的实时抢占及抖动 抑制，创新业务优先级 OOM 内存回收算法保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间， 提升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能 优于内核态 swap。 夯实云化基座 容器操作系统 安全容器方案：iSulad + shimv2 + StratoVirt 安全容器方案，相比传统 docker + qemu 方案，底噪和启动时间 优化 40%。 • 双平面部署工具 eggo：ARM/X86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 探索场景创新 边缘计算：发布面向边缘计算场景的版本 openEuler 21.09 Edge，集成 KubeEdge+ KubeEdge+ 边云协同框架，具备边云应用 统一管理和发放等基础能力。 • 嵌入式： 发布面向嵌入式领域的版本 openEuler 21.09 Embedded，镜像大小 <5M，启动时间 <5S。 繁荣社区生态 友好桌面环境：UKUI、DDE 、Xfce 桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。

的实时抢占 及抖动抑制，创新业务优先级 OOM 内存回收算法，保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间， 提升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能优于 内核态 swap。 • 内存 RAS 增强：内存 的管理体验。 • 安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 22.03 LTS Edge，支持 KubeEdge KubeEdge + 边云协同框架，具备边云 应用统一管理和发放等基础能力。 • 嵌入式： 发布面向嵌入式领域的版本 openEuler 22.03 LTS Embedded，镜像大小 <5M，启动时间 <5S。 繁荣社区生态 • 友好桌面环境：UKUI、DDE 、Xfce、Kiran-desktop、GNOME 桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置

其他场景领域，使能自动反馈优化后，MySQL性能提升15%以上；使能内核反馈优化后，实现Unixbench性能提升3%以上。 应用场景 GCC 10.3.0 GCC 11.3.0 GCC 12.3.0 发布时间 2021/4/8 2022/4/21 2023/5/8 C 标准 默认 c17 支持 c2x 默认 c17 支持 c2x 默认 c17 支持 c2x C++ 标准 默认 c++14 支持 C/C++、Go、Rust、Java。 3) 多实例：支持同时监控多个进程或容器，UI 前端可以对比性分析问题原因。 4) 细粒度：支持指定 profiling 范围，包括进程、容器、Pod。 5) 多维度：提供 OnCPU、OffCPU、MemAlloc 不同维度的应用性 Profiling。 特性增强 29 openEuler 23.09 技术白皮书 相关使用方式请参考 gala-gopher 商标声明 在本手册中以及本手册描述的产品中，出现的商标，产品名称，服务名称以及公司名称，由其各自的所有人拥有。 免责声明 本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多 不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺， 不对您在本文档基础上做出的任何行为承担责任。可能不经通知修改上述信息，恕不另行通知。

arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 as 汇编语言编译器 at 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 atq 列出当前用户的at任务列表 atrm 删除待执行任务队列中的指定任务 awk 文本和数据进行处理的编程语言 axel 多线程下载工具 把根目录换成指定的目的目录 chsh 用来更换登录系统时使用的shell cksum 检查文件的CRC是否正确 clear 清除当前屏幕终端上的任何信息 clock 用于调整 RTC 时间 clockdiff 检测两台linux主机的时间差 cmp 比较两个文件是否有差异 - 3 - 本文档使用 书栈网 · BookStack.CN 构建 col 过滤控制字符 colrm 删除文件中的指定列 comm cupsdisable 停止指定的打印机 cupsenable 启动指定的打印机 curl 利用URL规则在命令行下工作的文件传输工具 cut 连接文件并打印到标准输出设备上 D date 显示或设置系统时间与日期 dd 复制文件并对原文件的内容进行转换和格式化处理 declare 声明变量，设置或显示变量的值和属性 depmod 分析可载入模块的相依性 df 显示磁盘的相关信息 dhclient

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1.1.13 动手时间 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 一组用户的权限（组） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.2.6 时间戳 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 9.3.4 定制时间和日期的显示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 9

的管理体验。 • 安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/X86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 22.03 LTS SP2 Edge，支持 KubeEdge+ KubeEdge+ 边云协同框架，具备边 云应用统一管理和发放等基础能力。 • 嵌入式： 发布面向嵌入式领域的版本 openEuler 22.03 LTS SP2 Embedded，镜像大小 <5M，启动时间 <5s。 繁荣社区生态 • 友好桌面环境：UKUI、DDE 、Xfce、Kiran-desktop、GNOME 桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置 SMT 核，将在线任务绑在 CPUA 上，离线任务绑在 CPUB 上。 CPUA 上的在线任务长时间 100% 占用 CPU 资源，则 CPUB 上的离线任务因为被驱离无法运行，无法释放临界资源。此时 如果有高优先级任务等待离线任务占有的临界资源，就会出现优先级翻转现象。该特性通过检测离线任务被压制的运行时间， 来判断系统是否处于优先级反转的风险状态中，来决定是否需要将离线任务解除压制直到释放内核中的临界资源。

几 分钟时间里，大脑都会陷入斗争状态—是该聊会儿天呢，还是要追个美剧呢，还是看一下 那本可怕的《Linux 就该这么学》呢？这个时候，请不要忘记自己最初的梦想。十年后的你， 一定会感激现在拼命努力学习的自己。身为作者，我的使命就是让这本书对得起您为此花费 的时间、精力和金钱，让您每学完一个章节都是一次进步。 图书的写作是一件劳神费力的事情，从我起笔，到您手里，往往要两三年的时间，甚至 虚和缺憾。” 建议大家拿出一支笔，用一句话在下面记录下此刻学习的初心和动力，不论是兴趣也好， 工作需要也好，想赚高薪也好，都请记录下来。因为完全阅读完本书并做完里面的实验至少 需要 2~3 个月时间，累的时候看一下给我们自己的留言，这会给我们提供源源不断的动力， 所以，请跨越时空跟自己说句话吧。 年 月 日 开源共享精神 可，新研发的软件不用完全被该许可证控制。 ⧫ 开发人员可以将基于 MPL、GPL、BSD 等多种许可证的代码一起混合使用。 ⧫ 开发人员在发布新软件时，必须附带一个专门用于说明该程序的文件，内容要 有原始代码的修改时间和修改方式。 估计大家在看完上面琳琅满目的许可证后，会心生怨念：“这不都差不多吗？到底该选 哪个呢？”写到这里时，刘遄老师也是一脸无助：“到底该怎么让大家进行选择呢？”搜肠 刮肚之际突然眼前一亮，乌克兰程序员

的管理体验。 • 安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+QEMU 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：Arm/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 24.03 LTS Edge，支持 KubeEdge+ KubeEdge+ 边云协同框架，具备边云应用统一管 理和发放等基础能力。 • 嵌入式： 发布面向嵌入式领域的版本 openEuler 24.03 LTS Embedded，镜像大小 < 5M，启动时间 < 5s。 繁荣社区生态 • 友好桌面环境：UKUI、DDE 、Xfce、Kiran-desktop、GNOME 桌面环境，丰富社区桌面环境生态。 • openEulerDevKit：支持操作系统迁移、兼容性评估、简化安全配置 Virtual Deadline First“。EEVDF 调度器将调度时延作为任务调度的考虑因素之一， 在保障任务运行时间分配公平的同时，优先在没有满足应得运行时间的任务中，选择任务 deadline 最近的任务，从而保障任 务的调度时延， 解决了原有的 CFS 调度器只能公平分配任务运行时间，不能满足任务时延要求的问题。 • cgroup v2 特性：cgroup v2 相比 v1，具有统一的层级结

执行以上命令后，会出现一些问题。这时按下“回车”键，接受默认值。 （5）重新启动计算机。 大学霸 Kali Linux 安全渗透教程 44 1.4 安装Kali Linux 1.5 Kali更新与升级 当用户使用一段时间以后，可能对总是在没有任何变化的系统中工作感到不满，而 是渴望能像在Windows系统中一样，不断对自己的Linux进行升级。另外，Linux本 身就是一个开放的系统，每天都会有新的软件出现，Linux发行套件和内核也在不断 Translation-zh_CN 忽略 http://mirrors.neusoft.edu.cn kali/contrib Translation-zh 输出的信息是在更新软件源中指定的软件下载链接。此过程中需要等待一段时间， 如果网速好的话，更新的速度会快一点。由于篇幅的原因，这里只列出了一少部分 的输出 信息。 （2）使用apt-get命令准备内核头文件。执行命令如下所示： 大学霸 Kali Linux 安全渗透教程 个激活码。最后安装Squid。 应用更新和配置额外安全工具的具体操作步骤如下所示。 （1）更新本地软件包列表库。执行命令如下所示： root@Kali:~# apt-get update 执行以上命令后，需要等待一段时间。执行完后，会自动退出程序。 （2）升级已存在的包。执行命令如下所示： root@Kali:~# apt-get upgrade （3）升级到最新版本。执行命令如下所示： root@Kali:~#

该机内核出现了严重 CVE，需要进行修复的时候，该业务需进行三个选择： 1. 重启主机：连接的用户会感知到业务中断，且由于重启时间长，导致业务中断时间较长，用户不可以接受。 2. 业务迁移：典型业务占用大量的内存，需要对整个内存进行迁移，这样会导致长时间的业务性能低下问题，不能满足 客户性能指标。 3. 热补丁：无法修复所有的问题，部分问题热补丁无法打入。 利用内核热升级，可 户体验。 8. TCP 发包切换到了 Early Departure Time 模型： 解决原来 TCP 框架的限制，根据调度策略给数据 包设置 Early Departure Time 时间戳，避免大的 队列缓存带来的时延，同时大幅提升 TCP 性能。 9. 支持 MultiPath TCP 可在移动与数据场景提升性 能和可靠性：支持在负载均衡场景多条子流并行 传输。 10 备安全、轻量、高性能、低损耗、组件灵活拆分的特点。 StratoVirt 主要优势如下： • 强安全性：基于 Rust 实现语言级安全，模型设计上最小化攻击面， 实现多租户物理隔离。 • 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M，支持 Serverless 负载。 • 软硬协同：StratoVirt 支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设