Wane tsarin fakitin Easy-RSA ne wannan koyarwar ta yi amfani da shi?

Wata koyarwa tana gaya maka ka gyara vars a cikin babban fayil ɗin Easy-RSA, kuma babban fayil ɗin da ke kan na’urarka ba shi da irin wannan fayil. Yawanci wannan rashin daidaituwar ƙarni ne ba fakitin da ya lalace ba. Easy-RSA 2 yana riƙe da fayil ɗin vars tare da masu taimakon shell kamar build-key; Easy-RSA 3 yana ba da umarnin easyrsa ɗaya kuma yana karanta saitin daga samfuri da zaɓuɓɓukan layin umarni. Gano wanda kake da shi kafin ka kwafa wani abu daga jagorar.

Yi waɗannan binciken a jere, domin kowanne yana taƙaita na gaba.

1. Yi lissafin abin da aka shigar

A kan tsarin dangin Debian, tambayi mai kula da fakiti waɗanne fayiloli ya yi rijista da gaske:

dpkg-query -L easy-rsa

Jerin fakitin Debian na yanzu ya haɗa da make-cadir, shirin easyrsa, samfurin saitin OpenSSL da vars.example. Wannan yana gaya maka abin da wannan rarrabuwar ta aika. Ba ya gaya maka yadda wata rarrabuwa ko tar ɗin upstream ya shirya wannan ƙarni, don haka karanta sigar kafin ka fassara hanyoyin. Idan fitowar ba ta nuna make-cadir ko kaɗan ba, wataƙila kana kallon wani ƙarni na fakiti ne ba shigarwa da ta lalace ba.

easyrsa --version ita ce hanya mafi guntu don sanin wane ƙarni kake karantawa, kuma yana da kyau ka gudanar da shi kafin kowane umarni a cikin jagora.

2. Bambance ƙarni na 2 da ƙarni na 3

Ƙarni na 2 ya aika masu taimakon shell da fayil ɗin vars da ake tsammanin ka gyara. Ƙarni na 3 yana aika umarnin easyrsa ɗaya tare da ƙananan umarni, kuma yana karanta saitin daga samfuri da bayyanannun zaɓuɓɓuka.

Wannan bambanci yana bayanin yawancin rahotannin fayil ba a same shi ba kan wannan batu. Jagorar da aka rubuta don 2 tana gaya maka ka yi source vars ka gudanar da build-key, kuma shigarwar 3 ba ta ƙunshi ko ɗaya daga cikinsu. Bin fayil ɗin da ya ɓace daga kwafin wata na’ura shine yadda mutane suke ƙarewa da gudanar da ƙarni biyu a kan babban fayil ɗin PKI ɗaya.

3. Raba babban fayil ɗin shirin daga wurin aikin PKI

Babban fayil ɗin shirin da aka shigar ana iya karantawa kawai bisa ƙira. PKI ɗinka babban fayil ne daban wanda ke riƙe da CA, takaddun da aka bayar da maɓallan sirri, kuma shi ne ke ɗauke da izinin da dole ka daidaita daidai.

Idan hukuma ta riga ta wanzu, nemo takardarta ta jama’a ka tabbatar da yanayinta kafin ka taɓa wani abu. Kada ka fara maye gurbi, kuma kada ka sake rubuta fihirisar saboda wata koyarwa ta yi amfani da wata hanya. Kwafin samfuran jama’a ba shi da lahani, amma kwafin maɓallin sirri na mai bayarwa ba haka ba ne, kuma a cikin shell ayyukan biyu suna kama da juna.

4. Duba zance kafin ka bi hanya

Rubutun da aka kwafa daga shafi mai tsari yakan zo da alamun zance na typographic. Bash yana ɗaukar alamun ASCII ɗin da aka rubuta a matsayin zance kawai, don haka hanyar da aka nade cikin zance masu lanƙwasa tana zama sunan fayil na zahiri wanda babu shi.

printf '%s\n' "$EASY_RSA"

Wannan yana buga darajar sauyi ɗaya maimakon duk muhallin, wanda shine abin da kake so lokacin da tambaya ita ce ko darajar tana ɗauke da haruffa ko sarari marasa kyau. Kada ka ɗauka cewa EASY_RSA har yanzu yana zaɓar saiti a ƙarni na 3; a maimakon haka yi amfani da zaɓin babban fayil ɗin PKI da aka rubuta don sigarka.

5. Tsaya kafin ka sake fara wani abu

Da zarar ƙarni na shirin, hanyoyin da aka shigar da aikin wurin aiki sun daidaita, ragowar kuskure mai yiwuwa matsala ce ta izini ko yanayin da ya ɓace, kuma ta cancanci nata binciken maimakon wata hanyar wucewa.

Shigar da fakitin da aka adana daga wani fitowar, kwafin manyan fayiloli akai-akai, ko ƙirƙirar bayanan mai bayarwa marasa komai yana ɓoye ainihin rashin daidaituwa kuma yana ƙara na biyu. Rubuta sigar, hanyar da ainihin kuskuren kafin ka canza wani abu. Waɗannan ukun su ne ke mai da mataki na gaba shawara maimakon wata zato, kuma suna hana na gaba maimaita binciken.