Agent for database program: RPM signering ved hjelp av felles nøkkel for GPG

GnuPG er en komplett og kostnads fri implementering av OpenPGP-standarden, som definert av RFC4880 (også kjent som PGP). GnuPG (også kjent som GPG), kan du kryptere og signere dataene og kommunikasjonen din, den har en allsidig nøkkel administrasjons system, sammen med Access-moduler for alle typer felles nøkkel kataloger. GPG er et ID-nøkkel system og kan brukes til å signere filer eller e-post, slik at du kan kontrollere ektheten til dem når den samme filen mottas og brukes på et annet sted.

Når du signerer data med en GPG-nøkkel, kan mottakeren av dataene bekrefte at ingen endringer skjedde etter at dataene ble signert (forutsatt at mottakeren har en kopi av avsenderen s felles GPG-nøkkel).

RPM Package Files (. rpm) og yum database metadataene kan signeres med GPG.

Linux RPM bruker GPG til å signere pakker. GPG er ikke avhengige av et nettverk med sertifiserings instanser (CA), men på enkelt signaturer og mot parts verving. PSO gir en GPG gyldig i ett år for å signere RPM filene, og vi inkluderer felles nøkkelen med alle byggene. Hvis du vil bekrefte signaturen til en RPM, må du først importere felles nøkkelen for Dell EMC database programmet til gpg-keyring og deretter kontrollere rpm.  

Database app agent Linux RPM-pakker kan signeres ved hjelp av en felles GPG-nøkkel som er oppført i denne KB-artikkelen.

Strøm beskyttelse og database programmets app agent-støtte for GPG-nøkler:
Databaseprogram-agenten har lagt til en støtte for GPG KEY Signing fra database app agent 4. x i forhold til hverandre. GPG-nøkkel har en utløps periode på 1 år. Hvis RPMs har signert med en nøkkel som har utløpt, krever Valide ringen av signaturen tasten som ble brukt under signeringen. Hvis for eksempel GPG-nøkkelen som kalles Key-1, brukes til å signere RPMs i 2017, kan ikke samme nøkkel brukes til å signere RPMs i 2018 hvis den er utløpt, men den kan brukes til å validere signaturen for RPMs som er signert.

Listen over GPG-nøkler er nevnt i den siste delen av dette dokumentet.

Fremgangs måte for å VALIDERE GPG-signatur:

1. Kontroller om RPM har en gyldig GPG-signatur ved hjelp av checksig eller tilsvarende for de aktuelle Linux operativ systemet. For eksempel, på RHEL eller SuSE, kjører du kommandoen nedenfor for å validere signaturen. Dell EMC database app agent GPG-nøkkelen er 1024-bit.

2. Kopier GPG-felles nøkkelen som er uthevet i den siste delen av dette dokumentet, til en fil, og Importer den ved hjelp av kommandoen nedenfor.
3. Importer nøkkelen ved hjelp RPM import < key_file > . Dette importerer den GPGe felles nøkkelen inn i det lokale klient systemet for Dell EMC database app agent. RPM-databasen vil ha en nøkkel mot Dell EMC database program agent.
4. Database programmet agent RPM pakken viser nå som GPG signert.

5. Bruk den samme nøkkel filen for å kontrollere signaturen til strøm beskyttelses tjenesten RPM.

-----STARTE PGP felles nøkkel blokk-----
versjon: GnuPG v1

mQENBF2DHtMBCADG3Ea2oBmPB7P4Ix93l62asenFfeX5VjgJSgD9Zm4DVFtN248J
Xbt7Hk49sMeQJBBaU5V6YZI5Qk1dMrZyftU231/RWTAh9zHpZA +/WOF8B/u3309P
Fhni2TnUtOmn6jn6rAHxxRfXV071efVoje6cNCcJp0o2w06gc2oD3tPpFU4ft0J/
RKw430DtvEqCkiMO5Wpw3Q + PQlqJJr7tKSDpy0WuRzxvE2UV5o4SEQYSfkSwbxIF
Qb4iz1VoCU/7VfEkpc + CNn5i99EdL7gKoXJVCQMI + HRVs/mqXgn5s/PaW9ij/Oaa-OPsnvlcqBwT1vTNcJ7NIGJ33JJe3Uu5DB5ABEBAAG0H0VNQyBOZXRXb3JrZXIg PHN1cHBvcnRAZW1jLmNvbT6JAT4EEwECACgFAl2DHtMCGwMFCQPCZwAGCwkIBwMC BhUIAgkKCwQWAgMBAh4BAheAAAoJEH7SFIvF3 A9C2kIALiCTdWpJhWMIBFwnyPc +



GS244z4QCEu + wQK4pMC06a3TXD0AKCk6i8ado7LolKQA3rWqRm7
M0NCxUQA0396/pLLxLoT
miHMXSjDrpDpel1L5tcMCabF75WXs39d08O7djhbyt2kCt1ApcE09krb + sgiknCr7hoEbA6G09taC5ttdlYW5Fd0lZV61FA 9NQCMJZJ2RBHYBHN797J55HGV
/VY0FRX yENtVBcisUPvezGrDqFgVe2zG07IZ4kGOuPTaGUFOjw7DzPbTLO1d7VAF/3UCaAmjKOI5Q9aB

gnBlZvXIwXfwQeL9IqhT3qvZUdT2gkIpg =
= kQifqeiAg
-----ende 1GaS felles nøkkel blokk-----