A equipe de lançamento do MongoDB assina digitalmente os pacotes do MongoDB Shell para certificar que os pacotes são uma versão válida e inalterada do MongoDB . Antes de instalar o MongoDB Shell, você pode usar a assinatura digital para validar o pacote.
Esta página descreve como verificar pacotes .rpm em sistemas operacionais RHEL.
Antes de começar
If you don't have MongoDB Shell installed, download the MongoDB Shell binary from the Download Center.
Passos
1
Importar a chave pública do MongoDB Shell em gpg e rpm
curl https://pgp.mongodb.com/mongosh.asc | gpg --import rpm --import https://pgp.mongodb.com/mongosh.asc
Se a chave for importada com sucesso, o comando retornará:
gpg: key CEED0419D361CB16: public key "Mongosh Release Signing Key <packaging@mongodb.com>" imported gpg: Total number processed: 1 gpg: imported: 1
Se você importou anteriormente a chave, o comando retornará:
gpg: key A8130EC3F9F5F923: "Mongosh Release Signing Key <packaging@mongodb.com>" not changed gpg: Total number processed: 1 gpg: unchanged: 1