Linux/CentOS 使用 iptables封ip段
linux下实用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
想在服务器启动自运行的话有三个方法：
1、把它加到/etc/rc.local中
2、iptables-save >;/etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中，系统启动iptables时自动执行。
3、service iptables save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中，系统启动iptables时自动执行。
后两种更好此，一般iptables服务会在network服务之前启来，更安全。
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
相关文档：
一：前言
最近在研究android的sensor driver，主要是E-compass，其中用到了Linux input子系统.在网上也看了很多这方面的资料，感觉还是这篇分析的比较细致透彻，因此转载一下以便自己学习，同时和大家分享！
（这篇博客主要是以键盘驱动为例的，不过讲解的是Linux Input Subsystem，可以仔细的研究一下！）
键盘驱动将检 ......
（一） 网络中遍布着大量的Linux相关站点；
（二） 用户无须详细了解每一个此类站点，实际上，一百个站点足够你使用了。
评选出的这100个优秀站点，将按照下述20个类别作以评介：
（一） 文件下载
（二） 幽默娱乐
（三） 相关新闻
（四） 通用硬件
（五） 专用硬件
（六） 新手站点
（七） 图形/多媒� ......
九、模式变量
在GNU的make中，还支持模式变量（Pattern-specific Variable），通过上面的目标变量中，我们知道，变量可以定义在某个目标上。模式变量的好处就是，我们可以给定一种“模式”，可以把变量定义在符合这种模式的所有目标上。
我们知道，make的“模式”一般是至少含有一个“%&rdquo ......
Linux实用代码--文件系统操作
from cu
[size=13px]这篇文档实用性很强，它不是讲某个命令的参数具体含义，而是从实际工作的角度来考虑，完成什么工作需要什么指令。
文件系统操作是最基本的操作，没有文件系统，操作系统根本就运行不了。
下面是我们经常要做的一些事情。在下面具体参数意义不� ......
