linux内核netfilter的实现以及ipset
netfilter的实现机制基于四个层次的匹配，数据包在每个层次都要经过一个过滤链表，第一个层次就是hook，众所周知linux内核中一共拥有5个hooks，当然你也可以自己修改内核在任何地方添加hook；第二个层次就是每个hook下面的tables，每一个hook都过挂载零个或者若干个tables，数据包要一个一个经过这些tables；第三个层次就是rule，每个table下面拥有零个或者若干个rule，数据包要依次经过这些rules，只要有一个rule对数据包进行了裁决，那么将不再经过该hook的该table的对应rule的后面rules；第四个层次是matchs，和rules的遍历正好相反，数据包只有在对应rule下面的所有的matchs都匹配后才算匹配。
在内核中，netfilter是由下面4个核心结构体支撑起来的：
struct xt_table_info
{
unsigned int size;
unsigned int number;
unsigned int initial_entries;
unsigned int hook_entry[NF_IP_NUMHOOKS];
unsigned int underflow[NF_IP_NUMHOOKS];
char *entries[NR_CPUS];
};
entries[cpu]指向了一个ipt_entry数组，该数组的内存组织形式是平坦的，通过ipt_entry的next_offset字段进行遍历：
struct ipt_entry
{
struct ipt_ip ip;
unsigned int nfcache;
u_int16_t target_offset;
u_int16_t next_offset;
unsigned int comefrom;
struct xt_counters counters;
unsigned char elems[0];
};
elems指向了一块平坦内存模式的，包含了若干个matchs和一个target，target通过target_offset来定位，各个matchs正如上面所说，通过next_offset来进行遍历的：
struct xt_entry_match
{
union {
struct {
u_int16_t match_size;
char name[XT_FUNCTION_MAXNAMELEN-1];
u_int8_t revision;
} user;
struct {
&nbs
相关文档：
创建桌面图标
目前将网络应用扩展到桌面是一个趋势，存在着很多解决方案，本文以 Mozilla Prism 为例，类似的方法同样适用于 Google Chrome 。
1. 到 Mozilla Prism 的网站上下载 Prism，点击 Download Now 之后会提示有两种，一种是以 Mozilla Firefox 扩展的方式，适合已经安装有 Firefox 的朋友；一� ......
首先，应用程序是无法直接访问模块中的函数的（即使是你自编自挂的模块－－实际上它也是内核模块），用户空间与内核空间之间只有通过一些特定的系统函数来进行通讯（如什么user_to_kernel），而绝对不可能通过“直接调用模块里的函数”这种形式来通讯。
那么，所编写的模块里的函数怎么才能被执行？由谁调用？其 ......
ZZ 自http://dev.firnow.com/course/6_system/linux/Linuxjs/200896/139627.html
.tar
解包： tar xvf FileName.tar
打包：tar cvf FileName.tar DirName
（注：tar是打包，不是压缩！）
---------------------------------------------
......
linux搜索路径: 如果用的shell是bash,则环境变量加载
1./etc/profile
2.用户home目录下面的.bash_profile
3.用户home目录下面的.bash_login
gcc -I<include目录>
POSIX系统也可以建立环境变量
......
linux内核实现了crypto接口，用于类似IPSec之类要在内核中实现的与操作系统绑定的安全机制，如果不是用于这样的机制，不要使用内核中的crypto接口，总的来说，linux的crypto中最重要的结构体有两个：crypto_tfm和crypto_alg
struct crypto_tfm {
u32 crt_flags;
union {
& ......
