转载：
维基百科
文件系统层次结构标准（英语：Filesystem Hierarchy Standard，FHS）定义了Linux操作系统中的主要目录及目录内容。FHS由Linux基金会维护。 当前版本为3.0版，于2015年发布
概述
多数Linux发行版遵从FHS标准并且声明其自身政策以维护FHS的要求。但截至2009年，包括由自由标准小组成员参与开发的版本在内的绝大多数发行版，并不完全执行建议的标准。
当FHS创建之时，其他的UNIX和类Unix操作系统已经有了自己的标准，尤其是hier(7)文件系统布局描述。 自从第七版Unix(于1979年发布)以来已经存在，或是SunOS filesystem(7)，和之后的Solaris filesystem(5)。 例如，macOS使用如 /Library、 /Applications和/Users 等长名与传统UNIX目录层次保持一致。
现在的Linux发行版包含一个/sys目录作为虚拟文件系统(sysfs，类似于 /proc，一个procfs)，它存储且允许修改连接到系统的设备，然而许多传统UNIX和类Unix操作系统使用/sys作为内核代码树的符号链接。
一些Linux系统如GoboLinux和Syllable Server使用了和FHS完全不同的文件系统层次组织方法。
历史
开发一套文件系统层次结构标准的进程始于1993年8月，标准努力重整Linux的文件和目录结构。FSSTND（英文Filesystem Standard），一个针对Linux操作系统的文件系统层次结构标准在1994年2月14日发布。 后续的修正版本分别在1994年10月9日和1995年3月28日发布。
在1996年初， 开发一个更加全面的、不仅解决Linux，而且解决其他类Unix系统目录层次结构问题的FSSTND的计划在BSD开发社区成员的协助下正式被采纳。因此，计划重点解决在类Unix系统上普遍存在的问题。 为了适应标准范围的扩充，标准的名称修改为文件系统层次结构标准。
目录结构
在FHS中，所有的文件和目录都出现在根目录”/”下，即使他们存储在不同的物理设备中。但是请注意，这些目录中的一些可能或可能不会在Unix系统上出现，这取决于系统是否含有某些子系统，例如X窗口系统的安装与否。
这些目录中的绝大多数都在所有的UNIX操作系统中存在，并且一般都以大致类似的方法使用；然而，这里的描述是针对于FHS的，并未考虑除了Linux平台以外的权威性。
| 目录 | 描述 |
|---|---|
| / | 第一层次结构的根、 整个文件系统层次结构的根目录 |
| /bin/ | 需要在单用户模式可用的必要命令（可执行文件）；面向所有用户，例如： cat、 ls、 cp。 |
| /boot/ | 引导程序文件，例如： kernel、initrd；时常是一个单独的分区 |
| /dev/ | 必要设备, 例如：/dev/null. |
| /etc/ |
特定主机，系统范围内的配置文件。 关于这个名称目前有争议。在贝尔实验室关于UNIX实现文档的早期版本中，/etc 被称为etcetera, 这是由于过去此目录中存放所有不属于别处的所有东西（然而，FHS限制/etc只能存放静态配置文件，不能包含二进制文件自从早期文档出版以来，目录名称已被以各种方式重新称呼。最近的解释包括逆向首字母缩略词如：“可编辑的文本配置”（英文 “Editable Text Configuration”）或”扩展工具箱”（英文 “Extended Tool Chest”） |
| /etc/opt/ | opt的配置文件 |
| /etc/X11 | X窗口系统(版本11)的配置文件 |
| /etc/sgml | SGML的配置文件 |
| /etc/xml/ | XML的配置文件 |
| /home/ | 用户的家目录，包含保存的文件，个人设置等，一般为单独的分区 |
| /lib/ | /bin和/sbin中二进制文件必要的库文件 |
| /media/ | 可以出媒体（如CD-ROM）的挂载点（在FHS-2.3中出现） |
| /mnt/ | 临时挂载的文件系统 |
| /opt/ | 可选应用软件包 |
| /proc/ | 虚拟文件系统，将内核与进程状态归档为文本文件。例如：uptime、 network。在Linux中，对应Procfs格式挂载 |
| /root/ | 超级用户的家目录 |
| /sbin/ | 必要的系统二进制文件，例如： init、 ip、 mount。 |
| /srv/ | 站点的具体数据，由系统提供。 |
| /tmp/ | 临时文件(参见 /var/tmp)，在系统重启时目录中文件不会被保留 |
| /usr/ | 用于存储只读用户数据的第二层次； 包含绝大多数的(多)用户工具和应用程序 |
| /usr/bin/ | 非必要可执行文件 (在单用户模式中不需要)；面向所有用户。 |
| /usr/include/ | 标准包含文件。 |
| /usr/lib/ | /usr/bin/和/usr/sbin/中二进制文件的库。 |
| /usr/sbin/ | 非必要的系统二进制文件，例如：大量网络服务的守护进程。 |
| /usr/share/ | 体系结构无关（共享）数据。 |
| /usr/src/ | 源代码,例如:内核源代码及其头文件 |
| /usr/X11R6/ | X窗口系统 版本 11, Release 6. |
| /usr/local/ | 本地数据的第三层次， 具体到本台主机。通常而言有进一步的子目录， 例如：bin/、lib/、share/. |
| /var/ | 变量文件——在正常运行的系统中其内容不断变化的文件，如日志，脱机文件和临时电子邮件文件。有时是一个单独的分区。 |
| /var/cache/ | 应用程序缓存数据。这些数据是在本地生成的一个耗时的I/O或计算结果。应用程序必须能够再生或恢复数据。缓存的文件可以被删除而不导致数据丢失。 |
| /var/lib/ | 状态信息。 由程序在运行时维护的持久性数据。 例如：数据库、包装的系统元数据等。 |
| /var/lock/ | 锁文件，一类跟踪当前使用中资源的文件。 |
| /var/log/ | 日志文件，包含大量日志文件，为了防止日志占满根分区，生产环境中一般是单独分区。 |
| /var/mail/ | 用户的电子邮箱。 |
| /var/run/ | 自最后一次启动以来运行中的系统的信息，例如：当前登录的用户和运行中的守护进程、一些守护进程的pid文件、socket文件。现已经被/run代替 |
| /var/spool/ | 等待处理的任务的脱机文件，例如：打印队列和未读的邮件。 |
| /var/spool/mail/ | 用户的邮箱(不鼓励的存储位置) |
| /var/tmp/ | 在系统重启过程中可以保留的临时文件 |
| /run/ | 代替/var/run目录。 |
闲扯
问：linux中系统日志放在什么地方
答：/var/log
问：具体在什么地方，再详细点
答：。。。我不知道
今天面试遇到一个问题懵逼了，赶紧查一查
/var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。
/var/log/dmesg — 包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。
/var/log/auth.log — 包含系统授权信息，包括用户登录和使用的权限机制等。
/var/log/boot.log — 包含系统启动时的日志。
/var/log/daemon.log — 包含各种系统后台守护进程日志信息。
/var/log/dpkg.log – 包括安装或dpkg命令清除软件包的日志。
/var/log/kern.log – 包含内核产生的日志，有助于在定制内核时解决问题。
/var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。
/var/log/maillog /var/log/mail.log — 包含来着系统运行电子邮件服务器的日志信息。例如，sendmail日志信息就全部送到这个文件中。
/var/log/user.log — 记录所有等级用户信息的日志。
/var/log/Xorg.x.log — 来自X的日志信息。
/var/log/alternatives.log – 更新替代信息都记录在这个文件中。
/var/log/btmp – 记录所有失败登录信息。使用last命令可以查看btmp文件。例如，”last -f /var/log/btmp | more“。
/var/log/cups — 涉及所有打印信息的日志。
/var/log/anaconda.log — 在安装Linux时，所有安装信息都储存在这个文件中。
/var/log/yum.log — 包含使用yum安装的软件包信息。
/var/log/cron — 每当cron进程开始一个工作时，就会将相关信息记录在这个文件中。
/var/log/secure — 包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。
/var/log/wtmp或/var/log/utmp — 包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。
/var/log/faillog – 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。
除了上述Log文件以外， /var/log还基于系统的具体应用包含以下一些子目录：
/var/log/httpd/或/var/log/apache2 — 包含服务器access_log和error_log信息。
/var/log/lighttpd/ — 包含light HTTPD的access_log和error_log。
/var/log/mail/ – 这个子目录包含邮件服务器的额外日志。
/var/log/prelink/ — 包含.so文件被prelink修改的信息。
/var/log/audit/ — 包含被 Linux audit daemon储存的信息。
/var/log/samba/ – 包含由samba存储的信息。
/var/log/sa/ — 包含每日由sysstat软件包收集的sar文件。
/var/log/sssd/ – 用于守护进程安全服务。
所以上述问题的答案应该具体点说就是
/var/log/auth.log包含系统授权信息，包括用户登录和使用的权限机制。
/var/log/boot.log包含系统启动时的日志。
/var/log/daemon.log包含各种系统后台守护进程日志信息.
