みんなで管理するapt/yumリポジトリに署名するキーの作り方 - 2012-05-09 - ククログ

注: セキュリティーの専門家が書いた文章ではありません。セキュリティー面で心配のある方は専門家に相談することをお勧めします。 複数人で管理しているapt/yumリポジトリの署名用GPGキーをどうやって作って運用するのがよいかという案とその具体的な実現方法を紹介します。 背景 groongaやmilter managnerは最新バージョンをすぐに簡単に利用できるように独自にdeb/rpmパッケージを作成し、apt/yumリポジトリ（以下、単にリポジトリとする）を提供しています。どちらのプロジェクトも1人だけがリポジトリを更新できるのではなく、リポジトリを更新できる権限を持つ人（以下、パッケージマネージャーとする）が複数人います。 リポジトリではGPGキーで署名することにより1、そのリポジトリが改ざんされていないかを確認することができます2。パッケージマネージャーが複数人いる場合、だれか1人の