目 录 致谢 README 1. 第一部份：架站前的进修专区 2. 作者序 3. 第一章、架设服务器前的准备工作 3.1. 1.1 前言： Linux 有啥功能 3.2. 1.2 基本架设服务器流程 3.3. 1.3 自我评估是否已经具有架站的能力 3.4. 1.4 本章习题 4. 第二章、基础网络概念 4.1. 2.1 网络是个什么玩意儿 4.2. 2.2 TCP/IP 10.7. 7.7 课后练习 10.8. 7.8 参考数据与延伸阅读 11. 第八章、路由观念与路由器设定 11.1. 8.1 路由 11.2. 8.2 路由器架设 11.3. 8.3 动态路由器架设：quagga (zebra + ripd) 11.4. 8.4 特殊状况：路由器两边界面是同一个 IP 网段： ARP Proxy 11.5. 8.5 重点回顾 11.6. 8.6 本章习题 11.7. 8.7 参考数据与延伸阅读 12. 第九章、防火墙与 NAT 服务器 12.1. 9.1 认识防火墙 12.2. 9.2 TCP Wrappers 12.3. 9.3 Linux 的封包过滤软件：iptables 12.4. 9.4 单机防火墙的一个实例 12.5. 9.5 NAT 服务器的设定 12.6. 9.6 重点回顾 12.7. 9.7 本章习题 12.8.

Chinese Academy of Sciences 背景介绍 ▪ openEuler社区 ❖ 通过社区合作，打造创新平台，构建支持多处理器架构、统一和开放的操作 系统openEuler，推动软硬件生态繁荣发展 ▪ RISC-V ❖ 是一个通用处理器指令集架构（ISA），具有开源、开放、先进、生态协作 等技术优势。 ▪ SIG RISC-V ❖ 中科院软件所智能软件中心发起，在openEuler rootfs构建环境：系统构建依赖满足 ❖ 构建oe-RISCV-repo V1，构建rootfs V1，可 启动运行 ▪ Round2 ❖ Round1增长到一定程度，辅助使用Round1环境滚动迭代oe-RISCV-repo V2 ❖ rootfs V2和oe-RISCV-repo V2是由V1和新增混合 ▪ Round3：完全由V2和高于V2的环境构建，依赖丰富自给，满足OBS需要 VM OpenEuler RISC-V_V1 VM Image/Rootfs RPM repo OpenEuler RISC-V_V2 VM Image/Rootfs RPM repo V3 自举构建迭代路线图 Institute of Software,Chinese Academy of Sciences 技术路线——阶段性Roadmap Institute of Software,Chinese

8 系统编写，且内容通用于 CentOS、 Fedora 等系统。本书共分为 20 章，内容涵盖了部署 Linux 系统，常用的 Linux 命令，与文件读写操作 有关的技术，使用 Vim 编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格 式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置， 使用 ssh .................................................................................. 83 4.1 Vim 文本编辑器 ................................................................................................... ............................................................................... 176 7.2 LVM（逻辑卷管理器） .......................................................................................... 178 7

Information Technology Operational Technology + + ERP BSS/OSS CRM DCS NFV SCADA … 覆盖全场景应用 服务器 云计算 边缘计算 嵌入式 支持多样性设备 从服务器，到云、到边缘计算，到CT和OT的 嵌入式场景，成为面向数字基础设施统一的开 源操作系统 全栈原子化解耦，支持版本灵活构建、服务自由组合， 这样通过一套架构，来灵活支持南向多样性设备，北 正式发布，版本持续迭代和创新 LTS版本 2020.03 2020.09 创新版本 2021.03 创新版本 2021.09 创新版本 2022.03 全场景 LTS版本 全场景 创新版本 2022.09 2023～ 创新版本 代码正式开源 2019.12 内核可编程，场景算力最佳 异构直连聚合，应用跨算力流转 分布式数据管理，数据共享 … 嵌入式 服务器 全场景能力 （轨迹追踪、碰撞检测，状态检测) 实时控制 （运动控制、传感器、动作 器) 灵活性 高 低 实时性、可靠性 高 低 过去 现在 Linux 应用处理器 (S3C2440) 应用 存储 外设 通信 RTOS 微控制器 (Cortex M3/M4) 应用 存储 外设 通信 Baremetal DSP/微控制器 应用 存储 外设 通信 片外通信:SPI, I2C

openEuler 覆盖全场景的创新平台 openEuler 已支持 x86、ARM、SW64、RISC-V 多处理器架构，未来还会扩展 PowerPC 等更多芯片架构支持，持续完善 多样化算力生态体验。 openEuler 社区面向场景化的 SIG 不断组建，推动 openEuler 应用边界从最初的服务器场景，逐步拓展到云计算、边 缘计算、嵌入式等更多场景。openEuler 正成为覆盖全场景的操作系统，新增发布面向边缘计算的版本 建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系、上游社区，三者之前形成闭环且完整透明的软件供应链 管理。 嵌入式 服务器 基础公共服务 服务器 云计算 边缘 欧拉开源操作系统（openEuler，简称“欧拉”）从服务器操作系统正式升级为面向数字基础设施的操作系统，支持服务器、 云计算、边缘计算、嵌入式等应用场景，支持多样性计算，致力于提供安全、稳定、易用的操作系统。通过为应用提供确定性保障 能力，支持 OT 领域应用及 OT 与 ICT 的融合。 欧拉开源社区通过开放的社区形式与全球的开发者共同构建一个开放、多元和架构包容的软件生态体系，孵化支持多种处 理器架构、覆盖数字设施全场景，推动企业数字基础设施软硬件、应用生态繁荣发展。 2019 年 12 月 31 日，面向多样性计算的操作系统开源社区 openEuler 正式成立。 2020 年 3 月 30 日，openEuler

openEuler 是一个面向数字基础设施的操作系统，支持服务器、云计算、边缘计算、嵌入式等应用场景，支持多样性计算， 致力于提供安全、稳定、易用的操作系统。通过为应用提供确定性保障能力，支持 OT 领域应用及 OT 与 ICT 的融合。 openEuler 社区通过开放的社区形式与全球的开发者共同构建一个开放、多元和架构包容的软件生态体系，孵化支持 多种处理器架构、覆盖数字基础设施全场景，推动企业数字基础设施软硬件、应用生态繁荣发展。 创新版如期而至，这是 openEuler 全新发布后的第一个社区版本，实现了 全场景支持。增强服务器和云计算的特性，发布面向云原生的业务混部CPU调度算法、容器化操作系统KubeOS等关键技术； 同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本，聚焦算力释放 也是一个技术孵化器。通过每半年发布一个创新版，快速集成 openEuler 以及其他社区的最新技术成果， 将社区验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也 方便其他开源社区使用。 社区中的最新技术成果持续合入社区发行版，社区发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化 新技术。发行版平台和技术孵化器互相促进、互相推动、牵引版本持续演进。

概述 欧拉开源操作系统（openEuler, 简称“欧拉”）从服务器操作系统正式升级为面向数字基础设施的操作系统，支持服 务器、云计算、边缘计算、嵌入式等应用场景，支持多样性计算，致力于提供安全、稳定、易用的操作系统。 欧拉开源社区通过开放的社区形式与全球的开发者共同构建一个开放、多元和架构包容的软件生态体系，孵化支持多 种处理器架构、覆盖数字基础设施全场景，推动企业数字基础设施软硬件、应用生态繁荣发展。 21.09 创新版如期而至，这是欧拉全新发布后的第一个社区版本，实现了全场景 支持。增强服务器和云计算的特性，发布面向云原生的业务混部 CPU 调度算法、容器化操作系统 KubeOS 等关键技术； 同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本，聚焦算力 openEuler 也是一个技术孵化器。通过每半年发布一次的创新版，快速集成 openEuler 以及其他社区的最新技术成果， 将社区验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也 方便其他开源社区使用。 社区中的最新技术成果持续合入发行版，发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化新技术。 发行版平台和技术孵化器互相促进、互相推动、牵引版本持续演进。

40 4.2 U-Boot 引导程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 4.3 QEMU 模拟器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 4.4 Toolchain 工具链 . . . . . 月。 1.5.2 项目缘由 在项目开发过程中，编写了几个脚本用于验证一些新的小特性（譬如：gc-sections）是否破坏 了几个主要的处理器架构上的内核功能。 这些脚本使用 qemu-system-ARCH 作为处理器/开发板的模拟器，在模拟器上针对 Ftrace + Perf 运行了基本的启动测试和功能测试，并为之相应准备了内核配置文件（defconfig）、根文件系统 （root 11 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 1.6 项目变更 1.6.1 v0.1 @ 2019.06.28 从 2016 年发起，经过数年的开发与迭代，Linux Lab 于 2019 年 6 月 28 日迎来了第 1 个 正式版本 v0.1。 • v0.1 rc3 – 按需加载 prebuilt 并迁移代码仓库到国内，大幅优化了下载体验

. . . . . . . . . . . . . . . . . . . 41 3 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 4.3 QEMU 模拟器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 4.4 Toolchain 工具链 . . . . . 月。 1.5.2 项目缘由 在项目开发过程中，编写了几个脚本用于验证一些新的小特性（譬如：gc-sections）是否破坏 了几个主要的处理器架构上的内核功能。 这些脚本使用 qemu-system-ARCH 作为处理器/开发板的模拟器，在模拟器上针对 Ftrace + Perf 运行了基本的启动测试和功能测试，并为之相应准备了内核配置文件（defconfig）、根文件系统 （root 核配置文件、 根文件系统和测试脚本整合起来，我开发了 Linux Lab 这个系统。 1.6 项目变更 1.6.1 v0.1 @ 2019.06.28 从 2016 年发起，经过数年的开发与迭代，Linux Lab 于 2019 年 6 月 28 日迎来了第 1 个 正式版本 v0.1。 • v0.1 rc3 – 按需加载 prebuilt 并迁移代码仓库到国内，大幅优化了下载体验

41 4.2 U-Boot 引导程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 4.3 QEMU 模拟器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 3 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 月。 1.5.2 项目缘由 在项目开发过程中，编写了几个脚本用于验证一些新的小特性（譬如：gc-sections）是否破坏 了几个主要的处理器架构上的内核功能。 这些脚本使用 qemu-system-ARCH 作为处理器/开发板的模拟器，在模拟器上针对 Ftrace + Perf 运行了基本的启动测试和功能测试，并为之相应准备了内核配置文件（defconfig）、根文件系统 （root 11 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 1.6 项目变更 1.6.1 v0.1 @ 2019.06.28 从 2016 年发起，经过数年的开发与迭代，Linux Lab 于 2019 年 6 月 28 日迎来了第 1 个 正式版本 v0.1。 • v0.1 rc3 – 按需加载 prebuilt 并迁移代码仓库到国内，大幅优化了下载体验