5.19. カスタム GPG キーのインポート
クライアントが署名されたカスタムコンテンツを使用している場合は、クライアントが適切な GPG キーで RPM のインストールを検証するよう設定されていることを確認してください。これにより、承認されたソースからのパッケージのみをインストールできるようになります。
Red Hat コンテンツは適切な GPG キーでに設定されているため、Red Hat リポジトリーの GPG キー管理はサポートされていません。
Web UI の代わりに CLI を使用する場合は、CLI 手順 を参照してください。
前提条件
Satellite で使用する RPM コンテンツへの署名に使用する GPG キーのコピーがあることを確認する。ほとんどの RPM ディストリビューションプロバイダーは、GPG キーを Web サイトで提供しています。これは、RPM から手動で抽出することもできます。
バージョン固有のリポジトリーパッケージのコピーをクライアントシステムにダウンロードします。
wget http://www.example.com/9.5/example-9.5-2.noarch.rpm
$ wget http://www.example.com/9.5/example-9.5-2.noarch.rpmCopy to Clipboard Copied! Toggle word wrap Toggle overflow インストールせずに RPM ファイルをデプロイメントします。
rpm2cpio example-9.5-2.noarch.rpm | cpio -idmv
$ rpm2cpio example-9.5-2.noarch.rpm | cpio -idmvCopy to Clipboard Copied! Toggle word wrap Toggle overflow
GPG キーは、etc/pki/rpm-gpg/RPM-GPG-KEY-EXAMPLE-95 での抽出に相対的に配置されています。
手順
- Satellite Web UI でコンテンツ > コンテンツの認証情報に移動して、ウィンドウの右上の コンテンツの認証情報の作成 をクリックします。
- リポジトリーの名前を入力し、タイプ のリストから GPG キー を選択します。
GPG キーを コンテンツ認証情報の内容 フィールドに貼り付けるか、参照 をクリックして、インポートする GPG キーファイルを選択します。
カスタムリポジトリーに複数の GPG キーで署名されたコンテンツが含まれる場合は、コンテンツの 認証情報の内容 フィールドに、各キーの間に新しい行が含まれる GPG キーをすべて入力する必要があります。以下に例を示します。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - Save をクリックします。
CLI 手順
GPG キーを Satellite Server にコピーします。
scp ~/etc/pki/rpm-gpg/RPM-GPG-KEY-EXAMPLE-95 root@satellite.example.com:~/.
$ scp ~/etc/pki/rpm-gpg/RPM-GPG-KEY-EXAMPLE-95 root@satellite.example.com:~/.Copy to Clipboard Copied! Toggle word wrap Toggle overflow GPG キーを Satellite にアップロードします。
hammer gpg create \ --key ~/RPM-GPG-KEY-EXAMPLE-95 \ --name "My_Repository" \ --organization "My_Organization"
# hammer gpg create \ --key ~/RPM-GPG-KEY-EXAMPLE-95 \ --name "My_Repository" \ --organization "My_Organization"Copy to Clipboard Copied! Toggle word wrap Toggle overflow