Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- linux:lokales_repository [2018/03/08 10:03] – Hinweis zu dpkg-scanpackages hinzugefügt ckolb
+++ linux:lokales_repository [2018/09/24 13:41] (aktuell) – [signiertes Repository erzeugen] ckolb
@@ Zeile 46: / Zeile 46: @@
 Abschließend ein ''apt update'', um die Paketlisten zu aktualisieren. Dann können die Pakete ganz normal mit apt installiert werden.
+====== Repository signieren ======
+Da neuere APT-Versionen sich weigern, Pakete aus unsignierten Repositorys herunterzuladen, sollte auch das eigene Repository signiert werden. Dadurch kann man weiterhin problemlos eigene Pakete installieren.
+===== GPG vorbereiten =====
+Das Repository wird mit einem GPG-Schlüssel signiert. Dazu muss zunächst ein Schlüsselpaar erzeugt werden.
+Dazu führt man folgendes Kommando aus und folgt den Anweisungen:
+<code bash>gpg --full-gen-key</code>
+Alle Schlüssel auflisten
+<code bash>gpg --list-secret-keys</code>
+Öffentlichen Schlüssel exportieren (Mailadresse durch die bei der Schlüsselerzeugung angegebene Mailadresse ersetzen):
+<code bash>gpg --output eigene_packages.gpg --export mailadresse@provider.com</code>
+Die erzeugte Datei ''eigene_packages.gpg'' enthält den öffentlichen Schlüssel des Repositorys und muss auf allen Rechnern, auf denen es eingebunden werden soll, installiert werden.
+===== signiertes Repository erzeugen =====
+Hierfür müssen folgende Kommandos ausgeführt werden, die sich wunderbar in ein kleines Bash-Script packen lassen. Dieses muss nach jeder Änderung des Repositorys ausgeführt werden!
+Ggf. den Pfad anpassen (/var/www/html/packages)
+<code bash>#!/bin/bash
+rm /var/www/html/packages/Release.gpg
+rm /var/www/html/packages/InRelease
+cd /var/www/html/packages && dpkg-scanpackages . /dev/null > /var/www/html/packages/Packages && cd -
+apt-ftparchive release /var/www/html/packages > /var/www/html/packages/Release
+gpg --clearsign -o /var/www/html/packages/InRelease /var/www/html/packages/Release
+gpg -abs -o /var/www/html/packages/Release.gpg /var/www/html/packages/Release</code>
+===== Schlüssel auf Clients installieren =====
+<code bash>apt-key add eigene_packages.pgp</code>
+Abschließend kann das Repository wie gewohnt verwendet werden.