Linux目录结构创建专家

目录结构分析

目标目录结构（含嵌套与特殊字符标注）：

/srv
└─ ci
   ├─ runner
   │  ├─ .ssh
   │  └─ .cache
   ├─ pipelines
   │  ├─ builds
   │  └─ artifacts
   │     └─ release-candidate
   └─ tmp
      └─ work space     ← 名称包含空格（需引号或转义）

/home
└─ automation
   └─ .config
      └─ ci-tools

上述均为非系统关键目录（/srv 与 /home），在权限与所有权上需区分系统服务与普通用户。

创建命令

说明：为保证新建目录权限为 700，同时确保 /home/automation 下的目录归属该用户，分两条命令执行。

• 创建 /srv 下的目录（通常需要 root 权限）：

sudo mkdir -p -m 700 \
  /srv/ci/runner \
  /srv/ci/runner/.ssh \
  /srv/ci/runner/.cache \
  /srv/ci/pipelines/builds \
  /srv/ci/pipelines/artifacts/release-candidate \
  "/srv/ci/tmp/work space"

• 创建 /home/automation 下的目录并设置为 700，归属 automation 用户：

sudo -u automation mkdir -p -m 700 /home/automation/.config/ci-tools

可选（用于确保既有父目录也为 700，仅对本次目标路径的“目录”生效，不影响文件）：

sudo find /srv/ci /home/automation/.config -type d -exec chmod 700 {} +

参数说明

• sudo：以管理员权限执行，避免在 /srv 等路径的权限不足问题。
• sudo -u automation：以 automation 用户身份执行，确保 /home/automation 下新建目录所有权正确。
• mkdir：创建目录的命令。
• -p：逐级创建不存在的父目录；若目录已存在不会报错、不会更改其权限。
• -m 700：为“新创建”的目录设定权限为 700（rwx------）。若目录已存在，权限不会被修改。
• 引号：
  • "/srv/ci/tmp/work space"：路径包含空格，必须使用双引号或转义空格，避免被 shell 误拆分。

执行步骤

1. 预检查

   • 确认系统存在用户 automation（如需：getent passwd automation）。
   • 如 /srv 由系统服务使用，确认你具备 sudo 权限。

2. 创建 /srv 目录树

   • 运行：

     sudo mkdir -p -m 700 \
       /srv/ci/runner \
       /srv/ci/runner/.ssh \
       /srv/ci/runner/.cache \
       /srv/ci/pipelines/builds \
       /srv/ci/pipelines/artifacts/release-candidate \
       "/srv/ci/tmp/work space"
     

3. 创建 /home/automation 目录树

   • 运行：

     sudo -u automation mkdir -p -m 700 /home/automation/.config/ci-tools
     

4. 验证权限与所有权

   • 查看权限：

     ls -ld /srv/ci/runner /srv/ci/runner/.ssh /srv/ci/runner/.cache \
            /srv/ci/pipelines/builds /srv/ci/pipelines/artifacts/release-candidate \
            "/srv/ci/tmp/work space" /home/automation/.config/ci-tools
     

   • 期望输出中的权限位为 “drwx------”（700）。
   • 验证 /home/automation/.config/ci-tools 的所有者为 automation。

5. 可选加固（如需确保既有父目录也为 700）

   • 运行：

     sudo find /srv/ci /home/automation/.config -type d -exec chmod 700 {} +
     

   • 再次使用 ls -ld 验证。

注意事项

• 空格与特殊字符

  • 路径中含空格必须使用引号或转义（例如 "/srv/ci/tmp/work space"），否则会被当作两个参数。

• 目录已存在的情况

  • mkdir -p 不会修改已存在目录的权限；如果你需要所有已存在父目录也为 700，请执行上面的 find + chmod（仅对目录生效，避免误改文件权限）。

• 所有权与服务账号

  • /home/automation 下的目录应归属 automation 用户；使用 sudo -u automation 或在必要时执行：

    sudo chown -R automation:automation /home/automation/.config
    

  • /srv 下的目录默认由 root 创建。如 CI Runner 服务使用特定用户（例如 gitlab-runner、ci），请根据实际需要调整所有权：

    sudo chown -R <service-user>:<service-group> /srv/ci
    

• 权限影响

  • 700 将拒绝组与其他用户访问，适合私密目录（如 .ssh）。若流水线目录需团队共享，请评估是否改用 750/770 并配置合适的组。

• 安全与合规

  • 避免在系统关键目录（如 /, /etc, /var/lib 的生产关键子目录）进行测试性创建。
  • 在启用 SELinux/AppArmor 的系统上，如目录将被服务访问，可能需进一步设置安全上下文（例如 restorecon）。

• 错误处理

  • 若提示权限不足：确认已使用 sudo 或具备相应权限。
  • 若提示用户不存在：先创建 automation 用户或改用正确用户。
  • 若路径拼写错误（特别是空格）：检查并确保已正确引用路径。