hzj_001的博客

目录kmem_cache_createkmem_cache_create_usercopy __kmem_cache_aliasfind_mergeablecreate_cache__kmem_cache_createkmem_cache_openkmem_cache_destroyshutdown_cache 内核版本：kernel-4.19​​​​​​​kmem_cache是slub...

这个问题，很多博主直接建议grub里面关闭selinux，起来后，直接关闭selinux功能！坚持太气愤，还都如出一辙。。。。。那如果要用selinux功能怎么办呢？？让我来sava your life！二步：1）yum remove selinux-policy2）yum install selinux-policy...

1.内存虚拟化技术实现原理 内存虚拟化其实就是关于如何做Guest虚机到host宿主机物理内存之间的各种地址转换，KVM经历了三代的内存虚拟化技术，大大加快了内存的访问速率。先看看虚拟化环境和非虚拟化环境，内存分配的差异：非虚拟化环境，内存分配时逻辑地址需要转换为线性地址，然后由线性地址转换为物理地址。 逻辑地址 ==> 线性地址 ==> 物理地址虚拟化环境下，由于qemu-kvm进程在宿主机上作为一个普通进程，那对于Guest而言，需要的转换过程就是这样： ...

网络丢包排查思路1.防火墙确认：看防火墙是否配置了DROP特定端口范围的可能性方法：查看iptables filter表，确认是否有相应规则会导致此丢包行为，命令：sudoiptables-save-tfilter2.连接跟踪表溢出除了防火墙本身配置DROP规则外，与防火墙有关的还有连接跟踪表nf_conntrack，Linux为每个经过内核网络栈的数据包，生成一个新的连接记录项，...

报文提交给内核协议栈处理后，最终会调用到__netif_receive_skb_core函数，如果报文没有被网桥处理函数rx_handler消费掉，最终会交给ptype_base中注册的协议处理，包括内核注册的协议，也包括raw socket等创建的协议处理。本文将分析普通ipv4 报文的处理过程，处理入口函数为ip_rcv函数。主要调用流程：ip_rcv-->ip_...

目录1.网桥收发报文模型2.网桥的初始化和相关数据结构关系 1）通过br_init函数注册和初始化网桥功能 2) 添加一个桥设备-br_add_bridge 3）给网桥添加端口-br_add_if 4）数据结构3.网桥收包处理流程-br_handle_frame函数1）br_handle_frame函数2）br_han...

1.网桥收发报文模型 linux内核是通过一个虚拟的网桥设备来实现桥接的。这个虚拟设备可以绑定若干个以太网接口设备，从而将它们桥接起来。其网桥收发包模型如下所示：网络收发报文的二种方式：1）网桥转发给具体端口处理：网桥设备br0绑定了eth0和eth1。对于网络协议栈的上层来说，只看得到br0，因为桥接是在数据链路层实现的，上层不需要关心桥接的细节。于是协议栈上层需要发送...

调用关系：netif_receive_skb-->netif_receive_skb-->netif_receive_skb_internal（->__netif_receive_skb）-->__netif_receive_skb_core1.netif_receive_skb_internal的实现static int netif_receive_skb_int...

1.kmem_cache_free函数void kmem_cache_free(struct kmem_cache *s, void *x)//X是要释放的对象{ s = cache_from_obj(s, x);//virt_to_head_page通过对象x找到该对象所在的slab的首个page，再通过page找到所属的slab缓存 if (!s) return; slab_...

http://c.biancheng.net/shell/

在硬中断中触发了软中断后，最终会调用软中断处理函数 net_rx_action，注意：硬中断流程触发软中断后退出中断上下文，但是并不会立刻进入软中断，具体的实现需要了解软中断处理流程。1.软中断处理函数net_rx_action具体实现详解：static void net_rx_action(struct softirq_action *h){ struct ...

sk_buff 整理笔记（一、数据结构）sk_buff整理笔记（二、操作函数）sk_buff整理笔记（三、内存申请和释放）sk_buff整理笔记（四、克隆与复制）sk_buff整理笔记（五、队列管理函数）from:https://blog.csdn.net/YuZhiHui_No1...

1.macvlan基本介绍 macvlan 允许你在主机的一个网络接口上配置多个虚拟的网络接口，这些网络 interface 有自己独立的 mac 地址，也可以配置上 ip 地址进行通信。macvlan 下的虚拟机或者容器网络和主机在同一个网段中，共享同一个广播域。macvlan 和 bridge 比较相似，但因为它省去了 bridge 的存在，所以配置和调试起来比较简单，而且效率也...

上一篇文章我们详细介绍了 macvlan 这种技术，macvlan 详解，由于它高效易配置的特性，被用在了 Docker 的网络方案设计中，这篇文章就来说说这个。01 macvlan 用于 Docker 网络#在 Docker 中，macvlan 是众多 Docker 网络模型中的一种，并且是一种跨主机的网络模型，作为一种驱动（driver）启用（-d 参数指定），Docker macvlan...

01 macvlan 简介前面的文章讲过了几种 Linux 虚拟网络设备：tap/tun、veth-pair、bridge，它们本质上是 Linux 系统 提供的网络虚拟化解决方案，今天要讲的 macvlan 也是其中的一种，准确说这是一种网卡虚拟化的解决方案。因为 macvlan 这种技术能将 一块物理网卡虚拟成多块虚拟网卡 ，相当于物理网卡施展了 多重影分身之术 ，由一个变多个。02 m...

原 图解几个与Linux网络虚拟化相关的虚拟网卡-VETH/MACVLAN/MACVTAP/IPVLAN ...