debsig-verify - 云端在线

程序：

您的姓名

debsig-verify - 验证 Debian 格式包的签名

概要

调试验证 [选项...] DEB

商品描述

该程序是验证 Debian 来源和有效性的安全模型的一部分
格式包（通常称为 DEB).

该程序实现了文档中定义的验证规范，“小包装
企业验证 - dpkg： 实施”，这是一个更完整的参考
验证程序。

该程序通常采用一个参数，即 DEB 待验证的文件。 然后它会检查
此 起源 的签名 DEB，找到它的公钥 ID（长格式），并将其用作
策略子目录的名称。 如果该子目录不存在，则验证
立即失败。

在这个子目录中，程序会找到一个或多个以 .pol 文件
扩展名，表示 XML 格式策略定义。 该文件包含三个主要
部件。

起始地 有关本政策来源的信息。

选择
用于决定此政策是否与此相关的规则 DEB的验证。

企业验证
用于实际验证的规则 DEB.

策略文件将通过文件名引用密钥环。 将寻找这些钥匙圈
在密钥环目录的子目录中。 子目录的名称与
policy 子目录（以前由 Origin 的公钥 ID 确定）。

该程序将在首先解析整个文件后，根据
公钥 ID 起源 签名在 DEB. 如果这些匹配（他们应该匹配，否则
确实有问题），然后它将继续 选择 规则。

这款 选择 规则决定此策略是否适合验证此 DEB。 如果
这些规则失败，那么程序将继续执行下一个策略。 如果通过，那么
程序承诺使用此政策进行验证，不会使用其他政策
参考。

最后一个验证步骤依赖于 企业验证 规则。 这些格式相似
以及 选择 规则，但通常受到更多限制。 如果这些规则失败，程序
以非零状态退出。 如果它们通过，则它以零状态退出。

配置

-q, - 安静的
导致程序不发送任何输出，除了致命错误。 这在以下情况下很有用
从另一个程序调用，您只依赖退出值。

-v, --详细
使程序在执行时发送更多输出，以便按照它的步骤进行
正在尝试验证 DEB.

-d, -调试
输出的信息比 -v 选项。 这主要是为了调试。

- 帮帮我 输出程序的使用信息。

- 版
输出程序的版本信息。 这包括政策格式
版本。 此选项不需要任何其他参数。

--列表策略
输出通过的策略列表 选择 验证阶段
过程。 换句话说，那些可能会验证 DEB. 输出是
一行显示选择的目录 起源 签名，然后一个
该目录中任何策略文件的行 选择 规则。 这个
选项将 不是 验证 DEB.

--使用策略 政策
此选项采用一个参数，即策略文件的名称（如
此 --列表策略 选项）。 请注意，这只是一个文件，而不是完整路径。 你
不能指定任意策略。 如果有多个政策，此选项很有用
适用于潜在地验证 DEB. 然后该程序将使用此策略，
只有这个政策，才能尝试验证 DEB.

--策略目录 目录
查找策略时使用不同的目录。

--keyrings-目录 目录
查找密钥环时使用不同的目录。

- 根 目录
查找策略和密钥环时使用不同的根目录。

退出 状态

0 请求的操作成功完成。

1 一般非成功退出值。 这发生在非验证操作中。

10 要么没有签名包含在 DEB 或没有 起源 找到了签名。

11 An 起源 找到了签名，但在其中没有相应的子目录
政策目录。

12 这款 起源 被发现，并且存在。 但是，没有发现通过的政策
过程的选择阶段。 因此，没有进行验证。

13 包裹未能通过流程的验证阶段。 更有可能的是，这
由于签名错误或并非所有验证标准而发生
块的政策获得通过。

14 发生了内部错误。 这是一个不可恢复的错误。 无论是 DEB is
损坏、gpg 异常失败或其他一些无法控制的故障。

环境

DEBSIG_GNUPG_PROGRAM
要使用的 GnuPG 程序的名称（或路径名）。

使用 onworks.net 服务在线使用 debsig-verify