雲端計算學習路線教程大綱課件：YUM 簽名檢查機制

雲端計算學習路線教程大綱課件：YUM 簽名檢查機制：

====================================================================================

rpm軟體提供組織例如redhat在構建rpm包時，使用其私鑰（private key）對rpm進行簽名

client在使用其rpm包時，為了驗證其合法性，可以使用redhat提供的公鑰（public key）進行簽名檢查

方法一： 事先匯入公鑰

[root@tianyun ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 //redhat

[root@tianyun ~]# vim /etc/yum.repos.d/CentOS-Base.repo

[base]

name=CentOS-$releasever - Base

mirrorlist=

#baseurl=

gpgcheck=1

方法二： 指定公鑰的位置

[root@tianyun ~]# vim /etc/yum.repos.d/CentOS-Base.repo

[base]

name=CentOS-$releasever - Base

mirrorlist=

#baseurl=

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

額外選項：

--nogpgcheck //不檢查軟體包的簽名

====================================================================================