How to install and secure eGroupWare - Find and develop open ...

Averigüe el md5sum de un paquete
[user@server tmp]$ md5sum eGroupWare-x.x.xx.xxx-x.tar.gz
41bee8f27d7a04fb1c3db80105a78d03 eGroupWare-x.x.xx.xxx-x.tar.gz
y abra el fichero md5sum para ver el md5sum original (lo de debajo es sólo un ejemplo)
user@server tmp]$ less md5sum-eGroupWare-x.x.xx.xxx-x.txt.asc
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
md5sum from file eGroupWare-x.x.xx.xxx.tar.gz is:
41bee8f27d7a04fb1c3db80105a78d03
- ---------------------------------------
md5sum from file eGroupWare-x.x.xx.xxx.tar.bz2 is:
3c561e82996349d596540f476b9624f2
- ---------------------------------------
md5sum from file eGroupWare-x.x.xx.xxx.zip is:
c3bb1f67ca143236e8603c6995e82db0
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
iD8DBQE/WM2wDMOILNmypvIRAm5GAJ0e6IlnellZU0quVQxWOP/pF+QGpwCgptbH
O02LpinLNqnr6epxt9vB9sw=
=OBcn
-----END PGP SIGNATURE-----
Aquí vemos que la clave en el fichero md5sum y el test de checksum desde la línea de
comando devuelven el mismo contenido, por lo que el paquete no fue modificado en el
servidor después de crearlo.
Para comprobar el checksum de los tar.gz.gpg, tar.bz2.gpg o zip.gpg, siga estos pasos:
En la línea de comando de su sistema Linux, escriba las siguientes líneas:
[user@server tmp]$ gpg --verify eGroupWare-x.x.xx.xxx-x.tar.gz.gpg
Para comprobar el checksum del paquete rpm, siga estos pasos:
En la línea de comando de su sistema Linux, escriba las siguientes líneas:
[user@server tmp]$ rpm --checksig eGroupWare-all-apps-x.x.xx.xxx-x.noarch.rpm
Reiner Jung Instalación y seguridad en eGroupWare Página 17 de 65