1. linux 怎樣加入一個多播組
應用程序通過命令字IP_ADD_MEMBERSHIP把一個socket加入到一個多播組，IP_ADD_MEMBERSHIP是一個IP層的命令字，其調用使用的參數是結構體struct ip_mreq，其定義如下：
struct ip_mreq
{
struct in_addr imr_multiaddr;
struct in_addr imr_interface;
};
該結構體的兩個成員分別用於指定所加入的多播組的組IP地址，和所要加入組的那個本地介面的IP地址。該命令字沒有源過濾的功能，它相當於實現IGMPv1的多播加入服務介面。
ip_setsockopt實現了該命令字，它通過調用ip_mc_join_group把socket加入到多播組。
表示socket的結構體struct inet_sock有一個成員mc_list，它是一個結構體struct ip_mc_socklist的指針，實際上一個該結構體的鏈表，該結構體的定義如下：
struct ip_mc_socklist
{
struct ip_mc_socklist *next;
struct ip_mreqn multi;
unsigned int sfmode;
struct ip_sf_socklist *sflist;
};
next指向鏈表的下一個節點；multi表示組信息，即在哪一個本地介面上，加入到哪一個多播組；sfmode是過濾模式，取值為
MCAST_INCLUDE或MCAST_EXCLUDE，分別表示只接收sflist所列出的那些源的多播數據報，和不接收sflist所列出的那些源
的多播數據報；sflist是源列表，結構體struct ip_sf_socklist的定義如下：
struct ip_sf_socklist
{
unsigned int sl_max;
unsigned int sl_count;
__u32 sl_addr[0];
};
sl_addr是源地址列表，sl_count應該是源地址列表中源地址的數量，sl_max應該是當前sl_addr數組的最大可容納量(不確定)。對
於通過調用IP_ADD_MEMBERSHIP加入的多播組，它會在struct inet_sock的mc_list的鏈表頭添加如下一個節點：
struct ip_mc_socklist{
.next = 原來的鏈表頭;
.multi = 所加入的多播組，和介面信息;
.sfmode = MCAST_EXCLUDE;
.sflist = NULL; 即不排除任何源地址，也就是不存在源過濾。
}
另外，一個socket所允許加入的多播組的最大數量也是有限制的，mc_list中節點的數量不允許超過sysctl_igmp_max_memberships(預設為20)。
ip_mc_join_group還需要通過ip_mreq.imr_interface的指定值找到要加入多播組的那個介面，並為介面設置狀態(即該接
口要加入哪個多播組，過濾哪些源，也就是為該介面增加一個組，如果要增加的組已存在，則增加該組的引用計數)。代表網路設備介面的結構體struct
in_device有一個成員mc_list，這是一個結構體struct ip_mc_list的鏈表，該結構體的定義如下：
struct ip_mc_list
{
struct in_device *interface;
unsigned long multiaddr;
struct ip_sf_list *sources;
struct ip_sf_list *tomb;
unsigned int sfmode;
unsigned long sfcount[2];
struct ip_mc_list *next;
struct timer_list timer;
int users;
atomic_t refcnt;
spinlock_t lock;
char tm_running;
char reporter;
char unsolicit_count;
char loaded;
unsigned char gsquery;
unsigned char crcount;
};
interface指向網路設備介面，multicast即為加入的組的多播地址，users記錄當前有幾個socket在該介面上加入了該多播組。
sfcount是一個有兩個元素的數組，分別記錄在該介面上加入多播組的socket的過濾模式為EXCLUDE和INCLUDE的數量，sfmode為
該介面本身的過濾模式。sources為源地址列表，該結構體具體內容稍後再分析。timer為主動報告定時器，當一個介面(注意：不是socket)新
加入到一個多播組，需要向多播路由器發送一個igmp報告，以通知多播路由器需要向本地網路轉發該組的數據報。tm_running是一個標志，如果
timer當前正在運行，則置1，否則置0。reporter也是一個標志，如果當前正要開始發送igmp報告，則置該標志為1，否則為0。
unsolicit_count是當一個介面新加入到一個多播組時，發送主動報告的次數，值賦為
IGMP_Unsolicited_Report_Count(預設值為2)。loaded也是一個標志，當該介面上的該多播組被加入時，需要通知硬體過
濾器，通知完成即置該標志為1，否則為0。
該結構體比較復雜，先看通過IP_ADD_MEMBERSHIP命令字把一個socket加入到一個新的多播組，會使struct in_device的mc_list中增加一個什麼樣的節點。下面是生成的節點的情況：
struct ip_mc_list{
.interface = in_dev;
.multiaddr = 多播組地址;
.source = NULL; //源過濾列表為空。
.tomb = NULL;
.sfmode = MCAST_EXCLUDE; //EXCLUDE模式，即不過濾任何源。
.sfcount[MCAST_EXCLUDE] = 1;
.sfcount[MCAST_INCLUDE] = 0;//即該節點上該多播組有一個socket加入，過濾模式為EXCLUDE。
.users = 1; //有一個用戶。
.refcnt = 1; //引用計數為1
.tm_running = 0;
.unsolicit_count = 2;
... ...
}
新生成的節點加入到mc_list鏈表中後，要通知網路設備介面的硬體，以使它的過濾機制可以接收進該多播組的數據報，同時也要通知多播路由器。
首先要把多播地址映射成乙太網地址，映射規則是把多播IP地址的低23位放到乙太網多播地址01-00-5E-00-00-00(16進制)的低23位。
因為一個IP組地址有28位有效位(除去高位的1110)，所以有可能出現多個組地址被映射成同一個乙太網多播地址，具體實現見
ip_eth_mc_map。然後把這個mac地址加到硬體的過濾機制中。
具體的實現在函數dev_mc_add中。代表網路設備介面的結構體struct net_device也有一個成員mc_list，它是一個結構體struct dev_mc_list的鏈表，該結構體的定義如下：
struct dev_mc_list
{
struct dev_mc_list *next;
__u8 dmi_addr[MAX_ADDR_LEN];
unsigned char dmi_addrlen;
int dmi_users;
int dmi_gusers;
};
next指向鏈表下一個節點，dmi_addr是多播mac地址，dmi_addrlen為多播mac地址的長度，dmi_users是在節點被重復到加
入到設備上的次數，struct
net_device還有一個成員mc_count，用於記錄鏈表中節點的數量。dev_mc_add創建一個新的struct
dev_mc_list節點，加入到鏈表中，並通過調用網路設備介面的成員函數set_multicast_list來啟用設備的過濾機制。
最後一步發送主動成員報告，這里，首先忽略IGMPv1和IGMPv2存在的情況。如果要加入的多播組是
IGMP_ALL_HOSTS(224.0.0.1)，則不需要發送成員報告。否則啟用定時器struct
in_device->mr_ifc_timer(介面狀態改變定時器)，該定時器在設備初始化的時候被建立，其超時處理函數是
igmp_ifc_timer_expire，它發送一個IGMPv3的報告，然後再次啟用定時器。也就是說，第一個主動成員報告立即發出，然後在一個0
到IGMP_Unsolicited_Report_Interval(預設為10秒)之間的一個時間後，發出第二個主動成員報告，連續發出
IGMP_Unsolicited_Report_Count(預設值為2)個。
測試環境中要加入的多播組是224.0.1.1，發出的IGMPv3報告如下：
數據 含義
22 第3版成員關系報告
00 8bit保留，必須為0
f8 fc 校驗和
00 00 16bit保留，必須為0
00 01 組記錄的數量，為1
下面為一條組記錄：
04 類型為CHANGE_TO_EXCLUDE_MODE，改變到EXCLUDE過濾模式
00 輔助數據長度
00 00 源地址的數量
e0 00 01 01 組地址224.0.1.1
2. linux下怎樣新建組
下面是一些基本的用戶管理命令：
useradd user1：新建一個名為user1的用戶
passwd user1：為新建的用戶user1設置密碼
groupadd grp1：新建一個名為grp1的組
useradd -G grp1 user1：將用戶user1加入到grp1組當中
3. linux一條命令創建多個用戶組
一條命令怎麼定義？
groupadd這個命令只能創建一個用戶組；
如果你把一行字元的命令定義成一條命令，那麼可以用如下格式創建多個：groupadd grp1; groupadd grp2;...;groupadd grpn
或者，運行一個腳本也算一條命令，那麼就寫個腳本，基本可以做任何事了