网络截包是一项很有意思的课题，可以有数据过滤，防火墙，流量控制，报文篡改等诸多应用，按照内核分层架构将一些截包方法不完全整理如下，欢迎补充。
1、 L1层驱动截包法
在驱动中下手应该可以说是最贴近底层的，网卡驱动中总有rx接收和xmit发送函数，参数总是sk_buffer，在这里修改很黄很暴力，而且几乎不需要什么linux内核的知识。
xmit函数调用时的参数sk_buffer已经是一个发育健全的成熟体，因此在这里做过滤那真是得心应手美呆了，当然修改的时候还是要下一番功夫，而rx的时候则相反，可怜的sk_buffer在这时候只发育了链路层(L2)头部，一旦涉及到较为复杂的过滤，则需要做一些模拟协议栈的分析，如需要获取udp端口，就要从sk_buffer中先取出L3 IP层的长度，对sk_buffer->data作相应位移。
2、 L2层虚拟设备截包法
与具体网卡设备无关，通过register_netdevice注册一个net_device结构，在驱动层上虚拟一个设备节点(ethx.y)，来实现截包，通过设置路由，让需要拦截的报文通过该设备节点发出，从而实现过滤。
正是因为需要结合路由来使用，该方法显得特别优雅，对目的IP的过滤甚至� ......
Name
times - get process times
Synopsis
#include <sys/times.h>
clock_t times(struct tms *buf);
Description
times() stores the current process times in the
struct tms that buf points to. The struct tms is as defined
in <sys/times.h>
:
struct tms {
clock_t tms_utime; /* user time */
clock_t tms_stime; /* system time */
clock_t tms_cutime; /* user time of children */
clock_t tms_cstime; /* system time of children */
};
The tms_utime field contains the CPU time spent executing
instructions of the calling process. The tms_stime field contains the CPU
time spent in the system while executing tasks on behalf of the calling process.
The tms_cutime field contains the sum of the tms_utime and
tms_cutime values for all waited-for terminated children. The
tms_cstime field contains the sum of the tms_stime and
tms_cstime values for all waited-for terminated children.
Times for terminated children (and their descendants) is added in at the
moment wa ......
1.检查系统是否有open-jdk
[root@localhost Alex] rpm -qa | grep java
tzdata-java-2010c-1.fc12.noarch
java_cup-0.11a-1.fc12.noarch
java-1.5.0-gcj-1.5.0.0-29.fc12.i686
java-1.6.0-openjdk-1.6.0.0-33.b16.fc12.i686
java-1.6.0-openjdk-plugin-1.6.0.0-33.b16.fc12.i686
2.删除open-jdk
[root@localhost Alex] yum remove java-1.6.0-openjdk
3.首先你必须安装 SUN Java 必需的库文件
[root@localhost Alex] yum install compat-libstdc++-33
compat-libstdc++-296
4.通过命令创建必要的链接
[root@localhost Alex] /sbin/ldconfig
5.下载Sun-JDK
在sun官方下载http://java.sun.com/javase/downloads/index.jsp
目前最新版为jdk-6u18-linux-i586-rpm.bin
6.进入下载目录
[root@localhost Alex]# cd 下载
7.执行安装
[root@localhost 下载]# sh jdk-6u18-linux-i586-rpm.bin
一直空格，直到提示你 回答y
8.配置fireFox的java 插件
[root@localhost 下载]# ln -s
/usr/java/default/jre/plugin/i386/ns7/libjavaplugin_oji.so
/usr/lib/mozilla/plugins/
9.配置jdk的环境变量
我不知道rpm包是否设置了jdk的环境变量，我现在执行java,jav ......
翻译：飞哥 (
http://hi.baidu.com/imlidapeng
)
版权所有，尊重他人劳动成果，转载时请注明作者和原始出处及本声明。
原文名称：《Linux Performance and Tuning Guidelines》
原文地址：http://www.redbooks.ibm.com/abstracts/redp4285.html
-------------------------------------------------------------------------------------------
1.1.1 进程是什么？
1.1.2 进程生命周期
1.1.3 线程
1.1.4 进程优先级和Nice值
1.1.5 上下文交换
1.1.6 中断处理
1.1.7 进程状态
1.1.8 进程内存段
1.1.9 CPU调度器
-------------------------------------------------------------------------------------------
进程管理对于任何一个操作系统来说都是最重要的任务之一。高效的进程管理能保证应用平稳有效的运行。Linux的进程管理与UNIX十分相似。它包括进程调度、中断处理、信号发送、进程优先级、进程切换、进程状态、进程内存等。在本章节中，我将讨论Linux进程管理的原理。它能帮助你更好的了解Linux内核是怎样管理进程来影响系统性能的。
1.1.1 进程是什么？
进程就是执行程序运行在处理器上的一个实例。进程可以使用Linux内核所能控制的任何资源来完成它 ......
翻译：飞哥 (
http://hi.baidu.com/imlidapeng
)
版权所有，尊重他人劳动成果，转载时请注明作者和原始出处及本声明。
原文名称：《Linux Performance and Tuning Guidelines》
原文地址：http://www.redbooks.ibm.com/abstracts/redp4285.html
-------------------------------------------------------------------------------------------
在我们开始前，先来浏览一下Linxu操作系统是怎样控制任务来完成与硬件资源交互的。性能调优是一项富有挑战性的工作，它需要对硬件、操作系统和
应用有非常深入的了解。但如果性能调优很简单，那么我们所要探究的配置参数就可以直接硬编码到韧体或操作系统中了，你今天就不会看到本文了。然而正如图
1-1所示，服务器性能会受到多种因素的影响。
图1-1：不同元件交互示意图
如果一个有20000名用户的数据库服务器，却只拥有一个单IDE驱动器，这样的I/O子系统你可能花几个星期的时间都无法有效的调优。为了能带来
更好的性能，通常作法是更换一个新的驱动器或者将你的应用升级。正如我们之前所讨论的，请在头脑中保持对系统性能的整体印象。了解操作系统管理资源的方
法，可以帮助我们在各种各样的应用情境中找出哪个子系 ......
Linux 内核启动分析
1. 内核启动地址
1.1. 名词解释
ZTEXTADDR
解压代码运行的开始地址。没有物理地址和虚拟地址之分，因为此时MMU处于关闭状态。这个地址不一定时RAM的地址，可以是支持读写寻址的flash等存储中介。
Start address of decompressor. here's no point in talking about virtual or physical addresses here, since the MMU will be off at the time when you call the decompressor code. You normally call the kernel at this address to start it booting. This doesn't have to be located in RAM, it can be in flash or other read-only or read-write addressable medium.
ZRELADDR
内核启动在RAM中的地址。压缩的内核映像被解压到这个地址，然后执行。
This is the address where the decompressed kernel will be written, and eventually executed. The following constraint must be valid:
&nbs ......
最新文章 : linux