第5章 虚拟化

学习目标

• 把Xen、KVM、无介质安装、vCPU、EPT、IOMMU、SR-IOV、KSM与客户机调试落实为内核对象、控制写入、可观察信号与恢复条件
• 只注入“把宿主机全局变化误归因于客户机内的单一优化”，定位第5章 虚拟化相对基线的首个分岔
• 交付宿主/客户机版本表、CPU拓扑、内存与设备映射、基线指标和故障回滚，明确区分2013年前后历史轨道与当前上游文档轨道

为什么从这个问题开始

第5章 虚拟化围绕“虚拟化加速究竟减少哪一层开销，又新增了哪些隔离与设备风险？”建立贯穿任务：在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化。先预测对象和信号，再重放参考、单故障与恢复路径；只有守住“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”并交付宿主/客户机版本表、CPU拓扑、内存与设备映射、基线指标和故障回滚，HACK名称或一次成功操作才可能升级为机制证据。

来源合同、时代边界与执行边界

第5章 虚拟化以华章公司发布的中文版完整目录核对高桥浩和主编、杨婷译、机械工业出版社2013年2月版、424页、ISBN 9787111410492，以及8章75个HACK。本站的来源访问级别是 outline-only：目录只能限定覆盖范围，不能支持原书正文、图表、代码、练习或作者判断。

第5章 虚拟化是中文独立教学重构，不是原书翻译、节译或替代品。页面不复制未获得授权的正文，也不从标题臆造原作者的具体操作结论；技术机制另由Linux内核上游文档和工具维护方资料交叉核对。

第5章 虚拟化把两条时间轨道明确分开：历史轨道保留Linux 2.6.18至3.0、RHEL 4、Fedora和CentOS等成书语境；当前轨道依据最新上游文档重新确认接口、配置、默认值和弃用情况。当前结论不能倒灌成2013年原书事实。

第5章 虚拟化涉及模块加载、资源限制、文件系统迁移、网络重配、直通设备、电源状态、SysRq、崩溃和动态探针。页面给出的是实验协议，不是生产命令清单；只有在可丢弃虚拟机或专用测试机具备快照、数据备份、串口/带外控制台、超时和停止条件时，才能执行破坏性步骤。

本页独立事实来源

• 华章中文版完整目录：第5章 虚拟化用它只核对中文版书目信息、8章与75个HACK的正式目录边界。
• Linux KVM 文档：第5章 虚拟化用它核对虚拟机API、vCPU、内存与设备接口。
• Xen 官方文档：第5章 虚拟化用它核对Xen当前架构、域、工具栈与版本边界。
• Linux KSM 文档：第5章 虚拟化用它核对内存页合并、扫描、收益与风险。

正式目录坐标逐项解释

第5章 虚拟化

坐标 1/13：第5章 虚拟化。稳定证据键 LKE-UNIT05-A。 第5章 虚拟化把第5章 虚拟化设为本章证据边界：先声明被测内核、发行版、配置和风险等级，再进入章内HACK；章名本身不算机制说明。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #28 如何使用Xen

坐标 2/13：HACK #28 如何使用Xen。稳定证据键 LKE-UNIT05-B。 第5章 虚拟化把HACK #28 如何使用Xen分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #29 如何使用KVM

坐标 3/13：HACK #29 如何使用KVM。稳定证据键 LKE-UNIT05-C。 第5章 虚拟化把HACK #29 如何使用KVM分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #30 如何不使用DVD安装操作系统

坐标 4/13：HACK #30 如何不使用DVD安装操作系统。稳定证据键 LKE-UNIT05-D。 第5章 虚拟化把HACK #30 如何不使用DVD安装操作系统转换成明确的内核对象、单一控制写入、预期信号和撤销步骤，并分别记录原书历史轨道与当前官方迁移轨道。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #31 更改虚拟CPU分配方法，提高性能

坐标 5/13：HACK #31 更改虚拟CPU分配方法，提高性能。稳定证据键 LKE-UNIT05-E。 第5章 虚拟化把HACK #31 更改虚拟CPU分配方法，提高性能分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #32 如何使用EPT提高客户端操作系统的性能

坐标 6/13：HACK #32 如何使用EPT提高客户端操作系统的性能。稳定证据键 LKE-UNIT05-F。 第5章 虚拟化把HACK #32 如何使用EPT提高客户端操作系统的性能分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #33 使用IOMMU提高客户端操作系统运行速度

坐标 7/13：HACK #33 使用IOMMU提高客户端操作系统运行速度。稳定证据键 LKE-UNIT05-G。 第5章 虚拟化把HACK #33 使用IOMMU提高客户端操作系统运行速度分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #34 使用IOMMU+SR-IOV提高客户端操作系统速度

坐标 8/13：HACK #34 使用IOMMU+SR-IOV提高客户端操作系统速度。稳定证据键 LKE-UNIT05-H。 第5章 虚拟化把HACK #34 使用IOMMU+SR-IOV提高客户端操作系统速度分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #35 SR-IOV带宽控制

坐标 9/13：HACK #35 SR-IOV带宽控制。稳定证据键 LKE-UNIT05-I。 第5章 虚拟化把HACK #35 SR-IOV带宽控制绑定网络层次、命名空间、设备主从关系、队列方向、包头和丢包点；端到端吞吐只是一项结果信号。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #36 使用KSM节约内存

坐标 10/13：HACK #36 使用KSM节约内存。稳定证据键 LKE-UNIT05-J。 第5章 虚拟化把HACK #36 使用KSM节约内存绑定内存上限、回收/压缩路径、事件计数和牺牲者选择；宿主压力与受控层级压力必须分开。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #37 如何挂载客户端操作系统的磁盘

坐标 11/13：HACK #37 如何挂载客户端操作系统的磁盘。稳定证据键 LKE-UNIT05-K。 第5章 虚拟化把HACK #37 如何挂载客户端操作系统的磁盘分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #38 从客户端操作系统识别虚拟机环境

坐标 12/13：HACK #38 从客户端操作系统识别虚拟机环境。稳定证据键 LKE-UNIT05-L。 第5章 虚拟化把HACK #38 从客户端操作系统识别虚拟机环境分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #39 如何调试客户端操作系统

坐标 13/13：HACK #39 如何调试客户端操作系统。稳定证据键 LKE-UNIT05-M。 第5章 虚拟化把HACK #39 如何调试客户端操作系统分开宿主、VMM、客户机、内存和设备对象，冻结镜像与负载后只改变一项加速或映射；性能提升不能自动证明隔离成立。 第5章 虚拟化在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

三个可操作证据视图

第5章 虚拟化先预注册预测：若只注入“把宿主机全局变化误归因于客户机内的单一优化”，最先变化的内核对象或信号是什么？选择正式坐标和时间轨道，再逐步重放基线、故障、恢复，最后逐项打开安全门。

⚡分步1 / 3

1. 1
2. 2
3. 3

重置

对象合同：选择坐标、轨道与阶段

对象—控制—信号合同

第5章 虚拟化

先锁定内核对象和版本，再解释控制写入怎样改变可观测信号。

重置本实验

正式目录坐标第5章 虚拟化HACK #28 如何使用XenHACK #29 如何使用KVMHACK #30 如何不使用DVD安装操作系统HACK #31 更改虚拟CPU分配方法，提高性能HACK #32 如何使用EPT提高客户端操作系统的性能HACK #33 使用IOMMU提高客户端操作系统运行速度HACK #34 使用IOMMU+SR-IOV提高客户端操作系统速度HACK #35 SR-IOV带宽控制HACK #36 使用KSM节约内存HACK #37 如何挂载客户端操作系统的磁盘HACK #38 从客户端操作系统识别虚拟机环境HACK #39 如何调试客户端操作系统

原书历史轨道当前内核轨道

上一阶段下一阶段

2.6.18—3.0 历史复现 · 阶段 1/4

冻结对象与版本

内核对象

第5章 虚拟化涉及的内核、配置、设备和工作负载身份

控制写入

只读采集版本、配置、拓扑和初始状态，不改变生产对象

应见信号

第5章 虚拟化的基线身份表与缺失能力清单

撤销与边界

此阶段无写入；发现身份不一致即停止实验

上一步播放下一步

最小可重现实验协议

1. 第5章 虚拟化先冻结内核构建标识、发行版、配置、工具版本、硬件/虚拟设备、工作负载、输入数据、采样窗口和预期输出。
2. 第5章 虚拟化在干净快照上运行参考路径，保存宿主/客户机版本表、CPU拓扑、内存与设备映射、基线指标和故障回滚；若基线不稳定，停止而不是用故障结果解释机制。
3. 第5章 虚拟化保持其余条件不变，只注入“把宿主机全局变化误归因于客户机内的单一优化”，记录首个分岔、传播路径、竞争性解释和停止条件。
4. 第5章 虚拟化撤销控制并以同一输入重放；恢复不了基线、存在残留对象或缺少版本身份时，结论标记失败或未知。

小结与上架门

• 将Xen、KVM、vCPU与EPT转化为可追溯虚拟化对象
• 通过单一优化误归因注入定位首个分岔
• 交付版本表、CPU拓扑、内存映射与基线指标
• 区分历史轨道与当前上游文档轨道
• 仅在可丢弃环境中执行破坏性实验

练习与答案

练习

问题 1：第5章 虚拟化

为第5章 虚拟化的稳定证据键 LKE-UNIT05-A 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明第5章 虚拟化在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-A 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 2：HACK #28 如何使用Xen

为第5章 虚拟化的稳定证据键 LKE-UNIT05-B 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #28 如何使用Xen在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-B 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 3：HACK #29 如何使用KVM

为第5章 虚拟化的稳定证据键 LKE-UNIT05-C 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #29 如何使用KVM在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-C 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 4：HACK #30 如何不使用DVD安装操作系统

为第5章 虚拟化的稳定证据键 LKE-UNIT05-D 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #30 如何不使用DVD安装操作系统在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-D 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 5：HACK #31 更改虚拟CPU分配方法，提高性能

为第5章 虚拟化的稳定证据键 LKE-UNIT05-E 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #31 更改虚拟CPU分配方法，提高性能在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-E 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 6：HACK #32 如何使用EPT提高客户端操作系统的性能

为第5章 虚拟化的稳定证据键 LKE-UNIT05-F 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #32 如何使用EPT提高客户端操作系统的性能在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-F 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 7：HACK #33 使用IOMMU提高客户端操作系统运行速度

为第5章 虚拟化的稳定证据键 LKE-UNIT05-G 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #33 使用IOMMU提高客户端操作系统运行速度在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-G 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 8：HACK #34 使用IOMMU+SR-IOV提高客户端操作系统速度

为第5章 虚拟化的稳定证据键 LKE-UNIT05-H 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #34 使用IOMMU+SR-IOV提高客户端操作系统速度在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-H 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 9：HACK #35 SR-IOV带宽控制

为第5章 虚拟化的稳定证据键 LKE-UNIT05-I 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #35 SR-IOV带宽控制在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-I 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 10：HACK #36 使用KSM节约内存

为第5章 虚拟化的稳定证据键 LKE-UNIT05-J 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #36 使用KSM节约内存在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-J 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 11：HACK #37 如何挂载客户端操作系统的磁盘

为第5章 虚拟化的稳定证据键 LKE-UNIT05-K 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #37 如何挂载客户端操作系统的磁盘在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-K 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 12：HACK #38 从客户端操作系统识别虚拟机环境

为第5章 虚拟化的稳定证据键 LKE-UNIT05-L 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #38 从客户端操作系统识别虚拟机环境在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-L 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 13：HACK #39 如何调试客户端操作系统

为第5章 虚拟化的稳定证据键 LKE-UNIT05-M 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #39 如何调试客户端操作系统在历史轨道与当前轨道的边界。

查看答案

先为第5章 虚拟化冻结在同一客户机镜像上比较vCPU、二级页表、IOMMU、SR-IOV和KSM的单变量变化所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT05-M 映射到控制前值、唯一写入和预期信号，只注入“把宿主机全局变化误归因于客户机内的单一优化”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“虚拟化结论必须分开宿主、VMM、客户机、设备、内存和工作负载的版本与状态”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 14：为什么要保留双时间轨道

第5章 虚拟化为什么不能用当前cgroup v2、tracefs或电源接口静默替换原书时期对象？

查看答案

第5章 虚拟化的历史轨道回答“当时的对象和约束是什么”，当前轨道回答“目标构建现在提供什么”；二者只能通过显式迁移差分连接。接口同名也要核对语义，接口改名也不能假定机制完全改变，更不能把当前结论冒充原作者观点。

问题 15：什么时候必须停止实验

第5章 虚拟化在什么条件下不应继续执行内核实验？

查看答案

第5章 虚拟化只要缺少可丢弃环境、干净快照、数据备份、串口或带外控制、明确超时、停止条件、版本身份或可靠基线中的任一项，就应停止。无法承受重启、数据损坏、网络中断或设备失联的对象不在本页实验范围内。

六个裁决术语

第5章 虚拟化使用内核对象、控制写入、可观察信号、首个分岔、恢复检查、迁移轨道构成最小证据语言；这些术语都指向真实对象、状态或证据，不生成置信度、风险分或装饰性评分。

名词解释

本章出现的专业名词，用大白话再讲一遍。

内核对象

第5章 虚拟化中被读取或改变的任务、层级、设备、队列、页、事件或探针。

控制写入

第5章 虚拟化中唯一改变对象状态的参数、文件、系统调用或配置步骤。

可观察信号

第5章 虚拟化中用于比较基线与故障的计数、日志、轨迹、延迟或转储。

首个分岔

第5章 虚拟化的故障轨迹最早偏离参考轨迹的位置。

恢复检查

第5章 虚拟化撤销写入或恢复快照后，以同一输入重现基线的断言。

迁移轨道

第5章 虚拟化把原书历史对象映射到目标内核当前接口的显式差分。