常见目录#

FHS 定义常见布局约定，发行版和应用可以存在差异。现代系统常采用 usr merge，例如 /bin 链接到 /usr/bin。

/tmp 是否清理由系统策略决定，不能假设固定在每次重启时清空。/proc 和 /sys 的许多内容由内核动态生成，修改可写条目可能改变系统行为。

绝对路径与相对路径#

绝对路径从 / 开始，相对路径以当前工作目录为起点。句点表示当前目录，两个句点表示父目录。Bash 中未引用的 ~ 会展开为家目录，而 "~/file" 通常不会展开；需要引用时用 "$HOME/file"。

1
pwd
2
pwd -P
3
ls -lah

pwd 默认可能保留逻辑符号链接路径，pwd -P 显示物理路径。自动化操作用明确路径，并检查 cd 是否成功，避免在错误目录继续执行。

识别对象#

文件扩展名是命名约定，不保证实际内容类型。以句点开头的名称通常被普通 ls 隐藏，这不是权限保护。

1
ls -ld /etc /etc/hosts
2
file /etc/hosts
3
stat /etc/hosts

file 根据内容及其他信息推测格式，stat 查看大小、权限、所有者、inode 和时间。mtime 是内容修改时间，ctime 是 inode 状态变更时间，不能把 ctime 当作创建时间；atime 的更新受挂载策略影响。创建时间是否可用取决于文件系统和工具支持。

阅读文本#

tail -f 默认跟踪打开的文件描述符；轮转后可能仍观察旧文件。跟踪输出不完整时，应确认日志实际位置及轮转方式。

查找对象#

1
find /var/log -type f -name '*.log'
2
find /var/log -type f -size +100M
3
find /var/log -type f -mtime -1

-name 使用文件名通配符，必须引用，防止先由 Shell 展开。GNU find 的 M 以 MiB 为单位并按单位向上取整比较；-mtime -1 表示不足一个 24 小时周期，不是自然日“今天”。权限错误表示未能完整遍历，不应忽略后声称搜索无遗漏。

常用操作#

cp 和 mv 的目标是已有目录时，会把源放入该目录，不一定覆盖目录本身。GNU 工具的 — 结束选项解析，适合处理以短横线开头的名称。跨文件系统 mv 需要复制再删除，不应视作原子重命名。

删除与覆盖

rm 通常不经过回收站。递归操作前确认绝对路径、挂载关系和匹配范围，不把 rm -rf 作为默认方式。交互确认不能代替备份；操作前后目录仍可能被其他程序修改。

示例：准备配置副本#

在独立练习目录执行，所有路径都由本次创建的临时目录限定：

1
demo_dir=$(mktemp -d)
2
mkdir -p "$demo_dir/config"
3
printf 'port=8080\n' > "$demo_dir/config/app.conf"
4
cp -p "$demo_dir/config/app.conf" "$demo_dir/config/app.conf.bak"
5
printf 'port=9090\n' > "$demo_dir/config/app.conf"
6
diff -u "$demo_dir/config/app.conf.bak" "$demo_dir/config/app.conf"

预期差异只包含端口变化。diff 返回 1 表示存在差异，不是工具故障；真实配置还需应用自己的检查和重载验证。本例保留临时目录便于检查，不执行自动递归清理。

硬链接与符号链接#

inode 保存文件元数据并关联数据；目录项把名称关联到 inode。硬链接增加一个指向同一 inode 的名称，符号链接则是保存目标路径的独立对象。

相对符号链接的目标以链接所在目录为基准，不是创建时任意工作目录。用 readlink 查看保存的路径，用 readlink -f 解析实际路径；解析成功与文件存在仍应分别确认。

使用时的判断#

多个硬链接不是独立备份。删除所有目录项后，如果进程仍打开文件，空间可能继续占用。符号链接切换也不保证运行中的服务重新读取目标，需按应用机制重载并检查。