DIY的RPM包怎么签名呢 - 笔记

参考 https://gist.github.com/fernandoaleman/1376720

如果打不开上一个连接，请参考https://www.cnblogs.com/LiuYanYGZ/p/9433756.html

 如何制作带签名的自定义rpm包

 操作步骤：
 制作rpm包的服务器：

 由于制作rpm包的用户打算使用rpmuser用户,所以可以将gpg的一系统操作在rpmuser下进行，我使用的是root，然后再将/root/.gnupg/拷贝到/home/rpmuser/.gnugp/ 再改chown -R rpmuser:rpmuser /home/rpmuser/.gnugp/

 )gpg --gen-key

 pg: /root/.gnupg/trustdb.gpg: trustdb created
 gpg: key 2D50D623 marked as ultimately trusted
 public and secret key created and signed.

 )gpg --list-keys
 [root@localhost rpmbuild]# gpg --list-keys
 /root/.gnupg/pubring.gpg
 ------------------------
 pub   1024R/2D50D623 --
 uid                  FeiTian (FeiTian Released) <sales@ftsafe.com>
 sub   1024R/FF885B48 --

 )gpg --export -a 2D50D623 > RPM-GPG-KEY

 )配置 ~/.rpmmacros file
 # vim ~/.rpmmacros
 #
 # %_signature => This will always be gpg
 # %_gpg_path  => Enter full path to .gnupg in your home directory
 # %_gpg_name  => Use the Real Name you used to create your key
 # %_gpbin     => run `which gpg` (without ` marks) to get full path 

 %_signature gpg
 %_gpg_path /root/.gnupg
 %_gpg_name Fernando Aleman
 %_gpgbin /usr/bin/gpg

 )为DIY的包签名
 rpm --addsign git-1.7.7.3-.el6.x86_64.rpm
 或
 rpm --addsign *.rpm
 root下对未签名的rpm包进行签名,签名后的文件与签名前的相比只是在文件头部(添加)修改了一些信息, 签名后大了344个字节。
 然后rpmuser下的操作却整个包没有相同的地方。

 )rpm build期间可以指定--sign来直接得到签名了的rpm包
 rpmbuild -ba --sign SPECS/hello.spec

 下载rpm者:
 )导入发布者公钥RPM-GPG-KEY
 sudo rpm --import RPM-GPG-KEY

 )Verify the list of gpg public keys in RPM DB
 rpm -q gpg-pubkey --qf '%{name}-%{version}-%{release} --> %{summary}\n'

 )成功导入公钥后才能验签 (观察'gpg OK')---先打包后签名的rpm包
 [root@localhost GPG]# rpm --checksig /usr/local/hello-0.1-.x86_64.rpm
 /usr/local/hello-0.1-.x86_64.rpm: rsa sha1 (md5) pgp md5 确定
 否则,提示不正确                        ---先打包后签名的rpm包
 [root@localhost GPG]# rpm --checksig /usr/local/hello-0.1-.x86_64.rpm
 /usr/local/hello-0.1-.x86_64.rpm: RSA sha1 (MD5) PGP md5 不正确

 注意：无论是先打包后签名     还是    打包时直接签名,       验签时都显示"pgp 确定"
 [root@localhost GPG]# rpm --checksig  ./hello-0.1-.x86_64.rpm.signed_first_rpm_second_sign
 ./hello-0.1-.x86_64.rpm.signed_first_rpm_second_sign: rsa sha1 (md5) pgp md5 确定
 [root@localhost GPG]#
 [root@localhost GPG]#
 [root@localhost GPG]#
 [root@localhost GPG]# rpm --checksig  ./hello-0.1-.x86_64.rpm_rpmbuild_with--sign
 ./hello-0.1-.x86_64.rpm_rpmbuild_with--sign: rsa sha1 (md5) pgp md5 确定