3分钟完成yum server设置[Linux安全]

1、web server,rpm放到目录/tmp/a里去,/tmp/a映射为url是yourserver.com/xxx

2、安装createrepo工具 yum install createrepo

3、成立xml,createrepo /tmp/a

4、成立签名密钥yum install rng-utils gpg -y ; rngd -r /dev/urandom -o /dev/random -f -t 1

再开一个终端,gpg –gen-key 一路默许生成密钥对.名字叫XXX

gpg –export -a ‘XXX’ > XXX-GPG-KEY

vi ~/.rpmmacros
增添以下两行,用于编译程序时增添签名
%_signature gpg
%_gpg_name XXX

最后给RPM增添签名

rpm –addsign *.rpm

5、将配置写入/etc/yum.repo.d目录,成立aa.repo文件,内容以下

[xxx]
name=xxx
baseurl=http://youserver.com/xxx
enabled=1
gpgcheck=1
gpgkey=http://baoz.net/tmp/XXX-GPG-KEY

gpg的部份参考