Netfilter和内核

快捷方式: 差异，相似，杰卡德相似系数，参考。

Netfilter和内核之间的区别

Netfilter vs. 内核

Netfilter，在Linux內核中的一個軟體框架，用於管理網路封包。不僅具有網路位址轉換（NAT）的功能，也具備封包內容修改、以及封包過濾等防火牆功能。利用運作於使用者空間的應用軟體，如iptable等，來控制Netfilter，系統管理者可以管理通過Linux作業系統的各種網路封包。1990年代，Netfilter在Linux 2.3.15版時進入Linux內核，正式應用於Linux 2.4版。 現今許多市面上許多的IP分享器或無線網路路由器（Wireless router），多是嵌入式Linux平台，並利用Netfilter的封包處理能力，提供NAT以及防火牆的功能。此外，Netfilter平台的模組化設計使得功能具可擴充性，以及Linux核心本身屬於開放的原始碼，能夠免費取得原始碼進行修改與擴充。Netfilter平台中制定了五個封包的掛載點（Hook），分別是PRE_ROUTING、INPUT、OUTPUT、FORWARD與POST_ROUTING。. 在計算機科學中，核心（kernel）又稱--，是一個電腦程式，用來管理軟體發出的資料I/O（輸入與輸出）要求，將這些要求轉譯為資料處理的指令，交由中央處理器（CPU）及電腦中其他電子元件進行處理，是現代操作系统中最基本的部分。它是为众多应用程序提供对计算机硬件的安全访问的一部分软件，这种访问是有限的，并由内核决定一个程序在什么时候对某部分硬件操作多长时间。直接对硬件操作是非常复杂的。所以内核通常提供一种硬件抽象的方法，来完成这些操作。通过进程间通信机制及系统调用，应用进程可间接控制所需的硬件资源（特别是处理器及IO设备）。 严格地说，内核并不是计算机系统中必要的组成部分。程序可以直接地被调入计算机中执行；这样的设计，说明了设计者不希望提供任何硬件抽象和操作系统的支持；它常见于早期计算机系统的设计中。最终，一些辅助性程序，例如程序加载器和调试器，被设计到机器核心当中，或者写入在只读记忆体里。这些变化发生时，操作系统内核的概念就渐渐明晰起来了。.

Linux内核

Linux内核（Linux kernel），是一种开源的类Unix操作系统宏内核。整个 Linux 操作系统家族基于该内核部署在传统计算机平台（如个人计算机和服务器，以 Linux 发行版的形式）和各种嵌入式平台，如路由器、无线接入点、专用小交换机、机顶盒、FTA 接收器、智能电视、数字视频录像机、网络附加存储（NAS）等。工作于平板电脑、智能手机及智能手表的 Android 操作系统同样通过 Linux 内核提供的服务完成自身功能。尽管于桌面电脑的占用率较低，基于 Linux 的操作系统统治了几乎从移动设备到主机的其他全部领域。截至2017年11月，世界前500台最强的超级计算机全部使用 Linux。 Linux内核最早是于1991年由芬兰黑客林納斯·托瓦茲为自己的个人电脑开发的，他当时在 Usenet 新闻组comp.os.minix登载帖子，这份著名的帖子标志着Linux内核计划的正式开始。如今，该计划已经拓展到支持大量的计算机体系架构，远超其他操作系统和内核。它迅速吸引了一批开发者和用户，利用它作为其他自由软件项目的核心，如著名的 GNU 操作系统。 在计划的早期，一些 Minix 的黑客提供了协助。而今天，Linux 内核已接受了超过1200家公司的近12000名程序员的贡献，其中包括一些知名的软硬件发行商。 从技术上说，Linux 只是一个符合 POSIX 标准的内核。它提供了一套应用程序接口（API），通过接口用户程序能与内核及硬件交互。仅仅一个内核并不是一套完整的操作系统。有一套基于 Linux 内核的完整操作系统叫作Linux 操作系统，或是GNU/Linux（在该系统中包含了很多 GNU 计划的系统组件）。 Linux 内核是在GNU通用公共许可证第2版之下发布的 （加上一些非自由固件、blob 与各种非自由许可证），是一个开源项目协作的突出例子。它的版本支持根据版本最长可达6年，貢獻者遍佈世界各地，日常开发相关的讨论在上。.

Linux内核和Netfilter · Linux内核和内核 · 查看更多 »