下载操作

驱动与固件、CANN软件包的在线下载功能的使用需满足以下条件（安装以下软件前请确认该软件和版本符合所在组织的安全要求）：

• 用户环境需为Windows系统或Ubuntu 18.04.1/5系统。注意ascend-deployer工具的存放路径不能包含中文。
• 环境中可运行Firefox浏览器正常访问support.huawei.com，可通过从Firefox官网下载Firefox安装包或使用系统自带的包管理器进行安装。
• 用户需要提前准备support企业网站的登录账号，并提前申请和确认有相应软件包（驱动与固件包、CANN软件包以及toolbox软件包）的下载权限，可通过ascend-deployer/downloader/software/CANN_*.json文件中的url链接跳转申请。
• 用户需将获取到的geckodriver包放置于ascend-deployer的同级目录下。如果是Linux系统，请确保geckodriver属组为当前用户且权限为500。如果是Windows系统，请确保其他用户无读写权限。geckodriver包的获取参考如下：
  • Windows系统：可访问“https://github.com/mozilla/geckodriver/releases ”获取geckodriver-vx.x.x-win64.zip并解压得到geckodriver.exe。
  • Ubuntu x86_64系统：可访问“https://github.com/mozilla/geckodriver/releases ”获取geckodriver-vx.x.x-linux64.tar.gz并解压得到geckodriver。
  • Ubuntu aarch64系统：可参考如下操作获取软件包并解压得到geckodriver。
    从镜像源下载firefox-geckodriver_<version>ubuntu0.18.04.1_arm64.deb包并上传至服务器，并执行如下操作解压得到geckodriver。

    dpkg -x firefox-geckodriver_<version>ubuntu0.18.04.1_arm64.deb .   # 把软件包解压到当前目录，解压后会生成一个"usr"目录
    ls usr/bin/geckodriver   # 查看生成的usr/bin/geckodriver文件，得到geckodriver后清理这些临时文件

• 用户需提前使用pip3安装selenium（pip3 install selenium），若无pip3工具请先自行安装。
• Linux系统下用户需在ascend-deployer目录下使用以下命令以控制程序的开启端口以及加固文件权限，若无patch工具请先自行安装。

  patch <当前python3使用的第三方包目录>/selenium/webdriver/firefox/webdriver.py < <ascend-deployer目录>/patch/selenium_firefox.patch

  patch <当前python3使用的第三方包目录>/selenium/webdriver/firefox/firefox_profile.py < <ascend-deployer目录>/patch/selenium_firefox_profile.patch

• Linux系统下，出于安全考虑，需要root用户执行以下命令，禁止其他用户的连接。

  iptables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56003 -j REJECT
  ip6tables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56003 -j REJECT
  iptables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56004 -j REJECT
  ip6tables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56004 -j REJECT

  安装完成后，请执行如下命令取消上述配置。

  1. 查询现有规则。

     iptables -L OUTPUT --line-number

  2. 找到刚才加入的规则的行号，并执行以下命令取消配置。

     iptables -D OUTPUT num

     其中num请根据实际替换（如“1”）。

• 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从网站下载的软件包进行PGP数字签名校验，确保软件包未被篡改。如果校验失败，请不要使用该软件包，先联系华为技术支持工程师解决。