GPG 配置2021-05-27

https://www.yuque.com/lechat/rezznk/vvchpu

GPG配置

编包文章

http://192.168.6.55/support/article/view/146

版本号规则

https://uq76pac93x.feishu.cn/docs/doccn5FmGiQtwIL1XEs5iChjT4c#

debian快速编包指南

http://192.168.6.55/support/article/view/175

 

源码包签名

1.生成 GPG key 用于上传源码的身份认证（如果已经生成过GPG key了可以跳过这一步）

 

     运行： $ gpg --gen-key

 

     1）GPG 将会问你需要何种key。选择默认的 (RSA and DSA) 就可以。

 

     2）然后将问你key的大小. 默认为(currently 2048)， 这也可以, 但 4096 更安全.

 

     3）之后，询问你是否希望key有期限. 你可以选择“0”, 这意味着你的key将永远不会过期.

 

     4）接着问你的姓名和email.

 

     5）最后你将会被要求设置密码。 （记住密码，后面完成邮件验证时需要该密码）

 

     最后后GPG将会为你生成一个KEY, 将会花费一些时间。一旦完成，你将获得下面提示：

 

     pub 4096R/43CDE61D 2010-12-06 Key fingerprint = 5C28 0144 FB08 91C0 2CF3 37AC 6F0B F90F 43CD E61D

 

     uid Daniel Holbach <xx@xxx.com>

 

     sub 4096R/51FBE68C 2010-12-06

 

     其中 43CDE61D就是 key ID.

 

     【注意：此步骤中的email地址实际上是用户身份的唯一凭证，因为后面要通过邮件来完成验证过程。务必使用注册launchpad帐号时的邮件地址。】

 

2.上传key到公钥服务器

 

     运行： $ gpg --keyserver keyserver.launchpad.dev --send-keys  43CDE61D

 

3.上传你的GPG key到Launchpad

 

     1）首先运行：$ gpg --fingerprint

 

     得到fingerprint

 

     pub 4096R/43CDE61D 2010-12-06 Key fingerprint = 5C28 0144 FB08 91C0 2CF3 37AC 6F0B F90F 43CD E61D

 

     uid Daniel Holbach <dh@mailempfang.de>

 

     sub 4096R/51FBE68C 2010-12-06

 

     2）打开 https://launchpad.dev/~/+editpgpkeys 并拷贝 “Key fingerprint” 到text输入框. 在上面的例子中就是5C28 0144 FB08 91C0 2CF3 37AC 6F0B F90F 43CD E61D. 然后点击“Import Key”.

 

     如果前面上传Key成功，则此处页面会提示发了一封邮件到注册邮箱，其中包含验证信息。

 

4.通过邮箱验证gpg

 

    1）先把邮件中从"-----BEGIN PGP MESSAGE-----" 到"-----END PGP MESSAGE-----"的内容拷贝到一个文件中，注意，这两行也需要拷。

 

    2）在终端中执行命令： gpg -d xxx.txt

 

       其中xxx.txt为刚刚创建的文件名。

 

    3）程序会提示，需要输入密码（之前生成gpg key的密码），然后给出一个新的文件名用于放解密的结果。

 

    4）最后，打开解密文件中的链接完成验证。

 

5.配置debuild所使用的默认签名

 

    echo 'DEBSIGN_KEYID="43CDE61D"' >> ~/.devscripts

 

    运行 debuild -S 生成源码包时就会自动用选择的key来对.dsc和.changes文件进行签名了

 

    注意这个配置只对debuild命令有效，dpkg-buildpackage -S 依然是根据changelog里的署名来查找key，如果找不到就不会签名。

 

需要注意的是 步骤1.key ID 一般是指 40位长码Key fingerprint 的后八位，步骤2.的key ID 同理

            步骤3.2）Key fingerprint在输入的时候可能会出错，可将中间的空格全部删除（第20位与第21位之间有两个空格）

            步骤4.4)中的网站链接没有高亮显示，比较隐蔽

            步骤5 如果只有一个秘钥也可以不用设置

 

在保证此秘钥能够正常使用的情况下，将此秘钥保存    gpg -a -o 1.sec --export-secret-keys ID  

.sec文件的名称自定义，ID填写Key fingerprint 40位的那个长码

 

在其他设备使用的时候仅需要gpg --import 1.sec  导入此密钥即可

 

http://zsk.kylin.com/support/article/view/146#header_5

 

v10传包：

dput dev:kylinos-desktop/v100-proposed

v10-sp1  

dput devppa:neokylin/kylinos-desktop/ukui3.0-v10-desktop