建站
咨詢
售后
建站咨詢
新聞中心
Linux內(nèi)核中的防火墻是我們經(jīng)常聽到的一個概念。在實(shí)際應(yīng)用中，防火墻可以實(shí)現(xiàn)諸如過濾數(shù)據(jù)包、記錄日志、控制訪問等作用。Linux內(nèi)核防火墻作為Linux操作系統(tǒng)的一個重要組成部分，其源代碼具有一定的復(fù)雜性和深度，在此我們將對其源代碼進(jìn)行深入剖析。
目前創(chuàng)新互聯(lián)建站已為上1000家的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬空間、網(wǎng)站托管運(yùn)營、企業(yè)網(wǎng)站設(shè)計(jì)、單縣網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
Linux內(nèi)核防火墻的基礎(chǔ)是網(wǎng)絡(luò)包過濾，這需要借助Linux內(nèi)核中的一些工具來操作網(wǎng)絡(luò)數(shù)據(jù)包。通過查閱Linux內(nèi)核源代碼及其配套文檔，我們可以了解到網(wǎng)絡(luò)數(shù)據(jù)包在Linux內(nèi)核中的數(shù)據(jù)結(jié)構(gòu)定義、處理邏輯及處理過程中涉及到的函數(shù)等。在此，我們需要掌握的知識點(diǎn)包括網(wǎng)絡(luò)數(shù)據(jù)包的結(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議的基本概念、數(shù)據(jù)包過濾流程等。
在Linux內(nèi)核防火墻中，過濾數(shù)據(jù)包是其最為基本的功能之一。在過濾數(shù)據(jù)包的過程中，分類標(biāo)準(zhǔn)包括數(shù)據(jù)包協(xié)議類型、源IP地址、目的IP地址、源端口號、目的端口號等內(nèi)容。過濾時可以采用的方法有基于規(guī)則、基于狀態(tài)、基于連接等。這里需要注意的是，對于用戶空間的應(yīng)用程序而言，需要采用特殊的接口調(diào)用來操作內(nèi)核防火墻，這些接口會自動調(diào)用內(nèi)核中的防火墻框架，完成數(shù)據(jù)包過濾等操作。
此外，Linux內(nèi)核防火墻還可以實(shí)現(xiàn)日志記錄的功能，在一些特殊情況下，可以對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行詳細(xì)的記錄和跟蹤。在日志記錄實(shí)現(xiàn)過程中，需要注意日志記錄的位置及記錄識別等問題，這有助于日后的故障排查或安全審計(jì)。
在Linux內(nèi)核防火墻賦予了一些基于模塊化的擴(kuò)展能力。這些模塊可根據(jù)需要進(jìn)行加載或卸載，從而實(shí)現(xiàn)對內(nèi)核的個性化定制。在模塊化的設(shè)計(jì)思想下，每個模塊都可以對內(nèi)核維護(hù)的某一部分進(jìn)行擴(kuò)展，這些模塊可以放置在內(nèi)核源碼樹中的任何位置。
對Linux內(nèi)核防火墻的源代碼進(jìn)行深入剖析，可以更好地理解其內(nèi)部實(shí)現(xiàn)原理及核心源代碼邏輯，有助于開發(fā)者在實(shí)際應(yīng)用中更好地了解防火墻的功能和特性，同時對于安全運(yùn)維人員來說，了解內(nèi)核防火墻源代碼也有助于提高安全意識和技能，更好地維護(hù)系統(tǒng)安全和穩(wěn)定。
相關(guān)問題拓展閱讀：
- 求嵌入式linux開發(fā)詳細(xì)流程（步驟）？
求嵌入式linux開發(fā)詳細(xì)流程（步驟）？
1
嵌入式LINUX開發(fā)入門
V1.5
2
華恒對社區(qū)的貢獻(xiàn)華恒對社區(qū)的貢獻(xiàn)
本文適用于對嵌入式系統(tǒng)沒有概念和經(jīng)驗(yàn),
渴望進(jìn)入嵌入式系統(tǒng)開發(fā)的領(lǐng)域,
但又覺得系統(tǒng)太復(fù)雜,要學(xué)的東西太多,
感覺完全無從學(xué)起,無從下手
的
初級開發(fā)人員
3
簡述簡述
1,嵌入式系統(tǒng)必須以實(shí)踐入門,所以要學(xué)習(xí)必須購買嵌入式開發(fā)系統(tǒng)
(開發(fā)板或?qū)嶒?yàn)箱),否則永遠(yuǎn)只能停留在紙上談兵的階段.
2,學(xué)習(xí)嵌入式LINUX開發(fā),必須注意學(xué)習(xí)的方式和方法!就把這個嵌
入式開發(fā)板當(dāng)作一臺WINDOWS PC,就像用VC一樣在上面做開發(fā)(只是
開發(fā)模式由原來完全的本地開發(fā)變成宿主機(jī)–目標(biāo)板的模式了).
絕對不要去盲目閱讀LINUX內(nèi)核分析之類的書籍,對于初學(xué)者一兩年內(nèi)
根本用不到這個!就像在WINDOWS下開發(fā)永遠(yuǎn)不要關(guān)心WINDOWS內(nèi)核一
個道理,不要因?yàn)長INUX內(nèi)核是源代碼開放的,就非要去研究LINUX內(nèi)
核神知.90%的開發(fā)人員關(guān)心的還是”外設(shè)接口驅(qū)動+應(yīng)用程序(如GUI)”
,所以對于初學(xué)者,進(jìn)入嵌入式LINUX開發(fā)的殿堂,必須邁過如下兩個
臺階:
嵌入式基本C程序開發(fā)及調(diào)試方法
基本驅(qū)動的概念和開發(fā)調(diào)試方法
4
嵌入式開發(fā)上手學(xué)習(xí)大綱嵌入式開發(fā)上手學(xué)習(xí)大綱
安裝配置一臺REDHAT 9的LINUX PC機(jī).宿主機(jī)配置(TFTP/NFS)
參見:
通過終端軟件minicom熟悉一下嵌入式系統(tǒng)的基本操作,否則你
根本就不會操作板子!
通過NFS mount的方式,學(xué)習(xí)用C語言開發(fā)最基本的嵌入式應(yīng)用程
序,并熟悉嵌入式的調(diào)試方法.(HHARM9-EDU實(shí)驗(yàn)1)
熟悉掌握嵌入式LINUX下的編譯方法和技巧,并進(jìn)一步掌握調(diào)試
復(fù)雜嵌入式應(yīng)用程序的方法和技巧.(HHARM9-EDU實(shí)驗(yàn)2,3)
通過NFS mount的方式,學(xué)習(xí)如何使用一個基本的嵌入式LINUX下
的設(shè)備驅(qū)動(inod驅(qū)動+測試用應(yīng)用程序),并嘗試著改改看
如何發(fā)生變化和如何調(diào)試.(HHARM9-EDU實(shí)驗(yàn)6中斷,
14GPIO/key,AD/DA,I2C等)
進(jìn)一步深入學(xué)習(xí)其它的接口技術(shù).(HHARM9-EDU其它剩余實(shí)驗(yàn))
【注意】
做到這里您一次都不需要燒寫FLASH!
5
Tips–再談學(xué)習(xí)的方式方法Tips–再談學(xué)習(xí)的方式方法
早早安裝一臺REDHAT 9 LINUX的PC,下面這些必須熟悉了解(因?yàn)樗鼘⑹俏?
們?nèi)蘸箝_發(fā)更佳的測試伙伴):
telnet/ncftp/tar(xzf/czf)/vi/grep/find/NFS/tftp等常用操作;熟悉了解
LINUX系統(tǒng)的文件目錄構(gòu)成(/bin/in/etc/home/dev/usr等的意義,系統(tǒng)搜
索路徑PATH因?yàn)榍度胧絃INUX上和這個完全一樣)(關(guān)于這些LINUX常用知識
請參見HHARM2410產(chǎn)品技術(shù)手冊附錄B,那里沒有無用的抄襲,而是一線研發(fā)
人員實(shí)際的總結(jié))
大致了解LINUX內(nèi)核源代碼的文件目錄的構(gòu)成(主要就是drivers目錄,它是我
們最常打交道的驅(qū)動的目錄).因?yàn)槲覀儗τ贚INUX下驅(qū)動的開發(fā)最重要的工
作學(xué)習(xí)的方法就是:”搜索+模仿”.大家都知道LINUX是開放源代碼的,但
其實(shí)很多人并沒有意識到這個對于我們實(shí)際的開發(fā)有什么意義.就像面前擺
了一座寶庫,但卻不知如何去尋寶.我們尋寶的手段就是搜索.對于驅(qū)動,
LINUX開放的代碼(drivers目錄+google網(wǎng)絡(luò))里面提供了無數(shù)常見接口芯片
的驅(qū)動代碼或模板(如串口serial.c,framebuffer驅(qū)動等),我們首先要知道
這些文件在哪個目錄下,找到后就是大致讀一下,找出與自培滾己實(shí)際硬件的差
異,以此為基礎(chǔ)修修改改即可.而修改時一個重要的手段就是模仿現(xiàn)有的代
碼!
6
Tips–再談學(xué)習(xí)的方式方法Tips–再談學(xué)習(xí)的方式方法
在嵌入式板卡上做任何稍微復(fù)雜些的工作,心里沒底的話,就一定養(yǎng)成先在
REDHAT LINUX PC上測試的好習(xí)慣.無論你做GPRS/CDMA/PPP/ADSL撥號還是做
USB無線網(wǎng)卡驅(qū)動,還是做SAMBA/游中消VPN/SNMP等協(xié)議軟件,都先在REDHAT LINUX
上配置好,測試通過有了感覺之后再到嵌入式上試,因?yàn)锳RMLINUX跟REDHAT
LINUX對于我們開發(fā)人員而言幾乎沒有任何區(qū)別!切忌冒進(jìn)!
不要試圖去通讀CPU的manual,沒有用的,就像不要為了做嵌入式LINUX就要
通讀LINUX內(nèi)核源代碼分析一個道流.以目前實(shí)際的工作為主線,涉及到什么
再去大致了解一下相關(guān)內(nèi)容,例如我們第二步要做MODULES形式的驅(qū)動,那么
這時去大致翻翻那本《LINUX驅(qū)動開發(fā)》一書的幾頁還是會有些幫助的,但也
沒有必要全部通讀!
7
嵌入式開發(fā)模式嵌入式開發(fā)模式
【宿主機(jī)】
網(wǎng)線
網(wǎng)線
交換機(jī)
串口線
HHARM開發(fā)板
假設(shè)IP為:192.168.2.120
【目標(biāo)板】
運(yùn)行RedhatLinux的PC機(jī)
假設(shè)IP為:192.168.2.2.122
交叉編譯
8
之一部分
嵌入式基本C程序開發(fā)和調(diào)試
9
嵌入式基本C程序開發(fā)和調(diào)試嵌入式基本C程序開發(fā)和調(diào)試
10
關(guān)于Makefile關(guān)于Makefile
Makefile就是一個批處理的腳本!通過執(zhí)行make來調(diào)用
EXEC = hello
OB = hello1.o #hello2.o hello3.o
LIBS += #-lcrypt -lm
all: $(EXEC)
$(EXEC) : $(OB)
$(CC) $(CFLAGS) $(LDFLAGS) -o $(EXEC) $(OB) $(LIBS)
clean:
rm-f $(OB) $(EXEC)
#Note
#表示注釋,這是個通用的模板,我們的例子里面只用到一個hello1.c,而
且也不需要鏈接加密庫(libcrypt.a)和數(shù)學(xué)庫(libm.a).hello1.c的
內(nèi)容就不需要寫了吧,就一個printf語句
11
NFS mount調(diào)試方法進(jìn)階NFS mount調(diào)試方法進(jìn)階
前面./hello的方式用來調(diào)試最簡單的主動執(zhí)行的應(yīng)用程序.還有很多的
應(yīng)用程序要復(fù)雜一些,例如minigui/qt/microwin等GUI系統(tǒng),它除了
可執(zhí)行文件外,還涉及自己的動態(tài)庫libxxx.so;還有另外一些如CGI類
的被動的被其它程序激發(fā)執(zhí)行的程序?qū)τ谶@樣的復(fù)雜程序調(diào)試,可如下
操作: (細(xì)節(jié)處有一些操作目錄的變化)
在REDHAT LINUX PC上執(zhí)行:
mkdir /2410lib;
gunzip ramdisk.image.gz
mount -o loop ramdisk.image /tmp
cp -f /tmp/lib/* /2410lib
在minicom等終端里執(zhí)行:
mount -o nolock
192.168.2.122:/2410lib /lib
mount -o nolock 192.168.2.122:/ /mnt
/mnt/treeview&
#這樣就可以NFS調(diào)試帶動態(tài)庫的復(fù)雜程序了
注意:
從上可見,板子可以多次mount多個目錄,或者多個不同IP的PC的不同硬盤目錄,甚至可以將
板子上所有的目錄都用PC硬盤上的同類目錄覆蓋掉
同時可以看出這時的目標(biāo)板就像一臺UNIX主機(jī)一樣可以為多個開發(fā)人員提供并行開發(fā)的環(huán)境.
12
第二部分
基本驅(qū)動的概念和開發(fā)調(diào)試方法
13
基本驅(qū)動的概念和開發(fā)調(diào)試方法基本驅(qū)動的概念和開發(fā)調(diào)試方法
ARMLINUX不同于uClinux,因?yàn)閱恿薓MU,所以應(yīng)用程序不能直接
讀寫物理地址(包括CPU寄存器,
MEMORY,外設(shè)芯片內(nèi)部寄存器等),而必須借助與驅(qū)動的形式,切入
內(nèi)核用ioremap來實(shí)現(xiàn)對這些物理地址的訪問.
下面以一個最常見的GPIO操作為例來說明:
就是選擇S3C2410的GPIO_C6口作為一個輸出口線,用戶通過一個應(yīng)用程序調(diào)用驅(qū)
動程序來控制這個口線輸出1或者0,即高低電平.
例子由兩部分構(gòu)成:”驅(qū)動(gpio_driv.c)+應(yīng)用程序(gpio_test.c)”
LINUX下的驅(qū)動有兩種形式:
MODULES形式的可動態(tài)加載的驅(qū)動(這是LINUX內(nèi)核一個非常重要
的特點(diǎn)),我們測試用建議都用這種形式的,因?yàn)樗{(diào)試就和普通應(yīng)用
程序一樣,可以通過NFS mount的方式來調(diào)試,非常方便.
靜態(tài)編譯到內(nèi)核里面的驅(qū)動
14
基本驅(qū)動的概念和開發(fā)調(diào)試方法基本驅(qū)動的概念和開發(fā)調(diào)試方法
樣例modules形式驅(qū)動的測試用法如下:
NFS mount宿主機(jī)后,
inod gpio_driv.o #在板上嵌入式LINUX內(nèi)核已經(jīng)跑起來之后動態(tài)加載驅(qū)動module
mknod/dev/gpiotest c
./gpio_test#執(zhí)行測試用的應(yīng)用程序來調(diào)用驅(qū)動,來驅(qū)動IO輸出高低電平
0:set ,1:clear,2: quit :
用戶輸入0,則C6口輸出3.3V高電平;用戶輸入1,則C6口輸出0低電平.
應(yīng)用程序如何調(diào)用驅(qū)動以及驅(qū)動要注意的一些細(xì)節(jié)在下面的詳細(xì)代碼中通過注釋
的形式一一說明.
15
驅(qū)動MODULE源代碼驅(qū)動MODULE源代碼
#include //FILE: gpio_driv.c
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#define IOPORT_MAJOR 220 //定義主設(shè)備號,和前面的mknod/dev/gpiotestc 220 0匹配
typedefchar ioport_device_t; long port_addr;
static ioport_device_t gpio_devices;
int gpio_open(struct inode*, structfile *);
int gpio_release(struct inode*, structfile *);
int gpio_ctl_ioctl(struct inode *, struct file *, unsigned int, unsigned long);
16
驅(qū)動MODULE源代碼驅(qū)動MODULE源代碼
static structfile_operations gpio_ctl_fops= {
ioctl: gpio_ctl_ioctl,
open: gpio_open,
release: gpio_release,
};
//所有的操作系統(tǒng)將硬件設(shè)備當(dāng)作文件處理,所有外設(shè)的操作就封裝在這個file_operations 結(jié)構(gòu)體里面
//就是文件的open/read/write/close等操作,剩余的都放到一個ioctl函數(shù)里面做處理.
int__init gpio_init(void)
{
inti;
//可以看到下面這句向操作系統(tǒng)注冊的函數(shù)里面和前面我們在minicom里面手工創(chuàng)建的設(shè)備文件是
//要完全匹配的:mknod/dev/gpiotestc 220 0,這表明創(chuàng)建的是一個字符設(shè)備(chrdev),
//主設(shè)備號220,次設(shè)備號0,因?yàn)椴僮飨到y(tǒng)不理會”gpiotest”這個設(shè)備名字符串的,它只認(rèn)數(shù)字的主次
//設(shè)備號,而應(yīng)用程序到時是open(“/dev/gpiotest”,xx)的,中間就是通過這兩個數(shù)字聯(lián)系起來的.
register_chrdev(IOPORT_MAJOR, “gpiotest”, &gpio_ctl_fops);
return 0;
}
module_init(gpio_init); //用戶加載該驅(qū)動時執(zhí)行inod gpio_driv.o就會自動調(diào)用gpio_init函數(shù),它是驅(qū)動
//的入口點(diǎn),相當(dāng)于應(yīng)用程序的main函數(shù).
module_exit(gpio_release); //用戶卸載該驅(qū)動rmmod gpio_driv時執(zhí)行
17
驅(qū)動MODULE源代碼驅(qū)動MODULE源代碼
int gpio_open(struct inode*inode, structfile *filp)
{
intminor;
minor = MINOR(inode->i_rdev);
#if 0 //這里是通常的做法,因?yàn)镾3C2410的LINUX內(nèi)核提供了set_gpio_ctrl專用函數(shù),所以不要下面
這樣做了
(void *)(port_addr) = ioremap(0x,0x8);
*(volatile unsigned int*)(port_addr)|=0x;
#endif
//驅(qū)動里面在open這個設(shè)備的時候設(shè)置這個口為輸出(因?yàn)镚PIO必須設(shè)置方向,做輸入還是輸出)
set_gpio_ctrl(GPIO_MODE_OUT | GPIO_C6);
gpio_devices++;
return 0;
}
18
驅(qū)動MODULE源代碼驅(qū)動MODULE源代碼
int gpio_release(struct inode*inode, structfile *filp)
{ intminor;
minor = MINOR(inode->i_rdev);
if (gpio_devices)
gpio_devices–;
return 0;
}
int gpio_ctl_ioctl(struct inode*inode,structfile *flip,unsigned intcommand,unsigned long arg)
{
interr = 0;
intminor = MINOR(inode->i_rdev);
switch (command) {
case IOWRITE:
write_gpio_bit(GPIO_MODE_OUT | GPIO_C6,1); //輸出3.3V電平
return 0;
case IOCLEAR:
write_gpio_bit(GPIO_MODE_OUT | GPIO_C6,0); //輸出0電平
return 0;
}
return err;
}
19
基本驅(qū)動MODULE的Makefile基本驅(qū)動MODULE的Makefile
注意!驅(qū)動程序的Makefile和應(yīng)用程序的參數(shù)不同!
CC = /opt/host/armv4l/bin/armv4l-unknown-linux-gcc
LD = /opt/host/armv4l/bin/armv4l-unknown-linux-ld
CFLAGS = -D__KERNEL__ -I/HHARM2410-R3/kernel/include/linux
-I/HHARM2410-R3/kernel/include -Wall -Wstrict-prototypes -Wno-trigraphs-
Os -mapcs-fno-strict-aliasing-fno-common -fno-common -pipe -mapcs-32
-march=armv4 -mtune=arm9tdmi -mshort-load-bytes -msoft-float
-DKBUILD_BASENAME= gpio_driv
-I/opt/host/armv4l/src/linux/include -DMODULE
gpio_driv.o: gpio_driv.c
$(CC) $(CFLAGS) -c $^ -o $@
cp gpio_driv.o / -f
clean:
-rm-f *.o
20
測試驅(qū)動的應(yīng)用程序測試驅(qū)動的應(yīng)用程序
#include //FILE: gpio_test.c
#include
#include …//省略一些頭文件
#include
#define DEVICE_GPIOTEST “/dev/gpiotest”
intmain()
{
int fd; int val=-1;
if((fd=open(DEVICE_ GPIOTEST,O_RDON | O_NONBLOCK))i_rdev);
#if 0 //這里是通常的做法,因?yàn)镾3C2410的LINUX內(nèi)核提供了set_gpio_ctrl專用函數(shù),所以不要下面
這樣做了
(void *)(port_addr) = ioremap(0x,0x8);
*(volatile unsigned int*)(port_addr)|=0x;
#endif
//驅(qū)動里面在open這個設(shè)備的時候設(shè)置這個口為輸出(因?yàn)镚PIO必須設(shè)置方向,做輸入還是輸出)
set_gpio_ctrl(GPIO_MODE_OUT | GPIO_C6);
gpio_devices++;
return 0;
}
驅(qū)動MODULE源代碼驅(qū)動MODULE源代碼
int gpio_release(struct inode*inode, structfile *filp)
{ intminor;
minor = MINOR(inode->i_rdev);
if (gpio_devices)
gpio_devices–;
return 0;
}
int gpio_ctl_ioctl(struct inode*inode,structfile *flip,unsigned intcommand,unsigned long arg)
{
interr = 0;
intminor = MINOR(inode->i_rdev);
switch (command) {
case IOWRITE:
write_gpio_bit(GPIO_MODE_OUT | GPIO_C6,1); //輸出3.3V電平
return 0;
case IOCLEAR:
write_gpio_bit(GPIO_MODE_OUT | GPIO_C6,0); //輸出0電平
return 0;
}
return err;
}
基本驅(qū)動MODULE的Makefile基本驅(qū)動MODULE的Makefile
注意!驅(qū)動程序的Makefile和應(yīng)用程序的參數(shù)不同!
CC = /opt/host/armv4l/bin/armv4l-unknown-linux-gcc
LD = /opt/host/armv4l/bin/armv4l-unknown-linux-ld
CFLAGS = -D__KERNEL__ -I/HHARM2410-R3/kernel/include/linux
-I/HHARM2410-R3/kernel/include -Wall -Wstrict-prototypes -Wno-trigraphs-
Os -mapcs-fno-strict-aliasing-fno-common -fno-common -pipe -mapcs-32
-march=armv4 -mtune=arm9tdmi -mshort-load-bytes -msoft-float
-DKBUILD_BASENAME= gpio_driv
-I/opt/host/armv4l/src/linux/include -DMODULE
gpio_driv.o: gpio_driv.c
$(CC) $(CFLAGS) -c $^ -o $@
cp gpio_driv.o / -f
clean:
-rm-f *.o
測試驅(qū)動的應(yīng)用程序測試驅(qū)動的應(yīng)用程序
#include //FILE: gpio_test.c
#include
#include …//省略一些頭文件
#include
#define DEVICE_GPIOTEST “/dev/gpiotest”
intmain()
{
int fd; int val=-1;
if((fd=open(DEVICE_ GPIOTEST,O_RDON | O_NONBLOCK))
{ perror(“can not open device”); exit(1); }
while(1){
printf(“0:set ,1:clear,2: quit :”);
scanf(“%d”,&val);
if(val==0)
ioctl(fd,IOWRITE,0);//應(yīng)用程序就是這樣調(diào)用驅(qū)動的
else if(val==1)
ioctl(fd,IOCLEAR,0);//應(yīng)用程序就是這樣調(diào)用驅(qū)動的
else if(val==2){
close(fd); …
}
}
最后可試試燒寫FLASH了最后可試試燒寫FLASH了
完成自己的小驅(qū)動和測試用應(yīng)用程序后,您可以將自己的初步成就燒寫到板子里去了,具體的燒
寫可參見我們產(chǎn)品手冊或者HHARM FAQ
如何加入到板子的文件系統(tǒng)里
文件系統(tǒng)就是用來存放用戶應(yīng)用程序的.
HHARM9系列嵌入式LINUX開發(fā)系統(tǒng)的根文件系統(tǒng)采用的是ramdisk.
下面舉例說明用戶如何把自己的hello程序燒寫到板子上去:
先把ramdisk.image.gz解壓后mount -o loop 到一個目錄上,這樣就可以看到ramdisk里面的文
件及目錄內(nèi)容,這時再把你編譯號的hello這個可執(zhí)行文件復(fù)制到這個目錄的bin目錄下面,再
umount這個目錄,再gzip壓縮,這樣你所作的改動就被帶到這個新生成的ramdisk.image.gz文件
里面了,然后你燒寫這個文件就可以在板子上看到你的hello了.
簡單命令序列:注意要自己調(diào)整目錄路徑,所有操作均在REDHAT LINUX PC機(jī)上完成:
gunzip ramdisk.image.gz
mkdir tmnt
mount -o loop ramdisk.image tmnt
cp -f busybox tmnt/bin
umount tmnt
gzip ramdisk.image
cp -f ramdisk.image.gz /tftpboot ;再后面的燒寫步驟這里就不再贅述,參見HHARM FAQ或者我們手冊即可
參考資料參考資料
HHARM9-EDU實(shí)驗(yàn)指導(dǎo)書
參見:華恒ARM9+LINUX+WINCE雙系統(tǒng)嵌入式教學(xué)實(shí)驗(yàn)箱
HHARM FAQ
華恒HHARM2410系列產(chǎn)品手冊
可EMAIL至華恒ARM產(chǎn)品系列技術(shù)支持信箱:
華恒嵌入式LINUX技術(shù)論壇
嵌入式LINUX開發(fā)資源
Tips–再談學(xué)習(xí)的方式方法Tips–再談學(xué)習(xí)茄告賀的方式方法
在嵌入式板卡上做任何稍微復(fù)雜些的工作,心里沒底的話,就一定養(yǎng)成顫派先在
REDHAT LINUX PC上測試的好習(xí)慣.無論你做GPRS/CDMA/PPP/ADSL撥號還是做
USB無線網(wǎng)卡驅(qū)動,還是做SAMBA/VPN/SNMP等協(xié)議軟件,都先在REDHAT LINUX
上配置好,測試通過有了感覺之后再到嵌入式上試,因?yàn)锳RMLINUX跟REDHAT
LINUX對于我們開友做發(fā)人員而言幾乎沒有任何區(qū)別!切忌冒進(jìn)!
不要試圖去通讀CPU的manual,沒有用的,就像不要為了做嵌入式LINUX就要
通讀LINUX內(nèi)核源代碼分析一個道流.以目前實(shí)際的工作為主線,涉及到什么
再去大致了解一下相關(guān)內(nèi)容,例如我們第二步要做MODULES形式的驅(qū)動,那么
這時去大致翻翻那本《LINUX驅(qū)動開發(fā)》一書的幾頁還是會有些幫助的,但也
沒有必要全部通讀!好好看把
建立以Linux系統(tǒng)為基礎(chǔ)的開發(fā)環(huán)境；
配置開發(fā)主機(jī)（MINICOM調(diào)試嵌入式開發(fā)板、NFS網(wǎng)絡(luò)文件系統(tǒng)，防火墻）；
建立引搏羨導(dǎo)裝載程序BOOTLOADER（公開源代碼的BOOTLOADER，如U-BOOT、BLOB、VIVI、LILO、ARM-BOOT、RED-BOOT等）；
下載別人已經(jīng)移植好的Linux操作系統(tǒng)（如μCLinux、ARM-Linux、PPC-Linux等）；
建立根文件系統(tǒng)（包括：/etc/init.d/rc.S、/etc/profile、/etc/.profile等）；
建立應(yīng)用程序的Flash磁盤分區(qū)，一般使用JFFS2或YAFFS文件系統(tǒng)團(tuán)銀信；
開發(fā)應(yīng)用程序，應(yīng)用程序可以放入塌輪根文件系統(tǒng)中，也可以放入YAFFS、JFFS2文件系統(tǒng)中；
linux內(nèi)核防火墻源代碼分析的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于linux內(nèi)核防火墻源代碼分析,深入剖析Linux內(nèi)核防火墻源代碼,求嵌入式linux開發(fā)詳細(xì)流程（步驟）？的信息別忘了在本站進(jìn)行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
文章題目：深入剖析Linux內(nèi)核防火墻源代碼(linux內(nèi)核防火墻源代碼分析)
文章轉(zhuǎn)載：http://m.5511xx.com/article/coipdos.html
