Xlinkvnc堡垒机介绍与安装使用
一、什么是XlinkvncXlinkvnc是一套基于docker+php+vnc+客户端实现的堡垒机系统，可以实现基于windows域控及SSH认证的linux桌面虚拟化系统。可以有效的解决研发接入过程中的数据安全管控及统一认证管理。二、Xlinkvnc有哪些功能1、统一认证，支持windowsAD及SSH认证模式2、快速部署、快速启动及快速重启的功能3、可针对企业研发实现接入管控及远...
Linux PAM 认证体系完全指南：从认证流程到 PAM 配置详解
前言在 Linux 运维、CAD/EDA Farm 管理、HPC 集群、NFS 文件服务器、AD 域集成、SSSD 和 Kerberos 环境中，PAM（Pluggable Authentication Modules）是整个认证体系的核心。很多工程师对认证过程的理解停留在：用户输入密码↓系统验证↓登录成功...
Rhel Centos 7/8性能优化脚本
以下两个脚本用于对RHEL CENTOS 7/8系列 Linux 服务器进行全栈性能调优，可显著提升 CPU、内存、磁盘 I/O 及网络吞吐效率。针对 EDA 计算服务器（芯片设计仿真场景），脚本的价值尤为突出：通过设置 performance CPU 调度器、优化 I/O 调度、降低内存延迟及合理配置 THP，能有效缩短仿真任务的编译与运行时间，提升...
关于Xlink停止维护与FTU时代开启的通知
自Xlink发布以来，我们经历了4年的时间，从Xlink 1.0到Xlink 4.0，我们经历了发布、改版、优化、创新等各项工作。一、Xlink基于vnc+容器实现了远程桌面的自动化管理功能，但是由于vnc协议的问题，在性能上始终有些解不开的答案，同时由于EDA行业的特殊性，vnc跳转无法有效的支持LSF的bsub -Ip功能。只能使用XF来提交job。在Xlink上，我们做了大量的工...
解决Kerberos用户因内核密钥配额不足无法登录问题
问题概述在使用RPM(Redhat,Centos,Rocky)系统时，Kerberos用户可能会遇到登录失败的问题，错误信息显示为"Disk quota exceeded"。这个错误源于内核密钥环的配额限制，当用户的Kerberos票据尝试存储在内核密钥环时，由于配额不足而导致认证失败。错误现象登录过程中，系统日志（通常是/var/log/sssd/krb5_chi...
禁用系统的核心转储（core dump）功能
Coredump核心转储是在程序崩溃时生成的内存镜像文件，用于调试，但在生产环境中通常会禁用以避免磁盘空间占用和安全风险。下面的方法，可以完全禁止掉Coredump功能1. bash ulimit软硬限制core为0ulimit -c 0 # 当前shell会话中...
NVIDIA OpenGL over RDP 补丁详解
问题背景RDP (Remote Desktop Protocol) 默认使用微软的显示驱动程序消费级 GeForce/RTX 显卡 在 Windows 远程桌面中：OpenGL 版本被限制在 1.1（非常古老）无法使用硬件加速的 OpenGL影响大量专业应用（CAD、3D建模、科学计算等）解决方案NVIDIA OpenGL over RDP 补丁（nvid...
NFSv4权限体系详解与配置建议
NFSv4权限体系详解与配置建议在 NFSv4 权限体系中，rwaxtTnNcy 是一组精细化的权限控制标志，每个字母对应特定的操作权限。以下是更系统化的总结和扩展说明：权限标志位详解标志含义适用对象补充说明rRead文件/目录文件：读取内容；目录：列出子项（需结合 x）。wWrite文件/目录文件：修改内容；目录：创建/删除文件（需结合 c 或...
服务器关机用halt、poweroff还是shutdown -h now？一文帮你说明
在我们需要对服务器进行关机的时候，选择必要的关机命令是非常重要的，本文将帮你说明linux系统中halt、poweroff及shutdown -h now 三个命令的区别并描述底层原理一. halt功能：停止系统运行，但不一定关闭电源。行为：停止所有 CPU 和内核活动。不卸载文件系统或关闭服务（在某些系统中）。不发送警告信息给用户。是否断电：不一定断电，系统可能停留在停止状...
AD集成Autofs服务配置指南
概述本文档详细说明了如何在Active Directory（AD）环境中集成并管理Autofs服务，从而实现通过AD统一管理网络挂载点。此方法利用SSSD与AD的结合，简化了Autofs配置和维护过程。准备工作确保已安装并配置好Active Directory环境。确保Linux客户端上已安装NFS、SSSD及Autofs相关软件包。配置好SSSD以支持LDAP和Kerberos认证。...
Centos7/Redhat7下离线部署ollama与deepseek-R1-32B模型
最近一段时间，开源大模型deepseek火的很，笔者也进行了本地部署尝试，但是，在部署过程中查询到的部署教程，99.99%都需要进行联网处理，尤其是一些开源库和open-webui等内容。经过一段时间的尝试，笔者终于在完全离线的情况下部署好了deepseek R1 32B的模型，采用的服务器配置如下：CPU：2 x Intel(R) Xeon(R) Gold 6248R CPU @ 3...