怎么验证mysql完整性_MySQL 通过MD5校验和或GnuPG验证软件包的完整性_编程学问网...

news/2024/11/29 19:58:56/

2.1.4.2. 通过GnuPG进行签名检查

验证安装软件包完整性和真实性的另一个方法是使用加密签名。这比使用MD5校验和更可靠,但是需要更多的工作。

MySQL AB用GnuPG(GNU Privacy Guard)对下载MySQ软件包进行签名。GnuPG是开放源码,不同于Phil Zimmermann的闻名的Pretty Good Privacy (PGP)。关于GnuPG和如何获得并安装到你的系统的详细信息,请参见Linux分发版装有默认安装的GnuPG。关于GnuPG的详细信息,参见

要想验证具体安装软件包的签名,你首先需要获得MySQL AB公共GPG构建密钥的拷贝。可以从build@mysql.com。另外,可以从下面的文本直接剪切并粘贴密钥:

Key ID:

pub  1024D/5072E1F5 2003-02-03

MySQL Package signing key (www.mysql.com)

Fingerprint: A4A9 4068 76FC BD3C 4567  70C8 8C71 8D3B 5072 E1F5

Public Key (ASCII-armored):

-----BEGIN PGP PUBLIC KEY BLOCK-----

Version: GnuPG v1.0.6 (GNU/Linux)

Comment: For info see http://www.gnupg.org

mQGiBD4+owwRBAC14GIfUfCyEDSIePvEW3SAFUdJBtoQHH/nJKZyQT7h9bPlUWC3

RODjQReyCITRrdwyrKUGku2FmeVGwn2u2WmDMNABLnpprWPkBdCk96+OmSLN9brZ

fw2vOUgCmYv2hW0hyDHuvYlQA/BThQoADgj8AW6/0Lo7V1W9/8VuHP0gQwCgvzV3

BqOxRznNCRCRxAuAuVztHRcEAJooQK1+iSiunZMYD1WufeXfshc57S/+yeJkegNW

hxwR9pRWVArNYJdDRT+rf2RUe3vpquKNQU/hnEIUHJRQqYHo8gTxvxXNQc7fJYLV

K2HtkrPbP72vwsEKMYhhr0eKCbtLGfls9krjJ6sBgACyP/Vb7hiPwxh6rDZ7ITnE

kYpXBACmWpP8NJTkamEnPCia2ZoOHODANwpUkP43I7jsDmgtobZX9qnrAXw+uNDI

QJEXM6FSbi0LLtZciNlYsafwAPEOMDKpMqAK6IyisNtPvaLd8lH0bPAnWqcyefep

rv0sxxqUEMcM3o7wwgfN83POkDasDbs3pjwPhxvhz6//62zQJ7Q7TXlTUUwgUGFj

a2FnZSBzaWduaW5nIGtleSAod3d3Lm15c3FsLmNvbSkgPGJ1aWxkQG15c3FsLmNv

bT6IXQQTEQIAHQUCPj6jDAUJCWYBgAULBwoDBAMVAwIDFgIBAheAAAoJEIxxjTtQ

cuH1cY4AnilUwTXn8MatQOiG0a/bPxrvK/gCAJ4oinSNZRYTnblChwFaazt7PF3q

zIhMBBMRAgAMBQI+PqPRBYMJZgC7AAoJEElQ4SqycpHyJOEAn1mxHijft00bKXvu

cSo/pECUmppiAJ41M9MRVj5VcdH/KN/KjRtW6tHFPYhMBBMRAgAMBQI+QoIDBYMJ

YiKJAAoJELb1zU3GuiQ/lpEAoIhpp6BozKI8p6eaabzF5MlJH58pAKCu/ROofK8J

Eg2aLos+5zEYrB/LsrkCDQQ+PqMdEAgA7+GJfxbMdY4wslPnjH9rF4N2qfWsEN/l

xaZoJYc3a6M02WCnHl6ahT2/tBK2w1QI4YFteR47gCvtgb6O1JHffOo2HfLmRDRi

Rjd1DTCHqeyX7CHhcghj/dNRlW2Z0l5QFEcmV9U0Vhp3aFfWC4Ujfs3LU+hkAWzE

7zaD5cH9J7yv/6xuZVw411x0h4UqsTcWMu0iM1BzELqX1DY7LwoPEb/O9Rkbf4fm

Le11EzIaCa4PqARXQZc4dhSinMt6K3X4BrRsKTfozBu74F47D8Ilbf5vSYHbuE5p

/1oIDznkg/p8kW+3FxuWrycciqFTcNz215yyX39LXFnlLzKUb/F5GwADBQf+Lwqq

a8CGrRfsOAJxim63CHfty5mUc5rUSnTslGYEIOCR1BeQauyPZbPDsDD9MZ1ZaSaf

anFvwFG6Llx9xkU7tzq+vKLoWkm4u5xf3vn55VjnSd1aQ9eQnUcXiL4cnBGoTbOW

I39EcyzgslzBdC++MPjcQTcA7p6JUVsP6oAB3FQWg54tuUo0Ec8bsM8b3Ev42Lmu

QT5NdKHGwHsXTPtl0klk4bQk4OajHsiy1BMahpT27jWjJlMiJc+IWJ0mghkKHt92

6s/ymfdf5HkdQ1cyvsz5tryVI3Fx78XeSYfQvuuwqp2H139pXGEkg0n6KdUOetdZ

Whe70YGNPw1yjWJT1IhMBBgRAgAMBQI+PqMdBQkJZgGAAAoJEIxxjTtQcuH17p4A

n3r1QpVC9yhnW2cSAjq+kr72GX0eAJ4295kl6NxYEuFApmr1+0uUq/SlsQ==

=YJkx

-----END PGP PUBLIC KEY BLOCK-----

你可以使用gpg --import将构建密钥导入你的个人公共GPG钥匙圈(keyring)。例如,如果你把密钥保存到mysql_pubkey.asc文件中,导入命令应为:

shell>gpg --import mysql_pubkey.asc

关于公共密钥如何工作的详细信息,请参阅GPG文档。

下载并导入公共构建密钥后,下载期望的MySQL安装软件包和相应的签名,也可以从下载页上获得。签名文件名与分发版文件相同,有an .asc扩展名。例如:

分发文件

mysql-st和ard-5.1.2-alpha-linux-i686.tar.gz

签名文件

mysql-st和ard-5.1.2-alpha-linux-i686.tar.gz.asc

确保两个文件保存在同一目录下,运行下面的命令来验证分发文件的签名:

shell>gpg --verify package_name.asc

示例:

shell> gpg --verify mysql-standard-5.1.2-alpha-linux-i686.tar.gz.asc

gpg: Signature made Tue 12 Jul 2005 23:35:41 EST using DSA key ID 5072E1F5

gpg: Good signature from "MySQL Package signing key (www.mysql.com) "

Good signature消息表示所有内容都很正确。你可以忽略任何insecure memory警告。


http://www.ppmy.cn/news/368640.html

相关文章

2022-2028全球过氧化氢蒸汽灭菌器(VHP灭菌器)行业调研及趋势分析报告

据恒州诚思调研统计,2021年全球过氧化氢蒸汽灭菌器(VHP灭菌器)市场规模约 亿元,2017-2021年年复合增长率CAGR约为%,预计未来将持续保持平稳增长的态势,到2028年市场规模将接近 亿元,未来六年CAG…

2022-2028全球过氧化氢蒸汽灭菌系统(VHP灭菌系统)行业调研及趋势分析报告

据恒州诚思调研统计,2021年全球过氧化氢蒸汽灭菌系统(VHP灭菌系统)市场规模约 亿元,2017-2021年年复合增长率CAGR约为%,预计未来将持续保持平稳增长的态势,到2028年市场规模将接近 亿元,未来六年…

Google 开源 VHP 震动触觉平台,降低触觉设备开发难度

ACM UIST 2021 会议上,Google 发布了一个用于人体应用的振动触觉平台 VHP(Vibrotactile Haptics Platform)。VHP 主体是一个低功耗的微型电子板,可以驱动多达 12 个具有任意波形的触觉信号独立通道。 VHP 电子板可以用电池供电&am…

英二阅读单词【2010 t1】

bewilderingly 令人困惑的 reckon 估计 ego 自我 controversy 争议 contemporary 当代的 fluctuant 波动的 slump 下跌 deliver 递送 debt 借款 great extent 很大程度 gone out of …

服了呀,现在的00后太卷了.....

前几天我们公司一下子来了几个新人,这些年前人是真能熬啊,本来我们几个老油子都是每天稍微加会班就打算走了,这几个新人一直不走,搞得我们也不好走。 最近内卷严重,各种跳槽裁员,相信很多小伙伴也在准备明年…

QQ被盗,连声音都盗走了

2022年2月25日,上午8点左右,我侄子的QQ号被盗了,这个现象也很正常,但是!我说但是!!!很离谱,盗用者使用该QQ号四处诈骗,被骗金额已经超过4位数,这个…

QQ号被盗有什么方法能找回

大佬们,鄙人的QQ被盗了,有没有专业帮找回的呀,200元酬谢,刚步入社会200元不多,也是我的一片心意

我被盗号了

今天早晨一起来发现我的邮箱在尼日利亚登录,顿时心里一凉,麻麻的,是不是被盗了,于是我联系客户,这里为腾讯客服点个赞,服务态度好,技术专业,在最短的时间解决了我的问题还给我了我相…