规），此时要执行指令就得要严格指定该可执行文件。./代表本目录的意思，所以./run.sh代表执行本目录下， 名为run.sh的文件