·文件系统类配置文件 列举计算机当前“可以安装”的文件系统。这非常重要,因为计 letc/fstab 算机引导时将运行 mount-a命令,该命令负责安装 fstab的倒数 第二列中带有“1标记的每一个文件系统 letc/mtab 这将随着 /proc/mount文件的改变而不断改变。换句话说,文件 系统被安装和卸载时,改变会立即反映到此文件中。 letc/mtools. conf DOS类型的文件系统上所有操作(创建目录、复制、格式化等 等)的配置
• 文件系统类配置文件 列举计算机当前“可以安装”的文件系统。这非常重要，因为计 算机引导时将运行 mount -a 命令，该命令负责安装 fstab 的倒数 /etc/fstab 第二列中带有“1”标记的每一个文件系统。 DOS 类型的文件系统上所有操作（创建目录、复制、格式化等 等）的配置。 /etc/mtools.conf 这将随着 /proc/mount 文件的改变而不断改变。换句话说，文件 系统被安装和卸载时，改变会立即反映到此文件中。 /etc/mtab
·守护进程类配置文件 syslogd守护进程的配置文件。 syslogd是一种守护进程,它 /etc/log d/conf/services/sys 负责记录(写到磁盘)从其它程序发送到系统的消息。这 logd. conf 个服务尤其常被某些守护进程所使用,这些守护进程不会 有另外的方法来发出可能有问题存在的信号或向用户发送 消息 etc/httpd/conf/httpd.confweb服务器Apache的配置文件。 kernel的配置文件。 kerneld并不是“作为守护进程的”内核 letc/modules. conf 它其实是一种在需要时负责“快速”加载附加内核模块的守 护进程
• 守护进程类配置文件 syslogd 守护进程的配置文件。syslogd 是一种守护进程，它 负责记录（写到磁盘）从其它程序发送到系统的消息。这 个服务尤其常被某些守护进程所使用，这些守护进程不会 有另外的方法来发出可能有问题存在的信号或向用户发送 消息。 /etc/log.d/conf/services/sys logd.conf kerneld 的配置文件。kerneld 并不是“作为守护进程的”内核。 它其实是一种在需要时负责“快速”加载附加内核模块的守 护进程。 /etc/modules.conf /etc/httpd/conf/ httpd.conf Web 服务器 Apache 的配置文件
/proc/sys/keel/目录中的文件 文件名 描述 threads-max 内核可运行的最大任务数。 ctrl-alt-del 如果值为1,那么顺序按下这几个键将彻底地”重新引导系统。 sysrq 如果值为1, Alt-SysRq则为激活状态。 osrelease 显示操作系统的发行版版本号 ostype 显示操作系统的类型。 hostname 系统的主机名。 domainname 网络域,系统是该网络域的一部分。 saprobe 指定 modprobe是否应该在启动时自动运行并加载必需的模块
• /proc/sys/kernel/ 目录中的文件 modprobe 指定 modprobe 是否应该在启动时自动运行并加载必需的模块。 domainname 网络域，系统是该网络域的一部分。 hostname 系统的主机名。 ostype 显示操作系统的类型。 osrelease 显示操作系统的发行版版本号 sysrq 如果值为 1，Alt-SysRq 则为激活状态。 ctrl-alt-del 如果值为 1，那么顺序按下这几个键将“彻底地”重新引导系统。 threads-max 内核可运行的最大任务数。 文件名 描述
.#Is drwxrwxrwt 以“d开头的是一个目录,最后一个字符'指明了该目录被设 置了粘着位 以“开头的是普通文件 brw-rw 以b”开头的是块设备文件 crw-rw 以c”开头的是字符设备文件 srwxrwxrwX 以“s开头的是 socket文件 [wXr--I 以“p”开头的是管道文件 Irwxrwxrwx 以“”开头的是符号链接文件 IwSI-XI-X 根据第四个字符”s3判断,这是一个eUid的可执行文件 根据第四个和第七个字符中的判断,这是一个 setUid加 setGid -rwsr-SI-X 的可执行文件
• #ls -l 以“d”开头的是一个目录，最后一个字符”t”指明了该目录被设 置了粘着位 drwxrwxrwt lrwxrwxrwx 以“l”开头的是符号链接文件 根据第四个和第七个字符中的”s”判断，这是一个setUid加setGid 的可执行文件 -rwsr-sr-x -rwsr-xr-x 根据第四个字符”s”判断，这是一个setUid的可执行文件 prwxr--r-- 以“p”开头的是管道文件 srwxrwxrwx 以“s”开头的是socket文件 crw-rw---- 以”c”开头的是字符设备文件 brw-rw---- 以”b”开头的是块设备文件 -rw-r--r 以“-”开头的是普通文件
#Is #Is-/bin/sh Irwxrwxrwx 1 root root 4 nov 8 2002/bin/sh-> bash* 符号 类型 用创建 用删除 以开头的是普通文件编辑器q等m 以“d开头的是一个目录文件 drwxrwxrwt最后一个字符℃?指明了该目 mkdir rmdir, rm-r 录被设置了粘着位 brw-rw 以b°开头的是块设备文件 mknod rm crw-rw. 以”c”开头的是字符设备文件|mknd rm SrwXIwXIwX以“s开头的是 :socket.文件 socket2) rm pwx+-以p开头的是管道文件 mknod rm wxrwxrwx|以中开头的是符号链接文件ns rm 根据第四个字符”s”,这是 rwsr-Xr-X setUid的可执行文件 根据第四个和第七个字符中 rwsr-Sr-X的s”,这是一个 setUid加 setGid的可执行文件
• #ls -l -rw-r--r 以“-”开头的是普通文件 编辑器，cp等 rm 符号 类型 用......创建 用....删除 -rwsr-sr-x -rwsr-xr-x lrwxrwxrwx prwxr--r-- srwxrwxrwx crw-rw---- brw-rw---- drwxrwxrwt #ls -l /bin/sh lrwxrwxrwx 1 root root 4 Nov 8 2002 /bin/sh -> bash* 根据第四个和第七个字符中 的”s” ，这是一个setUid加 setGid的可执行文件 根据第四个字符”s” ，这是一 个setUid的可执行文件 以“l”开头的是符号链接文件 以“p”开头的是管道文件 以“s”开头的是socket文件 以”c”开头的是字符设备文件 以”b”开头的是块设备文件 以“d”开头的是一个目录文件， 最后一个字符”t”指明了该目 录被设置了粘着位 mkdir rmdir，rm -r ln -s rm mknod rm socket(2) rm mknod rm mknod rm