4.29. 导入自定义 GPG 密钥

1. 将特定于版本的软件仓库软件包的副本下载到您的本地机器中：

   $ wget http://www.example.com/9.5/example-9.5-2.noarch.rpm

   Copy to Clipboard Toggle word wrap

2. 提取 RPM 文件而不安装它：

   $ rpm2cpio example-9.5-2.noarch.rpm | cpio -idmv

   Copy to Clipboard Toggle word wrap

流程

1. 在 Satellite Web UI 中，进入到 Content > Content Credentials。
2. 单击 Create Content Credential。
3. 输入存储库的名称，然后从 Type 列表中选择 GPG Key。

4. 将 GPG 密钥粘贴到 Content Credential Contents 字段中，或者点击 Browse 并选择您要导入的 GPG 密钥文件。

   如果您的自定义存储库包含多个 GPG 密钥签名的内容，您必须在 Content Credential Contents 字段中输入所有所需的 GPG 密钥，并在每个密钥间带有新行，例如：

   -----BEGIN PGP PUBLIC KEY BLOCK-----
   
   mQINBFy/HE4BEADttv2TCPzVrre+aJ9f5QsR6oWZMm7N5Lwxjm5x5zA9BLiPPGFN
   4aTUR/g+K1S0aqCU+ZS3Rnxb+6fnBxD+COH9kMqXHi3M5UNzbp5WhCdUpISXjjpU
   XIFFWBPuBfyr/FKRknFH15P+9kLZLxCpVZZLsweLWCuw+JKCMmnA
   =F6VG
   -----END PGP PUBLIC KEY BLOCK-----
   
   -----BEGIN PGP PUBLIC KEY BLOCK-----
   
   mQINBFw467UBEACmREzDeK/kuScCmfJfHJa0Wgh/2fbJLLt3KSvsgDhORIptf+PP
   OTFDlKuLkJx99ZYG5xMnBG47C7ByoMec1j94YeXczuBbynOyyPlvduma/zf8oB9e
   Wl5GnzcLGAnUSRamfqGUWcyMMinHHIKIc1X1P4I=
   =WPpI
   -----END PGP PUBLIC KEY BLOCK-----

   Copy to Clipboard Toggle word wrap
5. 点击 Save。

CLI 过程

1. 将 GPG 密钥复制到 Satellite 服务器中：

   $ scp ~/etc/pki/rpm-gpg/RPM-GPG-KEY-EXAMPLE-95 root@satellite.example.com:~/.

   Copy to Clipboard Toggle word wrap

2. 将 GPG 密钥上传到 Satellite：

   # hammer content-credentials create \
   --content-type gpg_key \
   --name "My_GPG_Key" \
   --organization "My_Organization" \
   --path ~/RPM-GPG-KEY-EXAMPLE-95

   Copy to Clipboard Toggle word wrap