View source for Apt-key

=Sissejuhatus=

Apt-get kasutab avaliku võtme krüptograafiat autentimaks allalaetavaid pakette.

Avaliku võtme krüptograafia põhineb kahel võtmel, avalikul võtmel ja privaatvõtmel. Avalik võti on teada kõigile, privaatvõti ainult subjektile(isik, programm). Igaüks kellel on avalik võti saab šifreerida faili nii, et seda saab lugeda(dešifreerida) ainult see kellel on sellele avalikule võtmele vastav privaatvõti. Samuti on võimalik kasutada privaatvõtit signeerimisel(digitaalallkirja andmisel). Kui privaatvõtit on kasutatud signeerimisel, siis igaüks kellel on vastav avalik võti saab kontrollida, et fail allkirjastati just selle privaatvõtmega. Keegi ei saa sellist allkirja kopeerida või järgi teha kui tal ei ole õiget privaatvõtit.

GPG (GNU Privacy Guard) on vahend, mida kasutatakse ''secure apt''-is failide digitaalallkirjade andmiseks ja kontrollimiseks.

=Millege on tegu=

'''Apt-key''' haldab võtmeid mida [[Apt|APT]] kasutab pakettide autentimiseks. Pakette, mis on neid võtmeid kasutades autenditud, saab usaldada.

Apt-key on programm, mille abil saab hallata GPG võtmerõngast („keyring“) . Võtmerõngast hoitakse failis '''/etc/apt/trusted.gpg''' (mitte segi ajada failiga /etc/apt/trustdb.gpg). Apt-key'd saab kasutada võtmerõnga võtmete näitamiseks ja võtmete lisamiseks või eemaldamiseks.

Iga kord, kui lisada uus APT varamu '''/etc/apt/sources.list'''-i, tuleb anda APT-ile võti et ta usaldaks varamut. Kui olete saanud võtme tuleb see kinnitada („validate“), kontrollides võtme sõrmejälge („fingerprint“) ja seejärel allkirjastada see avalik võti oma privaatvõtmega. Seejärel saate lisada võtme võtmerõngasse kasutades käsku apt-key add KEY

=Käsud=


'''apt-key [--keyring failinimi] [käsk] [argumendid...]'''


'''KÄSUD'''

*'''add ''failinimi'' ''' - Lisa uus võti usaldatud võtmete nimekirja. Võti loetakse failinimest või sisendist kui failinimi on '''-'''

*'''del ''võtme_id'' ''' - Eemalda võti usaldatud võtmete nimekirjast.

*'''export ''võtme_id'' ''' - Kuvab võtme standardsel kujul.

*'''exportall''' - Kuva kõik usaldatud võtmed standardsel kujul.

*'''list''' - Kuva usaldatud võtmed.

*'''finger''' - Kuva usaldatud võtmete sõrmejäljed.

*'''adv''' - Annab täiendavad valikud GPG-le. Käsuga adv --recv-key saad allalaadida avaliku võtme.

*'''update''' - Uuendab lokaalset võtmerõngast ja eemaldab võtmed mis ei ole enam kasutuses.
          

'''VALIKUD'''

Tuleb määrata enne eelnevalt mainitud käske.

*'''--keyring ''failinimi'' ''' - Seda kasutades saab määrata võtmerõnga mille kohta käsud käivad.
Vaikimisi on selleks trusted.gpg fail ning kõik osad kaustas trusted.gpg.d,  '''trusted.gpg''' on põhiline võtmerõngas ehk kõik uued võtmed listakse sinna.
           

'''FAILID'''

*'''/etc/apt/trusted.gpg''' - Lokaalne võtmerõngas, uued võtmed lisatakse siia.

*'''/etc/apt/trusted.gpg.d/''' - Usaldatud võtmete faili fragmendid, lisa võtmerõngaid saab siin hoida.(teiste pakettide või administraatori poolt).

*'''/etc/apt/trustdb.gpg''' - Lokaalne andmebaas võtmetega.

*'''/usr/share/keyrings/debian-archive-keyring.gpg''' - Debiani võtmerõngas.

*'''/usr/share/keyrings/debian-archive-removed-keys.gpg''' - Eemaldatud võtmete  Debiani võtmerõngas.

=Näited=

Näited on läbi proovitud Ubuntu 11.10 AMD64 klient süsteemi peal.
 

==Webmini paigaldus läbi APT-i (võtme lisamise näide)==

Webmin on võetud näitena, samuti võib käia ka teiste programmide paigaldamine.

1. Muuda faili /etc/apt/sources.list:

<pre>
sudo gedit /etc/apt/sources.list
</pre>

Ja lisa järgnevad read:

<pre>
deb http://download.webmin.com/download/repository sarge contrib
deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib
</pre>




2. Lae alla varamu võti ja lisa see võtmerõngasse järgnevate käskudega:
<pre>
wget http://www.webmin.com/jcameron-key.asc
sudo apt-key add jcameron-key.asc 
</pre>

3. Paigalda webmin:

<pre>
sudo apt-get update
sudo apt-get install webmin 
</pre>

==Võtme allalaadimine==

Avaliku võtme saab allalaadida ja lisada võtmerõngasse ka käsuga:

<pre>
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 6E80C6B7
</pre>
Kus '''--keyserver keyserver.ubuntu.com''' osutab serverile kus soovitud võti asub.
'''6E80C6B7''' on võtme ID.

==Del / List==

Et võtit kustutada võtmerõngast tuleb kasutada käsku:
<pre>
sudo apt-key del võtme_id
</pre>

Et saada teada võtme ID võib kasutada käsku:
<pre>
sudo apt-key list
</pre>

Mis kuvab tabeli:
<pre>
/etc/apt/trusted.gpg
--------------------
pub   1024D/437D05B5 2004-09-12
uid                  Ubuntu Archive Automatic Signing Key <ftpmaster@ubuntu.com>
sub   2048g/79164387 2004-09-12

pub   1024D/FBB75451 2004-12-30
uid                  Ubuntu CD Image Automatic Signing Key <cdimage@ubuntu.com>

pub   1024D/3E5C1192 2010-09-20
uid                  Ubuntu Extras Archive Automatic Signing Key <ftpmaster@ubuntu.com>

pub   1024D/11F63C51 2002-02-28
uid                  Jamie Cameron <jcameron@webmin.com>
sub   1024g/1B24BE83 2002-02-28
</pre>

Kui vaadata rida ''"pub   1024D/437D05B5 2004-09-12"'' siis ''"437D05B5"'' on '''võtme ID'''



==Export==

<pre>
sudo apt-key export võtme_id
</pre>

Näide:
<pre>
sudo apt-key export 3E5C1192
</pre>

Kuvab tulemuseks:
<pre>
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.11 (GNU/Linux)
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=iZIY
-----END PGP PUBLIC KEY BLOCK-----
</pre>


<pre>
sudo apt-key exportall
</pre>
Kuvab kõik võtmed järjestikku


=Kasutatud materjalid=

https://help.ubuntu.com/community/SecureApt <br/>
http://man.he.net/man8/apt-key<br/>
http://www.webmin.com/deb.html<br/>
http://wiki.debian.org/SecureApt<br/>




=Autor=

Sander Arnus A22 2011


[[Category:IT infrastruktuuri teenused]]
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]