主页 / user-764369

Marco's questions

Martin Hope
Marco
Asked: 2024-03-14 21:40:03 +0800 CST
  • 7

我刚刚开始使用 YubiKey 来管理我的 ssh 密钥对。

据我从现有资源中收集到的信息，ed25519-sk这ssh-keygen似乎是实现这一目标的最直接的方法。

现在我有两个问题：

  1. 使用ssh-keygen -t ed25519-sk -O resident在 Yubikey 上创建私钥并将“私钥的一半”存储在请求生成密钥的设备上。那是对的吗？

  2. 如果 1. 为真，那么是否会将ssh-keygen -K私钥的一半下载回我的系统？如果它提供完整的私钥，对我来说没有意义，因为那是不可能的（我尝试过，但没有成功）。然而，下载相同的凭证总是会产生新的“一半”。我只能假设这是设计使然，但我不确定。

额外问题：有没有办法创建一个不可通过下载的“常驻”密钥ssh-keygen -K？

ssh-keygen
Martin Hope
Marco
Asked: 2023-01-29 08:05:34 +0800 CST
  • 7

我的系统中安装了两个相同的网卡（相同的设备，相同的供应商）。

现在我想存根一张网卡以使用 PCIe 直通。

我开始意识到这两个网卡具有相同的设备 ID：

$ lspci -nn
02:00.0 Ethernet controller [0200]: Realtek Semiconductor Co., Ltd. Device [10ec:8161] (rev 15)
03:00.0 Ethernet controller [0200]: Realtek Semiconductor Co., Ltd. Device [10ec:8161] (rev 15)

如您所见，两个网卡的 PCI 设备 ID10ec:8161相同。我希望它们是不同的（即每个网卡都有自己唯一的 PCI 设备 ID）。

这是正常行为吗？我将如何处理两个网卡中的一个（使用vfio-pci）？有可能吗？

pci-express