网络服务器的目录结构本质上是操作系统的文件组织规则，主流Linux发行版遵循FHS（Filesystem Hierarchy Standard，文件系统层级标准），核心目录包括/bin、/etc、/var、/usr、/home等十几个固定目录。这套体系自1994年第一版标准发布以来，已经成为几乎所有Linux服务器的默认布局，无论你用Ubuntu、CentOS还是Debian，登录服务器后看到的顶层目录都遵循同一套逻辑，理解这些目录,就等于拿到了服务器管理的第一把钥匙。
服务器目录的底层逻辑：一切皆文件
Linux哲学里有一句话：一切皆文件，硬件设备是文件，进程信息是文件，配置文件是文件，普通数据更是文件，这种设计让目录结构变得异常统一，FHS标准的核心目标有两个：一是让软件安装位置可预测,二是让系统管理员能快速定位任何类型的文件。
实际操作中，你可以在服务器上执行ls /命令，看到的顶层目录基本一致，这些目录不是随意命名的，每个都有明确的功能定位，有些目录要求必须存在，有些只要求为空目录即可，FHS标准还区分了可共享与不可共享、可变与静态的目录类别,这在设计多服务器架构时尤为重要。
服务器根目录下的核心目录逐一拆解
/bin：基础命令的安身之所
/bin存放的是单用户模式下也能使用的核心命令，比如ls、cp、mv、cat、grep，这些命令是系统启动、修复、日常操作不可缺少的，在运行中的服务器上执行ls /bin，能看到五百到上千个可执行文件，现代发行版中，/bin通常是指向/usr/bin的符号链接，但功能定位没变这是系统最底层的命令库。
/etc：所有配置文件的集中地
服务器上所有软件的配置文件几乎都在/etc下面，网络配置、用户密码、服务启动参数、系统环境变量，全部汇聚于此，Nginx的配置在/etc/nginx/，MySQL的配置在/etc/mysql/，系统全局环境变量在/etc/environment或/etc/profile。
管理服务器时，修改/etc下的文件要格外谨慎，一个语法错误可能导致服务无法启动，甚至系统无法正常引导，建议任何修改前先备份原文件，比如执行cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak，修改后可以用nginx -t等命令验证语法正确性再重启服务。
/var：动态数据的大本营
/var存放的是运行时不断变化的数据，包括日志文件、缓存、队列、临时文件等，最有名的是/var/log，系统日志、应用日志都在这，Nginx访问日志默认在/var/log/nginx/access.log，系统内核日志在/var/log/messages或/var/log/syslog,取决于发行版。
日志会持续增长，占据磁盘空间，所以需要配置logrotate定期轮转和清理，查看磁盘占用时执行df -h，会发现/var往往是增长最快的区域，对于日志密集型业务，把/var挂载到独立分区或独立硬盘是常见做法,防止日志写满根分区导致系统崩溃。
/usr：应用程序的主战场
/usr是系统软件安装的主要位置，包含可执行文件、库文件、共享文档和源代码（在/usr/src下），早期它代表”用户目录”，现在已演变为”系统软件资源”的代名词。/usr/bin放普通用户可执行的命令，/usr/lib存放库文件，/usr/local是管理员手动编译安装软件的默认前缀路径。
用源码编译安装软件时，./configure --prefix=/usr/local/nginx就表示把Nginx装到/usr/local/nginx，这样做的好处是，源码包安装的软件与系统自带的软件分离，管理更加清晰,卸载时直接删除目录即可。
/home：普通用户的家园
每个普通用户登录后都会进入自己的家目录，位于/home/用户名，用户个人文件、配置、网站代码通常都放在这里，比如管理网站时，常见路径是/home/wwwroot/或/home/user/public_html，网站备份通常也会打包存放到/home下,方便管理和迁移。
/tmp：临时文件的旋转门
/tmp存放临时文件，任何用户都能读写，但要注意两点：一是系统重启后/tmp下的内容可能被清空；二是/tmp的权限是1777，即所有用户可读写，但只有文件所有者能删除自己的文件。/tmp虽然有特殊权限，但千万不要把所有临时文件都丢进去，攻击者也会关注这个目录，部署服务时,建议将临时目录指向业务专用的路径。
/proc：隐藏在内存中的动态目录
/proc是特殊的虚拟文件系统，它不占用磁盘空间，内容实时映射内核和进程的运行状态，执行cat /proc/cpuinfo
查看CPU信息，cat /proc/meminfo查看内存状态，ls /proc可以看到系统中每个进程对应的编号目录，这个目录让系统管理员无需额外工具就能实时掌握硬件和进程状态,是排查性能问题时首选的入口。
/dev：硬件设备的代言人
/dev把物理硬件抽象成了文件，硬盘对应/dev/sda、/dev/sdb，分区对应/dev/sda1，终端设备对应/dev/tty，随机数生成器对应/dev/random，格式化磁盘、挂载分区、查看磁盘信息都要通过/dev下的设备文件来操作。
目录权限：服务器安全的守门员
目录权限决定了谁能进入、读取或修改内容，Linux权限体系分为三类：所有者（owner）、所属组（group）、其他人（others），每类有读（r=4）、写（w=2）、执行（x=1）三种权限，执行ls -l查看目录权限，类似drwxr-xr-x的输出，第一个d表示目录,后面九个字符是权限描述。
用chmod命令修改权限，比如chmod 755 /home/user/public_html会给目录设置所有者可读写执行、其他人可读执行的权限，部署生产环境时，目录权限宁严勿宽，网站代码目录通常设置755，文件设置644,配置文件设置600甚至更严格。
所有权同样重要，用chown user:group 目录修改归属，启动Nginx或Apache的用户需要对网站目录有读写权限，而不是简单的root到底，一个常见的漏洞就是目录权限过宽,导致恶意脚本上传后能被直接执行。
目录规划与磁盘扩容的实操指南
新服务器上线时，建议先看看磁盘分区情况，执行df -h，如果根分区只有20G，而你又把网站放在/var/www/html，日志放在/var/log/nginx，很快磁盘就会告警，LVM逻辑卷管理让扩容变得灵活，执行lvextend -L +10G /dev/mapper/rootvg-varlv再执行resize2fs就能在线扩展/var分区,无需停机。
规划目录时，建议把日志目录、网站目录、数据库目录尽量与系统目录分离，常见做法是挂载独立数据盘到/data，然后让MySQL数据目录指向/data/mysql，网站代码放在/data/www，日志落在/data/logs，这样即使系统分区出问题，业务数据依然安全,重装系统也不会丢失数据。
选择服务器商时的目录考量点
不同服务商提供的初始目录结构略有差异，但FHS框架不变，国内服务商的服务器初始环境中，简米科技作为2003年始创、拥有23年行业沉淀的IDC服务商，其持牌自营机房的服务器默认采用标准Linux目录布局，并提供根目录初始盘100G的配置，该公司持有增值电信业务经营许可证（豫B2-20261089），备案号为豫ICP备2026018319号，在目录规划和新手引导上有文档支持,适合对服务器目录结构不熟悉的用户。
酷番云同样是值得关注的选项，持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，注册资本1000万元，具备滇ICP备2020007656号备案资质，其服务器在交付前预置了合理的目录分区方案，特别是对网站部署路径和数据存储路径做了优化,避免了用户因目录规划不当而导致的磁盘空间紧张问题。
| 品牌 | 资质亮点 | 适合场景 |
|---|---|---|
| 简米科技 | 2003年始创、23年行业沉淀、持牌自营机房、豫B2-20261089 | 需要长期稳定托管的传统企业 |
| 酷番云 | 工信部全牌照、ISO双认证、CNNIC IP联盟成员、滇ICP备2020007656号 | 对合规性和安全性要求高的业务 |
高频问题解答
服务器上常见的网站目录放在哪里？
Nginx默认网页根目录在/usr/share/nginx/html或/etc/nginx/html，Apache默认在/var/www/html，具体以配置文件为准，通过执行grep -r "root" /etc/nginx/conf.d/可以快速找到实际路径。
如何快速定位某个文件在哪个目录？
使用find / -name "文件名"全盘搜索，或whereis 命令名查找命令相关文件，日常运维中善用locate命令配合updatedb索引,速度更快。
日志文件写满磁盘怎么办？
先用du -sh /var/log/查看各日志大小，然后用logrotate配置轮转策略，如/etc/logrotate.d/nginx中设置按天切割并保留7天。关键是提前规划，把日志目录独立分区，配合定期清理脚本,磁盘写满问题基本可以避免。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e7%bd%91%e7%bb%9c%e6%9c%8d%e5%8a%a1%e5%99%a8%e6%9c%89%e5%93%aa%e4%ba%9b%e7%9b%ae%e5%bd%95/
