https://www.auul.pri.ee/wiki/index.php?action=history&feed=atom&title=Reprepro_kasutamine 2026-05-03T21:21:57Z Selle lehekülje redigeerimiste ajalugu MediaWiki 1.39.13 https://www.auul.pri.ee/wiki/index.php?title=Reprepro_kasutamine&diff=50&oldid=prev 2021-09-02T09:52:59Z

<p>Uus lehekülg: &#039;===Sissejuhatus=== reprepro https://mirrorer.alioth.debian.org/ tarkvara abil hallatakse lokaalset apt repositooriumit. Repositoorimi haldamine on suhteliselt lihtne ja tulemus...&#039;</p> <p><b>Uus lehekülg</b></p><div>===Sissejuhatus===<br /> <br /> reprepro https://mirrorer.alioth.debian.org/ tarkvara abil hallatakse lokaalset apt repositooriumit. Repositoorimi haldamine on suhteliselt lihtne ja tulemus on suhteliselt täisväärtuslik, nt toimib nn SecureApt, https://wiki.debian.org/SecureApt. Käesolev tekst on koostatud Ubuntu v. 16.04 keskkonda kasutades, aga võiks töötada nö mujal ka. gnupg2 tarkvara kasutamisel jälgida, kas see pakett paigaldataks ka reprepro paketi sõltuvusena ja kui, siis kautada GnuPG v. 2 võtmeid.<br /> <br /> ===Tööpõhimõte===<br /> <br /> reprepro kasutamine seisneb vajadusel reprepro nimelise programmi käivitamisel sobivate argumentidega, käivitamise tulemusena tavaliselt genereeritakse apt repositooriumile vastav kataloogistruktuur koos seal sisalduvate nö igasuguste failidega (Release.gpg jt). Tavaliselt on reprepro arvutis lisaks vajalikud<br /> <br /> * gpg tarkvara (v. 1.4 või v. 2.x) - käesolevas tekstis kasutatakse v. 2 tarkvara ja krüptomaterjali<br /> * reprepro käivitajal on kasutada gpg signeerimise võti<br /> * veebiserver (nt NginX või Apache)<br /> <br /> Tüüpilisel reprepro kasutusjuhtumil nt arendaja annab tellijale oma töö üle .deb failidena, aga neid otseselt on ebamugav kasutada (nö dpkg -i paketinimi.deb ütlemisega). Lahenduseks on paigaldada üle võrgu, sarnasel viisil nagu kasutatakse tavalist apt repositooriumi (nt ee.archive.ubuntu.com). Seejuures uuemal ajal apt klient eeldab, et repositoorum on nö turvaline, st kasutatakse signeeritud Release.gpg faili. Selliste omadustega repositooriumi haldamiseks on sobiv kasutada reprepro tarkvara.<br /> <br /> reprepro lahenduse tekitamise sammud<br /> <br /> * paigaldada operatsioonisüsteem (nt Debian või Ubuntu)<br /> * tekitada reprepro kasutaja<br /> * paigaldada gpg tarkvara ja genereerida reprepro kasutajana gpg signeerimise võti<br /> * paigaldada ja seadistada reprepro tarkvara<br /> * paigutada reprepro repositooriumisse pakett<br /> * paigaldada ja seadistada veebiserveri tarkvara ning teha reprepro poolt genereeritud apt kataloogistruktuur üle võrgu kättesaadavaks<br /> * seadistada apt klient kasutama repositoorimumi ja kasutada<br /> <br /> ===Tarkvara paigaldamine===<br /> <br /> Tarkvara paigaldamiseks sobib öelda<br /> <br /> # apt-get install gnupg2 reprepro rng-tools nginx<br /> <br /> kus<br /> <br /> * rng-tools kiirendab /dev/urandom kasutamist vms, vastasel korral võtmete genereerimine väga aeglane<br /> <br /> ===Repositooriumi haldav kasutaja:grupp===<br /> <br /> kasutaja:grupp tekitamine mille abil repositooriumi hallatakse<br /> <br /> # groupadd repropro<br /> # useradd -g repropro -m -d /opt/repropro -s /bin/bash repropro<br /> <br /> ===GPG v. 2 võtmed===<br /> <br /> GPG v. 2 võtmete genereerimisel tuleb teha kaks liigutust ja tekib kolm võtmepaari<br /> <br /> * genereerida nö master võtmepaar (see on gpg kasutamise eelduseks) signeerimiseks<br /> * master võtmepaariga kaasneb automaatselt ühe krüptimise subkey võtmepaari tekkimine<br /> * genereerida signeerimise subkey võtmepaar<br /> <br /> ====Master signeerimise võti ja subkey kürptimise võti====<br /> <br /> Nt sobib master võtmepaari genereerimiseks sellist seadistusfaili<br /> <br /> &lt;pre&gt;<br /> $ cat gpg2.template<br /> %echo Generating a basic OpenPGP key<br /> Key-Type: RSA<br /> Key-Length: 4096<br /> Key-Usage: sign<br /> Subkey-Type: RSA<br /> Subkey-Length: 4096<br /> Subkey-Usage: encrypt<br /> Name-Real: Moraal APT<br /> Name-Email: moraal-apt@moraal.ee<br /> Expire-Date: 0<br /> Passphrase: abc,6543H<br /> %commit<br /> %echo done<br /> &lt;/pre&gt;<br /> <br /> Genereerimisks öelda<br /> <br /> &lt;pre&gt;<br /> $ gpg2 --batch --gen-key gpg2.template <br /> gpg: directory '/opt/reprepro/.gnupg' created<br /> gpg: new configuration file '/opt/reprepro/.gnupg/dirmngr.conf' created<br /> gpg: new configuration file '/opt/reprepro/.gnupg/gpg.conf' created<br /> gpg: keybox '/opt/reprepro/.gnupg/pubring.kbx' created<br /> gpg: Generating a basic OpenPGP key<br /> gpg: /opt/reprepro/.gnupg/trustdb.gpg: trustdb created<br /> gpg: key EDD7F10A marked as ultimately trusted<br /> gpg: directory '/opt/reprepro/.gnupg/openpgp-revocs.d' created<br /> gpg: revocation certificate stored as '/opt/reprepro/.gnupg/openpgp-revocs.d/D936FDF35DE6AEB9241AA937C348B1DAEDD7F10A.rev'<br /> gpg: done<br /> &lt;/pre&gt;<br /> <br /> Tulemusena tekib master võti<br /> <br /> &lt;pre&gt;<br /> $ gpg2 --list-keys<br /> gpg: checking the trustdb<br /> gpg: marginals needed: 3 completes needed: 1 trust model: PGP<br /> gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u<br /> /opt/reprepro/.gnupg/pubring.kbx<br /> ------------------------------<br /> pub rsa4096/EDD7F10A 2017-10-24 [SC]<br /> uid [ultimate] Moraal APT &lt;moraal-apt@moraal.ee&gt;<br /> sub rsa4096/0D884A61 2017-10-24 [E]<br /> &lt;/pre&gt;<br /> <br /> ====Signeerimise subkey võti====<br /> <br /> Signeerimise subkey võtme tekitamiseks sobib öelda<br /> <br /> &lt;pre&gt;<br /> $ gpg2 --edit-key EDD7F10A<br /> gpg (GnuPG) 2.1.11; Copyright (C) 2016 Free Software Foundation, Inc.<br /> This is free software: you are free to change and redistribute it.<br /> There is NO WARRANTY, to the extent permitted by law.<br /> <br /> Secret key is available.<br /> <br /> sec rsa4096/EDD7F10A<br /> created: 2017-10-24 expires: never usage: SC <br /> trust: ultimate validity: ultimate<br /> ssb rsa4096/0D884A61<br /> created: 2017-10-24 expires: never usage: E <br /> [ultimate] (1). Moraal APT &lt;moraal-apt@moraal.ee&gt;<br /> <br /> gpg&gt; addkey<br /> Please select what kind of key you want:<br /> (3) DSA (sign only)<br /> (4) RSA (sign only)<br /> (5) Elgamal (encrypt only)<br /> (6) RSA (encrypt only)<br /> Your selection? 4<br /> RSA keys may be between 1024 and 4096 bits long.<br /> What keysize do you want? (2048) 4096<br /> Requested keysize is 4096 bits<br /> Please specify how long the key should be valid.<br /> 0 = key does not expire<br /> &lt;n&gt; = key expires in n days<br /> &lt;n&gt;w = key expires in n weeks<br /> &lt;n&gt;m = key expires in n months<br /> &lt;n&gt;y = key expires in n years<br /> Key is valid for? (0) <br /> Key does not expire at all<br /> Is this correct? (y/N) y<br /> Really create? (y/N) y<br /> &lt;/pre&gt;<br /> <br /> seejärel küsitakse uue võtme parooli kaks korda, et võtmele parool seada ning master võtme parooli, et uus võti signeerida. Tulemusena öeldakse<br /> <br /> &lt;pre&gt;<br /> We need to generate a lot of random bytes. It is a good idea to perform<br /> some other action (type on the keyboard, move the mouse, utilize the<br /> disks) during the prime generation; this gives the random number<br /> generator a better chance to gain enough entropy.<br /> <br /> sec rsa4096/EDD7F10A<br /> created: 2017-10-24 expires: never usage: SC <br /> trust: ultimate validity: ultimate<br /> ssb rsa4096/0D884A61<br /> created: 2017-10-24 expires: never usage: E <br /> ssb rsa4096/E1DD3BBF<br /> created: 2017-10-24 expires: never usage: S <br /> [ultimate] (1). Moraal APT &lt;moraal-apt@moraal.ee&gt;<br /> <br /> gpg&gt;<br /> &lt;/pre&gt;<br /> <br /> lõpuks salvestada muudatused võtmehoidjasse<br /> <br /> gpg&gt; save<br /> <br /> Tulemus paistab selline<br /> <br /> &lt;pre&gt;<br /> $ gpg2 --list-keys<br /> /opt/reprepro/.gnupg/pubring.kbx<br /> ------------------------------<br /> pub rsa4096/EDD7F10A 2017-10-24 [SC]<br /> uid [ultimate] Moraal APT &lt;moraal-apt@moraal.ee&gt;<br /> sub rsa4096/0D884A61 2017-10-24 [E]<br /> sub rsa4096/E1DD3BBF 2017-10-24 [S]<br /> &lt;/pre&gt;<br /> <br /> ====Võtmete haldus====<br /> <br /> * võtme salvestamiseks<br /> <br /> $ gpg2 -a --export E1DD3BBF &gt; reprepro.gpg<br /> <br /> * võtme omadusi saab kontrollida aadressil http://cirw.in/gpg-decoder/<br /> * võtme packet sisu esitamine<br /> <br /> $ gpg2 -a --export &quot;E1DD3BBF&quot; | gpg --list-packets --verbose<br /> <br /> * parooli eemaldamine<br /> <br /> # gpg2 --edit-key KeyID<br /> &gt; passwd<br /> <br /> ning seejärel sisestada töötav parool ning kaks korda uue parooli sisestamisest mina Enter'iga üle.<br /> <br /> ====Kasulikud lisamaterjalid====<br /> <br /> * https://www.gnupg.org/documentation/manuals/gnupg/Unattended-GPG-key-generation.html<br /> * http://irtfweb.ifa.hawaii.edu/~lockhart/gpg/<br /> * https://wiki.gentoo.org/wiki/GnuPG<br /> * https://www.apache.org/dev/openpgp.html<br /> * https://davesteele.github.io/gpg/2014/09/20/anatomy-of-a-gpg-key/<br /> * https://spin.atomicobject.com/2013/09/25/gpg-gnu-privacy-guard/<br /> * https://tools.ietf.org/html/rfc4880<br /> * https://pgp.key-server.io/<br /> * https://pgp.cs.uu.nl/<br /> <br /> ===GPG v. 1 võtmed===<br /> <br /> Käesolev punkt on väga lakooniline, reeglina võiks tänapäeval kasutada GnuPG v. 2 tarkvara.<br /> <br /> ====Master signeerimise võti ja subkey kürptimise võti====<br /> <br /> v. 1.4 puhul tuleb sha1 vältimiseks kasutada nt sellist seadistusfaili, https://keyring.debian.org/creating-key.html<br /> <br /> $ cat .gnupg/gpg.conf <br /> personal-digest-preferences SHA256<br /> cert-digest-algo SHA256<br /> default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed<br /> <br /> Nt sobib master võtmepaari genereerimiseks sellist malli<br /> <br /> &lt;pre&gt;<br /> $ cat gpg.template<br /> %echo Generating a basic OpenPGP key<br /> Key-Type: RSA<br /> Key-Length: 4096<br /> Key-Usage: sign<br /> Subkey-Type: RSA<br /> Subkey-Length: 4096<br /> Subkey-Usage: encrypt<br /> Name-Real: Moraal APT<br /> Name-Email: moraal-apt@moraal.ee<br /> Expire-Date: 0<br /> Passphrase: abc,6543H<br /> %commit<br /> %echo done<br /> &lt;/pre&gt;<br /> <br /> Genereerimisks öelda<br /> <br /> &lt;pre&gt;<br /> $ gpg --batch --gen-key gpg.template<br /> &lt;/pre&gt;<br /> <br /> ====Signeerimise subkey võti====<br /> <br /> $ gpg --edit-key KeyID<br /> gpg&gt; addkey<br /> ...<br /> <br /> ===reprepro seadistamine===<br /> <br /> reprepro seadistamiseks on sobib kasutada ne selline distributions fail<br /> <br /> &lt;pre&gt;<br /> $ cat /srv/repositories/conf/distributions <br /> Codename: xenial<br /> Components: main<br /> Architectures: i386 amd64<br /> SignWith: E1DD3BBF<br /> &lt;/pre&gt;<br /> <br /> ning nt selline options fail<br /> <br /> &lt;pre&gt;<br /> $ cat /srv/repositories/conf/options<br /> ask-passphrase<br /> &lt;/pre&gt;<br /> <br /> ===Kasutamine===<br /> <br /> reprepro kasutamine on praktiliselt ühtemoodi, nii GnuPG v. 1 kui v. 2 kasutamisel. Paketi lisamine repositooriumisse<br /> <br /> $ reprepro -b /var/repositories includedeb xenial ioping_0.9-2_amd64.deb<br /> <br /> Repositooriumi sisu esitamine<br /> <br /> $ reprepro -b /var/repositories/ list xenial<br /> xenial|main|amd64: ioping 0.9-2<br /> <br /> Paketi eemaldamine repositooriumist<br /> <br /> $ reprepro -b /srv/repositories/ remove xenial ioping<br /> Exporting indices...<br /> Deleting files no longer referenced...<br /> <br /> ===Misc===<br /> <br /> * v. 1.4 -&gt; 2.1 teisendus<br /> <br /> $ gpg --export-secret-keys | gpg2 --import -<br /> <br /> * võtmete varukoopia moodustamine<br /> <br /> TODO<br /> <br /> ===Kasulikud lisamaterjalid===<br /> <br /> * https://blog.packagecloud.io/eng/2017/03/23/create-debian-repository-reprepro/<br /> * https://help.ubuntu.com/community/CreateAuthenticatedRepository<br /> * https://www.howtoforge.com/setting-up-an-apt-repository-with-reprepro-and-nginx-on-debian-wheezy<br /> * https://www.digitalocean.com/community/tutorials/how-to-use-reprepro-for-a-secure-package-repository-on-ubuntu-14-04<br /> * https://josetips.wordpress.com/tag/reprepro/<br /> * http://blog.jonliv.es/blog/2011/04/26/creating-your-own-signed-apt-repository-and-debian-packages/<br /> * https://wiki.debian.org/DebianRepository/SetupWithReprepro</div>

Imre