linux RPM-GPG-KEY 包签名机制简介

痛定思痛。 2021-08-29 16:26 550阅读 0赞

GPG在Linux上的应用主要是实现官方发布的包的签名机制

GPG分为公钥及私钥

公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据

私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据

实现原理(以Red Hat签名为例)：

1>RH在发布其官方的RPM包时（如本地RHEL光盘及FTP空间包），会提供一个GPG密钥文件，即所谓的公钥

2>用户下载安装这个RPM包时，引入RH官方的这个RPM GPG公钥，用来验证RPM包是不是RH官方签名的

导入GPG-KEY:

可以去https://www.redhat.com/security/team/key/或/etc/pki/rpm-gpg查找相应的GPG密钥，并导入到RPM:rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY

签名及加密概念：

签名与加密不是一个概念

签名类似于校验码，用于识别软件包是不是被修改过，最常用的的就是我们的GPG及MD5签名，原方使用一定的字符（MD5)或密码(GPG私钥）与软件进行相应的运算并得到一个定长的密钥

加密是用一定的密钥对原数据进行修改，即使程序在传输中被截获，只要它不能解开密码，就不能对程序进行修改，除非破坏掉文件，那样我们就知道软件被修改过了

RPM验证方法：

1>验证安装的整个软件包的文件rpm -V crontabs-1.10-8

2>验证软件包中的单个文件

rpm -Vf /etc/crontab

如果文件没有被修改过，则不输出任何信息

3>验证整个软件包是否被修改过

rpm -Vp AdobeReader\_chs-7.0.9-1.i386.rpm

.......T /usr/local/Adobe/Acrobat7.0/Reader/GlobalPrefs/reader\_prefs

S.5....T /usr/local/Adobe/Acrobat7.0/bin/acroread

4>验证签名

rpm -K AdobeReader\_chs-7.0.9-1.i386.rpm

AdobeReader\_chs-7.0.9-1.i386.rpm: sha1 md5 OK

验证结果含意：

S ：file Size differs

M ：Mode differs (includes permissions and file type)

5 ：MD5 sum differs

D ：Device major/minor number mis-match

L ：readLink(2) path mis-match

U ：User ownership differs

G ：Group ownership differs

T ：mTime differs

发表评论取消回复

表情：

评论列表（有 0 条评论，550人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux 内核签名（签名内核模块）、linux 驱动签名

文章目录一、Linux 内核签名 1. 什么是linux 内核签名 2. 公钥生成 3. 模块签名 4. 如

缺乏、安全感/ 2022年10月06日 00:51/ 0 赞/ 825 阅读

相关数字签名的简介

1、数字签名的通信模型 ![20161213221946761][] 2、数字签名的概念 2.1 什么是数字签名带有密钥

叁歲伎倆/ 2022年07月14日 14:50/ 0 赞/ 189 阅读

相关数字签名的简介

1、数字签名的通信模型 ![20161213221946761][] 2、数字签名的概念 2.1 什么是数字签名带有密钥

ゝ一纸荒年。/ 2022年07月14日 14:50/ 0 赞/ 221 阅读

相关 Android APK包签名或重签名

1. 生成Android APK包签名证书 1). 在doc中切换到jdk的bin目录 cd C:\\Program Files\\Java\\jd

布满荆棘的人生/ 2022年06月18日 05:51/ 0 赞/ 393 阅读

相关 iOS app签名机制

前言在移动开发中，iOS系统下的app和andorid系统下的app一个很大的区别是：android系统下，app的安装很方便，可以从多个应用商店下载（小米应用商店、华为应

﹏ヽ暗。殇╰゛Y/ 2022年06月03日 09:10/ 0 赞/ 295 阅读

相关 Android签名机制之---签名过程详解

转载于http://blog.csdn.net/duo\_shine/article/details/73251269 一、前言又是过了好长时间，没写文章的双手都有点

墨蓝/ 2022年06月02日 06:19/ 0 赞/ 667 阅读

相关 Android签名验证简介

分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangju

﹏ヽ暗。殇╰゛Y/ 2022年04月16日 01:14/ 0 赞/ 296 阅读

相关 iOS 签名机制

> 级别： ★★☆☆☆ > 标签：「iOS」「Apple」「签名机制」 > 作者： [忆思梦][Link 1] > 审校： [QiShare团队][QiShare]

落日映苍穹つ/ 2021年09月18日 08:28/ 0 赞/ 569 阅读

相关 linux RPM-GPG-KEY 包签名机制简介

GPG在Linux上的应用主要是实现官方发布的包的签名机制 GPG分为公钥及私钥公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据私

痛定思痛。/ 2021年08月29日 16:26/ 0 赞/ 551 阅读

相关 Jar 包签名

1，加密、摘要和数字签名（1）公钥加密算法公钥加密算法又称为非对称密钥加密算法，因为它包含一个公钥-私钥对，称为key pair。即 key pair = priva...

朱雀/ 2020年11月07日 19:12/ 0 赞/ 816 阅读