El equipo de lanzamiento de MongoDB firma digitalmente los paquetes de las Herramientas de Base de Datos para certificar que son una versión válida e inalterada de MongoDB. Antes de instalar las Herramientas de Base de Datos, puede usar la firma digital para validar el paquete.
Las herramientas de base de datos .zip La descarga para macOS está certificada. Esta página describe cómo usar codesign para verificar la integridad de los binarios individuales de Database Tools.
Antes de comenzar
Si no tiene instaladas las herramientas de base de datos MongoDB, descargue los binarios de las herramientas de base de datos desde Centro de descargas.
Pasos
Para verificar un binario de Database Tools, ejecute:
codesign -dv --verbose=4 <path_to_binary>
Por ejemplo, el siguiente comando verifica el binario mongorestore en la carpeta /usr/local/bin/:
codesign -dv --verbose=4 /usr/local/bin/mongorestore
Si el binario está firmado por MongoDB, la salida incluye la siguiente información:
Authority=Developer ID Application: MongoDB, Inc. (4XWMY46275) Authority=Developer ID Certification Authority Authority=Apple Root CA