FAQs

1. Jelina 支援的裝置型別？

Jelina 支援的裝置型別可在裝置總覽中找到。

2. 可以在一個艦隊中混合使用多個裝置型別嗎?

艦隊裝置型別僅作為對操作人員的一個提示，您可以向艦隊中新增任何型別的裝置。

若艦隊的裝置型別與艦隊中裝置的裝置型別不一致，那麼您在艦隊中設定的系統、Kernel、Jelinvisor 更新策略可能會受到一些影響。

3. Production 模式和 Development 模式有什麼區別？

Production，對於設定了生產模式的裝置，我們遮蔽了除了與 JelinaCloud 互動之外的所有埠，您可以透過 compose 中的 ports 屬性設定開放的埠。

Development，顧名思義，它符合 Jelina 的規範，但是我們沒有對其進行太多的安全性限制，如果您希望在裝置中進行開發，則可以把裝置設定為開發模式。

4. 裝置在艦隊之間移動或者進行切換 Release 的操作後，之前安裝的 Release 程式服務還在嗎？

裝置在同一時間只能安裝一個 Release，在切換 Release 時，下載完新的 Release 之後，會解除安裝原來的服務，然後安裝新的 Release。

裝置在移動到另一個艦隊後，裝置會根據艦隊設定，安裝該艦隊設定的 Release。

5. JelinaCloud 會存取我的裝置，原始碼和程式服務嗎？

我們有一套權限管理系統，確保除了擁有權限的使用者之外，任何人都無法存取您的裝置，包括 Jelina 管理員。

6. 授權 Jelina 團隊存取？

原則上，Jelina 團隊無權存取您的艦隊。但當您遇到一些無法解決的問題，需要請求 Jelina 團隊幫助時，您可以暫時授權 Jelina 團隊存取某個艦隊。

放心，我們對授權存取做了一些限制，Jelina 團隊無法刪除您在艦隊中的任何資訊，僅擁有艦隊管理員的部分權限，我們的初衷是幫助您快速解決問題。

7. 為什麼不能在成員清單中刪除自己？

如果您在成員清單中刪除了自己，那麼您將不再是組織/艦隊的成員，為了防止您在選中多個成員刪除時由於不小心選中了自己而離開組織/艦隊，所以我們暫時不支援這樣操作。

8. 為什麼不能刪除系統通知？

系統通知為 Jelina 管理員釋出的重要通知，為了防止您錯過或者忘記這些重要內容，我們暫不支援刪除系統通知。

9. 遠端 SSH 可以使用憑證登入嗎？

可以。先自行設定裝置 CA／主體，再由管理員在艦隊或裝置的金鑰管理儲存使用者憑證、匹配使用者私密金鑰及必要通關密語，登記並確認主機身分。連線頁選擇「OpenSSH 使用者憑證」和儲存的認證資料即可，不提供上傳功能，不要求裝置同步回執。

此處使用 OpenSSH 使用者憑證，RDP、VNC 仍使用密碼驗證；HTTPS 憑證和 SSH 主機憑證不能用於這一登入方式。詳細步驟見 SSH 金鑰與憑證驗證。

10. 憑證匯入成功，為什麼仍不能連線？

檢查目標系統帳號是否允許憑證、認證資料使用權限、憑證有效期、裝置 CA／主體設定和已確認主機身分；裝置 SSH 的 CA／主體仍需自行設定。存在裝置專用設定時不會自動改用艦隊認證資料。

設定方法見遠端存取管理。

11. 停用憑證後，裝置會立即拒絕直接 SSH 嗎？

停用或撤銷儲存的認證資料僅阻止平台繼續使用該項，不自動同步到裝置。撤銷認證資料不可恢復，會清除該項加密私密金鑰，但不會撤銷其他獨立儲存項。裝置本機拒絕直接 SSH 仍需管理員自行清理授權或設定撤銷規則。

12. 長命令執行中，遠端連線為什麼會自動斷開？

連線頁面顯示目前閒置和最長連線時間。持續有效輸入或遠端輸出會重新整理閒置時間，但沒有輸入或輸出的長任務仍可能被判定為閒置；心跳不會延長業務閒置時限。已啟用的最長時間不隨操作延長。

檢視頁面斷開原因後手動重新連線，需要調整規則時聯絡平台管理員。連線額度和時限不能在艦隊或裝置安全策略中自行放寬。

13. 邀請記錄一直是 Waiting，是沒有收到郵件，還是邀請已經過期？

Waiting 只表示這條邀請尚未成功接受或拒絕，不能判斷郵件是否送達或已讀。開啟郵件或邀請頁面不會改變狀態；登入帳號不匹配或接受失敗，也可能使記錄繼續等待。

目前邀請沒有固定的自動過期時間。記錄存在且為 Waiting 時，連結不會僅因時間久而失效；接受、拒絕或刪除後，舊連結不能繼續處理。不再需要的邀請應由管理員主動刪除。

14. 開啟邀請後提示邀請碼無效，應該直接要求重發嗎？

先確認目前登入帳號是否對應受邀郵箱。其他帳號不能代替受邀人接受或拒絕；退發生錯誤誤帳號，或在無痕視窗登入受邀帳號後，再開啟原連結。尚未註冊時，先用受邀郵箱完成註冊。

如果帳號正確，再確認邀請是否已接受、已拒絕或被管理員刪除。邀請碼無效不一定代表邀請過期，重複傳送也不一定能解決帳號不匹配問題。

15. 為什麼只發過艦隊邀請，再邀請加入組織也會提示重複？

組織的重複檢查會包含該組織下艦隊對同一郵箱的待處理邀請；艦隊只檢查本艦隊的待處理記錄。因此檢查範圍並不對稱，組織邀請和艦隊邀請也可能同時存在。

重複傳送不會重發郵件或修改原角色。需要補發、糾正郵箱或改變待處理角色時，應先刪除舊邀請，再發新邀請；需要兩種範圍的權限時，建議先完成組織邀請，再發艦隊邀請。

16. 先接受艦隊邀請後，還能用組織邀請提升組織角色嗎？

艦隊邀請會在必要時自動建立組織 Member 關係，保留使用者已有的組織角色。此後再接受舊組織邀請，會再次嘗試建立組織成員關係，可能發生衝突，不會自動把 Member 升級為原邀請角色。

已經加入組織後，應在成員管理中調整組織角色，並清理不再需要的待處理邀請。只需存取某個艦隊時，通常只需完成艦隊邀請。

17. 刪除邀請記錄後，為什麼使用者仍然可以存取組織或艦隊？

刪除待處理邀請會使其連結失效；刪除已接受記錄只清理邀請歷史，不刪除成員關係，也不撤銷權限。記錄中的角色是邀請時指定值，目前身分和角色應以成員清單為準。

需要取消存取時，應刪除成員或調整角色，並核對使用者是否還透過其他組織、艦隊或團隊角色獲得存取權限。

18. SSH 憑證登入需要裝置同步雲端金鑰或升級代理嗎？

不需要。裝置管理員自行設定 SSH 公開金鑰或 CA／主體，平台儲存並檢查登入認證資料及使用權限。裝置無需拉取金鑰、回報設定版本或應用狀態，也不需要僅為此升級裝置代理程式；裝置 SSH 服務本身需要支援相應驗證方式。

首次連線還需管理員在裝置頁面手動登記、核對並確認主機公開金鑰。步驟見遠端存取管理。

19. 需要把每張使用者憑證和私密金鑰都放到裝置上嗎？

使用者憑證通常無需逐張安裝到裝置；裝置設定簽發 CA 的公開金鑰和允許主體，連線時再由用戶端提交使用者憑證。使用者私密金鑰在平台管理頁加密儲存供授權連線使用，CA 私密金鑰只由簽發方保管；兩者都不作為裝置信任設定複製到裝置。僅將裸 CA 公開金鑰寫入 authorized_keys 還不夠，需要帶有 cert-authority 和正確主體限制的 CA 授權設定。

示例見 SSH 金鑰與憑證驗證。

20. 裝置認證資料不可用時，會自動改用艦隊認證資料嗎？

不會。按系統帳號和驗證方式，裝置設定優先；過期、停用、撤銷或無權使用時都不自動回退。只有沒有對應裝置設定時才使用艦隊認證資料，無需設定繼承開關。刪除最後一條裝置設定可能恢復繼承，需管理員明確確認。

21. 平台會自動續簽使用者憑證嗎？

不會。請向自己的 CA 管理員申請新憑證，再在艦隊或裝置金鑰管理執行「更新金鑰/憑證」。平台不接收 CA 私密金鑰，不簽發或自動續簽憑證；連線頁只選擇已儲存的使用者認證資料。

22. 如何在 Windows 或 Linux 產生平台支援的 SSH 憑證？

兩種系統均可用 OpenSSH 的 ssh-keygen 產生 Ed25519 或 RSA 使用者金鑰，再由自己的 CA 管理員用 ssh-keygen -s 簽發有明確有效期、非空主體的 OpenSSH 使用者憑證。Windows 使用 PowerShell 和 OpenSSH Client，Linux 使用 OpenSSH 用戶端工具。不是透過 OpenSSL 建立 X.509 憑證。

普通金鑰方式只需產生使用者金鑰；憑證方式還需使用者憑證和裝置 CA 信任。Windows / Linux 管理電腦上的產生命令、檔案去向、JelinaOS（Linux）裝置設定和雲端上傳步驟見 SSH 金鑰與憑證驗證。