情境說明：
有兩台Linux主機，分別為「A 設備」跟「B設備」，「A設備」想透過金鑰免輸入密碼的方式SSH登入到「B設備」。

步驟一：
在 A 設備 (Client 端) 產生 SSH金鑰

ssh-keygen -t rsa -b 4096

※指令說明：
ssh-keygen: 產生金鑰的指令。
-t rsa: 指定使用 RSA 加密演算法。
-b 4096: 指定金鑰位元長度（4096 位元更安全，預設通常是 2048）。

執行過程，系統會提示您回答幾個問題：
Enter file in which to save the key… (~/.ssh/id_rsa):
直接按 Enter 使用預設路徑和檔案名稱 (id_rsa 私鑰, id_rsa.pub 公鑰) 即可。

Enter passphrase (empty for no passphrase):
重要： 為了實現免密碼登入，請直接按 Enter 留空。

如果設定了密碼，每次使用這把金鑰登入時，都需要輸入該密碼。
Enter same passphrase again:
直接按 Enter 確認留空。

成功後，您的金鑰會儲存在使用者家目錄下的 .ssh 資料夾中：
~/.ssh/id_rsa: 私鑰 (Private Key)，極度重要，請務必妥善保管，不可外洩！
~/.ssh/id_rsa.pub: 公鑰 (Public Key)，可以公開。

步驟二：
取得A 設備 (Client 端) 產生 SSH 公鑰內容資訊

cat ~/.ssh/id_rsa.pub

步驟三：
在 B 設備上，檢查並建立「.ssh」目錄和 「authorized_keys 」檔案，並設定權限：
(1)、建立「.ssh」目錄

mkdir -p ~/.ssh
chmod 700 ~/.ssh

(2)、將「 A 設備」的公鑰貼到 authorized_keys 檔案末端

vim ~/.ssh/authorized_keys

(3)、設定 authorized_keys 檔案權限

chmod 600 ~/.ssh/authorized_keys

步驟四：
「 A 設備」測試免密碼登入

ssh [使用者帳號]@[設備BIP]

由於該網路設備還在網路上提供服務，因此無法使用忘記密碼的方式處理。
不過還好linuxadmin是可以變更admin帳號的密碼，過程步驟如下：

一、透過linuxadmin登入switch設備

二、提升為管理者模式
linuxadmin@S5248-01:~$ sudo -i
[sudo] password for linuxadmin:
root@S5248-01:~#

三、解除admin帳號封鎖
root@S5248-01:~# usermod -U admin

四、變更admin密碼
root@S5248-01:~# passwd admin
New password:
Retype new password:
passwd: password updated successfully
root@S5248-01:~#

一、FortiGate防火牆預設支援進行認證的服務Port

二、透過「Console或SSH」登入防火牆

三、新增自訂服務port
(1)、進入使用者設定模式 (User Setting)

config user setting

(2)、進入認證埠號設定 (Auth-Ports)

config auth-ports

(3)、新增一個設定，指定您的自訂埠號

edit 1
set type http
set port 20001
next

※如果該服務是https，則設定「set type https」

(4)、在防火牆規則中，使用對應的服務port並且設定需要帳號認證，即可順利啟用

解決方法就是要把SMB簽署關掉，步驟如下：

一、透過指令模式啟動群組原則編輯器

gpedit.msc

二、點選「系統管理範本」→「網路」→「Lanman工作站」→「啟動不安全的來賓登入」

三、關閉 SMB 客戶端對於網路傳輸的 安全簽章要求

Set-SmbClientConfiguration -RequireSecuritySignature $false

補充：如果你要改回系統預設安全性，就是把最後的$false 改成$true

排除方法：
使用命令列新增排程 或透過 XML 匯入排程的方式，仍保留 SYSTEM 帳號使用。

XML的設定方式：
在排程的 XML 檔案中，找到「<Principals>」的部分，接著把「UserId」改為「S-1-5-18」。
參考設定方式如下：
<Principals>
<Principal id=”Author”>
<UserId>S-1-5-18</UserId>
<LogonType>ServiceAccount</LogonType>
<RunLevel>HighestAvailable</RunLevel>
</Principal>
</Principals>

1、新增一個PowerShell的腳本「pppoe-check.ps1」
該腳本會去測試ISP的DNS(這裡以中華電信為例)，如果測試連線失敗代表以中斷連線，則進行重新撥號連線。
your_pppoe_username 請取代為PPPoE的撥號連線帳號
your_pppoe_password 請取代為PPPoE的撥號連線密碼

# 設定撥接連線資訊
$connectionName = "PPPoE"
$username = "your_pppoe_username"
$password = "your_pppoe_password"

# Ping 測試
$pingResult = Test-Connection -ComputerName 168.95.1.1 -Count 2 -Quiet

if (-not $pingResult) {
 Write-Host "Ping 失敗，嘗試重新撥接 $connectionName..."

# 中斷連線
 rasdial $connectionName /disconnect
 Start-Sleep -Seconds 5

 # 重新撥接
 $redialResult = rasdial $connectionName $username $password
 if ($LASTEXITCODE -eq 0) {
 Write-Host "重新撥接成功。"
 } else {
 Write-Host "撥接失敗，請檢查帳號或密碼。"
 }
} else {
 Write-Host "Ping 成功，連線正常。"
}

1、新增BAT 批次檔
新增一個「run-pppoe.bat」來執行先前產生的「pppoe-check.ps1」，並可以將該BAT 批次檔設定成windows排程，每一分鐘執行一次。

@echo off
PowerShell -NoProfile -ExecutionPolicy Bypass -File "%~dp0pppoe-check.ps1"

※注意事項：
(1)、「run-pppoe.bat」跟「pppoe-check.ps1」這兩個檔案必須放在同一個目錄。

(2)、「run-pppoe.bat」跟「pppoe-check.ps1」這兩個檔案，建議使用windows內建的文字編輯器產生，存檔時並使用「ANSI」編碼，避免執行時因為亂碼而無法順利執行指令。

(3)、若遭遇PowerShell 無法執行 .ps1，請執行：

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

1、指定IPV4

nslookup -query=A www.google.com.tw

2、指定IPV6

nslookup -query=AAAA www.google.com.tw

狀況：
透過admin帳號SSH登入 PowerProtect Data Manager(PPDM)或Cyber Recovery系統時出現「Account locked due to XXX failed logins」，代表該帳號已遭系統鎖定。

排除方法：
Set 1、
使用root帳號登入系統(SSH登入或開啟虛擬機的console畫面均可以)

Set2、
輸入解除鎖定指令語法：

pam_tally2 -u admin -r

參考資料：
https://www.dell.com/support/contents/en-jo/videos/videoplayer/how-to-unlock-powerprotect-data-manager-admin-user-os-account-using-the-web-console/6348811762112

Yubico官方網站：
https://www.yubico.com/

Yubico Authenticator軟體下載
https://www.yubico.com/products/yubico-authenticator/#h-download-yubico-authenticator

軟體用途：
FIDO Security KEY

Zoom官方網站：
https://zoom.us/

繁體中文Zoom官方網站:
https://www.zoom.com/zh-tw

軟體用途：
視訊會議軟體。