Linux 網路設定 ip 指令用法教學與範例

本篇介紹如何在 Linux 系統中使用 ip 指令查詢與更改網路設定。 ifconfig 指令是一個在過去的 Linux 系統中很常被使用的網路設定工具,而 ip 指令則是一個新的替代工具,功能比既有的 ifconfig 更豐富,而且 ip 指令目前在 Ubuntu Linux 中已經是預設會安裝的基本指令(ifconfig 預設並不會安裝),所以熟悉 ip 指令的使用方式對於 Linux 管理者來說是很重要的。 ...

July 25, 2023 · G. T. Wang

Windows 使用 TPM 虛擬智慧卡保護 SSH 金鑰教學與範例

本篇介紹如何在 Windows 中建立 TPM 虛擬智慧卡,並於智慧卡中建立 SSH 金鑰,設定 PuTTY CAC 使用實體 TPM 保護的金鑰登入遠端 Linux 系統。 TPM 虛擬智慧卡(virtual smart card)雖然不是實體的智慧卡,但是它運用信賴平台模組(TPM)來保護金鑰,安全性也非常高,而且不需要而外安裝實體的讀卡機與智慧卡,在使用上既安全又方便。 ...

June 23, 2023 · G. T. Wang

Linux 以 Shamir’s Secret Sharing 分割保存金鑰教學與範例

介紹如何在 Linux 中使用薩莫爾祕密共享方法(Shamir’s secret sharing scheme),將一把金鑰分成多個部分,分別讓多人保管,加強金鑰保存的安全性。 ...

June 21, 2023 · G. T. Wang

Linux 以 Cryptsetup、LUKS 加密 USB 隨身碟教學與範例

介紹如何在 Linux 系統中使用 Cryptsetup 與 LUKS2 格式加密 USB 隨身碟,保護機密資料不外洩。 確認 USB 隨身碟設備檔 將 USB 隨身碟插入 Linux 系統的電腦中。 使用 lsblk 指令確認 USB 隨身碟在 Linux 系統中的設備路徑: ...

June 20, 2023 · G. T. Wang

Linux 以 Cryptsetup 與 LUKS 加密磁碟教學與範例

介紹如何使用 Cryptsetup 磁碟加密設定工具,搭配 LUKS 格式加密 Linux 的磁碟內容。 cryptsetup 是一套開放原始碼的磁碟加密設定工具,支援各種以 dm-crypt 為基礎的磁碟加密格式,包含基本的 plain dm-crypt 格式與 LUKS(Linux Unified Key Setup)加密格式。 ...

June 18, 2023 · G. T. Wang