尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Graphene 库操作系统实战指南:十分钟跑通第一个未修改的 Linux 应用
Graphene 库操作系统实战指南十分钟跑通第一个未修改的 Linux 应用【免费下载链接】grapheneGraphene / Graphene-SGX - a library OS for Linux multi-process applications, with Intel SGX support项目地址: https://gitcode.com/gh_mirrors/graph/grapheneGraphene 是一个兼容 Linux 的库操作系统能在不依赖虚拟机的前提下直接运行未修改的 Linux 二进制并内置 Intel SGX 机密计算支持。这篇指南带你完成 Graphene 安装教程从零构建再到启动第一个应用。它解决什么问题传统做法里隔离一个应用意味着起一台虚拟机或一个容器代价是完整的内核或庞大的运行时。Graphene 的思路相反只给这一个应用「带」一个刚好够用的微型系统以最小的主机要求运行单一应用——应用照旧是普通 Linux 二进制无需重编译还能整个搬进 SGX 飞地enclave获得硬件级保护。环境准备与三行命令完成 Graphene 构建前提x86_64 平台推荐 Ubuntu 18.04 / 20.04、内核 5.11SGX 路线还需要 CPU 支持 SGX、内核开启 FSGSBASE、装好 SGX 驱动与 SDK。git clone https://gitcode.com/gh_mirrors/graph/graphene cd graphene sudo apt-get install -y autoconf bison build-essential gawk meson python3 python3-click python3-jinja2 wget make meson setup build/ --buildtyperelease -Ddirectenabled -Dsgxdisabled ninja -C build/ sudo ninja -C build/ install对就是这几条命令。装完后graphene-direct会出现在/usr/local/bin如果提示找不到命令多半是这个目录不在 PATH 里。两个容易踩的坑改构建选项比如打开 SGX要用meson configure build/ -Dsgxenabled重复执行meson setup不生效想开 SGX 还需先生成签名密钥openssl genrsa -3 -out enclave-key.pem 3072。假设你要运行 helloworldmanifest 最小配置长这样想跑起来按这个顺序走三件事。第一步编译示例程序仓库自带cd LibOS/shim/test/regression make helloworld第二步写 manifest。Graphene 靠一个 TOML 格式的 manifest 文件声明「跑什么程序、能看到哪些文件」最小可用的就三行核心配置loader.preload file:/usr/local/lib/graphene/libsysdb.so libos.entrypoint /helloworld loader.env.LD_LIBRARY_PATH /lib:/usr/lib/x86_64-linux-gnu fs.mount.bin.type chroot fs.mount.bin.path /helloworld fs.mount.bin.uri file:./helloworld第三步启动graphene-direct --manifesthelloworld.manifest /helloworld看到hello world输出说明 Graphene 已经在你机器上正常工作了。排查问题时把loader.log_level debug加进 manifest 看详细日志走 SGX 路线则把启动命令换成graphene-sgx并先make sgx-tokens生成令牌。完整的键值选项见 manifest 语法参考。幕后拆解manifest 与三层运行时如何协同上面每个目录、每行配置各自负责什么用一张表说清模块一句话职责LibOS/库操作系统本体libsysdb.so接管应用发出的所有 Linux 系统调用Pal/平台抽象层同一套上层代码分别对接宿主 Linuxdirect 模式与 Intel SGX 飞地SGX 模式Runtime/加载器与运行时目录启动时读 manifest、挂载文件并拉起 libsysdbcommon/各组件共享的基础代码字符串、加密、日志等python/CLI 工具集SGX 签名、manifest 模板渲染graphene-manifestExamples/现成应用样本Redis、Python、Nginx 等每个都带 README 和 manifest 模板协同关系是一条链manifest 声明要运行的程序和允许访问的文件 → 加载器按清单挂载这些资源并启动 LibOS → 你的程序调用打过补丁的libc → 系统调用被 LibOS 截获 → 最终由 Pal 决定走宿主 Linux 还是 SGX 飞地。清单里的fs.mount和sgx.allowed_files定义了沙箱边界sgx.trusted_files再细分「可执行/可读/可写」——所以 manifest 既是启动配置也是安全策略。下一步可以探索的方向挑一个真实应用练手Examples 目录下的 Redis 样本最简照着它的 manifest 模板改一改就能跑。研究 SGX 远程证明attestation流程看看 Graphene SGX 支持如何向外部证明应用运行在飞地内。关注性能调优库操作系统模式下系统调用走的是用户态路径SGX 场景下的性能分析是官方文档里专门的一章。【免费下载链接】grapheneGraphene / Graphene-SGX - a library OS for Linux multi-process applications, with Intel SGX support项目地址: https://gitcode.com/gh_mirrors/graph/graphene创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
RELATED

相关推荐

userver 生态资源导航全解:克隆后先去哪、仓库里到底有什么能用的

userver 生态资源导航全解:克隆后先去哪、仓库里到底有什么能用的

userver 生态资源导航全解:克隆后先去哪、仓库里到底有什么能用的 【免费下载链接】userver Production-ready C Asynchronous Framework with rich functionality 项目地址: https://gitcode.com/gh_mirrors/us/userver userver 生态资源导航指南&#xff1…

📅 2026/10/7 2:09:43
OpenClaw上下文解析模块:精准定位消息ID,构建智能对话基石

OpenClaw上下文解析模块:精准定位消息ID,构建智能对话基石

1. 项目概述:从一条消息ID到智能对话的桥梁 在构建一个智能对话系统时,我们常常会遇到一个看似简单却至关重要的挑战:如何让AI准确地理解用户当前的消息是针对哪一条历史消息的回应?尤其是在群聊、复杂线程或涉及文件、代码片段引…

📅 2026/11/6 2:22:43
Harness Engineering:从AI代码生成到工程化智能体编排的范式革命

Harness Engineering:从AI代码生成到工程化智能体编排的范式革命

1. 从“写代码”到“管代码”:Harness Engineering的范式革命最近几个月,我身边不少技术团队的朋友都在讨论一个听起来有点“科幻”的概念——Harness Engineering。最刺激他们神经的,莫过于像“5个月100万行代码,0行人工编写”这…

📅 2026/10/27 21:46:38
MORE NEWS

更多资讯

📰

电工证补贴钱打到哪官方回应:工地太忙根本没时间复习考试?别慌,有方案

电工证补贴钱打到哪官方回应:工地太忙根本没时间复习考试?别慌,有方案 工地太忙根本没时间复习考试?这事儿我懂,尤其是刚接触特种作业的小伙伴,每天不是在工地上跑来跑去,就是在材料堆里找工具,哪还有空去琢磨电工证考试的内容?但你知道吗,…

📰

驾校可以报考电工证吗?官方报名入口怎么找?工地太忙根本没时间复习考试

驾校可以报考电工证吗?官方报名入口怎么找?工地太忙根本没时间复习考试 工地太忙根本没时间复习考试,这几乎是每个特种作业从业者的真实写照。尤其是像驾校这种工作节奏紧凑、操作性极强的岗位,很多人误以为自己不能报考电工证,或者觉得流程太复杂,干脆…

📰

查职业证书电工证值不值得考 三门峡房建工程从业者避坑指南

查职业证书电工证值不值得考 三门峡房建工程从业者避坑指南 不知道去哪报名怕被中介坑,这几乎是所有想查职业证书电工证的工人心里的共同疑问。尤其是三门峡地区房建工程领域的电工,面对繁杂的政策和各种培训机构,很多人都在犹豫:查职业证书电工证值不值…

📰

驾校可以报考电工证吗官方报名入口怎么找?证书过期了不知道怎么复审延期

驾校可以报考电工证吗官方报名入口怎么找?证书过期了不知道怎么复审延期 证书过期了不知道怎么复审延期,这事儿可急坏了我,作为南阳劳务班组的负责人,我经常遇到班组里的人拿着过期的电工证来问“还能用吗?”“咋办?”说实话,这事儿真不是小事,直接影…

📰

简阳哪里可以办电工证多久拿证?应届生找工作必看

简阳哪里可以办电工证多久拿证?应届生找工作必看 你是不是正愁找不到工作,因为手里没有电工证?别急,今天咱们就聊聊简阳哪里可以办电工证、多久拿证,以及怎么考才不吃亏。对于应届工程类毕业生来说,拿到特种作业证,是进入电工行业的第一步,也是最重要…

📰

国家标准电工证图片怎么查?真实经历告诉你外省证能不能转

国家标准电工证图片怎么查?真实经历告诉你外省证能不能转 之前考的证在外省能不能转过来?这个困扰了我整整三个月,现在终于搞明白了,也想跟大家说说我的真实经历。如果你也有类似的问题,这篇内容你一定要看完,里面不仅有标准电工证图片的查询方式,还有…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬