3.3. 1.3 自我评估是否已经具有架站的能力 3.4. 1.4 本章习题 4. 第二章、基础网络概念 4.1. 2.1 网络是个什么玩意儿 4.2. 2.2 TCP/IP 的链结层相关协议 4.3. 2.3 TCP/IP 的网络层相关封包与数据 4.4. 2.4 TCP/IP 的传输层相关封包与数据 4.5. 2.5 连上 Internet 前的准备事项 4.6. 2.6 重点回顾： 重点回顾： 4.7. 2.7 本章习题 4.8. 2.8 参考数据与延伸阅读 5. 第三章、局域网络架构简介 5.1. 3.1 局域网络的联机 5.2. 3.2 本书使用的内部联机网络参数与通讯协议 6. 第四章、连上 Internet 6.1. 4.1 Linux 连上 Internet 前的注意事项 6.2. 4.2 连上 Internet 的设定方法 6.3. 4.3 无线网络—以笔记本电脑为例 7. 14.7 参考数据与延伸阅读 19. 第十五章、时间服务器： NTP 服务器 - 4 - 本文档使用 书栈(BookStack.CN) 构建 19.1. 15.1 关于时区与网络校时的通讯协议 19.2. 15.2 NTP 服务器的安装与设定 19.3. 15.3 客户端的时间更新方式 19.4. 15.4 重点回顾 19.5. 15.5 本章习题 19.6. 15.6 参考数据与延伸阅读

.................................................................................... 276 11.1 文件传输协议................................................................................................... ............................................................................ 287 11.3 TFTP（简单文件传输协议） ............................................................................... 291 复习题........ 338 ........................................................................... 339 14.1 动态主机配置协议 ................................................................................................ 339

arch 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 as 汇编语言编译器 at 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 nohup 将程序以忽略挂起信号的方式运行起来 nologin 拒绝用户登录系统 nproc 打印可用的处理器单元数量 nslookup 查询域名DNS信息的工具 ntpdate 使用网络计时协议（NTP）设置日期和时间 ntsysv 集中管理系统的各种服务 O objdump 显示二进制文件信息 od 输出文件的八进制、十六进制等格式编码的字节 openssl 强大的安全套接字层密码库 设置文件访问控制列表 setpci 查询和配置PCI设备的使用工具 setsebool 修改SElinux策略内各项规则的布尔值 setsid 在新的会话中运行程序 sftp-server sftp协议的服务器端程序 - 13 - 本文档使用 书栈网 · BookStack.CN 构建 sftp 交互式的文件传输程序 sh shell命令解释器 shift 移动位置参数 shopt 显示和设置shell操作选项

系统调用：Linux 上创建“秘密内存区域”的新接口，允许用户空间进程创建其他任何人（包括内核）都 无法访问的内存范围，可以用于存储私钥等用途，减少在系统内存中暴露的可能性。 • BIG TCP 特性：允许协议栈发送更大的 TSO/GRO 数据包，实现更好的网络吞吐量性能和更低的延迟。 内核创新 17 openEuler 24.03 LTS 技术白皮书 • XDP multi-buffer 支持：允许 vCPU 热拔功能去除多余的计算能力，从而降低计算成本。 功能描述 1. 特性增强：老版本已具备 vCPU 热插能力，该版本新增了对 vCPU 热拔的支持，适应更多使用场景。相对老版本，热插拔协议 发生了一些变化，新老版本的热插拔不能兼容运行。即 Guest 内核版本和主机侧 QEMU 版本需配套才能实现热插拔功能。 2. 对外接口：保持和老版本一致，使用 libvirt setvcpus 冲高、死锁等）问题、内存类（OOM、泄漏等）问题等。 • 系统性能诊断：提供通用场景的 TCP、I/O 性能抖动问题诊断能力。 • 系统隐患巡检：提供内核协议栈丢包、虚拟化网络丢包、TCP 异常、I/O 时延异常、系统调用异常、资源泄漏、JVM 异常、应 用 RPC 异常（包括 8 种常见协议的错误率、时延等）硬件故障（UCE、磁盘介质错误等）等秒级巡检能力。 • 系统全栈 I/O 观测：提供面向分布式存储场景的 I/O

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 7.2 GUI（图形用户界面）通信协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 7.3 GUI（图形用户界面）架构 来实现的。它们可以通过各自的参数进行配置。 提示 PAM 模块在文件名中使用后缀“.so”。 4.5.2 现代的集中式系统管理 现代的集中式系统管理可以使用集中式的轻量目录访问协议（LDAP）服务器进行部署，从而通过网络管理许多类 Unix 和非类 Unix 系统。轻量目录访问协议的开源实现是 OpenLDAP 软件。 LDAP 服务器使用带有 PAM 和 NSS 的 libpam-ldap 和 libnss-ldap 软件包为 人截获。为了确保整个沟通过程，包括密码信息在内都使用加密传 输来确保安全，您可以在“传输层安全（Transport Layer Security，TLS）”协议或者其前身，“安全套接字层（Secure Sockets Layer，SSL）”协议之上运行这些服务。 不安全的服务名 端口 安全的服务名 端口 www (http) 80 https 443 smtp (邮件) 25 ssmtp (smtps)

Gazelle 特性增强 Gazelle 是一款高性能用户态协议栈。它基于 DPDK 在用户态直接读写网卡报文，共享大页内存传递报文，使用轻量 级 LwIP 协议栈。能够大幅提高应用的网络 I/O 吞吐能力。专注于数据库网络性能加速，兼顾高性能与通用性。本次版本 新增 UDP 协议及相关接口支持，丰富用户态协议栈。 适用于提升网络协议栈成为性能瓶颈点的应用提升业务处理性能。 应用场景 gazelle gazelle 功能架构图： 功能描述 • 高性能（超轻量）：基于 dpdk、lwip 实现高性能轻量协议栈能力。 • 极致性能：基于区域大页划分、动态绑核、全路径零拷贝等技术，实现高线性度并发协议栈。 • 硬件加速：支持 TSO/CSUM/GRO 等硬件卸载，打通软硬件垂直加速路径。 • 通用性（posix 兼容）：接口完全兼容 posix api，应用零修改，支持 udp 的 recvfrom gazelle Istack (通用轻量级协议栈) 运维 (gazellectl) posix兼容(epoll/socket api/reuse port/...) 即插即用 (LD PRELOAD) 灵活配置 (绑核策略、大页规格、dpdk配置/..) 硬件卸载 (TSO/CSUM/GRO/..) 自适应调度 极致性能 轻量级协议栈 ltran(协议栈分发管理) lwip kni udp单播

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.8 关于版权与软件协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 系统需求 5 2.1 支持的硬件 自由软件基金会 资助并受 GNU 哲理影响的爱好 者已经演变为一个拥有大约 1000 位 Debian 开发人员的组织。 Debian 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义。 一旦您安装完系统，可以阅读第 8 章。该章将解释在哪里寻找更多有关 Unix 和 Debian 的信息，以 及如何替换您的内核。 最后，是关于本文档的信息以及如何贡献您的想法，附录 E。 1.8 关于版权与软件协议 我们相信您曾经阅读过许多商业软件的许可证—它们通常要求您只能在一台计算机上使用一份软件拷贝。 本系统与它们完全不同。我们鼓励您将 Debian GNU/Linux 拷贝用到您的学校或商业机构的每台计算机

生成时间：20100628T1600 版本：Release 1 本课程由 Canonical 有限公司和 Ubuntu 培训社区创作 2008-2010。 这个协议受到知识共享署名-非商业性使用-相同方式共享的约束 基于这个协议，您可以自由： • 复制、发行、展览、表演、放映、广播或通过信息网络传播本作品 • 创作演绎作品 惟须遵守下列条件： • 署名。您必须按照作者或者许可人指定的 相同方式共享。如果您改变、转换本作品或者以本作品为基础进行创作，您只能采用与本协议相同的 许可协议发布基于本作品的演绎作品。 对于任何的再使用或者分发，您必须让他人清楚了解到本作品所适用的协议条款。若您获得著作权人的 许可，上述任何条件都可以免除。该协议的任何部分都不削弱或者限制作者的人格权利。 关于这个著作权协议的更多信息，请参阅： http://creativecommons.org/licenses/by-nc-sa/3 RealPlayer 发行注记 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407 8.78 接受许可协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Identifiers）特性：对间接跳转的目标进行限制。与 PA 结合使用减少控制流攻击。 • XDP（eXpress Data Path）支持：基于 ebpf 的一种高性能、用户可编程的网络数据包传输路径，在网络报文还未 进入网络协议栈之前就对数据进行处理，提升网络性能。可用于 DDOS 防御、防火墙、网络 QOS 等场景。 • SVA（Shared Virtual Addressing）支持：进程虚拟地址在主机进程和设备间共享，实现资源跨主机与设备免拷 共享虚拟内存技术实现的一套用户态加速引擎，为用户提供一套针对加解密算法和压缩解压缩 算法的加速框架，实现对用户数据的加解密或者压缩解压缩处理的算力释放、性能提升。 所有算法接口支持的数据格式遵照标准的加解密算法协议格式，整个 UADK 软件框架具有以下特点： 1. 稳定高效：支持地址共享技术，实现内存零拷贝，进行大数据量的加解密和压缩解压缩硬件加速，性能提升 10%+。 2. 硬件加速：借助 UADK • 支持应用线程绑核：支持应用读写线程与协议栈线程绑定到同一 numa，加速读写效率。 • 支持网卡多队列：支持使用网卡多队列分发报文，同一连接报文固定 CPU 处理，增加 Cache 命中率，提高读写速度。 • 支持 checksum 卸载：支持报文 checksum 卸载到网卡，降低 CPU 负载，加快报文处理速度。 • 支持 TCP 跨线程：协议栈线程与应用线程解耦，支持应用任意网络模型。

欢迎给文档提供帮助 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1.10 关于版权与软件协议 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 2 系统需求 5 2.1 支持的硬件 自由软件基金会 资助并受 GNU 哲理影响的爱好 者已经演变为一个拥有大约 1000 位 Debian 开发人员的组织。 Debian 开发人员所做的工作包括有：Web 和 FTP 站点管理、图形设计、软件许可协议的法律分析、编 写文档，当然，还有维护软件包。 为了传递我们的理念并吸引那些与 Debian 有着相同信仰的开发人员，Debian 计划发表了众多文档， 以阐明我们的价值观和成为 Debian 开发人员的意义： 当然，本文的源码也是公开的。请查阅附录 E以了解如何贡献您的想法。我们欢迎建议，批评，补丁 和错误报告 (请针对 installation-guide 软件包进行提交，但是请先检查该问题是否已经被报告过)。 1.10 关于版权与软件协议 我们相信您曾经阅读过许多商业软件的许可证—它们通常要求您只能在一台计算机上使用一份软件拷贝。 本系统与它们完全不同。我们鼓励您将 Debian GNU/Linux 拷贝用到您的学校或商业机构的每台计算机