【转帖LINUX】netfilter中的conntrack内核阅读笔记(2)
2008-07-07 22:05
初始化
1，ip_conntrack_standalone_init是contrack模块的初始化函数。它主要完成以下内容：
/*1, 初始化conntrack相关的数据结构，如hash表，ip_conntrack_protocol以及内存管理等*/
ret = ip_conntrack_init();
if (ret < 0)
return ret;
#ifdef CONFIG_PROC_FS
/* 在/proc目录下创建"ip_conntrack"，"ip_conntrack_expect"记录连接跟踪信息*/
……
#endif
/*2，为conntrack注册hook点*/
ret = nf_register_hooks(ip_conntrack_ops, ARRAY_SIZE(ip_conntrack_ops));
if (ret < 0) {
printk("ip_conntrack: can't register hooks.\n");
goto cleanup_proc_stat;
}
#ifdef CONFIG_SYSCTL
/*3，注册sysctrl的操作函数集*/
ip_ct_sysctl_header = register_sysctl_table(ip_ct_net_table, 0);
if (ip_ct_sysctl_header == NULL) {
printk("ip_conntrack: can't register to sysctl.\n");
ret = -ENOMEM;
goto cleanup_hooks;
}
#endif
2，ip_conntrack_init：
/*1，完成hash的初始化，hash桶的大小为内存大小的1/16384 ，在i386中，若内存小于32M，hash桶为256个，若大于1G，桶为8196个。Hash表的大小为桶个数的8倍，用ip_conntrack_hash 指针表示*/
if (!ip_conntrack_htable_size) {
ip_conntrack_htable_size
= (((num_physpages << PAGE_SHIFT) / 16384)
/ sizeof(struct list_head));
if (num_physpages > (1024 * 1024 * 1024 / PAGE_SIZE))
ip_conntrack_htable_size = 8192;
if (ip_conntrack_htable_size < 16)
ip_conntrack_h
相关文档：
1. LinuxCommand
LinuxCommand是一个学习Linux命令行最好的网站之一。网站分为：学习Shell、写Shell脚本、脚本库、超级MAN页面。
http://linuxcommand.org/
2. O’Reilly的Linux命令指南目录
O’Reilly的Linux命令指南目录是一个极好的快速参考指南，列出了大 ......
是要有几个阶段的。 开始看ulk,
ulk最好的地方就是他所倡导的学习方法特别好。当你想学习某方面时，先看头文件，在没把每个数据结构中的每个数据元素弄清楚之前不要看实现代码。
读完头文件，意味着其中的组织关系跟别的地方的联系就清楚了，这时候你去看实现的代码你会发现他已经做的正是你所想的。
跟着ulk把这些基本� ......
果然是过了好久，这次又准备开始学习linux了。系统的学习和在网上找点只言片语的了解果然是不一样的。看完这点章节，自己就再做做总结吧。
我大概了解下来是这样的。对于linux的文件系统来说，下面有很多“文件”，这些“文件”包括了设备、磁盘驱动器等等。比如"\"表示根目录，而\user是用来装整个操 ......
#find ... -exec rm {} \;
#find ... | xargs rm -rf
两者都可以把find命令查找到的结果删除，其区别简单的说是前者是把find发现的结果一次性传给exec选项，这样当文件数量较多的时候，就可能会出现“参数太多”之类的错误，相比较而言，后者就可以避免这个错误，因为xargs命令会分批次的处理结果。这样看来� ......
2008-07-07 22:04状 态检测(stateful inspection)是由CheckPoint公司最先提出的，可算是防火墙技术的一项突破性变革，把包过滤的快速性和代理的安全性很好地结合在一起， 目前已经是防火墙最流行的检测方式。状态检测的根本思想是对所有网络数据建立“连接”的概念，此“连接”是面向“连接&rdquo ......
