Red Hat工程师开发新的 Linux文件系统
2022-12-12 15:43:19
Author: 寰宇卫士(查看原文)
阅读量:14
收藏
![]()
链接：https://www.oschina.net/news/219741/composefs-new-linux-fs
红帽工程师 Alexander Larsso 与 Giuseppe Scrivano 宣布开发一个新的 Linux 内核文件系统 “Composefs” ，Composefs 是一个新的机会共享（opportunistically-sharing）和可验证的只读文件系统。简单来说，composefs 是一种构建和使用只读映像（read only images）的方法，这些映像的使用方式类似使用回环的 squashfs 映像。但除此之外，composefs 还有两个新的特性：它允许在映像之间共享文件数据（磁盘上和页面缓存中），其次它具有类似 dm-verity 的读取验证。squashfs 是一套基于 Linux 内核的压缩只读文件系统，它可以将整个文件系统或者某个单一目录压缩成只读文件，然后存放在某个设备、分区或者普通的文件中。 如果你将该文件压缩到一个设备中，则可以将该映像 mount 起来使用，而如果它仅仅是个文件，则可以将其当成一个回环（loopback）设备使用。
目前 Composefs 有两个较为适合的初始用例，第一个是对 podman 容器层使用机会共享：使用 composefs 挂载作为覆盖挂载中的下层目录，上层目录是容器工作目录，Composefs 允许在任意两个映像之间自动共享文件级磁盘和页面缓存，而不受文件权限和时间戳、映像来源等细节的影响。其次是在 ostree 项目中使用 composefs 的验证特性。Ostree 使用内容寻址对象存储，但它目前被硬链接场引用。在下载时，对象存储和引用它的树会需要签名和验证，但运行时不会有验证。如果用指向现有对象存储的 composefs 映像替换硬链接场，则可以实现运行时验证。现在有六个 RFC 补丁实现了 Composefs 的内核驱动程序，而 Composefs 的用户空间工具则在 GitHub 上的 composefs 仓库进行开发。原文来自「Linux学习」｜侵删
中电运行是专业专注培养能源企业IT工匠和提供IT整体解决方案的服务商，也是能源互联网安全专家。我们每天都会分享各种IT相关内容，如果您有任何关于IT疑问，欢迎给我们留言![]()
。
文章来源: http://mp.weixin.qq.com/s?__biz=MzIwMzU0NDY5OA==&mid=2247495813&idx=1&sn=196660b709285f7a1571a9d771e1c083&chksm=96cf7190a1b8f88640f6b17060d38191c9d0f0267df93cc7482c2982bc25e52c0ce69a851875#rd
如有侵权请联系:admin#unsafe.sh