芝士年糕的博客

原始套接字(SOCK_RAW)可以用来自行组装数据包，可以接收本机网卡上所有的数据帧(数据包)，对于监听网络流量和分析网络数据很有作用。原始套接字是基于IP 数据包的编程(SOCK_PACKET 是基于数据链路层的编程)。代表本次socket连接的文件句柄，后续的通信我们只需要像对待普通文件一样往这个文件句柄中读写数据即可实现socket通信的过程。）可以标识网络的进程了，网络中的进程通信就可以利用这个标志与其它进程进行交互；将32位的主机字节顺序转化为32位的网络字节顺序。：可以唯一标识网络中的主机；

直接将虚拟网卡桥接到一个物理网卡上面，主机起到网桥的作用，和linux下一个网卡绑定两个不同地址类似，实际上是将网卡设置为混杂模式，从而达到侦听多个IP的能力；，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息，这个目录的内容不在硬盘上而是在内存里；，类似于Windows 的防火墙，但是这套机制比较复杂，这个目录就是存放selinux相关的文件的；：是一个临时文件系统，存储系统启动以来的信息，当系统重启时，这个目录下的文件应该被删掉或清除；虚拟机可以直接访问外部网络，并且对外部网络是可见的；

守护进程是运行在后台的一种特殊进程，独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程一般在系统启动时开始运行，除非强行终止，否则直到系统关机都保持运行。守护进程经常以超级用户（root）权限运行，因为它们要使用特殊的端口（1-1024）或访问某些特殊的资源。，因为它真正的父进程在fork出子进程后就先于子进程exit退出了，所以它是一个由init继承的。每个进程组都有一个进程组号，该号等于该进程组组长的PID号；的进程不是一个进程组的组长，该函数创建一个新的会话期；