引言
如果您使用过 Linux 系统，您可能已经注意到一些名称类似 /etc/logrotate.d/ 或 /etc/cron.d/。这些 .d 文件夹 遵循许多服务使用的约定，从 MariaDB 到 SSH，从内核到 PAM。一旦了解它们的用途，您就会发现它们无处不在，例如 mariadb.conf.d， sshd_config.d， modprobe.d，和 pam.d。
但是，为什么系统需要像 /etc/logrotate.d/ 这样的目录来放置配置文件，而单个配置文件（例如 /etc/logrotate.conf）已经存在了？本文将解释 .d 文件夹的用途以及它们为何对 Linux 系统管理不可或缺。
什么是 .d 文件夹？
用途： .d 文件夹
.d 文件夹约定旨在简化那些需要复杂或模块化配置的服务的配置文件管理。无需维护单个庞大的配置文件， .d 文件夹允许将配置拆分为更小、更易于管理的部分。
.d 文件夹很有用的原因如下：
- 模块化配置：服务可以从
.d目录加载多个配置文件，使用户和软件包无需修改主配置文件即可添加或修改设置。 - 软件包管理：安装或更新软件包时，软件包可以将自己的配置文件添加到
.d目录，而不会覆盖现有设置。 - 灵活性：管理员可以使用 Ansible 等工具或脚本来自动添加或删除特定的配置文件。
示例： /etc/logrotate.d/
为什么使用 /etc/logrotate.d/？
logrotate， logrotate.conf，作为主配置文件，定义了管理日志文件的一般规则。但是，当您安装新服务（例如 Apache 或 MySQL）时，可能需要额外的日志轮转规则。无需修改主 logrotate.conf 文件，新服务会将自己的配置文件添加到 /etc/logrotate.d/。
例如：
/etc/logrotate.d/apache2可能包含特定于 Apache 日志的日志轮转规则。/etc/logrotate.d/mysql可能定义了针对 MySQL 日志的轮转规则。
这种模块化方法可确保：
- 关注点分离：每个服务都有自己的配置文件。
- 易于维护：可以添加或删除配置文件，而不会影响其他服务。
.d 文件夹如何工作
文件包含
当服务启动或重新加载其配置时，它会自动包含其 .d 目录中的所有文件。这些文件的扩展名通常为 .conf。
例如：
- Logrotate 在运行时读取
/etc/logrotate.d/中的所有文件。 - Systemd 从
.d目录加载配置覆盖，例如/etc/systemd/system/或/etc/systemd/system.conf.d/。
如果 .d 文件夹中的文件被删除，服务将排除其配置，确保系统继续正常运行而不会出错。
自动化与安全
使用 .d 文件夹可以简化自动化任务。例如：
- 自动化工具： Ansible 等工具可以管理
.d目录，以添加或删除特定的配置文件。 - 委派配置：安全团队可以通过将某些配置文件放置在
.d目录中来限制对它们的访问，从而在不暴露整个配置文件的情况下进行部分更新。
变体： .d 文件夹
Apache HTTPD 配置
在 Debian/Ubuntu 下，Apache 使用 conf-available 和 mods-available 等目录来管理配置。管理员可以使用以下命令启用或禁用特定的模块或配置： a2enmod 或 a2dismod。
Systemd 配置
Systemd 使用 .d 目录为单元文件定义覆盖。例如：
/etc/systemd/system.conf.d/包含系统范围的配置覆盖。/etc/systemd/system/<service>.d/允许管理员定义特定于服务的覆盖。
这些目录简化了配置的优先级，确保活动设置清晰且模块化。
优点： .d 文件夹
1. 简化配置管理
无需维护庞大而复杂的配置文件， .d 文件夹允许将配置拆分为更小、更模块化的文件。
2. 增强灵活性
可以动态添加或删除配置文件，而不会中断服务，也无需对主文件进行大量编辑。
3. 支持自动化
像 Ansible， Puppet、或 Chef 这样的工具可以轻松管理 .d 目录，以便在多个系统上部署或更新配置。
4. 提高安全性
通过将配置文件委托给 .d 目录，管理员可以在不暴露整个配置的情况下控制对特定文件的访问。
结论
.d 文件夹约定是 Linux 中以模块化、灵活和自动化的方式管理配置的强大工具。无论您处理的是日志轮转规则、Apache 模块还是 Systemd 覆盖，理解 .d 目录可以大大简化系统管理任务。