嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本， 聚焦算力释放，持续提升资源利用率，打造全场景协同的数字基础设施操作系统。 2022 年 9 月 30 日，发布 openEuler 22.09 创新版本，持续补齐全场景的支持。 2022 年 12 月 30 日，发布 openEuler 提供各自擅长服务的框架，例如 Linux 提供通用的文件系统、网络服务，实时操作系统提供实时控制、 实时计算等服务；多 OS 基础设施是从工程角度为把不同 OS 从工程上有机融合在一起的一系列机制，包括资源表达与分配，统一 构建等功能。 混合关键性部署框架当前能力： - 支持裸金属模式下 openEuler Embedded Linux 和 RTOS（Zephyr/UniProton）的生命周期管理、跨 、更安全的子树委派以及更丰富的特性支持。 1）统一层级结构： 简化 cgroup 的层级管理，用户不需要为不同的资源管理配置多个独立的 cgroup 树，降低多个控制器协同工作控制难度。提 供了更一致和简化的接口，使得配置更简单易懂。更高的安全性，避免父子 cgroup 资源竞争：cgroup v2 新增只有父 cgroup 内部无进程时才能启用子 cgroup 控制器的限制。 2）更完善的线程模式管理：

同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本，聚焦算力释放，持续提升资源利用率，打造全场景协同的数字基础设施操作系统。 2022 年 9 月 30 日，发布 openEuler 22.09 创新版本，持续补齐全场景的支持。 2022 年 12 月 30 日，发布 openEuler 的影响。 • 混部多优先级：允许 cgroup 配置 -2~2 的 cpu.qos_level，即多个优先级，使用 qos_level_weight 设置不同优先级权 重，按照 CPU 的使用比例进行资源的划分。并提供唤醒抢占能力。在提高机器利用率的同时，保证高优和延迟敏感的 在线业务不受离线业务的影响。 • 可编程调度：基于 eBPF 的可编程调度框架，支持内核调度器动态扩展调度策略，以满足不同负载的性能需求，具备 子系统提供对系统中一组进程打开的文件数量（即句柄数）进行分组管理，相比于已 有的 rlimit 方法，能更好的实现文件句柄数的资源控制（资源申请及释放、资源使用动态调整、实现分组控制等）， 并为资源管理提供方便调用的接口，实现避免某个进程打开过多文件造成整个系统资源不足无法正常工作。 • cgroupv1 使能 cgroup writeback：cgroup writeback 用于控制和管

同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本，聚焦算力释放，持续提升资源利用率，打造全场景协同的数字基础设施操作系统。 2022 年 9 月 30 日，发布 openEuler 22.09 创新版本，持续补齐全场景的支持。 2022 年 12 月 30 日，发布 openEuler 特性。用于解决服务器系统中，混部不同类型业务时，由于共享资源的竞争（Cache，DMC， Interconnect），而带来的某些关键应用性能下降或者系统整体性能下降的问题。 14 openEuler 22.03 LTS SP2 技术白皮书 内核创新 SMT 驱离防止优先级反转特性 目前云场景中，在线业务与离线业务混合部署提升资源利用率的同时，如何保证在线业务的 QoS 是当前亟需解决的问 性解决了由于被驱离离线任务占用临界资源无法释放的问题。 混部场景中，开启了 SMT 驱离离线任务特性，需要将 CONFIG_QOS_SCHED_SMT_EXPELLER 打开。 应用场景 开启混部 SMT 驱离特性后，假设 CPUA 和 CPUB 互为 SMT 核，将在线任务绑在 CPUA 上，离线任务绑在 CPUB 上。 CPUA 上的在线任务长时间 100% 占用 CPU 资源，则 CPUB 上的离

4.1 首次登陆系统 鸟哥的 Linux 私房菜：基础学习篇 第四版 13 目录及概述 4.1.1 首次登陆CentOS 7.x图形接口 4.1.2 GNOME的操作与登出,应用程序,文件资源管理器,中文输入法,登出窗口,快速重 启 X 4.1.3 X Window与文字模式的切换, startx 4.1.4 在终端接口登陆linux 4.2 文字模式下指令的下达 4.2.1 开始下达指令 有一定的熟悉度之后，再来就是要管 理连上 Linux 的帐号问题了！这个帐号的问题可大可小啦！大到可以限制他使用 Linux 主机的 各项资源，小到甚至一般帐号的密码订定规则都可以进行规定！端看您对于安全的需求啦！ 此外，如果站在资源平均分配的角度上，那么 Linux 主机上面有限的资源当然是平均分配给 大家比较好！这个时候就得来规定一下“谁可以使用多少的硬盘空间？”那就是 Quota 喔！呵 呵！厉害吧！ top,pstree 16.3.2 程序的管理： signal, kill, killall 16.3.3 关于程序的执行顺序： priority, nice, renice 16.3.4 系统资源的观察： free, uname, uptime, netstat, vmstat 16.4 特殊文件与程序 16.4.1 具有 SUID/SGID 权限的指令执行状态 16.4.2 /proc/*

有一定的熟悉度之后，再来就是要管理连上 Linux 的 帐号问题了！这个帐号的问题可大可小啦！大到可以限制他使用 Linux 主机的各项资源，小到甚至一般帐号的密码 订定规则都可以进行规定！端看您对于安全的需求啦！ 此外，如果站在资源平均分配的角度上，那么 Linux 主机上 面有限的资源当然是平均分配给大家比较好！这个时候就得来规定一下“谁可以使用多少的硬盘空间？”那就是 Quota 喔！呵呵！厉害吧！ 的网络协定， 那么无论你购买了什么样的 网卡，这个核心都无法提供网络能力的！ 但是单有核心我们使用者也不知道能作啥事的～因为核心主要在管控硬件与提供相关的能力（例如存取硬盘、网络功 能、CPU资源取得等）， 这些管理的动作是非常的重要的，如果使用者能够直接使用到核心的话，万一使用者不小心 将核心程序停止或破坏， 将会导致整个系统的崩溃！因此核心程序所放置到内存当中的区块是受保护的！ 并且开机 像这样： 图0.4.2、操作系统的角色 电脑系统主要由硬件构成，然后核心程序主要在管理硬件，提供合理的电脑系统资源分配（包括CPU资源、内存使用资 源等等）， 因此只要硬件不同（如x86架构与RISC架构的CPU），核心就得要进行修改才行。 而由于核心只会进行 电脑系统的资源分配，所以在上头还需要有应用程序的提供，使用者才能够操作系统的。 为了保护核心，并且让程序设计师比较容易开发软件，

缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本， 聚焦算力释放，持续提升资源利用率，打造全场景协同的数字基础设施操作系统。 2022 年 9 月 30 日，发布 openEuler 22.09 创新版本，充分释放多样性算力，持续深化全场景创新，打造极致迁移能力， 实现欧拉鸿蒙互联互通。 …… openEuler 22.09 技术白皮书 15 openEuler 22.09 技术白皮书 14 1. 基础库函数与策略库：提供编写用户态策略的基础库函数与可配置的调度策略模板，支持用户快速编排和扩展，对用户 编程友好。 2. 标签管理机制：支持对任务 / 进程 / 组 / 用户等对象的自定义扩展标签，承载用户态与内核态，内核态组件之间的协同 调度的语义。 3. 调度组件 hook Wasm 沙箱引擎整体功能主要由以下两个关键组件提供： 1. Wasm 函数管理框架 • 支持监听处理高并发量函数请求 • 函数的生命周期管理 • 兼容 OCI 格式容器镜像，管理本地函数镜像资源 2. Wasm 轻量级协程调度框架 抽象 Wasm 实例执行上下文，支持轻量级高性能的用户态协程调度模型，并支持 JIT/AOT 多种 Wasm 实例执行模型。 应用场景 适用于按需启动短时间运行时的无状态

芯片 APPS 虚拟化 容器 QEMU Docker libvirt 虚拟化/ 容器 StratoVirt iSula 编译器 应用 桌面系统 UKUI/DDE/Xfce DB Web 资源编排 消息中间件 内核热升级 文件系统 芯片、外设驱动 Linux Kernel 5.10 计算 架构 进程 管理 驱动 框架 内存分层 扩展 IO异步 通讯框架 虚拟化 增强 调度 管理 内核热升级 修复内核高危安全 CVE 漏洞 , 升级加载新的安全内核 , 内核热升级可以保证关键核心业务不中断。内核在升级前检测业 务使用资源状态，利用快速冻结技术对业务使用资源的状态进行冻结，利用快速加载技术对新内核进行加载，然后对冰冻的 资源状态进行恢复。 为了在修复内核问题的过程中保证业务不中断，热补丁技术应运而生。但热补丁技术有很多局限性，例如：不能改变数 据结构、不能修复 inline 证回滚到旧内核上。 2. 业务进程保存：利用系统 Checkpoint 保存业务进程和资源状态，保证系统业务状态与资源的一致性。 3. 新内核加载：利用系统 Kexec 机制实现新内核的快速加载，保证端到端业务秒级恢复。 4. 业务进程恢复：利用系统 Restore 技术对已保存的业务状态与资源进行恢复。 应用场景 应用场景 1： 内核 CVE 修复 典型应用程序（如 Nginx、Redis、Mysql

可以达成的功能之一啰！所以 Linux 的作用实在不止于网络服务器的架设吶。 举例来说，在 Linux 上面开发跨平台的数值模式 (model) 诸如大型的大气仿真模式，由于 Linux 的稳定与完善 的资源分配功能，使得在 Linux 上面开发出来的程序运作的又快又稳定。此外，诸如 KDE, GNOME 等漂亮的图形 接口，搭配诸如 Open Office 等办公室软件，Linux 立刻摇身一变而成为优秀的办公室桌面计算机了 想要架设服务器吗？那…架什么服务器？这个服务器要不要对 Internet 开放？这个服务要不要针对客户提供相关账 号？ 要不要针对不同的客户账号进行例如磁盘容量、可活动空间与可用系统资源进行限制？如果要进行各项资源的限 制， 那服务器操作系统应该要如何安装与设定？问题很多吧！所以，先了解你要的服务器服务目的之后，后续的规划 才能陆续出炉。 不过，如果架站只是为了『练功』而已，呵呵！那就不需要考虑太多了～ 统？如何让文件系统具有未来扩充性 (LVM 之类)？ 系统如何管理各项服务之启动？系统的开机流程为何？系统出错时，该如何进行快速复原等等，这都 需要了解的呢！ 内部防火墙设定：管理系统的可分享资源 一部主机可以拥有多种服务器软件的运作，而很多 Linux distributions 出厂的默认值就已经开放很多服务给 Internet 使用了，不过这些服务可能并不是你想要开放的呢。我们在了解网络基础与所需服务的目的之后，

件是由核心来管理的，而如果核心不认识你的 硬件，那么你将无法使用该硬设备，例如上面提到的 NTFS 档案格式的硬盘！核心就是『 Kernel 』，他是一个操作系统的最底层的东西，由他来掌管整个硬件资源的工作状态，而 Linux 有 Linux 自 己的核心， Windows 也有他自己的核心。所以说，当有新的硬件加入到你的系统中的时候，那么若你 的『 Kernel 』并没有支持他的时候，呵呵，这 ，后面我们提到『核心编译』的时候会在更详 细的谈到他！ 一般来说，Kernel 管理的事项有： • System call interface ：一些服务与 kernel 沟通之后，将硬件的资源进一步的利用； • Process control ：系统过程控制中心，所以核心编的越小越好； • Memory management ：控制整个系统的内存管理； • File system 的主要工作之一，当然啰， 装置的驱动程序就是核心需要做的事情啦！好在目前都有所谓的『可加载模块』功能， 可以将驱动程序编辑成模块，就不需要重新的编译核心啦！这个也会在后续的核心编 译当中提到的！ 所以啦！所有硬件的资源都是他来管理的！至于我们要达成一些工作时，除了藉由核心本身提供的功 能 ( 例如上面提到的档案总管 ) 之外，还可以藉由其它的应用软件来达成喔！举个例子来说，你要看 VCD 影片是吧！那么除了 Windows

................................................................................. 295 12.1.1 配置共享资源 ............................................................................................... 299 环境对运维人 员的要求。而且，本书每章都配套有大量的图、表、命令示例以及课后复习题，大家可以在 阅读本书的过程中同步操作完所有的实验内容，以达到增强学习兴趣与加深记忆的效果。最 后，本书以及配套资源相较于当前红帽 RHCE 8 版本的考试要求，至少要再多出 50%的内容， 而且已经有几千位学员陆续通过本书的学习顺利取得认证。因此，只要您能每天坚持学习， 相信这绝对是体验极佳、进步极快的一次学习经历。 RAID 10、RAID 5+备份盘等方案来更直观地查看 RAID 的强大 效果，以便进一步满足生产环境对硬盘设备的 I/O 读写速度和数据冗余备份机制的需求。 同时，考虑到用户可能会动态调整存储资源，本章还将介绍 LVM（Logical Volume Manager，逻辑卷管理器）的部署、扩容、缩小、快照以及卸载删除的相关知识。 35 ➢ 8 iptables firewalld