MongoDB发布团队对 mongosync
包进行数字签名,以证明这些包是有效且未经更改的MongoDB发布。在安装 mongosync
之前,您可以使用数字签名来验证包。
本页介绍如何在 RHEL 操作系统上验证.rpm
软件包。
开始之前
如果您尚未安装 mongosync
,请从下载中心下载mongosync
包。
步骤
1
在 gpg 和 rpm 中导入MongoDB Server工具公钥
curl https://pgp.mongodb.com/server-Tools.asc | gpg --import rpm --import https://pgp.mongodb.com/server-Tools.asc
如果密钥导入成功,该命令将返回:
gpg: key 3132835C1D925D5B: public key "MongoDB CLI Tools Release Signing Key <packaging@mongodb.com>" imported gpg: Total number processed: 1 gpg: imported: 1
如果您之前已导入密钥,则该命令将返回:
gpg: key 3132835C1D925D5B: "MongoDB CLI Tools Release Signing Key <packaging@mongodb.com>" not changed gpg: Total number processed: 1 gpg: unchanged: 1