Linux下的重要目录/proc, /sys, /SElinux, /bin, /usr/lib, /usr/local, /var, /tmp

Linux文件系统结构如图：

 

 

• /proc是linux内核中提供的文件系统，在运行访问内核数据结构，改变内核设置的机制。proc是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。/proc下有三个很重要的目录：net，scsi和sys
• /sys目录是可写的，可以通过它来访问或修改内核的参数。一个proc虚拟文件可能有内部格式，如/proc/scsi/scsi，它是可读科可写的，并且读写的格式不一样，代表不同的操作，应用程序中读到这个文件的内容一般还需要进行字符串解析，而在写入时需要先用字符串格式化按指定的格式写入字符串进行操作；相比而言，/sys的设计原则是一个属性文件只做一件事情，/sys属性文件一般只有一个值，直接读取或写入。整个/proc/scsi目录在内核中已被标记为过时，它的功能已经被相应的/sys属性文件所完全取代。新设计的内核机制应该尽量使用/sys机制，而将proc保留给纯净的“进程文件系统”。
• /SElinux（Security-Enhanced Linux）由Kernel SElinux模块和用户态工具两部分组成。带给linux的主要价值时：提供了一个灵活的，可配置的MAC机制。SElinux是一个安全体系结构，它通过LSM框架被集成到Linux Kernel2.6.x中。它是NSA和SELinux社区的联合项目。提供了一种灵活的强制访问控制系统，且内嵌于Linux Kernel中。SElinux定义了系统中每个用户、进程、应用和文件的访问和转变的权限，然后它使用一个安全策略来控制这些实体之间的交互，安全策略指定如何严格或宽松的进行检查。
• /bin(binary) 用来存放基本指令，如：ls，cat... 单用户模式下可用，任何用户可用。
• /usr/lib(unix system resource) 含有更多用于用户程序的库文件。/lib目录下放置的是/bin和/sbin目录下程序所需的库文件。其作用类似于Windows里的.ddl文件。（/lib是内核级的  ， /usr/lib是系统级的）几乎所有的应用程序都要用到这些共享库。
• /usr/local  用户级的程序目录，可以理解为C:/Progrem/Files.用户自己编译的软件默认会安装到这个目录下。提供给普通用户的/usr目录，/usr/local 这里适合安装软件，存放软件升级包。系统管理员在本地自己安装的软件，有bin,sbin,lib等。（/usr/local是用户级的）
• /var用于储存variable（或不断改变的）文件，例如日志文件和打印机假脱机文件。
• /tmp 用户和程序的临时目录。/tmp给予所有系统用户读写权。 /tmp文件夹是linux运行时产生的缓存文件，用于加速二次打开文件的速度。在linux关机时会被系统预设指令删除的或系统会定时清理里面的文件。