RPM パッケージの検証（RHEL）

項目一覧

始める前に

手順

MongoDB リリースチームは、パッケージが有効で、改変されていない MongoDB リリースであることを証明するために、MongoDB Compass パッケージにデジタル署名しています。 MongoDB Compass をインストールする前に、デジタル署名を使用してパッケージを検証できます。

このページでは、RHEL オペレーティングシステム上の .rpmパッケージを検証する方法について説明します。

始める前に

MongoDB Compass がインストールされていない場合は、ダウンロードセンターから MongoDB Compass バイナリをダウンロードします。

手順

MongoDB Compass 公開鍵を gpg と rpm でインポートする

curl https://pgp.mongodb.com/compass.asc | gpg --import
rpm --import https://pgp.mongodb.com/compass.asc

キーが正常にインポートされると、コマンドは以下を返します。

gpg: key CEED0419D361CB16: public key "MongoDB Compass Signing Key <compass@mongodb.com>" imported
gpg: Total number processed: 1
gpg:               imported: 1

以前にキーをインポートしたことがある場合、コマンドは次を返します。

gpg: key A8130EC3F9F5F923: "MongoDB Compass Signing Key <compass@mongodb.com>" not changed
gpg: Total number processed: 1
gpg:              unchanged: 1

rpm ファイルを検証する

rpm --checksig <path_to_compass_rpm_file>

ファイルが署名されている場合、コマンドは以下を返します。

<path_to_compass_rpm_file> digests signatures OK

戻る

GPG の使用

Windows パッケージの検証