Linux 目录结构：从 FHS 3.0 看懂每个目录的作用

初次接触 Linux 时，根目录下的一长串目录很容易显得杂乱：/bin、/etc、/usr、/var……其实它们并不是随意命名的。 FHS（Filesystem Hierarchy Standard，文件系统层次结构标准） 为 Unix-like 系统约定了文件与目录的放置规则，让软件、运维工具和文档能在不同发行版之间保持更好的兼容性。

本文以 FHS 3.0 为主线，结合常见 Linux 发行版的实际情况，说明这些目录应当存放什么、为什么这样划分，以及日常排查时应优先去哪里找文件。

根目录 /

/ 是所有绝对路径的起点。无论磁盘、分区或网络存储如何挂载，最终都会出现在 / 以下的某个挂载点。根文件系统需要在系统启动的早期可用，因此其中保留了启动、修复和挂载其他文件系统所必需的内容。

可以用下面的命令查看当前系统的顶层目录与挂载关系：

1
2

ls -la /
findmnt

顶层目录

启动与运行基础

基础命令与库

传统 FHS 将能让系统进入可用状态的最小集合放在根文件系统中：

• /bin 放置所有用户都可能需要的基本命令；
• /sbin 放置系统管理和修复所需的基本管理命令；
• /lib 放置这些命令运行所需的共享库，以及内核模块。

这个划分的历史原因是：早期系统可能需要在 /usr 尚未挂载时完成启动或修复。如今许多发行版采用 usr merge：/bin、/sbin 和 /lib 实际上是指向 /usr 下对应目录的符号链接。这不代表它们失去意义，而是把原先分开的层级合并实现，同时保留兼容路径。

1
2

ls -ld /bin /sbin /lib /lib64
readlink -f /bin

/boot：启动文件

/boot 保存启动加载器和内核启动所需的静态内容，常见文件包括内核镜像 vmlinuz-*、初始内存盘 initramfs-* 或 initrd-*，以及引导器相关文件。某些加密或多系统安装会将它作为独立分区挂载。

不要把日常数据或应用程序放进 /boot；空间往往较小，内核更新也会直接使用这里。

/run：运行时数据

/run 保存运行时可变数据，例如服务 PID、Unix socket、锁、登录会话和临时状态。它通常由内存文件系统承载，因此重启后内容不会保留。FHS 3.0 还规定旧路径 /var/run 应当兼容到 /run。

常见位置包括：

• /run/user/<UID>：某个登录用户的运行时目录；
• /run/systemd/：systemd 的运行时状态；
• /run/<service>/：服务自身的 PID、socket 或状态文件。

配置、用户与设备

/etc：系统配置

/etc 存放主机专属的系统配置文件。它不应用来放置可执行程序、普通数据文件或临时文件。实际排查服务时，通常可从这里开始：

1
2

ls /etc
systemctl cat sshd  # 查看服务配置来源与覆盖项（以 SSH 服务为例）

常见示例：

• /etc/passwd、/etc/group：账户与用户组的基础信息；
• /etc/fstab：文件系统的静态挂载配置；
• /etc/hosts、/etc/resolv.conf：本机名称解析相关配置；
• /etc/systemd/system/：管理员创建的 systemd 单元或覆盖配置；
• /etc/opt/：安装在 /opt 中的软件的配置。

/home 与 /root：用户目录

/home 通常包含普通用户的家目录；个人文件、Shell 配置、SSH 配置和桌面应用配置大多位于此处，例如 ~/.bashrc、~/.config/、~/.ssh/。/root 则是超级用户 root 的家目录。

将 /root 与 /home/root 区分开来有实际意义：当 /home 是独立文件系统且尚未挂载时，管理员仍能登录并修复系统。

/dev：设备文件

/dev 里的条目多数是设备节点或由内核、udev 动态创建的伪设备，不是保存真实数据的普通文件。例如：

• /dev/sda、/dev/nvme0n1：块设备；
• /dev/tty、/dev/pts/*：终端设备；
• /dev/null：丢弃写入数据的伪设备；
• /dev/random、/dev/urandom：随机数接口。

通常不要手工删除或随意创建 /dev 中的条目；应该通过设备管理机制或相应的系统工具处理。

/media 与 /mnt：挂载点

/media 用于可移动介质，例如桌面环境自动挂载的 U 盘；/mnt 则是管理员临时手动挂载文件系统的传统位置。长期使用的数据盘更适合选择语义明确的挂载点，并通过 /etc/fstab 或 systemd mount unit 管理。

1
2
3

sudo mount /dev/sdb1 /mnt
findmnt /mnt
sudo umount /mnt

/usr：用户空间软件

/usr 不是“用户个人目录”的缩写。它是系统中大部分可共享、相对静态的用户空间内容所在的层级。发行版通过包管理器安装的程序、库、文档、字体、翻译和图标，常常位于这里。

/usr/local 与 /opt：如何选择

两者都常用于非发行版自带的软件，但组织方式不同：

• 选择 /usr/local：本机自行编译或安装、希望融入系统目录布局的软件。例如程序放在 /usr/local/bin，库放在 /usr/local/lib。
• 选择 /opt/<vendor-or-package>：软件作为相对独立的软件包发布，拥有自己的 bin、lib、share 等子目录。其主机配置通常放在 /etc/opt/<package>，可变数据放在 /var/opt/<package>。

/var：可变持久数据

与偏静态的 /usr 相对，/var 用于程序运行后不断改变的数据。它们往往需要跨重启保留，因此不要把 /var 与 /run 混为一谈。

排查磁盘空间时，/var/log、/var/lib 和 /var/cache 往往是首选检查点：

1
2

sudo du -xhd1 /var | sort -h
sudo journalctl --disk-usage

/var/cache 中的数据通常可以由程序重新生成，但清理前仍应使用对应包管理器或应用提供的命令；/var/lib 往往是关键业务状态，不能因为“文件很多”就直接删除。

虚拟文件系统

FHS 重点规定文件与目录的布局；现代 Linux 还广泛使用由内核提供的虚拟文件系统。它们看似位于根目录下，却不是普通磁盘目录。

不要对 /proc 或 /sys 使用不加限制的 du、递归备份或批量修改命令；它们可能包含动态、无限或具有控制作用的节点。

临时与运行时文件

/tmp 一般带有 sticky bit：所有人都可创建文件，但只有文件所有者、目录所有者或 root 能删除自己的条目。应用写临时文件时应使用安全的随机文件名和正确权限，不要根据可预测的文件名直接创建文件。

文件定位

遇到一个软件或服务时，可以按下面的顺序寻找：

1. 程序从哪里来：command -v <命令>，以及包管理器的文件清单。
2. 配置在哪里：优先查看 /etc/<软件名>/、/etc/<软件名>.conf，再检查用户目录中的 ~/.config/。
3. 运行状态在哪里：查看 /run/<软件名>/、/var/lib/<软件名>/ 与 /var/log/<软件名>/。
4. 软件是否手工安装：检查 /usr/local/、/opt/，而不是立刻修改 /usr 中的发行版文件。

1
2
3
4

command -v nginx
readlink -f "$(command -v nginx)"
systemctl status nginx
findmnt -T /var/log

小结

Linux 的目录布局本质上是一套“文件该放在哪里”的协作约定：/etc 放配置，/usr 放大部分静态软件资源，/var 放持续变化的数据，/run 放本次启动的状态，/home 放普通用户文件。掌握这条主线后，无论是安装软件、排查服务、清理磁盘，还是阅读部署文档，都能更快定位到正确的位置。