云計算學習路線教程大綱課件：YUM 簽名檢查機制

云計算學習路線教程大綱課件：YUM 簽名檢查機制：

====================================================================================

rpm軟件提供組織例如redhat在構建rpm包時，使用其私鑰（private key）對rpm進行簽名

client在使用其rpm包時，為了驗證其合法性，可以使用redhat提供的公鑰（public key）進行簽名檢查

方法一： 事先導入公鑰

[root@tianyun ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 //redhat

[root@tianyun ~]# vim /etc/yum.repos.d/CentOS-Base.repo

[base]

name=CentOS-$releasever - Base

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra

#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/

gpgcheck=1

方法二： 指定公鑰的位置

[root@tianyun ~]# vim /etc/yum.repos.d/CentOS-Base.repo

[base]

name=CentOS-$releasever - Base

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra

#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

額外選項：

--nogpgcheck //不檢查軟件包的簽名

====================================================================================