linux的根目录各子目录功能

/bin
二进制可执行命令

/dev
设备相关文件

/etc
配置文件

/home
用户主目录，test用户的为/home/test，同~test

/lib
动态链接共享库，类似dll

/sbin
超级管理命令

/tmp
公共的临时文件存储点

/root
root用户的主目录

/mnt
临时挂载其他的文件系统

/lost+found
系统异常关机留下的“无家可归”文件

/proc
系统内存映射的虚拟目录。保存的是系统信息。

/var
各种变化文件

/usr
应用程序相关

/usr/x11R6
存放x window的目录

/usr/bin
众多的应用程序

/usr/sbin
超级用户的一些管理程序

/usr/doclinux
文档

/usr/includelinux
开发和编译应用程序所需要的头文件

/usr/lib
常用的动态链接库和软件包的配置文件

/usr/man
帮助文档

/usr/src
源代码，其中/usr/src/linux存放着linux内核源码

/usr/local/bin
本地增加的命令

/etc/hosts,deny
禁止登录的主机

/etc/rc.d
启动脚本

/etc/passwd
用户信息
所有用户可读
每行格式:注册名：口令：用户标识号：组标识号：用户名：用户主目录：命令解释程序
用户标识号,整数,0超级用户root，1-99系统保留，作为管理账号，100-500普通用户
/etc/shadow
用户密码
只有超级管理员可读
每行格式：登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
口令:加密后的用户口令,空:用户登录时不需要口令,*帐号被锁定,!!密码已过期
/etc/group
组信息

/etc/gshadow
用户组密码

/etc/mtab
记载的是现在系统已经装载的文件系统，包括操作系统建立的虚拟文件等；

/etc/fstab
是系统准备装载的文件系统,记录了计算机上硬盘分区的相关信息，启动 Linux 的时候，检查分区的 fsck 命令，和挂载分区的 mount 命令，都需要 fstab 中的信息，来正确的检查和挂载硬盘

/etc/gateways
路由表

/etc/hosts
ip地址和其对应主机名

/etc/hostname
系统的主机名称

/etc/resolv.conf
DNS域名解析

/var/log/messages
包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。

/var/log/dmesg
包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。

/var/log/auth.log
包含系统授权信息，包括用户登录和使用的权限机制等。

/var/log/boot.log
包含系统启动时的日志。

/var/log/daemon.log
包含各种系统后台守护进程日志信息。

/var/log/dpkg.log
包括安装或dpkg命令清除软件包的日志。

/var/log/kern.log
包含内核产生的日志，有助于在定制内核时解决问题。

/var/log/lastlog
记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

/var/log/maillog /var/log/mail.log
包含来着系统运行电子邮件服务器的日志信息。例如，sendmail日志信息就全部送到这个文件中。

/var/log/user.log
记录所有等级用户信息的日志。

/var/log/Xorg.x.log
来自X的日志信息。

/var/log/alternatives.log
更新替代信息都记录在这个文件中。

/var/log/btmp
记录所有失败登录信息。使用last命令可以查看btmp文件。例如，”last -f /var/log/btmp | more“。

/var/log/cups
涉及所有打印信息的日志。

/var/log/anaconda.log
在安装Linux时，所有安装信息都储存在这个文件中。

/var/log/yum.log
包含使用yum安装的软件包信息。

/var/log/cron
每当cron进程开始一个工作时，就会将相关信息记录在这个文件中。

/var/log/secure
包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

/var/log/wtmp或/var/log/utmp
包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。

/var/log/faillog
包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。
除了上述Log文件以外， /var/log还基于系统的具体应用包含以下一些子目录：

/var/log/httpd/
http服务器access_log和error_log信息。

/var/log/lighttpd/
light HTTPD的日志。

/var/log/mail/
邮件服务器的相关日志。

/var/log/prelink/
prelink修改的信息。

/var/log/audit/
Linux audit daemon储存的信息。

/var/log/samba/
samba存储的信息。

/var/log/sa/
sysstat收集的sar文件。

/var/log/sssd/
守护进程安全服务