Linux根目录是分工明确的系统骨架：/bin和/sbin存放启动与运维必备命令，/etc为总控配置中心，/var存储动态日志与服务数据，/home、/root和/opt划分用户空间与第三方软件边界。

Linux根目录不是杂乱的文件堆砌，而是一套分工明确、各司其职的系统骨架。理解/bin、/etc、/var这些目录的职责，能帮你快速定位问题、安全修改配置、合理规划磁盘空间。

/bin 和 /sbin：系统运转的“最小工具集”

这两个目录存放的是系统启动、恢复和日常运维所依赖的基础命令，属于“必须存在才能开机”的关键区域。

• /bin 面向所有用户，提供通用基础命令：ls、cp、mv、cat、bash、ps、kill 等。它们在单用户模式或救援环境中仍可用。
• /sbin 专供管理员使用，包含系统级管理命令：fdisk、ifconfig、reboot、shutdown、iptables、fsck 等，通常需 root 权限执行。
• 现代发行版（如 Ubuntu 22.04+、CentOS 8+）常将 /bin 和 /sbin 符号链接到 /usr/bin 和 /usr/sbin，实现统一管理——但逻辑职责不变。
• 不要手动向其中复制脚本或程序；自定义工具应放在 /usr/local/bin 或 /opt/bin。

/etc：全系统的“总控配置中心”

这里集中存放所有服务与系统的文本配置文件，是管理员日常操作最频繁的目录之一。名字“etc”源自拉丁语“et cetera”，意为“诸如此类”，反映其作为配置归集地的历史定位。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• 核心文件包括：/etc/passwd（用户账户）、/etc/fstab（磁盘挂载规则）、/etc/hostname（主机名）、/etc/ssh/sshd_config（SSH服务设置）。
• 修改前务必备份，例如：sudo cp /etc/fstab /etc/fstab.bak；部分文件建议用专用工具编辑（如 vipw 编辑 /etc/passwd）。
• 语法错误可能导致服务无法启动，甚至系统无法登录——一个多余空格就可能让 sshd 拒绝加载。

/var：存储运行中“变化的数据”

/var 是“variable”（可变）的缩写，专门保存系统运行过程中持续生成、更新的内容，数据具有动态性和时效性。

• /var/log 存放各类日志：系统日志（/var/log/syslog）、服务日志（/var/log/nginx/access.log）、安全审计（/var/log/auth.log）。
• /var/www 是 Web 服务器默认网站根目录（如 Apache、Nginx）；/var/mail 存储本地邮件；/var/lib 保存数据库、Docker、apt 等服务的运行时状态数据。
• 该目录需定期关注磁盘占用，尤其日志可能快速增长；建议配合 logrotate 工具自动轮转清理。

/home、/root 与 /opt：用户空间与软件部署边界

这三个目录划清了“谁用”“谁管”“谁装”的责任线，避免权限混乱和路径冲突。

• /home 是普通用户的家目录集合，每个用户有独立子目录（如 /home/alice），存放个人配置、文档、下载等，支持配额管理。
• /root 是超级用户 root 的专属家目录，不放在 /home 下，保障管理员环境隔离与安全性。
• /opt 用于安装第三方大型独立软件（如 Google Chrome、JetBrains IDE、Oracle JDK），结构扁平、自包含，便于整体迁移或卸载。