一、Linux RPM 包校验

RPM 包校验可用来判断已安装的软件包的相关文件是否被修改，具体详见《精通 RPM 之校验篇》

二、Linux RPM 数字证书验证

第一种校验方式只能用来校验已安装的RPM软件包的相关文件，如果 RPM 包本身就被篡改过，使用该方法就无法有效校验了，因此需要使用第二种方法：RPM 数字证书验证方法。

数字证书，又称数字签名，由软件商直接发布。Linux 系统安装数字证书后，若 RPM 包做了修改，此包携带的数字证书也会改变，将无法与系统成功匹配，软件无法安装。

（一）使用数字证书验证 RPM 包的步骤

必须找到原厂的公钥文件，也就是原厂证书文件，在要安装软件包的主机先安装原厂证书；
安装好原厂证书后，再安装 RPM 软件包，在安装软件包前，系统会先提取 RPM 软件包中的证书信息，和本机安装的原厂证书进行验证。如果验证通过，则允许安装；如果验证不通过，则不允许安装并发出警告。

数字证书默认会放到系统中 /etc/pki/rpm-gpg/ 位置：

（二）安装/卸载数字证书

安装数字证书:

$ rpm --import RPM-GPG-KEY-centos*

数字证书安装完成后，可使用如下命令进行验证：

$ rpm -qa|grep gpg-pubkey

可以看到，数字证书已成功安装。在装有数字证书的系统上安装 RPM 包时，系统会自动验证包的数字证书，验证通过则可以安装，反之将无法安装。

既然可以按照证书，同样也能卸载数字证书，因为数字证书本身也是一个RPM包，因此可以使用 rpm -e 卸载：

$ rpm -e gpg-pubkey-5ba5fa8d-5ccc6012

Linux RPM包校验和数字证书相关推荐

Linux rpm 包安装不了，解决方法
Linux rpm 包安装不了,解决方法你是否碰到如下情况: error: db4 error(2) from dbenv->open: No such file or directory ...
linux RPM包安装、更新、删除等操作命令简明总结，如何查看yum安装的软件路径？...
rpm -ivh package.rpm 安装一个rpm包 rpm -ivh --nodeeps package.rpm 安装一个rpm包而忽略依赖关系警告 rpm -U package.rpm 更新 ...
linux rpm 包制作详解
一.RPM介绍 RPM 前是Red Hat Package Manager 的缩写,本意是Red Hat 软件包管理,顾名思义是Red Hat 贡献出来的软件包管理:现在应为RPM Package M ...
Linux RPM包安装、卸载和升级（rpm命令）详解
本节讲解如何使用 rpm 命令对 RPM 二进制包进行安装.卸载和升级操作. 我们以安装 apache 程序为例.因为后续章节还会介绍使用源码包的方式安装 apache 程序,读者可以直观地感受到源码 ...
Linux:rpm包常用下载地址
rpm包常用下载地址 rpmfind: http://rpmfind.net/linux/RPM/index.html pkgs: https://pkgs.org/ fedora koji: htt ...
linux rpm包解压到当前目录
rpm2cpio命令:从rpm包中提取cpio归档文件. cpio命令:从归档文件向外提取文件,和向归档文件中复制文件(copy files to and from archives). 先把rpm文 ...
Linux RPM包管理及yum安装用法
rpm命令 RPM是RedHat Package Manager(RedHat软件包管理工具)类似Windows里面的"添加/删除程序" 常用命令组合: -ivh ...
linux rpm包，安装路径查看及改变rpm包默认安装路径
查看: easwy:~$ rpm -qpl ext3grep-0.10.0-1.el5.rf.i386.rpm/usr/bin/ext3grep/usr/share/doc/ext3grep-0.10 ...
13. 软件包详解,rpm包的查找,安装,升级,卸载,验证等所有操作
本小节会详细介绍linux中的软件包管理,涉及软件包的定义/安装/卸载/依赖等操作.以及会详细演示rpm这个非常重要命令的使用. 文章目录前言软件包源码包二进制包源码包 VS二进制包依赖性 ...

Linux RPM包校验和数字证书

文章目录

一、Linux RPM 包校验

二、Linux RPM 数字证书验证

（一）使用数字证书验证 RPM 包的步骤

（二）安装/卸载数字证书

Linux RPM包校验和数字证书相关推荐

最新文章

热门文章