Linux_woniu的博客_shell脚本,防火墙,嵌入式linux转载

OpenWRT flash分区、文件系统

1、了解分区在路由器的flash上时有分区的。openwrt首次刷机完成后，再过一段时间会有以下提示jffs2: notice: (246) jffs2_build_xattr_subsystem: complete building xattr subsystem, 1 of xdatum (0 unchecked, 0 orphan) and 9 of xref (0 dead, 2 orph

OpenWRT flash分区、文件系统

转载 2018-12-13 13:09:25 10000+阅读

学习patch命令打补丁,diff命令制作补丁

patch：通过补丁文件,来对原文件打补丁diff: 比较两个文件,然后生成一个补丁文件1.patch用法 patch -p[剥离层级] <[补丁文件]2.patch命令示例cd u-boot-1.1.6/　　//进入原文件目录　　　　　　patch -p1 <../u-boot-1.1.6_jz2

diff命令制作补丁

patch命令打补丁

转载 2018-11-06 14:24:26 3922 阅读

physdev-in、physdev-out 不起作用

当开启时：sysctl -w net.bridge.bridge-nf-call-iptables=1skb中存在physin和physout的接口信息，此时iptables规则可以使用-m physdev --physdev-in 和-m physdev --physdev-out去匹配物理接口。PREROUTING-MANGLE-SSH-71: IN=br-lan0 OUT= PHY-m ph

physdev-is-in

physdev-in

physdev-is-out

physdev-out

转载 2018-05-28 12:54:49 3146 阅读

TCP三次握手和四次挥手过程

位码即TCP标志位S=SYN 发起连接标志P=PUSH 传送数据标志F=FIN 关闭连接标志R=RESET 异常关闭连接，链接重置. 表示没有任何标志，表示返回ack三次握手：第一次握手：客户端发送syn包(syn=x)到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+A

TCP三次握手和四次挥手

转载 2018-02-26 16:29:38 984 阅读

TCP和UDP的最完整的区别

TCP UDPTCP与UDP基本区别 1.基于连接与无连接 2.TCP要求系统资源较多，UDP较少； 3.UDP程序结构较简单 4.流模式（TCP）与数据报模式(UDP); 5.TCP保证数据正确性，UDP可能丢包 6.TCP保证数据顺序，UDP不保证　　UDP应用场

TCP和UDP的最完整的区别

转载 2018-02-26 14:20:54 3246 阅读

VMware12 Pro下对虚拟机Ubuntu16.04系统所在分区sda1进行磁盘扩容

一. Gparted简介GParted (Gnome Partition Editor)是一种非常小巧自启动运行光盘，采用X org，轻量级的Fluxbox窗口管理器，以及最新的2.6 Linux内核建构。其中包含的GParted硬盘分区工具，作为系统维护盘非常有用。GParted是一款linux下的功能非常强大的分区工具，和windows下的‘分区魔术师’类似，操作和显示上也很相似。GParte

分区sda1进行磁盘扩容

ubuntu sda1扩容

转载 2018-02-24 09:56:19 2039 阅读

Specific Interface to a Specific Gateway

Recently I set up Openfire as a corporate messaging service, the problem I ran into was that since our VPN server and Openfire server both have external access and are in the same address space, the V

iptables

rule

转载 2018-02-11 11:31:05 781 阅读

OpenWrt patch方法

一、前言配置完Openwrt后，首次编译时会在编译过程中下载各种源码包，而且解压这些源码包并打上patch。需要对源码进行修改时，可直接修改源码并重新编译，但clean后再次编译时会再次解压源码包，以至所做的修改全部丢失。本文参考Openwrt官网提供的patch管理方法，实践操作并记录linuxkernel及package源码修改并生成patch的方法。二、环境及准备工作2.1开发环境linux

OpenWrt patch方法

patch方法

转载 2018-01-10 14:22:42 10000+阅读

openwrt x86 编译部署

0.背景前段时间看到C1037u多网口版本，很是喜欢，替换的4530r，发现玩openwrt x86的人比较少，写一篇日记，以备后用，有错误之处请指出。1.配置编译环境Linux2.获取源代码123456svn co svn://svn.openwrt.org/openwrt/trunk/#svn co svn://svn.openwrt.org/openwrt/branches/barrier_

openwrt x86编译部署

转载 2017-12-28 08:58:05 10000+阅读

openwrt的button机制

Attach functions to a push buttonThere several ways for controlling buttons in OpenWrt.buttons using procdHotplug buttons, using the hotplug daemon or procd in compatibility mode (hotplug itself

openwrt的button机制

转载 2017-12-06 16:07:57 5219 阅读

config_get

docs/config.tex describes the configuration system as follows:"You can access already processed options with the config_get command. Syntax:config_get <section> <option> # prints the

config_get

转载 2017-12-02 15:44:12 2354 阅读

monit

Version 5.25.1NAMESYNOPSISDESCRIPTIONWHAT TO MONITOR?GENERAL OPERATIONOptionsArgumentsTHE MONIT CONTROL FILEProcessFileFifoFilesystemDirectoryRemote hostSystemProgramNetworkService checksLOGGINGTERMIN

monit

转载 2017-12-01 21:44:58 2868 阅读

使用procd执行进程

在openwrt系统内init进程被procd取代，procd作为父进程可以监控子进程的状态。一旦子进程退出后即可在某一个时刻尝试进行重启进程。在op系统内使用procd监控的有uhttpd,netifd等。在/etc/init.d/文件夹内带有USE_PROCD=1标志，下面就介绍如何让procd启动某一个应用程序我的应用程序名是binloader,直接上脚本代码!/bin/sh/etc/rc.

使用procd执行进程

转载 2017-11-29 11:08:33 5991 阅读 3评论

LEDE嵌入式无线路由系统定制

选择目标编译固件平台cd~/source编辑前检查makedefconfigmakeprereq设置固件默认大小及自定义新硬件想生成自定义名称固件、机器型号需要修改8处地方主板CPU是MT7620N硬件是和ZBTWR8305RT的硬件一样板子上的真实型号是JGX-X5固件容量：16M十六进制：0xfb0000十进制：16121856≈15.375`cd~/source/target/linux/r

LEDE嵌入式无线路由系统定制

转载 2017-11-27 10:13:29 1423 阅读 1收藏

个性化编译LEDE

修改默认中文和主题修改位置：source/feeds/luci/modules/luci-base/root/etc/config/luciconfigcoremainoptionlangzh_choptionmediaurlbase/luci-static/atmaterialoptionresourcebase/luci-static/resources修改WIFI名称修改位置：source/

个性化编译LEDE

转载 2017-11-25 10:49:57 2776 阅读

使用gethostname()函数和gethostbyname()函数获取主机相关信息

gethostname() ：返回本地主机的标准主机名。原型如下：#include <unistd.h>int gethostname(char *name, size_t len);参数说明：这个函数需要两个参数：接收缓冲区name，其长度必须为len字节或是更长,存获得的主机名。接收缓冲区name的最大长度返回

使用gethostname()函数和ge

转载 2017-11-14 13:56:58 5302 阅读

sysctl命令

sysctl命令被用于在内核运行时动态地修改内核的运行参数，可用的内核参数在目录/proc/sys中。它包含一些TCP/ip堆栈和虚拟内存系统的高级选项，这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。语法sysctl(选项)(参数)选项-n：打印值时不打印关键字；-e：忽略未知关键字错误；-N：仅打印名称；-w：当改变sysctl设置时使用此项；-p

sysctl

转载 2017-11-02 11:03:25 601 阅读

conntrack-tools

The conntrack-tools user manualPablo Neira Ayuso <pablo@netfilter.org> This document details how to install and configure the

conntrack-tools

转载 2017-11-02 10:57:13 5205 阅读

Linux系统中/dev/mtd与/dev/mtdblock的区别

MTD(memory technology device内存技术设备)是用于访问memory设备（ROM、flash）的Linux的子系统。MTD的主要目的是为了使新的memory设备的驱动更加简单，为此它在硬件和上层之间提供了一个抽象的接口。MTD的所有源代码在/drivers/mtd子目录下。我将CFI接口的MTD设备分为四层（从设备节点直到底层硬件驱动），这四层从上到下依次是：设备节点、

Linux系统中/dev/mtd与/de

转载 2017-10-10 10:07:29 2933 阅读

linux防火墙iptables常用规则(屏蔽IP地址、禁用ping、协议设置、NAT与转发、负载平衡、自定义链)

一、iptables：从这里开始删除现有规则iptables -F(OR)iptables --flush设置默认链策略iptables的filter表中有三种链：INPUT, FORWARD和OUTPUT。默认的链策略是ACCEPT，你可以将它们设置成DROP。iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT DRO

linux防火墙iptables常用规则

转载 2017-09-14 16:48:55 5044 阅读

itoa函数的实现

void itoa(int n, char *s){ int sign; char *t = s; if ((sign = n) < 0) n = -n; do { *s++ = n % 10 + '0'; }

itoa函数的实现

转载 2017-09-14 16:47:52 3759 阅读

IPsec VPN数据传输过程

以下是一个数据包经IPsecVPN隧道的传送过程（如ICMP包），由左边的VPN保护子网内的PC机向右边VPN保护子网内的PC机传送数据时，左边PC发送的数据由左VPN eth1内口接收后发现需要经过隧道，则把数据交由左ipsec0口加密(tunnel, ESP或AH)，加完密后再由左eth0外口发送到右VPN的eth0外口，右eth0外口收到数据发现需要解密，则由ips

IPsec VPN数据传输过程

转载 2017-09-14 16:28:32 1643 阅读

linux守护进程的创建

这个文档演示了如何使用gcc在linux中写一个精灵进程，使用这篇文档的前提是有Linux的知识和熟悉C语言。这篇文档的版权者是Devin Watson，使用BSD协议。1.引言：什么是一个精灵进程一个精灵进程（或服务）是一个后台进程，它被设计用来自己运行，并且很少或没有用户的干预。Apache服务器http精灵进程（httpd）就是精灵进程的一个例子，它在后台中等待，监听特定的端口

linux守护进程的创建

转载 2017-09-14 16:27:35 742 阅读

Linux下制作bin、run等安装包

制作简单的安装包的时候可以简单的用cat命令连接两个文件，然后头部是脚本文件，执行的时候把下面的文件分解出来就行了。一般这个后部分的文件是个压缩包，那样，就能够打包很多文件了，在脚本中解压出来即可。这就是Linux那些bin啊run啊等安装脚本的简单制作了。下面来看看两个简单的例子：1.run的制作run程序安装包实质上是一个安装脚本加要安装的程序，如下图所示：|-----------------

Linux下制作bin、run等安装包

转载 2017-09-14 16:19:00 4555 阅读

iptables之FORWARD转发链

本文转载自leekwen《Iptables之FORWARD转发链》iptables有5个链:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING,4个表:filter,nat,mangle,raw.4个表的优先级由高到低的顺序为:raw-->mangle-->nat-->filterfilter：一般的过滤功能nat:用于nat功能（端口映射，地

iptables之FORWARD转发链

转载 2017-09-14 16:17:01 10000+阅读 1点赞 1收藏 1评论

Linux防火墙iptables学习笔记（一）入门要领

要在网上传输的数据会被分成许多小的数据包，我们一旦接通了网络，会有很多数据包进入，离开，或者经过我们的计算机。首先我们要弄明白，防火墙将怎么对待这些数据包。这些数据包会经过一些相应的规则链，比如要进入你的计算机的数据包会首先进入INPUT链，从我们的计算机发出的数据包会经过 OUTPUT链，如果一台计算机做一个网络的网关（处于内网和外网两个网络

Linux防火墙iptables学习笔记

转载 2017-09-14 16:14:37 438 阅读

Linux防火墙iptables学习笔记（二）参数指令

iptables [-t table] command [match] [-j target/jump]-t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下：nat 此规则表拥有 Prerouting 和 postrouting 两个规则链，主要功能为进行一对一、一对多、多对多等网址

Linux防火墙iptables学习笔记

转载 2017-09-14 16:13:43 745 阅读

Linux防火墙iptables学习笔记（三）iptables命令详解和举例

网上看到这个配置讲解得还比较易懂，就转过来了，大家一起看下，希望对您工作能有所帮助。网管员的安全意识要比空喊Linux安全重要得多。iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先，把三个表清空，把自建的规则清空。iptables -P INP

iptables命令详解和举例

转载 2017-09-14 16:12:43 484 阅读

Linux防火墙iptables学习笔记（四）iptables实现NAT

1.概述1.1 什么是NAT在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、

iptables实现NAT

转载 2017-09-14 16:11:44 540 阅读

子网划分

1. 基本知识介绍1．1网络中的每一个主机或路由器至少有一个IP地址；在Internet中不允许有两个设备具有同样的IP地址；1．2IP地址采用分层结构；IP地址是由网络号（net ID）与主机号（host ID）两部分组成的。1．3 IP地址的分类IP地址长度为32位，点分十进制（dotted decimal）地址；采用x.x.x.x的格式来表示，每个x为8位，每个x的值为0～255

子网划分

转载 2017-09-14 16:07:52 914 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Linux_woniu