A partir de Ops Manager 4.4.14, el equipo de lanzamiento de MongoDB firma digitalmente los paquetes de Ops Manager para certificar que son lanzamientos válidos y sin alteraciones de MongoDB. Antes de instalar Ops Manager, valida el paquete usando el proporcionado Firma PGP.
Las firmas PGP proporcionan las garantías más fuertes al comprobar tanto la autenticidad como la integridad de un archivo para evitar manipulaciones.
Verificar un(a) deb Paquete
Descarga la última versión del paquete de Ops Manager.
Abre tu navegador preferido para visitar el MongoDB Download Center on MongoDB.com.
Si comienza desde MongoDB.com, haga clic Products Ops Manager Try it now en.
En el menú desplegable Platforms, haz clic en Ubuntu 24.04.
En el menú desplegable Packages, haz clic en DEB para la arquitectura x86_64.
Haga clic en Download.
El paquete descargado se llama
mongodb-mms-<version>.x86_64.deb, donde<version>es el número de versión.
Utilice cURL para descargar el archivo de firma pública de MongoDB.
En el siguiente comando, reemplaza <version> con la versión principal del paquete Ops Manager. Por ejemplo, se puede utilizar 7.0 para cualquier versión de la serie 7.x.
curl -O https://downloads.mongodb.com/on-prem-mms/deb/mongodb-mms-<version>_x86_64.deb.sig
Verifique la integridad del paquete de Ops Manager.
En el siguiente comando, reemplace <download> con el nombre del archivo del paquete Ops Manager que descargó.
gpg --verify <download>.sig \ <download>.deb
Cuando el paquete se verifica correctamente, se recibe una respuesta como la siguiente:
gpg: Signature made Wed Jun 23 15:44:30 2021 UTC gpg: using RSA key 056AB6A90E47FE40 gpg: Good signature from "Ops Manager <version> Release Signing Key <packaging@mongodb.com>" [unknown]
Si el paquete está debidamente firmado, pero actualmente no confías en la clave de firma en tu trustdb local, gpg también devuelve el siguiente mensaje:
gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: D657 EF0E F51C 41B7 AE11 1CAF 056A B6A9 0E47 FE40
Verifique un paquete rpm
Descarga la última versión del paquete de Ops Manager.
Abre tu navegador preferido para visitar el MongoDB Download Center en MongoDB.com.
Si comienza desde MongoDB.com, haga clic Products Ops Manager Try it now en.
En el menú desplegable Platforms, haz clic en una de las siguientes opciones:
Red Hat + CentOS 7, 8, 9 / SUSE 12 + 15 / Amazon Linux 2, Amazon Linux 2023
Desde el menú desplegable Packages, haz clic en RPM.
Haga clic en Download.
El paquete descargado se llama
mongodb-mms-<version>.x86_64.rpm, donde<version>es el número de versión.
Verifique la integridad del paquete de Ops Manager.
En el siguiente comando, reemplace:
<download>con el nombre del archivo del paquete Ops Manager que descargaste.
sudo rpm -K <download>.rpm
Cuando el paquete se verifica correctamente, se recibe una respuesta como la siguiente:
<download>.rpm: rsa sha1 (md5) pgp md5 OK
Verificar un tar.gz archivo
Descargue la última versión del archivo de Ops Manager.
Abre tu navegador preferido para visitar el MongoDB Download Center en MongoDB.com.
Si comienza desde MongoDB.com, haga clic Products Ops Manager Try it now en.
Desde el menú desplegable Version, haz clic en una de las versiones estables proporcionadas.
En el menú desplegable Platform, haz clic en una de las siguientes opciones:
Red Hat + CentOS 7, 8, 9 / SUSE 12 + 15 / Amazon Linux 2, Amazon Linux 2023
Debian 9, 10, 11 / Ubuntu 18.04
Desde el menú desplegable Package, haz clic en tar.gz.
Haga clic en Download.
El paquete descargado se llama
mongodb-mms-<version>.x86_64.tar.gz, donde<version>es el número de versión.
Verifique la integridad del paquete de Ops Manager.
En el siguiente comando, reemplace:
<download>con el nombre del archivo del paquete Ops Manager que descargaste.
gpg --verify <download>.tar.gz.sig \ <download>.tar.gz
Cuando el paquete se verifica correctamente, se recibe una respuesta como la siguiente:
gpg: Signature made Wed Jun 23 15:44:30 2021 UTC gpg: using RSA key 056AB6A90E47FE40 gpg: Good signature from "Ops Manager <version> Release Signing Key <packaging@mongodb.com>" [unknown]
Si el paquete está debidamente firmado, pero actualmente no confías en la clave de firma en tu trustdb local, gpg también devuelve el siguiente mensaje:
gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: D657 EF0E F51C 41B7 AE11 1CAF 056A B6A9 0E47 FE40