。 通过在内核中提供 GMEM 高层 API，允许加速器驱动通过注册 GMEM 规范所定义的 MMU 函数直接获取内存管理功能， 建立逻辑页表并进行内存超分。逻辑页表将内存管理的高层逻辑与 CPU 的硬件相关层解耦，从而抽象出能让各类加速器复 用的高层内存管理逻辑。加速器只需要注册底层函数，不再需要实现任何统一地址空间协同的高层逻辑。 Remote Pager 内存消息交互框架 Remote 而提升分布式场景节点间数据传输的效率。 • 热补丁：内核热补丁主要针对内核的函数实现的 bug 进行免重启修复，原理主要在于如何完成动态函数替换， openEuler 上的 livepatch 与 Linux 主线上的实现略有不同，采用直接修改指令的方法，而非主线基于 ftrace 实现， 在运行时直接跳转至新函数，无需经过查找中转，效率较高。 • Sharepool 共享内存：Sharepool 非实时平面混合关键部署，并集成分布式软总线。openEuler Embedded 围绕工业和机器人领 域持续深耕，通过行业项目垂直打通，不断完善和丰富嵌入式技术栈和生态。openEuler 23.09 Embedded 支持嵌入式虚 拟化弹性底座，提供 Jailhouse 虚拟化方案、openAMP 轻量化混合部署方案，用户可以根据自己的使用场景选择最优的 部署方案。同时支持 ROS humble 版本，集成 ros-core、rosbase、SLAM

应用场景 适用于对交互类等时延敏感型业务（比如 MySQL、Redis、Nginx 等）和 CPU 消耗且时延不敏感的业务（如 AI 离线训练） 混合部署，包括容器与容器、容器与进程、容器与虚机、虚机与虚机混合部署等多种场景。 容器操作系统 云原生是云计算发展的下一跳、k8s 事实上已经成为云原生软件基础设施的底座。业界主流操作系统厂商都推出了针对 云原生场景的 OS，如 Rehat RCHOS，AWS K8S，原子化的生命周期管理； 2. OS 轻量化裁剪，减少不必要的冗余包，可实现快速升级、替换等。 容器和容器混部 进程和容器混部 Linux Kernel cgroup 容器和虚机混部 虚机和虚机混部 CPU 调度 内存管理 Cache QOS 网络 QOS 在线抢占 离线 Kill SMT 负载均衡 OOM 优先级内存回收 动态水线控制策略 Cache 干扰预测 Cache 议，可能被暂时或永久地剥夺参与本项目 的资格。 openEuler 21.09 技术白皮书 29 社区贡献 在社区上总是有可以改进的文档（比如您正在阅读的），需要检视的代码，可以重构或注释的函数或变量，可以持续 补充和优化的测试用例。我们将帮助您了解 openEuler SIG 的组织方式，并引导您顺利的开始您的第一个贡献。 了解 SIG SIG 就是 Special Interest

Not-Applied Deactived Actived Accepted 热补丁生命周期 22 openEuler 22.03 LTS SP2 技术白皮书 特性增强 • 执行 uprobe 系统调用，在待修改函数 func 处增加 uprobe 断点。 • 注册 uprobe handler。 • 进程运行到 func 时调用 uprobe handler。 • 将 patch 映射到当前进程地址空间。 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景 1：可信云主机 通过云物理服务器的可信启动与平台远程证明的结合，对虚机运行的主机环境进行可信验证，为云主机用户提供安全 可信的底层支持，同时借助虚机 vtpm 的特性完成对虚机可信启动和虚机远程证明的支持，进而使能可信云主机用户对可 信云主机自身的安全可信状态进行直接感知，增强用户对云主机安全可信的信心。 应用场景 2：密钥缓存管理 进程回收 监控保活 系统初始化 事件驱动器 Unit管理器 unitPlugin 37 openEuler 22.03 LTS SP2 技术白皮书 特性增强 sysMaster 致力于替代容器、虚机、服务器及边缘设备上现有 1 号进程。 应用场景 sysMaster 组件架构简单，提升了系统整体架构的扩展性和适应性，从而降低开发和维护成本。其主要特点如下： • 具有自身故障秒级自愈和版本热升级能力。

openEuler 22.09 技术白皮书 14 1. 基础库函数与策略库：提供编写用户态策略的基础库函数与可配置的调度策略模板，支持用户快速编排和扩展，对用户 编程友好。 2. 标签管理机制：支持对任务 / 进程 / 组 / 用户等对象的自定义扩展标签，承载用户态与内核态，内核态组件之间的协同 调度的语义。 3. 调度组件 hook 点与 helper 函数：支持对 CFS 调度类的选核，选任务，抢占流程的自定义策略注入。 调度类的选核，选任务，抢占流程的自定义策略注入。 适用场景 开发人员、系统管理人员基于可编程内核框架针对不同应用场景，开发自定义策略，动态加载到内核执行。 WASM 安全沙箱引擎 FaaS 函数计算是云计算新型的计算方式，通过 FaaS 用户可以快速地构建任何类型的应用和服务，具有开发敏捷、自动弹 性伸缩、按需付费、免运维的特点。传统基于容器的 FaaS 方案虽然可以解决客户定制化计算处理能力与 CDN 自有服务解耦和 WebAssembly 技术的安全沙箱能力，将函数部署在 Wasm 安全沙箱中，实现函数隔离的前提下，解 决高并发场景下容器冷启动速度慢和内存底噪开销大的问题。 功能描述 轻量级 Wasm 沙箱引擎整体功能主要由以下两个关键组件提供： 1. Wasm 函数管理框架 • 支持监听处理高并发量函数请求 • 函数的生命周期管理 • 兼容 OCI 格式容器镜像，管理本地函数镜像资源 2. Wasm 轻量级协程调度框架

特性：Linux 内存管理基于 page（页）转换到由 folio（拉丁语 foliō，对开本）进行管理，相比 page，folio 可 以由一个或多个 page 组成，采用 struct folio 参数的函数声明它将对整个（1 个或者多个）页面进行操作，而不仅仅是 PAGE_ SIZE 字节，从而移除不必要复合页转换，降低误用 tail page 问题；从内存管理效率上采用 folio 减少 LRU 链表数量，提升内 NAPI polling 支持：允许网卡 NAPI polling 移到内核线程处理，使 CPU 调度器可以合理调度提升性能。 • bpf新增kfunc特性：允许bpf通过符号方式直接调用内核和ko提供的函数，ko可以通过注册kfunc的方式来动态提供bpf接口。 • bpf 新增 dynamic pointer 特性：在 bpf 中引用动态分配的内存，此前 bpf 使用的内存必须在 verifier 种常见协议的错误率、时延等）硬件故障（UCE、磁盘介质错误等）等秒级巡检能力。 • 系统全栈 I/O 观测：提供面向分布式存储场景的 I/O 全栈观测能力，包括 GuestOS 进程级、Block 层的 I/O 观测能力，以及虚 拟化层存储前端 I/O 观测能力，分布式存储后端 I/O 观测能力。 • 精细化性能 Profiling：提供多维度（包括系统、进程、容器、Pod 等多个维度）、高精度（10ms 采样周期）的性能（包括

术对新内核进行加载，然后对冰冻的 资源状态进行恢复。 为了在修复内核问题的过程中保证业务不中断，热补丁技术应运而生。但热补丁技术有很多局限性，例如：不能改变数 据结构、不能修复 inline 函数、不能修复复杂逻辑问题等等，导致使用热补丁技术仅能够修复 20% 左右的问题。在数据中 心还会带来运维问题，例如补丁叠加导致运维基线无法确定，最终导致运维难度加大。内核热升级技术应运而生。 功能描述 技术白皮书：https://openeuler.org/openEuler-whitepaper.pdf 虚拟化平台 StratoVirt StratoVirt 是 openEuler 开源平台上实现面向云数据中心的企业级虚 拟化平台， Strato 意指大气层中的平流层，寓意为保护 openEuler 平台上 业务平稳运行的轻薄的保护层。 QEMU 代码量庞大、CVE 安全漏洞频出，业界逐步演进出以 Rust 语言 算技术的实现和编程接口是不一样的，通过 secGear 开发框架可以让开发者用在编写代码时获得一致的编程体验。 功能描述 • 提供 API 支持应用对机密计算生命周期的管理和对机密计算安全函数的调用。 • 为安全侧应用开发提供类 POSIX 接口，实现非安全侧一致的编程体验。 毕昇 JDK 毕昇 JDK 是华为基于 OpenJDK 开发的增强版本，具备高性能、高可用等优点，可用于生产环境。毕昇

Firmware（SLOF）是 IEEE 1275 标准的实现。它可以用作在 QEMU 或 KVM 上运行的 pSeries 机器的分区固件。 实际上，qemu-slof 包依赖于 qemu-system-ppc（也提供了虚包 qemu-system-ppc64），可以通过 Debian 发行版上的 apt 工具安装或更新。如下所示： # apt install qemu-slof 若有正确的软件源或 rpm 包，SLOF 装程序仅支持下列终端类型：linux、bterm、ansi、vt102 和 dumb。debian-installer 中默认 的串口控制台终端类型是 vt102。如果使用 IPMI 控制台，或者本身不提供转换为这样的终端类型的虚 拟工具，例如 QEMU/KVM，那么可以在 screen 会话中启动。这会真正地将其转换成 screen 终端类型， 它非常接近于 vt102 类型。 5.3.2 Debian 安装程序的参数 管理 (LVM)。简而言之，使用 LVM 可以组合您的分区 (物理卷 (physical volumes)，LVM 术语) 形成一个虚拟盘 (称为卷组 (volume group))，它可以被分割成虚 拟分区 (逻辑卷 (logical volumes))。逻辑卷 (当然底层是卷组) 的亮点在于它可以跨越多个物理磁盘。 当您认觉得需要更多的空间给已有的 160 GB 的 /home 分区时，只需加一个新的

的说明参阅第 8.4.2 节，然后执行 reportbug installation-reports 命令。 另外，您可以采用下列模板填写安装报告，并将它当作 installation-reports 虚包的错误报告， 发送到 submit@bugs.debian.org。 Package: installation-reports Boot method: 虚 拟分区 (逻辑卷 (logical volumes))。逻辑卷 (当然底层是卷组) 的亮点在于它可以跨越多个物理磁盘。 当您认觉得需要更多的空间给已有的 160 GB 的 /home 分区时，只需加一个新的 程序产出编译器所需资讯）所有的 著作权利益。 Ty Coon 公司签章, 1989 年四月一日 Ty Coon 公司，副总裁 本通用公共授权并不允许您将本程序并入专有程序中。若您的程序是一子程序函数库时，您可能认为 允许专有应用程序与该函式库相连结会更有帮助。若这是您所想做的，请使用 GNU 函式库通用公共授权 代替本授权。 77

使用传统程序语言进行编译的简单范例 23.3. 21.3 用 make 进行宏编译 23.4. 21.4 Tarball 的管理与建议 - 6 - 本文档使用 书栈(BookStack.CN) 构建 23.5. 21.5 函数库管理 23.6. 21.6 检验软件正确性 23.7. 21.7 重点回顾 23.8. 21.8 本章习题 23.9. 21.9 参考资料与延伸阅读 24. 第二十二章、软件安装 RPM 开放源码的软件安装与升级简介 23.2. 21.2 使用传统程序语言进行编译的简单范例 23.3. 21.3 用 make 进行宏编译 23.4. 21.4 Tarball 的管理与建议 23.5. 21.5 函数库管理 23.6. 21.6 检验软件正确性 23.7. 21.7 重点回顾 23.8. 21.8 本章习题 23.9. 21.9 参考资料与延伸阅读 虽然使用源代码进行编译可以进行客制化的设置，但对于 这个地方相当的难呢！ 需要了解所有硬件的相关功能函数：因为你的程序必须要写给机器看， 当然你就得要参考机器本身的功能，然 后针对该功能去撰写程序码。例如，你要让DVD影片能够放映， 那就得要参考DVD光驱的硬件信息才行。万一 你的系统有比较冷门的硬件，光是参考技术手册可能会昏倒～ 程序不具有可携性：每个CPU都有独特的微指令集，同样的，每个硬件都有其功能函数。 因此，你为A电脑写的 程序，理论上是

的说明参阅第 8.4.2 节，然后执行 reportbug installation-reports 命令。 另外，您可以采用下列模板填写安装报告，并将它当作 installation-reports 虚包的错误报告， 发送到 submit@bugs.debian.org。 Package: installation-reports Boot method: 虚 拟分区 (逻辑卷 (logical volumes))。逻辑卷 (当然底层是卷组) 的亮点在于它可以跨越多个物理磁盘。 当您认觉得需要更多的空间给已有的 160 GB 的 /home 分区时，只需加一个新的 程序产出编译器所需资讯）所有的 著作权利益。 Ty Coon 公司签章, 1989 年四月一日 Ty Coon 公司，副总裁 本通用公共授权并不允许您将本程序并入专有程序中。若您的程序是一子程序函数库时，您可能认为 允许专有应用程序与该函式库相连结会更有帮助。若这是您所想做的，请使用 GNU 函式库通用公共授权 代替本授权。 87