大大不吹泡泡的博客

操作系统一系列文章【适用于大多数linux系统】均原创，转载需标明！系统安装、系统启动流程

OS系统分区问题，和系统安装成功后，一般会存在的路径以及路径下存在什么内容。

raid、lvm、multipath、iscsi、文件系统

进程管理、服务管理、日志管理【日志存放在哪里？管理日志？日志轮询？日志分析？dmesg】

用户管理、netfiler、selinux、防火墙、DAC、MAC

netfilter是一个linux内核 功能，用于在 网络数据包 从网络堆栈进入或者离开时进行包过滤和操作。Netfilter 称为防火墙的“内核态”。由软件包iptables提供的命令行工具工作在用户空间，用来编写规则，写好的规则被送往Netfilter-告诉内核如何去处理信息包。

audit是Linux内核提供的一种审计机制，由于audit是内核提供的，因此，在使用audit的过程中就包含内核空间和用户空间部分auditctl：用户态程序，用于审计规则配置和配置变更kaudit：内核空间程序，根据配置好的审计规则记录发生的事件auditd：用户态程序，通过netlink获取审计日志通常的使用流程用户通过auditctl配置审计规则内核的kauditd程序获取到审计规则后，记录对应的审计日志用户态的auditd获取审计日志并写入日志文件。