的云基础设施能够帮助应用实现敏捷的部署管理，但在应用流量编排方面有所欠缺，服务网格的出现很好的 弥补了 K8S 流量编排的缺陷，与 K8S 互补，真正实现敏捷的云应用开发运维。但随着对服务网格应用的逐步深入，当前服 务网格的代理架构，数据面引入了额外的时延底噪开销，已成为业界共识的性能问题。 时延 以服务网格典型软件 istio 为例，网格化后，服务访问单跳时延增加 2.65ms，无法满足时延敏感型应用诉求。 OS，实现高性能服务网格数据面，服务间通信时延对比业界方案提升 5 倍。 • 支持对接遵从 XDS 协议的网格控制面（如 istio） • 流量编排能力 - 负载均衡：支持轮询等负载均衡策略。 - 路由：支持 L4、L7 路由规则。 - 灰度：支持百分比灰度方式选择后端服务策略。 • sockamp 网格加速能力：以典型的 service mesh 场景为例，使能 sockmap 网格加速能力之后，业务容器和 B 服务 A 服务 B 服务治理 流量治理 流量治理 服务治理 OS (Kmesh) Kmesh 基于可编程内核，将流量治理下沉 OS，实现流量路径多跳变一跳 业界网格 : 路径过长导致时延性能 X 倍增长 Kmesh: 流量路径多跳变一跳 特性增强 20 openEuler 23.09 技术白皮书 注： 1. 使能 sockmap 网格加速能力后创建的数据连接才会被加速，已经建立的连接不会被加速。

些 Ubuntu 介绍 3 Ubuntu 桌面培训 目录 源代码的软件也必须采用相同或者与之兼容的许可证发布。Copyleft 性质的许可证使 自由软件开发者的成果按照其意愿保持在自由软件体系内部自由传递，同时不被专有 软件任意使用，借此使得自由软件在同专有软件的竞争中获得优势。 更 详 细 的 内 容 请 查 看 GNU 项 目 网 站 上 给 出 的 对 Copyleft 的 定 义 ： Koala 图 1.1 Linus Benedict Torvalds 小提示 Minix 是一个开源的类 Unix 操作系统，是 Andrew S. Tanenbaum 教授为了便于 教授操作系统的内部流程而开发的。 Linus Torvalds 最初想把 Linux 设计成一个类似 Minix 的操作系统使之能运行 于自己的家用计算机上。在九月中旬时， Torvald 发布了第一个版本—— Linux 作为昂贵的专有软件的可行替代品被推到重要的位置上。大量易用的应用程序的出现 更使它的发展势头进一步增强。 6 关于 Ubuntu 目录 Karmic Koala 就这样，一个想法变成了变革这个充满专利和授权的行业的激情。显著的价格优势和 更强大的功能使 Linux 已经成为商业和家庭用户的可行选择。 1.3 关于 Ubuntu 教员注记： 本话题的重点是让学生了解 Ubuntu 的由来、开发周期、版本发布和社区贡献对其开

些 Ubuntu 介绍 3 Ubuntu 桌面培训 目录 源代码的软件也必须采用相同或者与之兼容的许可证发布。Copyleft 性质的许可证使 自由软件开发者的成果按照其意愿保持在自由软件体系内部自由传递，同时不被专有 软件任意使用，借此使得自由软件在同专有软件的竞争中获得优势。 更 详 细 的 内 容 请 查 看 GNU 项 目 网 站 上 给 出 的 对 Copyleft 的 定 义：http://www Lynx 图 I.1 Linus Benedict Torvalds 小提示 Minix 是一个开源的类 Unix 操作系统，是 Andrew S. Tanenbaum 教授为了便于 教授操作系统的内部流程而开发的。 Ubuntu 介绍 5 Ubuntu 桌面培训 目录 Linus Torvalds 最初想把 Linux 设计成一个类似 Minix 的操作系统使之能运行 于自己的家用计算机上。在九月中旬时， (OpenAFS)。在 21世纪初，互联网泡沫破碎，开源软件 作为昂贵的专有软件的可行替代品被推到重要的位置上。大量易用的应用程序的出现 更使它的发展势头进一步增强。 就这样，一个想法变成了变革这个充满专利和授权的行业的激情。显著的价格优势和 更强大的功能使 Linux 已经成为商业和家庭用户的可行选择。 I.III 关于 Ubuntu 教员注记： 本话题的重点是让学生了解 Ubuntu 的由来、开发周期、版本发布和社区贡献对其开

. . . . . . . . . . . . . . 16 1.3.5 MC 内部编辑器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 1.3.6 MC 内部查看器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 2.5 Debian 软件包内部管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 9.2.1 用内部特性定制 vim . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

4.6. 2.6 重点回顾： 4.7. 2.7 本章习题 4.8. 2.8 参考数据与延伸阅读 5. 第三章、局域网络架构简介 5.1. 3.1 局域网络的联机 5.2. 3.2 本书使用的内部联机网络参数与通讯协议 6. 第四章、连上 Internet 6.1. 4.1 Linux 连上 Internet 前的注意事项 6.2. 4.2 连上 Internet 的设定方法 6.3 3 DNS 服务器的软件、种类与 cache only DNS 服务器设定 24.4. 19.4 DNS 服务器的详细设定 24.5. 19.5 协同工作的 DNS： Slave DNS 及子域授权设定 24.6. 19.6 DNS 服务器的进阶设定 - 5 - 本文档使用 书栈(BookStack.CN) 构建 24.7. 19.7 重点回顾 24.8. 19.8 本章习题 24.9 但能不能读到文件系统呢？这又跟文件系统的权限 (rwx) 有关啦！上述的每个部分 都要能够成功，否则就无法顺利读取数据啰。 所以，根据上面的流程我们大概可以将整个联机分为几个部分，包括：网络、服务器本身、内部防火墙软件设定、各 项服务配置文件、细部权限的 SELinux 以及最终最重要的档案权限。底下就分几个细项来谈谈啰。 1.2 基本架设服务器流程 1.2.1 网络服务器成功联机的分析 3.2

.................................................................... 433 11 18.3 管理用户以及授权 ................................................................................................ 438 来，因为好的项目也需要好的运营模式。就开源软件来讲，营利模式具体包括以下 5 种。 ➢ ：如 MySQL 数据库便有个人版和企业版两个版本—个人版完全免费， 起到了很好的推广作用；企业版则通过销售授权许可来营利。 19 ➢ ：JBoss 应用服务器便是典型代表，JBoss 软件可自由免费使用，软件提供 方通过技术文档、培训课程以及定制开发服务来营利。 ➢ ：比如 firewall-config 和 TCP Wrappers 等防火墙策略配置服务来完成数十个根据真实工作需 求而设计的防火墙策略配置实验。在完成这些实验之后，读者不仅可以熟练地过滤请 求的流量，还可以基于服务程序的名称对流量进行允许和拒绝操作，使用 Cockpit 轻 松监控系统运行状态，确保 Linux 系统的安全性万无一失。 ➢ 9 ssh ：本章讲解了如何使用 nmtui 命令配置网络参数，

显示当前主机的十六进制数字标识 hostname 显示和设置系统的主机名 hostnamectl 查询或更改系统主机名 hping3 测试网络及主机的安全 htdigest Apache服务器内置工具 htop [非内部命令]一个互动的进程查看器，可以动态观察系统进程状况 htpasswd apache服务器创建密码认证文件 hwclock 显示与设定硬件时钟 I iconv 转换文件的编码方式 id 打印真实以及有效的用户和所在组的信息 打印真实以及有效的用户和所在组的信息 ifcfg 置Linux中的网络接口参数 ifconfig 配置和显示Linux系统网卡的网络参数 ifdown 禁用指定的网络接口 ifstat 统计网络接口流量状态 iftop 一款实时流量监控工具 ifup 激活指定的网络接口 indent 格式化C语言的源文件 info Linux下info格式的帮助指令 init init进程是所有Linux进程的父进程 iptables-restore 还原iptables表的配置 iptables-save 备份iptables的表配置 iptables Linux上常用的防火墙软件 iptraf 实时地监视网卡流量 iptstate 显示iptables的工作状态 ispell 检查文件中出现的拼写错误 J jed 主要用于编辑代码的编辑器 jobs 显示作业的状态 joe 强大的纯文本编辑器 join

cgroup 树，降低多个控制器协同工作控制难度。提 供了更一致和简化的接口，使得配置更简单易懂。更高的安全性，避免父子 cgroup 资源竞争：cgroup v2 新增只有父 cgroup 内部无进程时才能启用子 cgroup 控制器的限制。 2）更完善的线程模式管理： cgroup-v2 引入线程模式（threaded），对可线程化管理的子系统进行限制。线程可以被独立于进程其他线程分配到不同的 PID 为粒度，进行实时跟 踪监控。OLK 6.6 下 MPAM 重构的版本提供若干新特性： 1）完整支持 L2 cache 分区隔离和监控功能，其中关于监控功能，支持统计缓存占用量，同时监控缓存带宽流量。 2）支持任务之间根据优先级的差异，动态调整共享资源配置。 3）支持任务共享资源的保底设置。 • CPU QoS 优先级负载均衡特性：在离线混部 CPU QoS 隔离增强 , 支持多核 CPU 路由器、代理式唤醒等机制实现自适应网络模型调度，udp 多节点的组播模型，满足任意网络应用场景。 • 易用性（即插即用）：基于 LD_PRELOAD 实现业务免配套，真正实现零成本部署。 • 易运维（运维工具）：具备流量统计、指标日志、命令行等完整运维手段。 新增特性 • 新增支持单 vlan 模式、bond4 与 bond6 模式、网线插拔后网卡自愈功能。 • 全面支持鲲鹏 920 虚拟机单实例 redis

用户无感知。 应用场景 应用场景：节点内业务进程内存分层扩展 适用于对内存使用较多，且访问相对不频繁的业务软件，扩展效果较好，比如 MySQL、Redis、Nginx 等，内存扩展操 作均在节点内部，不涉及跨节点远端操作。 用户态 App 内存页面 扫描 页面冷热分级 页面淘汰策略 DRAM SCM 冷热内存 执行策略 Container VM XL-FLASH 内核态 产生缺页 支持大页：在轻量级虚拟机下支持大页，可为轻量级虚拟机提供连续的物理内存页面，提高虚拟机内存访问效率。 • IO 子系统增强：支持多通道并发 IO 能力，提高 IO 性能。支持 IO-QOS 能力，提升虚拟机 IO 流量管理的灵活性和 稳定性。 • 系统调用过滤：通过极简设备模型设计和 SECOMP 过滤系统调用，最简配置下仅需使用 35 个系统调用，有效减小 系统攻击面。 更多详细内容请参考 openEuler 技术白皮书：https://openeuler.org/openEuler-whitepaper.pdf OpenStack OpenStack 是一个由 NASA 和 Rackspace 合作研发并发起的，以 Apache 许可证授权的开源项目。OpenStack 支持 几乎所有类型的云环境，提供实施简单、可大规模扩展、生态繁荣、标准统一的云计算管理平台。OpenStack 通过各种互补 的服务提供各种 IaaS 服务的解决方案，每个服务通过

这个名词的出现！ • Unix 的正式诞生：1973 年 Ritchie 等人以 C 语言写出第一个正式 Unix 核心 由于 Thompson 写的那个操作系统实在太好用了，所以在 Bell 研究室内部广为流传，并且数度经过改版。 到了 1973 年， Bell 研究室的 Dennis Ritchie 等人为了让这个系统的执行效能更佳化，所以使用编译效能 更好的 C 语言将原有的 1969 年的那 Software Foundation, FSF )，并创作了许多『自由软件』供大众来使用，此 外，对于其作品以自由 ( free ) 的 GNU General Public License ( GPL ) 的授权模式提供大众使用。这个 FSF 的核心观念是『版权制度是促进社会进步的手段，版权本身不是自然权力。 』对于 FSF 有兴趣或者对于 GNU 想要更深入的了解时，请参考朝阳大学的洪朝贵教授的网站，里面有更为深入的解说！而且， • 你可以将这支 Free 的程序进行改良，并将改良过的程序公开发表，以造福社群！ 简单的来说， GPL 授权具有几个特点： • 任何软件挂上 GPL 授权之后，即为自由的软件，任何人均可取得，同时，亦可取得其原始码 ( Source Code )； • 取得 GPL 授权之软件后，任何人均可进行修改原始码，以符合自己的喜好； • 除此之外，经过修改的 Source Code 应回报给网络社会，提供大家来参考！