在线下载功能的使用要求

使用在线下载功能下载6.0.RC3版本之前的系统依赖、CANN软件包、NPU固件与驱动、AI框架以及MindCluster组件（性能测试，故障诊断，集群调度）时，需满足以下要求（安装以下软件前请确认该软件和版本符合所在组织的安全要求）：

• MindCluster Ascend Deployer工具的存放路径不能包含中文或其他双字节文字。
• 用户需将获取到的geckodriver包放置于ascend-deployer的同级目录下。如果是Linux系统，请确保geckodriver属组为当前用户且权限为500。如果是Windows系统，请确保其他用户无读写权限。geckodriver包的获取参考如下：
  • Windows--系统：可访问“https://github.com/mozilla/geckodriver/releases ”获取geckodriver-vx.x.x-win64.zip并解压得到geckodriver.exe。
  • Ubuntu x86_64系统：可访问“https://github.com/mozilla/geckodriver/releases ”获取geckodriver-vx.x.x-linux64.tar.gz并解压得到geckodriver。
  • Ubuntu aarch64系统：可参考如下操作获取软件包并解压得到geckodriver。
    从镜像源下载firefox-geckodriver_<version>ubuntu0.18.04.1_arm64.deb包并上传至服务器，并执行如下操作解压得到geckodriver。

    1 2	dpkg -x firefox-geckodriver_<version>ubuntu0.18.04.1_arm64.deb . # 把软件包解压到当前目录，解压后会生成一个"usr"目录 ls usr/bin/geckodriver # 查看生成的usr/bin/geckodriver文件，得到geckodriver后清理这些临时文件

• Linux系统下，出于安全考虑，需要root用户执行以下命令，禁止其他用户的连接。

  iptables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56003 -j REJECT
  ip6tables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56003 -j REJECT
  iptables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56004 -j REJECT
  ip6tables -A OUTPUT -m owner ! --uid-owner 当前用户名 -o lo -p tcp --dport 56004 -j REJECT

  安装完成后，请执行如下命令取消上述配置。

  1. 查询现有规则。

     1	iptables -L OUTPUT --line-number

  2. 找到刚才加入的规则的行号，并执行以下命令取消配置。

     1	iptables -D OUTPUT num

     其中num请根据实际替换（如“1”）。

• 在软件包下载之后，请参考《OpenPGP签名验证指南》，对从网站下载的软件包进行PGP数字签名校验，确保软件包未被篡改。如果校验失败，请不要使用该软件包，先联系华为技术支持工程师解决。