增加 GPG 签名说明.
Signed-off-by: rick.chan <chenyang@autoai.com>
This commit is contained in:
parent
6f006867b2
commit
1ad38b845e
|
@ -1,5 +1,23 @@
|
|||
# 关于 GPG 的一点说明
|
||||
|
||||
## 1.查看 GPG 签名内容
|
||||
|
||||
一般 GPG 签名文件扩展名为 .sig,在 Linux 下查看其内容通常使用 gpg 工具:
|
||||
|
||||
```bash
|
||||
gpg --verify <signature file name>
|
||||
```
|
||||
|
||||
## 2.信任签名
|
||||
|
||||
如果系统不信任某个签名信息,则可能无法安装相关程序包,此时可通过以下方法信任该签名:
|
||||
|
||||
```bash
|
||||
gpg --recv-keys <key>
|
||||
```
|
||||
|
||||
## 3.GPG 是区分账户的
|
||||
|
||||
在 Archlinux/Manjaro 上,pacman 与 makepkg 的 gpg 检查用的不是同一个 keyring。
|
||||
|
||||
每个用户都有一个 keyring,sudo 会把 83FE14C957E82BD9 安装到了超级管理员的 keyring 里,这导致普通账户的 keyring 下仍然没有新 kye,从而使得普通账户下 yaourt 或 makepkg 失败。因此在普通账户下 yaourt 或 makepkg 缺少密钥时,需使用:
|
||||
|
|
Loading…
Reference in New Issue