linux内核netfilter的实现以及ipset
netfilter的实现机制基于四个层次的匹配，数据包在每个层次都要经过一个过滤链表，第一个层次就是hook，众所周知linux内核中一共拥有5个hooks，当然你也可以自己修改内核在任何地方添加hook；第二个层次就是每个hook下面的tables，每一个hook都过挂载零个或者若干个tables，数据包要一个一个经过这些tables；第三个层次就是rule，每个table下面拥有零个或者若干个rule，数据包要依次经过这些rules，只要有一个rule对数据包进行了裁决，那么将不再经过该hook的该table的对应rule的后面rules；第四个层次是matchs，和rules的遍历正好相反，数据包只有在对应rule下面的所有的matchs都匹配后才算匹配。
在内核中，netfilter是由下面4个核心结构体支撑起来的：
struct xt_table_info
{
unsigned int size;
unsigned int number;
unsigned int initial_entries;
unsigned int hook_entry[NF_IP_NUMHOOKS];
unsigned int underflow[NF_IP_NUMHOOKS];
char *entries[NR_CPUS];
};
entries[cpu]指向了一个ipt_entry数组，该数组的内存组织形式是平坦的，通过ipt_entry的next_offset字段进行遍历：
struct ipt_entry
{
struct ipt_ip ip;
unsigned int nfcache;
u_int16_t target_offset;
u_int16_t next_offset;
unsigned int comefrom;
struct xt_counters counters;
unsigned char elems[0];
};
elems指向了一块平坦内存模式的，包含了若干个matchs和一个target，target通过target_offset来定位，各个matchs正如上面所说，通过next_offset来进行遍历的：
struct xt_entry_match
{
union {
struct {
u_int16_t match_size;
char name[XT_FUNCTION_MAXNAMELEN-1];
u_int8_t revision;
} user;
struct {
&nbs
相关文档：
操作系统要实现多进程，进程调度必不可少。
有人说，进程调度是操作系统中最为重要的一个部分。我觉得这种说法说得太绝对了一点，就像很多人动辄就说"某某函数比某某函数效率高XX倍"一样，脱离了
实际环境，这些结论是比较片面的。
而进程调度究竟有多重要呢？ 首先，我们需要明确一点：进程调度是对TASK_R ......
Apache 是世界排名第一的Web 服务器, 根据Netcraf所作的调查,世界上百分之五十以上的 Web 服务器在使用 Apache。 尤其是现在，使用 LAMP（Linux + Apache + MySQL + PHP）来搭建中等级别的应用已经是一种流行的方式，因此，掌握 Apache 的配置是系统工程师必备的技能之一。 使用 LAMP（Linux + Apache + MySQL + PHP）来搭� ......
[/home/brimmer/src]$ ctags -R
"
-R"表示递归创建，也就包括源代码根目录下的所有子目录下的源程序。"
tags"文件中包括这些对象的列表：
l
用
#define定义的宏
l
枚举型变量的值
l ......
Shell的I/O语法难以理解，更难以正确使用。Shell的输入输出语法有两个难点：重定向和文件描述符。我以前对Shell I/O的理解也有错误。最近重新整理思路，决定写一篇文章来总结I/O重定向。
先介绍几个基本概念:
1）文件(File)：在Unix/Linux中，文件类型有� ......
