概述
——
什 么是makefile？或許很多Winodws的程序員都不知道這個東西，因為那些Windows的IDE都為你做了這個工作，但我覺得要作一個好的和 professional的程序員，makefile還是要懂。這就好像現(xiàn)在有這么多的HTML的編輯器，但如果你想成為一個專業(yè)人士，你還是要了解 HTML的標識的含義。特別在Unix下的軟件編譯，你就不能不自己寫makefile了，會不會寫makefile，從一個側(cè)面說明了一個人是否具備完 成大型工程的能力。
因為，makefile關(guān)系到了整個工程的編譯規(guī) 則。一個工程中的源文件不計數(shù)，其按類型、功能、模塊分別放在若干個目錄中，makefile定義了一系列的規(guī)則來指定，哪些文件需要先編譯，哪些文件需 要后編譯，哪些文件需要重新編譯，甚至于進行更復雜的功能操作，因為makefile就像一個Shell腳本一樣，其中也可以執(zhí)行操作系統(tǒng)的命令。
makefile 帶來的好處就是——“自動化編譯”，一旦寫好，只需要一個make命令，整個工程完全自動編譯，極大的提高了軟件開發(fā)的效率。make是一個命令工具，是 一個解釋makefile中指令的命令工具，一般來說，大多數(shù)的IDE都有這個命令，比如：Delphi的make，Visual C++的nmake，Linux下GNU的make。可見，makefile都成為了一種在工程方面的編譯方法。
現(xiàn) 在講述如何寫makefile的文章比較少，這是我想寫這篇文章的原因。當然，不同產(chǎn)商的make各不相同，也有不同的語法，但其本質(zhì)都是在“文件依賴 性”上做文章，這里，我僅對GNU的make進行講述，我的環(huán)境是RedHat Linux 8.0，make的版本是3.80。必竟，這個make是應用最為廣泛的，也是用得最多的。而且其還是最遵循于IEEE 1003.2-1992 標準的（POSIX.2）。
在這篇文檔中，將以C/C++的源碼作為我們基礎，所以必然涉及一些關(guān)于C/C++的編譯的知識，相關(guān)于這方面的內(nèi)容，還請各位查看相關(guān)的編譯器的文檔。這里所默認的編譯器是UNIX下的GCC和CC。
關(guān)于程序的編譯和鏈接
——————————
在 此，我想多說關(guān)于程序編譯的一些規(guī)范和方法，一般來說，無論是C、C++、還是pas，首先要把源文件編譯成中間代碼文件，在Windows下也就是 .obj 文件，UNIX下是 .o 文件，即 Object File，這個動作叫做編譯（compile）。然后再把大量的Object File合成執(zhí)行文件，這個動作叫作鏈接（link）。
編譯時，編譯器 需要的是語法的正確，函數(shù)與變量的聲明的正確。對于后者，通常是你需要告訴編譯器頭文件的所在位置（頭文件中應該只是聲明，而定義應該放在C/C++文件 中），只要所有的語法正確，編譯器就可以編譯出中間目標文件。一般來說，每個源文件都應該對應于一個中間目標文件（O文件或是OBJ文件）。
鏈 接時，主要是鏈接函數(shù)和全局變量，所以，我們可以使用這些中間目標文件（O文件或是OBJ文件）來鏈接我們的應用程序。鏈接器并不管函數(shù)所在的源文件，只 管函數(shù)的中間目標文件（Object File），在大多數(shù)時候，由于源文件太多，編譯生成的中間目標文件太多，而在鏈接時需要明顯地指出中間目標文件名，這對于編譯很不方便，所以，我們要給 中間目標文件打個包，在Windows下這種包叫“庫文件”（Library File)，也就是 .lib 文件，在UNIX下，是Archive File，也就是 .a 文件。
總結(jié)一下，源文件首先會生成中間目標文 件，再由中間目標文件生成執(zhí)行文件。在編譯時，編譯器只檢測程序語法，和函數(shù)、變量是否被聲明。如果函數(shù)未被聲明，編譯器會給出一個警告，但可以生成 Object File。而在鏈接程序時，鏈接器會在所有的Object File中找尋函數(shù)的實現(xiàn)，如果找不到，那到就會報鏈接錯誤碼（Linker Error），在VC下，這種錯誤一般是：Link 2001錯誤，意思說是說，鏈接器未能找到函數(shù)的實現(xiàn)。你需要指定函數(shù)的Object File.
好，言歸正傳，GNU的make有許多的內(nèi)容，閑言少敘，還是讓我們開始吧。
Makefile 介紹
———————
make命令執(zhí)行時，需要一個 Makefile 文件，以告訴make命令需要怎么樣的去編譯和鏈接程序。
首先，我們用一個示例來說明Makefile的書寫規(guī)則。以便給大家一個感興認識。這個示例來源于GNU的make使用手冊，在這個示例中，我們的工程有8個C文件，和3個頭文件，我們要寫一個Makefile來告訴make命令如何編譯和鏈接這幾個文件。我們的規(guī)則是：
1）如果這個工程沒有編譯過，那么我們的所有C文件都要編譯并被鏈接。
2）如果這個工程的某幾個C文件被修改，那么我們只編譯被修改的C文件，并鏈接目標程序。
3）如果這個工程的頭文件被改變了，那么我們需要編譯引用了這幾個頭文件的C文件，并鏈接目標程序。
只要我們的Makefile寫得夠好，所有的這一切，我們只用一個make命令就可以完成，make命令會自動智能地根據(jù)當前的文件修改的情況來確定哪些文件需要重編譯，從而自己編譯所需要的文件和鏈接目標程序。
一、Makefile的規(guī)則
在講述這個Makefile之前，還是讓我們先來粗略地看一看Makefile的規(guī)則。
target ... : prerequisites ...
command
...
...
target也就是一個目標文件，可以是Object File，也可以是執(zhí)行文件。還可以是一個標簽（Label），對于標簽這種特性，在后續(xù)的“偽目標”章節(jié)中會有敘述。
prerequisites就是，要生成那個target所需要的文件或是目標。
command也就是make需要執(zhí)行的命令。（任意的Shell命令）
這 是一個文件的依賴關(guān)系，也就是說，target這一個或多個的目標文件依賴于prerequisites中的文件，其生成規(guī)則定義在command中。說 白一點就是說，prerequisites中如果有一個以上的文件比target文件要新的話，command所定義的命令就會被執(zhí)行。這就是 Makefile的規(guī)則。也就是Makefile中最核心的內(nèi)容。
說到底，Makefile的東西就是這樣一點，好像我的這篇文檔也該結(jié)束了。呵呵。還不盡然，這是Makefile的主線和核心，但要寫好一個Makefile還不夠，我會以后面一點一點地結(jié)合我的工作經(jīng)驗給你慢慢到來。內(nèi)容還多著呢。：）
二、一個示例
正如前面所說的，如果一個工程有3個頭文件，和8個C文件，我們?yōu)榱送瓿汕懊嫠龅哪侨齻€規(guī)則，我們的Makefile應該是下面的這個樣子的。
edit : main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
cc -o edit main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
main.o : main.c defs.h
cc -c main.c
kbd.o : kbd.c defs.h command.h
cc -c kbd.c
command.o : command.c defs.h command.h
cc -c command.c
display.o : display.c defs.h buffer.h
cc -c display.c
insert.o : insert.c defs.h buffer.h
cc -c insert.c
search.o : search.c defs.h buffer.h
cc -c search.c
files.o : files.c defs.h buffer.h command.h
cc -c files.c
utils.o : utils.c defs.h
cc -c utils.c
clean :
rm edit main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
反 斜杠（\）是換行符的意思。這樣比較便于Makefile的易讀。我們可以把這個內(nèi)容保存在文件為“Makefile”或“makefile”的文件中， 然后在該目錄下直接輸入命令“make”就可以生成執(zhí)行文件edit。如果要刪除執(zhí)行文件和所有的中間目標文件，那么，只要簡單地執(zhí)行一下“make clean”就可以了。
在這個makefile中，目標文件 （target）包含：執(zhí)行文件edit和中間目標文件（*.o），依賴文件（prerequisites）就是冒號后面的那些 .c 文件和 .h文件。每一個 .o 文件都有一組依賴文件，而這些 .o 文件又是執(zhí)行文件 edit 的依賴文件。依賴關(guān)系的實質(zhì)上就是說明了目標文件是由哪些文件生成的，換言之，目標文件是哪些文件更新的。
在 定義好依賴關(guān)系后，后續(xù)的那一行定義了如何生成目標文件的操作系統(tǒng)命令，一定要以一個Tab鍵作為開頭。記住，make并不管命令是怎么工作的，他只管執(zhí) 行所定義的命令。make會比較targets文件和prerequisites文件的修改日期，如果prerequisites文件的日期要比 targets文件的日期要新，或者target不存在的話，那么，make就會執(zhí)行后續(xù)定義的命令。
這 里要說明一點的是，clean不是一個文件，它只不過是一個動作名字，有點像C語言中的lable一樣，其冒號后什么也沒有，那么，make就不會自動去 找文件的依賴性，也就不會自動執(zhí)行其后所定義的命令。要執(zhí)行其后的命令，就要在make命令后明顯得指出這個lable的名字。這樣的方法非常有用，我們 可以在一個makefile中定義不用的編譯或是和編譯無關(guān)的命令，比如程序的打包，程序的備份，等等。
三、make是如何工作的
在默認的方式下，也就是我們只輸入make命令。那么，
1、make會在當前目錄下找名字叫“Makefile”或“makefile”的文件。
2、如果找到，它會找文件中的第一個目標文件（target），在上面的例子中，他會找到“edit”這個文件，并把這個文件作為最終的目標文件。
3、如果edit文件不存在，或是edit所依賴的后面的 .o 文件的文件修改時間要比edit這個文件新，那么，他就會執(zhí)行后面所定義的命令來生成edit這個文件。
4、如果edit所依賴的.o文件也存在，那么make會在當前文件中找目標為.o文件的依賴性，如果找到則再根據(jù)那一個規(guī)則生成.o文件。（這有點像一個堆棧的過程）
5、當然，你的C文件和H文件是存在的啦，于是make會生成 .o 文件，然后再用 .o 文件生命make的終極任務，也就是執(zhí)行文件edit了。
這 就是整個make的依賴性，make會一層又一層地去找文件的依賴關(guān)系，直到最終編譯出第一個目標文件。在找尋的過程中，如果出現(xiàn)錯誤，比如最后被依賴的 文件找不到，那么make就會直接退出，并報錯，而對于所定義的命令的錯誤，或是編譯不成功，make根本不理。make只管文件的依賴性，即，如果在我 找了依賴關(guān)系之后，冒號后面的文件還是不在，那么對不起，我就不工作啦。
通過上述分析，我們知道，像clean這種，沒有被第一個目標文件直接或間接關(guān)聯(lián)，那么它后面所定義的命令將不會被自動執(zhí)行，不過，我們可以顯示要make執(zhí)行。即命令——“make clean”，以此來清除所有的目標文件，以便重編譯。
于 是在我們編程中，如果這個工程已被編譯過了，當我們修改了其中一個源文件，比如 file.c，那么根據(jù)我們的依賴性，我們的目標file.o會被重編譯（也就是在這個依性關(guān)系后面所定義的命令），于是file.o的文件也是最新的 啦，于是file.o的文件修改時間要比edit要新，所以edit也會被重新鏈接了（詳見edit目標文件后定義的命令）。
而如果我們改變了“command.h”，那么，kdb.o、command.o和files.o都會被重編譯，并且，edit會被重鏈接。
四、makefile中使用變量
在上面的例子中，先讓我們看看edit的規(guī)則：
edit : main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
cc -o edit main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
我 們可以看到[.o]文件的字符串被重復了兩次，如果我們的工程需要加入一個新的[.o]文件，那么我們需要在兩個地方加（應該是三個地方，還有一個地方在 clean中）。當然，我們的makefile并不復雜，所以在兩個地方加也不累，但如果 makefile變得復雜，那么我們就有可能會忘掉一個需要加入的地方，而導致編譯失敗。所以，為了makefile的易維護，在makefile中我們 可以使用變量。makefile的變量也就是一個字符串，理解成C語言中的宏可能會更好。
比如，我們聲明一個變量，叫objects, OBJECTS, objs, OBJS, obj, 或是 OBJ，反正不管什么啦，只要能夠表示obj文件就行了。我們在makefile一開始就這樣定義：
objects = main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
于是，我們就可以很方便地在我們的makefile中以“$(objects)”的方式來使用這個變量了，于是我們的改良版makefile就變成下面這個樣子：
objects = main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
edit : $(objects)
cc -o edit $(objects)
main.o : main.c defs.h
cc -c main.c
kbd.o : kbd.c defs.h command.h
cc -c kbd.c
command.o : command.c defs.h command.h
cc -c command.c
display.o : display.c defs.h buffer.h
cc -c display.c
insert.o : insert.c defs.h buffer.h
cc -c insert.c
search.o : search.c defs.h buffer.h
cc -c search.c
files.o : files.c defs.h buffer.h command.h
cc -c files.c
utils.o : utils.c defs.h
cc -c utils.c
clean :
rm edit $(objects)
于是如果有新的 .o 文件加入，我們只需簡單地修改一下 objects 變量就可以了。
關(guān)于變量更多的話題，我會在后續(xù)給你一一道來。
五、讓make自動推導
GNU的make很強大，它可以自動推導文件以及文件依賴關(guān)系后面的命令，于是我們就沒必要去在每一個[.o]文件后都寫上類似的命令，因為，我們的make會自動識別，并自己推導命令。
只 要make看到一個[.o]文件，它就會自動的把[.c]文件加在依賴關(guān)系中，如果make 找到一個whatever.o，那么whatever.c，就會是whatever.o的依賴文件。并且 cc -c whatever.c 也會被推導出來，于是，我們的makefile再也不用寫得這么復雜。我們的是新的makefile又出爐了。
objects = main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
edit : $(objects)
cc -o edit $(objects)
main.o : defs.h
kbd.o : defs.h command.h
command.o : defs.h command.h
display.o : defs.h buffer.h
insert.o : defs.h buffer.h
search.o : defs.h buffer.h
files.o : defs.h buffer.h command.h
utils.o : defs.h
.PHONY : clean
clean :
rm edit $(objects)
這種方法，也就是make的“隱晦規(guī)則”。上面文件內(nèi)容中，“.PHONY”表示，clean是個偽目標文件。
關(guān)于更為詳細的“隱晦規(guī)則”和“偽目標文件”，我會在后續(xù)給你一一道來。
六、另類風格的makefile
即然我們的make可以自動推導命令，那么我看到那堆[.o]和[.h]的依賴就有點不爽，那么多的重復的[.h]，能不能把其收攏起來，好吧，沒有問題，這個對于make來說很容易，誰叫它提供了自動推導命令和文件的功能呢？來看看最新風格的makefile吧。
objects = main.o kbd.o command.o display.o \
insert.o search.o files.o utils.o
edit : $(objects)
cc -o edit $(objects)
$(objects) : defs.h
kbd.o command.o files.o : command.h
display.o insert.o search.o files.o : buffer.h
.PHONY : clean
clean :
rm edit $(objects)
這種風格，讓我們的makefile變得很簡單，但我們的文件依賴關(guān)系就顯得有點凌亂了。魚和熊掌不可兼得。還看你的喜好了。我是不喜歡這種風格的，一是文件的依賴關(guān)系看不清楚，二是如果文件一多，要加入幾個新的.o文件，那就理不清楚了。
七、清空目標文件的規(guī)則
每個Makefile中都應該寫一個清空目標文件（.o和執(zhí)行文件）的規(guī)則，這不僅便于重編譯，也很利于保持文件的清潔。這是一個“修養(yǎng)”（呵呵，還記得我的《編程修養(yǎng)》嗎）。一般的風格都是：
clean:
rm edit $(objects)
更為穩(wěn)健的做法是：
.PHONY : clean
clean :
-rm edit $(objects)
前 面說過，.PHONY意思表示clean是一個“偽目標”，。而在rm命令前面加了一個小減號的意思就是，也許某些文件出現(xiàn)問題，但不要管，繼續(xù)做后面的 事。當然，clean的規(guī)則不要放在文件的開頭，不然，這就會變成make的默認目標，相信誰也不愿意這樣。不成文的規(guī)矩是——“clean從來都是放在 文件的最后”。
上面就是一個makefile的概貌，也是makefile的基礎，下面還有很多makefile的相關(guān)細節(jié)，準備好了嗎？準備好了就來。
Makefile 總述
———————
一、Makefile里有什么？
Makefile里主要包含了五個東西：顯式規(guī)則、隱晦規(guī)則、變量定義、文件指示和注釋。
1、顯式規(guī)則。顯式規(guī)則說明了，如何生成一個或多的的目標文件。這是由Makefile的書寫者明顯指出，要生成的文件，文件的依賴文件，生成的命令。
2、隱晦規(guī)則。由于我們的make有自動推導的功能，所以隱晦的規(guī)則可以讓我們比較粗糙地簡略地書寫Makefile，這是由make所支持的。
3、變量的定義。在Makefile中我們要定義一系列的變量，變量一般都是字符串，這個有點你C語言中的宏，當Makefile被執(zhí)行時，其中的變量都會被擴展到相應的引用位置上。
4、 文件指示。其包括了三個部分，一個是在一個Makefile中引用另一個 Makefile，就像C語言中的include一樣；另一個是指根據(jù)某些情況指定Makefile中的有效部分，就像C語言中的預編譯#if一樣；還有 就是定義一個多行的命令。有關(guān)這一部分的內(nèi)容，我會在后續(xù)的部分中講述。
5、注釋。Makefile中只有行注釋，和UNIX的Shell腳本一樣，其注釋是用“#”字符，這個就像C/C++中的“//”一樣。如果你要在你的Makefile中使用“#”字符，可以用反斜框進行轉(zhuǎn)義，如：“\#”。
最后，還值得一提的是，在Makefile中的命令，必須要以[Tab]鍵開始。
二、Makefile的文件名
默 認的情況下，make命令會在當前目錄下按順序找尋文件名為“GNUmakefile”、 “makefile”、“Makefile”的文件，找到了解釋這個文件。在這三個文件名中，最好使用“Makefile”這個文件名，因為，這個文件名 第一個字符為大寫，這樣有一種顯目的感覺。最好不要用“GNUmakefile”，這個文件是GNU的make識別的。有另外一些make只對全小寫的 “makefile”文件名敏感，但是基本上來說，大多數(shù)的make都支持“makefile”和“Makefile”這兩種默認文件名。
當 然，你可以使用別的文件名來書寫Makefile，比如：“Make.Linux”， “Make.Solaris”，“Make.AIX”等，如果要指定特定的Makefile，你可以使用make的“-f”和“--file”參數(shù)，如： make -f Make.Linux或make --file Make.AIX。
三、引用其它的Makefile
在Makefile使用include關(guān)鍵字可以把別的Makefile包含進來，這很像C語言的#include，被包含的文件會原模原樣的放在當前文件的包含位置。include的語法是：
include <filename>
filename可以是當前操作系統(tǒng)Shell的文件模式（可以保含路徑和通配符）
在include 前面可以有一些空字符，但是絕不能是[Tab]鍵開始。include和 <filename>可以用一個或多個空格隔開。舉個例子，你有這樣幾個Makefile：a.mk、b.mk、c.mk，還有一個文件叫 foo.make，以及一個變量$(bar)，其包含了e.mk和f.mk，那么，下面的語句：
include foo.make *.mk $(bar)
等價于：
include foo.make a.mk b.mk c.mk e.mk f.mk
make 命令開始時，會把找尋include所指出的其它Makefile，并把其內(nèi)容安置在當前的位置。就好像C/C++的#include指令一樣。如果文件 都沒有指定絕對路徑或是相對路徑的話，make會在當前目錄下首先尋找，如果當前目錄下沒有找到，那么，make還會在下面的幾個目錄下找：
1、如果make執(zhí)行時，有“-I”或“--include-dir”參數(shù)，那么make就會在這個參數(shù)所指定的目錄下去尋找。
2、如果目錄<prefix>/include（一般是：/usr/local/bin或/usr/include）存在的話，make也會去找。
如 果有文件沒有找到的話，make會生成一條警告信息，但不會馬上出現(xiàn)致命錯誤。它會繼續(xù)載入其它的文件，一旦完成makefile的讀取，make會再重 試這些沒有找到，或是不能讀取的文件，如果還是不行，make才會出現(xiàn)一條致命信息。如果你想讓make不理那些無法讀取的文件，而繼續(xù)執(zhí)行，你可以在 include前加一個減號“-”。如：
-include <filename>
其表示，無論include過程中出現(xiàn)什么錯誤，都不要報錯繼續(xù)執(zhí)行。和其它版本make兼容的相關(guān)命令是sinclude，其作用和這一個是一樣的。
四、環(huán)境變量 MAKEFILES
如 果你的當前環(huán)境中定義了環(huán)境變量MAKEFILES，那么，make會把這個變量中的值做一個類似于include的動作。這個變量中的值是其它的 Makefile，用空格分隔。只是，它和include不同的是，從這個環(huán)境變中引入的 Makefile的“目標”不會起作用，如果環(huán)境變量中定義的文件發(fā)現(xiàn)錯誤，make也會不理。
但 是在這里我還是建議不要使用這個環(huán)境變量，因為只要這個變量一被定義，那么當你使用make 時，所有的Makefile都會受到它的影響，這絕不是你想看到的。在這里提這個事，只是為了告訴大家，也許有時候你的Makefile出現(xiàn)了怪事，那么 你可以看看當前環(huán)境中有沒有定義這個變量。
五、make的工作方式
GNU的make工作時的執(zhí)行步驟入下：（想來其它的make也是類似）
1、讀入所有的Makefile。
2、讀入被include的其它Makefile。
3、初始化文件中的變量。
4、推導隱晦規(guī)則，并分析所有規(guī)則。
5、為所有的目標文件創(chuàng)建依賴關(guān)系鏈。
6、根據(jù)依賴關(guān)系，決定哪些目標要重新生成。
7、執(zhí)行生成命令。
1- 5步為第一個階段，6-7為第二個階段。第一個階段中，如果定義的變量被使用了，那么， make會把其展開在使用的位置。但make并不會完全馬上展開，make使用的是拖延戰(zhàn)術(shù)，如果變量出現(xiàn)在依賴關(guān)系的規(guī)則中，那么僅當這條依賴被決定要 使用了，變量才會在其內(nèi)部展開。
當然，這個工作方式你不一定要清楚，但是知道這個方式你也會對make更為熟悉。有了這個基礎，后續(xù)部分也就容易看懂了。
文章來源:
http://my.donews.com/robinchow/2007/01/10/eookhacfeksbxfdsqfxbkaljurwnvytzmhkt/
分類和使用
Subodh Soni（subodh@in.ibm.com）
IBM 軟件工程師
2001 年 12 月
本
文說明了 Linux
系統(tǒng)的配置文件，在多用戶、多任務環(huán)境中，配置文件控制用戶權(quán)限、系統(tǒng)應用程序、守護進程、服務和其它管理任務。這些任務包括管理用戶帳號、分配磁盤配
額、管理電子郵件和新聞組，以及配置內(nèi)核參數(shù)。本文還根據(jù)配置文件的使用和其所影響的服務的情況對目前 Red Hat Linux
系統(tǒng)中的配置文件進行了分類。
介紹
每個 Linux 程序都是一個可執(zhí)行文件，它含有操作碼列表，CPU
將執(zhí)行這些操作碼來完成特定的操作。例如，ls 命令是由 /bin/ls
文件提供的，該文件含有機器指令的列表，在屏幕上顯示當前目錄中文件的列表時需要使用這些機器指令。幾乎每個程序的行為都可以通過修改其配置文件來按照您
的偏好或需要去定制。
Linux 中有沒有一個標準的配置文件格式？
一句話，沒有。不熟悉 Linux
的用戶（一定）會感到沮喪，因為每個配置文件看起來都象是一個要迎接的新挑戰(zhàn)。在 Linux
中，每個程序員都可以自由選擇他或她喜歡的配置文件格式。可以選擇的格式很多，從 /etc/shells 文件（它包含被一個換行符分開的
shell 的列表），到 Apache 的復雜的 /etc/httpd.conf 文件。
什么是系統(tǒng)配置文件？
內(nèi)核本身也可
以看成是一個“程序”。為什么內(nèi)核需要配置文件？內(nèi)核需要了解系統(tǒng)中用戶和組的列表，進而管理文件權(quán)限（即根據(jù)權(quán)限判定特定用戶（UNIX_USERS）
是否可以打開某個文件）。注意，這些文件不是明確地由程序讀取的，而是由系統(tǒng)庫所提供的一個函數(shù)讀取，并被內(nèi)核使用。例如，程序需要某個用戶的（加密過
的）密碼時不應該打開 /etc/passwd 文件。相反，程序應該調(diào)用系統(tǒng)庫的 getpw() 函數(shù)。這種函數(shù)也被稱為系統(tǒng)調(diào)用。打開
/etc/passwd 文件和之后查找那個被請求的用戶的密碼都是由內(nèi)核（通過系統(tǒng)庫）決定的。
除非另行指定，Red Hat Linux 系統(tǒng)中大多數(shù)配置文件都在 /etc 目錄中。配置文件可以大致分為下面幾類：
訪問文件
/etc/host.conf 告訴網(wǎng)絡域名服務器如何查找主機名。（通常是 /etc/hosts，然后就是名稱服務器；可通過 netconf 對其進行更改）
/etc/hosts 包含（本地網(wǎng)絡中）已知主機的一個列表。如果系統(tǒng)的 IP 不是動態(tài)生成，就可以使用它。對于簡單的主機名解析（點分表示法），在請求 DNS 或 NIS 網(wǎng)絡名稱服務器之前，/etc/hosts.conf 通常會告訴解析程序先查看這里。
/etc/hosts.allow 請參閱 hosts_access 的聯(lián)機幫助頁。至少由 tcpd 讀取。
/etc/hosts.deny 請參閱 hosts_access 的聯(lián)機幫助頁。至少由 tcpd 讀取。
引導和登錄／注銷
/etc/issue
& /etc/issue.net 這些文件由 mingetty（和類似的程序）讀取，用來向從終端（issue）或通過 telnet
會話（issue.net）連接的用戶顯示一個“welcome”字符串。它們包括幾行聲明 Red Hat 版本號、名稱和內(nèi)核 ID
的信息。它們由 rc.local 使用。
/etc/redhat-release 包括一行聲明 Red Hat 版本號和名稱的信息。由 rc.local 使用。
/etc/rc.d/rc 通常在所有運行級別運行，級別作為參數(shù)傳送。例如，要以圖形（Graphics）模式（X-Server）引導機器，請在命令行運行下面的命令：init 5。運行級別 5 表示以圖形模式引導系統(tǒng)。
/etc/rc.d/rc.local 非正式的。可以從 rc、rc.sysinit 或 /etc/inittab 調(diào)用。
/etc/rc.d/rc.sysinit 通常是所有運行級別的第一個腳本。
/etc/rc.d/rc/rcX.d
從 rc 運行的腳本（X 表示 1 到 5
之間的任意數(shù)字）。這些目錄是特定“運行級別”的目錄。當系統(tǒng)啟動時，它會識別要啟動的運行級別，然后調(diào)用該運行級別的特定目錄中存在的所有啟動腳本。例
如，系統(tǒng)啟動時通常會在引導消息之后顯示“entering run-level 3”的消息；這意味著 /etc/rc.d/rc3.d/
目錄中的所有初始化腳本都將被調(diào)用。
文件系統(tǒng)
內(nèi)核提供了一個接口，用來顯示一些它的數(shù)據(jù)結(jié)構(gòu)，這些數(shù)據(jù)結(jié)構(gòu)對于決定
諸如使用的中斷、初始化的設備和內(nèi)存統(tǒng)計信息之類的系統(tǒng)參數(shù)可能很有用。這個接口是作為一個獨立但虛擬的文件系統(tǒng)提供的，稱為 /proc
文件系統(tǒng)。很多系統(tǒng)實用程序都使用這個文件系統(tǒng)中存在的值來顯示系統(tǒng)統(tǒng)計信息。例如，/proc/modules
文件列舉系統(tǒng)中當前加載的模塊。lsmod 命令讀取此信息，然后將其以人們可以看懂的格式顯示出來。下面表格中指定的 mtab
文件以同樣的方式讀取包含當前安裝的文件系統(tǒng)的 /proc/mount 文件。 /etc/mtab 這將隨著 /proc/mount
文件的改變而不斷改變。換句話說，文件系統(tǒng)被安裝和卸載時，改變會立即反映到此文件中。
/etc/fstab 列舉計算機當前“可以安裝”的文件系統(tǒng)。這非常重要，因為計算機引導時將運行 mount -a 命令，該命令負責安裝 fstab 的倒數(shù)第二列中帶有“1”標記的每一個文件系統(tǒng)。
/etc/mtools.conf DOS 類型的文件系統(tǒng)上所有操作（創(chuàng)建目錄、復制、格式化等等）的配置。
系統(tǒng)管理
/etc/group
包含有效的組名稱和指定組中包括的用戶。單一用戶如果執(zhí)行多個任務，可以存在于多個組中。例如，如果一個“用戶”是“project
1”工程組的成員，同時也是管理員，那么在 group 文件中他的條目看起來就會是這樣的：user: * : group-id :
project1
/etc/nologin 如果有 /etc/nologin 文件存在，login(1) 將只允許 root 用戶進行訪問。它將對其它用戶顯示此文件的內(nèi)容并拒絕其登錄。
etc/passwd 請參閱“man passwd”。它包含一些用戶帳號信息，包括密碼（如果未被 shadow 程序加密過）。
/etc/rpmrc rpm 命令配置。所有的 rpm 命令行選項都可以在這個文件中一起設置，這樣，當任何 rpm 命令在該系統(tǒng)中運行時，所有的選項都會全局適用。
/etc/securetty 包含設備名稱，由 tty 行組成（每行一個名稱，不包括前面的 /dev/），root 用戶在這里被允許登錄。
/etc/usertty
/etc/shadow 包含加密后的用戶帳號密碼信息，還可以包括密碼時效信息。包括的字段有：
登錄名
加密后的密碼
從 1970 年 1 月 1 日到密碼最后一次被更改的天數(shù)
距密碼可以更改之前的天數(shù)
距密碼必須更改之前的天數(shù)
密碼到期前用戶被警告的天數(shù)
密碼到期后帳戶被禁用的天數(shù)
從 1970 年 1 月 1 日到帳號被禁用的天數(shù)
/etc/shells 包含系統(tǒng)可用的可能的“shell”的列表。
/etc/motd 每日消息；在管理員希望向 Linux 服務器的所有用戶傳達某個消息時使用。
聯(lián)網(wǎng)
/etc/gated.conf gated 的配置。只能被 gated 守護進程所使用。
/etc/gated.version 包含 gated 守護進程的版本號。
/etc/gateway 由 routed 守護進程可選地使用。
/etc/networks 列舉從機器所連接的網(wǎng)絡可以訪問的網(wǎng)絡名和網(wǎng)絡地址。通過路由命令使用。允許使用網(wǎng)絡名稱。
/etc/protocols 列舉當前可用的協(xié)議。請參閱 NAG（網(wǎng)絡管理員指南，Network Administrators Guide）和聯(lián)機幫助頁。
C 接口是 getprotoent。絕不能更改。
/etc/resolv.conf 在程序請求“解析”一個 IP 地址時告訴內(nèi)核應該查詢哪個名稱服務器。
/etc/rpc 包含 RPC 指令／規(guī)則，這些指令／規(guī)則可以在 NFS 調(diào)用、遠程文件系統(tǒng)安裝等中使用。
/etc/exports 要導出的文件系統(tǒng)（NFS）和對它的權(quán)限。
/etc/services 將網(wǎng)絡服務名轉(zhuǎn)換為端口號／協(xié)議。由 inetd、telnet、tcpdump 和一些其它程序讀取。有一些 C 訪問例程。
/etc/inetd.conf
inetd 的配置文件。請參閱 inetd 聯(lián)機幫助頁。包含每個網(wǎng)絡服務的條目，inetd
必須為這些網(wǎng)絡服務控制守護進程或其它服務。注意，服務將會運行，但在 /etc/services
中將它們注釋掉了，這樣即使這些服務在運行也將不可用。格式為：
/etc/sendmail.cf 郵件程序 sendmail 的配置文件。比較隱晦，很難理解。
/etc/sysconfig/network 指出 NETWORKING=yes 或 no。至少由 rc.sysinit 讀取。
/etc/sysconfig/network-scripts/if* Red Hat 網(wǎng)絡配置腳本。
系統(tǒng)命令
系
統(tǒng)命令要獨占地控制系統(tǒng)，并讓一切正常工作。所有如 login（完成控制臺用戶身份驗證階段）或
bash（提供用戶和計算機之間交互）之類的程序都是系統(tǒng)命令。因此，和它們有關(guān)的文件也特別重要。這一類別中有下列令用戶和管理員感興趣的文件。
/etc/lilo.conf 包含系統(tǒng)的缺省引導命令行參數(shù)，還有啟動時使用的不同映象。您在 LILO 引導提示的時候按 Tab
鍵就可以看到這個列表。
/etc/logrotate.conf 維護 /var/log 目錄中的日志文件。
/etc/identd.conf
identd 是一個服務器，它按照 RFC 1413 文檔中指定的方式實現(xiàn) TCP/IP 提議的標準 IDENT
用戶身份識別協(xié)議。identd 的操作原理是查找特定 TCP/IP
連接并返回擁有此連接的進程的用戶名。作為選擇，它也可以返回其它信息，而不是用戶名。請參閱 identd 聯(lián)機幫助頁。
/etc/ld.so.conf “動態(tài)鏈接程序”（Dynamic Linker）的配置。
/etc/inittab
按年代來講，這是 UNIX 中第一個配置文件。在一臺 UNIX 機器打開之后啟動的第一個程序是 init，它知道該啟動什么，這是由于
inittab 的存在。在運行級別改變時，init 讀取 inittab，然后控制主進程的啟動。
/etc/termcap 一個數(shù)據(jù)庫，包含所有可能的終端類型以及這些終端的性能。
守護進程
守
護進程是一種運行在非交互模式下的程序。一般來說，守護進程任務是和聯(lián)網(wǎng)區(qū)域有關(guān)的：它們等待連接，以便通過連接提供服務。Linux 可以使用從
Web 服務器到 ftp 服務器的很多守護進程。 /etc/syslogd.conf syslogd 守護進程的配置文件。syslogd
是一種守護進程，它負責記錄（寫到磁盤）從其它程序發(fā)送到系統(tǒng)的消息。這個服務尤其常被某些守護進程所使用，這些守護進程不會有另外的方法來發(fā)出可能有問
題存在的信號或向用戶發(fā)送消息。
/etc/httpd.conf Web 服務器 Apache 的配置文件。這個文件一般不在
/etc 中。它可能在 /usr/local/httpd/conf/ 或 /etc/httpd/conf/
中，但是要確定它的位置，您還需要檢查特定的 Apache 安裝信息。
/etc/conf.modules or /etc/modules.conf kerneld 的配置文件。有意思的是，kerneld 并不是“作為守護進程的”內(nèi)核。它其實是一種在需要時負責“快速”加載附加內(nèi)核模塊的守護進程。
用戶程序
在
Linux（和一般的 UNIX）中，有無數(shù)的“用戶”程序。最常見的一種用戶程序配置文件是 /etc/lynx.cfg。這是著名的文本瀏覽器
lynx 的配置文件。通過這個文件，您可以定義代理服務器、要使用的字符集等等。下面的代碼樣本展示了 lynx.cfg
文件的一部分，修改這部分代碼可以改變 Linux 系統(tǒng)的代理服務器設置。缺省情況下，這些設置適用于在各自的 shell 中運行 lynx
的所有用戶，除非某個用戶通過指定 --cfg = "mylynx.cfg" 重設了缺省的配置文件。
/etc/lynx.cfg 中的代理服務器設置
.h1 proxy
.h2 HTTP_PROXY
.h2 HTTPS_PROXY
.h2 FTP_PROXY
.h2 GOPHER_PROXY
.h2 NEWS_PROXY
.h2 NNTP_PROXY
# Lynx version 2.2 and beyond supports the use of proxy servers that can act as
# firewall gateways and caching servers. They are preferable to the older
# gateway servers. Each protocol used by Lynx can be mapped separately using
# PROTOCOL_proxy environment variables (see Lynx Users Guide). If you have
# not set them externally, you can set them at run time via this configuration file.
# They will not override external settings. The no_proxy variable can be used
# to inhibit proxying to selected regions of the Web (see below). Note that on
# VMS these proxy variables are set as process logicals rather than symbols, to
# preserve lowercasing, and will outlive the Lynx image.
#
.ex 15
http_proxy:http://proxy3.in.ibm.com:80/
ftp_proxy:http://proxy3.in.ibm.com:80/
#http_proxy:http://penguin.in.ibm.com:8080
#ftp_proxy:http://penguin.in.ibm.com:8080/
.h2 NO_PROXY
# The no_proxy variable can be a comma-separated list of strings defining
# no-proxy zones in the DNS domain name space. If a tail substring of the
# domain-path for a host matches one of these strings, transactions with that
# node will not be proxied.
.ex
no_proxy:demiurge.in.ibm.com, demiurge
更改配置文件
在更改配置文件時，如果程序不是由系統(tǒng)管理員或內(nèi)核控制的，就要確保重新啟動過使用該配置的程序。普通用戶通常沒有啟動或停止系統(tǒng)程序和／或守護進程的權(quán)限。
內(nèi)核
更
改內(nèi)核中的配置文件會立即影響到系統(tǒng)。例如，更改 passwd 文件以增加用戶將立即使該用戶變?yōu)榭捎谩６胰魏?Linux 系統(tǒng)的
/proc/sys
目錄中都有一些內(nèi)核可調(diào)參數(shù)。只有超級用戶可以得到對所有這些文件的寫訪問權(quán)力；其它用戶只有只讀訪問權(quán)力。此目錄中文件的分類的方式和 Linux
內(nèi)核源代碼的分類方式一樣。此目錄中的每個文件都代表一個內(nèi)核數(shù)據(jù)結(jié)構(gòu)，這些數(shù)據(jù)結(jié)構(gòu)可以被動態(tài)地修改，從而改變系統(tǒng)性能。
注意：在更改其中任何文件的任何值之前，您應該確保自己全面了解該文件，以避免對系統(tǒng)造成不可修復的損害。
/proc/sys/kernel/ 目錄中的文件 文件名 描述
threads-max 內(nèi)核可運行的最大任務數(shù)。
ctrl-alt-del 如果值為 1，那么順序按下這幾個鍵將“徹底地”重新引導系統(tǒng)。
sysrq 如果值為 1，Alt-SysRq 則為激活狀態(tài)。
osrelease 顯示操作系統(tǒng)的發(fā)行版版本號
ostype 顯示操作系統(tǒng)的類型。
hostname 系統(tǒng)的主機名。
domainname 網(wǎng)絡域，系統(tǒng)是該網(wǎng)絡域的一部分。
modprobe 指定 modprobe 是否應該在啟動時自動運行并加載必需的模塊。
守護進程和系統(tǒng)程序
守
護進程是永遠運行在后臺的程序，它默默地執(zhí)行自己的任務。常見的守護進程有 in.ftpd（ftp
服務器守護進程）、in.telnetd（telnet 服務器守護進程）和
syslogd（系統(tǒng)日志記錄守護進程）。有些守護進程在運行時會嚴密監(jiān)視配置文件，在配置文件改變時就會自動重新加載它。但是大多數(shù)守護進程并不會自動
重新加載配置文件。我們需要以某種方式“告訴”這些守護進程配置文件已經(jīng)被發(fā)生了改變并應該重新加載。可以通過使用服務命令重新啟動服務來達到這個目的
（在 Red Hat Linux 系統(tǒng)上）。
例如，如果我們更改了網(wǎng)絡配置，就需要發(fā)出：
service network restart。
注意：這些服務最常見的是 /etc/rc.d/init.d/* 目錄中存在的腳本，在系統(tǒng)被引導時由 init 啟動。所以，您也可以執(zhí)行如下操作來重新啟動服務：
/etc/rc.d/init.d/ start | stop | status
start、stop 和 status 是這些腳本接受的輸入值，用來執(zhí)行操作。
用戶程序
用
戶或系統(tǒng)程序在每次啟動時都會讀取其配置文件。盡管如此，請記住，有些系統(tǒng)程序在計算機打開時情況不一樣，它們的行為依賴于在 /etc/
中的配置文件中讀到的內(nèi)容。所以，用戶程序第一次啟動時將從 /etc/ 目錄中存在的文件讀取缺省配置。然后，用戶可以通過使用 rc 和
.（點）文件來定制程序，正如下面一節(jié)所示。
用戶配置文件：.（點）文件和 rc 文件
我們已經(jīng)看到怎樣容易地配置程序。但
是如果有的人不喜歡在 /etc/ 中配置程序的方式該怎么辦呢？“普通”用戶不能簡單地進入 /etc
然后更改配置文件；從文件系統(tǒng)的角度來看，配置文件的所有者是 root
用戶！這就是大多數(shù)用戶程序都定義兩個配置文件的原因：第一個是“系統(tǒng)”級別的，位于
/etc/；另一個屬于用戶“專用”，可以在他或她的主目錄中找到。
例如，我在我的系統(tǒng)中安裝了非常有用的 wget
實用程序。/etc/ 中有一個 /etc/wgetrc 文件。在我的主目錄中，有一個名為 .wgetrc
的文件，它描述了我定制的配置（只有在我，也就是用戶運行 wget
命令時，才會加載這個配置文件）。其它用戶在他們自己的主目錄（/home/other）中也可以有 .wgetrc 文件；當然，只有這些用戶運行
wget 命令時，才會讀取這個文件。換句話說，/etc/wgetrc 文件為 wget 提供了“缺省”值，而
/home/xxx/.wgetrc 文件列舉了某個用戶的“定制項”。重要的是這只是“一般規(guī)則”，并非所有情況都如此。例如，一個象 pine
一樣的程序，在 /etc/ 中并沒有任何文件，它只在用戶主目錄中有一個定制配置文件，名為 .pinerc。其它程序可能只有 /etc/
中的缺省配置文件，而且可能不允許用戶“定制”這些配置文件（/etc 目錄中只有少數(shù) config. 文件是這種情況）。
通常使用的 rc 和 .（點）文件
文件名 描述
~/.bash_login 請參考“man bash”。如果 ~/.bash_profile 不存在，bash 則將 ~/.bash_login 作為 ~/.bash_profile 處理。
~/.bash_logout 請參考“man bash”。在退出時由 bash 登錄 shell 引用。
~/.bash_profile 由 bash 登錄 shell 引用 /etc/profile 之后引用。
~/.bash_history 先前執(zhí)行的命令的列表。
~/.bashrc 請參考“man bash”。由 bash 非登錄交互式 shell 引用（沒有其它文件）。除非設置了 BASH_ENV 或 ENV，非交互式 shell 不引用任何文件。
~/.emacs 啟動時由 emac 讀取。
~/.forward
如果這里包含一個電子郵件地址，那么所有發(fā)往 ~ 的所有者的郵件都會被轉(zhuǎn)發(fā)到這個電子郵件地址。
~/.fvwmrc ~/.fvwm2rc fvwm 和 fvwm2（基本的 X Window 管理器）的配置文件。
~/.hushlogin 請參考“man login”。引起“無提示”登錄（沒有郵件通知、上次登錄信息或者 MOD 信息）。
~/.mail.rc 郵件程序的用戶初始化文件。
~/.ncftp/
ncftp 程序的目錄；包含書簽、日志、宏、首選項和跟蹤信息。請參閱 man ncftp。ncftp
的目的是為因特網(wǎng)標準文件傳輸協(xié)議（Internet standard File Transfer
Protocol）提供一個強大而靈活的接口。它旨在替換系統(tǒng)所使用的標準的 ftp 程序。
~/.profile 請參考“man
bash”。如果 ~/.bash_profile 和 ~/.bash_login 文件不存在，bash 則將 ~/.profile 作為
~/.bash_profile 處理，并被其它繼承 Bourn 的 shell 使用。
~/.pinerc Pine 配置
~/.muttrc Mutt 配置
~/.exrc 這個文件可以控制 vi 的配置。
示例：set ai sm ruler
在此文件中寫入上面一行會讓 vi 設置自動縮進、匹配括號、顯示行號和行-列這幾個選項。
~/.vimrc 缺省的“Vim”配置文件。和 .exrc 一樣。
~/.gtkrc GNOME 工具包（GNOME Toolkit）。
~/.kderc KDE 配置。
~/.netrc ftp 缺省登錄名和密碼。
~/.rhosts 由 r- 工具（如 rsh、rlogin 等等）使用。因為冒充主機很容易，所以安全性非常低。
必須由用戶（~/ 的所有者）或超級用戶擁有。
列出一些主機，用戶可以從這些主機訪問該帳號。
如果是符號鏈接則被忽略。
~/.rpmrc 請參閱“man rpm”。如果 /etc/rpmrc 不存在則由 rpm 讀取。
~/.signature 消息文本，將自動附加在從此帳號發(fā)出的郵件末尾。
~/.twmrc twm（The Window Manager）的配置文件。
~/.xinitrc 啟動時由 X 讀取（而不是由 xinit 腳本讀取）。通常會啟動一些程序。
示例：exec /usr/sbin/startkde
如果該文件中存在上面這行內(nèi)容，那么在從這個帳號發(fā)出 startx 命令時，這一行就會啟動“KDE 視窗管理器”（KDE Window Manager）。
~/.xmodmaprc 此文件被傳送到 xmodmap 程序，而且可以被命名為任何文件（例如 ~/.Xmodmap 和 ~/.keymap.km）。
~/.xserverrc 如果 xinit 可以找到要執(zhí)行的 X，xinit 就會將該文件作為 X 服務器運行。
~/News/Sent-Message-IDs gnus 的缺省郵件歷史文件。
~/.Xauthority 由 xdm 程序讀和寫，以處理權(quán)限。請參閱 X、xdm 和 xauth 聯(lián)機幫助頁。
~/.Xdefaults,
~/.Xdefaults-hostname 在主機 hostname 的啟動過程中由 X 應用程序讀取。如果找不到 -hostname 文件，則查找 .Xdefaults 文件。
~/.Xmodmap 指向 .xmodmaprc；Red Hat 有使用這個名稱的 .xinitrc 文件。
~/.Xresources 通常是傳送到 xrdb 以加載 X 資源數(shù)據(jù)庫的文件的名稱，旨在避免應用程序需要讀取一個很長的 .Xdefaults 文件這樣的情況。（有些情況曾經(jīng)使用了 ~/.Xres。）
~/mbox
用戶的舊郵件。
參考資料
要了解更多信息，請閱讀 Jack Wallen, Jr. 的 Linux configuration files。
在 developerWorks 上還有：
Technical FAQ for Linux users
What good is a Linux client?
Using the xinetd program for system administration
流覽 developerWorks 上的更多 Linux 參考資料。
流覽 developerWorks 上的更多開放源代碼參考資料。
文章來源:
http://my.donews.com/robinchow/2007/01/10/fbucnsfniuesfiidxfmikaeigzppejtjlomy/