Linux内核是linux内部最核心的软件 包括过滤机制netfilter：是linux内核里面的一个模块，对进出网卡的数据进行管理 iptables给netfilter传参（人–》iptables–》netfilter）firewalld 新式防火墙 iptables 老式防火墙 firewalld 是对iptables进行新的封装，底层仍然是是使用的是iptables的基本命令 uname -
转载
2024-04-30 17:03:00
120阅读
前面提到过，在内核中，handler指针指向了从内核中返回的对应的表的信息，handler对应的结构中，涉及到链的结构成员主要有两个：
struct chain_cache *cache_chain_heads;
struct chain_cache *cache_chain_iteration;
前者用于指向第一个链，后者指向当前链。而struct chain_cache的定义如下：
转载
2024-04-30 08:20:31
46阅读
标题：Linux源码分析：深入理解红帽操作系统的内部机制
正文：
Linux操作系统作为一个开放源码的操作系统，其核心部分的源代码是公开的，任何人都可以获取并分析其中的细节。对于想要深入了解Linux操作系统的工作原理和内部机制的开发者和研究人员来说，进行Linux源码分析是一个必要而重要的步骤。本文将围绕关键词“Linux源码分析”展开，深入探讨红帽操作系统的内部机制和相关内容。
Linux
原创
2024-01-30 17:43:58
68阅读
iptables的工作原理和基础架构 iptables 被分为两部分,一部分被称为核心空间,另一部分称为用户空间,在核心空间,iptables从底层实现了数据包过滤的各种功能,比如NAT、状态检测以及高级的数据包的匹配策略等,在用户空间,iptables为用户提供了控制核心空间工作状态的命令集.无论如何,一个数据包都会经过下图所示的路径,并在其中的任何一条路径中被处理.首先,当一个包进来的时候,也
转载
2024-05-20 21:01:45
20阅读
一、简介1、iptables的定义：防火墙分为硬件防火墙和软件防火墙。iptables是软件防火墙，工作在OSI的第三、四层，是从操作系统层面对网络流量进行监控和防护。延伸：（1）Linux系统内核集成了网络访问控制的功能，通过netfilter模块来实现，是内核的一部分（内核空间）。（2）用户层（用户空间）可以通过iptables程序对netfilter进行控制管理，进而实现网络的访问控制。（3
转载
2023-06-05 20:58:37
275阅读
第11章Linux内核源代码本章讲述在Linux内核源码中，应该从何处开始查找特定的内核函数。 本书并不要求读者具有C语言编程能力，也不要求读者有一份可参阅的Linux内核源码， 事实上，通过查看内核源码可以在一定深度上理解Linux操作系统，同时这也是一个很好的实 践机会。本章给出了对内核源码的概览：它们是如何编排的以及从何处开始查找特定代码。11.1怎样得到Linux内核源码所有主要的Linu
转载
2024-07-03 02:58:50
107阅读
进入图形化界面的防火墙命令 system-config-firewall查看防火墙配置 vi /etc/sysconfig/iptables1、iptables的组成结构iptables将防火墙的功能分成多个表(tables)filter：用于一般的数据包过滤NAT：Network Address Translation/网络地址转换tables又包含多个链(chains)，例如包过滤表中就包含了
转载
2024-04-07 17:37:32
72阅读
iptables : version 1.2 版本分析
主要是基于ipv4的， ipv6的没有分析。 一. extentions iptable的所有的extenion源文件在 extention 目录中， 每个extention 都有一个.c文件。 extention 可以是一个match 或 一个target， 每个
转载
2024-05-09 19:48:07
104阅读
文章目录iptables的原理与配置详解简介基本原理概念rules的写法过程:进入本机的包过程:从本机出去的包过程:转发的包维护命令命令参考查看规则命令格式命令参数实际命令例子设置默认策略增删改规则IP的屏蔽等操作端口相关http相关ssh相关conntrack相关nat相关(nat表)PING相关其他 iptables的原理与配置详解简介linux的包过滤功能，即linux防火墙，它由netfi
转载
2024-05-04 16:04:25
204阅读
ARCH = arm CROSS_CONPILE = arm-linux-gnueabihf- make distclean make imx_v7_defconfig make menuconfig 打开配置界面，进行配置 make all （和 make 是一样的 ） make -j12 lin ...
转载
2021-10-01 11:18:00
452阅读
2评论
Snort是一个开源的网络入侵检测系统，它可以帮助用户监测网络流量并检测可能存在的恶意活动。Snort最初是在1998年由Martin Roesch创建的，目前已经成为一款广泛使用的网络安全工具。在Snort的开源社区中，有很多志愿者和研究人员对其源代码进行分析和改进，其中不乏一些专注于在Linux系统上进行源码分析的研究者。
在Linux系统上分析Snort的源代码可以帮助研究人员深入了解该工
原创
2024-04-08 11:11:34
129阅读
Linux系统中有很多命令和工具可以帮助用户管理系统资源，其中之一就是lsof。lsof是一款非常有用的工具，可以查看系统中已经打开的文件和文件描述符。在Linux系统中，每个打开的文件都会被内核分配一个唯一的文件描述符，用于识别和访问该文件。
lsof命令的功能非常强大，可以查看系统中任何进程打开的文件，包括普通文件、目录、网络套接字等。它可以告诉用户哪些文件被哪些进程打开，可以帮助用户定位进
原创
2024-03-27 10:07:17
240阅读
前置：这里使用的linux版本是4.8，x86体系。 其实linux的内核启动的入口文件还是非常好找的，init/main.c。 static 和 extern 首先理解的是static和extern的区别： 这个代码说的是kernel_init函数的定义在这个文件中，extern说明init_IR
转载
2022-01-18 11:53:27
447阅读
在Linux操作系统中，fork()是一个非常重要的系统调用，用于创建一个新的进程，使得子进程可以在独立的地址空间中运行。而红帽作为一家知名的Linux发行版，对于fork()系统调用的实现也有自己的源码分析。
在Linux系统中，当调用fork()函数时，操作系统会为新进程分配一块新的地址空间，并复制父进程的所有内存段，包括代码段、数据段和堆栈段。新进程会拥有与父进程完全相同的内存映像，但是它
原创
2024-04-07 10:10:58
119阅读
Linux 内核源码分析
在计算机领域中，Linux 操作系统凭借其开源特性和稳定性而广受欢迎。而 Linux 的核心组成部分就是内核。内核是操作系统的核心，负责管理计算机的硬件资源，并提供给其他程序运行的环境。
要深入了解 Linux 内核的工作原理和实现细节，就需要进行内核源码分析。通过分析内核源码，我们可以更好地理解 Linux 的各个模块是如何协同工作的，从而能够进行性能优化、错误调试
原创
2024-02-06 11:12:17
96阅读
OpenWRT 是一个基于Linux操作系统的开源路由器固件项目，主要用于家用路由器和其他嵌入式设备。它的核心是Linux内核和一系列开源软件包，这些软件包可以通过一个简单的界面进行配置和管理。OpenWRT 的主要优势在于其开放性和可定制性，用户可以根据自己的需求定制固件，添加或删除功能，以及进行各种定制化的操作。
在OpenWRT的源码中，Linux内核是其中最重要的部分之一。Linux内核
原创
2024-05-28 10:26:40
369阅读
有关此类文章确实比较多了，列出我解读代码的几点体会。1．代码的结构（1）阅读sched.h源码文件，加深对进程管理概念的理解 （2）阅读Linux的fork.c源码文件，分析进程的创建过程 （3）阅读msg.c，sem.c和shm.c源码文件，熟悉Linux的三种通信机制。 Linux的内核源码可以通过许多途径得到。一般来讲，在完整安装的Linux系统下，/usr/src/linux目录下的文件就
第1章 Linux 简介 让用户很详细地了解大多数现有操作系统的实际工作方式是不可能的，因为大多数操作系 统的源代码都是严格保密的。除了一些研究用的及为操作系统教学而设计的系统外。尽管 研究和教学目的都很好，但是这类系统很少能够通过对正式操作系统的小部分实现来体现 操作系统的实际功能。对于操作系统的一些特殊问题，这种折衷系统所能够表现的就更是 少得可怜了。 在以实际使用为目标的操作系统中，让任何人
一、iptables流程图 流入本机：A ---> PREROUTING ---> INPUT ---> B 流出本机：OUTPUT ---> POSTROUTING ---> B 经过本机：A ---> OUTPUT ---> POSTROUTING | ---> PREROUTING ---> FORWARD ---> POST
转载
2023-11-30 19:17:11
77阅读
直接内存回收中的等待队列 内存回收详解见linux内存源码分析 - 内存回收(整体流程)，在直接内存回收过程中，有可能会造成当前需要分配内存的进程被加入一个等待队列，当整个node的空闲页数量满足要求时，由kswapd唤醒它重新获取内存。这个等待队列头就是node结点描述符pgdat中的pfmemalloc_wait。如果当前进程加入到了pgdat->pfmemalloc_wait这个等待
原创
2017-06-19 11:31:55
3357阅读
