新聞中心
在當(dāng)前的計(jì)算機(jī)領(lǐng)域,程序的優(yōu)化是一個(gè)重要的話題。優(yōu)化可以通過(guò)多個(gè)方面來(lái)實(shí)現(xiàn),它可以讓計(jì)算機(jī)程序在運(yùn)行時(shí)更具有高效性,從而使得計(jì)算機(jī)的性能得到提升。而其中一種重要的優(yōu)化方法就是利用Linux GPROF工具來(lái)提高代碼的優(yōu)化性能。

專注于為中小企業(yè)提供做網(wǎng)站、成都網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)安平免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都,凝聚了一批互聯(lián)網(wǎng)行業(yè)人才,有力地推動(dòng)了成百上千企業(yè)的穩(wěn)健成長(zhǎng),幫助中小企業(yè)通過(guò)網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。
我們來(lái)介紹一下Linux GPROF工具的基本概念。GPROF是GNU Profiler的縮寫,它是一個(gè)性能統(tǒng)計(jì)工具,專門用于從程序運(yùn)行的性能數(shù)據(jù)中提取出各個(gè)函數(shù)的執(zhí)行時(shí)間和調(diào)用次數(shù)等信息。它可以用于測(cè)量和優(yōu)化程序的性能,同時(shí)還可以用于尋找和診斷程序中的性能瓶頸。作為一個(gè)開源工具,GPROF被廣泛應(yīng)用于各種不同類型的計(jì)算機(jī)程序,并且支持多種平臺(tái)和操作系統(tǒng)。
接下來(lái)我們來(lái)講一下如何利用Linux GPROF工具來(lái)優(yōu)化程序的性能。我們需要在編譯程序時(shí)加入-G選項(xiàng),并使用-g選項(xiàng)指定調(diào)試信息級(jí)別。這樣,編譯器就會(huì)生成一個(gè)帶有符號(hào)表和調(diào)試信息的可執(zhí)行文件,以便GPROF可以從中提取性能數(shù)據(jù)。我們需要在程序運(yùn)行時(shí)使用gmon.out文件記錄性能數(shù)據(jù)。這個(gè)文件是GPROF生成的,它包含了程序運(yùn)行過(guò)程中各個(gè)函數(shù)的調(diào)用堆棧和執(zhí)行時(shí)間等信息。我們需要使用GPROF工具對(duì)gmon.out文件進(jìn)行分析。GPROF會(huì)將性能數(shù)據(jù)轉(zhuǎn)換成易于理解的報(bào)告,其中包含了每個(gè)函數(shù)的執(zhí)行時(shí)間、調(diào)用次數(shù)和占用CPU時(shí)間的百分比等信息。
通過(guò)以上步驟,我們可以快速地識(shí)別程序中的性能瓶頸,并通過(guò)針對(duì)性的優(yōu)化措施來(lái)提高程序的運(yùn)行速度。例如,我們可以對(duì)執(zhí)行時(shí)間較長(zhǎng)的函數(shù)進(jìn)行優(yōu)化,并減少它們的調(diào)用次數(shù);還可以通過(guò)局部代碼優(yōu)化從而提高程序的整體性能。
在利用GPROF進(jìn)行代碼優(yōu)化時(shí),我們還需要注意一些細(xì)節(jié)。我們需要保證測(cè)試代碼的可復(fù)現(xiàn)性。這可以通過(guò)確定測(cè)試環(huán)境和輸入數(shù)據(jù)的方法來(lái)實(shí)現(xiàn)。我們需要保證測(cè)試代碼的代表性。這就要求我們準(zhǔn)確地測(cè)試那些真正占用程序性能的函數(shù)。我們還需要注意代碼優(yōu)化可能帶來(lái)的錯(cuò)誤和副作用。優(yōu)化只是提高程序性能的手段,不應(yīng)該犧牲代碼的正確性和穩(wěn)定性。
在總體上,利用Linux GPROF工具來(lái)提高程序的優(yōu)化性能,是在當(dāng)前計(jì)算機(jī)領(lǐng)域中非常重要的一項(xiàng)工作。借助于GPROF的強(qiáng)大性能分析能力,我們可以快速識(shí)別和解決程序性能問(wèn)題,從而讓程序更具有高效性和穩(wěn)定性。同時(shí),我們也需要在實(shí)踐中不斷探索和實(shí)現(xiàn)更佳的代碼優(yōu)化策略,才能得到更好的代碼優(yōu)化效果。
相關(guān)問(wèn)題拓展閱讀:
- linux怎么在lcd顯示一張400*240的照片并放在中間
- 急!!!利用 iptables 實(shí)現(xiàn) linux 防火墻功能有關(guān)問(wèn)題
linux怎么在lcd顯示一張400*240的照片并放在中間
1) 在LCD上顯示BMP或JPEG圖片的主流程圖
首先,在程序開始前。要在nfs/dev目錄下創(chuàng)建LCD的設(shè)備結(jié)點(diǎn),設(shè)備名fb0,設(shè)備類型為字符設(shè)備,主設(shè)備號(hào)為29,次設(shè)備號(hào)為0。命令如下:
mknod fb0 c 29 0
在LCD上顯示圖象的主流程圖如圖1所示。程序一開始要調(diào)用open函數(shù)打開設(shè)備,然后調(diào)用ioctl獲取設(shè)備相關(guān)信息,接下來(lái)就是讀取圖形文件數(shù)據(jù),把圖象的RGB值映射到顯存中,這部分是圖象顯示的核心。對(duì)于JPEG格式的圖片,要先經(jīng)過(guò)JPEG解碼才能得到RGB數(shù)據(jù),本項(xiàng)目中直接才用現(xiàn)成的JPEG庫(kù)進(jìn)行解碼。對(duì)于bmp格式的圖片,則可以直接從文件里面提取其RGB數(shù)據(jù)。要從一個(gè)bmp文件里面把圖片數(shù)據(jù)陣列提取出來(lái),首先必須知道bmp文件的格式。下面來(lái)詳細(xì)介紹bmp文件的格式。
圖1
2) bmp位圖格式分析
位圖文件可看成由四個(gè)則饑棚部分組成:位圖文件頭、位圖信息頭、彩色表和定義位圖肢悔的字節(jié)陣列。如圖2所示。
圖2
文件頭中各個(gè)段的地址及其內(nèi)容如圖3。
圖3
位圖文件頭數(shù)據(jù)結(jié)構(gòu)包含孫則BMP圖象文件的類型,顯示內(nèi)容等信息。它的數(shù)據(jù)結(jié)構(gòu)如下定義:
Typedef struct
{
int bfType;//表明位圖文件的類型,必須為BM
long bfSize;//表明位圖文件的大小,以字節(jié)為單位
int bfReserved1;//屬于保留字,必須為本0
int bfReserved2;//也是保留字,必須為本0
long bfOffBits;//位圖陣列的起始位置,以字節(jié)為單位
} BITMAPFILEHEADER;
2.1)信息頭中各個(gè)段的地址及其內(nèi)容如圖4所示。
圖4
位圖信息頭的數(shù)據(jù)結(jié)構(gòu)包含了有關(guān)BMP圖象的寬,高,壓縮方法等信息,它的C語(yǔ)言數(shù)據(jù)結(jié)構(gòu)如下:
Typedef struct {
long biSize; //指出本數(shù)據(jù)結(jié)構(gòu)所需要的字節(jié)數(shù)
long biWidth;//以象素為單位,給出BMP圖象的寬度
long biHeight;//以象素為單位,給出BMP圖象的高度
int biPlanes;//輸出設(shè)備的位平面數(shù),必須置為1
int biBitCount;//給出每個(gè)象素的位數(shù)
long biCompress;//給出位圖的壓縮類型
long biSizeImage;//給出圖象字節(jié)數(shù)的多少
long biXPelsPerMeter;//圖像的水平分辨率
long biYPelsPerMeter;//圖象的垂直分辨率
long biClrUsed;//調(diào)色板中圖象實(shí)際使用的顏色素?cái)?shù)
long biClrImportant;//給出重要顏色的索引值
} BITMAPINFOHEADER;
2.2)對(duì)于象素小于或等于16位的圖片,都有一個(gè)顏色表用來(lái)給圖象數(shù)據(jù)陣列提供顏色索引,其中的每塊數(shù)據(jù)都以B、G、R的順序排列,還有一個(gè)是reserved保留位。而在圖形數(shù)據(jù)區(qū)域存放的是各個(gè)象素點(diǎn)的索引值。它的C語(yǔ)言結(jié)構(gòu)如圖5所示。
圖5 顏色表數(shù)據(jù)結(jié)構(gòu)
2.3)對(duì)于24位和32位的圖片,沒有彩色表,他在圖象數(shù)據(jù)區(qū)里直接存放圖片的RGB數(shù)據(jù),其中的每個(gè)象素點(diǎn)的數(shù)據(jù)都以B、G、R的順序排列。每個(gè)象素點(diǎn)的數(shù)據(jù)結(jié)構(gòu)如圖6所示。
圖6 圖象數(shù)據(jù)陣列的數(shù)據(jù)結(jié)構(gòu)
2.4)由于圖象數(shù)據(jù)陣列中的數(shù)據(jù)是從圖片的最后一行開始往上存放的,因此在顯示圖象時(shí),是從圖象的左下角開始逐行掃描圖象,即從左到右,從下到上。
2.5)對(duì)S3C2410或PXA255開發(fā)板上的LCD來(lái)說(shuō),他們每個(gè)象素點(diǎn)所占的位數(shù)為16位,這16位按B:G:R=5:6:5的方式分,其中B在更高位,R在更低位。而從bmp圖象得到的R、G、B數(shù)據(jù)則每個(gè)數(shù)據(jù)占8位,合起來(lái)一共24位,因此需要對(duì)該R、G、B數(shù)據(jù)進(jìn)行移位組合成一個(gè)16位的數(shù)據(jù)。移位方法如下:
b >>= 3; g >>= 2; r >>= 3;
RGBValue = ( rwidth/lcd_width;
heightScale=bmpi->height/lcd_height;
本程序中方塊的大小以如下的方式確定:
unsigned int paneWidth=
unsigned int paneHeight= ;
符號(hào) 代表向上取整。
(2)、從圖片的左上角開始,以(i* widthScale,j* heightScale)位起始點(diǎn),以寬paneWidth 高paneHeight為一個(gè)小方塊,對(duì)該方塊的R、G、B數(shù)值分別取平均,得到映射點(diǎn)的R、G、B值,把該點(diǎn)作為要在LCD上顯示的第(i , j)點(diǎn)存儲(chǔ)起來(lái)。
這部分的程序如下:
//取平均
for( i=0;ir=div_round(color_sum_r,paneHeight*paneWidth);
RGBvalue_256->g=div_round(color_sum_g,paneHeight*paneWidth);
RGBvalue_256->b=div_round(color_sum_b,paneHeight*paneWidth);
}
}
4) 圖片數(shù)據(jù)提取及顯示的總流程
通過(guò)以上的分析,整個(gè)圖片數(shù)據(jù)提取及顯示的總流程如圖8 所示。
圖 8
圖像顯示應(yīng)用程序:
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
struct fb_dev
{
//for frame buffer
int fb;
void *fb_mem; //frame buffer mmap
int fb_width, fb_height, fb_line_len, fb_size;
int fb_bpp;
} fbdev;
//得到framebuffer的長(zhǎng)、寬和位寬,成功則返回0,失敗返回-1
int fb_stat(int fd)
{
struct fb_fix_screeninfo fb_finfo;
struct fb_var_screeninfo fb_vinfo;
if (ioctl(fd, FBIOGET_FSCREENINFO, &fb_finfo))
{
perror(__func__);
return (-1);
}
if (ioctl(fd, FBIOGET_VSCREENINFO, &fb_vinfo))
{
perror(__func__);
return (-1);
}
fbdev.fb_width = fb_vinfo.xres;
fbdev.fb_height = fb_vinfo.yres;
fbdev.fb_bpp = fb_vinfo.bits_per_pixel;
fbdev.fb_line_len = fb_finfo.line_length;
fbdev.fb_size = fb_finfo.em_len;
return (0);
}
//轉(zhuǎn)換RGB888為RGB565(因?yàn)楫?dāng)前LCD是采用的RGB565顯示的)
unsigned short RGB888toRGB565(unsigned char red, unsigned char green, unsigned char blue)
{
unsigned short B = (blue >> 3) & 0x001F;
unsigned short G = ((green >> 2) > 3) width) || (y > height))
return (-1);
unsigned short *dst = ((unsigned short *) fbmem + y * width + x);
*dst = color;
return 0;
}
int main(int argc, char **argv)
{
int fb;
FILE *infile;
struct jpeg_decompress_struct cinfo;
int x,y;
unsigned char *buffer;
char s;
struct jpeg_error_mgr jerr;
if ((fb = open(“/dev/fb0”, O_RDWR))
改成
extern “C” {
#include
}
這里是有問(wèn)題的,注意gcc 會(huì)把LCD.C當(dāng)成c++編譯,而把LCD.c當(dāng)成C語(yǔ)言編譯,改成lcd.c后就沒有上邊紅色部分錯(cuò)誤
由于是有的是JPEG解碼庫(kù),鏈接的時(shí)候需要加上-ljpeg 選項(xiàng)
使用命令 arm-linux-gcc -ljpeg LCD.C -o LCD #add -ljpeg option 編譯源文件成功,
文章知識(shí)點(diǎn)與官方知識(shí)檔案匹配
CS入門技能樹Linux入門初識(shí)Linux
23099 人正在系統(tǒng)學(xué)習(xí)中
點(diǎn)擊閱讀全文
打開CSDN,閱讀體驗(yàn)更佳
開發(fā)板lcd上顯示圖片
#include #include #include “l(fā)cd.h” #include “regs.h” extern const unsigned char gImage_6; //extern const unsigned char gImage_5; extern const unsigned char gImage_a; extern const unsigned char test; static unsigned short drawb; //it is a public draw area unsigned char mask={0x80,0x40,0x20,0x10,0x08,0x04,0x02,0x01}; unsigned char mat={0x00,0x00,0x10,0x38, 0x6c,0xc6,0xfe,0xc6, 0xc6,0xc6,0xc6,0x00, 0x00,0x00,0x00,0x00 };
lcd屏幕顯示bmp、jpg圖片
文章目錄BMP圖片顯示:jpeg壓縮過(guò)程 RGB: ARGB 32bit 4Byte A:【24-31】 R:【16-23】 G:【8-15】 B:【0-7】 圖片顯示 顯示思路: (1)打開液晶屏(open),進(jìn)行內(nèi)存映射(mmap) (2)打開圖片,讀取顏色數(shù)據(jù) (3)將讀取到的顏色數(shù)據(jù)映射到液晶屏 (4)關(guān)閉圖片文件,液晶屏,解除內(nèi)存映射 BMP圖片顯示: 沒有經(jīng)過(guò)壓縮的二進(jìn)制位圖文件,文件較大,獲取顏色數(shù)據(jù)方便 一張800*480的bmp格式的圖片=Byt
繼續(xù)訪問(wèn)
最新發(fā)布 【正點(diǎn)原子I.MX6U-MINI應(yīng)用篇】6、嵌入式Linux在LCD屏幕上顯示字符
嵌入式Linux在LCD屏幕上顯示字符
繼續(xù)訪問(wèn)
數(shù)碼相框(十六、LCD顯示JPG格式圖片)
注:本人已購(gòu)買韋東山老師第三期項(xiàng)目視頻,內(nèi)容來(lái)源《數(shù)碼相框項(xiàng)目視頻》,只用于學(xué)習(xí)記錄,如有侵權(quán),請(qǐng)聯(lián)系刪除。 1. LCD 如何顯示一張圖片? 假如下圖是是我們的 JZ2440 開發(fā)板,它有一個(gè)塊顯存、LCD控制器、LCD顯示屏,LCD是如何顯示張圖片的呢? 如上圖所示: ① 圖片的顏色數(shù)據(jù)存放在顯存,LCD 控制器會(huì)自動(dòng)從顯存取出圖片的一個(gè)個(gè)顏色數(shù)據(jù)發(fā)送給LCD,取到最后又從頭開始的循環(huán)取數(shù)據(jù),最終把一張圖片的全部顏色數(shù)據(jù)發(fā)送到LCD上,從而在LCD顯示出該圖片; ② 顯存存放的數(shù)據(jù)是RGB數(shù)據(jù);.
繼續(xù)訪問(wèn)
linux滾動(dòng)屏幕,基于MIDP1.0實(shí)現(xiàn)屏幕滾動(dòng)(轉(zhuǎn))
本例介紹了一個(gè)常用的編程技巧,就是如何基于MIDP1.0實(shí)現(xiàn)屏幕的滾動(dòng)效果。在MIDP2.0可以借助LayerManager的的“可視窗口”來(lái)實(shí)現(xiàn)。MIDP1.0通過(guò)變化坐標(biāo)系來(lái)實(shí)現(xiàn)屏幕的滾動(dòng)效果,只要借助Graphics.translate()方法。package com.j2medev.translate;import javax.microedition.midlet.*;import ja…
繼續(xù)訪問(wèn)
Linux系統(tǒng)LCD顯示圖片的原理,linux驅(qū)動(dòng)開發(fā):用戶空間操作LCD顯示簡(jiǎn)單的圖片【轉(zhuǎn)】…
上一章我們簡(jiǎn)單介紹了LCD的一些基本原理。當(dāng)然更深?yuàn)W的還有,比如gamma,dither,HUE,satuation.OSD等等.我們知道我們是用framebuffer來(lái)實(shí)現(xiàn)顯示的.顯存:framebuffer.由DDRAM中劃去一部分內(nèi)存供顯存使用.從而操作lcd相當(dāng)于操作顯存.lcd控制器(s5pv210里面有l(wèi)cd控制器)會(huì)周期的獲取framebuffer中的數(shù)據(jù)。經(jīng)過(guò)處理丟給 顯示屏的lc…
繼續(xù)訪問(wèn)
linux中如何在fb上顯示
framebuffer 幀緩沖
幀緩沖(framebuffer)是Linux 系統(tǒng)為顯示設(shè)備提供的一個(gè)接口,它將顯示緩沖區(qū)抽象,屏蔽圖像硬件的底層差異,允許上層應(yīng)用程序在圖形模式下直接對(duì)顯示緩沖區(qū)進(jìn)行讀寫操作。用戶不必關(guān)心物理顯示緩沖區(qū)的具置及存放方式,這些都由幀緩沖設(shè)備驅(qū)動(dòng)本身來(lái)完成。 framebuffer機(jī)制模仿顯卡的功能,將顯卡硬件結(jié)構(gòu)抽象為一系列的數(shù)據(jù)結(jié)構(gòu),可以通過(guò)fra…
繼續(xù)訪問(wèn)
如何讓linux fb0顯示命令行,linux – 如何將/ dev / fb0用作來(lái)自用戶空間的控制臺(tái),或者將文本輸出到它…
所以我有一個(gè)Palm Pre(原始P100EWW)模型,我啟用了開發(fā)人員模式,并安裝了Debian Squeeze chroot.效果很好.我計(jì)劃將這個(gè)用于任何東西(bittorrent peer,web server)但是一部手機(jī).我注意到我是否做了貓/ dev / urandom> / dev / fb0它實(shí)際上將隨機(jī)像素寫入屏幕,直到生成設(shè)備錯(cuò)誤上沒有剩余空格.真棒,現(xiàn)在我可以使用顯示…
繼續(xù)訪問(wèn)
linux 如何查看fb中分辨率_linux下直接寫framebuffer(fb0)的方式顯示bmp圖像
linux下的顯示設(shè)備就是/dev/fb0,往該設(shè)備寫入的數(shù)據(jù)會(huì)顯示在屏幕上,所以我們可以通過(guò)直接寫frame buffer這個(gè)/dev/fb0設(shè)備來(lái)實(shí)現(xiàn)bmp圖像的顯示,而不用管是在shell文本方式下還是在其他gnome、qt、gtk、wayland等圖形模式下,都能顯示出來(lái)。當(dāng)前前提是你的linux下必須具有該設(shè)備并支持讀寫(無(wú)特殊處理的linux都有該設(shè)備)。代碼(支持16位、24位或32…
繼續(xù)訪問(wèn)
Linux下LCD編程(fb設(shè)備_console_漢化)
繼續(xù)訪問(wèn)
如何改造 Linux 虛擬終端顯示文字
CJKTTY 補(bǔ)丁是什么,為什么我寫了它 當(dāng)你不使用 X 的時(shí)候,打開電腦,你就在使用虛擬終端。這么多年來(lái)它工作的很好,直到它來(lái)到了中國(guó)。包含中文字符的文件名無(wú)法正確顯示,中文文檔無(wú)法閱讀。當(dāng)然可以使用 X , 但是我為什么不能讓終端也能顯示漢字呢?如果在 X 下我能讓屏幕顯示漢字,終端下一定也能。為此我開始了 internet 上的搜尋。 我找到了 fbterm,這是個(gè)可以利用 /dev/
繼續(xù)訪問(wèn)
LCD圖片顯示、觸摸屏、音樂播放、縮放圖片和播放視頻
講解LCD的原理和mmap函數(shù),BMP格式圖片的的顯示,觸摸屏的概念和原理以及觸摸屏輸入的解讀,以及音樂視頻播放和圖片縮放。
繼續(xù)訪問(wèn)
undefined reference to `jpeg_std_error(jpeg_error_mgr*)
背景 linux + QT BMP圖片轉(zhuǎn)JPG #include 編譯錯(cuò)誤: root@happy-virtual-machine:/home/happy/Lee/Detector2# make arm-linux-g++ -Wl,-O1 -Wl,-rpath,/opt/qt-4.7.1/lib -o Detector2 main.o…
繼續(xù)訪問(wèn)
linux屏幕滑動(dòng)效果實(shí)現(xiàn)代碼,使用swipe方法模擬屏幕滑動(dòng)與手勢(shì)密碼繪制
前言App自動(dòng)化測(cè)試中有兩個(gè)很重要的操作,屏幕滑動(dòng)與繪制手勢(shì)密碼。目前很多App在啟動(dòng)時(shí),都存在啟動(dòng)時(shí)的引導(dǎo)動(dòng)畫或者加載上下文內(nèi)容時(shí)需要手動(dòng)上滑或者下滑加載頁(yè)面,所以在自動(dòng)化測(cè)試的過(guò)程中模擬手的滑動(dòng)操作看起來(lái)就很重要了;第二個(gè)比較重要的是模擬手動(dòng)繪制九宮格完成手勢(shì)密碼的設(shè)置,這種手勢(shì)密碼在我了解的范圍內(nèi),大多在金融類的app中最常見,還有一些對(duì)用戶信息保密性較好的app中,所以,模擬繪制手勢(shì)密碼也…
繼續(xù)訪問(wèn)
Linux下LCD圖片放大縮小實(shí)現(xiàn),仿QQ空間滑動(dòng)圖片放大縮小控件
先來(lái)看一下效果:scrollzoom_listview.gif一、設(shè)計(jì)思路與實(shí)現(xiàn)步驟1、本例是通過(guò)重寫ListView來(lái)實(shí)現(xiàn)的,頭部的圖片是ListView的HeadView。定義一個(gè)headview.xml布局文件,在這個(gè)布局文件中放一個(gè)ImageView,并給IamgeView設(shè)置一個(gè)初始高度2、實(shí)現(xiàn)下拉圖片放大當(dāng)ListView處于頂部的時(shí)候下拉實(shí)現(xiàn)圖片放大,這里要用的一個(gè)核心的方法是ove…
繼續(xù)訪問(wèn)
無(wú)法解析的外部符號(hào) jpeg_std_error
1>dlib.lib(png_loader.obj) : error LNK2023: 無(wú)法解析的外部符號(hào) png_set_sig_bytes 1>dlib.lib(png_loader.obj) : error LNK2023: 無(wú)法解析的外部符號(hào) png_sig_cmp 1>dlib.lib(png_loader.obj) : error LNK2023: 無(wú)法解析的外部符號(hào)…
繼續(xù)訪問(wèn)
Linux LCD驅(qū)動(dòng)(二)——圖形顯示
BMP和JPEG圖形顯示程序 1) 在LCD上顯示BMP或JPEG圖片的主流程圖 首先,在程序開始前。要在nfs/dev目錄下創(chuàng)建LCD的設(shè)備結(jié)點(diǎn),設(shè)備名fb0,設(shè)備類型為字符設(shè)備,主設(shè)備號(hào)為29,次設(shè)備號(hào)為0。命令如下: mknod fb0 c 29 0 在LCD上顯示圖象的主流程圖如圖1所示。程序一開始要調(diào)用open函數(shù)打開設(shè)備,然后調(diào)用ioctl獲取設(shè)備相關(guān)信息,接下來(lái)就是讀取圖形
繼續(xù)訪問(wèn)
嵌入式Linux下完成LCD屏文字顯示(幀緩沖框架)
幀緩沖框架是Linux下專門為顯示類設(shè)備設(shè)計(jì)的接口,目的是將硬件和軟件層分離開,方便應(yīng)用層的編程,也方便應(yīng)用層程序移植。幀緩沖框架向驅(qū)動(dòng)層和應(yīng)用層分別提供了一套標(biāo)準(zhǔn)接口,驅(qū)動(dòng)層按照框架編寫驅(qū)動(dòng),應(yīng)用層按照框架編寫應(yīng)用程序。幀緩沖在/dev目錄下生成的標(biāo)準(zhǔn)節(jié)點(diǎn)是fb,比如:/dev/fb0,/dev/fb1等等。
繼續(xù)訪問(wèn)
linux 如何查看fb中分辨率_通過(guò)Linux FrameBuffer將像素繪制到屏幕上
急!!!利用 iptables 實(shí)現(xiàn) linux 防火墻功能有關(guān)問(wèn)題
自己看:
什么是Iptables?
iptables 是建立在 netfilter 架構(gòu)基礎(chǔ)上的一個(gè)包過(guò)濾管理工具,最主要的作用是用來(lái)做防火墻或透明代理。Iptables 從 ipchains 發(fā)展而來(lái),它的功能更為強(qiáng)大。Iptables 提供以下三種功能:包過(guò)濾、NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)和通用的 pre-route packet mangling。包過(guò)濾:用來(lái)過(guò)濾包,但是不修改包的內(nèi)容。Iptables 在包過(guò)濾方面相對(duì)于 ipchians 的主要優(yōu)點(diǎn)是速度更快,使用更方便。NAT:NAT 可以分為源地址 NAT 和目的地址 NAT。
Iptables 可以追加、插入或刪除包過(guò)濾規(guī)則。實(shí)際上真正執(zhí)行這些過(guò)慮規(guī)則的是 netfilter 及其相關(guān)模塊(如 iptables 模塊和 nat 模塊)。Netfilter 是 Linux 核心中一個(gè)通用架構(gòu),它提供了一系列的 “表”(tables),每纖毀個(gè)表由若春豎梁干 “鏈”(chains)組成,而每條鏈中可以有一條或數(shù)條 “規(guī)則”(rule)組成。
系統(tǒng)缺省的表為 “filter”,該表中包含了 INPUT、FORWARD 和 OUTPUT 3 個(gè)鏈。
每一條鏈中可以有一條或數(shù)條規(guī)則,每一條規(guī)則都是這樣定義的:如果數(shù)據(jù)包頭符合這樣的條件,就這樣處理這個(gè)數(shù)據(jù)包。當(dāng)一個(gè)數(shù)據(jù)包到達(dá)一個(gè)鏈時(shí),系統(tǒng)就會(huì)從之一條規(guī)則開始檢查,看是否符合該規(guī)則所定義的條件: 如果滿足,系統(tǒng)將根據(jù)該條規(guī)則所定義的方法處理該數(shù)據(jù)包;如果不滿足則繼續(xù)檢查下一條規(guī)則。最后,如果該數(shù)據(jù)包不符合該鏈中任一條規(guī)則的話,系統(tǒng)就會(huì)根據(jù)該鏈預(yù)先定義的策略來(lái)處理該數(shù)據(jù)包。
? table,chain,rule
iptables 可以操縱3 個(gè)表:filter 表,nat 表,mangle 表。
NAT 和一般的 mangle 用 -t 參數(shù)指定要操作哪個(gè)表。filter 是默認(rèn)的表,如果沒有 -t 參數(shù),就默認(rèn)對(duì) filter 表操作。
Rule 規(guī)則:過(guò)濾規(guī)則,端口轉(zhuǎn)發(fā)規(guī)則等,例如:禁止任何機(jī)器 ping 我們的服務(wù)器,可以在服務(wù)器上設(shè)置一條規(guī)則:
iptables -A INPUT -s ! 127.0.0.1 -p icmp -j DROP
從 –s 開始即是一條規(guī)則,-j 前面是規(guī)則的條件,-j 開始是規(guī)則的行為(目的)。整條扒運(yùn)命令解釋為,在filter 表中的 INPUT 規(guī)則鏈中插入一條規(guī)則,所有源地址不為 127.0.0.1 的 icmp 包都被拋棄。
Chain 規(guī)則鏈:由一系列規(guī)則組成,每個(gè)包順序經(jīng)過(guò) chain 中的每一條規(guī)則。chain 又分為系統(tǒng) chain和用戶創(chuàng)建的 chain。下面先敘述系統(tǒng) chain。
filter 表的系統(tǒng) chain: INPUT,F(xiàn)ORWAD,OUTPUT
nat 表的系統(tǒng) chain: PREROUTING,POSTROUTING,OUTPUT
mangle 表的系統(tǒng) chain: PREROUTING,OUTPUT
每條系統(tǒng) chain 在確定的位置被檢查。比如在包過(guò)濾中,所有的目的地址為本地的包,則會(huì)進(jìn)入INPUT 規(guī)則鏈,而從本地出去的包會(huì)進(jìn)入 OUTPUT 規(guī)則鏈。
所有的 table 和 chain 開機(jī)時(shí)都為空,設(shè)置 iptables 的方法就是在合適的 table 和系統(tǒng) chain 中添相應(yīng)的規(guī)則。
——
IPTABLES 語(yǔ)法:
表: iptables從其使用的三個(gè)表(filter、nat、mangle)而得名, 對(duì)包過(guò)濾只使用 filter 表, filter還是默認(rèn)表,無(wú)需顯示說(shuō)明.
操作命令: 即添加、刪除、更新等。
鏈:對(duì)于包過(guò)濾可以針對(duì)filter表中的INPUT、OUTPUT、FORWARD鏈,也可以操作用戶自定義的鏈。
規(guī)則匹配器:可以指定各種規(guī)則匹配,如IP地址、端口、包類型等。
目標(biāo)動(dòng)作:當(dāng)規(guī)則匹配一個(gè)包時(shí),真正要執(zhí)行的任務(wù),常用的有:
ACCEPT 允許包通過(guò)
DROP 丟棄包
一些擴(kuò)展的目標(biāo)還有:
REJECT 拒絕包,丟棄包同時(shí)給發(fā)送者發(fā)送沒有接受的通知
LOG 包有關(guān)信息記錄到日志
TOS 改寫包的TOS值
為使FORWARD規(guī)則能夠生效,可使用下面2種方法的某種:
# vi /proc/sys/net/ipv4/ip_forward
# echo “1” > /proc/sys/net/ipv4/ip_forward
# vi /etc/sysconfig/network
# echo “FORWARD_IPV4=true” > /etc/sysconfig/network
iptables語(yǔ)法可以簡(jiǎn)化為下面的形式:
iptables CMD
常用操作命令:
-A 或 -append 在所選鏈尾加入一條或多條規(guī)則
-D 或 -delete 在所選鏈尾部刪除一條或者多條規(guī)則
-R 或 -replace 在所選鏈中替換一條匹配規(guī)則
-I 或 -insert 以給出的規(guī)則號(hào)在所選鏈中插入一條或者多條規(guī)則. 如果規(guī)則號(hào)為1,即在鏈頭部.
-L 或 -list 列出指定鏈中的所有規(guī)則,如果沒有指定鏈,將列出鏈中的所有規(guī)則.
-F 或 -flush 清除指定鏈和表中的所由規(guī)則, 假如不指定鏈,那么所有鏈都將被清空.
-N 或 -new-chain 以指定名創(chuàng)建一條新的用戶自定義鏈,不能與已有鏈名相同.
-X 或 -delete-chain 刪除指定的用戶定義簾,必需保證鏈中的規(guī)則都不在使用時(shí)才能刪除,若沒有指定鏈,則刪除所有用戶鏈.
-P 或 -policy 為永久簾指定默認(rèn)規(guī)則(內(nèi)置鏈策略),用戶定義簾沒有缺省規(guī)則,缺省規(guī)則也使規(guī)則鏈中的最后一條規(guī)則,用-L顯示時(shí)它在之一行顯示.
-C 或 -check 檢查給定的包是否與指定鏈的規(guī)則相匹配.
-Z 或 -zero 將指定簾中所由的規(guī)則包字節(jié)(BYTE)計(jì)數(shù)器清零.
-h 顯示幫助信息.
—–
常用匹配規(guī)則器:
-p , protocol 指出要匹配的協(xié)議,可以是tcp, udp, icmp, all, 前綴!為邏輯非,表示除該協(xié)議外的所有協(xié)議.
-s address 指定源地址或者地址范圍.
-sport port 指定源端口號(hào)或范圍,可以用端口號(hào)也可以用/ETC/SERVICES文件中的名子.
-d address 指定目的地址或者地址范圍.
-dport port 指定目的端口號(hào)或范圍,可以用端口號(hào)也可以用/ETC/SERVICES文件中的名子.
-icmp-type typename 指定匹配規(guī)則的ICMP信息類型(可以使用 iptables -p icmp -h 查看有效的ICMP類型名)
-i interface name 匹配單獨(dú)或某種類型的接口,此參數(shù)忽略時(shí),默認(rèn)符合所有接口,接口可以使用”!”來(lái)匹配捕食指定接口來(lái)的包.參數(shù)interface是接口名,如 eth0, eht1, ppp0等,指定一個(gè)目前不存在的接口是完全合法的,規(guī)則直到接口工作時(shí)才起作用,折中指定對(duì)于PPP等類似連接是非常有用的.”+”表示匹配所有此類型接口.該選項(xiàng)只針對(duì)于INPUT,FORWARD和PREROUTING鏈?zhǔn)呛戏ǖ?
-o interface name 匹配規(guī)則的對(duì)外網(wǎng)絡(luò)接口,該選項(xiàng)只針對(duì)于OUTPUT,FORWARD,POSTROUTING鏈?zhǔn)呛戏ǖ?
–syn 僅僅匹配設(shè)置了SYN位, 清除了ACK, FIN位的TCP包. 這些包表示請(qǐng)求初始化的TCP連接.阻止從接口來(lái)的這樣的包將會(huì)阻止外來(lái)的TCP連接請(qǐng)求.但輸出的TCP連接請(qǐng)求將不受影響.這個(gè)參數(shù)僅僅當(dāng)協(xié)議類型設(shè)置為了TCP才能使用. 此參數(shù)可以使用”!”標(biāo)志匹配已存在的返回包,一般用于限制網(wǎng)絡(luò)流量,即只允許已有的,向外發(fā)送的連接所返回的包.
—
如何制定永久規(guī)則集:
/etc/sysconfig/iptables 文件是 iptables 守護(hù)進(jìn)程調(diào)用的默認(rèn)規(guī)則集文件.
可以使用以下命令保存執(zhí)行過(guò)的IPTABLES命令:
/in/iptables-save > /etc/sysconfig/iptables
要恢復(fù)原來(lái)的規(guī)則庫(kù),可以使用:
/in/iptables-restore
iptables命令和route等命令一樣,重啟之后就會(huì)恢復(fù),所以:
# service iptables save
將當(dāng)前規(guī)則儲(chǔ)存到 /etc/sysconfig/iptables:
令一種方法是 /etc/rc.d/init.d/iptables 是IPTABLES的啟動(dòng)腳本,所以:
# /etc/rc.d/init.d/iptables save
將當(dāng)前規(guī)則儲(chǔ)存到 /etc/sysconfig/iptables:
以上幾種方法只使用某種即可.
若要自定義腳本,可直接使用iptables命令編寫一個(gè)規(guī)則腳本,并在啟動(dòng)時(shí)執(zhí)行:
例如若規(guī)則使用腳本文件名/etc/fw/rule, 則可以在/etc/rc.d/rc.local中加入以下代碼:
if ; then /etc/fw/sule; fi;
這樣每次啟動(dòng)都執(zhí)行該規(guī)則腳本,如果用這種方法,建議NTSYSV中停止IPTABLES.
—
實(shí)例:
鏈基本操作:
# iptables -L -n
(列出表/鏈中的所有規(guī)則,包過(guò)濾防火墻默認(rèn)使用的是filter表,因此使用此命令將列出filter表中所有內(nèi)容,-n參數(shù)可加快顯示速度,也可不加-n參數(shù)。)
# iptables -F
(清除預(yù)設(shè)表filter中所有規(guī)則鏈中的規(guī)則)
# iptables -X
(清除預(yù)設(shè)表filter中使用者自定義鏈中的規(guī)則)
# iptables -Z
(將指定鏈規(guī)則中的所有包字節(jié)計(jì)數(shù)器清零)
—-
設(shè)置鏈的默認(rèn)策略,默認(rèn)允許所有,或者丟棄所有:
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
(以上我們?cè)诓煌较蛟O(shè)置默認(rèn)允許策略,若丟棄則應(yīng)是DROP,嚴(yán)格意義上防火墻應(yīng)該是DROP然后再允許特定)
向鏈中添加規(guī)則,下面的例子是開放指定網(wǎng)絡(luò)接口(信任接口時(shí)比較實(shí)用):
# iptables -A INPUT -i eth1 -j ACCEPT
# iptables -A OUTPUT -o eth1 -j ACCEPT
# iptables -A FORWARD -i eth1 -j ACCEPT
# iptables -A FORWARD -o eth1 -j ACCEPT
——
使用用戶自定義鏈:
# iptables -N brus
(創(chuàng)建一個(gè)用戶自定義名叫brus的鏈)
# iptables -A brus -s 0/0 -d 0/0 -p icmp -j DROP
(在此鏈中設(shè)置了一條規(guī)則)
# iptables -A INPUT -s 0/0 -d 0/0 -j brus
(向默認(rèn)的INPUT鏈添加一條規(guī)則,使所有包都由brus自定義鏈處理)
基本匹配規(guī)則實(shí)例:
匹配協(xié)議:
iptables -A INPUT -p tcp
(指定匹配協(xié)議為TCP)
iptables -A INPUT -p ! tcp
(指定匹配TCP以外的協(xié)議)
匹配地址:
iptables -A INPUT -s 192.168.1.1
(匹配主機(jī))
iptables -A INPUT -s 192.168.1.0/24
(匹配網(wǎng)絡(luò))
iptables -A FORWARD -s ! 192.168.1.1
(匹配以外的主機(jī))
iptables -A FORWARD -s ! 192.168.1.0/24
(匹配以外的網(wǎng)絡(luò))
匹配接口:
iptables -A INPUT -i eth0
iptables -A FORWARD -o eth0
(匹配某個(gè)指定的接口)
iptables -A FORWARD -o ppp+
(匹配所有類型為ppp的接口)
匹配端口:
iptables -A INPUT -p tcp –sport www
iptables -A INPUT -p tcp –sport 80
(匹配單一指定源端口)
iptables -A INPUT -p ucp –dport 53
(匹配單一指定目的端口)
iptables -A INPUT -p ucp –dport ! 53
(指定端口以外)
iptables -A INPUT -p tcp –dport 22:80
(指定端口范圍,這里我們實(shí)現(xiàn)的是22到80端口)
指定IP碎片的處理:
# iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 192.168.1.234 –dport 80 -j ACCEPT
# iptables -A FORWARD -f -p tcp -s 192.168.1.0/24 -d 192.168.1.234 –dport 80 -j ACCEPT
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp.168.1.0/.168.1.tcp dpt:http
ACCEPT tcp -f 192.168.1.0/.168.1.tcp dpt:http
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
設(shè)置擴(kuò)展的規(guī)測(cè)匹配:
(希望獲得匹配的簡(jiǎn)要說(shuō)明,可使用: iptables -m name_of_match –help)
多端口匹配擴(kuò)展:
iptables -A INPUT -p tcp -m multiport –source-port 22,53,80
(匹配多個(gè)源端口)
iptables -A INPUT -p tcp -m multiport –destination-port 22,53,80
(匹配多個(gè)目的端口)
iptables -A INPUT -p tcp -m multiport –port 22,53,80
(匹配多個(gè)端口,無(wú)論是源還是目的端口)
TCP匹配擴(kuò)展:
iptables -A INPUT -p tcp –tcp-flags SYN,FIN,ACK SYN
(表示SYN、ACK、FIN的標(biāo)志都要被檢查,但是只有設(shè)置了SYN的才匹配)
iptables -A INPUT -p tcp –tcp-flags ALL SYN,ACK
(表示ALL:SYN、ACK、FIN、RST、URG、PSH的標(biāo)志都被檢查,但是只有設(shè)置了SYN和ACK的才匹配)
iptables -p tcp –syn
(選項(xiàng)–syn是以上的一種特殊情況,相當(dāng)于“–tcp-flags SYN,RST,ACK SYN”的簡(jiǎn)寫)
limit速率匹配擴(kuò)展:
# iptables -A FORWARD -m limit –limit 300/hour
(表示限制每小時(shí)允許通過(guò)300個(gè)數(shù)據(jù)包)
# iptables -A INPUT -m limit –limit-burst 10
(–limit-burst指定觸發(fā)時(shí)間的值(默認(rèn)為5),用來(lái)比對(duì)瞬間大量數(shù)據(jù)包的數(shù)量。)
(上面的例子用來(lái)比對(duì)一次同時(shí)涌入的數(shù)據(jù)包是否超過(guò)十個(gè),超過(guò)此上限的包將直接被丟棄)
# iptables -A FORWARD -p icmp -m limit –limit 3/m –limit-burst 3
(假設(shè)均勻通過(guò),平均每分鐘3個(gè),那么觸發(fā)值burst保持為3。如果每分鐘通過(guò)的包的數(shù)目小于3,那么觸發(fā)值busrt將在每個(gè)周期(若每分鐘允許通過(guò)3個(gè),則周期數(shù)為20秒)后加1,但更大值為3。每分鐘要通過(guò)的包數(shù)量如果超過(guò)3,那么觸發(fā)值busrt將減掉超出的數(shù)值,例如第二分鐘有4個(gè)包,那么觸發(fā)值變?yōu)?,同時(shí)4個(gè)包都可以通過(guò),第三分鐘有6個(gè)包,則只能通過(guò)5個(gè),觸發(fā)值busrt變?yōu)?。之后,每分鐘如果包數(shù)量小于等于3個(gè),則觸發(fā)值busrt將加1,如果每分鐘包數(shù)大于3,觸發(fā)值busrt將逐漸減少,最終維持為0)
(即每分鐘允許的更大包數(shù)量等于限制速率(本例中為3)加上當(dāng)前的觸發(fā)值busrt數(shù)。任何情況下,都可以保證3個(gè)包通過(guò),觸發(fā)值busrt相當(dāng)于是允許額外的包數(shù)量)
基于狀態(tài)的匹配擴(kuò)展(連接跟蹤):
每個(gè)網(wǎng)絡(luò)連接包括以下信息:源和目的地址、源和目的端口號(hào),稱為套接字對(duì)(cocket pairs);協(xié)議類型、連接狀態(tài)(TCP協(xié)議)和超時(shí)時(shí)間等。防火墻把這些叫做狀態(tài)(stateful)。能夠監(jiān)測(cè)每個(gè)連接狀態(tài)的防火墻叫做狀態(tài)寶過(guò)濾防火墻,除了能完成普通包過(guò)濾防火墻的功能外,還在自己的內(nèi)存中維護(hù)一個(gè)跟蹤連接狀態(tài)的表,所以擁有更大的安全性。
其命令格式如下:
iptables -m state –state state
state表示一個(gè)用逗號(hào)隔開的的列表,用來(lái)指定的連接狀態(tài)可以有以下4種:
NEW:該包想要開始一個(gè)連接(重新連接或?qū)⑦B接重定向)。
RELATED:該包屬于某個(gè)已經(jīng)建立的連接所建立的新連接。例如FTP的數(shù)據(jù)傳輸連接和控制連接之間就是RELATED關(guān)系。
ESTABLISHED:該包屬于某個(gè)已經(jīng)建立的連接。
INVALID:該包不匹配于任何連接,通常這些包會(huì)被DROP。
例如:
# iptables -A INPUT -m state –state RELATED,ESTABLISHED
(匹配已經(jīng)建立的連接或由已經(jīng)建立的連接所建立的新連接。即匹配所有的TCP回應(yīng)包)
# iptables -A INPUT -m state –state NEW -i ! eth0
(匹配所有從非eth0接口來(lái)的連接請(qǐng)求包)
下面是一個(gè)被動(dòng)(Passive)FTP連接模式的典型連接跟蹤
# iptables -A INPUT -p tcp –sport 1024: –dport 1024: -m state –state ESTABLISHED -j ACCEPT
# iptables -A OUTPUT -p tcp –sport 1024: –dport 1024: -m state –state ESTABLISHED,RELATED -j ACCEPT
下面是一個(gè)主動(dòng)(Active)FTP連接模式的典型連接跟蹤
# iptables -A INPUT -p tcp –sport 20 -m state –state ESTABLISHED,RELATED -j ACCEPT
# iptables -A INPUT -p tcp –dport 20 -m state –state ESTABLISHED -j ACCEPT
—
日志記錄:
格式為: -j LOG –log-level 7 –log-prefix “……”
# iptables -A FORWARD -m tcp -p tcp -j LOG
# iptables -A FORWARD -m icmp -p icmp -f -j LOG
# iptables -A FORWARD -s 192.168.1.0/24 -d 10.10.10.0/24 -p tcp –sport 80 -j LOG
# iptables -A INPUT -m limit –limit 3/minute –limit-burst 3 -j LOG –log-prefix “INPUT packet died:”
# iptables -A INPUT -p tcp ! –syn -m state –state NEW -j LOG –log-prefix “New net syn:”
——
回答你的問(wèn)題:
1:設(shè)置為DROP默認(rèn)不允許,然后你再開啟,這樣比門戶大開再阻止某些服務(wù)來(lái)的安全(避免遺漏)
2:前面阻止了后面就無(wú)效了,有先后順序的.
linux gpre -o的介紹就聊到這里吧,感謝你花時(shí)間閱讀本站內(nèi)容,更多關(guān)于linux gpre -o,利用linux gpre -o提高代碼的優(yōu)化性能,linux怎么在lcd顯示一張400*240的照片并放在中間,急!!!利用 iptables 實(shí)現(xiàn) linux 防火墻功能有關(guān)問(wèn)題的信息別忘了在本站進(jìn)行查找喔。
成都創(chuàng)新互聯(lián)科技有限公司,是一家專注于互聯(lián)網(wǎng)、IDC服務(wù)、應(yīng)用軟件開發(fā)、網(wǎng)站建設(shè)推廣的公司,為客戶提供互聯(lián)網(wǎng)基礎(chǔ)服務(wù)!
創(chuàng)新互聯(lián)(www.cdcxhl.com)提供簡(jiǎn)單好用,價(jià)格厚道的香港/美國(guó)云服務(wù)器和獨(dú)立服務(wù)器。創(chuàng)新互聯(lián)成都老牌IDC服務(wù)商,專注四川成都IDC機(jī)房服務(wù)器托管/機(jī)柜租用。為您精選優(yōu)質(zhì)idc數(shù)據(jù)中心機(jī)房租用、服務(wù)器托管、機(jī)柜租賃、大帶寬租用,可選線路電信、移動(dòng)、聯(lián)通等。
分享文章:利用linuxgpreo提高代碼的優(yōu)化性能(linuxgpre-o)
文章出自:http://www.fisionsoft.com.cn/article/dphgeso.html


咨詢
建站咨詢
