想检查一下镜像文件的 SUMS，网站上的以 gpg 结尾的文件是啥？怎么用？

NetDreamer · **发表于 :** 2016-03-25 16:18

如题，图中红线下面的文件。

附件:

3.png [ 97.49 KiB | 被浏览 714 次 ]

vickycq · **发表于 :** 2016-03-25 16:44

SHA1SUMS.gpg 是 SHA1SUMS 的签名，用来验证 SHA1SUM 这个文件本身的

代码:

gpg --verify SHA1SUMS.gpg SHA1SUMS

若提示 gpg: Can't check signature: public key not found 需要先：

代码:

gpg --recv-key --keyserver subkeys.pgp.net <key>

NetDreamer · **发表于 :** 2016-03-25 17:18

又学了一招，再谢！

mogging · **发表于 :** 2016-03-29 11:15

主要还是防止信息被篡改