华为openEuler21.03版本怎么样

       华为 openEuler .是华为发布的全新创新桌面选择。该版本属于全新的创新版本而不是 LTS (Long Term Support) 版本。全新的创新桌面为用户们带来的是更强的虚拟化功能和更多桌面选择支持。

       华为 openEuler .介绍

全新的5.内核

       1、深度优化调度、IO、mybatis源码难不难内存管理，提供Arm、x、RISC-V等更多计算能力支持。

       2、对调度程序进行了优化，以优化CFS任务的公平性，并添加了感知numa的异步调用机制，这在NVDIMM初始化方面有了显著的改进;优化了SCHED_IDLE的调度策略，显著提高了高优先级任务的调度延迟，降低了其他任务干扰的成本。

       3、numa平衡机制的优化带来了更好的亲和性、更高的利用率和更少的无效迁移。

       4、增强CPU隔离机制，支持中断隔离，支持非绑定线程隔离，增强CPU内核隔离，更好地避免业务间相互干扰。

       5、优化了cgroup单线程迁移的性能，消除了对线程组读写信号量的依赖;时间名称空间的引入使得容器迁移更加方便。

       6、系统容器支持限制容器中使用的文件句柄的数量。文件句柄包括普通的文件句柄和网络套接字。在启动容器时，可以指定——files-limit参数来限制容器中打开句柄的投投票+源码最大数量。

       7、PSI能力支持。PSI (Pressure Stall Information)提供了一种评估系统资源(如CPU、内存和IO)压力的方法。准确的检测方法可以帮助资源用户确定合适的工作量，也可以帮助系统制定高效的资源调度策略，最大限度地利用系统资源，最大限度地提高用户体验。

       8、进程间通信优化，pipe/epoll_wait唤醒机制优化，解决唤醒多个等待线程的性能问题。

       9、增强内存管理、细化内存控制、统计、异构内存、热插拔、内存初始化等功能得到了改进，并提供了更有效的用户控制界面;热点锁和信号量优化，激进的内存调节和碎片整理，优化、vmap/vmalloc机制，显著提高内存应用效率;KASAN, kmemleak, slub_debug, oom和其他内存维护功能都得到了增强，以提高内存问题的定位和解决效率。

       、提前发包时间模式开关解决了原有TCP框架在报文发送过程中的局限性。根据调度策略，为数据包设置EDT时间戳，避免了队列缓冲区过大造成的延迟，从而大大提高了TCP的性能。

       、支持多路径TCP，梦幻蜀山+源码可以提高移动和数据场景下的性能和可靠性，支持负载均衡场景下多个子流并行传输。

       、引入了log fast commit方法，而EXT4引入了一种新的、更轻量级的日志记录方法——fast commit，它可以极大地加快耗时的操作，比如fsync，并带来更好的性能。

       、支持dm写cache特性，提高SSD大容量顺序写性能，提高DDR持久化内存性能。

       、io_uring是一个新的异步IO框架和实现，支持轮询模式。在轮询模式下，性能得到了与spdk类似的显著提高，队列深度越高，性能越好。

       、支持ILP，在鲲鹏 Arm环境下支持位应用程序。

       、IMA商业增强，基于开源IMA解决方案，增强安全性，提高性能，提高易用性，并帮助商业实现。

       、支持单任务栈巡检，增强对ROP攻击的淘宝客服+源码防范能力。

       、MPAM资源管理和控制，支持Arm架构的缓存QoS和内存带宽控制技术。

       、支持基于sedim的NMI机制和基于pmu的NMI机制，实现硬锁检测;启用perf nmi可以实现更准确的性能分析。

       、Arm平台支持虚拟机CPU热插拔，提高了资源配置的灵活性。

       、Arm kdump得到了增强，支持4G以上地址的内存预留，这样kdump可以预留更多的内存空间，并支持具有更大内存的机器。

       、支持树莓派系列板。Raspberry Pi的支持已经集成到本地的openEuler .内核中，可以直接使用openEuler .内核源代码进行调试。

       、RISC-V平台支持KVM虚拟化。

       、支持智能网卡。

热内核升级

       1、热内核升级是修复和升级操作系统漏洞的解决方案。实现了无服务意识的内核快速热替换。

       2、Cpu Park和Quick Kexec的功能加速系统启动和停止，减少停机时间，提高系统可用性。

       3、Pin存储器和Pmem功能可确保快速准确地恢复业务流程，并提高业务灵活性。

       4、畅旋+源码内核热升级控制器提供gRPC通讯接口，使用方便。

内存分层扩展

       1、支持多内存和存储介质的统一管理，支持系统容量的平滑扩展。

       2、冷热页识别，通过内核态内存页的空闲和空闲统计机制，准确识别进程内存页访问的冷热分布。

       3、可以配置淘汰策略，提供配置界面，自定义内存页面冷热分类策略。

       4、平滑扩展，冷页自动切换到扩展内存，其上部署的软件兼容运行，无需改变或调整编程模式。

       5、支持多媒体扩展，支持单片机、XL Flash、NVMe SSD等介质作为扩展内存，并根据介质本身的访问速度指定冷热内存分层方案，以达到扩展内存、降低性能损失的目的。

       6、增强的虚拟化能力和可维护的测量能力。

       7、增加了热迁移Pro的能力扩展，提高了可维护性和可测性。

       8、热迁移专业版功能，增强热迁移多功能支持TLS，确保迁移过程中的数据安全;支持热迁移数据的并行压缩，提高迁移性能;增加数据页面访问频率的统计，支持热迁移数据的早期预测。

       9、vmtop性能调试工具可以实时动态查看虚拟机的资源使用情况，包括CPU占用率、内存占用率等信息。增加了支持x_架构的扩展。

       、支持IO挂起。默认情况下，当发生io错误时，IO会自动重试，超时后会报告警报。

       、RISC-V架构支持虚拟化热迁移。

轻量级虚拟运行时

       1、添加灵活的内存，大页面功能，系统调用过滤功能，增强IO子系统，提高性能和稳定性。

       2、灵活的内存支持，根据工作负载的内存需求实现内存分配和恢复，virtio-balloon的内存恢复速度可达3GB/s。

       3、大页面支持。在轻量级框架中提供大页面支持，可以为轻量级虚拟机提供连续的物理内存页面，提高虚拟机的内存访问效率。

       4、系统调用过滤简化了设备模型，增加了对系统调用过滤的支持，只需要最简单配置的个系统调用，有效减少了系统攻击面。

       5、输入输出子系统得到增强，以支持多通道并发输入输出能力并提高性能。支持IO- qos能力，增强虚拟机IO流量管理的灵活性和稳定性。open stack 维多利亚集成。

       6、简单、可扩展、丰富、统一的云管理操作系统。更多功能见OpenStack Victoria官方发行说明。

       7、通过集成openStack Vicoria版本实现IaaS(基础设施即服务)解决方案。

       8、增强数据块存储的服务能力，并添加容量扩展、快照和虚拟机映像克隆等高级功能。

       9、增强集装箱化部署和网络能力，以便更好地与集装箱集成。

       、添加扩展服务支持，并支持扩展服务，如控制面板管理、裸机部署和云资源跟踪。

Kubernetes 1.集成

       1、有关云本机操作系统自动部署、扩展和管理容器化应用程序的更多功能，请参考Kubernetes 1.的官方发行说明。

       2、自动联机和回滚。Kubernetes会自动将应用程序或其配置更改的实例联机，并监控应用程序的运行状态。如果失败，将回滚以前的更改。

       3、服务发现和负载均衡，支持基于容器IP和DNS名称的服务发现和负载均衡。

       4、存储业务流程支持自动挂载多个存储后端，如本地存储、NFS、iSCSI、Gluster、Ceph等网络存储系统。

       5、水平扩展，支持命令行扩展，用户界面手动扩展，根据CPU占用率自动扩展。

怎么学习android系统（特别是关于智能电视机方面）

       Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，Android是基于Linux内核的操作系统，所以Linux有基础android系统就得心应手了

       Android模拟器通过运行一个Goldfish的虚拟CPU.Goldfish来运行armt指令集(armt属于armv5构架)，并且仿真了输入/输出，比如键盘输入和LCD 输出。这个模拟器其实是在qemu之上开发的，输入/输出是基于libSDL的。既然Goldfish是被模拟器运行的虚拟CPU，那么当Android在真实的硬件设备上运行时，我们就需要去掉它，因此，只有知道Google对Goldfish做了哪些具体改动之后才能正确地去掉。据统计，Android 内核对Goldfish的改动主要涉及个文件，具体汇总如下。

       说明 本书中在被改动的文件前面加了Chg标记，在新增的文件前面加了New标记。

       1Chgarch/arm/Makefile添加CONFIG_ARCH_GOLDFISH

       2Newarch/arm/configs/goldfish_defconfig默认配置文件

       3Newarch/arm/mach-goldfish/Kconfig为Goldfish CPU添加Kernel配置文件

       4Newarch/arm/mach-goldfish/Makefile添加board-goldfish.o

       5Newarch/arm/mach-goldfish/Makefile.boot为Goldfish CPU进行启动配置

       6Newarch/arm/mach-goldfish/audio.c Audio的输入/输出

       7Newarch/arm/mach-goldfish/board-goldfish.c中断请求、输入/输出等

       8Newarch/arm/mach-goldfish/pdev_bus.c设备总线

       9Newarch/arm/mach-goldfish/pm.c电源管理

       Newarch/arm/mach-goldfish/switch.cSwitch控制

       Newarch/arm/mach-goldfish/timer.c获取和设置时间

       Chgarch/arm/mm/Kconfig添加ARCH_GOLDFISH到支持列表

       Chgdrivers/char/Makefile添加goldfish_tty

       Newdrivers/char/goldfish_tty.cTTY驱动

       Chgdrivers/input/keyboard/Kconfig为Goldfish的键盘事件添加配置文件

       Chgdrivers/input/keyboard/Makefile添加goldfish_events事件

       Newdrivers/input/keyboard/goldfish_events.cGoldfish键盘驱动

       Chgdrivers/mmc/host/Kconfig添加Kernel配置选项Goldfish MMC卡

       Chgdrivers/mmc/host/Makefile添加Goldfish MMC卡驱动

       Newdrivers/mmc/host/goldfish.c多媒体驱动

       Chgdrivers/mtd/devices/Kconfig为Goldfish的NAND flash device添加Kernel配置选项

       Chgdrivers/mtd/devices/Makefile添加goldfish_nand

       Newdrivers/mtd/devices/goldfish_nand.cNAND flash驱动

       Newdrivers/mtd/devices/goldfish_nand_reg.hNAND flash驱动

       Chgdrivers/power/Kconfig为Goldfish的battery(电池)驱动添加kernel配置选项

       Chgdrivers/power/Makefile添加Goldfish电池

       Newdrivers/power/goldfish_battery.c能源和电池状态驱动

       Chgdrivers/rtc/Kconfig为Goldfish的rtc(时钟)驱动添加Kernel配置选项

       Chgdrivers/rtc/Makefile添加rtc-goldfish

       Newdrivers/rtc/rtc-goldfish.c实时时钟驱动

       Chgdrivers/video/Kconfig添加Goldfish的framebuffer

       Chgdrivers/video/Makefile添加Goldfish的framebuffer

       Newdrivers/video/goldfishfb.cframebuffer驱动

       Newinclude/asm-arm/arch-goldfish/dma.h

       Newinclude/asm-arm/arch-goldfish/entry-macro.S

       Newinclude/asm-arm/arch-goldfish/hardware.h

       Newinclude/asm-arm/arch-goldfish/io.h

       Newinclude/asm-arm/arch-goldfish/irqs.h

       Newinclude/asm-arm/arch-goldfish/memory.h

       Newinclude/asm-arm/arch-goldfish/system.h

       Newinclude/asm-arm/arch-goldfish/timer.h

       Newinclude/asm-arm/arch-goldfish/timex.h

       Newinclude/asm-arm/arch-goldfish/uncompress.h

       Newinclude/asm-arm/arch-goldfish/vmalloc.h

       这些资料说明了Linux和android系统的息息相关，android系统实际上和Linux大同小异，搭建环境建议在Linux系统上学习书籍推荐有如下几本

       基础：《Learning Android》 O‘Reilly的

       中级：《Beginning Android 2》 （不太好，读起来太烦但知识量大）

       有java基础可选读：《Learn Java for Android Development》（深入了解下如何在Android平台下使用Java）

       强烈要求一定最好有java基础，负责你学了等于白学，知识是相互联系，相辅相成的

       （特别是关于智能电视机方面）java基础书籍《Learn Java for Android Development》如上

       付：视频推荐

       基础

       Android开发从零开始视频教程

       Android深入浅出

       中级：

       IOS UI界面开发教程

解析LinuxSS源码探索一探究竟linuxss源码

       被誉为“全球最复杂开源项目”的Linux SS（Secure Socket）是一款轻量级的网络代理工具，它在Linux系统上非常受欢迎，也成为了大多数网络应用的首选。Linux SS的源码的代码量相当庞大，也备受广大开发者的关注，潜心钻研Linux SS源码对于网络研究者和黑客们来说是非常有必要的。

       我们以Linux 3. 内核的SS源码为例来分析，Linux SS的源码目录位于linux/net/ipv4/netfilter/目录下，在该目录下包含了Linux SS的主要代码，我们可以先查看其中的主要头文件，比如说：

       include/linux/netfilter/ipset/ip_set.h

       include/linux/netfilter_ipv4/ip_tables.h

       include/linux/netfilter/x_tables.h

       这三个头文件是Linux SS系统的核心结构之一。

       接下来，我们还要解析两个核心函数：iptables_init函数和iptables_register_table函数，这两个函数的主要作用是初始化网络过滤框架和注册网络过滤表。iptables_init函数主要用于初始化网络过滤框架，主要完成如下功能：

       1. 调用xtables_init函数，初始化Xtables模型；

       2. 调用ip_tables_init函数，初始化IPTables模型；

       3. 调用nftables_init函数，初始化Nftables模型；

       4. 调用ipset_init函数，初始化IPset模型。

       而iptables_register_table函数主要用于注册网络过滤表，主要完成如下功能：

       1. 根据提供的参数检查表的有效性；

       2. 创建一个新的数据结构xt_table；

       3. 将该表注册到ipt_tables数据结构中；

       4. 将表名及对应的表结构存放到xt_tableshash数据结构中；

       5. 更新表的索引号。

       到这里，我们就大致可以了解Linux SS的源码，但Learning Linux SS源码只是静态分析，细节的分析还需要真正的运行环境，观察每个函数的实际执行，而真正运行起来的Linux SS，是与系统内核非常紧密结合的，比如：

       1. 调用内核函数IPv6_build_route_tables_sockopt，构建SS的路由表；

       2. 调用内核内存管理系统，比如kmalloc、vmalloc等，分配SS所需的内存；

       3. 初始化Linux SS的配置参数；

       4. 调用内核模块管理机制，加载Linux SS相关的内核模块；

       5. 调用内核功能接口，比如netfilter, nf_conntrack, nf_hook等，通过它们来执行对应的网络功能。

       通过上述深入了解Linux SS源码，我们可以迅速把握Linux SS的构架和实现，也能熟悉Linux SS的具体运行流程。Linux SS的深层原理揭示出它未来的发展趋势，我们也可以根据Linux SS的现有架构改善Linux的网络安全机制，进一步开发出与Linux SS和系统内核更加融合的高级网络功能。