使用數字法更改權限.ppt

檔案系統與權限設定 第 19 章 本章重點 19-1 認識系統的目錄 19-2 檔案系統的結構 19-3 設定目錄與檔案使用權限 19-4 使用者與群組的權限關係 19-5 連結與符號連結 19-6 SELinux － 更加安全的權限控管 檔案系統與權限設定 當所有人都把目光投注在作業系統身上時, 卻常常忘記了一個極為重要的配角 － 檔案系統。檔案系統的優劣與否, 和作業系統的執行效率、穩定性以及可靠度息息相關。在本章裡我們會說明各個系統目錄的用途、檔案系統的架構、檔案與目錄的權限設定, 以及檔案的連結與符號連結, 讓您更了解 Linux 的檔案系統。 1 9 - 1 認識系統的目錄 在安裝 Linux 的磁碟中會有許多系統預設的目錄, 這些目錄依照不同的用途而放置特定的檔案。在第 7 章我們已經簡單介紹過一些常用的目錄, 以下將詳細說明每一個預設目錄的功用： /：根目錄, 包含整個 Linux 系統的所有目錄和檔案。 /bin：此目錄放置操作系統時, 所需使用的各種指令程式。例如 cp、rpm、kill、tar、mv、rm 與 ping等等常用指令, 還有各種不同的 shell, 如 bash、zsh、tcsh 等等。 認識系統的目錄 /boot：系統啟動時必須讀取的檔案, 包括系統核心在內。 /dev：存放周邊設備代號的檔案。例如硬碟的 /dev/hda、終端機的 /dev/tty0等等。這些檔案比較特殊, 它們實際上都指向所代表的周邊設備。 /etc：放置與系統設定、管理相關的檔案。例如記錄帳號名稱的 passwd 檔、投影密碼檔 shadow 都放在這裡。 /etc/rc.d：這個目錄包含了開機或關機時所執行的 script 檔案。 認識系統的目錄 /etc/X11：X Window 設定檔案的目錄。 /home：此目錄預設用來放置使用者帳號的家目錄。 /lib：放置一些共用的函式庫。 /lib/modules：存放系統核心的模組。某些可被模組化的部份, 並不需要在編譯系統核心時放入核心本體, 避免核心過大導致效率低落。 認識系統的目錄 /lost+found：檔案系統發生問題時, Linux 會自動掃描磁碟試圖修正錯誤, 倘若找到遺失或錯誤的區段, 就會將這些區段轉成檔案存放於此目錄, 等候管理人員進一步處理。 /media：此目錄可用來做為光碟、軟碟片、隨身碟與其他分割區的自動掛載點。 在 Fedora Core 1 及 Fedora Core 2 中, 光碟、軟碟片、隨身碟與其他分割區的掛載點是放在 /mnt 目錄下。自 Fedora Core 3 以後則是在 /media 目錄下。 認識系統的目錄 /mnt：此目錄可以做為手動掛載其他分割區的掛載點。 /proc：系統核心和執行程序之間的資訊, 比如說執行 ps、free 等指令時所看到的訊息, 就是從這裡讀取。這目錄內的檔案並非真的存在, 使用者看到的是如同幻影般的虛擬檔案。 /root：系統管理者專用的目錄, 亦即 root 帳號的家目錄。 /sbin：此目錄存放啟動系統需執行的程式, 例如 fsck、init、grub 與 swapon 等。 認識系統的目錄 /tmp：供全部使用者暫時放置檔案的目錄。系統預設可讓所有使用者讀取、寫入和執行檔案, 所有使用者皆能暫時利用此目錄存放檔案。這裡也是暫存檔的目錄, 某些程式在執行中所產生的臨時檔案, 會存放在這個目錄內。 /usr：此目錄包括許多子目錄, 用來存放系統指令、程式等資訊。 認識系統的目錄 /usr/bin：放置使用者可以執行的指令程式, 如 find、free、gcc 等等。 /usr/local：此目錄用來存放自行編譯的軟體, 以便與使用 RPM 安裝的軟體互相區隔, 避免兩個套件系統發生衝突的情況。 /usr/share/doc：存放各種文件的目錄。 /usr/share/man：放置多種線上說明文件。 /usr/src：存放原始碼的地方, Linux 系統核心的原始碼就放在這裡。 認識系統的目錄 /var：系統執行時, 內容經常變動的資料或暫存檔, 都會放置在這個目錄裡。包括使用者的郵件檔案、記載系統活動過程的記錄 (log) 檔、列印工作的佇列檔、暫存檔及系統執行程式的 PID (Process ID, 程序識別碼) 記錄等等。Apache 網頁目錄與 FTP 目錄等伺服器的專用目錄也位於此處。 認識系統的目錄 /var/tmp：前面介紹的 /tmp 目錄除了放置所有使用者暫時存放的檔案之外, 還提供程式產生的暫存檔使用, 因此經常會因堆放許多檔案, 而顯得非常雜亂。管理者通常會定時清理 /tmp 目錄, 維護磁碟空間的整潔。假如不想將某些檔案淌入 /tmp 目錄的混水之