/sbin存放系统启动和基础恢复必需的管理员命令，如init、fsck、reboot；/usr/sbin存放系统正常运行后的服务管理命令，如httpd、sshd、crond，依赖已挂载的/usr分区。
/sbin 和 /usr/sbin 都存放系统管理员用的命令，但它们的关键区别在于“是否参与系统启动和基础恢复”。
/sbin 是系统启动期必须可用的管理命令
这些命令在根文件系统挂载后、/usr 尚未挂载时就必须能运行。它们支撑单用户模式、救援环境、磁盘修复等关键场景。
- 典型命令：init、reboot、halt、fsck、e2fsck、ifconfig（旧版）、fdisk、mount、umount、insmod、rmmod
- 设计目标：最小依赖、静态链接或仅依赖 /lib 下的基础库
- 路径必须在 root 分区中，不能跨分区或网络挂载
/usr/sbin 是系统正常运行后才启用的服务管理命令
这些命令不参与早期启动流程，依赖 /usr 已挂载且完整可用（包括共享库、配置文件等）。它们面向日常运维与服务管理。
- 典型命令：httpd、nginx、sshd、crond、dhcpd、named、smbd、postfix、tcpdump、useradd（部分发行版）
- 通常动态链接，可能依赖 /usr/lib 或 Python/Perl 等解释器
- 可安全放在独立的 /usr 分区（传统部署），现代系统中多与 /sbin 合并为符号链接
实际运维中的判断技巧
遇到一个管理命令，快速判断归属：
- 执行 strace -e trace=openat /path/to/cmd 2>&1 | head -10，看是否只打开 /lib、/etc 下的文件 → 倾向于 /sbin
- 查手册页：man 8 cmdname，若描述含 “used during system boot” 或 “rescue mode” → 属 /sbin
- 检查路径：readlink -f /sbin/cmd 和 readlink -f /usr/sbin/cmd，多数新发行版（Ubuntu 24.04、Fedora 40、Debian 12）已统一为 /usr/sbin 软链接
- 尝试在 initramfs 或 recovery shell 中运行该命令：能成功 → 极大概率在 /sbin
现代系统的简化趋势
自 systemd 255 起，Linux 已弃用分离的 / 和 /usr 分区。主流发行版默认将 /bin → /usr/bin、/sbin → /usr/sbin 做符号链接。这意味着：
- 功能逻辑仍在，但物理路径已合并
- 区分意义更多体现在文档、FHS 标准和兼容性设计上，而非实际目录结构
- 编写脚本或配置 PATH 时，仍建议按传统习惯包含 /sbin 和 /usr/sbin，保持可移植性
