三、VMA和PAGE结构 和mmap函数
1.page 主要成员
atomic_t count;
//这个页的引用数. 当这个 count 掉到 0, 这页被返回给空闲列表.
void *virtual;
//如果页被映射，则表示这页的内核虚拟地址; 否则, NULL.
unsigned long flags;
//描述页状态的一套位标志. 这些包括 PG_locked, 它指示该页在内存中已被加锁, 以及 PG_reserved,
//它防止内存管理系统使用该页
2.vm_area_struct 主要成员
unsigned long vm_start;//VMA 开始于
unsigned long vm_end; //VMA 结束
struct file *vm_file;
//指向和这个区(如果有一个)关联的 struct file 结构的指针.
unsigned long vm_pgoff;
//文件中区的偏移, 以页计. 当一个文件和设备被映射, 这是映射在这个区的第一页的文件位置.?????
unsigned long vm_flags;
// 设备驱动常用的标志是 VM_IO 和 VM_RESERVUED.
//VM_IO 标志一个 VMA 作为内存映射的 I/O 区,阻止这个区被包含在进程核转储？？？中.
//VM_RESERVED 告知内存管理系统不要试图交换出这个 VMA;
struct vm_operations_struct *vm_ops;
//操作
//void (* ......
概而言之，virtio
是半虚拟化 hypervisor 中位于设备之上的抽象层。virtio
由 Rusty Russell 开发，他当时的目的是支持自己的虚拟化解决方案 lguest
。本文在开篇时介绍半虚拟化和模拟设备，然后探索 virtio
的细节。本文的重点是来自 2.6.30 内核发行版的 virtio
框架。
Linux 是 hypervisor 展台。如我的 剖析 Linux hypervisor
所述，Linux 提供各种 hypervisor 解决方案，这些解决方案都有自己的特点和优点。这些解决方案包括 Kernel-based Virtual Machine (KVM)、lguest
和 User-mode Linux 等。在 Linux 上配备这些不同的 hypervisor 解决方案会给操作系统带来负担，负担的大小取决于各个解决方案的需求。其中的一项开销为设备的虚拟化。virtio
并没有提供多种设备模拟机制（针对网络、块和其他驱动程序），而是为这些设备模拟提供一个通用的前端，从而标准化接口和增加代码的跨平台重用。
完全虚拟化和半虚拟化
加入 My developerWorks 上的绿色小组
在 My developerWorks 上的 GReen IT Report 空间
和 绿色计算小组
上讨论关于能源、效率和环境的主题并共享资源。
让我们快速讨论一下两种类型完全不同的虚拟化模式：完全虚拟化和半虚拟化。 ......
bin：该目录存放最常用的基本命令，比如拷贝命令cp、编辑命令vi、删除命令rm等。
boot:该目录包含了系统启动需要的配置文件、内核（vmliuxz）和系统镜像(initrd….img)等。
dev：该目录下存放的是Linux中使用或未使用的外部设备文件（fd代表软盘，hd代表硬盘等），使用这些设备文件可以用操作文件的方式操作设备。
etc：该目录下包含了所有系统服务和系统管理使用的配置文件；比如系统日志服务的配置文件syslog.conf，系统用户密码文件passwd等
home:该目录下包含了除系统管理员外的所有用户的主目录，用户主目录一般以用户登陆帐号命名。
Lib:该目录下包含了系统使用的动态连接库（*.so）和内核模块(在modules下)。
host+found:该目录包含了磁盘扫描检测到的文件碎片，如果你非法关机，那么下次启动时系统会进行磁盘扫描，将损坏的碎片存到该目录下。
mnt:该目录下包含用户动态挂载的文件系统。如果要使用光盘，U盘都一般应该将它们安装到该目录下的特定位置。
proc：该目录属于内存影射的一个虚拟� ......
许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。本文列出七条管理员能够也应该可以做到的步骤，从而帮助他们建立更加安全的Linux服务器，并显著降低他们所面临的风险。
请任何大型机构的网络管理员对Linux和网络操作系统（如Windows NT或Novell）进行比较，可能他会承认Linux是一个内在更加稳定，扩展性更强的解决方案。可能他还会承认，在保护系统免受外部攻击方面，Linux可能是三者中最难配置的系统。
这
种认识相当普遍——许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。多
数管理员充分认识到他们需要手工设置阻碍和障碍，以阻止可能的黑客攻击，从而保护公司数据的安全。只是在他们并不熟悉的Linux领域内，他们不确定自己
的方向是否正确，或该从何开始
这就是本文的目的所在。它列出一些简易的步骤，帮助管理员保障Linux的安全，并显著降低他们面临的风险。本教程列出了七个这样的步骤，但您也可以在Linux手册和讨论论坛中发现更多内容。
保护根账户
Linux
系统上的根账户（或超级� ......
LINUX调优方法总结
----------------------------------------------------------------------------------------------------------------------------
大多数 Linux 发布版都定义了适当的缓冲区和其他 Transmission Control Protocol（TCP）参数。可以修改这些参数来分配更多的内存，从而改进网络性能。设置内核参数的方法是通过 proc 接口，也就是通过读写 /proc 中的值。幸运的是，sysctl 可以读取 /etc/sysctl.conf 中的值并根据需要填充 /proc，这样就能够更轻松地管理这些参数。清单 2 展示在互联网服务器上应用于 Internet 服务器的一些比较激进的网络设置。
# Use TCP syncookies when needed
net.ipv4.tcp_syncookies = 1
# Enable TCP window scaling
net.ipv4.tcp_window_scaling: = 1
# Increase TCP max buffer size
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
# Increase Linux autotuning TCP buffer limits
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
# Increase number of ports available
net.ipv4.ip_local_port_range = 1024 65000
将这些设置添加到 /etc/sysctl.conf ......
1. gz文件
这种文件可以使用gzip、gunzip、zcat进行解压：
gzip -d file_name
gunzip -d file_name
zcat file_name
2. tar.gz、tgz文件
这种压缩文件使用解压命令和tar命令配合使用，如：
gzip -d file_name.tar.gz
gunzip -d file_name.tgz
zcat file_name
然后执行：
tar xvf file_name.tar
某些版本的tar带-z的参数，可以直接使用tar加-z参数进行解压，具体参考tar的man手册，使用方式如下：
tar zxvf file_name.tar.gz
3. cpio文件
使用cpio命令解压，如：
cpio -idmv < Linux9i_Disk1.cpio
cpio -idmv < Linux9i_Disk2.cpio
cpio -idmv < Linux9i_Disk3.cpio
如果是cpio.gz文件，则配合解压命令一起使用
zcat lnx_920_disk1.cpio.gz | cpio -idmv
gzip -d lnx_920_disk1.cpio.gz |cpio -idmv
gunzip -d lnx_920_disk1.cpio.gz |cpio -idmv
4. bz2文件
使用bzip2, bunzip2解压进行解压
bzip2 -d FileName.bz2
bunzip2 FileName.bz2
5. tar.bz2文件
先使用tar解压再使用bzip2、bunzip2进行解压，某些版本的tar可以使用j参数：
tar jxvf FileName.tar.bz
6. Z文件
使用uncompress解压，使用compress压缩
un ......
最新文章 :