http://www.bubuko.com/infodetail-274629.html

标签：yum 公钥认证及导入

一、基本知识

@H_404_15@rpm包的合法性验正：@H_404_15@
@H_404_15@包制作者制作完成之后会附加数字签名于包上；@H_404_15@
@H_404_15@来源合法性@H_404_15@
@H_404_15@包的完整性

@H_404_15@包的制作者使用单向加密提取原始数据的特征码，而后使用自己的私钥加密这段特性码，附加原始数据后面。@H_404_15@
@H_404_15@验正过程：@H_404_15@
@H_404_15@前提：必须有可靠机制获取到包制作者的公钥；@H_404_15@
@H_404_15@1、使用制作者的公钥解密加密的特征码，能解密则意味着来源合法；@H_404_15@
@H_404_15@2、使用与制作者同样的意向加密算法提取原始数据的特征码，并与解密出来的特征作比对，相同，则意味着完整性没问题；

二、基本命令

@H_404_15@rpm包来源合法性及完整性检验：

@H_404_15@前提：在当前系统上导入包的制作者的公钥
@H_404_15@导入：
@H_404_15@rpm--import/path/to/key_file

@H_404_15@#rpm-qagpg-pubkey*
@H_404_15@显示所有已经导入的gpg格式的公钥

@H_404_15@#rpm-qigpg-pubkey-NAME
@H_404_15@显示密钥的详细信息

@H_404_15@检查包：安装过程中会自动执行

@H_404_15@手动检查：
@H_404_15@rpm-K/path/to/package_file
@H_404_15@rpm--checksig/path/to/package_file

@H_404_15@不检查包完整性：
@H_404_15@rpm-K--nodigest
@H_404_15@不检查来源合法性：
@H_404_15@rpm-K--nosignature

三、实验

导入公钥认证gpg-key

@H_404_15@今天遇到一个问题是配置的yum源安装包，突然提示要导入公钥才给安装，不然不给。可是我的yum源设置时是不检查公钥的，好奇怪，因为本人是重新克隆虚拟机，才报错的，那就导入公钥试一下吧。

1、yum源配置配置没有检测gpgcheck

2、提示要导入公钥不然不给安装软件

3、公钥的导入，查询

4、重新安装软件没有提示

5、手动检测公钥

四、总结

本文出自 “天涯海角” 博客，请务必保留此出处http://1983939925.blog.51cto.com/8400375/1529663

YUM 公钥认证及导入,布布扣,bubuko.com

YUM 公钥认证及导入

原文：http://1983939925.blog.51cto.com/8400375/1529663