老洋人大怒，拔枪想打丁保成。只听“砰”地一枪，却是老洋人应声倒地。原来，另一匪首早已暗中持枪在手，一见事急，便举枪将老洋人击毙。（苏辽：《“老洋人”——张庆》）
被毙的土匪头子
鉴于不断有匪首被部下击毙这种现象，大多数匪首不得不采取各种预防措施来保护自己的生命安全。张作霖还是马贼时，每晚睡觉更换地点，或选派贴身保镖守护，他们通常是张的同乡。山东匪首赵永岭的贴身保镖全部由妇女组成，河南匪首樊钟秀为了保卫自己的安全，选择一个近亲负责他的安全。杆首之下，除少数土匪股尚有更小一级的头目，绝大多数便是匪众了。杆首与匪众之间的关系，要比总杆首与杆首之间的关系稳定得多，因为秆首与匪众接触的时间较长，关系比较密切。
总杆首→杆首→匪众，这是大股土匪的基本结构。实际情形是，在此基础上一般在土匪股的总部还设有核心的领导机构。例如白朗部就由白朗、宋老年、李鸿宾等组成领导核心。孙美瑶部则建立了一种“委员会制度”，包括6位最高首领。有的地方，土匪核心中设有相、大都督、先锋、当家官、户部尚书、巡查等职（参见陆军部档《北十一》1176）。
晚年的东北土匪“小白龙”
此外，在土匪队伍的内部，还设有书写公文的文书，掌管财务银钱的会计，刺探情报的侦察等职司名目。土匪研究专家何西亚对此作了详细记述。土匪“山寨自头领为寨主外，并置有参谋数人，号曰军师，亦曰师爷；书记数人，号曰白扇，亦曰牛一；会计数人，掌握全山银钱出纳事项，号曰账架，亦曰水箱；指挥数人，指挥匪众进退战守事宜，号曰炮火，亦曰门神；壮匪数百人，遇有不测时，武装拒敌者，号曰拒捕，亦曰坎手；匪探数十人，分布近寨各处专以守岗备警为事者，号曰巡风，亦曰巡冷子，专往外埠各地调查军队动作探刺重要消息者，号曰踏线，亦曰走线；与走线同样在外奔走，刺探消息，惟其任务仅在调查富翁财产住宅面貌以及家中人口等事者，号曰插签，亦曰掳票；阳似良民，阴为匪类，介于盗匪与掳票之间专以谈说票价为事者，号曰压水；此外在外尚有派往各地联络各方认识交情之交际匪，在各通商口岸结识洋人购运军火之匪；在内有执行匪法之匪，掌管械弹之匪，以及看守肉票之匪，种种职司，无不兼备，故其组织之严密，实堪令人口噤舌咋不置也。”（何西亚：《中国盗匪问题之研究》，第33～34页）
东北地区相对复杂的土匪组织结构，与何西亚的论述基本是相吻合的。
被毙的土匪头目
东北地区大股土匪的组织结构基本是这样的：大掌柜（大当家、大哥等）——“里四梁”、“外四梁”——“崽子”。
所谓“里四梁”，指的是“炮头”、“粮台”、“水香”、“翻垛的”。
“炮头”分“正炮头”、“副炮头”。“炮头”在人们眼中的形象应当是这样的：一是枪法准，二是胆大勇敢。
“炮头”实际就是土匪中带兵打仗的神枪手，他的枪法，必须得到大家的认可。炮头在表演自己的枪法时，往往是在墙上插根秫秸，然后离百步远打枪，打上了，往后挪，挪到一里地远了，还是打得上。另外就是打飞禽，天上飞过鸟，要点射而下，并且说打鸟头便不打鸟脖。打小家雀，一枪出去，打碎了不行，要留下完整的尸体。
炮头最应具备的品质是胆大勇敢。东北一些地区流传着类似的传说：某某炮头在屋里看牌，放哨的突然跑进来说：“跳子（兵）来了！”炮头没有惊慌，脸一沉问：“多少人？”“20人吧！”“你们先滑（快走）！”自己则点了一袋烟，慢慢地吸。这时，院子的门被砸开了，一队人一下子拥了进来，将枪口对着他。他冷笑道：“兄弟们请了！”一脚把桌子踢了过去，众兵一惊之际，他双枪齐发，在炕上一滚从后窗跳出去走了。他弹无虚发，谁也不敢去追，生怕送命。这种描述也许经过了人们的加工，但当炮头确实需要这种本事，否则难以慑服别人。
“粮台”，就是管理着弟兄们吃喝的人。东北地区山区森林茂密，人烟稀少，冰封大地的时间长，一年四季能管好吃粮吃菜十分不易。在冬春两季，必须加紧储备，否则到时会发生粮荒。因此，在大股土匪中，粮台负有重责。担任这一职务的人必须心眼正，对所有匪众一视同仁，不图财不留物，算盘好，心眼来得快。
“水香”，即管理站岗放哨和纪律的。水香颇有来历，古时候没有现在的钟表，那时计时靠的是漏壶和香烛来计算。漏壶用铜制作而成，分播水和受水两部分，播水壶分2…4层。滴下的水流入受水壶，受水壶内有立箭，箭尺上刻划着100个刻度，随着蓄水的增加，可标出时间。这种以水滴表时间的方式，就是“水香”之“水”的来历。古时除了用滴水表示时间外，还用焚香来表示时间，烧完一柱香代表一定的时间，这就是“水香”的“香”字来源。
由于土匪队伍不停地行动，并且常常受到官军的追击，因此，每当土匪到达某个地方，或者攻克某一地方，水香要先布置列岗哨，通常派那些枪法好又勤快的“崽子”去放哨，哨卡一般设在墙上和房上，用以监视和防备官兵的袭击。水香通常由那种机灵、干事利索的人来担任。
放哨
“翻垛的”指的是土匪队伍中的军师，大掌柜的参谋长。这是一个很重要的角色，担当这一角色的人必须有文化，又精通天文地理和八卦行文，会卜算生辰八字。土匪行动之前，由“翻垛的”推算黄道吉日，由他定出走向何方。如果在行军途中迷了路，“翻垛的”要搬八门、能作法。红白喜事的执事是他，装神弄鬼的也是他。
所谓“外四梁”，指的是“秧子房”、“花舌子”、“插千的”和“字匠”。
“秧子房”，就是专门关押绑架而来的肉票的地方。正如我们所论述的，土匪是以抢劫和绑票勒索为生的人，当绑架到了肉票，就要把他（她）关押在秧子房，等待着被害者家属拿着光洋来赎票。管理秧子房的人必须具备的品格是心狠手辣。土匪绑来的肉票，常常是几十个人，统统关在一个屋子里，他们中有的被绑在马上，日夜行走转移，屁股都让马背铲烂了，有的生了其他的疾病，他们往往在屋子里哭天喊地。对于这种情况，管秧子房的人无论肉票如何哀告，也不能发善心，否则便吃不到肥头。有时为了让受害者家属早点来赎票，他便凶相毕露，行凶作恶，如割下耳朵、鼻子等，然后寄给受害者家属。因此，心软的人当不了秧子房掌柜的。
“花舌子”，就是土匪中的联络员。土匪把肉票抓到后，几天之内，就会让花舌子送信给肉票的家里人，既是给人家通风报信，又是交待土匪赎票的价钱。
当花舌子的人，显然应当有好的口才，能言善辩，能把白的说成黑的，死的说成活的。花舌子明处是百姓，暗中却是土匪，他平时主要的任务是摸清各家各户的家底，以便在抓获肉票后可以提出一个合适的赎票价，因为出价多了，肉票家拿不出，就得伤票，白绑了；出少了弟兄们白忙一回，捞到的油水太少。
山东临城劫车案调停着孙明甫
选花舌子要选择对土匪忠诚的人，不从中取回扣或“打小项”。但实际很难做到。1923年吉林临江六道沟木厂掌柜傅永财为匪首“红子”当花舌子，第一次从徐三合家索要1300元小洋钱，5天后又索要了1700元，才把徐三合的儿子送回来，第一次索要的钱全部落入了他个人的腰包。
“插千的”，就是为土匪探查情况的人，长白山区的土匪也有称“稽查的”。担当“插千的”这角色的性格要求是胆大心细。土匪在决定攻打、抢劫某一地方之前，先由插千的带少部人去探明那里的一切情况，特别是要摸清那里有没有地堡地枪（即设在暗处的枪口）。如果这些情况摸不清，跳进人家的院子就扣了弦，一下子就可能丧命。因此，插千的需要胆大心细和精明能干的品质，他们的活动往往决定行动的成败。
插千的常常装扮成货郎、收猪鬃狗皮的小贩，或者扮成剃头的、卖布的……混入大户人家的院子里，仔细查明情况，以找到攻打的突破口。
“字匠”，即土匪中的秘书和书记官，凡是文字处理的事都要由他去办，这种角色当然是由有一定文化水平的人来担当，而且字要写得端庄漂亮，要拿得出手。
这个职衔其实也与绑票有关系。肉票绑到手了，字匠就开始起草书信，言辞要恰到好处，力求打动对方，出钱赎人。这类人物通常是个戴着眼镜的老学究。
山东临城土匪的“军师”郭其才
“崽子”，就是匪众，他们是土匪中的普通成员，为数多，没有任何职衔，要绝对服从大掌柜和里四梁、外四梁的命令，打仗时冲在前，驻扎时要站岗放哨。（东北地区土匪组织结构根据曹保明的《东北土匪》和顾正仁、沈明勋的《长白山土匪》二文整理而成）
以上就是东北大股土匪主要组织结构。
土匪的组织结构作为匪首的条件
三 作为匪首的条件
如果说，一般的匪徒是因天灾人祸及其它因素、通过一定的入伙仪式而走上从匪之路，不必要具备突出的才能；那么，作为土匪队伍的匪首，则并不如此简单。土匪组织原非正常的社会组织，土匪中也多有桀傲不驯之辈，他们散漫、放荡、残忍，……作为土匪的首领，如果没有一定的本领和才能，是很难慑服那些来自各地的匪众的。
那么，作为匪首的条�