天河二号简明使用手册 - refraction-ray/TH2-demos GitHub Wiki

#天河二号简明使用手册

国家超级计算广州中心/广州超级计算中心

V 1.5

钟英 2016年3月24日 12月15日修改 李江 发布

使 用 须 知

  1. **“天河二号”超级计算机（以下简称“天河二号”）的结点使用方式为独占式，即计算结点分配给用户以后，不能为其他用户所用；机时的计算也将以结点为基本单元。**比如，使用2结点共12核运行1小时的程序，机时为2*24*1=48（核*小时），而非2*6*1=12（核*小时）。因此用户需要合理利用自己的资源。
  2. **用户所分配机时仅为机时使用。**如委托研发、修改程序代码、编写复杂脚本等额外服务，会产生一定的服务费用。如有需求，请发邮件到[email protected]洽商。
  3. 有少量机时但不能满足作业运行完成时,按照中心目前规定:账号有剩余机时且还有少量短时间作业需要运行,作业可正常提交;若剩余机时已不能满足少量短时间作业运行完成,对于已经提交的作业仍会保障运行完成。 对于不希望继续运行需结束作业,用户需自行停止需要结束的作业。对于已无机时的账号,使用 yhi 和 yhq 无法查看分区和作业状态,此时若还需查看作业状态信息,请使用“yhq -a”命令查看。
  4. **超算中心不提供商业软件的安装适配、售后及应用支持服务。**您可以自行安装和使用商业软件，或与该软件的售后服务团队联系寻求协助。用户自行安装软件带来的版权问题请自负责任。
  5. 超算中心根据实际情况对基于“天河二号”部署的开源软件的安装进行一定程度上的协助，但软件的算法合理性、精度、并行效率、使用方法等软件自身问题需要自行解决。常用的开源软件的使用方法可以查阅超算中心官网上的相关说明，如：http://www.nscc-gz.cn/newsdetail.html?7311 （Quantum ESPRESSO）。
  6. 如您的任何行为对超算中心的财产和声誉等方面造成了任何损失，超算中心将依法追究相关责任。以上条例解释权归超算中心所有。

目 录

  1. 登录 1.1 VPN验证
    1.2 终端登录
    1.2.1 Xshell（Xmanager-XShell）登录
    1.2.2 PUTTY登录
    1.2.3 Linux或苹果系统登录
  2. 文件传输
    2.1 文件系统
    2.1.1 /HOME分区
    2.1.2 /WORK分区
    2.2 数据传输
    2.2.1 FileZilla登录
    2.2.2 WinSCP登录
  3. 环境变量管理工具module
    3.1 简介
    3.2 基本命令
  4. 编译器
    4.1 Intel编译器
    4.2 GCC编译器
    4.3 MPI编译环境
    4.4 MIC编译环境
  5. 作业提交
    5.1 结点状态查看yhinfo或yhi
    5.2 作业状态信息查看yhqueue或yhq
    5.3 交互式作业提交yhrun
    5.3.1 简介
    5.3.2 yhrun常用选项
    5.3.3 使用示例
    5.4 批处理作业yhbatch
    5.4.1 简介
    5.4.2 使用示例
    5.5 结点资源抢占命令yhalloc
    5.5.1 简介
    5.5.2 使用示例
    5.6 任务取消yhcancel
    5.7 备注
  6. 常见上机问题（FAQ）

1 登录

### 1.1 VPN验证 VPN登录操作步骤请见《VPN客户端使用手册》。

1.2 终端登录

以上成功与天河二号建立了VPN安全链接后，为了进一步保证用户的数据安全，中心不允许telnet 等方式登录服务器，必须通过ssh登录方式来使用中心资源。用户可以使用ssh 客户端软件（如Xmanager、Putty、SecureCRT）来登录系统。登录步骤如下：

Step 1：从管理员处获取认证文件，切忌传播。

Step 2：使用终端工具连接，通过使用系统管理员提供的Private Key文件（随账号通知邮件附件给出）进行认证，具体操作可参考下例。

注意：下文提到的系统IP为172.16.22.11。

1.2.1 Xshell（Xmanager-XShell）登录

打开XShell，点击工具栏的“新建”选项。在“连接”的“常规”里，“协议”选择SSH，然后在“主机”处填写系统IP。

1.JPG

在“用户身份验证”这里，“方法”选择Public Key，然后点击“浏览”选择得到的Private Key文件，然后点击“确定”即可登录。

2.JPG

###1.2.2 PUTTY登录

用PUTTY登录首先需要转换Private Key文件。打开PUTTY的安装路径，运行PUTTYGEN.EXE程序进行Private Key文件转换。

3.JPG

点击“Load”载入Private Key文件，点击“Save private key”保存转换后的Key文件。

4.JPG

5.JPG 运行PUTTY.EXE，选择“Session”。在“Host Name”处填写系统IP，“Port”处填写“22”。

6.JPG

选择“Connection”->“SSH”->“Auth”，然后点击“Private key file for authentication”处的“Browse” 选择转换后的Private Key文件，然后点击“Open”打开登录界面。

7.JPG

在登录界面里输入系统账号，回车即可登录。

8.JPG

###1.2.3 Linux或苹果系统登录

如果是Linux或者苹果系统，首先需要给Private Key文件设置权限，命令如下：

chmod 400 PrivateKey

然后对系统文件做如下修改：

1）用root权限修改ssh_config文件（linux系统路径为/etc/ssh/ssh_config，苹果系统路径为/etc/ssh_config）：

Linux系统：sudo vi /etc/ssh/ssh_config

苹果系统：sudo vi /etc/ ssh_config

2）在ssh_config文件中增加如下两行并保存： StrictHostKeyChecking no UserKnownHostsFile /dev/null 重新打开一个终端界面进行登录，使用“ssh 命令的 -i 选项”来指定Private Key文件，命令如下所示：

ssh -i PrivateKey 系统账号@系统IP

注意：

建议用户在第一次登录后重新生成Private Key，具体操作见下文FAQ中的“重新生成Private Key”，以避免Private Key泄露导致的数据泄露问题。

2 文件传输

2.1 文件系统

天河二号高性能计算平台文件系统被分为/HOME和/WORK两个区。

9.JPG

2.1.1 /HOME分区

该分区下的用户主目录为用户默认家目录，仅用于存储代码和程序编译。在脚本中使用“/HOME/系统账号”引用该分区下的用户主目录。该分区的磁盘容量较小，对于试用用户，其磁盘限额为每用户50GB；对于签约用户，其磁盘限额为每用户100GB。所有登录服务结点和计算结点皆可以访问该分区下的文件。

2.1.2 /WORK分区

/WORK分区为数据存放区域，主要用于数据存放和运行作业。在脚本中使用“/WORK/系统账号”引用该分区下的用户主目录。同时用户也可通过“/HOME/系统账号/WORKSPACE”访问该分区。该分区磁盘容量大，数据读写快。对于试用用户，其磁盘限额为每用户200GB到300GB；对于签约用户，其磁盘限额将根据用户的具体需求进行配置。所有登录服务结点和计算结点都可以访问该分区下的文件。

2.2 数据传输

从外部机器向天河二号上传或下载文件，可以使用sftp 客户端，例如Xmanager等本身自带的文件传输功能，或者使用FileZilla、WinScp、FlashFTP等的sftp数据传输软件。

2.2.1 FileZilla登录

FileZilla的登录步骤见下图：

10.JPG

11.JPG

12.JPG

13.JPG

14.JPG

注意：密钥所在路径不能含有中文。

###2.2.2 WinSCP登录

WinSCP的登录步骤见下图：

15.JPG 16.JPG

注意：

  1. 文件传输时，数据应上传至“/HOME/系统账号/WORKSPACE/”下。另，程序编译应在“/HOME/系统账号/”下进行，提交作业以及运行程序应在“/HOME/系统账号/WORKSPACE”下进行。

  2. SFTP服务是全天24小时可以连接的，需提前使用VPN验证方可登录。天河二号中的存储空间只作为数据的临时存储，鉴于存储空间容量限制和数据安全的考虑，请用户及时把重要数据或敏感数据保存到自己的计算机中，并及时清理自己的存储空间。

  3. 在有大量文件需要下载时，建议使用tar命令进行打包，以加快下载速度，减少出错几率。该命令为：tar –cvf file.tar file，其中file为需要打包压缩的文件或目录，file.tar为打包后的文件。

3 环境变量管理工具module

3.1 简介

由于不同用户在天河二号上可能需要使用不同的软件环境，配置不同的环境变量，默认配置无法满足所有用户的需要，因而在天河二号上安装了module 软件来进行对环境变量的管理，方便用户更好地使用机器。

module 通过配置modulefile支持环境变量的动态修改，能够控制软件不同版本对环境变量的依赖关系。用户通过简单的命令即可获得适于自己环境变量设置，因而提高了用户移植软件的效率。

###3.2 基本命令

已经在登录服务结点上配置好module 工具，主要用法如下：

module avail：查看可用的模块的列表。

17.JPG

module load [modulesfile]：能够加载需要使用的modulefiles。

使用module 加载软件（OpenFOAM/2.2.2） 的配置环境。

18.JPG

19.JPG

module其它用法，可在help中查询。

20.JPG

4 编译器

目前，天河二号系统已配置GNU和Intel编译器，支持C，C++，Fortran77和Fortran90语言程序的开发。同时，天河二号系统支持OpenMP和MPI两种并行编程模式。其中OpenMP为共享内存方式，仅能在一个计算结点内并行，最大线程数不能超过结点处理器核心数；MPI是分布式内存并行，计算作业可以在一个或者若干个结点上进行，最大进程数仅受用户帐号所能调用的CPU总数限制。

共享内存的OpenMP并行方式通常由编译器来支持，目前GNU和Intel的编译器均已实现了对该标准的支持。

4.1 Intel编译器

天河二号系统上已配置3个版本的Intel编译器，分别为intel 11.1、intel 13和intel 14。其中，系统已设置了intel 14为用户默认编译器。若无特殊要求，用户登录后无需设置编译器环境。

用户若想使用其他版本的Intel编译器可使用module进行环境加载。具体命令如下：

使用Intel 13编译器：module load intel-compilers/13.0.0

使用Intel 11编译器：module load intel-compilers/11.1

注意：查找编译命令所在的路径可以使用which命令，例如“which icc”将返回当前使用的icc 命令所在的具体路径。确认编译器的版本请在编译命令后使用-v或者-V参数，例如“icc -v”、“ifort -V”，Intel编译器的详细命令行调用则可以用“icc --help”获得。

4.2 GCC编译器

天河二号上默认安装的GNU编译器版本是4.4.6，相关的编译命令都安装到/usr/bin目录中。

4.3 MPI编译环境

由于天河二号采用了自主互连的高速网络，因此底层MPI为自主实现，基于Intel编译器和GNU编译器进行编译。

基于Intel编译器的mpi版本安装目录在/usr/loca/mpi3下，为了追求最高效率，该目录下的mpi为自主实现的mpi版本，底层用Intel编译器编译。 基本使用时（运行程序没特殊要求时）推荐使用/usr/local/mpi3版本，有较高的效率。

并行mpi编译环境使用注意事项：

  1. 系统默认使用/usr/local/mpi3目录下的mpi。该mpi调用Intel 14编译器，且该mpi的库均为静态库，用户不用担心动态链接库问题(如果编译需要使用动态库，请调用 mpi3-dynamic ， 可用 MPI/Intel/MPICH/3.1-dyn 加载环境 )。

  2. 系统还提供了其他版本的mpi，如mpi3-dbg、mpi3-dynamic、mpi3-gcc、mpi3-icc11 mpi3-large以及intel的impi。其中，mpi3-dbg调用Intel 14编译器，可用于调试；mpi3-dynamic调用Intel 14编译器，但其mpi的库均为动态库；mpi3-gcc则是调用GNU编译器，且该mpi的库也均为静态库；mpi3-icc11是调用Intel 11编译器，且其mpi的库也均为静态库；mpi3-large调用Intel 14编译器，且该mpi的库均为静态库，同时它支持超过2GB的地址空间，开启了“-mcmodel=large”选项。不同MPI版本之间的切换，用户可通过module工具来完成。

  3. 天河二号具备自主高速互联网络，并提供MPI编程环境，如用户必须使用其他版本mpi，比如openmpi1.4.8，mpich2-1.3.1 等，也可以自己安装并部署。用自行mpi编译的程序，同样可以利用高速互联网络的虚拟以太网运算任务，但性能会较天河二号自主MPI低很多。

MPI编译命令内部会自动包含MPI标准头文件所在的路径，并自动连接所需的MPI通信接口库，所以不需要用户在命令行参数中指定。

如果用户使用makefile或autoconf编译MPI并行程序，还可以将makefile中的CC，CXX，F77，F90等变量设置成mpicc，mpicxx，mpif77，mpif90，或这在autoconf的configure过程前设置CC，CXX，F77和F90等环境变量为mpicc，mpicxx，mpif77和mpif90等。

4.4 MIC编译环境

MIC编译器包含Intel 13和14两个版本编译器，目前支持native和offload两种编程模式。

目前用户环境默认支持Intel 14编译器，若需13版编译器，需做以下操作：

module load intel-compilers/13.0.0

注意：目前用户若需登录MIC使用native模式计算，需要配置计算结点的环境，请发邮件到客服邮箱该申请配置环境。

5 作业提交

5.1 结点状态查看yhinfo或yhi

yhi为yhinfo命令的简写，用户用其查看结点状态。

21.JPG

其中PARTITION表示分区，NODES表示结点数，NODELIST为结点列表，STATE表示结点运行状态。其中，idle表示结点处于空闲状态，allocated表示结点已经分配了一个或多个作业。

5.2 作业状态信息查看yhqueue或yhq

yhq为yhueue命令的简写，用户用其查看作业运行情况。

22.JPG

其中JOBID 表示任务ID，Name表示任务名称，USER为用户，TIME为已运行时间，NODES表示占用结点数，NODELIST为任务运行的结点列表。

注意: 推荐使用“yhq -a”查看作业状态信息。对于已无机时的账号,使用yhi 和 yhq 无法查看分区和作业状态,此时若还需查看作业状态信息,使用“yhq-a”命令可查看。

5.3 交互式作业提交yhrun

5.3.1 简介

交互式提交作业：在shell窗口中执行yhrun 命令，主要命令格式如下：

yhrun [options] program

5.3.2 yhrun常用选项

yhrun包括多个选项，其中最常用的选项主要有以下几个：

• -n, --ntasks=number

指定要运行的任务数。请求为number 个任务分配资源，默认为每个任务一个处理器核。

• -c, --cpus-per-task=ncpus

告知资源管理系统控制进程，作业步的每个任务需要ncpus 个处理器核。若未指定此选项，则控制进程默认为每个任务分配一个处理器核。

• -N, --nodes=minnodes[-maxnodes]

请求为作业至少分配minnodes个结点。调度器可能觉得在多于minnodes个结点上运行作业。可以通过maxnodes限制最多分配的结点数目（例如“-N 2-4”或“--nodes=2-4”）。最少和最多结点数目可以相同以指定特定的结点数目（例如，“-N 2”或“--nodes=2-2”将请求两个且仅两个结点）。分区的结点数目限制将覆盖作业的请求。如果作业的结点限制超出了分区中配置的结点数目，作业将被拒绝。如果没有指定-N，缺省行为是分配足够多的结点以满足-n和-c参数的需求。在允许的限制范围内以及不延迟作业开始运行的前提下，作业将被分配尽可能多的结点。

• -p, --partition=partition name

在指定分区中分配资源。如未指定，则由控制进程在系统默认分区中分配资源。

• -w, --nodelist=node name list

请求指定的结点名字列表。作业分配资源中将至少包含这些结点。列表可以用逗号分隔的结点名或结点范围（如cn[1-5,7,...]）指定，或者用文件名指定。如果参数中包含“/”字符，则会被当作文件名。如果指定了最大结点数如-N 1-2，但是文件中有多余2个结点，则请求列表中只使用前2个结点。

• -x, --exclude=node name list

不要将指定的结点分配给作业。如果包含“/”字符，参数将被当作文件名。yhrun将把作业请求提交到控制进程，然后在远程结点上启动所有进程。如果资源请求不能立即被满足，yhrun将阻塞等待，直到资源可用以运行作业。如果指定了--immediate选项，则yhrun将在资源不是立即可用时终止。

• -h, --help

若需使用yhrun更多选项，可通过“yhrun –h”或“yhrun --help”查看。

5.3.3 使用示例

1）在分区MIC 上指定任务数运行hostname：

23.JPG

2）在分区MIC，结点cn[145-147]上运行hostname：

24.JPG

3）在MIC分区，运行4 任务的hostname，每个结点一个任务，分配的结点中至少包含结点cn[145-147]：

25.JPG

4）在MIC分区，运行4 任务的hostname，每个结点一个任务，分配的结点中不包含结点cn[145-147]：

26.JPG

5.4 批处理作业yhbatch

5.4.1 简介

批处理作业是指用户编写作业脚本，指定资源需求约束，提交后台执行作业。提交批处理作业的命令为yhbatch，用户提交命令即返回命令行窗口，但此时作业在进入调度状态，在资源满足要求时，分配完计算结点之后，系统将在所分配的第一个计算结点（而不是登录结点）上加载执行用户的作业脚本。

批处理作业的脚本为一个文本文件，脚本第一行以“#!”字符开头，并制定脚本文件的解释程序，如sh，bash。由于计算节点为精简环境，只提供 sh 和 bash 的默认支持。

5.4.2 使用示例

例如用户的脚本名为mybash.sh，内容如下：

27.JPG

根据该脚本用户提交批处理作业，需要明确申请的资源为MIC分区的4个结点。

注意：需给该文本文件设置mybash.sh可执行权限，利用命令：chmod +x mybash.sh

用户yhbatch批处理命令如下：

yhbatch -N 4 -p MIC./mybash.sh

计算开始后，工作目录中会生成以slurm开头的.out 文件为输出文件。

更多选项，用户可以通过yhbatch --help命令查看。

5.5 结点资源抢占命令yhalloc

5.5.1 简介

该命令支持用户在提交作业前，抢占所需计算资源（此时开始计算所用机时）。

5.5.2 使用示例

yhalloc提交方式如下：

首先申请资源，执行如下命令：

yhalloc -N 1

通过yhq查看相应的jobID 为391753，结点为cn1483.

31.JPG
用户可以选择如下方式： 32.JPG
切换到cn1483结点，之后执行程序。

5.6 任务取消yhcancel

用户使用yhcancel命令取消自己的作业。命令格式如下：

yhcancel jobid

jobid可通过yhq获得。对于排队作业，取消作业将简单地把作业标记为CANCELLED状态而结束作业。对于运行中或挂起的作业，取消作业将终止作业的所有作业步，包括批处理作业脚本，将作业标记为CANCELLED状态，并回收分配给作业的结点。一般地，批处理作业将会马上终止；交互作业的yhrun进程将会感知到任务的退出而终止；抢占结点资源的yhalloc进程不会自动退出，除非作业所执行的用户命令因作业或任务的结束而终止。但是在作业被取消时，控制进程都会发送通知消息给分配资源的yhrun或yhalloc进程。用户可以选择通过yhalloc的--kill-command选项设置在收到通知时向所执行的命令发送信号将其终止。

5.7 备注

由于手册篇幅限制，只列出了对于绝大多是用户比较重要的相关内容，如您有其他需求也可以联系超算中心技术人员。

重要提示：

  1. 请不要在登录结点直接运行可执行程序（极大的影响其他用户的登录和使用效率）。
  2. 如无特殊需要，请使用批处理方式（yhbatch）提交任务，如果有任何问题请联系超算中心技术人员。
  3. 请保存好运行程序的log文件，从而方便超算中心技术人员在作业出问题后，协助解决问题。
  4. 若需登录计算结点运行程序，需要先分配计算结点，方可登录。
  5. 除了可看见work分区的用户，其他用户都需在提交命令中加入参数选项“-p 分区名”，即提交命令应为“yhurn -p 分区名 ...”或者“yhbatch -p 分区名”。同时，推荐用户使用yhbatch方式提交作业。分区名请通过yhi命令查看获得，其中PARTITION一栏对应的就是分区，如下图所示。

33.JPG

6 常见上机问题（FAQ）

VPN账号连接成功，但是终端工具连接不了天河二号。

若出现该现象，首先请查看您的电脑是否安装360卫士、安全卫士等软件，若安装了请先将软件关闭，再重新连接VPN；若上一步完成后仍无法连接，请ping 系统IP，查看丢包率，若丢包率很高则是您的网速导致，若丢包率低，则请联系中心相关人员排查。

机时以及磁盘限额查询。

登录VPN后，在非IE 浏览器网页中输入网址（http://172.16.22.11:10021/）并打开。如图所示，输入系统账号以及选择秘钥（Private Key）文件后，点击登录即可查看机时以及磁盘限额情况。

如果遇到一些作业运行时报库无法找到，如何处理？

用户可通过locate命令查找相应的库，并将在/HOME或/WORK目录下的对应的库路径加入环境变量LD_LIBRARY_PATH中。如果是系统的库文件,可以尝试命令“source /WORK/app/osenv/ln1/set2.sh ”然后再提交作业。 如果还是不行，可将缺少的库拷贝到自己的文件夹如~/lib 中，并设置环境变量 ：“export LD_LIBRARY_PATH=~/lib:$LD_LIBRARY_PATH”。

“ls”等访问文件夹操作很慢。

出现“ls”等访问文件夹操作慢的原因主要有3个：一是网络慢，网络时延大；二是有大量的IO操作正在进行，造成IO阻塞；三是该文件夹下的文件过多（有成千上万个文件）。若是原因一和二，通常等一段时间后即可恢复正常；若是原因三，则需用户将自己文件夹下的文件分开存放。

提交作业报“Invalid partition name specified”。

报该错时，建议用户先用“yhi”查看是否可以看见自己所在的分区。若无法看见分区，则是您的机时已到限制.。

提交作业报“Failed to allocate resources: User's group not permitted to use this partition”。

用户提交作业时通常需要加“-p 分区名”这一参数，同时该参数应写在程序名前。分区可用“yhi”来查看所在分区。

采用yhrun提交作业，关闭界面后，再次登录时发现作业被killed。

yhrun是交互式提交作业模式，一旦作业提交的界面关闭作业就会被killed。若需要较长时间运行的作业，建议用户采用yhbatch批处理提交方式。yhbatch负责资源分配，yhbatch获取资源后会在获取资源的第一个结点运行提交的脚本，当前登录shell断开后，加载作业仍可正常运行。

采用yhbatch提交多结点作业失败的原因。

采用yhbatch提交作业首先进行的是分配资源，因此对于多结点作业，采用yhbatch提交时应在提交命令中指定-N参数，即提交命令是“yhbatch –N nodenum –n pronum –p pardition job.sh”。

计算结点无法登录。

目前我们对计算结点做了限制，除非用户分配了计算结点，否则无法登录。用户若想登录计算结点再算题，首先需要用yhalloc分配结点，方可登录结点算题。

yhalloc分配资源，退出yhalloc后发现作业断掉。

yhalloc与yhbatch最主要的区别是，yhalloc命令资源请求被满足时，直接在提交作业的结点执行相应任务，适合需要指定运行结点和其他资源限制，并有特定命令的作业。当当前登录shell断开后，申请获得的资源以及加载作业任务会退出。

如果遇到一些作业报错，应该如何处理？

较为常见的报错如：“No enough endpoint resources”，“Job credential expired”，“bus error”，用户可以通过日志找到相关的报错结点，在提交作业命令中使用参数“-x 结点名称”剔除掉问题结点重新进行作业提交，如“-x cn1”表示在我申请的资源中不使用cn1这个结点。如遇到相关报错问题也希望您能及时与我们进行联系，并提供您的报错日志信息(并加上错误发生的时间,提交命令等信息)，以便我们进行有效的分析和处理。

天河二号作业提交模式。

目前天河二号系统采用独占式作业提交模式，即作业一旦提交到计算结点，则该结点被您独占使用。也就是说，一旦作业提交到计算结点，即使该结点的CPU核没有用满，其他人的作业也无法提交上去。

作业退出后仍显示CG状态，是否影响作业退出？

CG状态是作业退出时，部分结点上的进程没有完全停止导致，并不影响作业的正常退出。

作业完成退出时显示部分进程被killed，然后退出。

这种情况下，用户首先应检查所需的输出是否已正常输出完成。导致这种情况出现的原因是有部分进程先完成了计算而提前结束，而当一个作业的部分进程结束，系统默认为作业已完成，在一定时间内其他进程若不结束，则会被强制结束。

重新生成Private Key

Private Key可以重新生成，用户在登录天河二号系统后，按照如下步骤操作

第一步：

$ cd ~/.ssh $ tar cvf bak.tar *

第二步：

$ ssh-keygen -t rsa（一直输入回车；若出现“Overwrite (y/n)?”，请输入“y”。） $ cd ~/.ssh $ cp id_rsa.pub authorized_keys $ chmod 400 authorized_keys $ cd .. $ chmod 700 -R .ssh

第三步：

将id_rsa（Private Key linux系统版）的内容复制到本地的文本文件中，新建一个终端用此新文件用作Private Key文件登录。若登录成功则新的Private Key生成成功。若不成功，重复第二、三步操作。若多次操作不成功，请解压第一步中生成的压缩包（$ tar –xvf bak.tar），并使用旧Private Key登录。

Add a custom footer
⚠️ **GitHub.com Fallback** ⚠️