iptables & netfilter framework           iptables & netfilter 是集成于Linux内核当中的具有高扩展性的IP数据包的处理框架，是Linux防火墙的框架基础iptables:对应于内核当中的每个match和target，用户态都提供一个对应的共享库用于实现对内核空间的模块的控制。iptables主要依靠sockopt实现于

1.策略(Policy)与机制(mechanism)   Mechanism : 定义系统提供的接口而不关心如何利用这些接口，对于驱动程序的开发，应该关系驱动提供的接口而不去关心如果利用这些接口去实现特定的功能(Policy)   Policy : 利用系统提供的接口去实现特定的功能；2.asd

/dev  设备文件的存放/proc 基于proc文件系统的内核输出信息，可用于内核与用户空间的信息交换/sys/root/boot  /usr    /bin    /sbin    /local/lib/opt 可选命令的存放目录/home /etc/bin 基础系统所需的命令一般位于此目录/sbin 只有root才有权限执行的命令/var 可变信息的存放目录，比如系统中的一些log/etc/