Linux源码　PGP

阅读数:250 评论数:0

跳转到新版页面

分类

Linux

正文

PGP帮助确保Linux内核社区的代码完整性，通过PGP签名邮件交换来在开发者间建立可信通信。

Linux内核代码发布成两种主要格式：

 

  • 分布式源码库（git）
  • 周期性发布的快照（tarballs）

不论是git库还中tarball都会有创建官方内核版本的内核开发者PGP签名，用于确保代码的完整性。

 

  • git库会为所有的tags提供PGP签名
  • 下载的tarballs会携带PGP签名

PGP工具

GnuPG v2

$ gpg --version | head -n1

如果你看到pgp (GnuPG) 1.4.x，那么你使用的是GnuPG v.1

$ gpg2 --version | head -n1

如果你看到的是pgp (GnuPG) 2.x.x，那么就对了。

如果你即有gpg又有gpg2命令，你应该保证一直使用GnuPG v2。

$ alias gpg=gpg2

配置gpg-agent 选项

GnuPG agent是一个帮助工具，当你运行gpg用于缓存私钥时会自动运行。

 

  • default-cache-ttl（seconds）：如果在失效期前，使用了相同名称的私钥，那么计数器会被重置，默认是600（10分钟）
  • max-cache-ttl (seconds)：不论你最近是否使用过私钥，只要超过了此值，就需要进行重新验证，默认是30分钟。

如果你觉得这些默认值不合适，那么可以编辑~/.gnupg/gpg-agent.conf

# set to 30 minutes for regular ttl, and 2 hours for max ttl

default-cache-ttl 1800

max-cache-ttl 7200

设置一个用于刷新的cronjob

@daily /usr/bin/gpg2 --refresh >/dev/null 2>&1

 

相关推荐
Linux内核许可规则
一、概述 1、为什么Linus不使用GPLv3 在 PC 上，只要你得到了某个程序的源代码，就可以自行编译生成二进制程序，然后替换掉原有的二进制程序，你的程序自由很容易得到保证。然而 iPod、iPh
如何使用eclipse cdt搭建linux内核源码阅读环境
说明：这种方式只是用于方便阅读代码，因为可以在源代间快速索引跳跃。但是最后可能会有一些warning，可以不必关心，如果是强迫症，可以使用下面这种方式来去掉。
Linux下/usr/bin与/usr/local/bin的区别
一、概述 在Linux系统中，/usr/bin和/usr/local/bin是两个常见的目录，用于存放可执行文件（二进制文件）。 很多应用都安装在/usr/local下面，先看一下automake工具
Linux vmstat命令
  一、概述 vmstat命令是最常见的Linux/Unix监控工具，可以监控给定时间间隔服务器的CPU使用率、内存使用、IO情况。相比top命令，可以查看到整个机器的CPU、内存、IO的使用情况，而
linux sar命令
一、概述 sar,System Activity Reporter。是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁
Linux awk
一、简介 简单来说awk就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。 二、使用方法 1、基本语法  awk '条件类型1 {动作1} 条件类型2{动作2} ...
Linux ls命令
一、概述 列出目标目录中所有的子目录和文件。 二、 语法 ls [选项] [目录名] -a, –all 列出目录下的所有文件，包括以 . 开头的隐含文件 -A 同-a，但不列出“.”(表示当前目录)
Linux cd命令
一、概述 cd全称是change directory，用于切换当前工作目录。 注意的是，cd命令是一个内建命令，它是由 shell 提供的。因此，不同的 shell 可能会有一些差异，但基本的用法和功
Linux pwd命令
一、概述 全称为print working directory，查看”当前工作目录“的完整路径，一般情况下不带任何参数 二、语法 pwd [选项] -L 即logical，逻辑路径 -P 即
Linux mkdir命令
一、概述 通过 mkdir 命令可以实现在指定位置创建以 DirName(指定的文件名)命名的文件夹或目录。要创建文件夹或目录的用户必须对所创建的文件夹的父文件夹具有写权限。并且，所创建的文件夹(目录