安全启动

Atlas 300I Pro 推理卡硬件默认开启安全启动功能，安全启动属于华为公司安全可信的基本要求，要求对华为公司发布的所有核心软件包签名校验，确保软件包不被篡改。

当前ControlCPU开放方案用户需要定制软件，用户对文件系统的修改会导致开启安全启动功能后无法通过华为的签名校验，从而不能使用ControlCPU开放功能。因此，如果需要使用ControlCPU开放功能，请参考《CANN 软件安装指南 (开放态, Ascend 310P)》中“定制文件系统 > > 压缩文件系统”章节中的相关步骤进行安全启动。

在用户执行FeatureRetrieval的安装过程中（如Atlas 300I Pro 推理卡等需要安全启动的硬件上），需要执行以下命令完成文件系统的修改。

bash install.sh  -d <driver-untar-path> -t 310P

上述“install.sh”脚本封装了《CANN 软件安装指南 (开放态, Ascend 310P)》中“定制文件系统 > > 压缩文件系统 > 部署修改后文件系统”步骤，执行后会在当前路径下（以“/usr/local/filesys_modify”为例）生成“Ascend310P.cpio.gz”文件（请根据实际生成的文件名称为准）。

执行完成后请按照“对文件系统镜像文件进行签名前预处理”步骤继续进行操作，即可完成Atlas 300I Pro 推理卡的安全启动功能。