Zein Easy-RSA pakete-egiturari jarraitu zion tutorial hark?

Tutorial batek vars editatzeko esaten dizu Easy-RSA karpetan, eta zure makinako karpetan ez dago halako fitxategirik. Normalean belaunaldien arteko desadostasuna da, ez pakete hondatua. Easy-RSA 2k vars fitxategia gordetzen zuen build-key bezalako shell laguntzaileen ondoan; Easy-RSA 3k easyrsa komando bakarra eskaintzen du eta konfigurazioa txantiloi batetik eta komando-lerroko aukeretatik irakurtzen du. Egiaztatu zein duzun gidak ezer kopiatu aurretik.

Egin egiaztapen hauek hurrenez hurren, bakoitzak hurrengoa murrizten baitu.

1. Zerrendatu zer dagoen instalatuta

Debian familiako sistema batean, galdetu pakete-kudeatzaileari zein fitxategi erregistratu zituen benetan:

dpkg-query -L easy-rsa

Uneko Debian paketearen zerrendak make-cadir, easyrsa programa, OpenSSL konfigurazio-txantiloia eta vars.example ditu. Horrek esaten dizu zer banatu zuen distribuzio honek. Ez dizu esaten beste distribuzio batek edo upstream tar batek belaunaldi bera nola antolatu zuen, beraz, irakurri bertsioa bideak interpretatu aurretik. Irteerak make-cadir bat ere erakusten ez badu, ziurrenik beste enbalatze-belaunaldi bat ikusten ari zara, eta ez instalazio hondatu bat.

easyrsa --version da belaunaldi zein den jakiteko biderik laburrena, eta merezi du gida bateko beste edozein komando baino lehen exekutatzeak.

2. Bereizi 2. belaunaldia 3. belaunalditik

2. belaunaldiak shell laguntzaileak eta editatu behar zenituen vars fitxategia zekartzan. 3. belaunaldiak azpikomandoak dituen easyrsa komando bakarra dakar, eta konfigurazioa txantiloi batetik eta aukera esplizituetatik irakurtzen du.

Desberdintasun horrek azaltzen ditu gai honi buruzko «fitxategia ez da aurkitu» txosten gehienak. 2. belaunaldirako idatzitako gida batek source vars egin eta build-key exekutatzeko esaten dizu, eta 3. belaunaldiko instalazioak ez du horietako bat ere. Beste makina baten kopiatik falta den fitxategiaren atzetik ibiltzea da jendea PKI karpeta bakarraren aurka bi belaunaldi exekutatzera iristeko modua.

3. Bereizi programa-karpeta PKI lan-eremutik

Instalatutako programa-karpeta irakurtzeko soilik da diseinuz. Zure PKI CA, igorritako ziurtagiriak eta gako pribatuak dituen karpeta bereizia da, eta hark daramatza behar bezala ezarri behar dituzun baimenak.

Autoritate bat badago jada, aurkitu bere ziurtagiri publikoa eta egiaztatu bere egoera ezer ukitu aurretik. Ez hasieratu ordezko bat, eta ez gainidatzi indizea tutorial batek beste bide bat erabili zuelako. Txantiloi publikoak kopiatzea kaltegabea da, baina igorle baten gako pribatua kopiatzea ez, eta shell batean bi eragiketak ia berdinak dirudite.

4. Egiaztatu komatxoak bide baten atzetik hasi aurretik

Orrialde formateatu batetik kopiatutako testua tipografia-komatxoekin iristen da sarritan. Bash-ek bere ASCII bereizle dokumentatuak baino ez ditu komatxo gisa tratatzen, beraz, komatxo kurbatuekin bildutako bidea existitzen ez den fitxategi-izen literal bihurtzen da.

printf '%s\n' "$EASY_RSA"

Horrek aldagai baten balioa inprimatzen du ingurune osoaren ordez, eta horixe nahi duzu balioak karaktere arrotzak edo zuriuneak daramatzan galdetzen denean. Ez ezazu suposatu EASY_RSA-k oraindik konfigurazioa hautatzen duenik 3. belaunaldian; erabili zure bertsiorako dokumentatutako PKI karpeta aukera.

5. Gelditu ezer berriro hasieratu aurretik

Programaren belaunaldia, instalatutako bideak eta lan-eremuaren eginkizuna bat datozenean, geratzen den errorea baimen edo egoera falta arazoa izango da ziurrenik, eta bere diagnostikoa merezi du, beste saihesbide bat baino.

Beste bertsio bateko pakete katxeatua instalatzeak, karpetak errekurtsiboki kopiatzeak edo igorle-erregistro hutsak sortzeak hasierako desadostasuna ezkutatzen du eta bigarrena gehitzen du. Idatzi bertsioa, bidea eta errore zehatza ezer aldatu aurretik. Hiru horiek hurrengo urratsa erabaki bihurtzen dute, beste susmo bat izan beharrean, eta hurrengo pertsonari bilaketa errepikatzea eragozten diote.