هغه ټیوټوریل کوم د Easy-RSA پاکېټ ترتیب کارولی و؟

یو ټیوټوریل تاسو ته وایي چې په Easy-RSA لړ کې vars سم کړئ، خو ستاسو په ماشین کې لړ کې داسې فایل نشته۔ دا معمولاً د نسلونو ناسم مطابقت دی، نه خراب پاکېټ۔ Easy-RSA 2 د build-key په څېر د shell مرستندویانو ترڅنګ د vars فایل ساتلو؛ Easy-RSA 3 یو easyrsa کمانډ وړاندې کوي او ترتیب له کالب او د کمانډ کرښې له انتخابونو څخه لولي۔ له لارښود څخه د هر څه کاپي کولو دمخه معلومه کړئ چې کوم یو لرئ۔

دا څېړنې په ترتیب سره وکړئ، ځکه هر یو بل راتلونکی تنګوي۔

1. هغه څه لیست کړئ چې نصب دي

د Debian کورنۍ په سیستم کې، له پاکېټ مدیر څخه وپوښتئ چې په رښتیا کوم فایلونه ثبت کړي:

dpkg-query -L easy-rsa

د اوسني Debian پاکېټ لیست make-cadir، easyrsa پروګرام، د OpenSSL د ترتیب کالب او vars.example لري۔ دا تاسو ته وایي چې دا وېش څه ولېږل۔ دا نه وایي چې بل وېش یا upstream tar آرشیف هماغه نسل څنګه ترتیب کړ، نو د لارو تفسیرولو دمخه نسخه ولولئ۔ که پایله make-cadir هیڅ ونه ښیي، تاسو احتمالاً بل د بسته‌بندۍ نسل ګورئ، نه خرابه نصب۔

easyrsa --version د دې پوهېدو ترټولو لنډه لاره ده چې تاسو د کوم نسل په اړه لولئ، او د لارښود په هر بل کمانډ دمخه یې چلول ارزښت لري۔

2. نسل 2 له نسل 3 څخه توپیر کړئ

نسل 2 د shell مرستندویان او د vars فایل لېږلو چې تاسو یې سمولې۔ نسل 3 د فرعي کمانډونو سره یو easyrsa کمانډ لېږي، او ترتیب له کالب او ښکاره انتخابونو څخه لولي۔

همدا توپیر په دې موضوع کې د «فایل ونه موندل شو» ډېری راپورونه بیانوي۔ د 2 لپاره لیکل شوی لارښود وایي چې source vars او build-key چل کړئ، او د 3 نصب دواړه نه لري۔ د بل ماشین له کاپي څخه د ورک فایل تعقیبول هغه لاره ده چې خلک پر یوه PKI لړ دوه نسلونه چلوي۔

3. د پروګرام لړ له PKI کاري ساحې څخه بېل کړئ

نصب شوې د پروګرام لړ د جوړښت له مخې یوازې د لوستلو ده۔ ستاسو PKI یوه جلا لړ ده چې CA، صادر شوي سندونه او شخصي کلي لري، او هماغه د اجازې هغه حقونه لري چې تاسو یې سم تنظیم کوئ۔

که لا دمخه یو واکمن شتون لري، د هغه عام سند ومومئ او حالت یې تایید کړئ د هر څه لمس کولو دمخه۔ بدیل مه پیلوئ، او انډیکس مه بیا لیکئ ځکه ټیوټوریل بله لاره کارولې۔ د عامو کالبونو کاپي کول بې‌زیانه دي، خو د صادروونکي شخصي کلي کاپي کول نه دي، او په shell کې دواړه عملونه نږدې ورته ښکاري۔

4. د لارې تعقیبولو دمخه نقل قولونه وګورئ

له بڼه ورکړل شوې پاڼې څخه کاپي شوی متن ډېری وخت د ټایپوګرافي نښو سره راځي۔ Bash یوازې خپل مستند ASCII بېلوونکي د نقل قول په توګه ګڼي، نو په کږو نقل قولونو کې تړل شوې لاره د نه شتون وړ لفظي فایل نوم ګرځي۔

printf '%s\n' "$EASY_RSA"

دا د ټول چاپېریال پرځای د یو بدلونکي ارزښت چاپوي، کوم چې تاسو هغه وخت غواړئ چې پوښتنه دا وي چې ارزښت کې اضافي توري یا تشه ده۔ مه فکر کوئ چې EASY_RSA په نسل 3 کې لا هم ترتیب ټاکي؛ پرځای یې د خپلې نسخې لپاره مستند PKI لړ انتخاب وکاروئ۔

5. د هر څه بیا پیلولو دمخه ودرېږئ

کله چې د پروګرام نسل، نصب شوې لارې او د کاري ساحې رول سره سمون ولري، پاتې تېروتنه احتمالاً د اجازې یا ورک حالت ستونزه ده، او د بل حل پرځای خپله تشخیص ته اړتیا لري۔

د بل خپریدو څخه د کاش شوي پاکېټ نصبول، لړونو په تکراري ډول کاپي کول یا خالي د صادروونکي ریکارډونه جوړول اصلي ناسم مطابقت پټوي او دوهم زیاتوي۔ د هر څه بدلولو دمخه نسخه، لاره او دقیقه تېروتنه ولیکئ۔ همدا درې واړه بل ګام په بله اټکل پرځای پرېکړه بدلوي، او بل کس له هماغه پلټنې تکرارولو منع کوي۔