编码/解码文件或标准输入输出 basename 打印目录或者文件的基本名称 batch 在系统不繁忙的时候执行定时任务 bc 算术操作精密运算工具 bg 将前台终端作业移动到后台运行 - 2 - 本文档使用 书栈网 · BookStack.CN 构建 bind 显示或设置键盘按键与其相关的功能 blkid 查看块设备的文件系统类型、LABEL、UUID等信息 blockdev 从命令行调用区块设备控制程序 clear 清除当前屏幕终端上的任何信息 clock 用于调整 RTC 时间 clockdiff 检测两台linux主机的时间差 cmp 比较两个文件是否有差异 - 3 - 本文档使用 书栈网 · BookStack.CN 构建 col 过滤控制字符 colrm 删除文件中的指定列 comm 按行比较两个已排序的文件 command 调用并执行指定的命令 compress 使用 显示Linux系统启动信息 dmidecode 在Linux系统下获取有关硬件方面的信息 dnf 新一代的RPM软件包管理器 dnsdomainname 定义DNS系统中FQDN名称的域名 - 4 - 本文档使用 书栈网 · BookStack.CN 构建 domainname 显示和设置系统的NIS域名 dos2unix 将DOS格式文本文件转换成Unix格式 dpkg-deb Debian Linux下的软件包管理工具

3.5 本章习题 5.6. 3.6 参考资料与延伸阅读 6. 第四章、首次登陆与线上求助 6.1. 4.1 首次登陆系统 6.2. 4.2 文字模式下指令的下达 - 2 - 本文档使用 书栈(BookStack.CN) 构建 6.3. 4.3 Linux系统的线上求助man page与info page 6.4. 4.4 超简单文书编辑器： nano 6.5. 4.5 正确的关机方法 8.2 Linux 系统常见的压缩指令 10.3. 8.3 打包指令： tar 10.4. 8.4 XFS 文件系统的备份与还原 10.5. 8.5 光盘写入工具 - 3 - 本文档使用 书栈(BookStack.CN) 构建 10.6. 8.6 其他常见的压缩与备份工具 10.7. 8.7 重点回顾 10.8. 8.8 本章习题 10.9. 8.9 参考资料与延伸阅读 11. 第九章、vim 12.4 条件判断式 14.5. 12.5 循环 （loop） 14.6. 12.6 shell script 的追踪与 debug 14.7. 12.7 重点回顾 - 4 - 本文档使用 书栈(BookStack.CN) 构建 14.8. 12.8 本章习题 15. 第十三章、Linux 帐号管理与 ACL 权限设置 15.1. 13.1 Linux 的帐号与群组 15.2. 13

网络侦错与观察指令 7.3. 5.3 远程联机指令与实时通讯软件 7.4. 5.4 文字接口网页浏览 7.5. 5.5 封包撷取功能 7.6. 5.6 重点回顾 - 2 - 本文档使用 书栈(BookStack.CN) 构建 7.7. 5.7 本章习题 7.8. 5.8 参考数据与延伸阅读 8. 第六章、 Linux 网络侦错 8.1. 6.1 无法联机原因分析 8.2. 6.2 参考数据与延伸阅读 13. 第十章、申请合法的主机名 13.1. 10.1 为何需要主机名 13.2. 10.2 注册一个合法的主机名 13.3. 10.3 重点回顾 - 3 - 本文档使用 书栈(BookStack.CN) 构建 13.4. 10.4 本章习题 13.5. 10.5 参考数据与延伸阅读 14. 第三部分：局域网络内常见的服务器架设 15. 第十一章、远程联机服务器SSH 的设定在丛集计算机上的应用 18.5. 14.5 重点回顾 18.6. 14.6 本章习题 18.7. 14.7 参考数据与延伸阅读 19. 第十五章、时间服务器： NTP 服务器 - 4 - 本文档使用 书栈(BookStack.CN) 构建 19.1. 15.1 关于时区与网络校时的通讯协议 19.2. 15.2 NTP 服务器的安装与设定 19.3. 15.3 客户端的时间更新方式 19.4.

也率先支持 NVIDIA、昇腾等主流 AI 处理器， 成为使能多样性算力的首选。 AI openEuler 兼容 NVIDIA、Ascend 等主流算力平台的软件栈，为用户提供高效的开发运行环境。通过将不同 AI 算力平台的软 件栈进行容器化封装，即可简化用户部署过程，提供开箱即用的体验。同时，openEuler 也提供丰富的 AI 框架，方便大家快速在 openEuler 上使用 AI 能力。 CANN、CUDA 等硬件 SDK，以及 TensorFlow、PyTorch 等相应的 AI 框架软件，支持 AI 应用在 openEuler 上高效开发与运行。 2. openEuler AI 软件栈容器化封装优化环境部署过程，并面向不同场景提供以下三类容器镜像。 OS for AI • SDK 镜像：以 openEuler 为基础镜像，安装相应硬件平台的 SDK，如 Ascend 平台的 CANN 可在该类容器中运行高性能计算任务，例如大规模数据处理、并行计算等。 • AI 框架镜像：用户可直接在该类容器中进行 AI 模型开发、训练及推理等任务。 • 模型应用镜像：已预置完整的 AI 软件栈和特定的模型，用户可根据自身需求选择相应的模型应用镜像来开展模型推理或微调 任务。 应用场景 场景创新 12 openEuler 24.03 LTS 技术白皮书 EulerCopilot 智能问答平台目前支持

Embedded，提供更加丰富的嵌入式软件包构建能力， 支持实时 / 非实时平面混合关键部署，并集成分布式软总线。 openEuler Embedded 围绕工业和机器人领域持续深耕，通过行业项目垂直打通，不断完善和丰富嵌入式技术栈和 生态。openEuler 22.03 LTS SP2 Embedded 支持嵌入式虚拟化弹性底座，提供 Jailhouse 虚拟化方案、openAMP 轻量 化混合部署方案，用户可以根据自己的使用场景选择最优的部署方案。同时支持 ，可以更安全的运行大规模的容器化工作负载。 NestOS 适合作为以容器化应用为主的云场景基础运行环境，解决了在使用容器技术与容器编排技术实现业务发布、 运维时与底层环境高度解耦而带来的运维技术栈不统一，运维平台重复建设等问题，保证了业务与底座操作系统运维的一 致性。 应用场景 • 开箱即用的容器平台：NestOS 集成适配了 iSulad、Docker、Podman 等主流容器引擎，为用户提供轻量级、定制化 地址。 • 跳转到 patch 地址执行。 4. 内核热补丁与用户态热补丁融合 SysCare 基于 upatch 和 kpatch 技术，覆盖应用、动态库、内核，自顶向下打通热补丁软件栈，提供用户无感知的全 栈热修复能力。 new_func1 new_func2 hot-patch hot-patch ... func1 func2 elf ... uprobe handler

目标进行限制。与 PA 结合使用减少控制流攻击。 • XDP（eXpress Data Path）支持：基于 ebpf 的一种高性能、用户可编程的网络数据包传输路径，在网络报文还未 进入网络协议栈之前就对数据进行处理，提升网络性能。可用于 DDOS 防御、防火墙、网络 QOS 等场景。 • SVA（Shared Virtual Addressing）支持：进程虚拟地址在主机进程和设备间共享，实现资源跨主机与设备免拷 Development Kit，是 Intel 提供的一套用户态库，为用户在多个平台提供一套高速处理数据 报文的编程接口，为通信领域，云数据中心等网络或存储应用场景提供高性能加速。 上图绿框部分为 DPDK 在软件栈中所处位置。 DPDK 提供 lib 库为用户提供高速转发报文接口，PMD 是各个厂家网卡 的用户态驱动（鲲鹏芯片板载网口对应 hns3 PMD）。 APP openss 1 Nginx Ceph 支持应用线程绑核：支持应用读写线程与协议栈线程绑定到同一 numa，加速读写效率。 • 支持网卡多队列：支持使用网卡多队列分发报文，同一连接报文固定 CPU 处理，增加 Cache 命中率，提高读写速度。 • 支持 checksum 卸载：支持报文 checksum 卸载到网卡，降低 CPU 负载，加快报文处理速度。 • 支持 TCP 跨线程：协议栈线程与应用线程解耦，支持应用任意网络模型。

，提供更加丰富的嵌入式软 件包构建能力，支持实时 / 非实时平面混合关键部署，并集成分布式软总线。openEuler Embedded 围绕工业和机器人领 域持续深耕，通过行业项目垂直打通，不断完善和丰富嵌入式技术栈和生态。openEuler 23.09 Embedded 支持嵌入式虚 拟化弹性底座，提供 Jailhouse 虚拟化方案、openAMP 轻量化混合部署方案，用户可以根据自己的使用场景选择最优的 地址。 6. 跳转到 patch 地址执行。 内核热补丁与用户态热补丁融合 SysCare 基于 upatch 和 kpatch 技术，覆盖应用、动态库、内核，自顶向下打通热补丁软件栈，提供用户无感知的全 栈热修复能力。 new_func1 new_func2 hot-patch hot-patch ... func1 func2 elf ... uprobe handler • 应用 drill-down 分析：提供云原生场景中亚健康问题的故障诊断能力，分钟级完成应用与云平台之间问题定界能力。 • 全栈监控：提供面向应用的精细化监控能力，覆盖语言运行时 (JVM)、GLIBC、系统调用、内核 (TCP、I/O、调度等 ) 等跨软件栈观测能力，实时查看系统资源对应用的影响。 • 全链路监控：提供网络流拓扑 (TCP、RPC)、软件部署拓扑信息，基于这些信息构建系统

语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 被 使用者 sb = 2; // 字符串常量 "abc" 也受到保护 char *gc = "abc"; int main(int argc, char *argv[]) { // 局部变量存放在内存栈中，没有被保护 int a; // 字符串常量 "efg" 受到保护 char *b = "efg"; // 使用 static 声明的变量受到保护 static int return 0; } 3. 在生成安全应用的时候指定选项 --safe-heap: btarmor make --safe-heap myapp 保护内存栈 默认情况下内存栈没有进行额外保护，如果需要保护内存栈，可以在生成安全 应用的时候使 用选项 --safe-stack: btarmor make --safe-stack myapp 保护数据文件 如果需要对数据文件的

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 4.4 保护内存栈 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 4 串 常 量 "abc" 也 受 到 保 护 char *gc = "abc"; int main(int argc, char *argv[]) { // 局 部 变 量 存 放 在 内 存 栈 中 ， 没 有 被 保 护 int a; // 字 符 串 常 量 "efg" 受 到 保 护 char *b = "efg"; // 使 用 static 声 明 的 变 量 受 到 保 护 return 0; } 3. 在生成安全应用的时候指定选项 --safe-heap: btarmor make --safe-heap myapp 4.4 保护内存栈 默认情况下内存栈没有进行额外保护，如果需要保护内存栈，可以在生成安全应用的时候使用选项 --safe-stack: btarmor make --safe-stack myapp 4.5 保护数据文件 如果需要对数据

100+ 整机, 300+ 板卡 云计算 边缘计算 嵌入式 openHarmony 多样性算力支持最佳 X86、Arm、RISC-V、龙芯、SW64、Power 等主流处理器架构全支持。 全栈原子化解耦 榫卯架构，版本灵活构建、服务自由组合，实现 一套架构对服务器、云计算、边缘计算和嵌入式 等场景的支持。 全场景支持 软件包总数已超过4.8万，IT、CT、OT主流场景 100%支持。 ISula 轻量级容器引擎 A-Tune 基于AI的智能优化引擎 Gazelle 用户态协议栈 SysMaster 系统管理 Syscare 智能热补丁平台 A-OPS 系统故障智能判断 eNFS 增强NFS协议 BishengJDK 高性能JDK系统 国密 全栈国密支持 EulerFS 高性能SCM文件系统 DPU utils DPU 开发套件 虚拟化 其他内核 多样性算力 ARM64 X86 RISC-V SW-64 LoongArch Power openEuler社区托管/孵化基础软件创新项目超过500个 openEuler 云原生全栈 集群部署、管理 KubeOS 云原生OS Eggo 一键部署平台 NestOS KubeEdge 多样性算力使能 ARM64 X86 RISC-V SW-64 LoongArch Power