联系方式: 作者: Bootarmor 用户文档 0.1 https://github.com/dashingsoft/bootarmor jondy.zhao@gmail.com 赵俊德 Bootarmor 是以提供绝对安全为目标的一种操作系统，基于 Linux，结合不同 CPU 的特性， 从系统引导开始接管所有内存管理，从而为用户提供一个安全 运行环境。 用户通过命令行命令，可以将自己的应用程序转换成为安全应用，安全应用可 Bootarmor 中。运行在 Bootarmor 系统中的安全应用的代码 和数据，操作系统中任何 权限的用户（包括 root 在内）也无法读取和访问， 无论是静态反编译，还是各种内核调试 器和应用层调试器，都无法获取安全 应用的代码和数据。 本文档适用于使用 Bootarmor 来保护自己应用程序的用户。 内容: 了解 Bootarmor 基本使用教程 支持平台 安装命令行工具 btarmor 安装安全操作系统 安装安全操作系统 创建安全应用 发布安全应用 btarmor 语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor

Bootarmor 入门教程和用户手册 发布 0.1.0 赵俊德 2022 年 05 月 08 日 Contents 1 了解 Bootarmor 3 2 基本使用教程 5 2.1 支持平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 4 C 用户使用手册 15 4.1 默认保护模式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 入门教程和用户手册, 发布 0.1.0 版本 0.1 主页 https://github.com/dashingsoft/bootarmor 联系方式 jondy.zhao@gmail.com 作者 赵俊德 Bootarmor 是以提供绝对安全为目标的一种操作系统，基于 Linux，结合不同 CPU 的特性，从系统引导开始 接管所有内存管理，从而为用户提供一个安全运行环境。 用户通过命令

版本，场景化竞争力特性增强，性能持续提升。 2023 年 9 月 30 日，发布 openEuler 23.09 创新版本，是基于 6.4 内核的创新版本（参见版本生命周期），提供更多新特性和功能， 给开发者和用户带来全新的体验，服务更多的领域和更多的用户。 2023 年 11 月 30 日，发布 openEuler 20.03 LTS SP4 版本，其作为 20.03 LTS 版本的增强扩展版本，面向服务器、云原生、 边缘计算场景，提供更多新特性和功能增强。 算和嵌入式场景，持续提供更多新特性和功能扩展，给开发者和用户带来全新的体验，服务更多的领域和更多的用户。 2024 年 5 月 30 日，发布 openEuler 24.03 LTS，基于 6.6 内核的长周期 LTS 版本（参见版本生命周期），面向服务器、云、 边缘计算、AI 和嵌入式场景，提供更多新特性和功能，给开发者和用户带来全新的体验，服务更多的领域和更多的用户。 openEuler 版本管理 03 版本。该版本为企业级用户提供一个安全稳定可靠的操作系统。 openEuler 也是一个技术孵化器。通过每半年 发布一个创新版，快速集成 openEuler 以及其他社区的最新技术成果，将社区 验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也方便其他开源社 区使用。 社区中的最新技术成果持续合入社区发行版，社区发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化新技术。

Debian 参考手册 ii 版权 © 2013-2021 青木修 Debian 参考手册（版本 2.109）(2023-12-18 14:53:01 UTC) 旨在作为一份 Debian 系统安装后的用户指南，为 Debian 系 统的使用与管理提供广泛的概览。它通过为非开发者编写的 shell 命令示例来涵盖系统管理的方方面面。 Debian 参考手册 iii COLLABORATORS TITLE 建议新手安装的额外软件包 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1.1.11 额外用户账号 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 控制新建文件的权限：umask . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 1.2.5 一组用户的权限（组） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.2

版本，场景化竞争力特性增强，性能持续领先。 2023 年 9 月 30 日，发布 openEuler 23.09 创新版本，是基于 6.4 内核的创新版本（参见版本生命周期），提供更多 新特性和功能，给开发者和用户带来全新的体验，服务更多的领域和更多的用户。 openEuler 版本管理 长生命周期版本 openEuler 20.03 LTS openEuler 22.03 LTS 创新版本 openEuler 22.09 版本。该版本为企业级用户提供一个安全稳定可靠的 操作系统。 openEuler 也是一个技术孵化器。通过每半年发布一次的创新版，快速集成 openEuler 以及其他社区的最新技术成果， 将社区验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也 方便其他开源社区使用。 社区中的最新技术成果持续合入发行版，发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化新技术。 正成为覆盖数字基础设施全场景的操作系统。 openEuler 希望与广大生态伙伴、用户、开发者一起，通过联合创新、社区共建，不断增强场景化能力，最终实现统 一操作系统支持多设备，应用一次开发覆盖全场景。 openEuler 覆盖全场景的创新平台 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件

LTS 版本。该版本为企业级用户提供一个安全稳定可靠的操作系统。 openEuler 也是一个技术孵化器。通过每半年发布一次的创新版，快速集成 openEuler 以及其他社区的最新技术成果， 将社区验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也方 便其他开源社区使用。 社区中的最新技术成果持续合入发行版，发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化新技术。发 兆芯为代表的 X86 架构，以鲲鹏、飞腾为代表的 ARM 架构，同时发布了 RISC-V 的体验版本。 openEuler 希望与广大用户和开发者一起加速完善多样化算力的生态和性能体验。 openEuler 希望把工作负载和最合适的算力单元进行匹配，通过软件优化提升并行处理能力，高效的释放多样性算力。 openEuler 版本管理 openEuler 20.03 LTS openEuler 版本中，华为的代码贡献量排名全球第一。坚持内核创新，持续贡献上游社区。 openEuler 开放透明的开源软件供应链管理 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完成 构建验证、分发、实现生命周期管理。开源软件的构建、运行依赖

Linux Lab v1.1 中文手册 泰晓科技 | Tinylab.org November 13, 2022 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 目录 1. Linux Lab 概览 8 1.1 项目简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 2.4 切换到普通用户帐号 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 2 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 2.5 下载实验环境 . . . . . . . . . . Toolchain 工具链 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 3 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 4.5 Rootfs 文件系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Linux Lab v1.3 中文手册 泰晓科技 | Tinylab.org March 17, 2024 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 目录 1. Linux Lab 概览 8 1.1 项目简介 . . . . . . . . . . . . . . . . . . . . . . 21 2 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 2.3 选择工作目录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 2.4 切换到普通用户帐号 . . . . . . . . . . . . . . . . . . 2 U-Boot 引导程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 3 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 4.3 QEMU 模拟器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Linux Lab v1.2 中文手册 泰晓科技 | Tinylab.org July 9, 2023 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 目录 1. Linux Lab 概览 8 1.1 项目简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 2 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 2.4 切换到普通用户帐号 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 2.5 下载实验环境 . QEMU 模拟器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 3 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 4.4 Toolchain 工具链 . . . . . . . . . . . . . . . . . . . . . . . . . . . .

版本。该版本为企业级用户提供一个安全稳定可靠的 操作系统。 openEuler 也是一个技术孵化器。通过每半年发布一个创新版，快速集成 openEuler 以及其他社区的最新技术成果， 将社区验证成熟的特性逐步回合到发行版中。这些新特性以单个开源项目的方式存在于社区，方便开发者获得源代码，也 方便其他开源社区使用。 社区中的最新技术成果持续合入社区发行版，社区发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化 Embedded。 openEuler 希望与广大生态伙伴、用户、开发者一起，通过联合创新、社区共建，不断增强场景化能力，最终实现统 一操作系统支持多设备，应用一次开发覆盖全场景。 openEuler 覆盖全场景的创新平台 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软 容器化部署、运维，提供与业务容器一致的基于 K8S 的管理体验。 • 安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/X86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler