在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 atq 列出当前用户的at任务列表 atrm 删除待执行任务队列中的指定任务 awk 文本和数据进行处理的编程语言 axel 多线程下载工具 B badblocks 查找磁盘中损坏的区块 base64 base64 编码/解码文件或标准输入输出 basename 打印目录或者文件的基本名称 batch 在系统不繁忙的时候执行定时任务 rpmquery 从RPM数据库中查询软件包信息 rpmsign 使用RPM软件包的签名管理工具 rpmverify 验证已安装的RPM软件包的正确性 rsh 连接远程主机并执行命令 rsync 远程数据同步工具 runlevel 打印当前Linux系统的运行等级 S sar 系统运行状态统计工具 scp 加密的方式在本地主机和远程主机之间复制文件 screen 用于命令行终端切换 sed 功能强大的流式文本编辑器 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 atq 列出当前用户的at任务列表 atrm 删除待执行任务队列中的指定任务 awk 文本和数据进行处理的编程语言 axel 多线程下载工具 A - 29 - 本文档使用 书栈网 · BookStack.CN 构建 Apache服务器的性能测试工具 ab命令 是一个测试你 Apache http 服务器的工具，你可以通过这个工具，指定一个单位时间内向

的实时抢占 及抖动抑制，创新业务优先级 OOM 内存回收算法，保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间， 提升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能优于 内核态 swap。 • 内存 RAS 增强： copy_from_user 读操作时，发生内存多 bit 错误，系统不复位。可以通过杀掉受影响 的进程，而避免内核复位。 d) 支持 osnoise tracer：osnoise tracer 支持分析系统噪声对业务线程的干扰，可以清晰的找出干扰源。 内存分级扩展 当前内存制造工艺已经达到瓶颈，生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、深 度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 稳定高效：在 SPECjbb2015 等基准测试中性能优于 OpenJDK。 2. 软硬结合：充分发挥鲲鹏服务器硬件特性，运行效率更高。 3. 安全有保障：毕昇 JDK 和 OpenJDK 社区版本同步更新，同时针对安全问题做更为严格的分析和把控，及时合入 CVE 安全漏洞补丁。 4. 开源贡献：毕昇 JDK 提供发行包和开源代码，并持续贡献上游社区。 功能描述 • 支持 Java

30 openEuler 22.03 LTS SP2 技术白皮书 特性增强 sysmonitor 功能 sysmonitor 是一款系统运维监控软件，支持监控系统磁盘、CPU、内存、进程 / 线程数量、句柄数量等系统资源使用 情况，支持监控关键进程并在其异常时将其恢复，支持监控文件系统异常，支持监控记录系统网卡和文件被操作日志，支 持自定义监控，执行用户监控动作。 适用于操作系统运维监 记录网卡的启停、增加和删除 ip 事件，并记录对应操作者。运维人员可以通过日志快速定位网卡变化的时间点、 操作者。 系统资源监控场景，sysmonitor 支持监控系统磁盘、CPU、内存、进程 / 线程数量、句柄数量等系统资源使用情况， 系统资源使用率超过配置阈值时，记录日志方便运维人员定位系统资源异常类问题。 关键进程监控场景，业务中关键进程的正常运行至关重要，进程难免因为系统或人为的原因导致异常奔溃，此时 自定义监控 文件系统监控 网卡状态监控 系统句柄数监控 关键进程监控 CPU 监控 磁盘 inode 监控 文件监控 内存监控 磁盘 io 延时监控 磁盘分区监控 进程数 / 线程数监控 僵尸进程监控 31 openEuler 22.03 LTS SP2 技术白皮书 特性增强 Gazelle 特性增强 Gazelle 是一款高性能用户态协议栈。它基于 DPDK 在用

最近的任务，从而保障任 务的调度时延， 解决了原有的 CFS 调度器只能公平分配任务运行时间，不能满足任务时延要求的问题。 • cgroup v2 特性：cgroup v2 相比 v1，具有统一的层级结构、更完善的线程模式管理、更安全的子树委派以及更丰富的特性支持。 1）统一层级结构： 简化 cgroup 的层级管理，用户不需要为不同的资源管理配置多个独立的 cgroup 树，降低多个控制器协同工作控制难度。提 资源竞争：cgroup v2 新增只有父 cgroup 内部无进程时才能启用子 cgroup 控制器的限制。 2）更完善的线程模式管理： cgroup-v2 引入线程模式（threaded），对可线程化管理的子系统进行限制。线程可以被独立于进程其他线程分配到不同的 cgroup 中，对单个线程的资源使用进行更精细的控制。 3）更安全的子树委派： 通过委派机制允许非特权用户创建和管理自己的 cgroup multi-buffer 支持：允许 Jumbo frame 场景下使用 XDP 提升性能。 • Thread-based NAPI polling 支持：允许网卡 NAPI polling 移到内核线程处理，使 CPU 调度器可以合理调度提升性能。 • bpf新增kfunc特性：允许bpf通过符号方式直接调用内核和ko提供的函数，ko可以通过注册kfunc的方式来动态提供bpf接口。 • bpf

CPU 的实时抢占及 抖动抑制，创新业务优先级 OOM 内存回收算法保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间，提 升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能优于内 核态 swap。 • 内存 RAS 增强： 预处理函数，实现按需拉取、快速响应。 数控分离 HCK 大规模集群中的一个重要应用是 HPC (High Performance Computing) 业务，HPC 业务计算的特点是并发计算伴随着 大量的数据同步，系统噪声会造成单机性能的波动，从而对集群整体性能与扩展性造成影响。 针对 HPC 业务对于低系统噪声的需求，本特性设计数控分离架构的计算底座 HCK（High-performance Computing Computing)：并行计算 + 通信 + 同步。系统噪声对这 类业务特征有较大性能影响。系统噪声指的是业务运行中执行的非应用计算任务，包括：系统 / 用户态守护进程、内核守护进程、 内存管理、系统调度开销、业务应用的非计算任务、资源竞争带来的噪声 (cache miss, page fault) 等。对系统噪声的分析发现： 系统噪声长度越长、噪声间隔越短对 HPC 应用性能影响越大；应用自身同步时间越大，运行节点规模越大，系统噪声对

1小节中介绍的过程一样了，这里就不再赘述。 1.4.5 安装VMware Tools VMware Tools是VMware虚拟机中自带的一种增强工具。它是VMware提供的增强 虚拟显卡和硬盘性能，以及同步虚拟机与主机时钟的驱动程序。只有在VMware虚 拟机中安装好VMware Tools工具后，才能实现主机与虚拟机之间的文件共享，同时 可支持自由拖曳的功能，鼠标也可在虚拟机与主机之间自由移动（不用再按Ctrl+Alt Kali Linux 安全渗透教程 191 5.2 使用OpenVAS 输出的信息显示了创建的OpenVAS证书及位置。此时按下Enter键，退出程序。 （2）使用OpenVAS NVT Feed同步OpenVAS NVT数据库，并且更新最新的漏洞检 查。执行命令如下所示： root@kali:/usr/share/openvas# openvas-nvt-sync [i] This script zyxel_pwd.nasl.asc [i] Download complete [i] Checking dir: ok [i] Checking MD5 checksum: ok 输出的信息显示了同步OpenVAS NVT数据库的信息，并也更新了所有的漏洞信 息。 （3）创建客户端证书库。执行命令如下所示： 大学霸 Kali Linux 安全渗透教程 192 5.2 使用OpenVAS

的实时抢占及抖动 抑制，创新业务优先级 OOM 内存回收算法保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间， 提升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能 优于内核态 swap。 夯实云化基座 容器操作系统 EXT4，可以协同 DAX 特性改善 NVDIMM 新介质数据读写性能，但在元数据管理方面，基于现有 journal 同步机制，元数据 管理开销大，且容易出现写放大问题，NVDIMM 优势无法充分发挥。 EulerFS 创新元数据软更新技术（Soft Update)，基于指针的目录双视图计数机制，减少元数据同步开销，有效提升文件 系统 create、unlink、mkdir、rmdir 系统调用性能，较 ext4/dax，元数据操作延时降低 理更加地简单 与灵活。 3. 采用软更新技术，简化了实现复杂度：软更新 (Soft Update) 是一种轻量级的保证文件系统一致性的技术。 4. 基于指针的目录双视图计数机制，减少元数据同步开销，有效提升文件系统读写性能。 5. 依赖跟踪：目录项的新建、删除等操作并不是立刻持久化的，在进行相应的操作后，只是在 inode 中跟踪依赖的 持久化操作，后续通过异步的方式进行持久化，可以大幅提高性。

书将 会从零基础带领您入门 Linux 系统，然后渐进式地提高内容难度，以匹配生产环境对运维人 员的要求。而且，本书每章都配套有大量的图、表、命令示例以及课后复习题，大家可以在 阅读本书的过程中同步操作完所有的实验内容，以达到增强学习兴趣与加深记忆的效果。最 后，本书以及配套资源相较于当前红帽 RHCE 8 版本的考试要求，至少要再多出 50%的内容， 而且已经有几千位学员陆续通过本书的学 wait4()系统函数 后将进程释放。 ➢ ：进程收到停止信号后停止运行。 除了上面 5 种常见的进程状态，还有可能是高优先级（<）、低优先级（N）、被锁进内存 （L）、包含子进程（s）以及多线程（l）这 5 种补充形式。 当执行 ps aux 命令后通常会看到如表 2-8 所示的进程状态。表 2-8 只是列举了部分输出 值，而且正常的输出值中不包括中文注释。 表 2-8 进程状态 [root@linuxprobe~]# vim /etc/hostname linuxprobe.com hostname 命令用于查看当前的主机名称，但有时主机名称的改变不会立即同步到系统中， 所以如果发现修改完成后还显示原来的主机名称，可重启虚拟机后再行查看： 135 [root@linuxprobe~]# hostname linuxprobe

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178 10.1.2 复制和同步工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178 10.2 复制和同步工具列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 档案库都可能会遭受由以下几个因素导致的临时的小故障。 • 损坏的软件包被上传到档案库（多见于 unstable ） • 延迟接受新的软件包到档案库（多见于 unstable ) • 档案库时间同步问题（testing 和 unstable ） • 手动干预档案库，例如移除软件包（多见于 testing ）等。 因此，如果你决定使用这些档案库，你应该能够修复或忍受这些类型的小故障。 小心

unbound kthreads 隔离，增强 CPU 核的隔离性， 可以更好的避免业务间的相互干扰。 3. 进程间通信优化：pipe_wait、epoll_wait 唤醒机 制优化，解决唤醒多个等待线程的性能问题。 4. 内存管理增强：优化内存初始化、内存控制、统 计、异构内存、热插拔等功能，并提供更有效的 用户控制接口。热点锁及信号量优化，激进内存 和碎片整理，优化 VMAP、vmalloc VMAP、vmalloc 机制，显著 提升内存申请效率。KASAN、kmemleak、slub_ debug、OOM 等内存维测特性增强，提升定位和 解决内存问题的效率。 5. cgroup 优化单线程迁移性能：消除对 Thread Group 读写信号量的依赖；引入 Time Namespace 方便容器迁移。 6. 系统容器支持对容器内使用文件句柄数进行限制： 文件句柄包括普通文件句柄和网络套接字。启动 等基准测试中性能大幅优于 AdoptOpenJDK 产品，稳定、高效。 2. 软硬结合：充分发挥鲲鹏服务器硬件特性，运行效率更高。 3. 安全有保障：毕昇 JDK 和 OpenJDK 社区版本同步更新，同时针对安全问题做更为严格的分析和把控，及时合入 CVE 安全漏洞补丁。 4. 开源：毕昇 JDK 免费提供发行包和开源代码。 功能描述 • 支持 Java Flight Rec