gpt4 book ai didi

ubuntu - 如何在 Debian 打包工作流程中集成远程签名?

转载 作者:行者123 更新时间:2023-12-04 18:51:54 28 4
gpt4 key购买 nike

我的 GPG key 位于我的本地盒子 (A) 上。我还可以访问一些用于构建 Debian 和 Ubuntu 软件包的共享主机(B1、B2 等)。我不想把我的 GPG key 放在那里。

我想在 B1、B2 等上创建签名的 Debian/Ubuntu 软件包。签署这些软件包通常是现有脚本的一部分,如 dpkg-buildpackagebackportpackage .虽然他们经常提出不对包或文件进行签名,但将签名作为流程的一部分具有以下优势:工作流程不会中断,也不会跳过任何步骤。

因此,当 B1、B2 等上的打包脚本请求时,我需要从本地框 A 对文件进行签名,例如通过 sshfs .我愚蠢的想法是设置 $DEBSIGN_PROGRAM到一个脚本,将其参数打印到控制台,然后等待 RET .然后我会转移/sshfs引用的文件,在我的本地机器上执行修改后的命令行并将修改/添加的文件传输回远程主机。

然而,我逐渐发现,对于每一个问题,Debian 通常都有一个预先存在的解决方案。对于这种类型的工作流程,是否存在 GPG key 不驻留在构建包的主机上的工作流程?

最佳答案

请查看“dpkg-sig”包。您将它安装在本地和远程机器上,然后只需将路径传递给应签名的 .changes 文件。手册页给出了一个例子:http://manpages.ubuntu.com/manpages/trusty/man1/dpkg-sig.1.html .

关于ubuntu - 如何在 Debian 打包工作流程中集成远程签名?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/30446028/

28 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com