储存库元数据

1. 以 root 用户身份使用 gpg 命令生成新密钥：

   mgrctl exec -it -- gpg --full-generate-key

2. 根据提示选择 RSA 作为密钥类型，将大小指定为 2048 位，并为密钥选择适当的失效日期。 检查新密钥的细节，然后键入 y 以确认。

3. 根据提示输入要与该密钥关联的名称和电子邮件地址。 如果需要，您还可以添加注释以帮助您识别密钥。 当您对用户身份满意时，键入 O 以确认。

4. 根据提示输入通行口令以保护您的密钥。

5. 该密钥应自动添加到您的密钥环。 可以通过列出密钥环中的密钥进行检查：

   mgrctl exec -- gpg --list-keys

6. 通过在文本编辑器中打开 /etc/rhn/signing.conf 配置文件并添加以下一行，将密钥环的口令添加到该配置文件中：

   GPGPASS="password"

1. 您需要知道所要使用的密钥的短标识符。 可以简短格式列出可用的公共密钥：

   mgrctl exec -- gpg --keyid-format short --list-keys
   ...
   pub   rsa4096/3E7BFE0A 2019-04-02 [SC] [expires: 2029-04-01]
         A43F9EC645ED838ED3014B035CFA51BF3E7BFE0A
   uid         [ultimate] SUSE Manager
   sub   rsa4096/118DE7FF 2019-04-02 [E] [expires: 2029-04-01]

2. 使用 mgr-sign-metadata-ctl 命令启用元数据签名：

   mgrctl exec -- mgr-sign-metadata-ctl enable 3E7BFE0A
   OK. Found key 3E7BFE0A in keyring.
   DONE. Set key 3E7BFE0A in /etc/rhn/signing.conf.
   DONE. Enabled metadata signing in /etc/rhn/rhn.conf.
   DONE. Exported key 3E7BFE0A to /srv/susemanager/salt/gpg/mgr-keyring.gpg.
   DONE. Exported key 3E7BFE0A to /var/spacewalk/gpg/<KEY_NAME>.key.
   NOTE. For the changes to become effective run:
      mgr-sign-metadata-ctl regen-metadata

3. 可以使用以下命令检查您的配置是否正确：

   mgrctl exec -- mgr-sign-metadata-ctl check-config

4. 更改配置后重启动 {productname} 服务。

   mgradm restart

5. 安排重新生成元数据，以用新的签名版本替换所有元数据。

   mgrctl exec -- mgr-sign-metadata-ctl regen-metadata

1. 将 GPG 密钥部署到客户端的过程适用于 Salt 状态。

2. 使用 SUSE Multi-Linux Manager Web UI 应用 highstate。