22.03-LTS 技术白皮书 04 系统框架 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质发 展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础设 施的开源操作系统。 openEuler 22.03 LTS 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 S2500/64C 超微 Supermicro AS-4124GS-TNR x86_64 AMD EPYC 7513 32-Core Processor 支持的整机类型如下： 详细的列表可在支持网站查询：https://www.openeuler.org/zh/compatibility/ openEuler 22.03-LTS 技术白皮书 09 openEuler 22.03-LTS 技术白皮书 Local- Controller Local- Controller 智能协同 管理协同 边缘南向服务 服务协同 数据协同 网络协同 K8s OS Core 通信 Kit 容器引擎 KubeEdge (Cloud) EdgeMesh Agent KubeEdge (Edge) Sedna (Edge) CloudCore DynamicController

openEuler 24.03 LTS 技术白皮书 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质发展新趋势， 创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础设施的开源操作系统。 openEuler 24.03 LTS 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号，支持网卡、 RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 x86 Arm LoongArch SW64 RISC-V CPU 等平台进行适配，优化容器运行底噪，使 系统具备十分便捷的集群组建能力，可以更安全的运行大规模的容器化工作负载。 1. 开箱即用的容器平台：NestOS 集成适配了 iSulad、Docker、Podman 等主流容器引擎，为用户提供轻量级、定制化的云场景 OS。 2. 简单易用的配置过程：NestOS 通过 ignition 技术，可以以相同的配置方便地完成大批量集群节点的安装配置工作。 3. 安全可靠的包管理：NestOS

PromQL 从⼊⻔到精通 对于 Prometheus 生态的监控系统，PromQL 是必备技能，本文着重点讲解这个查询语言，掺 杂一些生产实践场景，希望对你有所帮助。 ? 本文作者：秦晓辉，Open-Falcon、Nightingale 等开源项目创始人之一，极客时间《运 维监控系统实战笔记》作者；当前在创业（快猫星云联创），为客户提供监控/可观测性产品 方案，有需求的朋友欢迎联系我的微信 不动上报给监控服务端，那计算增量、计算速率这个需求，就要放到服务端来实现了，所以服务 端必须要能对这种类型的数据建模抽象，也就是所谓的 Counter 类型。 时序数据 PromQL 就是查询时序数据的一种 Query Language，要想对 PromQL 有了解，得先搞清楚时 序数据。 认识时序数据 我们先来看一张图，图上是 5 台机器的内存可用率： 每个机器的内存可用率数据，体现为图上的一条线，我们称为 存可用率数据，我们称为数据点，比如上图，2022-08-25 15:05:22 这个时刻，每个机器都有 一个可用率数据点，共计 5 个数据点。 上面的图是查询的最近一小时的，我们切换到 Table 视图，得到如下结果： 这个表格的内容，是这 5 台机器在当前这个时间点的最新值，当前我做查询的时刻是：2022- 08-25 15:48:03 用 Chrome 开发者工具可以看到发的请求参数： 但是，监控数据是周期性上报的，比如每

03 LTS SP2 技术白皮书 平台架构 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质 发展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基 础设施的开源操作系统。 openEuler 22.03 LTS SP2 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/ 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 Linux 生态 硬实时应用 硬实时 实时内核 工具体系 统一构建系统 IDE DFX 体系 性能优化 调试 维测 SDKs 仿真 统一 元数据表达 构建 DSL 统一 执行引擎 混合部署框架 11 openEuler 22.03 LTS SP2 技术白皮书 场景创新 嵌入式系统可广泛应用于工业控制、机器人控制、电力控制、航空航天、汽车及医疗等领域。 应用场景 •

05 openEuler 23.09 技术白皮书 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质 发展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基 础设施的开源操作系统。 openEuler 23.09 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 Job调度器 可靠性框架 sysmaster-core sysmaster-init 并行启动 按需启动 延迟加载 自恢复 故障检查 状态外置 数据恢复 热升级 容器优化型OS: 容器引擎/容器应用 桌面环境OS: KDE/GNOME udevd sd-bus ... sysmaster-exts devMaster busMaster ... N 1 1 进程回收 监控保活

openEuler 21.09 技术白皮书 05 系统框架 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质 发展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础 设施的开源操作系统。 引领内核创新 云原生调度增强：针对云场景在线和离线业务混合部署场景，创新 CPU 调度算法保障在线业务对 开源项目，使用虚拟化隔离层容器形成安全容器方案，Google 推出 GVisor 安全沙箱，结合进程级虚拟 化隔离容器应用安全风险。 openEuler 结合虚拟化运行时 StratoVirt，容器管理引擎 isulad 形成安全容器方案，较传统 docker+qemu 方案，底噪 和启动时间优化 40%+，为应用提供一个轻量、安全的执行环境，隔离容器和宿主机操作系统间、容器间的安全风险。 Kubelet 集群配置版本化管理：配置统一 Git repo 版本化管理，使用仓库汇总和跟踪集群的配置信息 ; 2. 配置感知：GitOps 会感知 git 配置库中集群配置信息的变化，给部署引擎发起集群相应的操作请求； 3. 部署引擎：部署引擎负责下发任务给业务集群，触发部署业务集群、销毁业务集群、新增节点和删除节点等任务。 适用场景 X86/ARM 双平面云基础设施，基于 K8S 云原生框架，实现 OS 统一集群化部署、监控、审计等场景。

中添加了一个新的eventlog.count 监控项。该监控项根据指定的参数以整数形式返回 Windows 事件日志中的行数。 异步单 OID SNMP 请求 新增了一个get[OID] SNMP 监控项，允许异步查询单个 OID 值。 浏览器监控 zabbix7 增加了一种新的监控项类型 - 浏览器监控项，能够使用浏览器监控复杂的网站和 web 应用。浏览器监控项允许执行用户定义的 JavaScript 记录重复的 SNMPv3 引擎 ID SNMPv3 中的引擎 ID 用作时设备的唯一标识符。由于配置错误或出厂设置，有时多个设备的引擎 ID 相同。由于 SNMP 标准要求引擎 ID 是唯一的，因此 Zabbix 不支持共享相同引擎 ID 的监控项，这会导致这些设备的可用性出现问题。 12 为了帮助排查此类问题，Zabbix server 现在将定期记录共享相同引擎 ID 的 SNMPv3 设备的有关信息。请注意，每个 设备的有关信息。请注意，每个 SNMP poller 都分 别进行重复引擎 ID 的检测工作。 在主动 agent 上执行远程命令 现在，可以在以主动模式运行的 7.0 版本的 agent 上执行远程命令。一旦某个动作操作或手动脚本的执行触发了远程命令的执行，该命令 将被包含在主动检查配置中，并在主动 agent 收到它时执行。请注意，较旧的主动 agent 将忽略包含在主动检查配置中的任何远程命令。

Prometheus 查询 Zabbix Prometheus 预处理查询语言 支持两个额外的标签匹配运算符： • != -- 选择不等于提供的字符串的标签； • !~ -- 选择与提供的字符串不匹配的标签。 14 JavaScript 方法 HTTP 方法 PATCH、HEAD、OPTIONS、TRACE、CONNECT 已添加到 JavaScript 引擎中。此外，引擎现在允许使用新 的 JS 8 Zabbix 6.0.3 新功能 PostgreSQL 指标 Zabbix agent 2 的 PostgreSQL 插件中添加了一个新的监控项。指标 pgsql.queries 用于监控查询执行时间。 模板 新模板 OpenWeatherMap by HTTP 现在可以通过 HTTP 监控 OpenWeatherMap。有关设置说明，请参阅HTTP 模板操作。 在现有模板中进行了以下更改： agent active ，{$SERVICE.NAME.NOT_MATCHES} 宏值已更新以筛选出扩展的服务列表。 • 模板 PostgreSQL by Zabbix agent 2 现在将会检查慢查询的数量，如果数量超过阈值，则会产生问题。 您可以获得以下模板： 19 • 在新设备的 Configuration → Templates； • 如果要从以前的版本升级，可以从 Zabbix Git

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 8.1 IBus 和它的引擎软件包列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 9 9 对包管理问题的第一个回应 你应该阅读优良的官方文档。第一个阅读的文档是 Debian 特定的“/usr/share/doc/package_name/README.Debian”。 同时也应该查询“/usr/share/doc/package_name/”中的其它文档。如果你设置 shell 为第 1.4.2 节，输入下列 命令。 $ cd package_name $ pager README 下，这些自动安装的软件包在不再需要时会自动移除。 aptitude 命令中控制“自动安装”行为的标签也可以通过 apt 软件包中的 apt-mark(8) 命令来设置。 2.2.9 软件包活动日志 你可以在日志文件里查询到软件包活动历史。 文件 内容 /var/log/dpkg.log dpkg 级的软件包活动日志 /var/log/apt/term.log 通用 APT 活动日志 /var/log/aptitude

DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜 测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址 信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通 过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois 查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查 DNS枚举。在终端执行如下所示的命令： 区域传输。 使用DNSenum工具检查DNS枚举时，可以使用dnsenum的一些附加选项，如下所 示。 --threads [number]：设置用户同时运行多个进程数。 -r：允许用户启用递归查询。 -d：允许用户设置WHOIS请求之间时间延迟数（单位为秒）。 大学霸 Kali Linux 安全渗透教程 111 4.1 枚举服务 -o：允许用户指定输出位置。 -w：允许用户启用WHOIS请求。 -wordlist hosts.txt /tmp/output.txt 4.1.3 SNMP枚举工具Snmpwalk Snmpwalk是一个SNMP应用程序。它使用SNMP的GETNEXT请求，查询指定的所 有OID（SNMP协议中的对象标识）树信息，并显示给用户。本小节将演示 Snmpwalk工具的使用。 【实例4-1】使用Snmpwalk命令测试Windows主机。执行命令如下所示： 大学霸