RPM-GPG-KEY在包安裝時候的做用

GPG在Linux上的應用主要是實現官方發佈的包的簽名機制。 GPG分爲公鑰及私鑰。 公鑰：顧名思意，便可共享的密鑰，主要用於驗證私鑰加密的數據及簽名要發送給私鑰方的數據。 私鑰：由本地保留的密鑰，用於簽名本地數據及驗證用公鑰簽名的數據。web 實現原理(以Red Hat簽名爲例)： 1>RH在發佈其官方的RPM包時（如本地RHEL光盤及FTP空間包），會提供一個GPG密鑰文件，即所謂的公鑰。 2

>>阅读原文<<