当前位置：首页 > ops >正文

学习黑客5 分钟深入浅出理解Linux Common Directories

ops 2025/9/1 12:55:48

5 分钟深入浅出理解Linux Common Directories 🐧

大家好！今天我们来探索Linux系统中的常见目录结构。作为安全学习的基础知识，理解Linux目录不仅能帮助你在TryHackMe平台上更有效地完成挑战，还能为你在渗透测试和系统分析中提供重要线索。让我们开始吧！😊

1. 为什么需要了解Linux目录结构？🤔

在Linux系统中，**“一切皆文件”**是核心理念。了解目录结构可以帮助你：

🔍 迅速定位系统关键文件
🛡️ 识别潜在的安全风险和漏洞
🔧 更有效地管理系统资源
🚀 在CTF挑战中快速找到关键信息

“当你理解了Linux目录结构，你就掌握了系统的’地图’，知道去哪里寻找重要信息。”

2. Linux文件系统层次结构 📁

Linux遵循文件系统层次结构标准(FHS)，这使得不同Linux发行版保持一致的目录组织方式。

在这里插入图片描述

Linux文件系统以根目录(/)为起点，形成一棵倒置的树。

3. 核心目录及其功能 🌟

根级别目录概览

目录	功能	安全重要性
`/bin`	基本命令二进制文件	⭐⭐⭐⭐⭐
`/boot`	引导加载程序文件	⭐⭐⭐
`/dev`	设备文件	⭐⭐⭐⭐
`/etc`	系统配置文件	⭐⭐⭐⭐⭐
`/home`	用户主目录	⭐⭐⭐⭐⭐
`/lib`	系统库文件	⭐⭐⭐
`/media`	可移动介质挂载点	⭐⭐
`/mnt`	临时挂载点	⭐⭐
`/opt`	可选应用软件包	⭐⭐⭐
`/proc`	进程信息	⭐⭐⭐⭐
`/root`	root用户主目录	⭐⭐⭐⭐⭐
`/run`	运行时变量数据	⭐⭐⭐
`/sbin`	系统二进制文件	⭐⭐⭐⭐
`/srv`	服务数据	⭐⭐⭐
`/sys`	系统信息	⭐⭐⭐⭐
`/tmp`	临时文件	⭐⭐⭐⭐⭐
`/usr`	用户二进制文件和程序	⭐⭐⭐⭐
`/var`	可变数据	⭐⭐⭐⭐⭐

现在，让我们深入了解安全领域中最关键的几个目录：

4. 安全关键目录详解 🔐

`/etc` - 系统配置的宝库

/etc目录包含系统配置文件，是渗透测试和信息收集的重要目标。

重要子目录和文件：

路径	内容	安全意义
`/etc/passwd`	用户账户信息	包含系统用户列表（无密码）
`/etc/shadow`	加密的密码信息	存储密码哈希值（需root权限）
`/etc/sudoers`	sudo配置	决定哪些用户可以获取特权
`/etc/ssh`	SSH配置	SSH密钥和配置，可能有安全漏洞
`/etc/crontab`	定时任务配置	可能被用于持久化后门
`/etc/hosts`	主机名映射	可能被用于DNS欺骗

🔍 TryHackMe提示：在CTF挑战中，检查/etc/passwd可以发现系统用户，而错误配置的cron任务则可能成为权限提升的途径。

`/home` - 用户数据的领地

每个普通用户都有自己的主目录，位于/home/用户名。

值得检查的隐藏文件：

/home/用户名/.ssh/          # SSH密钥
/home/用户名/.bash_history  # 命令历史
/home/用户名/.config/       # 应用配置
/home/用户名/.cache/        # 缓存数据

💡 渗透测试提示：用户常常在主目录存储密码、密钥和敏感文档，查找.txt和.password文件可能会有意外收获。

`/var` - 变动数据的仓库

/var存储经常变化的数据，如日志、邮件和临时文件。

安全关键子目录：

目录	内容	安全意义
`/var/log`	系统日志	活动记录，可追踪入侵者行为
`/var/www`	Web服务器文件	Web应用源代码和数据
`/var/mail`	用户邮箱	可能包含敏感通信
`/var/backups`	系统备份	可能存在旧配置或凭据

`/tmp` - 临时数据的游乐场

/tmp目录用于存储临时文件，通常对所有用户可写。

安全考虑：

通常具有宽松的权限
重启时内容可能被清除
易受符号链接和竞争条件攻击
常被用作恶意软件上传点和执行点

⚠️ 安全警告：在攻击场景中，/tmp目录常被用来上传工具和创建后门。在防御时，应监控此目录的可执行文件。

`/bin`和`/sbin` - 命令集合

这些目录包含系统核心命令和二进制文件。

目录	内容	区别
`/bin`	基本命令	所有用户可用
`/sbin`	系统管理命令	主要供root用户使用

安全相关命令位置：

/bin/bash - 默认shell
/bin/netcat - 网络工具
/sbin/iptables - 防火墙配置

📝 注意：在现代Linux中，这些目录通常是/usr/bin和/usr/sbin的符号链接。

5. 特殊目录和文件系统 🌐

`/proc` - 进程和系统信息

/proc是一个虚拟文件系统，提供系统信息和进程控制。

信息收集目标：

路径	信息	用途
`/proc/cpuinfo`	CPU信息	系统硬件侦察
`/proc/version`	内核版本	寻找内核漏洞
`/proc/[PID]/`	特定进程信息	进程分析
`/proc/self/`	当前进程	进程利用

`/dev` - 设备文件

所有硬件和虚拟设备均表示为/dev中的文件。

重要设备文件：

/dev/null - 数据黑洞
/dev/random和/dev/urandom - 随机数生成器
/dev/sda, /dev/sdb - 存储设备
/dev/tty - 终端设备

6. 目录导航与命令 🧭

掌握这些命令可以帮助你在CTF挑战中快速定位重要信息：

ls -la         # 列出所有文件（包括隐藏文件）
cd /目录       # 切换目录
pwd            # 显示当前目录
find / -name "password.txt" 2>/dev/null  # 查找特定文件
du -sh 目录    # 查看目录大小
df -h          # 查看磁盘使用情况

快速查找敏感文件的命令：

# 查找SUID文件（权限提升）
find / -perm -u=s -type f 2>/dev/null# 查找所有人可写的文件
find / -type f -perm -o=w 2>/dev/null# 查找包含"password"的文件
grep -r "password" /home/ 2>/dev/null

7. TryHackMe挑战中的应用 🏆

在TryHackMe平台上，理解目录结构对完成房间至关重要：

目录	CTF相关活动
`/etc`	信息收集、密码破解
`/home`	查找用户标志、SSH密钥
`/var/www`	Web应用漏洞、网站备份文件
`/tmp`	上传工具、权限提升
`/opt`	查找自定义应用程序漏洞

8. 目录安全最佳实践 ✅

保护Linux系统的关键目录：

✅ 定期审查/etc中的配置文件
✅ 限制对/tmp的执行权限
✅ 监控关键系统日志(/var/log)
✅ 保护用户主目录中的敏感文件
✅ 设置适当的文件和目录权限
❌ 不要在公共可访问目录存储凭据
❌ 避免赋予过多的目录写权限

9. 总结：目录结构思维导图 🗺️

/ (根目录)
├── bin/   - 基本命令
├── boot/  - 启动文件
├── dev/   - 设备文件
├── etc/   - 系统配置 ⭐
│   ├── passwd, shadow  - 用户和密码
│   ├── ssh/            - SSH配置
│   └── crontab         - 定时任务
├── home/  - 用户数据 ⭐
│   └── [用户名]/
│       ├── .ssh/       - SSH密钥
│       └── .bash_history - 命令历史
├── opt/   - 可选软件
├── proc/  - 进程信息 ⭐
├── root/  - root主目录 ⭐
├── tmp/   - 临时文件 ⭐
├── usr/   - 用户程序
│   ├── bin/  - 用户命令
│   └── sbin/ - 系统管理命令
└── var/   - 可变数据 ⭐├── log/  - 系统日志└── www/  - Web文件