高效智 能运维系统产生，助力企业降本增效。业界 Redhat Insights 以数据驱动结合智能引擎实现故障自动预测、诊断及定位， 将操作系统安全、性能等疑难问题解决周期，从数小时降到几分钟。 openEuler 智能运维推出智能运维基本框架，提供配置溯源，应用拓扑感知，故障定位基础能力，支持快速排障和运维 成本降低。 功能描述 1. 应用拓扑感知：是基于 eBPF 的低负载探针 集群式 OS 配置管理能力，通过用户 自定义域范围，实现配置基线和比较功能，快速排除配置问题。 3. 故障定位：提供专家模式引擎，对系统故障实时感知，及时修复系统故障，减少宕机时间和运维投入。 应用场景 适用于具备较多经验的 OS 维护团队，采用 A-OPS 现有故障树或者新增故障树，可有效提升维护效率，减少宕机时间。 安全策略配置工具 secPaver 是一款 SELinux 安全 Mysql Plasticsearch 数据存储 应用拓扑感知 日志 系统指标 系统状态 故障推导引擎 配置溯源 统一数据管理 agent 数据采集 KPI Customer agent 数据采集 KPI Customer agent 数据采集 KPI Customer secPaver功能定位：端到端的策略开发工具 提供统一策略配置文件格 式，最大程度屏蔽安全机 制细节。 多种安全机制策略一键

rubik 性能调优 弹性限流 拓扑编排 资源预测 隔离抢占 资源调优 QoS配置 指标监控 资源使用 eBPF PMU RDT 干扰检测 性能干扰建模 QoS违规检测 干扰源定位 干扰控制 离线资源压缩 千扰源驱逐 异常告警 OS SLI interface I/O QoS CPU QoS MEM QoS Cache QoS Net QoS 19 openEuler openEuler 22.03 LTS SP2 技术白皮书 特性增强 SysCare 热补丁能力 在 Linux 世界，有一个困扰大家已久的难题：如何在不影响业务的情况下，快速可靠地修复漏洞、解决故障。 当前常见的方法是采用热补丁技术：在业务运行过程中，对问题组件直接进行代码级修复，业务无感知。然而，当前 热补丁制作方式复杂，补丁需要代码级匹配，且管理困难，特别是用户态组件面临文件形式、编程语言、编译方式、运行 格式的热修复，不支持解释型语言，不支持纯汇编修改。 • 当前仅支持 GCC / G++ 编译器，且不支持交叉编译。 • 暂不支持 LTO 优化。 应用场景 1： CVE 补丁快速修复。 应用场景 2： 现网问题临时定位。 应用场景 24 openEuler 22.03 LTS SP2 技术白皮书 特性增强 kunpengsecl 软件包支持平台和 TEE 远程证明 鲲鹏安全库（kunpengsecl）是

子系统、通过多通道并发提升 IO 性能。 • OpenStack&Kubernetes：向云而生，集成两大主流云计算调度和管理软件，构筑云化基座 。 • HA 高可用集群方案：麒麟软件贡献的 HA 高可用集群方案，故障秒级切换。 繁荣社区生态： • 更多桌面环境支持：UKUI、DDE 、Xfce 桌面环境，丰富社区桌面环境生态。 平台架构 6 7 openEuler 21.03 技术白皮书 openEuler 用户控制接口。热点锁及信号量优化，激进内存 和碎片整理，优化 VMAP、vmalloc 机制，显著 提升内存申请效率。KASAN、kmemleak、slub_ debug、OOM 等内存维测特性增强，提升定位和 解决内存问题的效率。 5. cgroup 优化单线程迁移性能：消除对 Thread Group 读写信号量的依赖；引入 Time Namespace 方便容器迁移。 6. 系 高可用集群方案 HA 高可用集群软件是一个通用的高可用集群方案，致力于为用户提供业务连续性保障、数据持续保护、灾难恢复的高 可用环境。该方案利用健康检测、秒级切换等功能，可以解决软硬件或人为原因造成的单点集群故障而引起的业务中断问题。 有效确保单点系统或集群上关键任务应用程序和数据的稳定性和可靠性，保护业务系统的高可用。 HA 高可用集群方案迁移适配工作由麒麟软件主导的 HA SIG 负责完成，并且在 openEuler

中设置以太网 MAC 地址 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 3.6.3 U-Boot 中的内核/Initrd/设备树的重定位问题 . . . . . . . . . . . . . . . . . . . . . . 15 ii CONTENTS 4 获取系统安装介质 16 4.1 官方的 Debian GNU/Linux 5 内核模块黑名单 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.4 安装过程中的故障修复 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 5.4.1 CD-ROM 的可靠性 43 6.3.8.2 重新启动系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 6.3.9 排除故障 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 6.3.9.1 保存安装记录

中设置以太网 MAC 地址 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 3.6.3 U-Boot 中的内核/Initrd/设备树的重定位问题 . . . . . . . . . . . . . . . . . . . . . . 14 ii CONTENTS 4 获取系统安装介质 15 4.1 官方的 Debian GNU/Linux 5 内核模块黑名单 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 5.4 安装过程中的故障修复 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 5.4.1 光盘媒体的可靠性 . 42 6.3.8.2 重新启动系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 6.3.9 故障处理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 6.3.9.1 保存安装记录

中设置以太网 MAC 地址 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 3.6.4 U-Boot 中的内核/Initrd/设备树的重定位问题 . . . . . . . . . . . . . . . . . . . . . . 15 ii CONTENTS 4 获取系统安装介质 16 4.1 官方的 Debian GNU/Linux 5 内核模块黑名单 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 5.4 安装过程中的故障修复 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 5.4.1 光盘媒体的可靠性 . 44 6.3.8.2 重新启动系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 6.3.9 故障处理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 6.3.9.1 保存安装记录

etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能优于 内核态 swap。 • 内存 RAS 增强：内存可靠性分级技术，可以指定内核、关键进程等对内存故障敏感的数据优先使用高可靠内存，降 低宕机率，提升可靠性（技术预览特性）。 夯实云化基座 • 容器操作系统 KubeOS：云原生场景，实现 OS 容器化部署、运维，提供与业务容器一致的基于 K8s 整性不受恶意软件的破坏。 • 技术预览特性： a) 内存可靠性分级技术：通过对不同可靠性等级的内存分级管理，可以支持内核、关键进程、内存文件系统、文件缓 存使用高可靠内存，避免内存多 bit 故障引起内核复位。 b) 动态大页技术：支持对大页进行拆分和合并的功能，从而使得绑定到 memcg 的进程可以使用 1G/2M/4K 三种页。 当大页资源不足时，可以动态配置大页资源，避免系统重启，减少业务中断时间。 执行策略 openEuler 22.03-LTS 技术白皮书 17 openEuler 22.03-LTS 技术白皮书 16 06/ 云化基座 内存可靠性分级 服务器支持的内存增多时，内存硬件故障将成为不可忽视的存在。内存不可纠正的多 Bit 错误，如果影响到操作系统内 核、关键业务进程，则会导致系统复位，导致业务较长时间的中断。 另一方面，随着硬件技术的发展，服务器系统中可能会配置不同可靠性规格的内存，比如

是一套超轻量、高可靠的服务管理程序集合，是对 1 号进程的全新实现，旨在改进传统的 init 守护进程。 它使用 Rust 编写，具有故障监测、秒级自愈和快速启动等能力，从而提升操作系统可靠性和业务可用度。 sysMaster 支持进程、容器和虚拟机的统一管理，并引入了故障监测和自愈技术，从而解决 Linux 系统初始化和服务 管理问题，致力于替代现有 1 号进程，其适用于服务器、云计算和嵌入式等多个场景。 数据库/分布式存储 systemd生态 systemd 兼容工具 Job调度器 可靠性框架 sysmaster-core sysmaster-init 并行启动 按需启动 延迟加载 自恢复 故障检查 状态外置 数据恢复 热升级 容器优化型OS: 容器引擎/容器应用 桌面环境OS: KDE/GNOME udevd sd-bus ... sysmaster-exts devMaster openEuler 23.09 技术白皮书 sysMaster 组件架构简单，提升了系统整体架构的扩展性和适应性，从而降低开发和维护成本。其主要特点如下： • 支持服务管理、设备管理等功能，具有自身故障秒级自愈和版本热升级能力。 • 具备快速启动的能力，更快的启动速度和更低的运行底噪。 • 提供迁移工具，支持从 Systemd 快速无缝迁移到 sysMaster。 • 结合容器引擎 (iSulad)

....................................................................................... 41 2.5 查找定位文件命令 .............................................................................................. 并了解开源软件的 盈利模式等，进而判断整个开源行业的未来发展趋势。 同时，刘遄老师还会带领大家学习最常见的 Linux 系统，了解红帽阶梯认证体系以及红 帽 RHEL 8 系统的最新变化和战略定位，搞定红帽 RHCSA、RHCE、RHCA 认证的方方面面， 进而帮助大家确立学习计划。 写作初衷 本书作者刘遄从事于 Linux 运维技术行业，高中时期便因兴趣的驱使而较早地接触到了 Linux 行动，不 能有一丝马虎。 29 2012 年 5 月 19 日，在英国汉普郡利明顿附近的小镇 Milford-on-Sea 上，一台 ATM 机在维护后发生故障，在顾客取款时会吐出双倍数额的现金。此消息不胫而走之后， 总共有 200 名顾客取走现金，有的人甚至取走了数千英镑。“狂欢”总共持续了两个 多小时，随后警方赶到现场，关闭了这台 ATM 机。

支持、trampoline 支持与 cpuv4 指令支持等特性，扩展了 bpf 的能力。 • 内存可靠性分级（继承特性）：支持使用者按照需求分配在对应可靠性的内存上，并对部分可能的 UCE 或 CE 故障影响进行一 定程度的缓解，达到部分 MR 内存（address range mirror）的情况下，支撑业务整体可靠性不下降。 云化基座 18 openEuler 24.03 LTS 技术白皮书 agent 无侵入观测技术，并以智能化辅助，实现亚健康故障（比如性能抖动、错误率提升、系统卡顿等问题现象） 诊断。其架构如图： A-Ops 智能运维 A-Ops 是一款基于操作系统维度的故障运维平台，提供从数据采集，健康巡检，故障诊断，故障修复到修复任务回退的智能 运维解决方案。A-Ops 项目包括了诺干子项目：覆盖故障发现（aops-gala），故障定位支撑（aops-X-diagnosis），缺陷修复 性能抖动问题诊断能力。 • 系统隐患巡检：提供内核协议栈丢包、虚拟化网络丢包、TCP 异常、I/O 时延异常、系统调用异常、资源泄漏、JVM 异常、应 用 RPC 异常（包括 8 种常见协议的错误率、时延等）硬件故障（UCE、磁盘介质错误等）等秒级巡检能力。 • 系统全栈 I/O 观测：提供面向分布式存储场景的 I/O 全栈观测能力，包括 GuestOS 进程级、Block 层的 I/O 观测能力，以及虚 拟化层存储前端