linux内核


![image.png](http://47.237.105.57/static/img/d492e0eb1e0128cb7e4d527c72c4b119.image.webp)

linux网络协议栈

<h1 style="color:#ff1;font-size:20px">iptables</h1>

:::info{title="iptables"}
iptables 是 Linux 系统中用于配置防火墙、网络过滤、地址转换等功能的核心工具，它通过定义一系列规则来控制数据包的流向和处理。要深入理解 iptables 的原理，我们需要从数据包的流转过程、各个表和链的设计、以及规则的匹配机制等多个方面进行详细解析。
:::

<h1 style="color:#ff1;font-size:20px">原理</h1>

:::info{title="iptables实现原理--Netfilter"}
iptables 实际上是 Linux 内核网络栈的一部分，它通过 Netfilter 框架来实现数据包的过滤和处理。Netfilter 是 Linux 内核中的一个模块化框架，允许内核通过不同的钩子（hook）对网络数据包进行处理。iptables 就是利用这些钩子来进行数据包的匹配、修改和路由。
:::


![{E1C5B5A8-1AD5-4185-9A1A-C9936BF99EE3}.png](http://47.237.105.57/static/img/cb17105ddac11b70fe319dbd37fd7358.%7BE1C5B5A8-1AD5-4185-9A1A-C9936BF99EE3%7D.webp)

<h1 style="color:#ff1;font-size:20px">四表五链</h1>
四个表：filter（过滤）、nat（NAT）、mangle（修改）、raw（绕过连接追踪）。

:::info{title="相关信息"}
四个表：filter（过滤）、nat（NAT）、mangle（修改）、raw（绕过连接追踪）。

五个链：每个表中有不同的链，处理数据包的顺序和不同阶段。

filter 表：INPUT、OUTPUT、FORWARD

nat 表：PREROUTING、POSTROUTING、OUTPUT

mangle 表：PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD

raw 表：PREROUTING、OUTPUT

:::
五个链：每个表中有不同的链，处理数据包的顺序和不同阶段。

filter 表：INPUT、OUTPUT、FORWARD

nat 表：PREROUTING、POSTROUTING、OUTPUT

mangle 表：PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD

raw 表：PREROUTING、OUTPUT

![{6EFDBE50-16C6-43CA-8884-76CD84C9410C}.png](http://47.237.105.57/static/img/36956686331edf50928249d97a2e92d4.%7B6EFDBE50-16C6-43CA-8884-76CD84C9410C%7D.webp)

![{2FD34CE6-6BB3-4A52-9D83-A8080CF7A4FE}.png](http://47.237.105.57/static/img/81df96ded24ed2e83a959fc0d99800e3.%7B2FD34CE6-6BB3-4A52-9D83-A8080CF7A4FE%7D.webp)

<h1 style="color:#ff1;font-size:20px">操作</h1>
<h1 style="color:#ff6;font-size:15px">

| **选项**           | **描述**                                                               | **示例**                                                   |
|--------------------|------------------------------------------------------------------------|------------------------------------------------------------|
| `-A`               | 添加规则到指定链中                                                      | `iptables -A INPUT -p tcp --dport 80 -j ACCEPT`            |
| `-D`               | 删除指定链中的规则                                                     | `iptables -D INPUT -p tcp --dport 80 -j ACCEPT`            |
| `-I`               | 将规则插入到指定链的最前面                                              | `iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT`           |
| `-R`               | 替换指定链中的规则                                                     | `iptables -R INPUT 1 -p tcp --dport 443 -j ACCEPT`          |
| `-L`               | 列出指定链中的规则                                                     | `iptables -L INPUT`                                        |
| `-F`               | 清空指定链中的所有规则                                                 | `iptables -F INPUT`                                        |
| `-Z`               | 重置指定链的计数器（数据包计数和字节计数）                             | `iptables -Z INPUT`                                        |
| `-t`               | 指定操作的表                                                           | `iptables -t nat -L`                                       |
| `-p`               | 指定协议类型（如 TCP、UDP、ICMP）                                       | `iptables -A INPUT -p tcp --dport 80 -j ACCEPT`             |
| `--dport`          | 指定目标端口（与 `-p` 一起使用，通常用于 TCP/UDP）                    | `iptables -A INPUT -p tcp --dport 80 -j ACCEPT`             |
| `--sport`          | 指定源端口（与 `-p` 一起使用，通常用于 TCP/UDP）                      | `iptables -A INPUT -p tcp --sport 22 -j ACCEPT`             |
| `-j`               | 指定目标动作（如 ACCEPT、DROP、REJECT、LOG 等）                         | `iptables -A INPUT -p tcp --dport 80 -j ACCEPT`             |
| `--source`         | 指定源 IP 地址                                                         | `iptables -A INPUT -s 192.168.1.1 -j ACCEPT`                |
| `--destination`    | 指定目标 IP 地址                                                       | `iptables -A INPUT -d 192.168.1.100 -j ACCEPT`              |
| `-i`               | 指定输入接口                                                           | `iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT`     |
| `-o`               | 指定输出接口                                                           | `iptables -A OUTPUT -o eth0 -p udp --dport 53 -j ACCEPT`    |
| `-s`               | 指定源地址，支持 CIDR 表达式                                           | `iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT`             |
| `-d`               | 指定目标地址，支持 CIDR 表达式                                         | `iptables -A INPUT -d 192.168.1.100 -j ACCEPT`              |
| `-m`               | 使用扩展模块（如 `state`、`limit`、`multiport` 等）                     | `iptables -A INPUT -m state --state NEW,ESTABLISHED -j ACCEPT` |
| `--state`          | 配合 `-m state` 使用，指定连接状态（如 `NEW`、`ESTABLISHED` 等）      | `iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT`  |
| `--limit`          | 限制特定时间内的数据包处理速率                                         | `iptables -A INPUT -p tcp --dport 80 -m limit --limit 5/min -j ACCEPT` |
| `--sport`/`--dport`| 指定源端口或目标端口（与 `-p` 协议一起使用）                          | `iptables -A INPUT -p tcp --sport 22 --dport 80 -j ACCEPT`   |
| `-v`               | 显示更详细的规则信息（包括数据包计数和字节计数）                       | `iptables -L -v`                                            |
| `-n`               | 不解析 IP 地址或端口为域名和服务名称                                   | `iptables -L -n`                                            |
| `--log`            | 启用日志功能，记录匹配到规则的数据包到系统日志                         | `iptables -A INPUT -j LOG --log-prefix "IPTables Input: "`    |
| `--reject-with`    | 配置拒绝数据包时返回的 ICMP 错误消息类型（如 `port-unreachable` 等）   | `iptables -A INPUT -p tcp --dport 80 -j REJECT --reject-with icmp-port-unreachable` |
</h1>


iptables

<h1 style=color:#ff6699;font-size:40px> 主从复制结构</h1>


![](http://47.237.105.57/static/img/f155016c347217d05250c847ac1649a5.image.webp)


<h1 style=color:#ff6699;font-size:40px> 主从复制逻辑</h1>


<div style=color:#ff6678;font-size:30ps>1：binlog写入成功后，通知存储引擎提交事务</div>

<div style=color:#ff6678;font-size:30ps>2：Slave开启一个工作线程与master连接，Slave开启一个binlog dump（转储）到relay（中继）log</div>


<div style=color:#ff6678;font-size:30ps>3：Slave从中继日志读取事件并且重放其中的事件</div>

<h1 style=color:#ff6699;font-size:40px> 主从复制方式</h1>
<div style=color:#ff6678;font-size:30ps>1：异步复制：性能最好，事务直接提交</div>
<div style=color:#ff6678;font-size:30ps>2：全同步复制：完整性最强，性能最差，启用一个分布式数据一致性协议，在所有Slave返回ack后再提交事务</div>
<div style=color:#ff6678;font-size:30ps>3：半同步复制：事务提交后不会立刻返回给客户端，而是等待一个Slave返回ack后才返回客户端</div>

![{59644574-0E87-45DE-9B46-1EC1BBCF8DEB}.png](http://47.237.105.57/static/img/d3b52d339731c5dde2c2c8e93122e8f1.%7B59644574-0E87-45DE-9B46-1EC1BBCF8DEB%7D.webp)
<div style=color:#ff6678;font-size:30ps>3：增强半同步复制：等待一个Slave返回ack后才提交事务</div>

![{58C67A92-C81D-4A62-AA9F-574B5DACDD5E}.png](http://47.237.105.57/static/img/a2a9a39284999d9a02323ccc8e4cb1ac.%7B58C67A92-C81D-4A62-AA9F-574B5DACDD5E%7D.webp)

mysql主从复制

<h1 style="color:#ff6699;font-size:40px">常见html标签</h1>


|<h1 style="color:#40a9ff;font-size:40px">常见标签</h1>|  | |
| --- | --- |---|
| h1-h6 | 标题标签 | |
| < p> | 段落标签 | |
| < br> | 换行 ||
| < hr> | 水平线 ||
| < div>< /div> | 快级元素 | ，以快形式展示，占全部高度，自动换行 |
| < span>< /span >| | |
