桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。 系统框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 平台框架 国际开源社区 处理器 行业 ISV 厂商 更广泛的 社区合作伙伴 操作系统厂商 共同参与 多样算力厂商 政府 运营商 安平 金融 电力 其他上游社区 用的高层内存管理逻辑。加速器只需要注册底层函数，不再需要实现任何统一地址空间协同的高层逻辑。 Remote Pager 内存消息交互框架 Remote Pager 作为 OS 内核外延的内存管理框架，设计并实现了主机和加速器设备之间协作的消息通道、进程管理、 内存交换和内存预取等模块，由独立驱动 remote_pager.ko 使能。通过 Remote Pager 抽象层可以让第三方加速器很容易 的接入 GMEM 系统，简化设备适配难度。 4B、Hi3093、X86_64 设备上通过裸金属模式和 openEuler Embedded Linux 混合部署。 • 支持通过 gdb 在 openEuler Embedded Linux 侧远程调试。 • 支持 360+ POSIX 接口，支持文件系统、设备管理、shell 控制台。 特性增强 18 openEuler 23.09 技术白皮书 GCC for openEuler GCC

openEuler 21.03 技术白皮书 openEuler WHITE PAPER 运行环境 平台框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 国际开源社区 处理器 行业ISV厂商 更广泛的 社区合作 伙伴 操作系统厂商 共同参与 多样算力 厂商 政府 运营商 安平 金融 电力 其他上游社区 Upstream 能、定位故障。 24 25 openEuler 21.03 技术白皮书 openEuler WHITE PAPER 社区治理 • 支持可信执行环境状态下的数据加密和持久化，支持本地和远程证明。 • 提供必要的代码辅助生成工具及机密计算二进制签名工具。 • 提供 C 编程语言支持。 • 支持 Intel SGX 和 ARM TrustZone。 应用场景 应用场景 1：多方计算 据，而且每个公司的数据只能自己公司可以访问，有一种情景， 三家公司的数据进行合并通过 AI 训练进行运算，如何避免数据 的泄露？ 这三家公司可以通过机密计算技术，将数据通过加密的通道传输给对方的可信执行环境，通过远程证明的方式保证可信 执行环境及运行的代码可信，保障各家公司共享数据做 AI 训练而不泄露各自的数据。 应用场景 2：密钥管理服务 目前公有云的密钥管理服务，一般会基于硬件 HSM 来实现秘钥的安全管理。这些服务可以基于

openEulerDevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。 系统框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 平台框架 平台架构 06 openEuler 24.03 LTS 技术白皮书 openEuler 社区当前已与多个设备厂商建立丰富的南向生态，比如 Intel、AMD 4B、Hi3093、RK3588、x86_64 设备上通过裸金属模式和 openEuler Embedded Linux 混合部署。 • 支持通过 gdb 在 openEuler Embedded Linux 侧远程调试。 • 支持 890+ POSIX 接口，支持文件系统、设备管理、shell 控制台、网络。 openEuler Embedded 可广泛应用于工业控制、机器人控制、电力控制、航空航天、汽车及医疗等领域。 指纹、指静脉、Ukey、虹膜和人脸，在控制面板 -> 认证管理可录入信息，并 配置是否启用。 • 桌面图标：登录系统后，桌面图标说明如下。 1) 计算机：双击可以显示从本计算机访问的所有本地和远程磁盘和文件夹。 2) 主文件夹：双击可以显示用户家目录下的内容。 3) 回收站：存放已删除的文件。 • 系统面板：系统面板位于桌面下方区域，包括了任务栏、托盘区域和日期与时间。任务栏用于查看系统启动应用，默认放置

桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。 系统框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 平台框架 国际开源社区 处理器 行业 ISV 厂商 更广泛的 社区合作伙伴 操作系统厂商 共同参与 多样算力厂商 政府 运营商 安平 金融 电力 其他上游社区 应用场景 24 openEuler 22.03 LTS SP2 技术白皮书 特性增强 kunpengsecl 软件包支持平台和 TEE 远程证明 鲲鹏安全库（kunpengsecl）是开发运行在鲲鹏处理器上的基础安全软件组件，先期主要聚焦在远程证明等可信计算 相关领域，使能社区安全开发者。 鲲鹏安全库的每个特性都可以由两大部分组成：组件和服务。组件部署在提供资源（计算、存储、网络）为用户运行 全可信设计的具体要求。 鲲鹏安全库的首个安全特性就是远程证明，目的就是帮助用户获取工作服务器节点的软硬件可信状态，支持端到端的 可信计算远程证明解决方案，让各种资源管理工具可以根据可信报告制定策略，对各种服务器资源进行差异化的调度和使用。 鲲鹏安全库的远程证明特性目前支持： 1. 基于 TPM 的通用平台远程证明。 2. 对鲲鹏服务器 TEE 的远程证明。 详情请参见项目 readme：https://gitee

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 2.1.11 怎样和不一致的要求协作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 2.2 基础软件包管理操作 操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 6.3 服务器远程访问和工具 (SSH) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 . . . . . . . . . . . . . . . . 112 6.3.2 远程主机上的用户名 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 6.3.3 免密码远程连接 . . . . . . . . . . . . . . . . . . . .

所进行的操作和dump指令相反 restorecon 恢复文件的安全上下文 return 从函数中退出并返回数值 rev 将文件内容以字符为单位反序输出 rexec 远程执行Linux系统下命令 rlogin 从当前终端登录到远程Linux主机 rm 用于删除给定的文件和目录 rmdir 用来删除空目录 rmmod 从运行的内核中移除指定的内核模块 route 显示并设置Linux中静态路由表 rpmsign 使用RPM软件包的签名管理工具 rpmverify 验证已安装的RPM软件包的正确性 rsh 连接远程主机并执行命令 rsync 远程数据同步工具 runlevel 打印当前Linux系统的运行等级 S sar 系统运行状态统计工具 scp 加密的方式在本地主机和远程主机之间复制文件 screen 用于命令行终端切换 sed 功能强大的流式文本编辑器 seinfo 查询SELinux的策略提供多少相关规则 包附带的另一个工具，允许你查询 socket 的有关 统计信息 ssh-add 把专用密钥添加到ssh-agent的高速缓存中 ssh-agent ssh密钥管理器 ssh-copy-id 把本地的ssh公钥文件安装到远程主机对应的账户下 ssh-keygen 为ssh生成、管理和转换认证密钥 ssh-keyscan 收集主机公钥的使用工具 ssh openssh套件中的客户端连接工具 sshd openssh软件套件中的服务器守护进程

• 典型硬件: 树莓派4/MCU • 特点：OS承担全部功能 • 不足：无法实现分工协作 • 典型硬件:STM32MP15 • 特点：Linux和RTOS分工 协作资源静态分配 • 不足：Linux和RTOS之间 无法实现强隔离 • 典型硬件:树莓派４ • 特点：Linux和RTOS分工 协作 • 强隔离、资源动态分配 • 不足：对异构支持不完善 • 典型硬件:Xilinx Ultra

安全内核 … 场 景 使 能 层 基 础 服 务 层 内 核 openEuler 21.09 技术白皮书 06 平台框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 国际开源社区 处理器 行业ISV厂商 更广泛的 社区合作 伙伴 操作系统厂商 共同参与 多样算力 厂商 政府 运营商 安平 金融 电力 其他上游社区 Upstream 技术委员会的主要职责如下 : 1. 技术委员会拥有技术决策的最终裁决权。 2. 决策社区技术的发展愿景和方向。 3. 决策社区 SIG 的成立、撤销、合并等事务。解决 SIG 组之间的协作冲突，辅导、审视和监督 SIG 组的日常运作。 4. 落实社区日常开发工作，保证 openEuler 操作系统版本高质量发布。 5. 导社区在体系架构、内核、虚拟化、云原生、安全等领域技术创新，保证社区具有持续的技术竞争力。 理解您的想法。 • 使用适当的 SIG 组和监视者标签去标记 PR：社区机器人会发送给您消息，以方便您更好的完成整个 PR 的过程。 对于检视者，强烈建议本着行为准则，超越自我，相互尊重和促进协作。《补丁审核的柔和艺术》一文中提出了一系列 检视的重点，说明代码检视的活动也希望能够促进新的贡献者积极参与，而不会使贡献者一开始就被细微的错误淹没， 所以检视的时候，可以重点关注包括： •

对软件进行修改，或者利用获得的代码编写并发布新的软件，使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 大量的程序员参与到软件协作开发之中，用户可以获得质量和性能比专有软件更好的 开源软件。开源软件鼓励用户对 Windows：对比 开源软件和专有软件的不同在于它： • 鼓励自定义和多样化，反对一成不变。 • 依靠“附加服务”的商业模式，而不是对每个客户进行许可收费的方式。 • 相信程序员的自愿贡献和协作开发胜过雇佣一小群人开发。 12 Ubuntu 和 Microsoft Windows：对比 目录 Karmic Koala Ubuntu 和 Microsoft Windows 在很多方面都有不同的特点。下面是价格、发布周 页 面 如果有人回答了您提出的问题，Launchpad 将会给您发送提示邮件。 9.5.2 Launchpad 缺陷跟踪系统：Malone Malone 是 Launchpad 上基于网页的团队协作式缺陷跟踪工具。您可以通过它来提 交包括 Ubuntu 在内的一大批应用程序的错误报告。它可以跟踪每个缺陷从提出直至 被解决的整个生命周期。 如果发现 Ubuntu 中应用程序存在某些问题，在 Launchpad

编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格 式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置， 使用 ssh 服务管理远程主机，使用 Apache 服务部署静态网站，使用 vsftpd 服务传输文件，使用 Samba 或 NFS 实现文件共享，使用 BIND 提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix ........................................................................................ 228 9.2 远程控制服务 .............................................................................................. ...................................................................................... 235 9.2.3 远程传输命令 ..............................................................................................