Xlinkvnc堡垒机介绍与安装使用
一、什么是XlinkvncXlinkvnc是一套基于docker+php+vnc+客户端实现的堡垒机系统，可以实现基于windows域控及SSH认证的linux桌面虚拟化系统。可以有效的解决研发接入过程中的数据安全管控及统一认证管理。二、Xlinkvnc有哪些功能1、统一认证，支持windowsAD及SSH认证模式2、快速部署、快速启动及快速重启的功能3、可针对企业研发实现接入管控及远...
Linux 用户、密码、组、权限详解——Linux用户权限体系入门
刚接触 Linux 的时候，很多人都会被 /etc/passwd、/etc/shadow、/etc/group 这几个文件，还有 ls -l 里那一堆 rwxr-xr-x 搞得云里雾里。其实这套东西的逻辑并不复杂，理清楚"谁是谁、谁属于谁、谁能干什么"这三个问题，基本就掌握了一大半。这篇文章分成两部分：第一部分讲清楚基...
Linux PAM 认证体系完全指南：从认证流程到 PAM 配置详解
前言在 Linux 运维、CAD/EDA Farm 管理、HPC 集群、NFS 文件服务器、AD 域集成、SSSD 和 Kerberos 环境中，PAM（Pluggable Authentication Modules）是整个认证体系的核心。很多工程师对认证过程的理解停留在：用户输入密码↓系统验证↓登录成功...
Rhel Centos 7/8性能优化脚本
以下两个脚本用于对RHEL CENTOS 7/8系列 Linux 服务器进行全栈性能调优，可显著提升 CPU、内存、磁盘 I/O 及网络吞吐效率。针对 EDA 计算服务器（芯片设计仿真场景），脚本的价值尤为突出：通过设置 performance CPU 调度器、优化 I/O 调度、降低内存延迟及合理配置 THP，能有效缩短仿真任务的编译与运行时间，提升...
解决Kerberos用户因内核密钥配额不足无法登录问题
问题概述在使用RPM(Redhat,Centos,Rocky)系统时，Kerberos用户可能会遇到登录失败的问题，错误信息显示为"Disk quota exceeded"。这个错误源于内核密钥环的配额限制，当用户的Kerberos票据尝试存储在内核密钥环时，由于配额不足而导致认证失败。错误现象登录过程中，系统日志（通常是/var/log/sssd/krb5_chi...
禁用系统的核心转储（core dump）功能
Coredump核心转储是在程序崩溃时生成的内存镜像文件，用于调试，但在生产环境中通常会禁用以避免磁盘空间占用和安全风险。下面的方法，可以完全禁止掉Coredump功能1. bash ulimit软硬限制core为0ulimit -c 0 # 当前shell会话中...
NFSv4权限体系详解与配置建议
NFSv4权限体系详解与配置建议在 NFSv4 权限体系中，rwaxtTnNcy 是一组精细化的权限控制标志，每个字母对应特定的操作权限。以下是更系统化的总结和扩展说明：权限标志位详解标志含义适用对象补充说明rRead文件/目录文件：读取内容；目录：列出子项（需结合 x）。wWrite文件/目录文件：修改内容；目录：创建/删除文件（需结合 c 或...
服务器关机用halt、poweroff还是shutdown -h now？一文帮你说明
在我们需要对服务器进行关机的时候，选择必要的关机命令是非常重要的，本文将帮你说明linux系统中halt、poweroff及shutdown -h now 三个命令的区别并描述底层原理一. halt功能：停止系统运行，但不一定关闭电源。行为：停止所有 CPU 和内核活动。不卸载文件系统或关闭服务（在某些系统中）。不发送警告信息给用户。是否断电：不一定断电，系统可能停留在停止状...
Centos7/Redhat7下离线部署ollama与deepseek-R1-32B模型
最近一段时间，开源大模型deepseek火的很，笔者也进行了本地部署尝试，但是，在部署过程中查询到的部署教程，99.99%都需要进行联网处理，尤其是一些开源库和open-webui等内容。经过一段时间的尝试，笔者终于在完全离线的情况下部署好了deepseek R1 32B的模型，采用的服务器配置如下：CPU：2 x Intel(R) Xeon(R) Gold 6248R CPU @ 3...
如何使用 YUM管理 Redhat/CentOS 中的软件包
yum是一些 Linux 发行版（如 CentOS、Fedora 和 RedHat）使用的包管理器。它是在命令行中使用的工具，可简化安装、更新和删除软件包的过程，还可以升级发行版。 在本文中，我们将深入研究一些主要的 Yum 命令以及代码片段来说明它们的用法。前提条件1、互联网连接2、如无互联网连接，则需要配置内部源3、内部源可使用安装ISO光盘，或者第三方源的本地同步配置内...
Rocky 8.9环境运行EDA工具实践
本文适用于尝试在 Rocky linux操作系统中运行EDA工具的场景。如果公司没有强制要求用Rocky ，建议还是先用CentOS\RHEL ，等等大部队，哈哈 以下是本人在Rocky 8.9环境下的测试笔记，供大家参考：YUM安装依赖包yum -y install epel-release&nb...