かわいいは正義

2026年8月20日木曜日

Virtuoso のフォントサイズを変える (hiSetFont)

hiSetFont("label" ?size 18)

hiSetFont("text" ?size 18)

Change Defaults of Cadence Virtuoso font icon size.

2026年8月12日水曜日

MUNIN を使って計算機を監視する

サーバーはLinux Mint，監視対象は Alma Linux 8 です．

クライアント(監視される)側の設定

 
% sudo dnf install munin-node.noarch
% systemctl list-unit-files | grep munin
munin-asyncd.service                                             disabled       
munin-node.service                                               disabled       
% sudo systemctl enable munin-node
Created symlink /etc/systemd/system/multi-user.target.wants/munin-node.service → /usr/lib/systemd/system/munin-node.service.
% sudo systemctl start munin-node
% systemctl list-unit-files | grep munin
munin-asyncd.service                                             disabled       
munin-node.service                                               enabled  
% sudo systemctl start munin-node
% sudo systemctl status munin-node
● munin-node.service - Munin Node
   Loaded: loaded (/usr/lib/systemd/system/munin-node.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2026-08-11 17:51:26 JST; 5s ago
     Docs: man:munin-node(1)
           http://guide.munin-monitoring.org/en/latest/node/index.html
 Main PID: 455982 (munin-node)
    Tasks: 1 (limit: 820428)
   Memory: 10.9M
   CGroup: /system.slice/munin-node.service
           └─455982 /usr/bin/perl -wT /usr/sbin/munin-node --foreground

  # 監視するサーバーの情報を追記する
% sudo vim /etc/munin/munin-node.conf
# [server]
#     address xxx.xxx.x.xxx
#     use_node_name yes

% sudo systemctl restart munin-node

# ポート 4949/tcp を開ける
% sudo firewall-cmd --add-port=4949/tcp --permanent
success
% sudo firewall-cmd --reload
success
% sudo firewall-cmd --list-ports
4949/tcp 
% sudo systemctl restart NetworkManager

サーバー(監視)側の設定

 
% apt install munin apache2

# 監視先のクライアント情報を記入する
% sudo vim /etc/munin/munin.conf
# [client1]
#     address xxx.xxx.x.xxx
#     use_node_name yes
# [client2]
#     address xxx.xxx.x.xxx
#     use_node_name yes

% sudo systemctl enable munin
munin.service is not a native service, redirecting to systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable munin
% sudo systemctl start munin
% sudo systemctl status munin
● munin.service - LSB: Create munin master directories on boot
     Loaded: loaded (/etc/init.d/munin; generated)
     Active: active (exited) since Tue 2026-08-11 17:29:27 JST; 34min ago
       Docs: man:systemd-sysv-generator(8)
        CPU: 9ms

# 手動でmunin を動かしてやる
% sudo -u munin /usr/bin/munin-cron

# うまくいかなくて apache2 に munin を登録してみたり (必要な操作なのかわからない)
% sudo a2enconf munin
% systemctl reload apache2

あとはブラウザで http://localhost/munin に接続するとよい．なぜか FireFox ではだめで Chrome でないといけなかった．(http接続ができない?)

いろいろはまったこと

munin-node を入れるのだが，nothing provides perl(Digest::SHA1) と言われてしまう．

→PowerTools のリポジトリを有効にすればよいらしい．

CentOS8系でperl-Net-SNMPをインストールする

muninを利用し、複数台のサーバを監視する方法

 
% dnf config-manager --enable PowerTools

ブラウザで http://localhost/munin/ にアクセスしても "Unable to connect" と表示される．また手動で munin を動かしてもプラグインがないと言われる．

 
% sudo -u munin /usr/bin/munin-cron
[FATAL] There is nothing to do here, since there are no nodes with any plugins.  Please refer to http://munin-monitoring.org/wiki/FAQ_no_graphs at /usr/share/munin/munin-html line 40.

→ Firewall-cmd でポートを開けていない．空ける設定にしたあと firewall-cmd reload していない

Telnet で接続を試しても "connection closed by foreign host" と表示され接続が閉じられる．

→munin-node 側の /etc/munin-node.conf が間違っていた．具体的には munin サーバーの IP アドレスが間違っていた

追記：RHEL9 で MUNIN を使う

epel 入れる必要がありました．

 
% sudo subscription-manager repos --enable codeready-builder-for-rhel-9-$(arch)-rpms
% sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm -y
% sudo dnf --enablerepo=epel search munin
% sudo dnf --enablerepo=epel install munin-node

RHEL 9 LinuxにEPELリポジトリをインストールする方法

2026年8月5日水曜日

VNC を AlmaLinux 8.10 に導入したときにはまったこと

・ポートを空ける

% firewall-cmd --permanent --add-port=5901/tcp
% firewall-cmd --reload
% firewall-cmd --list-all

・Polkitの設定を変更

カラーマネジメントとパッケージマネジメントの更新を全ユーザに対し許可する．
% sudo vi /etc/polkit-1/localauthority/50-local.d/45-allow-colord.pkla

[Allow Colord all Users]
Identity=unix-user:*
Action=org.freedesktop.color-manager.create-device;org.freedesktop.color-manager.create-profile;org.freedesktop.color-manager.delete-device;org.freedesktop.color-manager.delete-profile;org.freedesktop.color-manager.modify-device;org.freedesktop.color-manager.modify-profile
ResultAny=no
ResultInactive=no
ResultActive=yes
[Allow Package Management all Users]
Identity=unix-user:*
Action=org.debian.apt.*;io.snapcraft.*;org.freedesktop.packagekit.*;com.ubuntu.update-notifier.*
ResultAny=no
ResultInactive=no
ResultActive=yes

・参考
CentOS7 で VNCサーバにつながらない時の確認事項
Linuxにリモートデスクトップで入った時に出るダイアログを消す

2026年8月4日火曜日

Xfce のデフォルトターミナルを変える

Xfce のデフォルトターミナルは [メニュー]→[設定]→[デフォルトアプリケーション] で変更できる．こうするとデスクトップ右クリックで「端末で開く」のデフォルトを変える事ができる．よく忘れるのでメモ．

How to change default terminal emulator for applications on XFCE?

Linux Mint 21.2 Victoria Xfce Edition を使っているのだが，Terminalの選択肢が悩ましい．

デフォルトの Xfce Terminal はものすごく重い．ログが大量に出たり，Window を掴んでグリグリすると xrdp の CPU 使用率が100%になりすべてがカクカクしだす．(Intel N97 が非力説もある)
Gnome-terminal は軽量なのだが，一日経つとプロファイルが初期化されてしまう．Window を触った瞬間に黒背景が白背景になるので一瞬でムスカにされてしまう．

なので Kitty にしてみた．設定が奥深くてよくわからないのだけれど，ひとまずなんとか使えそうだ．

(1) ssh 接続先で backspace や Ctrl-U が効かない

正確には消えるが画面にログが残る．ログイン先の環境変数を

% TERM=xterm

にする．

kittyでLXC containerを触るとバックスペースが効かない問題

2026年8月3日月曜日

RHEL9.7 に Virtuoso Studio を入れる

インストール先は RedHat Enterprisse Linux Server 9.7 です．Virtuoso のバイナリを起動して，表示される不足しているシェアードライブラリを入れていく．結局以下を入れればよかったよ．

 
  sudo dnf install -y mesa-libGLU-9.0.1-6.el9.x86_64 libXScrnSaver-1.2.3-10.el9.x86_64 motif-2.3.4-32.el9.x86_64 pcre2-utf16-10.40-6.el9.x86_64 apr-util-1.6.1-20.el9.x86_64
 openldap-compat-2.6.8-4.el9.x86_64

ところが

 
  % virtuoso
Qt Warning: Error: Cannot load library /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/libqxcb.so: (libxcb-icccm.so.4: cannot open shared object file: No such file or directory)

Qt Unknown Message Type: Could not load the Qt platform plugin "xcb", even though it was found.
Qt Unknown Message Type: This application failed to start because no Qt platform plugin could be initialized. Reinstalling the application may fix this problem...Available platform plugins are: linuxfb, minimal, offscreen, vnc, webgl, xcb..

Qt の xcb 関係のエラーが出た．プラグインが使っている共有ライブラリがそろっているか ldd で調べればよいらしい．

`qt.qpa.plugin: Could not load the Qt platform plugin "xcb" in "" even though it was found.` というエラーが起きたときの対処

 
 ldd /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/libqxcb.so
/mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/libqxcb.so: /lib64/libstdc++.so.6: version `GLIBCXX_3.4.30' not found (required by /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/../../../../lib/rpath/64bit/libicuuc.so.67)
	linux-vdso.so.1 (0x00007ffc0ad67000)
	libcdsQt5XcbQpa.so.5 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/libcdsQt5XcbQpa.so.5 (0x00007f5931c2d000)
	libfontconfig.so.1 => /lib64/libfontconfig.so.1 (0x00007f5931bd7000)
	libfreetype.so.6 => /lib64/libfreetype.so.6 (0x00007f5931b14000)
	libcdsQt5Gui.so.5 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/libcdsQt5Gui.so.5 (0x00007f5931400000)
	libcdsQt5DBus.so.5 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/libcdsQt5DBus.so.5 (0x00007f5931371000)
	libcdsQt5Core.so.5 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/libcdsQt5Core.so.5 (0x00007f5930c00000)
	libGL.so.1 => /lib64/libGL.so.1 (0x00007f59312ea000)
	libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f5931b0d000)
	libX11-xcb.so.1 => /lib64/libX11-xcb.so.1 (0x00007f5931b08000)
	libxcb-icccm.so.4 => not found
	libxcb-image.so.0 => not found
	libxcb-shm.so.0 => /lib64/libxcb-shm.so.0 (0x00007f59312e5000)
	libxcb-keysyms.so.1 => not found
	libxcb-randr.so.0 => /lib64/libxcb-randr.so.0 (0x00007f59312d2000)
	libxcb-render-util.so.0 => not found
	libxcb-render.so.0 => /lib64/libxcb-render.so.0 (0x00007f59312c2000)
	libxcb-shape.so.0 => /lib64/libxcb-shape.so.0 (0x00007f59312bd000)
	libxcb-sync.so.1 => /lib64/libxcb-sync.so.1 (0x00007f59312b3000)
	libxcb-xfixes.so.0 => /lib64/libxcb-xfixes.so.0 (0x00007f59312a9000)
	libxcb-xinerama.so.0 => /lib64/libxcb-xinerama.so.0 (0x00007f59312a4000)
	libxcb-xkb.so.1 => /lib64/libxcb-xkb.so.1 (0x00007f5931286000)
	libxcb.so.1 => /lib64/libxcb.so.1 (0x00007f593125b000)
	libXext.so.6 => /lib64/libXext.so.6 (0x00007f5931244000)
	libX11.so.6 => /lib64/libX11.so.6 (0x00007f5930ab7000)
	libSM.so.6 => /lib64/libSM.so.6 (0x00007f5931239000)
	libICE.so.6 => /lib64/libICE.so.6 (0x00007f593121b000)
	libxkbcommon-x11.so.0 => not found
	libxkbcommon.so.0 => /lib64/libxkbcommon.so.0 (0x00007f59311d6000)
	libdl.so.2 => /lib64/libdl.so.2 (0x00007f59311cf000)
	libstdc++.so.6 => /lib64/libstdc++.so.6 (0x00007f5930800000)
	libm.so.6 => /lib64/libm.so.6 (0x00007f5930725000)
	libgcc_s.so.1 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../../../../lib/rpath/64bit/libgcc_s.so.1 (0x00007f59311ac000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f5930400000)
	libxcb-icccm.so.4 => not found
	libxcb-image.so.0 => not found
	libxcb-keysyms.so.1 => not found
	libxcb-render-util.so.0 => not found
	libxkbcommon-x11.so.0 => not found
	libxml2.so.2 => /lib64/libxml2.so.2 (0x00007f5930276000)
	libbz2.so.1 => /lib64/libbz2.so.1 (0x00007f5931195000)
	libpng16.so.16 => /lib64/libpng16.so.16 (0x00007f5930a80000)
	libz.so.1 => /lib64/libz.so.1 (0x00007f5930a66000)
	libharfbuzz.so.0 => /lib64/libharfbuzz.so.0 (0x00007f5930656000)
	libbrotlidec.so.1 => /lib64/libbrotlidec.so.1 (0x00007f5930a58000)
	libdbus-1.so.3 => /lib64/libdbus-1.so.3 (0x00007f5930223000)
	libicui18n.so.67 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/../../../../lib/rpath/64bit/libicui18n.so.67 (0x00007f592fe00000)
	libicuuc.so.67 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/../../../../lib/rpath/64bit/libicuuc.so.67 (0x00007f592fa00000)
	libicudata.so.67 => /mnt/cadence/IC251_Hotfix/tools.lnx86/Qt/v5/64bit/plugins/platforms/../../lib/../../../../lib/rpath/64bit/libicudata.so.67 (0x00007f592de00000)
	libpcre2-16.so.0 => /lib64/libpcre2-16.so.0 (0x00007f592fd70000)
	libzstd.so.1 => /lib64/libzstd.so.1 (0x00007f592fcb9000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f5931da5000)
	libGLX.so.0 => /lib64/libGLX.so.0 (0x00007f5930624000)
	libGLdispatch.so.0 => /lib64/libGLdispatch.so.0 (0x00007f592f948000)
	libXau.so.6 => /lib64/libXau.so.6 (0x00007f5930a52000)
	libuuid.so.1 => /lib64/libuuid.so.1 (0x00007f5930a48000)
	liblzma.so.5 => /lib64/liblzma.so.5 (0x00007f59301f7000)
	libglib-2.0.so.0 => /lib64/libglib-2.0.so.0 (0x00007f592dcc6000)
	libgraphite2.so.3 => /lib64/libgraphite2.so.3 (0x00007f592fc98000)
	libbrotlicommon.so.1 => /lib64/libbrotlicommon.so.1 (0x00007f592fc75000)
	libsystemd.so.0 => /lib64/libsystemd.so.0 (0x00007f592dbe9000)
	libpcre.so.1 => /lib64/libpcre.so.1 (0x00007f592db71000)
	libcap.so.2 => /lib64/libcap.so.2 (0x00007f5930a3e000)
	libgcrypt.so.20 => /lib64/libgcrypt.so.20 (0x00007f592da34000)
	liblz4.so.1 => /lib64/liblz4.so.1 (0x00007f592fc51000)
	libgpg-error.so.0 => /lib64/libgpg-error.so.0 (0x00007f592f922000)

ここで "not found" になっているシェアードライブラリを入れればよい．dnf provides で聞いて回った結果以下を入れればよかったよ．

 
sudo dnf install -y libxcb-icccm libxcb-image libxcb-keysyms libxcb-render-util libxkbcommon-x11 libxcb-icccm libxcb-image libxcb-keysyms libxcb-render-util libxkbcommon-x11
sudo dnf install -y xcb-util-wm-0.4.1-22.el9.x86_64 xcb-util-image-0.4.0-19.el9.x86_64 libxcb-1.13.1-9.el9.x86_64 libxkbcommon-x11-1.0.3-4.el9.x86_64 sudo dnf install -y 
sudo dnf install -y xcb-util-keysyms-0.4.0-17.el9.x86_64 libxkbcommon-x11-1.0.3-4.el9.x86_64 xcb-util-image-0.4.0-19.el9.x86_64 xcb-util-keysyms-0.4.0-17.el9.x86_64 
sudo dnf install -y xcb-util-renderutil-0.3.9-20.el9.x86_64 xcb-util-wm-0.4.1-22.el9.x86_64

こういうのってバージョン依存を回避するために CAD のバイナリに入っているものじゃないんだね．

2026年8月2日日曜日

Cadence のライセンスサーバーを立てる

インストール先は RedHat Enterprisse Linux Server 9.7 です．tcsh ksh が必要です．

Licesnseセットアップ

LUC25.01.002/doc/license/Cadence_License_Server_Diagnostics_Utilities.html を見ながらやってみる．

ユーザーアカウント cdsmgr を作成することが推奨されているみたい．

% sudo useradd cdsmgr

% sudo passwd cdsmgr

LUC25.01.002/share/license 以下にライセンスサーバー関係のバイナリがあるみたい．./lic_config を起動する．-xを付けないとデフォルト，-xを付けるとカスタムできるらしいが，挙動は変わらない気がする．．．

% cd LUC25.01.002/share/license

% ./lic_config

(1) 最初にCadenceツールのインストールディレクトリを聞いてくる．デフォルトにする．

(2) ここにtools を作るか聞いてくる．作らせる．

ところがホスト ID (MACアドレス) は正しく認識できているのに，ライセンスファイルがここにないと表示される．lic_config を見ると，"^license."をライセンスファイルとして認識するらしい，がもらったライセンスファイルは"License_*"だ．名前を書きかえる．

% mv License_なんちゃら.txt license.dat.2027.dat

% ./lic_config

今度はライセンスファイルを認識したが，「Validなものは SERVER，DAEMON，FEATUREしかないはずでこのライセンスファイルはおかしい」と言ってくる．たしかにライセンスファイルには行頭が"USE_SERVER"で始まっている箇所がある．これもらったものなんだけれど．．．

lic_config を見ると "$linetype" != "USE_SERVER" かつ "$linetype" != "#" and "$linecont" == "1" の条件でエラーメッセージを出して異常終了するらしい．goto error をコメントアウトして継続させてしまおう．

% vi lic_config

# goto error <- コメントアウト

% ./lic_config

....

You have just configured the license files and the daemon startup script.

と表示された，セットアップはできたみたい．いいのか．

Lisence 登録

lic_config によってデーモンの起動ファイルができているので，rc.lic を /etc にコピーする．rc.lic は書き換えられているのでマニュアルの指示に手動で書き換える必要は無い．

% sudo cp re.lic /etc/re.lic

(マニュアルは rclic.sample を /etc/rc.lic にコピーしろとあるが間違いなはず)

所有者を変える

% sudo chown cdsmgr /etc/re.lic

パーミッションを変える

% sudo chmod 6744 /etc/rc.lic

inittabに登録する

% sudo echo "cds::once:sh /etc/rc.lic" >> /etc/inittab

Lisence 起動

ユーザー cdsmgr になって実行する

% su cdsmgr

% /etc/rc.lic

2026年8月1日土曜日

Synopsys のライセンスサーバーを立てる

Synopsys のライセンスサーバーを Linux Mint で立てます．RHEL 系しか保証されていないけれど，結果的には全く問題なかったよ．

Synopsys Common Licensing を入れるためにまず Synopsis Installer を入れる．ダウンロードしたバイナリに実行権限を付け，実行．

% chmod +x SynopsysInsterller.run

% ./SynopsysInsterller.run

実行中にインストールディレクトリを聞かれるので指定する．

次に，Synopsys Installer を使って Synopsys Common Licensing を入れる．

% ./installer/installer

バイナリのダウンロード先，インストール先のルートディレクトリ，Site IDを入れる．

Synopsys Common Licensing を使ってライセンスサーバーを立てる．ライセンスファイルを開き，hostname1 を置換してライセンスサーバーの名前にする．

% sed -e "s/hostname1/servername/gc" license_org.txt > ~/synopsys/license.txt

ライセンスファイルは scl_root/admin/license に配置する．

% ln -s ~/synopsys/license.txt scl_root/admin/license

ライセンスサーバー起動

% scl_root/linux64/bin/lmgrd -c scl_root/admin/license/license.txt

FlexNet が起動した．止めてみよう．

% scl_root/linux64/bin/lmdown -c scl_root/admin/license/license.txt

このベンダーのライセンス止めていいのか聞いてくるので y で止める．

ここからは Keysight を参考にする．ライセンスサーバーをサービスとして登録する．systemctl に登録するためのファイルを作成する．

 
[Unit]
Description=synopsys-license
After=network-online.target

[Service]
ExecStart=scl_root/linux64/bin/lmgrd -c scl_root/admin/license/license.txt
Restart=no
Type=forking

[Install]
WantedBy=multi-user.target

% sudo vim /lib/systemd/system/synopsis-license.service

multi-user モードで起動させるので，systemd の所定の位置にスタティックリンクを張る．

% sudo ln -s /lib/systemd/system/synopsys-license.service /etc/systemd/system/multi-user.target.wants/synopsys-license.service

有効にする．

% sudo systemctl daemon-reload

% sudo systemctl enable synopsys-license.service

% sudo systemctl start synopsys-license.service

% sudo systemctl status synopsys-license.service

これで active (running) になっていればOK．

環境変数を設定して，

export SNPDLMD_LICENSE_FILE=27030@servername

この状態で別の terminal を開いて，

% ./lmutil lmstat -a

を実行時にライセンスが正常に見えていればOK．

2026年7月31日金曜日

Keysight のライセンスサーバーを立てる

Keysight のライセンスを取り上げられてしまったので，個別にライセンスサーバーを立てることになってしまった．

ここでは LinuxMint に立てることにする．FlexNet のライセンスサーバーをKeysightダウンロードする．解凍した物の中に PDF があるので基本的にはその PDF 通りに設定すればよい．

https://www.keysight.com/jp/ja/lib/resources/technical-specifications/keysight-license-server-2977414.html

ライセンスファイルを確認する．ここで

SERVER this_host MACADDRESS 27009

の MACADDRESS がマシンの MAC アドレスと一致しているか確認する．ケースインセンシティブ．27009 はポート番号で，27000～27009 の値となっている．

今回のライセンスはフローティングとのことだが，ライセンスファイルは PDF の "Example 5: Floating license (borrowable)" の様に floating と書かれていないが大丈夫みたい．

VENDOR_STRING=005056905d85 vendor_info="DESCRIPTION=MyProduct, floating, permanent license
(MYFEATURE1 coun" \

ライセンスファイルを所定の位置に配置する．Linuxの場合

/var/opt/keysight/licensing/licenses/server

の server がライセンスファイル．なおマニュアルのパスは誤字っている．

試しにライセンスサーバーを起動してみる．

% ./lmgrd -c /var/opt/keysight/licensing/licenses/server -l

この状態で別の terminal を開いて，

% ./lmutil lmstat -a

を実行する時に，ライセンスが正常に見えていればひとまずOK．

ライセンスサーバーをシャットダウンしよう．

% ./lmutil lmdown -c /var/opt/keysight/licensing/licenses/server

ライセンスサーバーをサービスとして登録する．

systemctl に登録するためのファイルを作成する．

% sudo vim /lib/systemd/system/keysight-license.service

 
[Unit]
Description=keysight-license
After=network-online.target

[Service]
ExecStart=/home/agilent/lmgrd -c /var/opt/keysight/licensing/licenses/server 
Restart=no
Type=forking

[Install]
WantedBy=multi-user.target

multi-user モードで起動させるので，systemd の所定の位置にスタティックリンクを張る．

% sudo ln -s /lib/systemd/system/keysight-license.service /etc/systemd/system/multi-user.target.wants/keysight-license.service

有効にする．

% sudo systemctl daemon-reload

% sudo systemctl enable keysight-license.service

% sudo systemctl start keysight-license.service

% sudo systemctl status keysight-license.service

これで active (running) になっていればOK．

この状態で別の terminal を開いて，

% ./lmutil lmstat -a

を実行する時に，ライセンスが正常に見えていればOK．

クライアントからの Listen を許可するために Firewall に許可を出す．LinuxMint は ufw を使う．

% sudo ufw status

ここで 27009 が開いていない場合，ポートを開放する．

% sudo ufw allow 27009

ただ私の環境ではこれではだめで，思い切ってFirewallを切らないとだめだった．

% sudo ufw disable

クライアントは，環境変数 AGILEESOFT_LICENSE_FILEを指定してやればよい．

% export AGILEESOFT_LICENSE_FILE=<port>@<ipaddr>

この状態で lmstat でライセンスが見えたら OK．

% lmstat -a

2026年3月4日水曜日

Calibre をサポート外 OS で動かしたい (その2)

Calibre は OS ごとにバイナリが最適化されている(とういう事になっている)が，最適でない OS でも手持ちの Calibre を動かしたい．しかし，Calibre 実行時に calibre_vco で実行環境のチェックが入ってしまい，最適でないと

% calibrewb

Invalid operating system environment

と表示されて実行できない．

Calibre の実行環境は

${MGC_HOME}/pkgs/icv_calenv.aoi/pvt/calibre_host_info

でチェックされているので，RHEL7 系と仮装したいのであれば，本ファイルを編集し最終行 (test -n うんぬん) 直前に2行

OS_VENDOR=redhat

OS_MAJOR_REV=7

test -n ....

と書いてやればチェックをすり抜ける事ができる．

Ubuntu22安装IC618、spectre21、innovus211、calibre2022

このサイトの人は RHEL 系でない Ubuntu で各種 CAD を動かそうとしているので勇者過ぎる．

そういえば昔似たようななことをしたなぁ，と思ったらしていた．

Calibre をサポート外 OS で動かしたい

今回は AlmaLinux8 (RHEL8系) で aoi バイナリ (RHEL7) を動かそうとしているので，/etc/lsb-release 編集はできないなぁ．

2026年3月3日火曜日

IIC-OSIC環境を使ってLibreLaneを実行する：RISC-Vを動かしてみよう (2026年2月版)

前回まではチュートリアルだったので，今回は応用編として RISC-V コアを実装してみよう．使う題材は Harris&Harris の RISC-V コア，これは SystemVerilog で書かれているので，Verilog に実装しなおしてみる．

RISC-V コアの準備

主な変更点は，

・RISC-V コアとテストベンチを分離，命名ルールを simulate.sh に合わせる([回路].v，[回路]_tb.v)

・入出力ポートの定義を Verilog に変更

・logic を適切に wire に

・always_comb，always_ff を適切に変更

・一部 case 文を always から function に

・メモリのアラインメントが不親切だったので明示的にした．具体的には

rd = RAM[a[31:2]];

を

rd = RAM[{2'b0,a[31:2]}];

へ MSB側をゼロ埋め．

はまったのはジャンプ命令が正しく動かなかったり，always 文で書いた組み合わせ回路のセンシティブビットの指定が不十分だったり，という点であった．Verilog 素人なので2～3日ぐらいかかった．こんなやつが授業で Verilog 教えるってマジ？

シミュレーションが正しく動くと，テストベンチでは DataAdr = 100 の時に WriteData が 25 であるか判定し，正しければ "Simulation succeeded"，正しく終了しない場合は "Simulation failed" と表示される．

$ cd kvic_226007_ws25-main/verilog/tb

$ sh simulate.sh riscv_top

Yosysによる合成

src ディレクトリに移動し，yosys_stats.sh を実行してみる．

$ cd ../src

$ ln -s ../tb/riscv_top.txt # 命令メモリの中身をリンク

$ sh yosys_stats.sh riscv_top

実行するとログが出てくる．

 
6. Printing statistics.

=== adder ===

        +----------Local Count, excluding submodules.
        | 
      157 wires
     2514 wire bits
        3 public wires
       96 public wire bits
        3 ports
       96 port bits
      399 cells
      148   $_AND_
       32   $_MUX_
       32   $_NOT_
       90   $_OR_
       97   $_XOR_

=== alu ===

        +----------Local Count, excluding submodules.
        | 
      583 wires
    11238 wire bits
       14 public wires
      266 public wire bits
        5 ports
      100 port bits
     1823 cells
      556   $_AND_
      449   $_MUX_
      108   $_NOT_
      459   $_OR_
      251   $_XOR_

=== aludec ===

        +----------Local Count, excluding submodules.
        | 
       55 wires
      103 wire bits
        6 public wires
       11 public wire bits
        5 ports
       10 port bits
       56 cells
        7   $_AND_
       18   $_MUX_
        6   $_NOT_
       14   $_OR_
       11   $_XOR_

=== controller ===

        +----------Local Count, excluding submodules.
        | 
       14 wires
       26 wire bits
       13 public wires
       25 public wire bits
       12 ports
       24 port bits
        2 cells
        1   $_AND_
        1   $_OR_

=== datapath ===

        +----------Local Count, excluding submodules.
        | 
       14 wires
      173 wire bits
       14 public wires
      173 public wire bits
       14 ports
      173 port bits

=== dmem ===

        +----------Local Count, excluding submodules.
        | 
        8 wires
      194 wire bits
        5 public wires
       98 public wire bits
        5 ports
       98 port bits
        1 memories
     2048 memory bits
       67 cells
       65   $_MUX_
        1   $memrd
        1   $memwr_v2

=== extend ===

        +----------Local Count, excluding submodules.
        | 
      161 wires
      879 wire bits
        5 public wires
       86 public wire bits
        3 ports
       59 port bits
      273 cells
      128   $_AND_
       32   $_MUX_
        4   $_NOT_
      103   $_OR_
        6   $_XOR_

=== flopr ===

        +----------Local Count, excluding submodules.
        | 
        4 wires
       18 wire bits
        4 public wires
       18 public wire bits
        4 ports
       18 port bits
        8 cells
        8   $_DFF_PP0_

=== imem ===

        +----------Local Count, excluding submodules.
        | 
        2 wires
       64 wire bits
        2 public wires
       64 public wire bits
        2 ports
       64 port bits
        1 memories
     2048 memory bits
        2 cells
        1   $meminit_v2
        1   $memrd

=== maindec ===

        +----------Local Count, excluding submodules.
        | 
      118 wires
      505 wire bits
       10 public wires
       29 public wire bits
        9 ports
       18 port bits
      221 cells
       66   $_AND_
       11   $_MUX_
        6   $_NOT_
       96   $_OR_
       42   $_XOR_

=== mux2 ===

        +----------Local Count, excluding submodules.
        | 
        4 wires
       25 wire bits
        4 public wires
       25 public wire bits
        4 ports
       25 port bits
        8 cells
        8   $_MUX_

=== mux3 ===

        +----------Local Count, excluding submodules.
        | 
        6 wires
       42 wire bits
        5 public wires
       34 public wire bits
        5 ports
       34 port bits
       16 cells
       16   $_MUX_

=== regfile ===

        +----------Local Count, excluding submodules.
        | 
       21 wires
      256 wire bits
        8 public wires
      113 public wire bits
        8 ports
      113 port bits
        1 memories
     1024 memory bits
      113 cells
      102   $_MUX_
        8   $_OR_
        2   $memrd
        1   $memwr_v2

=== riscv_top ===

        +----------Local Count, excluding submodules.
        | 
        5 wires
       67 wire bits
        5 public wires
       67 public wire bits
        5 ports
       67 port bits

=== riscvsingle ===

        +----------Local Count, excluding submodules.
        | 
        8 wires
      163 wire bits
        8 public wires
      163 public wire bits
        8 ports
      163 port bits

まあまあな数のセルが使われている．一番大きいのはDFFベースのメモリだろう．

LibreLaneによる配置配線

実行前に変更すべきなのは config.json と pin_order.cfg．それぞれ config.json は次の通り，

 
	"DESIGN_NAME": "riscv_top",
	"VERILOG_FILES": "dir::../verilog/src/riscv_top.v",
	"DIE_AREA": "0 0 320 300",

pin_order.cfg は次の通り変更する．

 
#N

#S

#E
WriteData[0]
WriteData[1]
WriteData[2]
WriteData[3]
WriteData[4]
WriteData[5]
WriteData[6]
WriteData[7]
WriteData[8]
WriteData[9]
WriteData[10]
WriteData[11]
WriteData[12]
WriteData[13]
WriteData[14]
WriteData[15]
WriteData[16]
WriteData[17]
WriteData[18]
WriteData[19]
WriteData[20]
WriteData[21]
WriteData[22]
WriteData[23]
WriteData[24]
WriteData[25]
WriteData[26]
WriteData[27]
WriteData[28]
WriteData[29]
WriteData[30]
WriteData[31]

#W
clk
reset
DataAdr[0]
DataAdr[1]
DataAdr[2]
DataAdr[3]
DataAdr[4]
DataAdr[5]
DataAdr[6]
DataAdr[7]
DataAdr[8]
DataAdr[9]
DataAdr[10]
DataAdr[11]
DataAdr[12]
DataAdr[13]
DataAdr[14]
DataAdr[15]
DataAdr[16]
DataAdr[17]
DataAdr[18]
DataAdr[19]
DataAdr[20]
DataAdr[21]
DataAdr[22]
DataAdr[23]
DataAdr[24]
DataAdr[25]
DataAdr[26]
DataAdr[27]
DataAdr[28]
DataAdr[29]
DataAdr[30]
DataAdr[31]

この地点で試しに実行してみたら，合成の地点で

 
Cell type report:                       Count       Area                                     
  Buffer                                  159     596.82                                     
  Inverter                                 56     210.20                                     
  Sequential cell                         820   17601.88                                     
  Multi-Input combinational cell         2297   22226.32                                     
  Total                                  3332   40635.22

と規定のサイズ (160 um x 100 um = 16000 um^2)を超えてしまい，

 
Classic - Stage 23 - Global Placement Skip IO ━━━━━━━━━╺━━━━━━━━━━━━━━━━━━━━━━━ 22/78 0:00:26
[09:00:58] WARNING  The following warnings were generated by the flow:            flow.py:696
[09:00:58] WARNING  [Checker.LintWarnings] 12 Lint warnings found.                flow.py:698
[09:00:58] ERROR    The following error was encountered while running the     __main__.py:190
                    flow:                                                                    
                    OpenROAD.GlobalPlacementSkipIO failed with the following                 
                    errors:                                                                  
                    [GPL-0301] Utilization 295.568 % exceeds 100%.                           
[09:00:58] ERROR    LibreLane will now quit.

Utilizationでかすぎ，と失敗してしまう．なので config.json 中の面積を

0 0 160 100

から

0 0 320 300

として，合成時の Utilization が 40% 程度にしてみた．そのほかの制約は変えず，Sky130 対象に合成制約 20 ns = 50 MHz とし LibreLane を実行してみる．

$ ./run_librelane.sh

しばらく待つと処理が終わり，OpenROAD での配置配線結果が出力される．

レイアウトを見るとポートは East と West に固めたはずが他にも配置されてしまっている．DRC/LVS はパスしたが，Antenna 違反が発生していた．

 
* Antenna
Failed 𐄂
Pin violations: 2
Net violations: 2
Check the report directory of OpenROAD.CheckAntennas.

* LVS
Passed

* DRC
Passed

使われたセルの統計データは次の通りであった．

 
Contents of circuit 1:  Circuit: 'riscv_top'                                                 
Circuit riscv_top contains 4697 device instances.                                            
  Class: sky130_fd_sc_hd__bufinv_16 instances:   7                                           
  Class: sky130_fd_sc_hd__a41o_1 instances:   6                                              
  Class: sky130_fd_sc_hd__a31o_1 instances: 110                                              
  Class: sky130_fd_sc_hd__a31o_2 instances:   2                                              
  Class: sky130_fd_sc_hd__a31o_4 instances:   7                                              
  Class: sky130_fd_sc_hd__a21o_1 instances: 141                                              
  Class: sky130_fd_sc_hd__a21o_4 instances:   1                                              
  Class: sky130_fd_sc_hd__clkbuf_16 instances:   9                                           
  Class: sky130_fd_sc_hd__dfxtp_1 instances: 788                                             
  Class: sky130_fd_sc_hd__a32oi_4 instances:   3                                             
  Class: sky130_fd_sc_hd__o31ai_2 instances:   1                                             
  Class: sky130_fd_sc_hd__o31ai_4 instances:   1                                             
  Class: sky130_fd_sc_hd__or4_1 instances:  30                                               
  Class: sky130_fd_sc_hd__or4_4 instances:   8                                               
  Class: sky130_fd_sc_hd__a31oi_1 instances:   2                                             
  Class: sky130_fd_sc_hd__a31oi_2 instances:   2                                             
  Class: sky130_fd_sc_hd__buf_1 instances:   5                                               
  Class: sky130_fd_sc_hd__a31oi_4 instances:   1                                             
  Class: sky130_fd_sc_hd__buf_2 instances:  80                                               
  Class: sky130_fd_sc_hd__buf_4 instances:  59                                               
  Class: sky130_fd_sc_hd__buf_6 instances:   4                                               
  Class: sky130_fd_sc_hd__and3b_1 instances:  15                                             
  Class: sky130_fd_sc_hd__xor2_1 instances:   7                                              
  Class: sky130_fd_sc_hd__dfrtp_1 instances:  31 
  Class: sky130_fd_sc_hd__dfrtp_2 instances:   1                                             
  Class: sky130_fd_sc_hd__and4_1 instances:   5                                              
  Class: sky130_fd_sc_hd__inv_2 instances:  53                                               
  Class: sky130_fd_sc_hd__inv_4 instances:   2                                               
  Class: sky130_fd_sc_hd__inv_6 instances:  12                                               
  Class: sky130_fd_sc_hd__inv_8 instances:   5                                               
  Class: sky130_fd_sc_hd__clkbuf_1 instances: 159                                            
  Class: sky130_fd_sc_hd__clkbuf_2 instances:  58                                            
  Class: sky130_fd_sc_hd__clkbuf_4 instances: 141                                            
  Class: sky130_fd_sc_hd__clkbuf_8 instances:  92                                            
  Class: sky130_fd_sc_hd__or3_1 instances:  14                                               
  Class: sky130_fd_sc_hd__or3_2 instances:   1                                               
  Class: sky130_fd_sc_hd__or3_4 instances:   2                                               
  Class: sky130_fd_sc_hd__nand3_1 instances:  11                                             
  Class: sky130_fd_sc_hd__nand3_4 instances:   1                                             
  Class: sky130_fd_sc_hd__o21ba_1 instances:   8                                             
  Class: sky130_fd_sc_hd__o21ba_4 instances:   1                                             
  Class: sky130_fd_sc_hd__and2b_1 instances:  28                                             
  Class: sky130_fd_sc_hd__and2b_2 instances:   2                                             
  Class: sky130_fd_sc_hd__a21boi_1 instances:   1                                            
  Class: sky130_fd_sc_hd__a21bo_1 instances:  10                                             
  Class: sky130_fd_sc_hd__clkinv_2 instances:  12                                            
  Class: sky130_fd_sc_hd__clkinv_4 instances:  15                                            
  Class: sky130_fd_sc_hd__clkinv_8 instances:   6                                            
  Class: sky130_fd_sc_hd__and3_1 instances:  93                                              
  Class: sky130_fd_sc_hd__and3_2 instances:   1                                              
  Class: sky130_fd_sc_hd__and3_4 instances:   5                                              
  Class: sky130_fd_sc_hd__a2111o_1 instances:   1                                            
  Class: sky130_fd_sc_hd__decap_3 instances:   1                                             
  Class: sky130_fd_sc_hd__dlygate4sd3_1 instances: 815                                       
  Class: sky130_fd_sc_hd__or2_1 instances: 141                                               
  Class: sky130_fd_sc_hd__or2_2 instances:  20                                               
  Class: sky130_fd_sc_hd__or2_4 instances:   2 
  Class: sky130_fd_sc_hd__nand2_1 instances:  59                                             
  Class: sky130_fd_sc_hd__nand2_2 instances:   3                                             
  Class: sky130_fd_sc_hd__nand2_4 instances:   1                                             
  Class: sky130_fd_sc_hd__nand3b_1 instances:   1                                            
  Class: sky130_fd_sc_hd__mux2_1 instances: 725                                              
  Class: sky130_fd_sc_hd__mux2_8 instances:   1                                              
  Class: sky130_fd_sc_hd__and2_1 instances:  33                                              
  Class: sky130_fd_sc_hd__a211oi_1 instances:   1                                            
  Class: sky130_fd_sc_hd__and2_4 instances:   4                                              
  Class: sky130_fd_sc_hd__or4b_1 instances:   1                                              
  Class: sky130_fd_sc_hd__or4b_4 instances:   1                                              
  Class: sky130_fd_sc_hd__clkinvlp_4 instances:  12                                          
  Class: sky130_fd_sc_hd__inv_12 instances:   7                                              
  Class: sky130_fd_sc_hd__o32a_2 instances:   1                                              
  Class: sky130_fd_sc_hd__o22a_1 instances:   7                                              
  Class: sky130_fd_sc_hd__o22a_4 instances:   2                                              
  Class: sky130_fd_sc_hd__xnor2_1 instances:  33                                             
  Class: sky130_fd_sc_hd__nor3b_1 instances:   1                                             
  Class: sky130_fd_sc_hd__o221a_1 instances:   9                                             
  Class: sky130_fd_sc_hd__o21bai_1 instances:   2                                            
  Class: sky130_fd_sc_hd__o211a_1 instances: 121                                             
  Class: sky130_fd_sc_hd__o211a_2 instances:   2                                             
  Class: sky130_fd_sc_hd__o211a_4 instances:   4                                             
  Class: sky130_fd_sc_hd__nand2b_1 instances:  12                                            
  Class: sky130_fd_sc_hd__nand2b_2 instances:   1                                            
  Class: sky130_fd_sc_hd__nand2b_4 instances:   1                                            
  Class: sky130_fd_sc_hd__a311oi_1 instances:   1                                            
  Class: sky130_fd_sc_hd__diode_2 instances:  12                                             
  Class: sky130_fd_sc_hd__a221o_1 instances:  71                                             
  Class: sky130_fd_sc_hd__a211o_1 instances: 174                                             
  Class: sky130_fd_sc_hd__o2111a_1 instances:   4                                            
  Class: sky130_fd_sc_hd__o2111a_4 instances:   3                                            
  Class: sky130_fd_sc_hd__or3b_1 instances:   7                                              
  Class: sky130_fd_sc_hd__or3b_2 instances:   2                                              
  Class: sky130_fd_sc_hd__or3b_4 instances:   3 
  Class: sky130_fd_sc_hd__dlymetal6s2s_1 instances:   7                                      
  Class: sky130_fd_sc_hd__or4bb_1 instances:   1                                             
  Class: sky130_fd_sc_hd__nor3_1 instances:   4                                              
  Class: sky130_fd_sc_hd__a32o_1 instances:   2                                              
  Class: sky130_fd_sc_hd__a32o_2 instances:   1                                              
  Class: sky130_fd_sc_hd__a32o_4 instances:   9                                              
  Class: sky130_fd_sc_hd__o41a_1 instances:   1                                              
  Class: sky130_fd_sc_hd__dlygate4sd1_1 instances:   4                                       
  Class: sky130_fd_sc_hd__a22o_1 instances:  88                                              
  Class: sky130_fd_sc_hd__a22o_2 instances:   1                                              
  Class: sky130_fd_sc_hd__a22o_4 instances:   2                                              
  Class: sky130_fd_sc_hd__o31a_1 instances:   9                                              
  Class: sky130_fd_sc_hd__o31a_2 instances:   1                                              
  Class: sky130_fd_sc_hd__o31a_4 instances:   2                                              
  Class: sky130_fd_sc_hd__o2bb2a_1 instances:   1                                            
  Class: sky130_fd_sc_hd__o21a_1 instances:  37                                              
  Class: sky130_fd_sc_hd__o21a_4 instances:   9                                              
  Class: sky130_fd_sc_hd__o311a_1 instances:   1                                             
  Class: sky130_fd_sc_hd__o21ai_1 instances:  13                                             
  Class: sky130_fd_sc_hd__o21ai_2 instances:   5                                             
  Class: sky130_fd_sc_hd__tapvpwrvgnd_1 instances:   1                                       
  Class: sky130_fd_sc_hd__o21ai_4 instances:   2                                             
  Class: sky130_fd_sc_hd__a21oi_1 instances:  26                                             
  Class: sky130_fd_sc_hd__a21oi_2 instances:   7                                             
  Class: sky130_fd_sc_hd__a21oi_4 instances:   3                                             
  Class: sky130_fd_sc_hd__a311o_1 instances:   2                                             
  Class: sky130_fd_sc_hd__a311o_2 instances:   1                                             
  Class: sky130_fd_sc_hd__fill_1 instances:   1                                              
  Class: sky130_fd_sc_hd__fill_2 instances:   1                                              
  Class: sky130_fd_sc_hd__o211ai_1 instances:   3                                            
  Class: sky130_fd_sc_hd__and4bb_1 instances:   1                                            
  Class: sky130_fd_sc_hd__nor2_1 instances:  74                                              
  Class: sky130_fd_sc_hd__nor2_2 instances:  15                                              
  Class: sky130_fd_sc_hd__nor2_4 instances:   1                                              
Circuit contains 4685 nets.

DFF (dfxtp_1，dfrtp_1，dfrtp_2) が820個しかないのは，命令メモリが ROM になって最適化されてしまったためと思われる．おそらくゲートがVDD/VSS に接続されてしまったのでアンテナ違反が発生しているのだろう．このあたりはきちんとしたメモリがほしいものだ．

2026年3月2日月曜日

IIC-OSIC環境を使ってLibreLaneを実行する：チュートリアルを動かしてみよう (2026年2月版)

IIC-OSIC の環境を使って LibreLane による配置配線を試みる．

IIC-OSIC のインストール

基本的には土谷先生の方法でよい．

https://note.com/akira_tsuchiya/n/nf770aa77b785

IIC-OSIC ツールの実行

基本的には公式ビデオを参考にすればよいのだが，いろいろ不完全なので補足を入れていく．

https://www.youtube.com/watch?v=AiFTwKdS2V4

まずは Tutorial ファイルをダウンロードする．動画のスライド p17 のファイルをダウンロードする．

https://github.com/iic-jku/kvic_336007_ws25

このとき Docker 内に最終的にファイルを置かないといけないので，Docker 内の Ubuntu でFireFox などでダウンロードするか，

C:\Users\[ユーザー名]\eda\designs

に Explorer からアクセスすると Ubuntu の起動時のディレクトリにアクセスできる．

Verilog シミュレーションと yosys による合成

verilog ディレクトリに移動する

$ cd /foss/designs/kvic_336007_ws25-main/verilog

シミュレーションは tb ディレクトリで実行する．

$ cd tb

$ sh ./simulate.sh counter

simulate.sh の引数である [回路名] に対し，verilog/src/[回路名].v，verilog/tb/[回路名]_tb.vを探し，verilator で LINT，iverilog で Verilog シミュレーション，波形ファイル生成([回路名]_tb.vcd)，gtkwave で波形を表示できる．

3 bit カウンターとして動いている事を確認する．

次に合成する．src ディレクトリの yosys_stats.sh を実行する．

$ cd ../src

$ sh ./yosys_stats.sh counter

実行すると，yosys にょって

read_verilog

proc (process をnetlistに変換)

opt (簡単な最適化)

flatten (階層展開)

techmap (テクノロジマッピング)

stat (回路の統計情報表示)

が実行される．ただしここでのテクノロジマッピングは特定のプロセスライブラリではなくyosys の持つ仮想ライブラリで合成されるようだ．

LibreLaneによる配置配線

次に LibreLane で配置配線を行う．

$ cd ../../librelane

run_librelane.sh に実行権限を与えて実行してみる．

$ chmod +x run_librelane.sh

$ ./run_librelane.sh

run_librelane.sh では，テクノロジライブラリを指定 (sky130A)，LibreLane による実行，LibreLane の実行結果を OpenROAD で開く．

LibreLane の全体設定ファイルは config.json で，回路名，Verilog 記述の場所，シリコン面積，SDC などの設定，IO ピンの順番などを指定できる．

(逆に言うと，この程度しかカスタマイズの余地はないのか)

実行結果は runs/RUN_[日付]_[時間]/ 内部に処理ステップに沿って以下のように格納される．

 
01-verilator-lint/                   27-openroad-globalplacement/         53-openroad-rcx/
02-checker-linttimingconstructs/     28-odb-writeverilogheader/           54-openroad-stapostpnr/
03-checker-linterrors/               29-checker-powergridviolations/      55-openroad-irdropreport/
04-checker-lintwarnings/             30-openroad-stamidpnr/               56-magic-streamout/
05-yosys-jsonheader/                 31-openroad-repairdesignpostgpl/     57-klayout-streamout/
06-yosys-synthesis/                  32-odb-manualglobalplacement/        58-magic-writelef/
07-checker-yosysunmappedcells/       33-openroad-detailedplacement/       59-odb-checkdesignantennaproperties/
08-checker-yosyssynthchecks/         34-openroad-cts/                     60-magic-drc/
09-checker-netlistassignstatements/  35-openroad-stamidpnr-1/             61-checker-magicdrc/
10-openroad-checksdcfiles/           36-openroad-resizertimingpostcts/    62-magic-spiceextraction/
11-openroad-checkmacroinstances/     37-openroad-stamidpnr-2/             63-checker-illegaloverlap/
12-openroad-staprepnr/               38-openroad-globalrouting/           64-netgen-lvs/
13-openroad-floorplan/               39-openroad-checkantennas/           65-checker-lvs/
14-odb-checkmacroantennaproperties/  40-odb-diodesonports/                66-checker-setupviolations/
15-odb-setpowerconnections/          41-openroad-repairantennas/          67-checker-holdviolations/
16-odb-manualmacroplacement/         42-openroad-stamidpnr-3/             68-checker-maxslewviolations/
17-openroad-cutrows/                 43-openroad-detailedrouting/         69-checker-maxcapviolations/
18-openroad-tapendcapinsertion/      44-odb-removeroutingobstructions/    70-misc-reportmanufacturability/
19-odb-addpdnobstructions/           45-openroad-checkantennas-1/         71-openroad-opengui/
20-openroad-generatepdn/             46-checker-trdrc/                    error.log
21-odb-removepdnobstructions/        47-odb-reportdisconnectedpins/       final/
22-odb-addroutingobstructions/       48-checker-disconnectedpins/         flow.log
23-openroad-globalplacementskipio/   49-odb-reportwirelength/             resolved.json
24-openroad-ioplacement/             50-checker-wirelength/               tmp/
25-odb-customioplacement/            51-openroad-fillinsertion/           warning.log
26-odb-applydeftemplate/             52-odb-cellfrequencytables/

最終的に出力されるものは final に格納される．

例えば最終的なGDSを見たければ runs/RUN_[日付]_[時間]/final/klayout_gds にアクセスするとよい．

$ klayout runs/RUN_2026-01-30_08-00-21/final/klayout_gds/tt_um_counter_top.klayout.gds

回路のPPA，QoR，DRC/LVSなどの統計は runs/RUN_[日付]_[時間]/final/metrics.csv に書かれている．

$ cat runs/RUN_2026-01-30_08-00-21/final/metrics.csv

 
Metric,Value
design__lint_error__count,0
design__lint_timing_construct__count,0
design__lint_warning__count,0
design__inferred_latch__count,0
design__instance__count,249
design__instance__area,743.213
design__instance_unmapped__count,0
synthesis__check_error__count,0
design__max_slew_violation__count__corner:nom_tt_025C_1v80,0
design__max_fanout_violation__count__corner:nom_tt_025C_1v80,0
design__max_cap_violation__count__corner:nom_tt_025C_1v80,0
power__internal__total,0.00005168522329768166
power__switching__total,0.00001244425857294118
power__leakage__total,1.4015390625843338E-8
power__total,0.00006414349627448246
clock__skew__worst_hold__corner:nom_tt_025C_1v80,-0.10005925538005767
clock__skew__worst_setup__corner:nom_tt_025C_1v80,0.10316113533186066
timing__hold__ws__corner:nom_tt_025C_1v80,0.5039258042372551
timing__setup__ws__corner:nom_tt_025C_1v80,15.150752192773803
timing__hold__tns__corner:nom_tt_025C_1v80,0
timing__setup__tns__corner:nom_tt_025C_1v80,0
timing__hold__wns__corner:nom_tt_025C_1v80,0
timing__setup__wns__corner:nom_tt_025C_1v80,0
timing__hold_vio__count__corner:nom_tt_025C_1v80,0
timing__hold_r2r__ws__corner:nom_tt_025C_1v80,0.503926
timing__hold_r2r_vio__count__corner:nom_tt_025C_1v80,0
timing__setup_vio__count__corner:nom_tt_025C_1v80,0
timing__setup_r2r__ws__corner:nom_tt_025C_1v80,inf
timing__setup_r2r_vio__count__corner:nom_tt_025C_1v80,0
design__max_slew_violation__count__corner:nom_ss_100C_1v60,0
design__max_fanout_violation__count__corner:nom_ss_100C_1v60,0
design__max_cap_violation__count__corner:nom_ss_100C_1v60,0
clock__skew__worst_hold__corner:nom_ss_100C_1v60,-0.1000567296226052
clock__skew__worst_setup__corner:nom_ss_100C_1v60,0.10461019846458372
timing__hold__ws__corner:nom_ss_100C_1v60,1.0482518483270993
timing__setup__ws__corner:nom_ss_100C_1v60,14.445796079336095
timing__hold__tns__corner:nom_ss_100C_1v60,0
timing__setup__tns__corner:nom_ss_100C_1v60,0
timing__hold__wns__corner:nom_ss_100C_1v60,0
timing__setup__wns__corner:nom_ss_100C_1v60,0
timing__hold_vio__count__corner:nom_ss_100C_1v60,0
timing__hold_r2r__ws__corner:nom_ss_100C_1v60,1.048252
timing__hold_r2r_vio__count__corner:nom_ss_100C_1v60,0
timing__setup_vio__count__corner:nom_ss_100C_1v60,0
timing__setup_r2r__ws__corner:nom_ss_100C_1v60,inf
timing__setup_r2r_vio__count__corner:nom_ss_100C_1v60,0
design__max_slew_violation__count__corner:nom_ff_n40C_1v95,0
design__max_fanout_violation__count__corner:nom_ff_n40C_1v95,0
design__max_cap_violation__count__corner:nom_ff_n40C_1v95,0
clock__skew__worst_hold__corner:nom_ff_n40C_1v95,-0.1000609345924299
clock__skew__worst_setup__corner:nom_ff_n40C_1v95,0.102384978393394
timing__hold__ws__corner:nom_ff_n40C_1v95,0.2752028127723169
timing__setup__ws__corner:nom_ff_n40C_1v95,15.39786652876216
timing__hold__tns__corner:nom_ff_n40C_1v95,0
timing__setup__tns__corner:nom_ff_n40C_1v95,0
timing__hold__wns__corner:nom_ff_n40C_1v95,0
timing__setup__wns__corner:nom_ff_n40C_1v95,0
timing__hold_vio__count__corner:nom_ff_n40C_1v95,0
timing__hold_r2r__ws__corner:nom_ff_n40C_1v95,0.275203
timing__hold_r2r_vio__count__corner:nom_ff_n40C_1v95,0
timing__setup_vio__count__corner:nom_ff_n40C_1v95,0
timing__setup_r2r__ws__corner:nom_ff_n40C_1v95,inf
timing__setup_r2r_vio__count__corner:nom_ff_n40C_1v95,0
design__max_slew_violation__count,0
design__max_fanout_violation__count,0
design__max_cap_violation__count,0
clock__skew__worst_hold,-0.10003324840497028
clock__skew__worst_setup,0.10226050851102546
timing__hold__ws,0.27350253391759194
timing__setup__ws,14.43676508090917
timing__hold__tns,0
timing__setup__tns,0
timing__hold__wns,0
timing__setup__wns,0
timing__hold_vio__count,0
timing__hold_r2r__ws,0.273503
timing__hold_r2r_vio__count,0
timing__setup_vio__count,0
timing__setup_r2r__ws,inf
timing__setup_r2r_vio__count,0
design__die__bbox,0.0 0.0 160.0 100.0
design__core__bbox,2.76 2.72 156.86 95.2
design__io,45
design__die__area,16000
design__core__area,14251.2
design__instance__count__stdcell,249
design__instance__area__stdcell,743.213
design__instance__count__macros,0
design__instance__area__macros,0
design__instance__utilization,0.052151
design__instance__utilization__stdcell,0.052151
design__instance__count__class:sequential_cell,8
design__instance__count__class:multi_input_combinational_cell,35
flow__warnings__count,1
flow__errors__count,0
design__instance__count__class:fill_cell,3730
design__instance__count__class:tap_cell,198
design__power_grid_violation__count__net:VGND,0
design__power_grid_violation__count__net:VPWR,0
design__power_grid_violation__count,0
floorplan__design__io,43
design__io__hpwl,977685
timing__drv__floating__nets,0
timing__drv__floating__pins,0
design__instance__displacement__total,0
design__instance__displacement__mean,0
design__instance__displacement__max,0
route__wirelength__estimated,783.66
design__violations,0
design__instance__count__class:timing_repair_buffer,4
design__instance__count__class:clock_buffer,4
design__instance__count__setup_buffer,0
design__instance__count__hold_buffer,3
antenna__violating__nets,0
antenna__violating__pins,0
route__antenna_violation__count,0
antenna_diodes_count,0
route__net,69
route__net__special,2
route__drc_errors__iter:1,6
route__wirelength__iter:1,806
route__drc_errors__iter:2,6
route__wirelength__iter:2,797
route__drc_errors__iter:3,7
route__wirelength__iter:3,800
route__drc_errors__iter:4,0
route__wirelength__iter:4,795
route__drc_errors,0
route__wirelength,795
route__vias,261
route__vias__singlecut,261
route__vias__multicut,0
design__disconnected_pin__count,17
design__critical_disconnected_pin__count,0
route__wirelength__max,123.42
timing__unannotated_net__count__corner:nom_tt_025C_1v80,34
timing__unannotated_net_filtered__count__corner:nom_tt_025C_1v80,0
timing__unannotated_net__count__corner:nom_ss_100C_1v60,34
timing__unannotated_net_filtered__count__corner:nom_ss_100C_1v60,0
timing__unannotated_net__count__corner:nom_ff_n40C_1v95,34
timing__unannotated_net_filtered__count__corner:nom_ff_n40C_1v95,0
design__max_slew_violation__count__corner:min_tt_025C_1v80,0
design__max_fanout_violation__count__corner:min_tt_025C_1v80,0
design__max_cap_violation__count__corner:min_tt_025C_1v80,0
clock__skew__worst_hold__corner:min_tt_025C_1v80,-0.10003499700628353
clock__skew__worst_setup__corner:min_tt_025C_1v80,0.10303623523805791
timing__hold__ws__corner:min_tt_025C_1v80,0.5023000491051658
timing__setup__ws__corner:min_tt_025C_1v80,15.157346029548142
timing__hold__tns__corner:min_tt_025C_1v80,0
timing__setup__tns__corner:min_tt_025C_1v80,0
timing__hold__wns__corner:min_tt_025C_1v80,0
timing__setup__wns__corner:min_tt_025C_1v80,0
timing__hold_vio__count__corner:min_tt_025C_1v80,0
timing__hold_r2r__ws__corner:min_tt_025C_1v80,0.5023
timing__hold_r2r_vio__count__corner:min_tt_025C_1v80,0
timing__setup_vio__count__corner:min_tt_025C_1v80,0
timing__setup_r2r__ws__corner:min_tt_025C_1v80,inf
timing__setup_r2r_vio__count__corner:min_tt_025C_1v80,0
timing__unannotated_net__count__corner:min_tt_025C_1v80,34
timing__unannotated_net_filtered__count__corner:min_tt_025C_1v80,0
design__max_slew_violation__count__corner:min_ss_100C_1v60,0
design__max_fanout_violation__count__corner:min_ss_100C_1v60,0
design__max_cap_violation__count__corner:min_ss_100C_1v60,0
clock__skew__worst_hold__corner:min_ss_100C_1v60,-0.10003324840497028
clock__skew__worst_setup__corner:min_ss_100C_1v60,0.10448091298970967
timing__hold__ws__corner:min_ss_100C_1v60,1.0459082784781373
timing__setup__ws__corner:min_ss_100C_1v60,14.452892625110204
timing__hold__tns__corner:min_ss_100C_1v60,0
timing__setup__tns__corner:min_ss_100C_1v60,0
timing__hold__wns__corner:min_ss_100C_1v60,0
timing__setup__wns__corner:min_ss_100C_1v60,0
timing__hold_vio__count__corner:min_ss_100C_1v60,0
timing__hold_r2r__ws__corner:min_ss_100C_1v60,1.045908
timing__hold_r2r_vio__count__corner:min_ss_100C_1v60,0
timing__setup_vio__count__corner:min_ss_100C_1v60,0
timing__setup_r2r__ws__corner:min_ss_100C_1v60,inf
timing__setup_r2r_vio__count__corner:min_ss_100C_1v60,0
timing__unannotated_net__count__corner:min_ss_100C_1v60,34
timing__unannotated_net_filtered__count__corner:min_ss_100C_1v60,0
design__max_slew_violation__count__corner:min_ff_n40C_1v95,0
design__max_fanout_violation__count__corner:min_ff_n40C_1v95,0
design__max_cap_violation__count__corner:min_ff_n40C_1v95,0
clock__skew__worst_hold__corner:min_ff_n40C_1v95,-0.10003607947376315
clock__skew__worst_setup__corner:min_ff_n40C_1v95,0.10226050851102546
timing__hold__ws__corner:min_ff_n40C_1v95,0.27350253391759194
timing__setup__ws__corner:min_ff_n40C_1v95,15.40268756136064
timing__hold__tns__corner:min_ff_n40C_1v95,0
timing__setup__tns__corner:min_ff_n40C_1v95,0
timing__hold__wns__corner:min_ff_n40C_1v95,0
timing__setup__wns__corner:min_ff_n40C_1v95,0
timing__hold_vio__count__corner:min_ff_n40C_1v95,0
timing__hold_r2r__ws__corner:min_ff_n40C_1v95,0.273503
timing__hold_r2r_vio__count__corner:min_ff_n40C_1v95,0
timing__setup_vio__count__corner:min_ff_n40C_1v95,0
timing__setup_r2r__ws__corner:min_ff_n40C_1v95,inf
timing__setup_r2r_vio__count__corner:min_ff_n40C_1v95,0
timing__unannotated_net__count__corner:min_ff_n40C_1v95,34
timing__unannotated_net_filtered__count__corner:min_ff_n40C_1v95,0
design__max_slew_violation__count__corner:max_tt_025C_1v80,0
design__max_fanout_violation__count__corner:max_tt_025C_1v80,0
design__max_cap_violation__count__corner:max_tt_025C_1v80,0
clock__skew__worst_hold__corner:max_tt_025C_1v80,-0.10014063473006425
clock__skew__worst_setup__corner:max_tt_025C_1v80,0.10372684949005789
timing__hold__ws__corner:max_tt_025C_1v80,0.5052942651761108
timing__setup__ws__corner:max_tt_025C_1v80,15.143449589600497
timing__hold__tns__corner:max_tt_025C_1v80,0
timing__setup__tns__corner:max_tt_025C_1v80,0
timing__hold__wns__corner:max_tt_025C_1v80,0
timing__setup__wns__corner:max_tt_025C_1v80,0
timing__hold_vio__count__corner:max_tt_025C_1v80,0
timing__hold_r2r__ws__corner:max_tt_025C_1v80,0.505294
timing__hold_r2r_vio__count__corner:max_tt_025C_1v80,0
timing__setup_vio__count__corner:max_tt_025C_1v80,0
timing__setup_r2r__ws__corner:max_tt_025C_1v80,inf
timing__setup_r2r_vio__count__corner:max_tt_025C_1v80,0
timing__unannotated_net__count__corner:max_tt_025C_1v80,34
timing__unannotated_net_filtered__count__corner:max_tt_025C_1v80,0
design__max_slew_violation__count__corner:max_ss_100C_1v60,0
design__max_fanout_violation__count__corner:max_ss_100C_1v60,0
design__max_cap_violation__count__corner:max_ss_100C_1v60,0
clock__skew__worst_hold__corner:max_ss_100C_1v60,-0.10013533341497173
clock__skew__worst_setup__corner:max_ss_100C_1v60,0.10527638780935117
timing__hold__ws__corner:max_ss_100C_1v60,1.0503760381001908
timing__setup__ws__corner:max_ss_100C_1v60,14.43676508090917
timing__hold__tns__corner:max_ss_100C_1v60,0
timing__setup__tns__corner:max_ss_100C_1v60,0
timing__hold__wns__corner:max_ss_100C_1v60,0
timing__setup__wns__corner:max_ss_100C_1v60,0
timing__hold_vio__count__corner:max_ss_100C_1v60,0
timing__hold_r2r__ws__corner:max_ss_100C_1v60,1.050376
timing__hold_r2r_vio__count__corner:max_ss_100C_1v60,0
timing__setup_vio__count__corner:max_ss_100C_1v60,0
timing__setup_r2r__ws__corner:max_ss_100C_1v60,inf
timing__setup_r2r_vio__count__corner:max_ss_100C_1v60,0
timing__unannotated_net__count__corner:max_ss_100C_1v60,34
timing__unannotated_net_filtered__count__corner:max_ss_100C_1v60,0
design__max_slew_violation__count__corner:max_ff_n40C_1v95,0
design__max_fanout_violation__count__corner:max_ff_n40C_1v95,0
design__max_cap_violation__count__corner:max_ff_n40C_1v95,0
clock__skew__worst_hold__corner:max_ff_n40C_1v95,-0.10014425683278454
clock__skew__worst_setup__corner:max_ff_n40C_1v95,0.10290847631988591
timing__hold__ws__corner:max_ff_n40C_1v95,0.2766268403751266
timing__setup__ws__corner:max_ff_n40C_1v95,15.392178634001535
timing__hold__tns__corner:max_ff_n40C_1v95,0
timing__setup__tns__corner:max_ff_n40C_1v95,0
timing__hold__wns__corner:max_ff_n40C_1v95,0
timing__setup__wns__corner:max_ff_n40C_1v95,0
timing__hold_vio__count__corner:max_ff_n40C_1v95,0
timing__hold_r2r__ws__corner:max_ff_n40C_1v95,0.276627
timing__hold_r2r_vio__count__corner:max_ff_n40C_1v95,0
timing__setup_vio__count__corner:max_ff_n40C_1v95,0
timing__setup_r2r__ws__corner:max_ff_n40C_1v95,inf
timing__setup_r2r_vio__count__corner:max_ff_n40C_1v95,0
timing__unannotated_net__count__corner:max_ff_n40C_1v95,34
timing__unannotated_net_filtered__count__corner:max_ff_n40C_1v95,0
timing__unannotated_net__count,34
timing__unannotated_net_filtered__count,0
design_powergrid__voltage__worst__net:VPWR__corner:nom_tt_025C_1v80,1.79998
design_powergrid__drop__average__net:VPWR__corner:nom_tt_025C_1v80,1.8
design_powergrid__drop__worst__net:VPWR__corner:nom_tt_025C_1v80,0.000024001
design_powergrid__voltage__worst__net:VGND__corner:nom_tt_025C_1v80,0.0000264427
design_powergrid__drop__average__net:VGND__corner:nom_tt_025C_1v80,0.00000141479
design_powergrid__drop__worst__net:VGND__corner:nom_tt_025C_1v80,0.0000264427
design_powergrid__voltage__worst,0.0000264427
design_powergrid__voltage__worst__net:VPWR,1.79998
design_powergrid__drop__worst,0.0000264427
design_powergrid__drop__worst__net:VPWR,0.000024001
design_powergrid__voltage__worst__net:VGND,0.0000264427
design_powergrid__drop__worst__net:VGND,0.0000264427
ir__voltage__worst,1.8
ir__drop__avg,0.0000015
ir__drop__worst,0.000024
magic__drc_error__count,0
magic__illegal_overlap__count,0
design__lvs_device_difference__count,0
design__lvs_net_difference__count,0
design__lvs_property_fail__count,0
design__lvs_error__count,0
design__lvs_unmatched_device__count,0
design__lvs_unmatched_net__count,0
design__lvs_unmatched_pin__count,0

2026年1月30日金曜日

卒論前に物が壊れるジンクス

卒論のシーズンは何かとものが壊れがちで一般的には学生のパソコンが壊れるのだが，今回新たに「教員室の蛍光灯がきちんと点かなくなる」事態が発生した．しかも事務室の閉室後の金曜夕方に，である．

写真だとよくわからないけれど，実際は暗くてとても作業できない．卒論とはかくも過酷な挑戦なわけである．

(えーん暗いよー)

2025年11月30日日曜日

X11 connection rejected because of wrong authenticationと表示され GUI アプリケーションが立ち上がらない

IC Compiler II などにGUIアプリケーションを起動しようとすると，"X11 connection rejected because of wrong authentication" と表示されて GUI が立ち上がらない事が起きた．

% icc2_shell -gui

(icc2_shell が立ち上がる)
X11 connection rejected because of wrong authentication.
Cannot initialize GUI.
The connection to X-server 'localhost:10.0' is broken or refused.
Please check the value of the DISPLAY environment variable.
For this session, the tcl command 'setenv' can be used to set the value of the DISPLAY variable,
then the command 'gui_start' is used to start the GUI.
icc2_shell >

これを解決するためには，以下を設定すればよいらしい．

% export XAUTHORITY=$HOME/.Xauthority

Xauthority は XServer の認証の際に xauth が使用する Cookie に資格情報を保存するために使用されるらしい．xauth は Xauthority と $DISPLAY 変数を用いて X の接続を行う．

stackexchange の説明では，Snapを用いるアプリケーションはHOME="$SNAP_USER_DATA" を設定するためこれが X が想定する Xauthority ファイルの場所と干渉する，とのことである．IC Compiler II がSnapで作られているとは思わないが，似たような現象が起きているのだろう．

ssh connection. X11 connection rejected because of wrong authentication - stackexchange

じゃあ Xauthority どうやってつくるの？というとこれはsshログイン時に自動で作成されるらしい．

【Linux】.Xauthorityの自動生成

2025年11月29日土曜日

Virtuoso (IC618.170) で標準ライブラリが見えない

表題の通りで，IC618.170 に乗り換えたら，

Cannot find file '$(compute:THIS_TOOL_INST_ROOT)/share/cdssetup/cds.lib'.

と CIW に表示されて標準ライブラリ (ahdlLib, analogLib, など) が見つからない．

IC618 と見比べていると，IC618 の cds.lib は

'$(compute:THIS_TOOL_INST_ROOT)/share/cdssetup/cds.lib'.

にあり，IC618.170 のそれは

'$(compute:THIS_TOOL_INST_ROOT)/share/cdssetup/dfII/cds.lib'.

にある事がわかった．

どーしてこういうことをするかなーもー．(IC618.170を窓から放り捨てる音)

2025年11月21日金曜日

ngspice の収束で困っていたときに使うとよい .options

ngspice の収束で困っていたときに見つけたのでメモ

Convergence problems? LT wiki

過渡解析がおおよそうまく行く SPICE のオプションとその説明

.options gmin=1e-10 : ダイオードとトランジスタ内の各ダイオードに並列に 1e10 (=10GOhm) の大きな抵抗を追加．

.options abstol=1e-10 : 収束基準の許容誤差を 1e-12 から 1e-10 に増加．

.options reltol=0.003 : 収束基準の許容誤差を 0.0001 から 0.003 に増加．0.003 を超えることは絶対にしてはいけない．

.options cshunt=1e-15 : 各ノードからグランドへ追加される CSHUNT 容量として 1e-15 を追加．高周波振動や数値ノイズによって引き起こされる "Timestep too small" 問題を解決できる．デフォルトは 0 ．

「代替ソルバーや cshunt のような機能を必要とする回路には注意が必要です．これは，回路のどこかに不具合がある，つまりモデルに現実離れした部分があることを意味します．」とのこと．

2025年11月20日木曜日

涉过愤怒的海の時計台？

映画涉过愤怒的海では漁師の娘，金丽娜は京都大学に留学しているという設定なのだが，この映画で出てくる時計台？がちがくない？という話．

これは京大の時計台ではなくて近大の西門ですね．

スクショは近大のWebから．

ちなみに吉田寮は本物っぽい．京大の許可は取ったのだろうか…．

2025年11月4日火曜日

LDAP とローカルで同じユーザー名をつけたら一度ログアウトしましょう，という話

情けない話なので備忘録．

ローカルで user1 を作成しログインした状態で，同名ユーザーを LDAP で user1 としou=SUDOers となるグループに設定していた．このとき，ユーザー名は同じに見えるのだけれど，user_id がローカルは 1001，LDAP は 10001 となっていたので，「ユーザー名は正しく見えるのにファイル生成で変に permission denied されるぞ」「ユーザー名は正しく見えるのにsudoできないぞ?」という事態が起きていた．

% sudo ls

sudo: あなたは passwd データベースに存在しません

どうやってわかったかというと，id コマンドは認証系 (LDAP) のユーザー名と user_id を表示してくれて，

% id user1

uid=10001(user1) gid=10001(user1) groups=10001(user1),11000(admin),10000(user)

そのシェルで whoami したらローカルでログインした該当 user_id が認証システムにないと言われたためである．

% whoami

whoami: cannot find name for user ID 1001

ls に -n オプションをつけるとユーザー名ではなくユーザーIDを表示してくれるのでそれもよいかもしれない．

%ls -l

合計 383M

drwxr-xr-x. 6 user1 user1 4.0K 10月 22 01:43 .

drwxrwxrwx. 83 user1 user1 8.0K 10月 22 06:41 ..

...

drwxr-xr-x. 14 user1 user1 4.0K 10月 21 21:48 zlib-1.2.9

%ls -ln

合計 383M

drwxr-xr-x. 6 10001 10001 4.0K 10月 22 01:43 .

drwxrwxrwx. 83 10001 10001 8.0K 10月 22 06:41 ..

...

drwxr-xr-x. 14 10001 10001 4.0K 10月 21 21:48 zlib-1.2.9

ログアウトしてログインしたら解決したという情けない話であった．とはいえ認証系でおかしい時にログアウトするのは勇気がいるけれど．

(危ない操作をする場合は，タブ1つはログインしっぱなしにしておけとか，違う tty でログインしておけ，とか言っていましたね)

2025年11月3日月曜日

ldappasswd が Invalide credentials (49) を返してくる

タイトルの通りですが，LDAPのパスワードを変えようと ldappasswd を使うのだが，

 
% ldappasswd -x -D "cn=Manager,dc=example,dc=com" -W "uid=student1,ou=Users,dc=example,dc=com" -S
New password: 
Re-enter new password: 
Enter LDAP Password: 
ldap_bind: Invalid credentials (49)

と返されうまくいかない．原因は

(1) 認証に利用しているrootdnが異なる

(2) 認証に利用しているパスワードが異なる，特に平文を使っている場合，それがハッシュ化される時のハッシュ値が実行条件によって変化する

(3) 認証に利用しているパスワードへのアクセス権がない

などがあげられるらしいが，(2) はMD5にしているし，(1)，(3) は他の ldap* コマンドは受け付けているので理由が全くわからなくて困ってしまった．

結局初期化はインスタンスごと作り直すことに．

 
#!/bin/perl
#
# perl script to generate .ldif
#
# usage:
# perl gen_ldif.pl "username" "passwd" "sudo/normal"
# -> "username".ldif
# -> "username".sh
# sudo "username".sh
#

my $username = $ARGV[0];
my $passwd = $ARGV[1];
my $uid = $ARGV[2];
my $sudo = $ARGV[3];

system("pwdhash -s MD5 $passwd > _tmp_");
open(PWD,"_tmp_") || die "cannot open _tmp_file, die\n";
$passwd = <PWD>;
chomp($passwd);

#open(LDIF,">${username}.ldif") || die "cannot open ${username}.ldif, die\n";
open(SH,  ">${username}.sh")   || die "cannot open ${username}.sh, die\n";

printf STDOUT  <<EOF;
dn: uid=${username},ou=Users,dc=example,dc=com
changetype: add
objectClass: top
objectClass: person
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: posixAccount
uid: ${username}
cn: ${username}
sn: ${username}
uidNumber: ${uid}
gidNumber: ${uid}
homeDirectory: /home/${username}
loginShell: /bin/bash
userPassword: ${passwd}

dn: cn=user,ou=Groups,dc=example,dc=com
changetype: modify
add: memberUid
memberUid: ${username}

dn: cn=${username},ou=Groups,dc=example,dc=com
changetype: add
objectClass: top
objectClass: posixGroup
cn: ${username}
gidNumber: ${uid}

EOF

if(${sudo} =~ "sudo"){
	printf STDOUT  <<EOF;
dn: cn=admin,ou=Groups,dc=example,dc=com
changetype: modify
add: memberUid
memberUid: ${username}

EOF
}
close(LDIF);

#printf SH <<EOF;
#ldapmodify -D cn=Manager -W -f ./${username}.ldif
#EOF

system("rm _tmp_");

こんな感じの Perl スクリプトでユーザーを追加する .ldif を作成．

 
#!/bin/sh

LDIF="users.ldif"

# lab staff
perl gen_ldif.pl professor1 pass1 10002 sudo > ${LDIF} 

# students
perl gen_ldif.pl student1 pass2 20001 normal  >> ${LDIF}
perl gen_ldif.pl student2 pass2 20002 normal  >> ${LDIF}

シェルスクリプトで .ldif スクリプトを起動．

 
#!/bin/sh
#
# usage
# sudo sudo_reset_ldap.sh

# reset ldap db
dsctl ds01 stop
dsctl ds01 remove --do-it
dscreate from-file /root/ds01.inf
sudo dsctl ds01 restart 
sudo systemctl restart dirsrv@ds01
# systemctl status dirsrv@ds01

# read sssd.ldif
ldapadd -D cn=Manager -W -f ./sssd.ldif

# read other user.ldif
ldapadd -D cn=Manager -W -f ./users.ldif

その後，既存インスタンスの削除，インスタンス生成，LDAP オブジェクトの生成(基本+自分)，LDAP オブジェクトの生成( Perl で作った学生分)という感じ．

2025年11月2日日曜日

LinuxMint / AlmaLinux 環境に LDAP を入れる

長年やりたいと思っていた LDAP/389DirectoryServer をインストールできた．こちらのサイトを大いに~~コピー~~参考させていただいた．大変ありがたい．

AlmaLinux 9 で 389 Directory Server を構築してみる

AlmaLinux 9 で SSSD+389ds でLDAP認証を構築してみる

こちらの環境は以下の通りなので，Server 側は一部読み替えが必要です．

Server：LinuxMint

Client：AlmaLinux8

Server側設定

LDAP/389DirectoryServer をインストール

 
% apt -y install 389-ds
% which dscreate  
/usr/sbin/dscreate
% dscreate create-template /root/ds01.inf 
% chmod 600 /root/ds01.inf
% pwdhash -s MD5 password
{MD5}X03MO1qnZdYdgyfeuILPmQ==

生成した .inf の一部を書き換える．

 
% vi /root/ds01.inf

# インスタンス名
+ instance_name = ds01

# ds389 の root ユーザパスワードを設定
+ root_password = {MD5}X03MO1qnZdYdgyfeuILPmQ==
# root ユーザ名を設定 (デフォルトは cn=Directory Manager)
+ root_dn = cn=Manager

# 自己署名証明書の有効期限の変更（2年→30年）
+ self_sign_cert_valid_months = 360

# ベースDNを作成（しない→する）
+ create_suffix_entry = True

# ベースDNの指定
+ suffix = dc=example,dc=com

インスタンスの生成と動作確認

 
% dscreate from-file /root/ds01.inf
Starting installation ...
Validate installation settings ...
Create file system structures ...
Create self-signed certificate database ...
Perform SELinux labeling ...
Create database backend: dc=example,dc=com ...
Perform post-installation tasks ...
Completed installation for instance: slapd-ds01
% systemctl status dirsrv@ds01

→Activeになっていることを確認

ポート開放

クライアントから接続するためのポートをあける

 
apt -y install ufw
systemctl status ufw
ufw default allow outgoing

 
ufw allow ssh
ufw allow 389
ufw allow 636
systemctl reload ufw

sssd.ldif を作成

意識が低いので公開鍵認証ではなくパスフレーズ認証です．元記事にあった公開鍵認証のためのスキーマは読みません．

 
% cat sssd.ldif
dn: ou=Users,dc=example,dc=com
objectClass: organizationalUnit
ou: Users
aci: (targetattr="*")(version 3.0; acl "Allow full read to sssd"; allow (read,search,compare) userdn = "ldap:///cn=sssd,ou=tool-admin,dc=example,dc=com";)

dn: ou=Groups,dc=example,dc=com
objectClass: organizationalUnit
ou: Groups
aci: (targetattr="*")(version 3.0; acl "Allow full read to sssd"; allow (read,search,compare) userdn = "ldap:///cn=sssd,ou=tool-admin,dc=example,dc=com";)

dn: ou=tool-admin,dc=example,dc=com
objectClass: organizationalUnit
ou: tool-admin

dn: ou=SUDOers,dc=example,dc=com
objectClass: organizationalUnit
ou: SUDOers
aci: (targetattr="*")(version 3.0; acl "Allow full read to sssd"; allow (read,search,compare) userdn = "ldap:///cn=sssd,ou=tool-admin,dc=example,dc=com";)

dn: cn=sssd,ou=tool-admin,dc=example,dc=com
objectClass: applicationProcess
objectClass: simpleSecurityObject
cn: sssd
userPassword: sssd00

dn: uid=user01,ou=Users,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: posixAccount
uid: user01
cn: user01
sn: user01
uidNumber: 10001
gidNumber: 10001
homeDirectory: /home/user01
loginShell: /bin/bash
userPassword: user0100

dn: uid=user02,ou=Users,dc=example,dc=com
objectClass: top
objectClass: person
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: posixAccount
uid: user02
cn: user02
sn: user02
uidNumber: 10002
gidNumber: 10002
homeDirectory: /home/user02
loginShell: /bin/bash
userPassword: user0200

dn: cn=user,ou=Groups,dc=example,dc=com
objectClass: top
objectClass: posixGroup
cn: user
gidNumber: 10000
memberUid: user01
memberUid: user02

dn: cn=user01,ou=Groups,dc=example,dc=com
objectClass: top
objectClass: posixGroup
cn: user01
gidNumber: 10001

dn: cn=user02,ou=Groups,dc=example,dc=com
objectClass: top
objectClass: posixGroup
cn: user02
gidNumber: 10002

dn: cn=admin,ou=Groups,dc=example,dc=com
objectClass: top
objectClass: posixGroup
cn: admin
gidNumber: 11000
memberUid: user01

dn: cn=%admin,ou=SUDOers,dc=example,dc=com
objectClass: top
objectClass: sudoRole
cn: %admin
sudoUser: %admin
sudoHost: ALL
sudoCommand: ALL

sssd.ldif を読む

 
% ldapadd -D cn=Manager -W -f ./sssd.ldif
Enter LDAP Password:

補足：

 
% ldapmodify -D cn=Manager -W -f ./sssd.ldif                                            
Enter LDAP Password: 
ldapmodify: modify operation type is missing at line 2, entry "ou=Users,dc=example,dc=com"

modify operation type is missing at line 2, entry "ou=Users,dc=example,dc=com"

と表示されてる場合，ldapadd ではなく ldapmodify を実行している．ldapmodify を使う場合は，ldifにどのような変更を行うか記述が必要らしい．

3.2.4 LDIFによるエントリの追加・削除・更新・識別名変更と未サポートのLDIF記述

再度実行してみる

 
% ldapadd -D cn=Manager -W -f ./sssd.ldif 
Enter LDAP Password: 
adding new entry "ou=Users,dc=example,dc=com"

adding new entry "ou=Groups,dc=example,dc=com"

adding new entry "ou=tool-admin,dc=example,dc=com"

adding new entry "ou=SUDOers,dc=example,dc=com"

adding new entry "cn=sssd,ou=tool-admin,dc=example,dc=com"

adding new entry "uid=user01,ou=Users,dc=example,dc=com"

adding new entry "cn=user,ou=Groups,dc=example,dc=com"

adding new entry "cn=user01,ou=Groups,dc=example,dc=com"

adding new entry "cn=admin,ou=Groups,dc=example,dc=com"

adding new entry "cn=%admin,ou=SUDOers,dc=example,dc=com"

ldif の情報が登録できたか確認する．

 
% ldapsearch -D cn=Manager -W

クライアント設定

sssdインストール

 
% dnf install sssd sssd-tools sssd-dbus

sssd.conf は Quita の記事のほぼそのままです．

 
% touch /etc/sssd/sssd.conf
% chown root:root /etc/sssd/sssd.conf
% chmod 600 /etc/sssd/sssd.conf
% cat /etc/sssd/sssd.conf

 
[sssd]
debug_level         = 0
config_file_version = 2
services            = nss, pam, ssh, sudo
domains             = default

[domain/default]
id_provider     = ldap
auth_provider   = ldap
chpass_provider = ldap
sudo_provider   = ldap

ldap_uri              = ldaps://xx.xx.xx.140:636
ldap_default_bind_dn  = cn=sssd,ou=tool-admin,dc=example,dc=com
ldap_default_authtok  = sssd00
ldap_search_base      = dc=example,dc=com
ldap_id_use_start_tls = True
ldap_tls_reqcert      = never

ldap_search_timeout              = 3
ldap_network_timeout             = 3
ldap_opt_timeout                 = 3
ldap_enumeration_search_timeout  = 60
ldap_enumeration_refresh_timeout = 300
ldap_connection_expire_timeout   = 600

ldap_sudo_smart_refresh_interval = 600
ldap_sudo_full_refresh_interval  = 10800

entry_cache_timeout = 1200
cache_credentials   = True

[nss]
homedir_substring = /home

entry_negative_timeout        = 20
entry_cache_nowait_percentage = 50

[pam]

[sudo]

[autofs]

[ssh]

[pac]

[ifp]

SSSD 起動

 
% systemctl start sssd
% systemctl status sssd

→Activeになっていることを確認

動作確認

 
%  sssctl domain-status default
Online status: Online

Active servers:
LDAP: xxx.xxx.xxx.140

Discovered LDAP servers:
- xxx.xxx.xxx.140

ユーザー情報取得

 
% getent passwd user01
user01:*:10001:10001:user01:/home/user01:/bin/bash
% id user01
uid=10001(user01) gid=10001(user01) groups=10001(user01),11000(admin),10000(user)

認証をSSSDに変更

 
%  authselect select sssd with-sudo --force
バックアップは /var/lib/authselect/backups/2025-10-15-10-52-21.8mo86Y に保存されました
プロファイル "sssd" が設定されました。
以下の nsswitch マップはプロファイルで上書きされます:
- passwd
- group
- netgroup
- automount
- services
- sudoers

Make sure that SSSD service is configured and enabled. See SSSD documentation for more information.

ログインしてみよう．

 
%  su user01
パスワード: 
bash: /home/user01/.bashrc: 許可がありません
bash-4.4$ sudo ls
あなたはシステム管理者から通常の講習を受けたはずです。
これは通常、以下の3点に要約されます:

    #1) 他人のプライバシーを尊重すること。
    #2) タイプする前に考えること。
    #3) 大いなる力には大いなる責任が伴うこと。

パスワード: 
ダウンロード  テンプレート  デスクトップ  ドキュメント	ビデオ	音楽  画像  公開

.bashrc が読めていないけれど，ログインもできたしsudoもできた．ようやく使えるようになった．

LDAP初期化

LDAP の設定を初期化する際は消す前に一度止める必要があるらしい．LDAP 設定でおかしいなと思ったら，次の一連のコマンドを実行してまっさらな .inf ファイルから再構築していた．この知識がない段階では，LDAP がうまくいかなくなったら OS まるごと再インストールしていた．(TATが…)

 
% dsctl ds01 stop                                                          
Instance "ds01" has been stopped
% dsctl ds01 remove --do-it                                                
Removing instance ...
Completed instance removal
% dscreate from-file /root/ds01.inf                                        
Starting installation ...
Validate installation settings ...
Create file system structures ...
Create self-signed certificate database ...
selinux is disabled, will not relabel ports or files.
Perform SELinux labeling ...
selinux is disabled, will not relabel ports or files.
Create database backend: dc=example,dc=com ...
Perform post-installation tasks ...
Completed installation for instance: slapd-ds01
%

参考

こちらのサイトも参考にはしていたのだけれど，おそらく aci 設定が適切でなくてユーザー情報は引けたがログインには至らなかった．

RaspberryPiに389DirectoryServer(389-ds)をインストールしてみた

AlmaLinuxにOpenLDAPクライアントをインストールした

ラズパイにファイアウォールを設定する(ufw)

いつも頼りにしている Server World さんの設定はすごくシンプルなんだがうまくいかない．

OpenLDAP : LDAP サーバーの設定

https://www.server-world.info/query?os=Rocky_Linux_8&p=openldap&f=1

OpenLDAP : LDAP クライアントの設定

https://www.server-world.info/query?os=Rocky_Linux_8&p=openldap&f=3

はまったこと

sssd.ldif に書いたパスワードの末尾に空白があるとパスフレーズ認証が通らない．これは平文でも暗号化していても同じ．これでずっと悩んでいて，うまく行ったりうまく行かなかったりぱっと見の再現性がなくてめっちゃこまっていた．

また /root/ds01.inf の先頭行が空欄になっていたのも問題だったかもしれない．とにかく設定中にエラーなり警告なりが出てくれないので難易度が高すぎる．

追記 (25/11/23)

Ubuntu で同様にセットアップしていたら，sudo 実行時に libsss_sudo.so が無いと言われた．(sudoそのものは正しく動く)

 
% sudo ls
sudo: unable to load /usr/lib/x86_64-linux-gnu/libsss_sudo.so: 
sudo: unable to initialize SSS source. Is SSSD installed on your machine?

これは libsss-sudo を入れればよいらしい．

参考：unable to initialize SSS source - Linux Mint Forums

 
% apt install libsss-sudo

登録: 投稿 (Atom)