ฉันพยายามทำตามคำแนะนำนี้ที่นี่: https://ubuntu.com/tutorials/how-to-verify-ubuntu#1-overview ฉันได้ดาวน์โหลดไฟล์ ISO และฉันมีไฟล์ต่อไปนี้ในไดเร็กทอรี Downloads ของฉัน: SHA256SUMS SHA256SUMS.gpg ubuntu-20.04.3-desktop-amd64.iso
ฉันกำลังพยายามดาวน์โหลด/ตรวจสอบการติดตั้ง Ubuntu 21.10 ใหม่
ผู้ใช้ที่นี่: ไม่สามารถยืนยันการดาวน์โหลดของฉัน ver20.04.01 มีปัญหาที่คล้ายกัน แต่คำอธิบายไม่ได้ช่วยฉัน
ในกรณีของฉัน พิมพ์: gpg --รายการคีย์ ไม่มีเอาต์พุตคู่มือระบุว่า "หากนี่เป็นครั้งแรกที่คุณเรียกใช้ gpg สิ่งนี้จะสร้างฐานข้อมูลที่เชื่อถือได้สำหรับผู้ใช้ปัจจุบัน" ฉันไม่รู้ว่าสิ่งนี้เกิดขึ้นหรือไม่ และคำแนะนำไม่ได้บอกว่าจะตรวจสอบได้อย่างไรว่าฐานข้อมูลความน่าเชื่อถือถูกสร้างขึ้น น่าเสียดายที่มันไม่ได้บอกว่าควรใช้รูปแบบใดและควรอยู่ที่ไหน
md5sum -- เวอร์ชัน ให้: md5sum (แกนหลักของ GNU) 8.32 ลิขสิทธิ์ (C) 2020 Free Software Foundation, Inc. ใบอนุญาต GPLv3+: GNU GPL เวอร์ชัน 3 หรือใหม่กว่า https://gnu.org/licenses/gpl.html. นี่เป็นซอฟต์แวร์ฟรี: คุณมีอิสระที่จะเปลี่ยนแปลงและแจกจ่ายซ้ำได้ ไม่มีการรับประกันตามขอบเขตที่กฎหมายอนุญาต
เขียนโดย Ulrich Drepper, Scott Miller และ David Madore
พิมพ์: sha256sum -- รุ่น ให้: sha256sum (แกนหลัก GNU) 8.32 ลิขสิทธิ์ (C) 2020 Free Software Foundation, Inc. ใบอนุญาต GPLv3+: GNU GPL เวอร์ชัน 3 หรือใหม่กว่า https://gnu.org/licenses/gpl.html. นี่เป็นซอฟต์แวร์ฟรี: คุณมีอิสระที่จะเปลี่ยนแปลงและแจกจ่ายซ้ำได้ ไม่มีการรับประกันตามขอบเขตที่กฎหมายอนุญาต
เขียนโดย Ulrich Drepper, Scott Miller และ David Madore
สำหรับขั้นตอนที่ 4 ของคู่มือ ให้พิมพ์: gpg --keyid รูปแบบยาว -- ตรวจสอบ SHA256SUMS.gpg SHA256SUMS ให้ผลลัพธ์ต่อไปนี้: gpg: ลายเซ็นทำ jue 26 ที่แล้ว 2021 11:52:49 CEST gpg: ใช้คีย์ RSA 843938DF228D22F7B3742BC0D94AA3F0EFE21092 gpg: ตรวจสอบลายเซ็นไม่ได้: ไม่มีรหัสสาธารณะ
ฉันเห็นว่าฉันไม่มีรหัสสาธารณะ แต่ฉันไม่เห็นอะไรเลยในคำแนะนำที่บอกวิธีรับคีย์สาธารณะ
เหตุใดวิธีการตรวจสอบจึงใช้เวลานาน ยืดเยื้อ และซับซ้อนเช่นนี้ เกิดอะไรขึ้นกับการตรวจสอบผลรวม SHA256 หรือ MD5 จากบรรทัดคำสั่ง ฉันหายไปจากโลกของ Ubuntu มาระยะหนึ่งแล้ว และฉันไม่รู้เลยว่าการตรวจสอบดีวีดีเป็นเรื่องยากขนาดนี้ ความช่วยเหลือใด ๆ (หรือเพียงผลรวม MD5 หรือ SHA256) จะได้รับการชื่นชมอย่างมาก
เอกสารอาจต้องมีการปรับปรุงเล็กน้อย นี่คือสิ่งที่ฉันทำเพื่อตรวจสอบ 20.04.3 LTS ISO ล่าสุดในการติดตั้ง 21.10 ของฉัน:
เปิด Terminal (ตามธรรมชาติ)
แสดงรายการคีย์ที่อาจมีอยู่แล้วสำหรับ จีพีจี เพียงเพื่อให้แน่ใจว่าเครื่องมือได้รับการติดตั้งอย่างถูกต้อง:
gpg --รายการคีย์
เช่นเดียวกับคุณ สิ่งนี้ส่งคืนผลลัพธ์เป็นศูนย์
ดาวน์โหลดที่เหมาะสม SHA256SUM.gpg และ SHA256SUM ไฟล์ จากหน้าเผยแพร่ Ubuntu
ทดสอบพวกเขา:
gpg --keyid รูปแบบยาว -- ตรวจสอบ SHA256SUMS.gpg SHA256SUMS
สิ่งนี้จะให้ผลลัพธ์ที่คล้ายกับสิ่งนี้:
gpg: ลายเซ็นทำในปี 2021å¹´08æ26æ¥ 18æ52å49ç§ JST
gpg: ใช้คีย์ RSA 843938DF228D22F7B3742BC0D94AA3F0EFE21092
gpg: ตรวจสอบลายเซ็นไม่ได้: ไม่มีรหัสสาธารณะ
รับรหัสสาธารณะ:
gpg --keyid-format ยาว --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092
กระบวนการนี้อาจใช้เวลาสองสามวินาที แต่ในที่สุดจะได้ผลลัพธ์ดังนี้:
gpg: คีย์ D94AA3F0EFE21092: คีย์สาธารณะ "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" ที่นำเข้า
gpg: คีย์ 46181433FBB75451: พับลิกคีย์ "Ubuntu CD Image Automatic Signing Key <[email protected]>" ที่นำเข้า
gpg: จำนวนทั้งหมดที่ประมวลผล: 2
gpg: นำเข้า: 2
ตอนนี้คุณสามารถดำเนินการตรวจสอบ:
gpg --keyid รูปแบบยาว -- ตรวจสอบ SHA256SUMS.gpg SHA256SUMS
gpg: ลายเซ็นทำในปี 2021å¹´08æ26æ¥ 18æ52å49ç§ JST
gpg: ใช้คีย์ RSA 843938DF228D22F7B3742BC0D94AA3F0EFE21092
gpg: ลายเซ็นที่ดีจาก "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" [ไม่ทราบ]
gpg: คำเตือน: คีย์นี้ไม่ได้รับการรับรองด้วยลายเซ็นที่เชื่อถือได้!
gpg: ไม่มีข้อบ่งชี้ว่าลายเซ็นเป็นของเจ้าของ
ลายนิ้วมือคีย์หลัก: 8439 38DF 228D 22F7 B374 2BC0 D94A A3F0 EFE2 1092
แม้ว่าจะมีก คำเตือน: คีย์นี้ไม่ได้รับการรับรองด้วยลายเซ็นที่เชื่อถือได้! ข้อความ, ลายเซ็นที่ดีจาก "Ubuntu CD Image Automatic Signing Key (2012) <[email protected]>" แสดงว่าผลรวมตรงกัน
(ไม่บังคับ) ตรวจสอบของคุณ จีพีจี คีย์ที่นำเข้า:
gpg --รายการคีย์
เมื่อคุณนำเข้าสองรายการแล้ว ผลลัพธ์ควรมีลักษณะดังนี้:
/home/jason/.gnupg/pubring.kbx
------------------------------
ผับ rsa4096 2012-05-11 [SC]
843938DF228D22F7B3742BC0D94AA3F0EFE21092
uid [ ไม่ทราบ] คีย์การเซ็นชื่ออัตโนมัติอิมเมจซีดี Ubuntu (2012) <[email protected]>
ผับ dsa1024 2004-12-30 [SC]
C5986B4F1257FFA86632CBA746181433FBB75451
uid [ ไม่ทราบ] คีย์การเซ็นชื่ออัตโนมัติอิมเมจซีดี Ubuntu <[email protected]>
หวังว่านี่จะให้สิ่งที่คุณต้องการ
Q. คุณได้รับตัวเลขที่จะจัดหาในคำสั่งในขั้นตอนที่ 4 มาจากไหน? (หลังปุ่มบันทึก)
â¢ตัวเลขคือ ในหน้านี้. บล็อกรหัสเลื่อนไปทางขวา:
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
