linux iptables模块limit和connlimit的区别
iptables-IINPUT-ptcp--dport目标端口-mconnlimit--connlimit-above10-jREJECT这个规则在没有载入任何iptables模块时，是不能用的，会报类似错误：[root@localhost~]#iptables-IINPUT-ptcp--dport8000-mconnlimit--connlimit-above4-jREJECTiptables:Unknownerror4294967295这个错误表示，系统内核没有connlimit模块支持！因此，就需要将connlimit加入内核支持，也就是需要给内核打补丁，重新编译iptables和系统内核!下面是详细操作过程1：先在
http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/
处下载patch-o-matic-ng补丁，注意最新并且含有connlimit的补丁包好像是patch-o-matic-ng-20060725.tar.bz2,之后的补丁包中都没有connlimit补丁；2：然后下载iptables源代码http://ftp.netfilter.org/pub/ipt...
.5-20060823.tar.bz2,3：最后下载kernel源代码ftp://ftp.kernel.org/pub/linux/kernel/v2.6/,
编译2.4.x
内核一般没有问题，2.6.11以下的似乎也没有什么问题，不过2.6.12开始打补丁时，会提示...的错误。在打完补丁后使用connlimit模块时会报一个奇怪的错误“connlimitmatch:invalidsize0!=16iptables:Invalidargument”，而且在编译内核模块时有一些警告"signed//unsignedcomparisionwarnings"，不知道是什么原因，只好换一个低版本内核linux-2.6.15.tar.bz2。由于redhatas4的内核默认没有connlimit模块，所以要编译内核，在网上好像有不编译内核给iptables添加模块的办法，但我没成功，只好老老实实编译内核。4：操作开始：#cppatch-o-matic-ng-20060725.tar.bz2iptables-1.3.5-20060823.tar.bz2linux-2.6.15.tar.bz2/usr/src/#bunzip2-d*.bz2#tarxvf*.tar
#ln-siptables-1.3.5-20060823iptables#ln-slinux-2.6.15linux#cd/usr/src/linux#makemrproper#makeclean#cd/usr/src/patch-o-matic-ng-20060725#./runmeconnlimit直接打补丁会报错，需要修改/usr/src/patch-o-matic-ng-20060725/patchlets/connlimit/linux-2.6.11/net/ipv4/netfilter/Makefile.ladd
文件，将obj-$(CONFIG_IP_NF_MATCH_STATE)+=ipt_state.o
改为obj-$(CONFIG_IP_NF_MATCH_TOS)+=ipt_tos.o#./runmeconnlimit#cd/usr/src/linux#makemenuconfig注意：内核参数一定要将Networking-->Networkingoptions--->Networkpacketfiltering(replacesipchains)--->IP:NetfilterConfiguration--->Connections/IPlimitmatchsupport选为模块或编译进内核；如果你找不到这一项，那么刚才打补丁没有成功;如果你对多如牛毛的内核选项很烦,你可以用makeoldconfig,www.ixdba.net#makebzImage#makemodules#makemodules_install#makeinstall编译完成后,可以开始编译iptables#cd/usr/src/iptables#makeKERNEL_DIR=/usr/src/linux#makeinstallKERNEL_DIR=/usr/src/linux#makeinstall-devel5：重启后,试一试命令iptables-mconnlimit-helpiptables-IINPUT-ptcp-mconnlimit--connlimit-above4-jREJECTiptables-L如成功则补丁打成功了。unix高级环境编程makefile怎么使用
makefile只是一个文本文件，make这个工具会根据makefile的指令来执行动作。所以如果你在unix上和linux上用的是相同的make工具，比如都用的是GNUmake，那么就没有区别。另外，各种版本的make在大的功能上是没有区别的，可能在某些细节或者小功能上有所不同，不过一般来说，makefile都是通用的。
makefile可不可以定义未知变量
Makefile中的变量的使用其实非常的简单，因为它并没有像其它语言那样定义变量的时候需要使用数据类型。变量的名称可以由大小写字母、阿拉伯数字和下划线构成。等号左右的空白符没有明确的要求，因为在执行make的时候多余的空白符会被自动的删除。至于值列表，既可以是零项，又可以是一项或者是多项
squashfs程序怎么运行
Squashfs程序需要通过文件系统来运行。它是一个只读的压缩文件系统，在运行时需要将其挂载到另一个文件系统中。通常情况下，用户可以使用mount命令将Squashfs文件系统挂载到目标文件系统中，使其可以被访问和使用。挂载后，用户可以像访问普通文件系统一样使用Squashfs程序中的文件和目录。总的来说，Squashfs程序的运行需要一定的文件系统操作知识和相关工具的支持。
怎样把mgg格式转换为flac格式
需要使用音频转换工具。以下是基本步骤：
1.下载音频转换工具。可以在网上找到多种免费或付费的音频转换工具，如FreemakeAudioConverter、SwitchAudioFileConverter等。
2.安装和打开工具。安装所选择的音频转换工具并打开。
3.添加要转换的mgg文件。将想要转换的mgg文件拖放到音频转换工具的界面中。
4.选择输出格式。在音频转换工具的设置中，选择要将mgg格式转换为flac格式。
5.转换文件。单击音频转换工具的“转换”或“开始转换”按钮，软件开始将mgg格式的文件转换为flac格式的文件。
6.等待转换完成。转换时间取决于文件大小和计算机性能，等待转换完成。
7.导出转换后的flac文件。在音频转换工具的输出路径中找到转换后的flac文件，并导出到所需位置即可。
请注意，在转换文件时，应选择合适的输出质量，并根据所需的用途选择合适的输出格式，以获得最佳效果。
cmake是什么意思
CMake是一个跨平台的安装（编译）工具，可以用简单的语句来描述所有平台的安装(编译过程)。
他能够输出各种各样的makefile或者project文件，能测试编译器所支持的C++特性,类似UNIX下的automake。
只是CMake的组态档取名为CmakeLists.txt。
Cmake并不直接建构出最终的软件，而是产生标准的建构档（如Unix的Makefile或WindowsVisualC++的projects/workspaces），然后再依一般的建构方式使用。
这使得熟悉某个集成开发环境（IDE）的开发者可以用标准的方式建构他的软件，这种可以使用各平台的原生建构系统的能力是CMake和SCons等其他类似系统的区别之处
