【netfilter】程序在虛擬機(jī)linux ubuntu下的運(yùn)行~謝謝

triplesheep

第一次接觸netfilter，大致看了一下網(wǎng)上的資料，拿個(gè)一個(gè)簡(jiǎn)單的udp 丟包程序到linux 虛擬機(jī)上跑，但是把程序copy到gedit下后makefile編譯，然后insmod加載，然后不知道去哪里看程序的運(yùn)行結(jié)果，我只發(fā)現(xiàn)我的網(wǎng)頁(yè)打不開(kāi)了（這應(yīng)該是丟包的結(jié)果），然后我想問(wèn)的是以下幾個(gè)問(wèn)題：
1、linux 運(yùn)行netfilter的程序是編譯然后加載模塊這樣運(yùn)行的嗎？
2、比如我的程序中有一些輸出語(yǔ)句要去哪里查看？用dmesg嗎？
3、netfilter程序加載進(jìn)內(nèi)核模塊進(jìn)行處理后要如何停止它的作用，程序中有一個(gè)cleanup_module的模塊但是我不知道他什么時(shí)候運(yùn)行到這個(gè)地方，模塊里面只有釋放注冊(cè)的hook這一句代碼，比如我試的那個(gè)udp丟包程序，要如何停止運(yùn)行，網(wǎng)頁(yè)一直打不開(kāi)QAQ（但是重啟后就又可以了）
4、如果寫(xiě)了一個(gè)對(duì)本身內(nèi)核干擾很大的netfilter程序，系統(tǒng)產(chǎn)生bug是不是只要關(guān)機(jī)就可以一切恢復(fù)正常？
謝謝大家，知道以上問(wèn)題很蠢，但是我在網(wǎng)上搜不到答案=_=，身邊沒(méi)有人懂這些，謝謝大家的幫助！

fengfengdiandia

1、linux 運(yùn)行netfilter的程序是編譯然后加載模塊這樣運(yùn)行的嗎？

insmod 加載生成的 .ko 文件

2、比如我的程序中有一些輸出語(yǔ)句要去哪里查看？用dmesg嗎？

代碼中如果使用了 printk() 輸出的話(huà)，可以在 dmesg 或者 /var/log/messages 中查看

3、netfilter程序加載進(jìn)內(nèi)核模塊進(jìn)行處理后要如何停止它的作用，程序中有一個(gè)cleanup_module的模塊但是我不知道他什么時(shí)候運(yùn)行到這個(gè)地方，模塊里面只有釋放注冊(cè)的hook這一句代碼，比如我試的那個(gè)udp丟包程序，要如何停止運(yùn)行，網(wǎng)頁(yè)一直打不開(kāi)QAQ（但是重啟后就又可以了）

可以使用 rmmod xxx 卸載，（xxx 是之前 insmod xxx.ko 的文件）

4、如果寫(xiě)了一個(gè)對(duì)本身內(nèi)核干擾很大的netfilter程序，系統(tǒng)產(chǎn)生bug是不是只要關(guān)機(jī)就可以一切恢復(fù)正常？

只要不設(shè)置讓你的模塊隨 OS 啟動(dòng)加載，且破壞性不是很大，影響不會(huì)很大，最多的情況是你的系統(tǒng) core dump 或者 hang 住

triplesheep

恩人，我要給你跪下，跪謝大大，祝RP滿(mǎn)滿(mǎn)！��！回復(fù) 2# fengfengdiandia


   

amarant

回復(fù) 3# triplesheep


    這也太沒(méi)節(jié)操了吧

紫柳

回復(fù) 2# fengfengdiandia


    ubuntu 沒(méi)有/var/log/message 文件， 內(nèi)核信息在/var/log/dmesg 、kern.log、system.log都可以看到

fengfengdiandia

回復(fù) 5# 紫柳
不一定沒(méi)有，可能是Ubuntu的版本不一樣，我的是Ubuntu 10.10 x86_64，請(qǐng)看下圖




   

nswcfd

這個(gè)主要看 syslogd 的配置文件了。