22.03-LTS 技术白皮书 04 系统框架 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质发 展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础设 施的开源操作系统。 openEuler 22.03 LTS 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 S2500/64C 超微 Supermicro AS-4124GS-TNR x86_64 AMD EPYC 7513 32-Core Processor 支持的整机类型如下： 详细的列表可在支持网站查询：https://www.openeuler.org/zh/compatibility/ openEuler 22.03-LTS 技术白皮书 09 openEuler 22.03-LTS 技术白皮书 Local- Controller Local- Controller 智能协同 管理协同 边缘南向服务 服务协同 数据协同 网络协同 K8s OS Core 通信 Kit 容器引擎 KubeEdge (Cloud) EdgeMesh Agent KubeEdge (Edge) Sedna (Edge) CloudCore DynamicController

openEuler 24.03 LTS 技术白皮书 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质发展新趋势， 创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础设施的开源操作系统。 openEuler 24.03 LTS 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号，支持网卡、 RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 x86 Arm LoongArch SW64 RISC-V CPU 等平台进行适配，优化容器运行底噪，使 系统具备十分便捷的集群组建能力，可以更安全的运行大规模的容器化工作负载。 1. 开箱即用的容器平台：NestOS 集成适配了 iSulad、Docker、Podman 等主流容器引擎，为用户提供轻量级、定制化的云场景 OS。 2. 简单易用的配置过程：NestOS 通过 ignition 技术，可以以相同的配置方便地完成大批量集群节点的安装配置工作。 3. 安全可靠的包管理：NestOS

03 LTS SP2 技术白皮书 平台架构 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质 发展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基 础设施的开源操作系统。 openEuler 22.03 LTS SP2 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/ 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 Linux 生态 硬实时应用 硬实时 实时内核 工具体系 统一构建系统 IDE DFX 体系 性能优化 调试 维测 SDKs 仿真 统一 元数据表达 构建 DSL 统一 执行引擎 混合部署框架 11 openEuler 22.03 LTS SP2 技术白皮书 场景创新 嵌入式系统可广泛应用于工业控制、机器人控制、电力控制、航空航天、汽车及医疗等领域。 应用场景 •

05 openEuler 23.09 技术白皮书 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质 发展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基 础设施的开源操作系统。 openEuler 23.09 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 Job调度器 可靠性框架 sysmaster-core sysmaster-init 并行启动 按需启动 延迟加载 自恢复 故障检查 状态外置 数据恢复 热升级 容器优化型OS: 容器引擎/容器应用 桌面环境OS: KDE/GNOME udevd sd-bus ... sysmaster-exts devMaster busMaster ... N 1 1 进程回收 监控保活

openEuler 21.09 技术白皮书 05 系统框架 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质 发展新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础 设施的开源操作系统。 引领内核创新 云原生调度增强：针对云场景在线和离线业务混合部署场景，创新 CPU 调度算法保障在线业务对 开源项目，使用虚拟化隔离层容器形成安全容器方案，Google 推出 GVisor 安全沙箱，结合进程级虚拟 化隔离容器应用安全风险。 openEuler 结合虚拟化运行时 StratoVirt，容器管理引擎 isulad 形成安全容器方案，较传统 docker+qemu 方案，底噪 和启动时间优化 40%+，为应用提供一个轻量、安全的执行环境，隔离容器和宿主机操作系统间、容器间的安全风险。 Kubelet 集群配置版本化管理：配置统一 Git repo 版本化管理，使用仓库汇总和跟踪集群的配置信息 ; 2. 配置感知：GitOps 会感知 git 配置库中集群配置信息的变化，给部署引擎发起集群相应的操作请求； 3. 部署引擎：部署引擎负责下发任务给业务集群，触发部署业务集群、销毁业务集群、新增节点和删除节点等任务。 适用场景 X86/ARM 双平面云基础设施，基于 K8S 云原生框架，实现 OS 统一集群化部署、监控、审计等场景。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 8.1 IBus 和它的引擎软件包列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 9 9 对包管理问题的第一个回应 你应该阅读优良的官方文档。第一个阅读的文档是 Debian 特定的“/usr/share/doc/package_name/README.Debian”。 同时也应该查询“/usr/share/doc/package_name/”中的其它文档。如果你设置 shell 为第 1.4.2 节，输入下列 命令。 $ cd package_name $ pager README 下，这些自动安装的软件包在不再需要时会自动移除。 aptitude 命令中控制“自动安装”行为的标签也可以通过 apt 软件包中的 apt-mark(8) 命令来设置。 2.2.9 软件包活动日志 你可以在日志文件里查询到软件包活动历史。 文件 内容 /var/log/dpkg.log dpkg 级的软件包活动日志 /var/log/apt/term.log 通用 APT 活动日志 /var/log/aptitude

DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜 测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址 信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通 过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois 查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查 DNS枚举。在终端执行如下所示的命令： 区域传输。 使用DNSenum工具检查DNS枚举时，可以使用dnsenum的一些附加选项，如下所 示。 --threads [number]：设置用户同时运行多个进程数。 -r：允许用户启用递归查询。 -d：允许用户设置WHOIS请求之间时间延迟数（单位为秒）。 大学霸 Kali Linux 安全渗透教程 111 4.1 枚举服务 -o：允许用户指定输出位置。 -w：允许用户启用WHOIS请求。 -wordlist hosts.txt /tmp/output.txt 4.1.3 SNMP枚举工具Snmpwalk Snmpwalk是一个SNMP应用程序。它使用SNMP的GETNEXT请求，查询指定的所 有OID（SNMP协议中的对象标识）树信息，并显示给用户。本小节将演示 Snmpwalk工具的使用。 【实例4-1】使用Snmpwalk命令测试Windows主机。执行命令如下所示： 大学霸

openEuler 22.09 技术白皮书 04 系统框架 openEuler 是覆盖全场景的创新平台，在引领内核创新，夯实云化基座的基础上，面向计算架构互联总线、存储介质发展 新趋势，创新分布式、实时加速引擎和基础服务，结合边缘、嵌入式领域竞争力探索，打造全场景协同的面向数字基础设施的开 源操作系统。 openEuler 22.09 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 华为、Nvidia、AMD、天数智芯、Intel DPU 云豹智能 SSD 华为、三星、Intel 华为、三星、Intel、Dera 安全卡 三未信安 三未信安 支持的板卡类型如下： 全版本支持的硬件型号可在支持网站查询：https://www.openeuler.org/zh/compatibility/ openEuler 22.09 技术白皮书 09 openEuler 22.09 技术白皮书 08 服务器 函数：支持对 CFS 调度类的选核，选任务，抢占流程的自定义策略注入。 适用场景 开发人员、系统管理人员基于可编程内核框架针对不同应用场景，开发自定义策略，动态加载到内核执行。 WASM 安全沙箱引擎 FaaS 函数计算是云计算新型的计算方式，通过 FaaS 用户可以快速地构建任何类型的应用和服务，具有开发敏捷、自动弹 性伸缩、按需付费、免运维的特点。传统基于容器的 FaaS 方案虽然可以解决客户定制化计算处理能力与

认证的含金量也越高。总之，RHCE 认证适合有基础的 Linux 运维管理员，主要考察对下列 前 言 32 服务的管理与配置能力： ➢ 在控制节点上安装和配置 Ansible 或红帽 Ansible 引擎； ➢ 创建和管理托管主机列表，并使它们为 Ansible 自动化做好准备； ➢ 通过命令行运行单个 ad hoc 自动化任务； ➢ 编写 Ansible playbook（剧本）以便自动执行多个任务，并将其应用于托管主机； ➢ 13 BIND ：本章讲解了 DNS 域名解析服务的原理以及 作用，介绍了域名查询功能中正向解析与反向解析的作用，实践部署了 DNS 主服务 器、DNS 从服务器、DNS 缓存服务器，并通过实验的方式演示了如何在 DNS 主服务 器上部署正、反解析工作模式，以便让大家深刻体会到 DNS 域名查询的便利和强大。 ➢ 14 DHCP ：本章讲解了动态主机配置协议的作用，以 的 耐心，这其中的艰辛将会在本书第 20 章让大家亲自感受一下。 总而言之，早期的 Linux 系统在安装、升级、卸载服务程序时还要考虑到其他程序、库 的依赖关系，所以在进行校验、安装、卸载、查询、升级等软件操作时难度都非常大。RPM 机制则正是为了解决这些问题而设计的。 RPM 有点像 Windows 系统中的控制面板，会建立统一的数据库，详细记录软件信息并 能够自动分析依赖关系。表

openEuler 作为服务器操作系统，并以此为基础平台进行定制开发。 容器基础设施 iSula iSula 是 openEuler 的容器技术项目，包括容器全栈生态中的多个软件。 其中通用容器引擎 iSulad 是一种新的容器解决方案，提供统一的架构设计来 满足 CT 和 IT 领域的不同需求。相比 Golang 编写的 Docker，iSulad 使用 C/C++ 实现，具有轻、灵、 pkgship pkgship 是一个 RPM 软件包依赖关系的管理工具，为开发者提供软件包依赖查询服务，支撑开发者引入、升级和删除 软件包，同时为应用兼容性评估提供数据支撑，使开发者能够快速了解跨操作系统的多版本软件包依赖差异。 pkgship 在 openEuler 社区提供前端服务，可供开发者查询详细的依赖图谱关系以及依赖层级关系，并支持下载软件 包依赖关系文件。 功能描述 • 包信息导入：pkgship 根据配置不同的软件库服务器，可导入对应版本的 OS 内所有软件包的信息并对其依赖进行 整合分析。 • 包信息查询：pkgship 支持查询导入的 RPM 源码包、二进制包信息，包含 version、license、description 信息， 支持查询软件包中的文件。 • 包依赖数据查询：pkgship 获取软件包的安装依赖、编译依赖、自依赖和被依赖的依赖列表、图谱以及详细依赖关 系文件。