. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 2.1.5 Debian 档案库基础 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 2.5.1 档案库元数据 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 顶层“Release”文件及真实性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 2.5.3 档案库层的“Release”文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Debian

cn/kali-security kali/updates main contrib non-free 添加完以上几个源后，将保存sources.list文件并退出。在该文件中，添加的软件源 是根据不同的软件库分类的。其中，deb指的是DEB包的目录；deb-src指的是源码 目录。如果不自己看程序或者编译的话，可以不用指定deb-src。由于deb-src和deb 是成对出现的，可以不指定deb-src， DVD ROM上下载的软件包更有用。本节将通过更新安装的方法，获取Nessus的一 个激活码。最后安装Squid。 应用更新和配置额外安全工具的具体操作步骤如下所示。 （1）更新本地软件包列表库。执行命令如下所示： root@Kali:~# apt-get update 执行以上命令后，需要等待一段时间。执行完后，会自动退出程序。 （2）升级已存在的包。执行命令如下所示： root@Kali:~# 123、161、4500、500和 5355等。结果如下所示： 以上信息表示目标主机中已开启的UDP端口号。 （12）获取软件组件信息，如Visual C++ 2008。显示结果如下所示： 以上信息表示该主机中安装了Visual C++ 2008类库。 （13）获取Web服务信息，如发送的字节数、文件数和当前匿名用户等。结果如下 所示： 以上信息显示了关于Web服务的信息。最后显示了枚举主机192

嵌入式系统可广泛应用于航空航天、工业控制、电信设备、汽车及医疗等领域；随着 5G、AI 新型技术的成熟，还可应用 于物联网 IoT 设备，边缘智能计算设备等。 软总线 设备上线/连接/通信 统一运行时 容器 混合关键性系统（mixed criticality system） 嵌入式硬件支持 Linux 软实时 qemu Raspberry Pi Others 编译器 统一建构 仿真 • MPAM 增强：支持外部接口自定义配置分区 rmid，支持 MPAM 设备节点通过 device tree 配置启动，可用于虚拟化 等场景。 • TCP 压缩特性：hbase 等分布式数据库节点间数据传输量大，网络传输是性能瓶颈；在 TCP 层对指定端口的数据进 行压缩后再传输，收包侧把数据解压后再传给用户态，从而提升分布式场景节点间数据传输的效率。 • 支持 SGX 特性：SGX (software osnoise tracer：osnoise tracer 支持分析系统噪声对业务线程的干扰，可以清晰的找出干扰源。 内存分级扩展 当前内存制造工艺已经达到瓶颈，生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、深 度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 内存分级扩展通过 DRAM 和低速内存介质，如 SCM、AEP，以及 RDMA 远端内存等形成多级内存，通过内存自动调度

系统，简化设备适配难度。 用户 API 用户可以直接使用OS的mmap分配统一虚拟内存，GMEM在mmap系统调用中新增分配统一虚拟内存的标志（MMAP_ PEER_SHARED）。 同时 libgmem 用户态库提供了内存预取语义 hmadvise 接口，协助用户优化加速器内存访问效率（参考 https:// gitee.com/openeuler/libgmem）。 约束限制 • 目前仅支持 2M 大页，所以 23.09 技术白皮书 开源大模型原生支持（LLaMA 和 ChatGLM) 虽然大模型日渐火爆，但普通用户使用大模型还存在一定的门槛。llama.cpp 和 chatglm-cpp 是基于 C/C++ 实现的模 型推理框架，通过模型量化等手段，支持用户可以在 CPU 机器上完成开源大模型的部署和使用。 用户可通过 llama.cpp/chatglm-cpp 在 CPU 机器上部署大模型，并体验智能问答、AI ChatGLM-6B/ChatGLM2-6B/Baichuan-13B 等。 用户可通过 llama.cpp 和 chatglm-cpp 选择适合自己的开源大模型进行部署。 其主要特性如下： • 基于 ggml 的 C/C++ 实现。 • 通过 int4/int8 量化、优化的 KV 缓存和并行计算等多种方式加速内存高效 CPU 推理。 使用方法请参考 openEuler 支持部署大模型。 功能描述 内核创新

署 方案。在嵌入式弹性底座之上打造了混合关键性部署框架 MICA，对下屏蔽不同底座的差异，对上为不同运行时提供统一的接口。 在北向，目前已经支持 600+ 软件包，包括支持 ROS humble 版本，集成 ros-core、ros-base、SLAM 等核心软件包，满足 ROS2 运行时要求，针对嵌入式上层用户开发 SDK，加入了 ROS2 的嵌入式特色能力，SDK 支持 ROS2 colcon 打造了构建在融合弹性底座之上混合关键性部署框架，并命名为 MICA（MIxed CriticAlity），旨在通过 一套统一的框架屏蔽下层弹性底座形态的不同，从而实现 Linux 和其他 OS 运行时便捷地混合部署。依托硬件上的多核能力使得 通用的 Linux 和专用的实时操作系统有效互补，从而达到全系统兼具两者的特点，并能够灵活开发、灵活部署。 MICA 的组成主要有四大部分：生命周期管理、跨 RTOS（FreeRTOS）的生命周期管理、跨 OS 通信。 混合关键性部署框架 UniProton 硬实时系统 北向生态 1. 北向软件包支持：600+ 嵌入式领域常用软件包的构建。 2. ROS 运行时：支持 ROS2 humble 版本，集成 ros-core、ros-base、SLAM 等核心包，并提供 ROS SDK，简化嵌入式 ROS 开发。 3. 软实时内核：提供软实时能力，软实时中断响应时延微秒级。

比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian Linux下对软件包索引文件进行排序的工具 ftpshut 在指定的时间关闭FTP服务器 ftptop proftpd服务器的连接状态 ftpwho 显示当前每个ftp会话信息 fuser 使用文件或文件结构识别进程 G gcc 基于C/C++的编译器 gcov 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 getenforce 显示当前SELinux的应用模式，是强制、执行还是停用 列出目前与过去登入系统的用户相关信息 lastb 列出登入系统失败的用户相关信息 lastlog 显示系统中所有用户最近一次登录信息 ld 将目标文件连接为可执行程序 ldconfig 动态链接库管理命令 ldd 打印程序或者库文件所依赖的共享库列表 less 分屏上下翻页浏览文件内容 let 简单的计算器，执行算术表达式 lftp 优秀的文件客户端程序 lftpget 调用lftp指令下载指定的文件 lha

Tarball 20.1 开放源码的软件安装与升级简介 21.2 使用传统程序语言进行编译的简单范例 21.3 用 make 进行宏编译 21.4 Tarball 的管理与建议 21.5 函数库管理 21.6 检验软件正确性 21.7 重点回顾 21.8 本章习题 21.9 参考资料与延伸阅读 第二十二章、软件安装 RPM, SRPM 与 YUM 22.1 软件管理员简介 22 9.2.1 简易执行范例 9.2.2 按键说明 9.2.3 一个案例的练习 9.2.4 vim 的暂存盘、救援回复与打开时的警告讯息 9.3 vim 的额外功能 9.3.1 区块选择（Visual Block） 9.3.2 多文件编辑 9.3.3 多窗口功能 9.3.4 vim 的挑字补全功能 9.3.5 vim 环境设置与记录： ~/.vimrc, ~/.viminfo 9.3 什么是开放源码、编译器与可可执行文件 21.1.2 什么是函数库 21.1.3 什么是 make 与 configure 21.1.4 什么是 Tarball 的软件 21.1.5 如何安装与升级软件 21.2 使用传统程序语言进行编译的简单范例 21.2.1 单一程序：印出 Hello World 21.2.2 主、副程序链接：副程序的编译 21.2.3 调用外部函数库：加入链接的函数库 21.2.4 gcc 的简易用法

提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与 Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB 数据库管理系统，使用 PXE+Kickstart 无人值守安装服务，使用 LNMP 架构部署动态网站环境等。此外， 本书的配套站点还深度点评了红帽 RHCSA、RHCE、RHCA 认证，方便读者备考。 ................................................................................... 408 16.9 管理密码库文件 ................................................................................................. ... 430 ........................................................................... 432 18.1 数据库管理系统 ...............................................................................................

23.3. 21.3 用 make 进行宏编译 23.4. 21.4 Tarball 的管理与建议 - 6 - 本文档使用 书栈(BookStack.CN) 构建 23.5. 21.5 函数库管理 23.6. 21.6 检验软件正确性 23.7. 21.7 重点回顾 23.8. 21.8 本章习题 23.9. 21.9 参考资料与延伸阅读 24. 第二十二章、软件安装 RPM, SRPM 开放源码的软件安装与升级简介 23.2. 21.2 使用传统程序语言进行编译的简单范例 23.3. 21.3 用 make 进行宏编译 23.4. 21.4 Tarball 的管理与建议 23.5. 21.5 函数库管理 23.6. 21.6 检验软件正确性 23.7. 21.7 重点回顾 23.8. 21.8 本章习题 23.9. 21.9 参考资料与延伸阅读 虽然使用源代码进行编译可以进行客制化的设置，但对于 Computer）大型计算机通常也具有数个高速的CPU，功能上虽不及超级计算机，但 也可用来处理大量数据与复杂的运算。 例如大型企业的主机、全国性的证券交易所等每天需要处理数百万笔数 据的企业机构， 或者是大型企业的数据库服务器等等。 迷你电脑（Minicomputer）迷你电脑仍保有大型计算机同时支持多使用者的特性，但是主机可以放在一般作 业场所， 不必像前两个大型计算机需要特殊的空调场所。通常用来作为科学研究、工程分析与工厂的流程管理

等文件系统，满足单机应用、云原生分布式应用高性能 数据存储诉求。 openEuler 21.09 技术白皮书 12 内存分级扩展 当前内存制造工艺已经达到瓶颈，Arm 生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、 深度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 内存分扩展通过 DRAM 和低速内存介质，如 SCM、AEP ，以及 RDMA 远端内存等形成多级内存，通过内存自动调度让 Intel 主导 kata 开源项目，使用虚拟化隔离层容器形成安全容器方案，Google 推出 GVisor 安全沙箱，结合进程级虚拟 化隔离容器应用安全风险。 openEuler 结合虚拟化运行时 StratoVirt，容器管理引擎 isulad 形成安全容器方案，较传统 docker+qemu 方案，底噪 和启动时间优化 40%+，为应用提供一个轻量、安全的执行环境，隔离容器和宿主机操作系统间、容器间的安全风险。 管理能力、感知集群配置变化，驱动集群 OS 统一高效部署。 功能描述 1. 集群配置版本化管理：配置统一 Git repo 版本化管理，使用仓库汇总和跟踪集群的配置信息 ; 2. 配置感知：GitOps 会感知 git 配置库中集群配置信息的变化，给部署引擎发起集群相应的操作请求； 3. 部署引擎：部署引擎负责下发任务给业务集群，触发部署业务集群、销毁业务集群、新增节点和删除节点等任务。 适用场景 X86/ARM 双平面云基础设施，基于