openEuler 21.03 技术白皮书 01 / 概述 02 / 平台架构 03 / 运行环境 04 / 内核创新 05 / 云化基座 06 / 生态繁荣 07 / 增强特性 08 / 社区治理 09 / 著作权说明 10 / 商标 11 / 附录 01 04 07 09 13 17 21 25 33 33 33 概述 CONTENTS 2 3 openEuler 断，对用户不友好，利用内核 热升级，可以让客户无感知的情况下对引入新的内核特性。 内存分层扩展 etMem 当前内存制造工艺已经达到瓶颈，Arm 生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、 深度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 内存分层扩展通过 DRAM 和低速内存介质，如 SCM、AEP 等形成多级内存，通过内存自动调度让热数据在 的迁移适配工作由中国联通主导的 OpenStack SIG 负责完成。 功能描述 • Keystone 提供了 OpenStack 其余组件的认证信息和令牌的管理、创建、修改等功能，使用 MySQL 等数据库存储认证信息。 • Nova 提供虚拟机的创建、运行、迁移、快照等服务，提供 API 与控制节点对接，由控制节点下发任务，使用 nova-api 进行通信。 • Neutron 网络管理

支持结构体优化，指令选择优化等，充分使能 ARM 架构的硬件特性，运行效率更高，在 SPEC CPU 2017 等基准测试 中性能大幅优于上游社区的 GCC 10.3 版本。 3. 支持自动反馈优化特性，实现应用层 MySQL 数据库等场景性能大幅提升。 功能描述 • 支 ARM 架构下 SVE 矢量化优化，在支持 SVE 指令的机器上启用此优化后能够提升程序运行的性能。 • 支持内存布局优化，通过重新排布结构体成员的位 • 支持 ARM 架构下指令优化，增强 ccmp 指令适用场景，简化指令流水。 • 支持自动反馈优化，使用 perf 收集程序运行信息并解析，完成编译阶段和二进制阶段反馈优化，提升 MySQL 数据库 等主流应用场景的性能。 特性增强 19 openEuler 23.09 技术白皮书 Kmesh 项目 随着 AI、直播等大应用的发展及传统应用云化改造的深入，数据中心集群规模越来越大、应用类型也越来越丰富，如 底噪 istio 中，每个 sidecar 软件占用内存 50M+，CPU 默认独占 2 core，对于大规模集群底噪开销太大，降低了业务容器 的部署密度。 Kmesh 基于可编程内核，将服务治理下沉 OS，实现高性能服务网格数据面，服务间通信时延对比业界方案提升 5 倍。 • 支持对接遵从 XDS 协议的网格控制面（如 istio） • 流量编排能力 - 负载均衡：支持轮询等负载均衡策略。

场景创新 18 概述 02 增强特性 21 平台架构 05 社区治理 25 运行环境 08 著作权说明 32 内核创新 10 商标 32 云化基座 14 附录 32 CONTENTS 目录 openEuler 21.09 技术白皮书 01 场景创新 18 概述 02 增强特性 21 平台架构 05 社区治理 25 运行环境 08 著作权说明 32 内核创新 10 商标 32 等文件系统，满足单机应用、云原生分布式应用高性能 数据存储诉求。 openEuler 21.09 技术白皮书 12 内存分级扩展 当前内存制造工艺已经达到瓶颈，Arm 生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、 深度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 内存分扩展通过 DRAM 和低速内存介质，如 SCM、AEP ，以及 RDMA 远端内存等形成多级内存，通过内存自动调度让 海量数据的时效性处理推动了应用的规模化扩展，大规模集群分布式应用加剧了复杂性和性能挑战，凸显了现有计算 架构的瓶颈。分布式内存套件是集群分布式应用加速平台，针对大数据、HPC、AI、分布式存储、数据库、云与虚拟化等 分布式应用场景，通过内存数据处理、近数计算等关键技术实现应用性能倍数级提升。分布式内存套件在多样化算力和 端边云协同场景也可以实现应用的加速。该特性将在后续版本推出，敬请期待。

学术机构和非营利组织 openEuler 治理架构 openEuler 委员会 常务委员会 顾问专家委员会 项目群办公室 执行总监 技术委员会 品牌委员会 用户委员会 SIG Maintainer Committer 贡献者 SIG Maintainer Committer 贡献者 子项目 《openEuler组织架构》 《openEuler项目群开源治理制度》 openEuler 技术优势

提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与 Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB 数据库管理系统，使用 PXE+Kickstart 无人值守安装服务，使用 LNMP 架构部署动态网站环境等。此外， 本书的配套站点还深度点评了红帽 RHCSA、RHCE、RHCA 认证，方便读者备考。 .... 430 ........................................................................... 432 18.1 数据库管理系统 .............................................................................................. .................................................................................... 438 18.4 创建数据库与表单 ...............................................................................................

影片串流数据给你； 你连到 Yahoo 想要看新闻，所以对方就提供新闻的文本文件给你；你联机到无名小站想要看美 女，对方就传图档给你；你联机 Facebook 想要去种田，对方就参考你之前留下来的记录，从数据库里面将你的记 录拿出来传给你。看到没有，你联机到服务器，重点在取得对方的数据， 而一般数据的存在就是使用档案啰！那你有 没有权限取得？最终与该文件系统的设定有关啦！ 上图显示的是：首先，客户端 1980 年正式推出 TCP/IP 技术后， 由于 想要推展此项技术，因此与柏克莱 (Berkeley) 大学合作，将 TCP/IP 植入著名的 BSD Unix 系统内， 由于大 学乃是未来人才数据库的培养处，所以， TCP/IP 这项技术便吸引越来越多使用者的投入， 而这种连接网络的技术 也被称之为 Internet (注1)。 2.1 网络是个什么玩意儿 2.1.1 什么是网络 4.1 一点防护也没有。那怎办？ 没啥好说的，就是软件持续更新到最新就对了！因为自由软件就是有这个好处，当你的程序有问题时， 开发商会在最 短的时间内取得志工提供的修补程序 (patch) ，并将该程序代码补充到软件更新数据库中， 让一般用户可以直接 透过网络来自动更新。因此，要克服这个服务器软件的问题，更新系统软件就对了。 但是你得要注意，你的系统能否更新软件与系统的版本有关！举例来说，2003 年左右发布的 Red

探数据包。本节将介绍使用DMitry和Scapy工具测试网络范围。 4.2.1 域名查询工具DMitry DMitry工具是用来查询IP或域名WHOIS信息的。WHOIS是用来查询域名是否已经 被注册及已经注册域名的详细信息的数据库（如域名所有人和域名注册商）。使用 该工具可以查到域名的注册商和过期时间等。下面将使用DMitry工具收集 rzchina.net域名的信息。执行命令如下所示： 输出的信息显示了rzchina.n items found. 大学霸 Kali Linux 安全渗透教程 142 4.7 其他信息收集手段 从输出的信息中，可以看到找到了9个子域。枚举到的所有数据将被连接到Recon- NG放置的数据库中。这时候，用户可以创建一个报告查看被连接的数据。 【实例4-4】查看获取的数据。具体操作步骤如下所示。 （1）选择reporting/csv模块，执行命令如下所示。 [recon-ng][default] 安全渗透教程 169 第5章 漏洞扫描 5.1 使用Nessus Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用 它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同 于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析 扫描。Nessus也是渗透测试重要工具之一。所以，本章将介绍安装、配置并启动 Nessus。 5

比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian L 用来对文件或目录重新命名 mysql MySQL服务器客户端工具 mysqladmin MySQL服务器管理客户端 mysqldump MySQL数据库中备份工具 mysqlimport 为MySQL服务器用命令行方式导入数据 mysqlshow 显示MySQL中数据库相关信息 N named-checkzone 使用named-checkzone命令可以进行区域文件有效性检查和转换，必须指定 区域名称和区域文件名称 rpm RPM软件包的管理工具 rpm2cpio 将RPM软件包转换为cpio格式的文件 rpmbuild 创建RPM的二进制软件包和源码软件包 rpmdb 初始化和重建RPM数据库 rpmquery 从RPM数据库中查询软件包信息 rpmsign 使用RPM软件包的签名管理工具 rpmverify 验证已安装的RPM软件包的正确性 rsh 连接远程主机并执行命令 rsync 远程数据同步工具

工具实现对漏洞的修复和回退。 功能描述 OpenTelemetry 生态接口 特性增强 23 openEuler 24.03 LTS 技术白皮书 功能列表如下： • 在线应用性能抖动诊断：提供数据库类应用性能在线诊断能力，包括网络类（丢包、重传、时延、TCP 零窗等）问题、 I/O 类（磁 盘慢盘、I/O 性能下降等）问题，调度类（包括 sysCPU 冲高、死锁等）问题、内存类（OOM、泄漏等）问题等。 全栈可观测及诊断：提供 K8S 视角的 Pod 集群业务流实时拓扑能力，Pod 性能观测能力、DNS 观测能力、SQL 观测 能力等。 A-Ops 在 openEuler 等 Linux 环境主要面向场景包括数据库、分布式存储、虚拟化、云原生等场景。助力金融、电信、互联网 等行业客户提供全栈可观测能力，能实现亚健康故障诊断；集群情况下人为导致的配置错误具备实时检查能力；冷热补丁混合管理 能力，避免引入热补丁导致的补丁管理复杂。针对内核高分 特性增强 Gazelle 是一款高性能用户态协议栈。它基于 DPDK 在用户态直接读写网卡报文，共享大页内存传递报文，使用轻量级 LwIP 协议栈。能够大幅提高应用的网络 I/O 吞吐能力。专注于数据库网络性能加速，兼顾高性能与通用性。本次版本新增 UDP 协议及 相关接口支持，丰富用户态协议栈。 • 高性能（超轻量）：基于 dpdk、lwip 实现高性能轻量协议栈能力。 • 极致性能：基于

件是否被 Linux 支持，除了 在每一版的 kernel 的文件资料中查询之外，你可以到下面这个网站上去看看，相信会有所帮助的！ • 台湾 Linux/FreeBSD 硬件支持数据库 • Red Hat Linux 的硬件支持 底下我们稍微谈一下 Linux 至少所需要的硬件配备是如何吧！假设一台 Linux 主机，他主要的功能是 用来作为 NAT /usr/X11R6 X Window System 存放相关档案的目录 /var 这个目录可就重要了！所有服务的登录文件或错误讯息档案（log files）都在 /var/log 里面，此外，一些数据库如 MySQL 的数据库则在 /var/lib 里头，此外， 使用者未读邮件邮件的预设放置地点为 /var/spool/mail ！呵呵！你说重不重要 呀！？ • 需要注意的目录 在 Linux 系统中，有 来检查，如果 真的找不到了，才以 find 来搜寻呦！为什么呢？因为 whereis 与 locate 是利用数据库来搜寻数据，所以相当的快速，而且并没 有实际的搜寻硬盘，比较省时间啦！ which 查看可执行档案的位置 whereis 查看档案的位置 locate 配合数据库查看档案位置 find 实际搜寻硬盘去查询文件名称 • which 语法： [root @test