commit

serial115200 · serial115200 · commit 5fe03cf6b25d · 2025-06-25T03:14:47.000Z
diff --git a/.devcontainer/requirements.txt b/.devcontainer/requirements.txt
@@ -14,3 +14,4 @@ sphinxcontrib-mermaid
 sphinxcontrib-kroki
 sphinx-rtd-theme
 sphinx-tags
+sphinx-tabs
diff --git a/source/BuildInfra/gcc/gcc.rst b/source/BuildInfra/gcc/gcc.rst
@@ -6,5 +6,5 @@ Gcc 笔记
 * 库与版本
 * 选项参考
 
-编译流程图
+编译流程
 --------------------------------------------------------------------------------
diff --git a/source/BuildInfra/gcc/gcc_basic.rst b/source/BuildInfra/gcc/gcc_basic.rst
@@ -0,0 +1,3 @@
+GCC 基本操作
+================================================================================
+
diff --git a/source/BuildInfra/openwrt/rootfs_pre.rst b/source/BuildInfra/openwrt/rootfs_pre.rst
@@ -0,0 +1,17 @@
+Rootfs
+================================================================================
+
+git:cf1c7c0f17a45bba3e7ce1a3cd3f8f7efa7196c4
+
+在完成 rootfs 的资源准备完成后，进行预处理，包括 init 文件的 enable。
+
+在 openwrt 顶层目录添加 files 目录，放入想要加入的文件，会一并放入最终的 rootfs。
+
+.. code-block::
+
+    define prepare_rootfs
+        $(if $(2),@if [ -d '$(2)' ]; then \
+            $(call file_copy,$(2)/.,$(1)); \
+        fi)
+    ......
+    endef
diff --git a/source/VirtStack/namespace/namespace.rst b/source/VirtStack/namespace/namespace.rst
@@ -6,3 +6,5 @@ namespace
 
     ip_netns
     ip_netns_and_unshare
+
+    ns_unshare
diff --git a/source/VirtStack/namespace/ns_unshare.rst b/source/VirtStack/namespace/ns_unshare.rst
diff --git a/source/env/sphinx/env_sphinx_vscode.rst b/source/env/sphinx/env_sphinx_vscode.rst
@@ -7,19 +7,25 @@ Vscode Host 插件
 .. literalinclude:: env_sphinx_vscode_host_ext.conf
     :language: ini
 
-Vscode Docker 镜像
+
+Vscode DevContainer 镜像
 --------------------------------------------------------------------------------
 
-镜像参考：
+镜像参考： https://github.com/sphinx-doc/sphinx-docker-images
+
+GHCR 服务卡顿，建议使用南京大学的镜像服务。
 
-    * https://github.com/sphinx-doc/sphinx-docker-images
+.. include:: /mirrors/nju.edu.cn.rst
+    :start-after: nju.edu.cn GHCR SOF
+    :end-before:  nju.edu.cn GHCR EOF
 
 
 Vscode DevContainer 插件
 --------------------------------------------------------------------------------
 
-.. literalinclude:: ./env_sphinx_vscode_dev_ext.conf
-    :diff: ./env_sphinx_vscode_host_ext.conf
+.. literalinclude:: env_sphinx_vscode_dev_ext.conf
+    :diff: env_sphinx_vscode_host_ext.conf
+    :language: diff
 
 
 VsCode DevContainer 配置
diff --git a/source/git/git.rst b/source/git/git.rst
@@ -4,6 +4,7 @@ Git 手册
 .. toctree::
     :maxdepth: 1
 
+    git_dot
     commitlint
     question/gpg
     question/server_certificate_verification_failed
diff --git a/source/git/git_dot.rst b/source/git/git_dot.rst
@@ -0,0 +1,4 @@
+Git 附加属性
+================================================================================
+
+https://github.com/gitattributes/gitattributes
diff --git a/source/lang_c/lang_c_tools.rst b/source/lang_c/lang_c_tools.rst
@@ -8,3 +8,7 @@ C 工具汇总
 * vscode 环境已经集成，格式参考一下链接
 
     https://clang.llvm.org/docs/ClangFormat.html
+
+* c lint
+
+    https://github.com/oclint/oclint
diff --git a/source/linux/linux_interface/linux_iface_nlmon.rst b/source/linux/linux_interface/linux_iface_nlmon.rst
@@ -12,24 +12,24 @@ nlmon 是 Netlink Monitor 接口，可以窥探 Netlink 的交互流程。
     CONFIG_NLMON=m
 
 
-从返回值来看，模块已经编译进内核，但尚未加载。
+从返回值来看，模块已编译，但未加载，使用以下命令加载并创建接口：
 
 .. code-block:: shell
 
-    ~$ sudo modprobe nlmon
-    ~$ sudo ip link add nlmon0 type nlmon
-    ~$ sudo ip link set nlmon0 up
+    sudo modprobe nlmon
+    sudo ip link add nlmon0 type nlmon
+    sudo ip link set nlmon0 up
 
 
 .. code-block:: shell
 
-    ~$ sudo tcpdump -i nlmon0 -w nlmsg.pcap
+    sudo tcpdump -i nlmon0 -w nlmsg.pcap
 
 
-* tcpdump 尚不支持解析 Netlink ，需交给其他软件处理。
-* Wireshark 可解码常见报文，其余协议需自行编写 lua 插件。
+* tcpdump 不支持解析 Netlink ，需交由其他软件处理。
+* Wireshark 可解码常见报文，其余协议需编写 lua 插件。
 * Wireshark 和 tcpdump 配合，进行远程抓包是不错的方案。
-* Wireshark 解码选择依赖内核返回的 ID 和模块映射关系，因此报文不能简单拆分。
+* Wireshark 解码依赖 ID 和模块映射关系，因此报文不能随意拆分。
 
 .. todo::
 
diff --git a/source/linux/linux_interface/linux_iface_veth.drawio b/source/linux/linux_interface/linux_iface_veth.drawio
diff --git a/source/linux/linux_permissions/cap_test.c b/source/linux/linux_permissions/cap_test.c
@@ -0,0 +1,54 @@
+#include <stdio.h>
+#include <stdlib.h>
+#include <string.h>
+#include <unistd.h>
+#include <sys/socket.h>
+#include <netinet/in.h>
+#include <sys/capability.h>
+#include <linux/capability.h>
+
+#define PORT 80
+
+int main()
+{
+    // Display current process capabilities
+    cap_t caps = cap_get_proc();
+    char *caps_text = cap_to_text(caps, NULL);
+    printf("Current capabilities: %s\n", caps_text);
+    cap_free(caps_text);
+    cap_free(caps);
+
+    // Create TCP socket
+    int sockfd = socket(AF_INET, SOCK_STREAM, 0);
+    if (sockfd < 0) {
+        perror("Socket creation failed");
+        exit(EXIT_FAILURE);
+    }
+
+    // Enable socket reuse option
+    int opt = 1;
+    if (setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, &opt, sizeof(opt))) {
+        perror("setsockopt failed");
+        close(sockfd);
+        exit(EXIT_FAILURE);
+    }
+
+    // Configure server address structure
+    struct sockaddr_in addr = {
+        .sin_family = AF_INET,         // IPv4
+        .sin_port = htons(PORT),        // HTTP port 80
+        .sin_addr.s_addr = INADDR_ANY   // Bind to all interfaces
+    };
+
+    // Attempt to bind to privileged port
+    printf("Attempting to bind to port %d...\n", PORT);
+    if (bind(sockfd, (struct sockaddr*)&addr, sizeof(addr))) {
+        perror("Bind failed");
+        close(sockfd);
+        exit(EXIT_FAILURE);
+    }
+
+    printf("Successfully bound to privileged port %d!\n", PORT);
+    close(sockfd);
+    return 0;
+}
diff --git a/source/linux/linux_permissions/linux_perm_cap.rst b/source/linux/linux_permissions/linux_perm_cap.rst
@@ -1,4 +1,4 @@
-Capabilities 篇
+Capabilities 笔记
 ================================================================================
 
 .. code-block:: shell
diff --git a/source/mirrors/cernet.edu.cn.rst b/source/mirrors/cernet.edu.cn.rst
@@ -0,0 +1 @@
+https://help.mirrors.cernet.edu.cn
diff --git a/source/mirrors/nju.edu.cn.rst b/source/mirrors/nju.edu.cn.rst
@@ -0,0 +1,24 @@
+南京大学
+================================================================================
+
+官网
+--------------------------------------------------------------------------------
+
+* https://mirrors.nju.edu.cn
+
+
+GHCR - Github Container Registry
+--------------------------------------------------------------------------------
+.. nju.edu.cn GHCR SOF
+
+.. code-block::
+
+    docker pull ghcr.io/serial115200/memos/devcontainer_sphinx:latest
+
+将 ghcr.io 替换为 ghcr.nju.edu.cn
+
+.. code-block::
+
+    docker pull ghcr.nju.edu.cn/serial115200/memos/devcontainer_sphinx:latest
+
+.. nju.edu.cn GHCR EOF
diff --git a/source/shell/shell_practice.rst b/source/shell/shell_practice.rst
@@ -0,0 +1,2 @@
+shell 实践笔记
+================================================================================
diff --git a/source/tools/networking/iproute2/ip_netns.rst b/source/tools/networking/iproute2/ip_netns.rst
@@ -1,2 +1,170 @@
 ip netns 命令
 ================================================================================
+
+.. todo::
+
+    建议阅读 namespace 章节，理论上放在虚拟化或 linux 技术篇章
+
+
+网络命名空间增删改查
+
+.. code-block::
+
+    # 查看
+    ip netns list
+
+    # 增加
+    # ip netns add <NAME>
+    ip netns add ns1
+    ip netns add ns2
+    ip netns add ns3
+    ip netns list
+
+    # 删除
+    # ip netns delete <NAME>
+    # ip -all netns delete
+    ip netns delete ns2
+    ip netns list
+    ip -all netns delete
+    ip netns list
+
+
+网络命名空间中运行命令
+
+.. code-block::
+
+    # ip netns exec <NAME> <command>
+
+
+在指定命名空间内执行命令。例如在 `testns` 中运行 `bash`：
+
+.. code-block::
+
+ip netns exec testns bash
+
+
+也可以执行网络配置命令：
+
+.. code-block::
+
+ip netns exec testns ip a
+
+
+---
+
+### 5. 将已有进程附加到网络命名空间
+
+.. code-block::
+
+ip netns attach <NAME> <PID>
+
+
+将进程（通过 PID 指定）附加到命名空间。需要进程是单线程的。
+
+---
+
+### 6. 设置命名空间的 NETNSID
+
+.. code-block::
+
+ip netns set <NAME> <NETNSID>
+
+
+为命名空间设置一个 ID。可以用 `auto` 或整数：
+
+.. code-block::
+
+ip netns set testns 42
+
+
+---
+
+### 7. 获取进程所属的命名空间
+
+.. code-block::
+
+ip netns identify <PID>
+
+
+查看指定进程属于哪个命名空间。
+
+---
+
+### 8. 查看命名空间内运行的所有进程
+
+.. code-block::
+
+ip netns pids <NAME>
+
+
+列出属于该命名空间的所有进程。
+
+---
+
+### 9. 实时监控命名空间事件
+
+.. code-block::
+
+ip netns monitor
+
+
+监控命名空间创建和删除事件（如监听命名空间变化）。
+
+---
+
+### 10. 使用 NSID 查看命名空间
+
+.. code-block::
+
+ip netns list-id
+
+
+或带过滤条件：
+
+.. code-block::
+
+ip netns list-id target-nsid 10 nsid 20
+
+
+这通常用于更复杂的网络虚拟化场景。
+
+---
+
+## 🔁 示例：创建两个命名空间并互通
+
+.. code-block::
+
+# 创建两个命名空间
+ip netns add ns1
+ip netns add ns2
+
+# 创建 veth 虚拟对
+ip link add veth1 type veth peer name veth2
+
+# 分别移动到 ns1 和 ns2
+ip link set veth1 netns ns1
+ip link set veth2 netns ns2
+
+# 启用接口并设置 IP
+ip netns exec ns1 ip addr add 10.0.0.1/24 dev veth1
+ip netns exec ns2 ip addr add 10.0.0.2/24 dev veth2
+ip netns exec ns1 ip link set veth1 up
+ip netns exec ns2 ip link set veth2 up
+
+# 测试连通性
+ip netns exec ns1 ping 10.0.0.2
+
+
+---
+
+## 🧽 清理资源
+
+.. code-block::
+
+ip netns delete ns1
+ip netns delete ns2
+
+
+---
+
+如需我为你生成图示、网络拓扑图、自动化脚本等，请继续告诉我。
diff --git a/source/user/panchen/git.rst b/source/user/panchen/git.rst
@@ -0,0 +1,3 @@
+git config --global user.name "Pan Chen"
+git config --global user.email "chen.pan@unionman.com.cn"
+git config --global core.editor vim
diff --git a/source/user/panchen/panchen.rst b/source/user/panchen/panchen.rst
diff --git a/source/wifi/dpp.txt b/source/wifi/dpp.txt

Original file line number	Diff line number	Diff line change
`@@ -0,0 +1,3 @@`
	`1`	`+GCC 基本操作`
	`2`	`+================================================================================`
	`3`	`+`