Cyber

规则是有顺序的，如果匹配第一个规则，则执行该规则的Action，不会执行后续的规则。Vmware 是一种虚拟机，可以用来安装windows，也可以安装linux ，ubuntu是Linux的发行版之一，另外的Linux发行版有红帽，Linux mint 等等，linux秉承开源性，在嵌入式领域和服务器领域有很多使用实例，包括目前流行的安卓，也使用到了Linux.我们上面的例子指定的类型为ip，除了ip，还可以是网络段，端口号（支持指定TCP/UDP协议），mac地址，网络接口名称，或者上述各种类型的组合。

epoll是Linux下多路复用IO接口select/poll的增强版本，它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率，因为它会复用文件描述符集合来传递结果而不用迫使开发者每次等待事件之前都必须重新准备要被侦听的文件描述符集合，另一点原因就是获取事件的时候，它无须遍历整个被侦听的描述符集，只要遍历那些被内核IO事件异步唤醒而加入Ready队列的描述符集合就行了。目前e...

#include <poll.h>int poll(struct pollfd *fds, nfds_t nfds, int timeout); struct pollfd { int fd; /* 文件描述符 */ short events; /* 监控的事件 */ short revents; /* 监控事件中满足条件返回的事件 */ }; POLLIN ...

什么是makefile？或许很多Winodws的程序员都不知道这个东西，因为那些Windows的IDE都为你做了这个工作，但我觉得要作一个好的和professional的程序员，makefile还是要懂。这就好像现在有这么多的HTML的编辑器，但如果你想成为一个专业人士，你还是要了解HTML的标识的含义。特别在Unix下的软件编译，你就不能不自己写makefile了，会不会写makefile，从一...

URL 的基本概念我们先来看看浏览网页的基本过程，如果在浏览器地址栏输网址：http://www.baidu.com会发生什么？1. 浏览器通过 DNS 服务器 查找域名对应的 IP 地址。2. 向IP地址对应的Web服务器发送请求。3. Web服务器响应请求，发回 HTML文本页面。4. 浏览器解析HTML内容，并显示出来。我们向浏览器中输入的地址，实际上就是一个url(统一资...

假设有所有用户的好友列表数据，冒号前是一个用户，冒号后是该用户的所有好友（数据中的好友关系是单向的），如果两个用户之间存在共同好友，需要找出他们之间的共同好友。样例文本如下:A:B,C,D,F,E,OB:A,C,E,KC:F,A,D,ID:A,E,F,LE:B,C,D,M,LF:A,B,C,D,E,O,MG:A,C,D,E,FH:A,C,D,E,OI:A,OJ:B,OK:A,C...

package com.HbaseJDBC;import org.apache.hadoop.conf.Configuration;import org.apache.hadoop.hbase.*;import org.apache.hadoop.hbase.client.*;import java.io.IOException;public class hbase { public...

互斥（锁的机制）由于互斥锁，自旋锁，读写锁作用与函数名都类似，所以这里我们只讨论互斥锁。互斥锁是用一种简单的加锁方法来控制对共享资源的原子操作。这个互斥锁只有两种状态，也就是上锁和解锁，可以把互斥锁看作某种意义上的全局变量。在同一时刻只能有一个线程掌握某个互斥锁，拥有上锁状态的线程能够对共享资源进行操作。若其他线程希望上锁一个已经被上锁的互斥锁，则该线程就会挂起，直到上锁的线程释放掉互斥锁为止。那...

进程与线程程序中的一个执行路线就叫做线程（thread）。线程是“一个进程内部的控制序列”，一个进程中最少有一个线程。进程是资源竞争的基本单位，而线程是程序执行的基本单位，一个进程中的多个线程共享进程数据，但也有自己的数据。进程中线程的共享数据与私有数据...

基本概念信号量是一个计数器，用于为多个进程提供对共享数据对象的访问。信号量和P、V原语操作是由Dijkstra（迪杰斯特拉）所提出的。执行P操作时，将该进程状态设置为等待状态，并把该进程的PCB插入相应的等待队列s.queue末尾；执行V操作时，唤醒相应等待队列s.queue中等待的一个进程 改变其状态为就绪态并将其插入就绪队列。信号量的同步与互斥互斥：P、V操作在同一个进程中同步：P、V操作在不...

基本概念共享内存区是最快的IPC形式。一旦这样的内存映射到共享它的进程的地址空间，这些进程间数据传递不再涉及到内核，换句话说是进程不再通过执行进入内核的系统调用来传递彼此的数据。 与消息队列管道的物理区别用管道或者消息队列传递数据，内核为每个IPC对象维护一个数据结构用共享内存传递数据共享内存函数struct shmid_ds {struct ipc_perm shm_perm; /* O...

基本概念管道是Unix中最古老的进程间通信的形式，我们把从一个进程连接到另一个进程的一个数据流称为一个“管道”。其本质是内核中固定大小的缓冲区。管道是半双工的，数据只能向一个方向流动；需要双方通信时，需要建立起两个管道。匿名管道pipe#include &lt;unistd.h&gt;int pipe(int pipefd[2]);返回值:成功返回0，失败返回错误代码管道只能用于具有共同祖先的进...

基本概念消息队列提供了一个从一个进程向另外一个进程发送一块数据的方法。每个数据块都被认为是有一个类型，接收者进程接收的数据块可以有不同的类型值。消息队列与管道同样有缺陷，就是每个消息的最大长度是有上限的（MSGMAX），每个消息队列的总的字节数是有上限的（MSGMNB），系统上消息队列的总数也有一个上限（MSGMNI）。IPC数据结构struct msqid_ds {struct ipc_per...

进程间通信发展Linux下的进程通信手段基本上是从UNIX平台上的进程通信手段继承而来的。而对UNIX发展做出重大贡献的两大主力AT&amp;T的贝尔实验室及BSD（加州大学伯克利分校的伯克利软件发布中心）在进程间的通信方面的侧重点有所不同。前者是对UNIX早期的进程间通信手段进行了系统的改进和扩充，形成了“system V IPC”，其通信进程主要局限在单个计算机内；后者则跳过了该限制，形成了基...

select函数/* According to POSIX.1-2001 */#include &lt;sys/select.h&gt;/* According to earlier standards */#include &lt;sys/time.h&gt;#include &lt;sys/types.h&gt;#include &lt;unistd.h&gt;int select...