法兰克陈

摘要： 在IC设计环境中， 也总是会有Windows操作系统的开发服务器或者客户端需要使用IC设计平台中Linux主机使用的NFS服务器。 使用者也是IC设计团队中的一员，可能出于设计工具的原因， 他/她的部分工作必须在Windows中完成， 同时也需要保持NFS目录的权限体系，不能为了这少量的Window 阅读全文

摘要： 安装 平台端安装 # 使用一个非root账户进行操作，例如使用coverity用户 sudo hostnamectl set-hostname suzitcov01 # 服务器上需要有netstat命令， 否则cov-im-stop命令执行不了， 在安装的最后会产生一个报错说connect无法停止 阅读全文

摘要： sssd加域的Linux客户机。 网络策略规定该网络内的只能访问上海本地的两台DC。 尽管这些客户机配置的DNS服务器是上海的两台DC， 但是， Linux客户机在做账户认证的时候，仍然会去通过DNS查询返回的A记录， 尝试去联系外地的DC，造成登录认证过程缓慢，碰到网络不可达的DC还会失败。 阅读全文

摘要： 通过PowerShell脚本，计算所有AD账户的密码过期时间，邮件地址通过AD用户的mail 字段获取， 配置在DC上运行一个每天运行一次的计划任务 ，最终效果就是在密码过期前的10台发邮件提醒，直到密码改掉了，或者密码过期了，就不再发了 阅读全文

摘要： Chassis 管理接口fxp0 大多数SRX设备都有独立的管理接口，名称为fxp0。 低端一些的设备，比如SRX300/320是没有独立的fxp0的。 需要从接口中挑一个作为管理接口。 Interface Renumbering Juniper的堆叠叫Chassis， 堆叠的节点分别叫node0和 阅读全文

摘要： 配置思路 使用场景 某研发企业，对保密性要求较高，研发人员在无Internet的内网工作。在本地内网搭建运行一套deekseek-r1:70b的模型， 使用open-webui，配合LDAP认证服务器， 向100多位研发的提供AI问答功能。 因为使用人数不多，所以我们采用Ollama作为运行本地大模 阅读全文

摘要： 方法一：openssl带参数 通过openssl生成私钥 openssl genrsa -out server.key 1024 使用私钥生成自签名的cert证书文件，以下是通过参数只定证书需要的信息 openssl req -new -x509 -days 3650 -key server.key 阅读全文

摘要： 要搭建这样一套EDA平台的运行环境， 多人共享的IC设计开发平台， 我们需要： - 使用一个统一认证系统，比如NIS和LDAP。这样团队的成员可以用同一套用户名和密码登录所有的服务器。 - 远程桌面登录的工具Linux服务器使用VNC，NoMachine以及行业标杆 ETX。 - 使用共享的NFS存储并在配置服务器时将/home 指向共享存储的一个共享目录；把EDA工具安装在一个共享的/tools目录；把项目文件放到共享的/proj目录。这样无论你登录哪台服务器，都可以看到相同的家目录，使用相同的工具。Linux提供的autofs，配合LDAP、NIS或者AD的功能来实现之。 - 使用少量的登录桌面服务器给研发人员用来画图和写代码。 - 设置由很多服务器组成的服务器群集，专门用来运行复杂的计算任务。 - 利用一个任务调度系统统一分派用户提交的计算任务，比如IBM的LSF。 阅读全文

摘要： 使用Ubuntu22.04 部署 Gitlab CE，启用自签名SSL证书配置https、AD认证与邮件提醒服务 阅读全文

摘要： 迁移Windows AD五种架构主机 五种架构主机 Active Directory 定义了五种操作主机角色（又称FSMO）： 架构主机 schema master 功能：控制活动目录内所有对象/属性的定义 ，AD数据库的表头定义 权限组：Schema Admins组 故障影响：更新Schema受影 阅读全文