在Linux系統(tǒng)上安裝軟件時(shí)，該過(guò)程通常很簡(jiǎn)單。在大多數(shù)情況下，您將依靠APT，DNF或PACMAN等軟件包管理器從您的發(fā)行版存儲(chǔ)庫(kù)中安全地安裝軟件。

但是，在某些情況下，Linux發(fā)行版的官方存儲(chǔ)庫(kù)中沒(méi)有所需的軟件。在這種情況下，您可能需要直接從供應(yīng)商的網(wǎng)站下載該軟件。但是，您如何確定下載的文件尚未被更改或妥協(xié)呢？這正是我們要探索的。本指南將引導(dǎo)您瀏覽Linux下載軟件包的PGP簽名的步驟。

PGP （非常好的隱私）是一種加密工具，用於簽名和加密文件。許多軟件開(kāi)發(fā)人員使用PGP工具（例如GPG （ GNU隱私保護(hù)））簽署其軟件發(fā)布。

實(shí)現(xiàn)OpenPGP標(biāo)準(zhǔn)的GPG允許安全數(shù)據(jù)傳輸，還有助於確認(rèn)源的完整性。同樣，您可以利用GPG來(lái)確保未篡改您下載的軟件。

驗(yàn)證過(guò)程涉及五個(gè)主要步驟：

• 下載軟件開(kāi)發(fā)人員的公鑰。
• 驗(yàn)證公鑰的指紋。
• 將公共密鑰導(dǎo)入您的密鑰環(huán)。
• 下載軟件的簽名文件。
• 使用GPG來(lái)驗(yàn)證下載的軟件包的簽名。

為了說(shuō)明此過(guò)程，我們將使用Tixati （一個(gè)點(diǎn)對(duì)點(diǎn)文件共享應(yīng)用程序）作為示例。我們已經(jīng)從官方Tixati網(wǎng)站下載了Debian軟件包。

驗(yàn)證Tixati的PGP簽名

首先，我們需要下載開(kāi)發(fā)人員使用的公共密鑰來(lái)簽署軟件。該密鑰通常在軟件的官方下載頁(yè)面上可用。

使用終端中的wget命令獲取公共密鑰：

 <code>$ wget https://www.tixati.com/tixati.key</code>

檢查公鑰的指紋

下載密鑰後，下一步是使用GPG命令檢查其指紋：

 <code>$ gpg --show-keys tixati.key</code>

指紋將顯示在輸出中，如下所示。

導(dǎo)入GPG密鑰

指紋驗(yàn)證後，將鍵導(dǎo)入GPG鍵環(huán)。這是一次性要求。

 <code>$ gpg --import tixati.key</code> 

下載軟件簽名文件

現(xiàn)在，為軟件包下載相應(yīng)的PGP簽名文件。它通常位於軟件文件旁邊，並以.asc擴(kuò)展為結(jié)尾。

運(yùn)行以下命令下載簽名：

 <code>$ wget https://download2.tixati.com/download/tixati_2.84-1_amd64.deb.asc</code> 

驗(yàn)證針對(duì)包裝的簽名

最後，使用下載的.asc文件和Debian軟件包本身驗(yàn)證簽名：

 <code>$ gpg --verify tixati_2.84-1_amd64.deb.asc tixati_2.84-1_amd64.deb</code> 

輸出的第三行確認(rèn)該簽名是由軟件作者生成的，在這種情況下， Tixati Software Inc。此外，顯示的指紋與我們先前驗(yàn)證的指紋匹配，證實(shí)了PGP簽名的真實(shí)性。

我們希望本指南能幫助您了解如何驗(yàn)證Linux下載軟件包的PGP簽名。

以上是如何在Linux上驗(yàn)證下載軟件的PGP簽名的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！