• Maple Tree 和 Per VMA Lock 特性：使用 Maple Tree 替代红黑树管理进程的地址空间，并使用 RCU 友好的设计以及 Per VMA Lock 等机制，可以减少锁争用问题，提升 page fault 的扩展性，可以加速应用启动等并发场景的性能。 • PCP high 自适应调节：对于不同工作负载，页面分配 / 释放的性能要求通常也是不同的。通过 PCP high 中引用动态分配的内存，此前 bpf 使用的内存必须在 verifier 检查时已静态指定。 • perf 新增特性支持：新增支持 ARM SPE 事件的获取；支持用户态直接读取 pmu counter；显示锁的竞争情况；减少生成的 pmu 数据，提升平均处理时间。 openEuler 关键贡献： • ext4 文件系统支持 Large folio： 1）iomap 框架回写流程支持批量映射 block。 高性能 相对 MySQL 及 Percona Server For MySQL 的性能表现更稳定优异，支持高性能的内存查询加速 AP 引擎、InnoDB 并行查询、 并行 LOAD DATA、事务无锁化、线程池等特性，在 TPC-C 测试中相对 MySQL 性能提升超过 30%，在 TPC-H 测试中的性能 表现是 MySQL 的十几倍甚至上百倍。 - 支持类似 MySQL HeatWave 的大规模并行、高性能的内存查询加速

控制中心提供认证管理功能，包括： • 认证方式开关等功能。 • 支持特征的录入和删除。 • 支持指定默认认证设备。 • 支持设备驱动的开关控制。 • 支持图形和非图形两种认证场景。 • 图形场景包括登录、锁屏和提权等。 • 非图形场景包括 sudo、su 等。 • 支持 Ukey，虹膜，人脸，指纹，指静脉等认证方式。 • 提供认证管理服务，解决设备抢占问题。在开启多个 认证会话时，认证服务层可以通过调度算法来让多个 提供设备管理服务。屏蔽不同设备接口之间的差异， 为上层服务提供统一的设备操作接口。 功能描述 应用层 系统认证层 认证服务层 设备层 openEuler 系统应用 用户登录 系统锁屏 第三方应用 认证管理服务 UKey 指纹 指静脉 人脸 控制中心 sudo/su login PAM 设备管理 …… 35 openEuler 22.03 LTS SP2 技术白皮书 。 桌面功能属于应用层，一般是面向用户可操作的功能界面，比如启动器、任务栏（DOCK）等。 应用场景 统信桌面环境专注打磨产品交互、视觉设计，拥有桌面环境的核心技术，主要功能包含：登录锁屏、桌面及文件管理器、 启动器、任务栏（DOCK）、窗口管理器、控制中心等。由于界面美观、交互优雅、安全可靠、尊重隐私，一直是用户首 选桌面环境之一，用户可以使用它进行办公与娱乐，在工作中发挥创意

提供精心设计的扩展点和丰富的辅助方法，帮助用户简单，高效的扩展策略。 • Numa Aware spinlock：基于 MCS 自旋锁在锁传递算法上针对多 NUMA 系统优化，通过优先在本 NUMA 节点内传递， 能大量减少跨 NUMA 的 Cache 同步和乒乓，从而提升锁的整体吞吐量，提升业务性能。 • 支持 TCP 压缩：大数据等场景节点间数据传输量大，网络传输是性能瓶颈。在 TCP 层对指定端口的数据进行压缩后 面环境。 桌面功能属于应用层，一般是面向用户可操作的功能界面，比如启动器、任务栏（DOCK）等。 应用场景 统信桌面环境专注打磨产品交互、视觉设计，拥有桌面环境的核心技术，主要功能包含：登录锁屏、桌面及文件管理器、 启动器、任务栏（DOCK）、窗口管理器、控制中心等。由于界面美观、交互优雅、安全可靠、尊重隐私，一直是用户首 选桌面环境之一，用户可以使用它进行办公与娱乐，在工作中发挥创意

• mremap 性能优化：通过移动 PMD/PUD 级别的表项，加速映射大块内存的速度。 • per memcg lru lock：采用 per memcg lru_lock，减少云原生容器实例锁竞争，提升系统性能。 • 大页内存管理优化：通过共享映射方式将 HugeTLB 管理页中无实际作用的 tail 页释放掉，降低大页内存管理结构的 开销。 • TLB 并发刷新支持：本地 TLB 和远端 Gazelle 用户态协议栈是基于 DPDK 和 LWIP 开发的，在满足高性能、高可用等诉求的同时，具备良好的通用性和易 用性： 1. 高性能：基于用户态开发，无上下文切换，报文传输过程零拷贝，无锁，灵活 scale-out，自适应调度。 2. 通用性：完全兼容 POSIX，应用使用无需修改和重新编译，灵活部署和使用，适用不同类型应用。 数据库等应用 NIC scale-out Que#1

默认情况下，普通的可执行文件和动态库还可以继续使用，安全应用也可以正 常 运行。但是在专用模式下面，普通的可执行文件和动态库都无法使用，必 须转换 成为相应的安全文件才可以继续使用。 这两个模式可以同时启用，并不互斥。 安全应用 使用 btmake 命令转换之后的应用程序称之为安全应用。 安全应用是经过加密后的应用程序。 安全应用的代码，数据和堆栈都是可以设置成为不允许内核访问的。 安全应用无法运行普通的

默认情况下，普通的可执行文件和动态库还可以继续使用，安全应用也可以正常运行。但是在专用模式下面， 普通的可执行文件和动态库都无法使用，必须转换成为相应的安全文件才可以继续使用。 这两个模式可以同时启用，并不互斥。 5.1.4 安全应用 使用 btmake 命令转换之后的应用程序称之为安全应用。 安全应用是经过加密后的应用程序。 安全应用的代码，数据和堆栈都是可以设置成为不允许内核访问的。 安全应用无法运行普通的

3. -R：递归的操作方式； 4. -V：显示指令的版本信息； 5. -a：列出目录中的所有文件，包括隐藏文件。 lsattr经常使用的几个选项-D，-E，-R这三个选项不可以一起使用，它们是互斥的，经常使用的还 有-l,-H，使用lsattr时，必须指出具体的设备名，用-l选项指出要显示设备的逻辑名称，否则要用- c，-s，-t等选项唯一的确定某个已存在的设备。 文件：指定显示文件系统属性的文件名。 同时在文件状态模式后面，还跟着相关的锁： 1. N：for a Solaris NFS lock of unknown type; 2. r：for read lock on part of the file; 3. R：for a read lock on the entire file; 4. w：for a write lock on part of the file;（文件的部分写锁） 5. W：for W：for a write lock on the entire file;（整个文件的写锁） 6. u：for a read and write lock of any length; lsof 显示Linux系统当前已打开的所有文件列表 lsof -p pid - 687 - 本文档使用 书栈网 · BookStack.CN 构建 7. U：for a lock of unknown type;

mremap 性能优化：通过移动 PMD/PUD 级别的表项，加速映射大块内存的速度。 per memcg lru lock： 采用 per memcg lru_lock，减少云原生 容器实例锁竞争，提升系统性能。 大页内存管理优化：通过共享映射方式将 HugeTLB 管理页中无实际作用的 tail 页 释放掉，降低大页内存管理结构的开销。 TLB 并发刷新支持：本地 TLB 和远端

进程间通信优化：pipe_wait、epoll_wait 唤醒机 制优化，解决唤醒多个等待线程的性能问题。 4. 内存管理增强：优化内存初始化、内存控制、统 计、异构内存、热插拔等功能，并提供更有效的 用户控制接口。热点锁及信号量优化，激进内存 和碎片整理，优化 VMAP、vmalloc 机制，显著 提升内存申请效率。KASAN、kmemleak、slub_ debug、OOM 等内存维测特性增强，提升定位和 解决内存问题的效率。

iptables-services //先安装 iptables #yum install system-config-firewall-base iptables 与 firewalld 服务是互斥的，要先关闭 firewalld 服务 #systemctl stop firewalld #systemctl mask firewalld #systemctl start iptables