5.23. 导入自定义 GPG 密钥

1. 将版本特定存储库软件包的副本下载到您的本地机器中：

   $ wget http://www.example.com/9.5/example-9.5-2.noarch.rpm

   Copy to Clipboard Toggle word wrap

2. 在不安装的情况下解压 RPM 文件：

   $ rpm2cpio example-9.5-2.noarch.rpm | cpio -idmv

   Copy to Clipboard Toggle word wrap

流程

1. 在 Satellite Web UI 中，导航到 Content > Content Credentials，并在窗口右上角点击 Create Content Credential。
2. 输入存储库的名称，然后从 Type 列表中选择 GPG Key。

3. 将 GPG 密钥粘贴到 Content Credential Contents 字段中，或者点 Browse 并选择您要导入的 GPG 密钥文件。

   如果您的自定义存储库包含由多个 GPG 密钥签名的内容，您必须在 Content Credential Contents 字段中输入所有必需的 GPG 密钥，每个密钥之间都带有新行，例如：

   -----BEGIN PGP PUBLIC KEY BLOCK-----
   
   mQINBFy/HE4BEADttv2TCPzVrre+aJ9f5QsR6oWZMm7N5Lwxjm5x5zA9BLiPPGFN
   4aTUR/g+K1S0aqCU+ZS3Rnxb+6fnBxD+COH9kMqXHi3M5UNzbp5WhCdUpISXjjpU
   XIFFWBPuBfyr/FKRknFH15P+9kLZLxCpVZZLsweLWCuw+JKCMmnA
   =F6VG
   -----END PGP PUBLIC KEY BLOCK-----
   
   -----BEGIN PGP PUBLIC KEY BLOCK-----
   
   mQINBFw467UBEACmREzDeK/kuScCmfJfHJa0Wgh/2fbJLLt3KSvsgDhORIptf+PP
   OTFDlKuLkJx99ZYG5xMnBG47C7ByoMec1j94YeXczuBbynOyyPlvduma/zf8oB9e
   Wl5GnzcLGAnUSRamfqGUWcyMMinHHIKIc1X1P4I=
   =WPpI
   -----END PGP PUBLIC KEY BLOCK-----

   Copy to Clipboard Toggle word wrap
4. 点 Save。

CLI 过程

1. 将 GPG 密钥复制到 Satellite 服务器中：

   $ scp ~/etc/pki/rpm-gpg/RPM-GPG-KEY-EXAMPLE-95 root@satellite.example.com:~/.

   Copy to Clipboard Toggle word wrap

2. 将 GPG 密钥上传到 Satellite：

   # hammer content-credentials create \
   --content-type gpg_key \
   --name "My_GPG_Key" \
   --organization "My_Organization" \
   --path ~/RPM-GPG-KEY-EXAMPLE-95

   Copy to Clipboard Toggle word wrap