Linux学习笔记零零二
实模式为什么不安全？
在实模式中，cpu根据指令类型决定采用DS、CS、ES还是SS，从段寄存器中取出基值，再从指令中取出偏移值。这里存在两个问题：
1. 段寄存器的值可以被普通权限的指令访问，这就意味着用户进程可以修改段寄存器的值。
2. 偏移值为16位，可以访问从基地址开始的64K的连续空间。
通过这两个值，可以访问整个空间。
保护模式的由来：
8086是8位CPU，实模式；80286采用保护模式；80386是32位CPU。
保护模式：
16位的段寄存器分成了几部分：高13位决定了偏移值；1位决定是GPDR还是LPDR；2位决定访问权限。cpu根据指令决定采用哪个段寄存器后（例如，jump就是访问CS），根据段寄存器中的值决定是GPDR还是LPDR；GPDR和LPDR中存储了段描述表的基地址值；再根据13位的偏移值确定段描述表项。段描述表项的大小是8个字节；其中4个字节记录了段的基地址值，20个位记录了段的长度；剩下12个位记录了权限等信息。
保护模式为什么安全？
在80286时，有两种模式：特权模式和普通模式；在80386，分成了4级：0-3；其中0级权限最高，3级权限最低；linux一般只使用0级和3级。
段寄存器可以用普通权限指令访问，但GPDR和LPDR必须用特权指令访问。这就意味着，即便是段寄存器改变了，由于段描述表不可修改，因此，用户进程无法访问其他进程的空间。
段管理机制的缺陷：
段的大小是灵活的，这在导入段的内容时，会不方便；
段的大小不宜过小，即便是有2的13次方个段，仍然可能不够，使得频繁更改段寄存器的值。
80386引入了分页管理机制；
80386为了兼容286，采用了段页结合的映射方式。首先将逻辑地址通过段式映射到线性地址，再用页式映射到物理地址。
从线性地址到物理地址是如何映射的呢？
将线性地址分成三部分：页目录表偏移值+页表偏移值+页内地址；引入一个CR3寄存器存储页目录表基地址，再根据页目录表偏移值找到页表基址，再根据页表偏移值找到对应的页；页目录表偏移值为10位，页表偏移值位10位，页内地址位12位。一个页的大小为4KB。
存储管理：
为了兼容多种CPU，Linux采用了一种虚拟分层的机制。分为三层。在页目录表和页表之间插入了中间表。
如何将三层映射到80386的两层上：
将中间表大小设置位0.
Linux的地址空间分为两部分：内核地址空间和用户地址空间。
内核地址空间的映射采用直接映射，为固定偏移值。
相关文档：
（L2CAP协议简介，L2CAP在BlueZ中的实现以及L2CAP编程接口）
一：L2CAP协议简介：
Logical Link Control and Adaptation Protocol(L2CAP)
逻辑连接控制和适配协议 (L2CAP) 为上层协议提供面向连接和无连接的数据服务，并提供多协议功能和分割重组操作。L2CAP 充许上层协议和应用软件传输和接收最大长度为 64K 的 L2CAP � ......
功能说明：列出目前与过去登入系统的用户相关信息。
语 法：last [-adRx][-f <记录文件>][-n <显示列数>][帐号名称...][终端机编号...]
补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
参 数：
......
审计跟踪Linux的异常活动
Zhaoke, 2007-01-29
一些异常用户试图移去系统上的所有活动记录(比如 ~/.bash_history), 不过我们可以使用专门的工具来监视所有用户执行的命令. 推荐你使用进程记帐来记录用户的活动, 你可以通过进程记帐查看每一个用户执行的命令, 包括CPU时间和内存占用.
psacct程序提供了几个进程活动监� ......
1、安装基本系统
这里安装使用的是Ubuntu 7.04 的 Alternate CD。使用 Alternate CD 引导启动，然后选择 “安装命令行系统（Install Command Line）” 进行最小化安装，在这一步，要注意，一定不要选择中文语言环境，否则在终端窗口下的各种提示，有很多都是中文的。在没有装载完成X Window之前，你只能看到一堆 ......
1. 打开串口
与其他的关于设备编程的方法一样，在Linux下，操作、控制串口也是通过操作起设备文件进行的。在Linux下，串口的设备文件是/dev/ttyS0或/dev/ttyS1等。因此要读写串口，我们首先要打开串口：
char *dev = "/dev/ttyS0"； //串口1
int fd = open（ dev， O_RDWR ）；
//| O_NOCT ......
