APT в ALT Linux/OwnRepo

Материал из ALT Linux Wiki

Создание собственного репозитория

Задача: создать собственный репозиторий со своими пакетами.

Добавляем свой компонент

Новый компонент будет называться extra.

В каталоге /var/www/repo/extra будет находится наш репозиторий. Создадим необходимую структуру для нового компонента: 

# mkdir -p /var/www/repo/extra/x86_64/RPMS.extra

x86_64 - является архитектурой extra - суффикс компонента

Наполнение компонента и создание индексов

Установим apt-repo-tools: 

# apt-get install apt-repo-tools

Скопируем пакеты RPM в каталог /var/www/repo/extra/x86_64/RPMS.extra: 

# cp -v *.rpm /var/www/repo/extra/x86_64/RPMS.extra

Создание ключей GPG

Создаем пару ключей GPG на 5 лет: 

# gpg --gen-key

Выберите тип ключа: 

  (1) RSA и RSA (по умолчанию)
  (2) DSA и Elgamal
  (3) DSA (только для подписи)
  (4) RSA (только для подписи)

Ваш выбор?

// Пишем 1. Так как нам необходим тип ключа RSA и RSA

длина ключей RSA может быть от 1024 до 4096 бит. Какой размер ключа Вам необходим?

// Пишем размер ключа 2048

Запрошенный размер ключа - 2048 бит Выберите срок действия ключа. 

        0 = без ограничения срока действия
     <n>  = срок действия - n дней
     <n>w = срок действия - n недель
     <n>m = срок действия - n месяцев
     <n>y = срок действия - n лет

Срок действия ключа?

// Ставим 0 без ограничения срока действия.

Ключ действителен до Пн 23 ноя 2026 13:09:35 MSK Все верно? (y/N)

// Ставим y

Для идентификации Вашего ключа необходим ID пользователя. Программа создаст его из Вашего имени, комментария и адреса электронной почты в виде: 

   "Baba Yaga (pensioner) <yaga@deepforest.ru>"

Ваше настоящее имя: (Пишем наше настоящее имя) Адрес электронной почты: (Пишем адрес электронной почты) Комментарий: Вы выбрали следующий ID пользователя: 

   "Repo Signer <admin@company.net>"

Сменить (N)Имя, (C)Комментарий, (E)адрес или (O)Принять/(Q)Выход?

// Пишем O (Принять)

Для защиты секретного ключа необходима фраза-пароль.

Далее, система предложит нам сгенерировать случайные числа. Для этого нужно следовать инструкции, которая будет написана в нашем терминале (движение мышкой, набор текста и т.д)

В конце, когда сформируется отпечаток ключа GPG, можно увидеть сформированный ID Пример: 

 
ID: 261948CA
Отпечаток (fingerprint): 966F F72F 03F4 AA67 6CI4  13FA D7CE F279 2619 49CA'''

Создание индексов и подписи

Теперь нам необходимо применить наш ID GPG ключа для создания и подписи индексов: 

# genbasedir --create --bloat --progress --sign --default-key=261948CA --topdir=/var/www/repo/extra x86_64 extra

ВАЖНО Обратите внимание, что в поле --default-key= Нужно использовать наш ID (в моем случае 261948CA)

Далее, вводим фразу-пароль для доступа к секретному ключу пользователя.

Добавляем свой ключ, использованный для подписанного репозитория: Создаем файл: 

# nano /etc/apt/vendors.list.d/own.list

И в этом файле (own.list) прописываем наш fingerprint и имя : 

simple-key "own" {
       Fingerprint "966FF72F03F4AA676CI413FAD7CEF279261949CA";
       Name "Ваше настоящее имя <ваша электронная почта>"%;
}

ВАЖНО Не забудьте поставить ; после поля Fingerprint и name.

ВАЖНО2 Отпечаток (Fingerprint) указываем без пробелов.

Импортируем публичный ключ в общую базу alt-gpgkeys: 

# gpg --output ~/repo.gpg --export 261948CA
# gpg --no-default-keyring --keyring /usr/lib/alt-gpgkeys/pubring.gpg --import ~/repo.gpg

ВАЖНО3 ВНИМАНИЕ! При обновлении пакета alt-gpgkeys ключ подписи репозитория будет удалён. Необходимо или поставить пакет alt-gpgkeys на Hold (https://www.altlinux.org/Hold) или написать filetrigger по добавлению ключа в эту базу при обновлении пакета.


Добавляем свой репозиторий с ключом для проверки: 

# echo "rpm [own] file:/var/extra x86_64 extra" >> /etc/apt/sources.list
APT