发布时间：2013-01-26 18:40:49
Netfilter conntrack连接跟踪与状态检测的实现（一）作者：九贱www.skynet.org.cn原创，欢迎转载，转载，请注明出处内核版本：2.6.12本文只是一部份，详细分析了连接跟踪的基本实现，对于ALG部份，还没有写，在整理笔记，欢迎大家提意见，批评指正。1.什么是连接跟踪连接跟踪（CONNTRACK），顾名思义，就是跟踪.........【阅读全文】
发布时间：2013-01-13 23:42:50
轉：http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html 如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destination Chain FORWARD (policy ACCEPT)target prot opt source destinati......【阅读全文】
发布时间：2013-01-12 15:13:40
轉：http://linux.chinaunix.net/techdoc/net/2007/12/20/974707.shtml 摘要：本文介绍linux2.4.x内核中的防火墙工具--iptables的原理与配置，同时还给出了实际运用的例子，在文章的最后归纳了iptables与ipchains的区别。 一、 概述 从1.1内核开始，linux就已经具有包过虑功能了，在2.0的内核中我们采用ipfwadm来操作内核包过虑规则。之后在2.2内核中，采用了大家并不陌生的ipchains来控制内核包过虑规则。现在最新linux内核版本是2.4.1，在2.4内核中我们不再使用ipchains，而是采......【阅读全文】
发布时间：2012-12-19 15:07:29
在完成了zImage自解压之后，就跳转到了解压后的内核（也就是vmlinux的bin版本Image），具体的入口可以在arch/arm/kernel/vmlinux.lds.S（最终的链接脚本是通过这个文件产生的）中获得： ...... SECTIONS { #ifdef CONFIG_XIP_KERNEL . = XIP_VIRT_ADDR(CONFIG_XIP_PHYS_ADDR); #else . = PAGE_OFFSET + TEXT_OFFSET; #endif .init : { /* Init co......【阅读全文】
发布时间：2012-12-19 11:22:34
转：http://hi.baidu.com/cbncb/item/389b155c62acd316abf6d748在网络中，不少服务器采用的是Linux系统。为了进一步提高服务器的性能，可能需要根 据特定的硬件及需求重新编译Linux内核。编译Linux 内核，需要根据规定的步骤进行，编译内核过程中涉及到几个重要的文件。比如对于RedHat Linux，在/boot目录下有一些与Linux内核有关的文件 . 编译过RedHat Linux内核的人对其中的System.map、vmlinuz、initrd-2.4.7-10.img印象可能比较深刻，因为编译内核过程中涉及到这些文件的建立等操作。......【阅读全文】
