btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 被 使用者获取或者修改为目标的安全型嵌入式操作系统。 等使用伪代码和虚拟机的语言，通过将解释器编译成为安 全应用， 间接的来进行保护。例如对 Python 脚本来说，首先将 Python 解释器 使用 Bootarmor 保护起来，然后把 Python 脚本作为数据文件进行加密，最后使 用安 全的 Python 解释器来运行加密脚本。通过这种间接的方式来保护 Python 脚本。 对于 Java 也类似，先将 Java 的运行库 jre 使用 Bootarmor btarmor 之后，直接使用下面的命令安装安全操作系统: sudo btarmor boot 然后重新启动系统就进入 btarmor-os 创建安全应用 创建安全应用就是把原来的可执行文件，动态库和数据文件使用命令转换成为 安全应用。 例如，转换被保护的应用程序 /opt/foo 为安全应用: btamor make -i /opt/foo 该目录下面的所有可执行文件和动态库，以及使用到的所有系统动态库都会被

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB，最 多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含多 个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有序； 繁操作，代价可接受，且SST的 编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 15.6. 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github 多个LevelDB实例的方式好处是简单，不需 要修改LevelDB底层代码，缺点是牺牲了多 行原子写入的功能。在区块链的应用场景 中，需要保证多个写入操作是原子性的特 性。超级链改造LevelDB存储引擎本身，在 引擎内部完成了数据文件的多盘放置，能够 确保所有写入更新操作的原子性，从而能够 满足区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链 情况下，所有交易都由根链验证、执行、存

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB， 最多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含 多个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有 繁操作，代价可接受，且 SST的编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github.com/ 多个LevelDB实例的方式好处是简单，不需要修改LevelDB底层代码，缺点是 牺牲了多行原子写入的功能。在区块链的应用场景中，需要保证多个写入操 作是原子性的特性。超级链改造LevelDB存储引擎本身，在引擎内部完成了 数据文件的多盘放置，能够确保所有写入更新操作的原子性，从而能够满足 区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链情况下，所有交易都由根链验 证、执行、

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB， 最多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含 多个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有 繁操作，代价可接受，且 SST的编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github.com/ 多个LevelDB实例的方式好处是简单，不需要修改LevelDB底层代码，缺点是 牺牲了多行原子写入的功能。在区块链的应用场景中，需要保证多个写入操 作是原子性的特性。超级链改造LevelDB存储引擎本身，在引擎内部完成了 数据文件的多盘放置，能够确保所有写入更新操作的原子性，从而能够满足 区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链情况下，所有交易都由根链验 证、执行、

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB， 最多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含 多个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有 繁操作，代价可接受，且 SST的编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github.com/ 多个LevelDB实例的方式好处是简单，不需要修改LevelDB底层代码，缺点是 牺牲了多行原子写入的功能。在区块链的应用场景中，需要保证多个写入操 作是原子性的特性。超级链改造LevelDB存储引擎本身，在引擎内部完成了 数据文件的多盘放置，能够确保所有写入更新操作的原子性，从而能够满足 区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链情况下，所有交易都由根链验 证、执行、

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB， 最多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含 多个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有 繁操作，代价可接受，且 SST的编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github.com/ 多个LevelDB实例的方式好处是简单，不需要修改LevelDB底层代码，缺点是 牺牲了多行原子写入的功能。在区块链的应用场景中，需要保证多个写入操 作是原子性的特性。超级链改造LevelDB存储引擎本身，在引擎内部完成了 数据文件的多盘放置，能够确保所有写入更新操作的原子性，从而能够满足 区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链情况下，所有交易都由根链验 证、执行、

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB，最 多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含多 个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有序； 繁操作，代价可接受，且SST的 编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 16.6. 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github 多个LevelDB实例的方式好处是简单，不需 要修改LevelDB底层代码，缺点是牺牲了多 行原子写入的功能。在区块链的应用场景 中，需要保证多个写入操作是原子性的特 性。超级链改造LevelDB存储引擎本身，在 引擎内部完成了数据文件的多盘放置，能够 确保所有写入更新操作的原子性，从而能够 满足区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链 情况下，所有交易都由根链验证、执行、存

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB，最 多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含多 个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有序； 繁操作，代价可接受，且SST的 编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 16.6. 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github 多个LevelDB实例的方式好处是简单，不需 要修改LevelDB底层代码，缺点是牺牲了多 行原子写入的功能。在区块链的应用场景 中，需要保证多个写入操作是原子性的特 性。超级链改造LevelDB存储引擎本身，在 引擎内部完成了数据文件的多盘放置，能够 确保所有写入更新操作的原子性，从而能够 满足区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链 情况下，所有交易都由根链验证、执行、存

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB，最 多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含多 个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有序； 繁操作，代价可接受，且SST的 编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 16.6. 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github 多个LevelDB实例的方式好处是简单，不需 要修改LevelDB底层代码，缺点是牺牲了多 行原子写入的功能。在区块链的应用场景 中，需要保证多个写入操作是原子性的特 性。超级链改造LevelDB存储引擎本身，在 引擎内部完成了数据文件的多盘放置，能够 确保所有写入更新操作的原子性，从而能够 满足区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链 情况下，所有交易都由根链验证、执行、存

Current文件：LevelDB启动时的首要任务就是找到当前的Manifest，而 Manifest可能有多个。Current文件简单的记录了当前Manifest的文件名； 以上3种文件可以称之为元数据文件，它们占用的存储空间通常是几十MB，最 多不会超过1GB SST文件：磁盘数据存储文件。分为Level 0到Level N多层，每一层包含多 个SST文件；单个SST文件容量随层次增加成倍增长；文件内数据有序； 繁操作，代价可接受，且SST的 编号是唯一且递增的，所以不存在读取脏数据的问题； 对于写Open，就按照 (N+M) 取模，因为写Open一定是生成新的文件。 随着Compact的不断进行，整个数据文件的分布会越来越趋向于均匀分布在 (N+M) 个盘，扩容完成。 16.6. 实验 写入测试可参考代码 kv/mstorage/test/test_write.go [https://github 多个LevelDB实例的方式好处是简单，不需 要修改LevelDB底层代码，缺点是牺牲了多 行原子写入的功能。在区块链的应用场景 中，需要保证多个写入操作是原子性的特 性。超级链改造LevelDB存储引擎本身，在 引擎内部完成了数据文件的多盘放置，能够 确保所有写入更新操作的原子性，从而能够 满足区块链场景的交易原子性要求。 第八期 平行链是什么？ 平行链是相对于单链而言的，在只有一条链 情况下，所有交易都由根链验证、执行、存