Iarrann teagasc ort vars a chur in eagar i bhfillteán Easy-RSA, agus níl aon chomhad den sórt sin sa fhillteán ar do ríomhaire. De ghnáth is neamhréir ghlúine é sin seachas pacáiste briste. Choinnigh Easy-RSA 2 comhad vars le hais cabhróirí sliogáin ar nós build-key; nochtann Easy-RSA 3 aon ordú easyrsa amháin agus léann sé cumraíocht ó theimpléad móide roghanna líne ordaithe. Faigh amach cé acu atá agat sula gcóipeálann tú aon rud ón treoir.

Rith na seiceálacha seo in ord, mar cúngaíonn gach ceann an chéad cheann eile.

1. Déan fardal de na rudaí atá suiteáilte

Ar chóras de theaghlach Debian, fiafraigh den bhainisteoir pacáiste cé na comhaid a chláraigh sé i ndáiríre:

dpkg-query -L easy-rsa

Áiríonn liosta an phacáiste Debian reatha make-cadir, an clár easyrsa, teimpléad cumraíochta OpenSSL agus vars.example. Insíonn sé sin duit cad a sheol an dáileadh seo. Ní insíonn sé duit conas a leag dáileadh eile nó cartlann tar upstream amach an ghlúin chéanna, mar sin léigh an leagan sula léirmhíníonn tú na cosáin. Mura dtaispeánann an t-aschur aon make-cadir ar chor ar bith, is dócha go bhfuil tú ag féachaint ar ghlúin phacáistithe eile seachas ar shuiteáil bhriste.

Is é easyrsa --version an bealach is giorra chun a fháil amach cén ghlúin a bhfuil tú ag léamh fúithi, agus is fiú é a rith roimh aon ordú eile i dtreoir.

2. Idirdhealaigh glúin 2 ó ghlúin 3

Sheol glúin 2 cabhróirí sliogáin agus comhad vars a rabhthas ag súil go gcuirfeá in eagar é. Seolann glúin 3 aon ordú easyrsa amháin le fo-ordaithe, agus léann sé cumraíocht ó theimpléad móide roghanna follasacha.

Míníonn an difríocht sin an chuid is mó de na tuarascálacha comhad gan aimsiú ar an ábhar seo. Insíonn treoir a scríobhadh do 2 duit source vars a dhéanamh agus build-key a rith; níl ceachtar acu ina shuiteáil den 3ú glúin. Is é ruaigeadh an chomhaid atá ar iarraidh ó chóip meaisín eile an bealach a gcríochnaíonn daoine ag rith dhá ghlúin in aghaidh aon fhillteán PKI amháin.

3. Scar fillteán an chláir ó spás oibre PKI

Tá fillteán an chláir suiteáilte inléite amháin de dheara. Is fillteán ar leith é do PKI a choinníonn an CA, na teastais eisithe agus na heochracha príobháideacha, agus is é sin a iompraíonn na ceadanna a chaithfidh tú a fháil i gceart.

Má tá údarás ann cheana féin, aimsigh a theastas poiblí agus deimhnigh a staid sula dtéann tú i dteagmháil le haon rud. Ná tosaigh ionadach, agus ná forscríobh an t-innéacs mar gheall gur úsáid teagasc cosán eile. Tá cóipeáil teimpléad poiblí neamhdhíobhálach, ach níl cóipeáil eochair phríobháideach eisitheora amhlaidh, agus i sliogán breathnaíonn an dá oibríocht beagnach mar an gcéanna.

4. Seiceáil an chomharthaíocht sula ndeachaigh tú sa tóir ar chosán

Is minic a thagann téacs a cóipeáladh ó leathanach formáidithe le comharthaí athfhriotail tíopagrafacha. Ní ghlacann Bash mar chomharthaíocht ach a dheighlitheoirí ASCII doiciméadaithe, mar sin déantar ainm comhaid litriúil nach bhfuil ann de chosán atá fillte i gcomharthaí athfhriotail cuartha.

printf '%s\n' "$EASY_RSA"

Priontálann sé sin luach aon athróg amháin seachas an timpeallacht iomlán, rud is mian leat nuair is é an cheist cé acu a iompraíonn an luach carachtair strae nó spás bán. Ná glac leis go roghnaíonn EASY_RSA cumraíocht fós i nglúin 3; bain úsáid as an rogha fillteáin PKI doiciméadaithe do do leagan ina ionad.

5. Stop sula n-athaosaíonn tú aon rud

Nuair a aontaíonn glúin an chláir, na cosáin suiteáilte agus ról an spáis oibre, is dócha gur fadhb ceadanna nó staid ar iarraidh an earráid atá fágtha, agus tá a diagnóis féin tuillte aici seachas seachbhóthar eile.

Cuireann suiteáil pacáiste i dtaisce ó eisiúint eile, cóipeáil fillteán go hathchúrsach, nó cruthú taifead eisitheora folamh i bhfolach an neamhréir bhunaidh agus cuireann sé an dara ceann leis. Scríobh síos an leagan, an cosán agus an earráid bheacht sula n-athraíonn tú aon rud. Is iad an trí sin a chasann an chéad chéim eile ina cinneadh seachas ina bhuille tomhais eile, agus coinníonn siad an chéad duine eile ón gcuardach a athdhéanamh.

Ailt ghaolmhara