WIUNIX ACADEMY
چرخش کلید در SOPS و age؛ گیرنده، کلید داده و دسترسی بازیابی
صفحهٔ 4 از 4؛ قبل از ادامه، مراحل قبلی و چیزهایی رو که لازم داری مرور کن.
آموزش متناسب با محیط تو
کجا اجرا میکنی؟
سیستمعامل و نسخهٔ سرورت رو انتخاب کن تا مراحل، دستورها و راهحلهای همون محیط رو ببینی.
آموزش متناسب با مقادیر تو
تنظیمات این آموزش
مقادیر نمونه رو با مشخصات سرورت عوض کن تا متن و دستورها با هم تغییر کنن. رمز، کلید خصوصی و توکن اینجا وارد نکن. مقدارها فقط توی همین زبانه میمونن و به سرور یا لینک اشتراکگذاری فرستاده نمیشن. قبل از اجرا، DNS، گواهیها و تنظیمات دسترسی شبکه رو روی سرورت بررسی کن.
اگر آیپی، دامنه یا پورتهای نمونه با سرورت فرق دارن، بخش تنظیمات پایین رو باز کن. مقدارها رو عوض کن و «اعمال در آموزش» رو بزن؛ بعد دستورهای تازه رو کپی کن.
تنظیم مقادیر برای محیط من2 مقدار قابلتغییر
مدرک درست نگه داریم و پاکسازی رو به روال مالک بسپاریم
نسخه و digest ابزار و نتیجهٔ proof، نسخهٔ دقیق فایلهای رمزشدهٔ آزمودهشده، موفقیت مستقل جدید و بازیابی، شکست کنترلشدهٔ قدیمی روی فایل فعلی و موفقیتش روی تاریخچه، پذیرش مصرفکننده و تصمیم نگهداری کلید رو ثبت کن. با این مدارک میشه rewrap رو از مهاجرت کامل تشخیص داد.
سرویس دائمی یا حفاظت میزبان عوض نشده. این آزمایش، پوشهٔ کلید و خروجی متن باز رو منتشر یا commit نکن. بعد از بازبینی، فایلهای دقیقش رو با روال محافظتشدهٔ نگهداری آزمایش و کلید حفظ یا حذف کن؛ فرمان حذف بازگشتی عمومی یا نابودکردن کلید خصوصی نمیدیم. مستندات و نحو دستورها بررسی میشن، نه اجرای همهٔ توزیعها یا تضمین برای identity شخصی تو.
منابع این آموزش
منابع رسمی
بالای صفحه میبینی که هر محیط چطور بررسی شده. بررسی مستندات به معنی اجرای عملی همهٔ نسخهها نیست.
- مرجع رسمی: SOPS key management: updatekeys versus rotate
- مرجع رسمی: SOPS configuration and encryption model
- مرجع رسمی: SOPS security model
- مرجع رسمی: SOPS 3.13.3 release and Cosign verification
- مرجع رسمی: SOPS release artifact list
- مرجع رسمی: SOPS signed-checksum artifact scope
- مرجع رسمی: SOPS 3.13.3 age identity discovery
- مرجع رسمی: SOPS 3.13.3 command flags
- مرجع رسمی: age 1.3.2 release
- مرجع رسمی: age Sigsum verification and public verification keys
- مرجع رسمی: age key generation and public-recipient derivation
- مرجع رسمی: age recipients and identities
- مرجع رسمی: Official age installation channels
- مرجع رسمی: Arch SOPS package channel
- مرجع رسمی: Arch age package channel
- مرجع رسمی: Debian 12 age channel
- مرجع رسمی: Manjaro branch inspection
- مرجع رسمی: Arch package transactions and partial upgrades
ادامهٔ مسیر