Linux网络代码导读v0.2
1 前言
许多人在分析linux代码时对网络部分（主要是src/linux/net，src/linux/include/net及src/linux/include/linux目录下的文件）比较感兴趣，确实，尽管已经从书本上学到了大量的TCP/IP原理，不读源码的话，头脑中还是建立不起具体的印象。而分析这部分代码的一个问题便是代码众多而资料很少。这篇文章的目的就是勾勒出一个框架，让读者能够大致能够了解TCP/IP究竟是怎么工作的。以前见到的许多代码分析都是基于2.0内核的，在新的内核中许多函数变了名字，这尤其给初学者带来了困难，本文是以2.4.0-test9的代码作例子，这样对照代码时可能更清晰些。
其实网络部分的代码我只对防火墙部分一行行仔细分析过，其他许多地方也只是一知半解，如果理解有误，欢迎指正。
建议在看本文的同时，用source insight(www.soucedyn.com)建立一个项目，同时看代码，这样可能效果更好点。我也用过其他的一些工具，但在分析大量的代码的时候，没有一个工具比它更方便的了。
2 正文
ISO的七层模型都非常熟悉了，当然，对于internet,用四层模型更为适合。在这两份模型里，网络协议以层次的形式出现。而LINUX的内核代码中，严格分出清楚的层次却比较困难，因为除了一些"内核线程(kernel thread外)"，整个内核其实是个单一的进程。因此所谓"网络层",只是一组相关的函数，而各层之间大多通过一般的函数调用的方式完成交互。
而从逻辑上，网络部分的代码更应该这样分层更为合理：
.BSD socket层：这一部分处理BSD socket相关操作，每个socket在内核中以struct socket结构体现。
这一部分的文件主要有：/net/socket.c /net/protocols.c etc
.INET socket层：BSD socket是个可以用于各种网络协议的接口，而当用于tcp/ip，即建立了AF_INET形式的socket时，还需要保留些额外的参数，于是就有了struct sock结构。
文件主要有：/net/ipv4/protocol.c /net/ipv4/af_inet.c /net/core/sock.c etc
.TCP/UDP层：处理传输层的操作，传输层用struct inet_protocol和struct proto两个结构表示。
文件主要有：/net/ipv4/udp.c /net/ipv4/datagram.c /net/ipv4/tcp.c /net/ipv4/tcp_input.c
/net/ipv4//tcp_output.c /net/ipv4/tcp_minisocks.c /net/ipv4/tcp_output.c
/net/ipv4/tcp_timer.c etc
.IP层：处理网络层的操作，网络层用struct packet_type结构表示。
文件主要有：/net/ipv4/ip_forward.c ip_fragment.c ip_input.c ip_output.c etc.
.数据链路层和驱动程�
相关文档：
Yum 是yellowdog updater modified的缩写。yum 的理念是使用一个中心仓库(repository)管理一部分甚至一个 distribution 的应用程序相互关系，根据计算出来的软件依赖关系进行相关的升级、安装、删除等等操作，减少了 Linux 用户一直头痛的 dependencies 的问� ......
Linux下常用压缩格式的压缩与解压方法
---------------------------------------------
.tar
打包：tar cvf *.tar *.*(原文件或目录)
解包：tar xvf *.tar
---------------------------------------------
.gz
解压1：gunzip *.gz
解压2：gzip -d *.gz
压缩：gzip *.*(原文件或目录)
--------------------------- ......
杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令：
# kill pid
注释：标准的kill命令通常都能达到目的，显示Z状态的进程已经死亡。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，� ......
在Linux系统中，uptime、top等命令判断一个系统的负载。load average分别记录了1、5、15分钟的系统平均负载。
load average 对 performance 的影响?
1. 如果load average/CPU数量 < 3, performance is good
2. 如果load average/CPU数量 > 5, performance is very bad
......
1.最简单的办法修改/etc/rc.d/rc.local文件(这个方法是在不需要login的情况下就能自动运行的)
2.还有修改不同用户的用户目录下的.bashrc文件可以实现当该用户登陆的时候自动运行一些脚本(记得/etc下也有一个.bashrc文件,修改后可以让任何用户登陆都自动执行一些脚本的)
3.还有一个很好的方法,做一个属于自己的rc启动脚� ......
