search

nakanomikuorg / arch-guide

✨ archlinux 简明指南 | 本指南包含从 archlinux 安装、显卡驱动、日常软件配置、多媒体制作、编程等你可能需要的全部内容 | 提供在线文档 ✨
https://arch.icekylin.online/
Creative Commons Attribution Share Alike 4.0 International
1.51k stars 145 forks source link

尝试提问磁盘加密、Security Boot 和 GPG 的相关资料 #160

Open yuzukicat opened 1 year ago

yuzukicat commented 1 year ago

我同时在使用 Arch Linux 和 NixOS。 关于 LUKS, 想知道如何在 Arch Linux 中实现使用 Yubikey 进行 Passwordless 解密磁盘。 想知道 Arch Linux 里 Security Boot 的设置步骤。 想知道 Arch Linux 中 Yubikey 的使用方法，例如使用 Yubikey 对 github commit 签名。 我查阅了一些英语资料，在 NixOS 中进行了部分尝试，部分功能仍然不工作。 并且大量资料存在过时的问题。 希望得到这方面的资料阅读推荐帮助。 有可能的话请求考虑增加磁盘加密、Security Boot 和 GPG 部分的内容进入指南。

wuhang2003 commented 1 year ago

我说一个安全启动的吧（ 相对摆烂（或者说操作简单）的方法是用 sbctl 对 GRUB、systemd-boot 等引导器及Linux/Windows 相关启动文件进行签名 找了一个 GRUB 的教程供参考，https://www.cnblogs.com/wswind/p/archlinux-secure-boot.html

wuhang2003 commented 1 year ago

https://blog.chitang.dev/posts/yubikey/ https://www.kxxt.dev/blog/yubikey-oobe/#git

这两篇文章可能可以回答你另外两个关于 YubiKey 的问题（

文档方面，可能只会增加磁盘加密和安全启动部分，GPG 感觉各个平台的命令行操作都大差不差（