Linux

ip_conntrack內建於Linux協議棧的Netfilter架構，其實現比較複雜，然而其邏輯卻很簡單。ip_conntrack追蹤每一個流，一個流由五元組來定義，五元組這個網路基本術語就不解釋了。因此ip_conntrack必然能對“哪裡是一個流的開始”做出判斷，雖然這種判斷不總是精確的，詳見《linux之ip_conntrack容易混淆的問題點滴》。　　ip_conntrack會為每一個到來的包綁定一個流，如果找不到遵照五元組可以綁定的流，則會認為這是個流頭，那麼就會根據該包所攜帶的五元

文章目錄 例子1：例子2：例子3：例子4：例子1的解釋：例子2的解釋：例子3的解釋：例子4的解釋： 《再次深入到ip_conntrack的conntrack

linux的樹形進程結構為管理進程提供了很大的方便，不管是核心對進程的管理還是使用者對進程的管理都受惠不少，對於審計也是很有用的，不管啟動並執行什麼進程，都會有一條不會斷的線索將之綁在系統內部。整個系統的情況就是首先核心啟動，接著核心線程0派生出init，然後init派生出萬物，有點像上帝造人...不過如果你是撒旦，那麼你可以將進程脫離出這個線索，只和調度的相關鏈表或者樹聯絡，這樣你的進程就成了完全的不受控體，同時也成了真正的孤兒，再沒有人收養的孤兒。     backtrace或者gdb

1.由ip_conntrack引出的Linux記憶體映射有很多文章在討論關於ip_conntrack表爆滿之後丟棄資料包的問題，對此研究深入一些的知道Linux有個核心參數ip_conntrack_max，在擁有較大記憶體的機器中預設65536，於是瘋狂的增加這個參數，比如設定成10000…00，只要不報設定方面的錯誤，就一定要設定成最大值。這種方式實在是將軟體看成大神了，殊不知軟體的技術含量還不如鍋爐呢！       如果考慮的再全面一些，比如經驗豐富的程式員或者網管，可能會想到記憶體的問題，

prio_tree在linux核心中被應用於反向記憶體映射，prio-tree是一棵尋找樹，它尋找的是一個區間，為何將之組織成tree是一個數學問題，簡單理解就是根節點包含了所有的區間，父節點代表的區間包含了子節點代表的區間，這裡的包含不是現實意義的包含，而是heap/radix意義上的包含，只要滿足heap的性質以及radix的性質即可，不過大多數情況下包含的意義就是現實意義的包含，Documentation中的prio_tree.txt中的圖示可以看一下，[4,3,7]是[5,2,7]和[6

linux總是可以用一種最簡單的方式實現一個很複雜的功能，特別是網路方面的，哪怕這個功能被認為只是在高端裝置上才有，linux也可以很容易的實現，以前的文章已經說了不少次了，比如vlan功能，比如進階路由和防火牆功能等等，本文著重說一下linux的bonding，也就是連接埠彙總的功能模組。不可否認，在網路裝置這個層面上上，linux搞出了兩個很成功的虛擬設備的概念，一個是tap網卡，另一個就是本文所講述的bonding，關於tap網卡的內容，請參閱之前關於OpenVPN的文章。    

使用者是銀行的前置機，.bash_profile中有一行trap 1 2 3，問我對系統有何影響。所以查了一些資料轉自http://www.linuxfly.org/post/404/    

type [-aftpP] name [name ...]      With no options, indicate how each name would be interpreted if used as a command name.   If the -t option is used, type prints a string which is one of alias, keyword, function, builtin, or file if name is

CVS是一種廣泛應用的、開源的、透明於網路的版本控制系統。使用者使用CVS時，首先要架設一台CVS伺服器，在CVS伺服器上匯入項目執行個體、設定CVS項目存取控制等。而客戶則通過用戶端來訪問CVS伺服器，客戶可以取得項目最新代碼副本，提交自己修改的代碼等，而客戶可以從Internet、LAN甚至本機來訪問CVS伺服器。下面，我就帶領大家在Linux環境下架設一台CVS伺服器，希望能夠對想要學習CVS伺服器架設的朋友帶來一些協助。1、下載源碼通過搜尋引擎找到CVS的原始碼包，也可以從CVS的官方網

轉載請註明 作者: Alanx Email:zhangsuozhu@tom.com    QQ:8540426                                                                      http://hi.baidu.com/alanx/當核心準備好要發包時，將調用以下函數，其中最重要的結構是struct sk_buff請查相關資料int ip_output(struct sk_buff *skb){       

修改linux分區的卷標可以用 e2label,比如要把/dev/sda1 的卷標改為/boot,則可這樣$ e2label /dev/sda1 /boot查看linux分區檔案系統卷標$ e2label /dev/sda1/boot在linux中如何修改Windows分區的卷標呢？我們要用到兩個工具：對於 VFAT 檔案系統，可以使用來自 dosfstools 軟體包的 dosfslabel；對於 NTFS 檔案系統，可以使用來自 ntfsprogs 軟體包的

查看/etc/crontab檔案SHELL=/bin/bashPATH=/sbin:/bin:/usr/sbin:/usr/binMAILTO=rootHOME=/# run-parts01 * * * * root run-parts /etc/cron.hourly02 4 * * * root run-parts /etc/cron.daily22 4 * * 0 root run-parts /etc/cron.weekly42 4 1 * * root run-parts

hello.c檔案#include <linux/init.h>#include <linux/module.h>#include <linux/kernel.h>static int hello_init(void){ printk(KERN_ALERT "Hello World!/n"); return 0;}static void hello_exit(void){ printk(KERN_ALERT "Bye

ostname命令只是臨時改動主機名稱，重啟後主機名稱還是恢複成原來的。要想永久更改主機名稱，需要修改/etc/sysconfig/network 檔案。 vi/etc/sysconfig/network，修改HOSTNAME一行為"HOSTNAME=主機名稱"如：HOSTNAME=linuxserverGATEWAY=10.16.255.254(沒有這行？那就添加這一行吧)，然後運行命令" hostname

幾年以前，Linux環境下可以選擇的可以免費郵件伺服器軟體只有Sendmail，但是由於Sendmail的缺陷，一些開發人員先後開發了若干種其他的郵件伺服器軟體。當前，運行在Linux環境下免費的郵件伺服器，或者稱為MTA(Mail Transfer

Xen網路 * 橋接網路  * 路由網路  * 包含NAT的虛擬區域網路 橋接網路 Time for Action—Using Bridged Networking 1、xen裡面預設的網路設定是橋接，這可以通過查看Xen在設定檔（/etc/xen/xend-config.sxp）來進一步確認，它應該有非注釋的下面兩行。 (network-script network-bridge) (vif-script

7.3. 延後執行裝置驅動常常需要延後一段時間執行一個特定片段的代碼, 常常允許硬體完成某個任務. 在這一節我們涉及許多不同的技術來獲得延後. 每種情況的環境決定了使用哪種技術最好; 我們全都仔細檢查它們, 並且指出每一個的長處和缺點.一件要考慮的重要的事情是你需要的延時如何與時鐘嘀噠比較, 考慮到 HZ 的跨各種平台的範圍. 那種可靠地比時鐘嘀噠長並且不會受損於它的粗粒度的延時, 可以利用系統時鐘. 每個短延時典型地必須使用軟體迴圈來實現. 在這 2 種情況中存在一個灰色地帶. 在本章,

英文原義：Tape ARchive　　中文釋義：磁帶歸檔 　　注解：UNIX/Linux中的一個檔案打包工具，用於將許多檔案一起打包，形成一個檔案檔案，以便歸檔。它最初設計用於磁帶備份，現在也可用於其它儲存介質。單獨使用時，產生具有.tar副檔名的檔案。當與Gzip結合用於資料壓縮時，產生的副檔名可能是.tgz、.tar.gz或與compress結合用於資料壓縮時，產生的副檔名則是.tar.Z。　　tar 命令　　用途　　處理歸檔。　　文法　　tar { -c | -r | -t | -u |

文章目錄 建立patch檔案:-p0 還是-p1? patch 命令的目錄層次： 也許只是我一個人比較笨，每次碰到bug，雖然有人給出補丁（patch），但是卻不知道怎麼使用。Manual Page ( man patch )也只給出 patch -p(num) <patchfile這樣的用法，具體也不知道怎樣確定num，如果你也有這樣的疑惑，請繼續閱讀，下面的內容來自這裡建立patch檔案:diff -Naur olddir

原載Linux寶庫　http://www.linuxmine.comLinux 包含複雜的頻寬管理系統 TC (流量控制，Traffic Control)。該系統支援分類、優先、共用和輸入、輸出資料流量限制等。這套系統能和專用的頻寬管理系統相媲美。 1. 基本的構成塊 tc 包括三個基本的構成塊： 隊列規定（queueing discipline ）、類（class）和分類器（Classifiers） 。 隊列規定能看作裝置的流量/資料包管理器。