RPM-GPG-KEY在包安装时候的作用

GPG在Linux上的应用主要是实现官方发布的包的签名机制。
GPG分为公钥及私钥。
公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据。
私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据。

实现原理(以Red Hat签名为例)：
1>RH在发布其官方的RPM包时（如本地RHEL光盘及FTP空间包），会提供一个GPG密钥文件，即所谓的公钥。
2>用户下载安装这个RPM包时，引入RH官方的这个RPM GPG公钥，用来验证RPM包是不是RH官方签名的。
导入GPG-KEY:
可以去https://www.redhat.com/security/team/key/或/etc/pki/rpm-gpg查找相应的GPG密钥，并导入到RPM:
rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY
签名及加密概念：
签名与加密不是一个概念。
签名类似于校验码，用于识别软件包是不是被修改过，最常用的的就是我们的GPG及MD5签名，原方使用一定的字符（MD5)或密码(GPG私钥）与软件进行相应的运算并得到一个定长的密钥，。
加密是用一定的密钥对原数据进行修改，即使程序在传输中被截获，只要它不能解开密码，就不能对程序进行修改，除非破坏掉文件，那样我们就知道软件被修改过了。
RPM验证方法：
1>验证安装的整个软件包的文件
rpm -V crontabs-1.10-8
2>验证软件包中的单个文件
rpm -Vf /etc/crontab
如果文件没有被修改过，则不输出任何信息。
3>验证整个软件包是否被修改过
rpm -Vp AdobeReader_chs-7.0.9-1.i386.rpm
…….T /usr/local/Adobe/Acrobat7.0/Reader/GlobalPrefs/reader_prefs
S.5….T /usr/local/Adobe/Acrobat7.0/bin/acroread
4>验证签名
rpm -K AdobeReader_chs-7.0.9-1.i386.rpm
AdobeReader_chs-7.0.9-1.i386.rpm: sha1 md5 OK
验证结果含意：
S ：file Size differs
M ：Mode differs (includes permissions and file type)
5 ：MD5 sum differs
D ：Device major/minor number mis-match
L ：readLink(2) path mis-match
U ：User ownership differs
G ：Group ownership differs
T ：mTime differs

RPM-GPG-KEY在包安装时候的作用相关推荐

rpm包安装linux系统,包管理 ----- Linux操作系统rpm包安装方式步骤
特别值得一提的是Linux操作系统有很多值得学习的地方,这里我们主要介绍Linux操作系统,包括介绍Linux操作系统等方面.Linux操作系统软件安装方法总结一.rpm包安装方式步骤: 引用: 1 ...
rpm、yum、编译安装轻松管理centos7程序包
程序包管理器之RPM 一.rpm是什么 RPM 是RPM Package Manager(RPM软件包管理器)的缩写,这一文件格式名称虽然打上了RedHat的标志,但是其原始设计理念是开放式的.RPM ...
rehl7安装mysql5.7_Linux RPM包安装总结
RPM(RPM Package Managment)是在centos或redhat中的包管理器, 用来安装程序的. rpm的包的格式: 包名-版本-发行号.使用平台.rpm 包名: 程序名称, 例如 ...
rpm、yum、编译安装轻松解决centos7程序包安装
撸了今年阿里.头条和美团的面试,我有一个重要发现.......>>> 程序包管理器之RPM 一.rpm是什么 RPM 是RPM Package Manager(RPM软件包管理器)的 ...
reposync提示Removing *.rpm, due to missing GPG key
执行完 reposync 同步rhel-7-server-rpms仓库的命令之后,出现如下提示,并删除了同步到本地的软件包. Removing kernel-debug-3.10.0-1062.1.1 ...
基于centos4.4的mg手工下载RPM包安装顺序记录
1.解决网络慢导致yum方式安装问题: [root@spammail ~]# yum install -y ntp Setting up Install Process Setting up repo ...
RPM包安装LAMP及httpd虚拟机SSL实现
简单罗列基础命令,只分享我的想法! 目的:通过RPM包安装LAMP,提供两个虚拟主机,一个用于WordPress,一个用于phpMyAdmin,为后一个提供ssl访问方式. 环境是vmware的虚拟机 ...
RHEL6.2手动封装rpm源码包安装星际译王
星际译王(StarDict)是利用GTK(GIMP TOOLKIT)开发的国际化的.跨平台的自由的桌面字典软件.自身并不包含字典,须自行下载配合使用.它可以运行于多种不同的平台,如 Linux.Win ...
php mysql rpm包_MYSQL RPM包安装
mysql Oracle官方下载类型特多看起来很让人头痛我们选择 Download MySQL Community Server http://dev.mysql.com/downloads/m ...
CentOS离线 + 在线安装telnet(rpm包安装）
在执行telnet时会提示命令不存在.Telnet服务的配置步骤如下: 一.检测是否安装telnet软件包(通常要两个) 1.telnet-client (或 telnet),这个软件包提供的是 te ...

RPM-GPG-KEY在包安装时候的作用

RPM-GPG-KEY在包安装时候的作用相关推荐

最新文章

热门文章