转自http://blog.chinaunix.net/uid-20528014-id-3068412.html Tasklet作为一种新机制，显然可以承担更多的优点。正好这时候SMP越来越火了，因此又在tasklet中加入了SMP机制，保证同种中断只能在一个cpu上执行。在软中断时代，显然没有这种考虑。因此同一种中断可以在两个cpu上同时执行，很可能造成冲突。 Linux中断下半部处理有三种方式：软中断、tasklet、工作队列。 曾经有人问我为什么要分这几种，该怎么用。当时用书上的东西...
相关的原理kexec是一个快速启动机制，允许通过已运行的内核的上下文启动一个linux内核，不需要经过BIOS。实现kdump机制的关键，包括二个组成部分：一是内核空间的系统调用kexec_load，负责在生产内核启动时将捕获内核加载到指定的地址。二是用户空间的工具kexec-tools，将捕获内核的地址传递给生产内核，从而在系统崩溃的时候能够找到捕获内核的地址并运行。kdump是一种先进的基于kexec的内核崩溃转储机制。当系统崩溃时，kdump使用...
1、原理 iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，...