视频介绍如何在 Alibaba Cloud Linux 上配置 iptables防火墙。

参考本教程学习Linux系统中常用的系统工作命令以及查看系统状态的命令。

场景为讲师讲解云起实验室场景《Alibaba Cloud Linux 2实践之系统安全更新》场景将提供一台配置了Alibaba Cloud Linux 2的ECS实例（云服务器）。通过本教程的操作，您可以使用yum查询、检查以及安装Alibaba Cloud Linux 2操作系统的安全更新。

IO 夯是操作系统存储领域中的典型问题，并会带来诸多危害。作为一名操作系统稳定性开发者，遇到 IO 夯问题必须及时想办法解决掉。不过，复杂的 IO 架构往往令人望而却步，定位问题时也容易无从下手。那么，怎样才能正确地定位并解决 IO 夯呢？InfoQ 联合龙蜥社区推出系列公开课栏目《龙蜥大讲堂》，在第三期内容中，我们邀请到了龙蜥社区系统运维 SIG 核心成员、阿里云高级开发工程师李光水，他将从探索一个 IO 的生命周期开始，与我们聊一聊 IO 夯的那些事。讲师/嘉宾简介⻰蜥社区系统运维 SIG 核心成员、阿里云高级开发工程师李光水

2020年11月5日，OpenAnolis社区（Anolis is not just Linux System）联合Open Infrastructure基金会举办了首场线下meetup，围绕「Cloud Native Infrastructures」主题，各路大牛相聚北京阿里中心。本次活动共计8大议题。来自阿里云、蚂蚁集团、Intel、中国移动、红帽等公司的技术专家围绕内核、容器及虚拟化等云原生基础设施技术展开探讨，解析相关开源技术内幕及社区进展，分享企业落地及实践经验。讲师介绍及内容红帽中国首席架构师张家驹做主题《Kata Containers on OpenShift》分享。OpenShift是红帽基于Kubernetes的企业级容器平台，本讲主要讨论在OpenShift如何使能Kata containers，技术难点、工作进展及未来走向等。围绕OpenShift的讨论异常活跃，张家驹在演讲中还提到明年的OpenShift 4.8版本将提供Kata Containers的Tech Preview的支持。

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线至龙蜥社区官网，欢迎观看：云栖大会龙蜥专场论坛。活动主题及内容《“芯”有灵“蜥”——英特尔与龙蜥社区共建云原生时代开源全栈生态》分享。杨继国表示，英特尔作为首批14 家理事单位之一参与到社区里去，相关技术专家和运营人员皆全方位参与到龙蜥社区的开发和推广中，是 Intel Arch SIG、AI SIG、商密软件栈 SIG 的创建者和维护者。此外，筹建中的 SIG，包括持久内存，还有 OS 基本库优化。讲师介绍Intel 技术总监——杨继国

什么是“云原生”Linux操作系统？云上Linux如何做到更加安全，稳定，高性能？云上Linux如何提供弹性伸缩、容器资源隔离、系统安全、可信计算、自动运维等多种云上最佳实践？本议题通过介绍由阿里云研发新一代Linux操作系统Alibaba Cloud Linux 2为大家一一解答。讲师介绍晓贾，阿里云操作系统团队产品专家，负责Alibaba Cloud Linux的整体产品方案，致力于打造阿里云上最佳操作系统实践，为用户提供云上操作系统最佳体验，成功打造了Alibaba Cloud Linux在云上包括弹性伸缩、系统安全、自动运维等优秀产品实践案例。

龙蜥社区祝大家新年快乐，巳巳如意。

云计算服务的主营业务之一便是资源售卖，云厂商会采购不同平台、不同型号的服务器，通过池化技术整合机器资源，再将不同规格的资源弹性售卖给开发者。对开发者而言，是否能够在这众多的云服务器产品中选择出能运行目标程序最佳性能的产品，同时能够在此基础上进一步优化程序性能从而充分利用云资源的性能，是提升上云性价比的第一要务，而FrameScope可以协助用户快速应对上述场景。在应用性能评估中，事务执行延迟是重要指标之一，随着分布式架构的广泛应用，厂商可通过分布式链路跟踪技术（例如Dapper）将延迟瓶颈定位到单节点上（物理机、虚拟机、容器），然而深入分析单节点上复杂的事务延迟时，现有工具往往显得不足。针对以上问题，阿里云自研了一套工具，通过采集事务关键事件以及内核系统事件，重建事务执行过程、分析依赖关系、量化各影响因素对整体延迟的贡献占比，从而定位延迟瓶颈。

随着大语言模型（LLM）的普及与应用，AI计算需求快速增长。许多LLM模型运行在基于GPU的硬件上，而随着Arm架构不仅在边缘设备，而且在数据中心领域也愈发流行，如何让RTP-LLM（实时推理框架）有效支持Arm CPU平台变得尤为重要。通过优化LLM在Arm平台的推理性能，可以进一步提升功耗效率和模型部署的灵活性。

操作系统升级迭代过程中，如何保障不影响用户的业务系统，如何让“更新"对用户透明，又能持续增强系统的能力。本次 MeetUp 上，方德分享了他们的方案。

北京大学计算机学院教授、副院长，中国计算机学会开源发展委员会副主任周明辉分享《构建成长式开源生态：挑战和未来》。

中国工程院院士陈纯，中国开源软件推进联盟副主席刘澎，阿里巴巴集团合伙人、阿里云基础设施事业部总经理蒋江伟，中兴通讯中心研究院副院长刘东等五位嘉宾，现场进行了主题为“聚焦AI时代机遇下操作系统产业的进化与重构”的产业圆桌讨论，结合龙蜥社区和龙蜥操作系统（Anolis OS）的近期动态，深入探讨了开源操作系统的发展历史与挑战，AI 与操作系统的融合创新和协同发展等话题。

大语言模型的优化及基于Intel® Extension for Transformers 的部署实践

Intel技术专家：oneAPI 开放式加速计算|龙蜥大讲堂第114期

龙蜥社区安全漏洞治理策略及漏洞全生命周期等，了解如何通过eBPF强大的数据采集能力和先进的异常检测算法，来提升容器异常检测系统的准确性和效率，了解机密计算技术是如何保护计算时数据安全，如何使用商密算法来解决常见的安全问题。

在这个关键时刻，企业面临的挑战远不止现有系统的迁移，更要有前瞻性地考虑，那就是选用何种操作系统来支撑未来业务的拓展，确保 IT 基础设施的持续稳健运行。CentOS 停服事件迫使企业深入审视服务器操作系统的长远稳定使用，同时需要妥善解决当前业务平稳过渡。龙蜥社区致力于为广大用户提供一站式迁移解决方案，因此，社区在 CentOS 替换、一云多芯，包括国产化算力、AI 都有成果落地。

阿里云高级技术专家谢家森围绕用户上云/迁云、自动化迁移管理平台技术开发以及 OS 迁移产品化流程等方面展开详细介绍。他表示，得益于操作系统团队提供的技术优化能力，以及成熟的迁移技术工具，阿里云和龙蜥社区为用户提供成熟和稳定的迁移方案，帮助大家从 CentOS 7/8 迁移到 Alibaba Cloud Linux /Anolis OS。

了解浪潮信息KeyarchOS操作系统在商密方面的技术实现，以及可以使用的支持商密算法的底层加密库和加解密工具。了解eBPF技术在入侵行为检测、违规行为拦截等安全技术方面的实际应用。

了解英特尔最新平台 Sapphire Rapids 和 Emerald Rapids 引入的新特性。介绍英特尔在龙蜥 OS 中的新特性支持，尤其是新特性对虚拟化场景的支持。

经过三年跨越式发展，龙蜥云集800家全产业链合作伙伴，实现600万台装机量，填补服务器开源操作系统中国根社区空白……这是一段关于龙蜥成长的故事，更是一个发展中国自己的根社区的故事。

2023龙蜥操作系统大会浪潮信息分论坛致辞。

互联网为开源提供了理想的土壤，让全球开发者们可以不受物理距离的限制，共同在一个透明开放的环境中工作。与此同时，开源项目在互联网发展中起到了积极的贡献。在这个时代背景下，阿里云极度重视开源项目，尤其重视操作系统方向的开源合作。2019 年开始，阿里云和业界伙伴一起着手构建面向云计算场景的原生操作系统的开源社区，2020 年龙蜥随之应运而生，社区的开放、平等、中立的价值理念，确保了公平公正的决策和核心项目的健康运行。无论是持续的技术创新，还是社区的治理理念，阿里云作为社区的参与方，都将实质地坚持和保持投入，共同推动整个社区的未来的持续壮大与发展。

贾正华在分享中介绍了 Alibaba Cloud Linux 通过在稳定性、安全、性能、服务支持上持续建设，为用户提供更好的云上操作系统体验，发展成为阿里云上部署规模最大的操作系统。同时面向未来AI智算场景，Alibaba Cloud Linux 希望通过提供开箱即用的 AI 容器镜像，为用户的 AI 应用场景，提供一个易用性、稳定性、安全性、性能都更好的运行环境。

阿里云基础产品资深总监、龙蜥社区运营委员会主席陈绪致辞。

与用户共同成长，拥抱新技术变革。

会上，中国工程院院士陈左宁，北航网安学院院长、教授、龙蜥社区高级顾问刘建伟 ，中国开源软件推进联盟副主席、龙蜥社区特约顾问刘澎，阿里巴巴集团副总裁、阿里云基础设施事业部总经理蒋江伟，就“龙蜥社区在提升中国开源软件影响力和国际贡献率的思考“展开圆桌话题环节。讨论中，陈左宁院士表示，龙蜥底座不是传统意义上的服务器操作系统，主要是来自于阿里云支撑云软件的操作系统，这个实践本身是支撑阿里云的，现在可能对通义千问，对人工智能有进一步支持。龙蜥将云时代、大数据时代、智能时代的一些技术，垂直做到基础操作系统里面，可以支撑上层系统，比原来 CentOS 等一般操作系统的意义更大。期望龙蜥的开放生态，下面对“芯”，上面对“云、数、智”，真正地支撑住。

生态为本，技术为根，国产操作系统发展壮大的根本在于建立一个长期主义的生态体系，打造真正具备生命力的操作系统。该主论坛将深入解析龙蜥在“云+AI”方向持续探索的创新成果和生态布局，使与会者领略技术跃迁，展示平等、开放、共赢、繁荣的龙蜥生态，携手伙伴、用户和开发者共筑产业可持续发展的未来。讲师/嘉宾简介院士、高校教授、技术专家等

面对智算时代多元异构的计算场景，本论坛顺应软硬协同、开源开放的趋势，围绕操作系统等全栈软件，分享前沿技术、共谋算力发展。讲师/嘉宾简介技术专家

AI 大潮势不可挡，Anolis OS 正致力成为智算领域最好用的操作系统之一。本话题将介绍龙蜥社区在智算场景进行的一系列工作，包括 OS 驱动集成、软硬件适配、容器镜像、推理框架、机密AI计算等方面，并通过一些实际的演示让大家体验这些工作带来的便捷性和良好的应用效果。讲师/嘉宾简介各领域大咖、技术专家等

介绍了 Arm 指令集以及微架构下 PMU (通用性能监控单元) 的主要特性以及通过 SPE (统计分析扩展) 进行性能分析的基本方法。

从工具生态的现状梳理、Arm 生态中各方的诉求分析，推导出未来的工具应该怎样建设才能高效使用 Arm 服务器。

Linux 中国的核心贡献者 Locez 为参会者分享了 BPF 的背景，帮助大家理解什么是 BPF，并通过一些现场的示例，帮助开发者了解 BPF 的能力范畴。

本次双周会会进一步讨论 SIG 组件引入的规范，同时由 Intel 资深云计算软件架构师介绍 Intel 在 micro-vm 快速启动的探索，听众可以获取云原生函数计算场景下，实例快速置备、快速启动的解决方案。

介绍视频常见的像素格式、编解码格式和封装格式，和视频应用中的一些常规操作流程。

LLUG沙龙上海站-龙蜥技术认证介绍

隐私计算的政策背景和产业需求分析、隐私计算及其关键技术和特点介绍、隐私计算目前的典型应用场景及发展情况。

主要涵盖以下四个方面： 1.智算时代的来临，云原生如火如荼，两者的碰撞与融合。 2.云原生助力人工智能产业化，智算 OS 对 GPU、FPGA、DPU 的管理调度能力，助力人工智能产业化落地。 3.人工智能助力云原生智能化，人工智能的高速发展推进智算 OS 的运维智能化、用户体验智能化。 4.智算能力从中心到边缘的延伸，智算 OS 的云边端能力，进一步释放智算能力。

介绍了龙蜥社区发展现状，讲解了 Intel Arch SIG、Anolis 内核 ANCK 以及商业发行版 Alibaba Cloud Linux 内核之间的上下游关系，并分享了阿里云选择 Anolis OS 作为上游的原因。随后，介绍了 Intel Arch SIG 目前的工作进展，对 Intel 主流服务器平台支持的情况。最后，通过解决方案在阿里云应用场景的最佳实践对 Intel Arch SIG 合作成果进行的展示。

吴伟介绍了 RISC-V 在全球的发展趋势，然后分享了自己的三个基本观测：“摩尔定律是有极限的，而算力需求没有极限”、“软件系统的复杂度是超线性增长的”、“有能力驾驭软件开发复杂度的开发者是有限的”。基于这些假设，推导出了 2 个推论：“开源软件吞噬一切”、“必然会出现自由开放的指令集”。从而揭示了 RISC-V 成功的原因：“在合适的时间提出了足够好的设计理念，并且开创了新的商业模式”。吴伟表示，当前正是基础软件领域的“狂欢”，RISC-V 的发展带来了大量的工作量和机会。同时，吴伟还展示了 PLCT 实验室的 RISC-V 集群计划和许愿池计划，吸引所有对 RISC-V 感兴趣的开发者一起来参与。

基于新一代龙蜥操作系统的政府采购平台部署架构。

当龙蜥操作系统遇到云原生

75期-基于内核剖析的故障分析和智能运维实践

61期-SysOM 2.0特性及架构介绍

系统运维 SIG 的重磅项目 SysOM 是一个一站式运维管理平台，是与统信软件有非常深入的合作共建。统信软件高级系统研发工程师，系统运维 SIG Maintainer 魏东分享《SysOM 在系统可靠性与安全上的实践》。魏东从 sre 切入，分享了操作系统稳定性相关知识，展开介绍了龙蜥社区运维SIG出品的一站式系统运维平台 SysOM 在系统稳定性上所做的相关工作，其中，重点介绍批量运维和系统诊断功能。接着，就操作系统安全知识以及 SysOM 安全中心的漏洞修复功能展开介绍。最后，指出当前系统稳定性的痛点，并介绍未来的展望。

英特尔亚太研发有限公司高级应用工程师金钟晖、阿里云智能云原生应用平台高级开发工程师魏嘉带来《Java 云原生能力重磅升级：开启高性能和可观测的新时代》主题分享。 在可观测领域介绍了 Continuous Profiling 对于应用的意义以及价值；系统性能分析和高级语言（JVM）性能分析的差别和性能分析类型分类；JFR 和 Async-Profiling 的优势和优缺点，Arms 和 Dragonwell 团队在 Continuous Profiling 领域的合作以及产品情况；Continuous 带来的难点以及解决办法：利用 SegmentTree 从 O(n) 到O(Log(n)) 的查询优化。 在计算领域介绍了在 Java 领域进行高性能计算，特别是如何充分利用当前硬件进行高效向量化运算面临的挑战，以及阿里巴巴和英特尔应对这些挑战做的努力。目前阿里巴巴和英特尔共同投入了相关的专家，着力于把 VectorAPI 移植到 Dragonwell11 上。不久业界就可以用到 OpenJDK11 兼容增强的 Dragonwell11+VectorAPI 的解决方案。从而在提高 CPU 运算效率的同时有效解决了在 Java 领域使用向量化计算所带来的挑战，极大地提升了 Java 云原生计算能力。

eBPF 技术探索 SIG 推出的 Coolbpf 是一站式 eBPF 开发编译平台，目的是让大家更快速的入门和进行开发，不用关注太多环境搭建问题。大家了解最多的是Coolbpf 是用来开发编译的，那么基于它之上的应用有什么呢？阿里云高级技术专家、龙蜥系统运维SIG Owner、龙蜥eBPF技术探索 SIG Maintainer 毛文安带来《Coolbpf 的应用实践》分享，与现场嘉宾针对 eBPF SIG 的 Coolbpf 项目，从它的原理和设计实现层面进行了阐述，具体介绍了远程云编译和低版本内核运行 eBPF 的技术原理。最后，通过一个具体网络抖动案例，展示了 Coolbpf 在业务观测和抖动发现上的具体应用实践过程。

飞腾已完成与龙蜥社区的认证，并展开了联合认证等工作。飞腾已在开放实验室适配中心配置了龙蜥操作系统环境，以配合软件适配工作。自 2020 年飞腾开源软件适配小组成立以来，对各技术领域的大量开源软件进行了适配、迁移和测试。

6 月 11 日 ～ 12 日，龙蜥社区联合 Linux 中国，在北京召开的开放原子全球开放峰会现场组织 LUG 线下沙龙活动，与大家一同聊聊开源、聊聊 Linux 、聊聊社区当中的那些最新的技术。