背景 前面文章升级ipa介绍了如何将ipa从CentOS 7上的旧版本迁移至AlmaLinux 8上的新版本。这里我们来看看如何使用AlmaLinux 8上的FreeIPA新版本的subid功能。 步骤 FreeIPA服务端配置 FreeIPA客户端配置与验证 [root@almalinux-8-ipa-client ~]# su - wanlinwang Last login: We...

背景 NTP是Network Time Protocal，被计算机分布式服务依赖，用来同步。一旦时间服务器与客户端时间差异较大，分布式服务通信可能出问题。 virtual machine（下文以“虚拟机”代替）以其轻量、标准化、预置快，在如今使用的越来越频繁。也有很多人使用它来提供ntp服务。 分析 虚拟机没有硬件时钟源，它仅由虚拟机监控程序提供服务，尽管提供了一个名为 kvm-cloc...

背景 由于CentOS 7/8的EOL，IC设计环境的IT底座之一————操作系统，其升级被提上日程。其中涉及到在旧版本操作系统上的FreeIPA的升级。 思考 开始，计划在一台新操作系统上做fresh FreeIPA installation，给升级上去的操作系统使用即可。 后来，考虑在过渡期间需要维护两套FreeIPA，需要从旧FreeIPA里同步用户/群组到新FreeIPA，并且两...

背景 截止至2023年末，芯片设计公司，除了少量订阅RHEL用作发生故障时的救命稻草，普遍在使用CentOS操作系统（RHEL的一个衍生发行版），其中以CentOS 7居多，少部分技术债较低的团队“尝鲜”了CentOS 8操作系统。甚至因历史项目依赖的工具链版本较旧，还有不少CentOS 6.10的存量系统。 根据CentOS Linux is reaching its end of li...

背景 FreeIPA/IdM服务器，默认Certificate Authority certificate的有效期为20年，host or service certificate有效期为2年。FreeIPA/IdM服务器在安装时，默认使用了Certmonger来auto renew证书。 场景 有些公司出于安全需求，禁止了auto renew的策略。假如没有打开auto renew， ...

本文，以缩进插件 https://github.com/tabulapdf/tabula/releases 为例。 下载1.0.0版本存放至 /tools/opensrc/vim-plugins/tabular/1.0.0 目录。在 ~/.vimrc 里增加一行set runtimepath+=/tools/opensrc/vim-plugins/tabular/1.0.0

本指南分享了从 GPT-4 等大型语言模型（有时称为 GPT 模型）中获得更好结果的策略和策略。这里描述的方法有时可以组合使用，以获得更大的效果。我们鼓励您进行实验，以找到最适合您的方法。 此处演示的一些示例目前仅适用于我们功能最强大的模型 gpt-4。通常，如果发现某个模型在某项任务中失败，并且有功能更强大的模型可用，则通常值得使用功能更强大的模型再次尝试。 您还可以浏览示例提示，这些...

图片来源：User Life Cycle Operations 在用户生命周期管理操作中，为了管理用户的配置，管理员可以将用户账户从一个状态移动到另一个状态。新的用户账户可以作为 active 或 stage 添加，但不能作为 preserved 添加。 FreeIPA 支持以下用户生命周期管理操作： stage → active: 当处于 stage 状态的账户准备好被正式激活时，...

FreeIPA Server在almalinux-8容器的初始化与运行 1）初始化安装 生成数据文件夹，存放在/data/ipa-data目录 直接使用宿主机网络 mkdir -p /data/ipa-data podman run \ --rm \ --shm-size=2GB \ --name ipa-01.icinfra.cn \ --net host \ -ti \...

参考资料 March 29, 2023 Google chip design team benefits from move to Google Cloud May 28, 2021 Never miss a tapeout: Faster chip design with Google Cloud December 23, 2020 Scale your EDA flows: How ...