技术白皮书 openEuler 24.03 LTS CONTENTS 场景创新 运行环境 特性增强 云化基座 内核创新 平台架构 商标 附录 著作权说明 概述 01 41 42 43 15 18 20 04 07 10 01 openEuler 24.03 LTS 技术白皮书 概述 概述 02 openEuler 24.03 LTS 技术白皮书 概述 OpenAtom 扩展等多个创新特性，加速提升多核性能，构筑千核运算能力。 2021年 9 月 30 日，全新openEuler 21.09创新版如期而至，这是openEuler全新发布后的第一个社区版本，实现了全场景支持。 增强服务器和云计算的特性，发布面向云原生的业务混部 CPU 调度算法、容器化操作系统 KubeOS 等关键技术；同时发布边缘和 嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内 版本，场景化竞争力特性增强，性能持续提升。 2023 年 9 月 30 日，发布 openEuler 23.09 创新版本，是基于 6.4 内核的创新版本（参见版本生命周期），提供更多新特性和功能， 给开发者和用户带来全新的体验，服务更多的领域和更多的用户。 2023 年 11 月 30 日，发布 openEuler 20.03 LTS SP4 版本，其作为 20.03 LTS 版本的增强扩展版本，面向服务器、云原生、

技术白皮书 openEuler 22.03 LTS SP2 目 录 CONTENTS 附录 45 特性增强 20 商标 44 云化基座 17 著作权说明 43 内核创新 12 概述 01 平台架构 04 运行环境 07 场景创新 09 01 openEuler 22.03 LTS SP2 技术白皮书 概述 概述 02 openEuler 22 内存分级扩展等多个创新特性，加速提升多核性能，构筑千核运算能力。 2021 年 9 月 30 日，全新 openEuler 21.09 创新版如期而至，这是 openEuler 全新发布后的第一个社区版本，实现了 全场景支持。增强服务器和云计算的特性，发布面向云原生的业务混部CPU调度算法、容器化操作系统KubeOS等关键技术； 同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布 期版本采用 6.x 内核提前进行技术探索，方便开发者进行硬件适配、基础技术创新及上层应用创新。 2023 年 6 月 30 日，发布 openEuler 22.03 LTS SP2 版本，场景化竞争力特性增强，性能持续提升。 openEuler 版本管理 长生命周期版本 openEuler 20.03 LTS openEuler 22.03 LTS 创新版本 openEuler 22.09 openEuler

技术白皮书 openEuler 23.09 目 录 CONTENTS 附录 49 商标 48 特性增强 15 内核创新 13 概述 01 平台架构 04 运行环境 07 场景创新 09 著作权说明 47 01 openEuler 23.09 技术白皮书 概述 概述 02 openEuler 23.09 技术白皮书 概述 欧拉开源操作系统（openEuler 内存分级扩展等多个创新特性，加速提升多核性能，构筑千核运算能力。 2021 年 9 月 30 日，全新 openEuler 21.09 创新版如期而至，这是欧拉全新发布后的第一个社区版本，实现了全场景 支持。增强服务器和云计算的特性，发布面向云原生的业务混部 CPU 调度算法、容器化操作系统 KubeOS 等关键技术； 同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内 期版本采用 6.x 内核提前进行技术探索，方便开发者进行硬件适配、基础技术创新及上层应用创新。 2023 年 6 月 30 日，发布 openEuler 22.03 LTS SP2 版本，场景化竞争力特性增强，性能持续领先。 2023 年 9 月 30 日，发布 openEuler 23.09 创新版本，是基于 6.4 内核的创新版本（参见版本生命周期），提供更多 新特性和功能，给开发者和用户带来全新的体验，服务更多的领域和更多的用户。

技术白皮书 1 openEuler 21.03 技术白皮书 01 / 概述 02 / 平台架构 03 / 运行环境 04 / 内核创新 05 / 云化基座 06 / 生态繁荣 07 / 增强特性 08 / 社区治理 09 / 著作权说明 10 / 商标 11 / 附录 01 04 07 09 13 17 21 25 33 33 33 概述 CONTENTS DB Web 资源编排 消息中间件 内核热升级 文件系统 芯片、外设驱动 Linux Kernel 5.10 计算 架构 进程 管理 驱动 框架 内存分层 扩展 IO异步 通讯框架 虚拟化 增强 调度 管理 引领内核创新： • Linux Kernel 5.10 ：调度、IO、内存管理深度优化。 • 内存分层扩展 etMem：支持多种内存、存储介质统一管理，系统容量平滑扩展。 内核热升级：内核漏洞快速修复，业务不感知。 构筑云化基座： • iSula：iSulad 支持本地卷管理，isula-build 新增镜像拉取、推送等功能。 • StratoVirt& 虚拟化：支持内存弹性、大页、增强 IO 子系统、通过多通道并发提升 IO 性能。 • OpenStack&Kubernetes：向云而生，集成两大主流云计算调度和管理软件，构筑云化基座 。 • HA 高可用集群方案：麒麟软件贡献的

使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 大量的程序员参与到软件协作开发之中，用户可以获得质量和性能比专有软件更好的 开源软件。开源软件鼓励用户对软件进行自定义，使其满足自身需要。这是一个巨大 (OpenOffice.org)、IBM (OpenAFS)。在 21世纪初，互联网泡沫破碎，开源软件 作为昂贵的专有软件的可行替代品被推到重要的位置上。大量易用的应用程序的出现 更使它的发展势头进一步增强。 就这样，一个想法变成了变革这个充满专利和授权的行业的激情。显著的价格优势和 更强大的功能使 Linux 已经成为商业和家庭用户的可行选择。 I.III 关于 Ubuntu 教员注记： 本话题的重点是让学生了解 在很多方面都有不同的特点。下面是价格、发布周 期、安全性、自定义和可移动性等几个要素的比较。 因素 Ubuntu Microsoft Windows 价格 • 免费授权许可 • 按每用户许可证和/或固定期 限收费 版本发布 • 家庭用户和专业用户得到的 是同样的软件同样的功能 • 每六个月发布一次，免费技 术支持 • 区分专业版和家庭版 • 发布周期较长，发布计划不 明确 安全性 • 锁定超级用户 root

使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 大量的程序员参与到软件协作开发之中，用户可以获得质量和性能比专有软件更好的 开源软件。开源软件鼓励用户对软件进行自定义，使其满足自身需要。这是一个巨大 (OpenOffice.org)、IBM (OpenAFS)。在 21世纪初，互联网泡沫破碎，开源软件 作为昂贵的专有软件的可行替代品被推到重要的位置上。大量易用的应用程序的出现 更使它的发展势头进一步增强。 6 关于 Ubuntu 目录 Karmic Koala 就这样，一个想法变成了变革这个充满专利和授权的行业的激情。显著的价格优势和 更强大的功能使 Linux 已经成为商业和家庭用户的可行选择。 在很多方面都有不同的特点。下面是价格、发布周 期、安全性、自定义和可移动性等几个要素的比较。 因素 Ubuntu Microsoft Windows 价格 • 免费授权许可 • 按每用户许可证和/或固定期 限收费 版本发布 • 家庭用户和专业用户得到的 是同样的软件同样的功能 • 每六个月发布一次，免费技 术支持 • 区分专业版和家庭版 • 发布周期较长，发布计划不 明确 安全性 • 锁定超级用户 root

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 9.5.11 系统安全性和完整性检查 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 9.6 数据存储技巧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 9.18 用于系统安全性和完整性检查的工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154 9.19 硬盘分区管理软件包 社群契约和 Debian 自由软件指导方针（DFSG） • 基于因特网上无酬劳的志愿者的工作发布：https://www.debian.org • 大量预编译的高质量软件包 • 专注于稳定性和安全性，同时易于获取安全更新 • 在 testing 版仓库中注重软件包最新版本的平滑升级 • 支持大量硬件架构 Debian 系统中的自由软件来自GNU, Linux, BSD, X, ISC, Apache

⽀持对资产操作的命令进⾏审计；⽀持⾼危命令告警； ⽂件传输 ⽀持对⽂件的上传 / 下载记录进⾏审计； 实时监控 ⽀持管理员 / 审计员实时监控⽤户的操作⾏为，并可进⾏实时终断，以提升⽤户操作的安全性； 登录⽇志 ⽀持对⽤户的登录⾏为进⾏审计；⽀持将审计信息同步⾄ Syslog ⽇志系统； 操作⽇志 ⽀持对⽤户的操作⾏为进⾏审计； 改密⽇志 ⽀持对⽤户修改密码的⾏为进⾏审计； 作业⽇志 ⽀持对⾃动化任务的执⾏记录进⾏审计； 体验，⽀持容器化部署； • 全⾯超越传统堡垒机的应⽤体验； X-Pack 增强包 + 原⼚企业级⽀持服务 JumpServer 企业版的三种型号 名称 描述 ⽀持的部署⽅式 单位 购买⽅式 JumpServer 企业版 （基础） JumpServer 堡垒机企业版（基础）⽀持的最⼤资产数量为 50 台，包含 X-Pack 增强包和原⼚企业级⽀持服务（基础 级）。 ⽀持单机部署⽅式 按套 堡垒机企业版（标准）⽀持的最⼤资产数量为 500 台，包含 X-Pack 增强包和原⼚企业级⽀持服务（增强 级）。 ⽀持单机或冷备两种 部署⽅式 按套 按年 JumpServer 企业版 （专业） JumpServer 堡垒机企业版（专业）⽀持的最⼤资产数量为 5000 台，包含 X-Pack 增强包和原⼚企业级⽀持服务（增强 级）。 ⽀持单机或冷备两种 部署⽅式 按套 按年 JumpServer

技术白皮书 openEuler 22.09 技术白皮书 01 openEuler 22.09 技术白皮书 3 云化基座 18 概述 02 平台架构 05 运行环境 09 场景创新 11 特性增强 21 著作权说明 22 商标 22 附录 22 内核创新 13 CONTENTS 01/ 概述 目录 openEuler 22.09 技术白皮书 03 openEuler 22.09 openEuler 22.09 Edge、面向嵌入式的版本 openEuler 22.09 Embedded。 openEuler 希望与广大生态伙伴、用户、开发者一起，通过联合创新、社区共建，不断增强场景化能力，最终实现统一操作 系统支持多设备，应用一次开发覆盖全场景。 openEuler 对 Linux Kernel 的持续贡献 openEuler 内核研发团队持续贡献 Linux Kernel 分级扩展等多个创新特性，加速提升多核性能，构筑千核运算能力。 2021 年 9 月 30 日，全新 openEuler 21.09 创新版如期而至，这是欧拉全新发布后的第一个社区版本，实现了全场景支持。 增强服务器和云计算的特性，发布面向云原生的业务混部 CPU 调度算法、容器化操作系统 KubeOS 等关键技术；同时发布边 缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内

发 者 体 验 增 强 2023 年 面向生态伙伴开放场景 面向开发者提供 IDE 插件 / 自测环境 通用工作流广泛链接生态赋能开发者 企业解决方案和最佳实践内置 发布 AI 增强解决方案 企 业 开 放 性 、 A I 能 力 增 强 产品发展历程 高频极速迭代： Zadig 开源 29 个月共迭代 21 个版本 “ ” 开发者常处于 今天发版、明早升级 孤岛，打造成长型组织 企业收益分析 现存方案 典型代表 方案特点分析 Zadig 方案优势 传统 Jenkins 方案 GitLab + Jenkins + 脚本化 运行效率低，管理维护成本高 方案局限性大，安全性风险高 无法支持敏捷交付模式；手工维护成本 高，阻碍业务交付效率 面向多服务并行部署，安全发布， 0 维护负担 支撑云原生构建 / 运行环境，多云异构支持及企业 级登录权限支持 传统运维管理类平台 低采购成本、低实施成本， 内置模板库和最佳实践；高扩展性、技术先进性强 ，可灵活广泛接入现有工具链和业务场景 基于代码管理的 DevOps 方 案 Gitee 平台 GitLab 平台 局限性大、全流程安全性低 维护成本高 支持多个服务并行构建部署、产品级发布，可灵活 安全接入多个代码仓及周边工具链 Zadig 与现存 DevOps 方案对比 来自客户的评价： 2 Zadig 产品特性