bin 二进制可执行命令
dev 设备特殊问题
etc 系统管理和配置文件
etc/rc或etc/rc.d或etc/rc?.d启动或改变运行级时运行的脚本或脚本的目录
etc/passwd 用户数据库，其中的域给出了用户名、真实姓名、用户起始目录，加密口令等
etc/fdprm 软盘参数表
etc/fstab 启动时需要自动安装的文件系统列表
etc/group 类似etc/passwd，组的信息
etc/inittab init的配置信息
etc/issue 包含用户在登录提示符前的输出信息
etc/profile 管理员为所有用户建立缺省环境
etc/shells 列出可以使用的shell
etc/rc.d 启动的配置文件和脚本
home 用户主目录的基点，比如用户user的主目录就是/home/user
lib 标准程序设计库，类似window中的dll文件
sbin 系统管理命令，存放是的系统管理员使用的管理程序
tmp 公用的临时文件存储点
root 系统管理员的主目录
mnt 系统提供让用户临时挂载其他的文件系统
var 大文件的溢出区，比如各种服务的日志文件
var/catman 格式化的帮助页
var/lib 存放系统正常运行时要改变的文件
var/local 存放usr/local中安装的程序的可变数据
var/lock 锁定文件
var/log 各种程序的日志文件 /var/log/wtmp log记录所有到系统的登录和
注销，syslog var/log/messages记录存储所有核心和系统程序信息 var/log
文件不确定增长，应定期清除
var/run 保存下一次系统引导前有效的关于系统的信息文件
usr 最庞大的目录，用到的应用程序和文件几乎都在这目录，包含：
usr/bin 众多的应用程序
usr/sbin 超级用户的一些管理程序
usr/doc 文档
usr/include Linux下开发和编译应用程序所需要的头文件
usr/lib 常用的动态链接库和软件包的配置文件
user/man 帮助文档
usr/local/bin 本地增加的命令
usr/local/lib 本地增加的库根文件系统
-
>/var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该文件获得相关的事件记录信息。
-
>/var/log/cron：记录crond计划任务产生的事件消息。
-
>/varlog/dmesg：记录Linux系统在引导过程中的各种事件信息。
-
>/var/log/maillog：记录进入或发出系统的电子邮件活动。
-
>/var/log/lastlog：最近几次成功登录事件和最后一次不成功登录事件。
-
>/var/log/rpmpkgs：记录系统中安装各rpm包列表信息。
-
>/var/log/secure：记录用户登录认证过程中的事件信息。
-
>/var/log/wtmp：记录每个用户登录、注销及系统启动和停机事件。
-
>/var/log/utmp：记录当前登录的每个用户的详细信息