linux RPM-GPG-KEY 包签名机制简介

GPG在Linux上的应用主要是实现官方发布的包的签名机制

GPG分为公钥及私钥

公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据

私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据

实现原理(以Red Hat签名为例)：

1>RH在发布其官方的RPM包时（如本地RHEL光盘及FTP空间包），会提供一个GPG密钥文件，即所谓的公钥

2>用户下载安装这个RPM包时，引入RH官方的这个RPM GPG公钥，用来验证RPM包是不是RH官方签名的

导入GPG-KEY:

可以去https://www.redhat.com/security/team/key/或/etc/pki/rpm-gpg查找相应的GPG密钥，并导入到RPM:rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY

签名及加密概念：

签名与加密不是一个概念

签名类似于校验码，用于识别软件包是不是被修改过，最常用的的就是我们的GPG及MD5签名，原方使用一定的字符（MD5)或密码(GPG私钥）与软件进行相应的运算并得到一个定长的密钥

加密是用一定的密钥对原数据进行修改，即使程序在传输中被截获，只要它不能解开密码，就不能对程序进行修改，除非破坏掉文件，那样我们就知道软件被修改过了

RPM验证方法：

1>验证安装的整个软件包的文件rpm -V crontabs-1.10-8

2>验证软件包中的单个文件

rpm -Vf /etc/crontab

如果文件没有被修改过，则不输出任何信息

3>验证整个软件包是否被修改过

rpm -Vp AdobeReader_chs-7.0.9-1.i386.rpm

.......T /usr/local/Adobe/Acrobat7.0/Reader/GlobalPrefs/reader_prefs

S.5....T /usr/local/Adobe/Acrobat7.0/bin/acroread

4>验证签名

rpm -K AdobeReader_chs-7.0.9-1.i386.rpm

AdobeReader_chs-7.0.9-1.i386.rpm: sha1 md5 OK

验证结果含意：

S ：file Size differs

M ：Mode differs (includes permissions and file type)

5 ：MD5 sum differs

D ：Device major/minor number mis-match

L ：readLink(2) path mis-match

U ：User ownership differs

G ：Group ownership differs

T ：mTime differs

linux RPM-GPG-KEY 包签名机制简介相关推荐

python包管理机制_Go 1.5之前的多种包管理机制简介(
在 Go 语言中,我们可以使用go get命令安装远程仓库中托管的代码,不同于 Ruby Gem.pypi 等集中式的包管理机制, Go 语言的包管理系统是去中心化的.简单来讲,go get命令支持任 ...
一文弄懂关于证书的一切，ssl协议，android包签名机制。
所有的概念都基于一个非常重要的基础: rsa 非对称加密算法 : 1. 在加解密上,两个秘钥是对等的任何一个可以加密,另一个可以用来解密. 2. 用openssl创建一个秘钥,然后可用该秘钥可以生成 ...
linux rpm命令查询包安装与否、包详细信息、包安装位置、文件属于哪个包、包依赖
查询这个包是否已安装 rpm -q 包名 rpm -qa -q 查询 -a all 查询已安装软件包和未安装软件包详细信息 rpm -qi 包名 rpm -qip 包全名 -i 查询软件信息 -p p ...
Linux中RPM 和 YUM 包管理详解
概述在本教程中,学习如何使用 RPM 和 YUM 工具管理 Linux 系统上的包.学习: 使用 RPM 和 YUM 安装.重新安装.升级和删除包. 获取 RPM 包的信息,包括版本.状态.依赖项. ...
reposync提示Removing *.rpm, due to missing GPG key
执行完 reposync 同步rhel-7-server-rpms仓库的命令之后,出现如下提示,并删除了同步到本地的软件包. Removing kernel-debug-3.10.0-1062.1.1 ...
Debian Linux包管理机制
Debian是linux史上的一个非常重要的发行版(话说,笔者写这篇博客时使用的系统就是Debian 8.6,嘿嘿--在工作中使用debian这两年来,感觉debina是异常稳定哦,注意是异常稳定,至 ...
linux RPM包安装、更新、删除等操作命令简明总结，如何查看yum安装的软件路径？...
rpm -ivh package.rpm 安装一个rpm包 rpm -ivh --nodeeps package.rpm 安装一个rpm包而忽略依赖关系警告 rpm -U package.rpm 更新 ...
Linux rpm 包安装不了，解决方法
Linux rpm 包安装不了,解决方法你是否碰到如下情况: error: db4 error(2) from dbenv->open: No such file or directory ...
linux rpm 包制作详解
一.RPM介绍 RPM 前是Red Hat Package Manager 的缩写,本意是Red Hat 软件包管理,顾名思义是Red Hat 贡献出来的软件包管理:现在应为RPM Package M ...

linux RPM-GPG-KEY 包签名机制简介

linux RPM-GPG-KEY 包签名机制简介相关推荐

最新文章

热门文章

linux RPM-GPG-KEY 包签名机制 简介

linux RPM-GPG-KEY 包签名机制 简介相关推荐

最新文章

热门文章

linux RPM-GPG-KEY 包签名机制简介

linux RPM-GPG-KEY 包签名机制简介相关推荐