Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati
  • Differenze per "Cestino/GestioneChiaviPgp"
Differenze tra le versioni 129 e 169 (in 40 versioni)
⇤ ← Versione 129 del 03/09/2009 14.25.47 →
Dimensione: 6378
Autore: MatteoLazzari
Commento:
← Versione 169 del 10/10/2010 16.33.59 → ⇥
Dimensione: 5756
Autore: GiuseppeTerrasi
Commento:
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 1: Linea 1:
## page was renamed from MatteoLazzari/Prove1
Linea 5: Linea 6:
[[VersioniSupportate(jaunty)]] [[Informazioni(forum="http://forum.ubuntu-it.org/index.php/topic,251498.msg2436500.html#msg2436500"; rilasci="10.10 10.04")]]
Linea 9: Linea 10:
In questa pagina sono presenti istruzioni utili ad '''autenticare un repository''' utilizzando i programmi a disposizione in '''kubuntu'''. In questa pagina sono presenti delle istruzioni utili per autenticare un repository utilizzando le applicazioni native di kubuntu.
Linea 11: Linea 12:
Per una introduzione ai repository e alla gestione del software in '''K/Ubuntu''' consultare la pagina:[:Repository: Repository].  * Per una introduzione ai repository e alla gestione dei programmi in '''K/Ubuntu''', consultare la [:Repository:relativa pagina].
Linea 13: Linea 14:
Per una panoramica delle diverse componenti dei repository di '''K/Ubuntu''', consultare la pagina:[:Repository/Componenti: Repository Componenti].  * Per una panoramica sulle diverse componenti dei repository di '''K/Ubuntu''', consultare la [:Repository/Componenti:relativa pagina].
Linea 15: Linea 16:
= Cosa è la chiave gpg e perché è richiesta = I repository di terze parti usati frequentemente con '''K/Ubuntu''' sono presenti su [https://launchpad.net/ Launchpad], un sito che permette la condivisione di progetti e di [:AmministrazioneSistema/Pacchetti:pacchetti software].
Linea 17: Linea 18:
Per ogni repository esiste una chiave univoca, essa viene utilizata per autenticare i pacchetti di tali repository. = Cosa è la chiave gpg e perché viene richiesta =
Linea 19: Linea 20:
La chiave univoca è appunto la chiave '''gpg''', che si deve installare per permettere al gestore dei pacchetti di verificare la correttezza del repository sorgente da cui sta scaricando i pacchetti. Per ogni repository esiste una chiave univoca '''GPG''' utilizata per autenticare i pacchetti. È, pertanto, necessario installarla per verificare la correttezza e l'utenticità del repository sorgente da cui si scaricheranno i pacchetti.
Linea 23: Linea 24:
Dopo aver inserito un nuovo repository di terze parti in '''kpackagekit''', verrà richiesto l'aggiornamento della cache dei pacchetti.
Per una descrizione della procedura vedere la pagina dedicata a [:KPackageKit: Kpackagekit]		 Dopo aver inserito un nuovo repository di terze parti in '''Synaptic'''/'''KPackageKit''', sarà richiesto l'aggiornamento della cache dei pacchetti. Per l'aggiunta dei repository di terze parti consultare la [:AmministrazioneSistema/InstallareProgrammi/KPackageKit:relativa pagina].
Linea 26: Linea 26:
'''Kpackagekit''' non segnala ancora, eventuali errori nell'aggiornamento della cache dei repository, per questo motivo seguire la procedura descritta: '''Kpackagekit''' non segnala ancora eventuali errori di autenticazione durante l'aggiornamento della cache dei repository, '''Synaptic''' invece segnala eventuali errori con una schermata simile:
Linea 28: Linea 28:
Aprire una finestra di terminale e digitare il seguente comando:{{{ [[Immagine(./synapticError.png,,)]]

Per risolvere eventuali errori seguire la seguente procedura:

 * Aprire una finestra di terminale e digitare il seguente comando: {{{
Linea 32: Linea 36:
Questa operazione restituirà un errore simile a questo:{{{  * Questa operazione restituirà un errore simile a questo: {{{
Linea 36: Linea 40:
In questo caso la chiave pubblica richiesta sarà:{{{  * In questo caso la chiave pubblica richiesta è:{{{
Linea 40: Linea 44:
= Installare la chiave: metodo grafico = = Installazione =
Linea 42: Linea 46:
== Recuperare la chiave ==
Per autenticare i repository di terze parti per via grafica è sufficiente utilizzare il browser, un editor di testo come kate e il gestore dei pacchetti predefinito [:KPackageKit: kpackagekit].		 == Installare la chiave da terminale ==
Linea 45: Linea 48:
Per ottenere la chiave si possono seguire due vie.
==== Metodo 1 ====
La prima via prevede la ricerca della chiave nella home page del server contenente le chiavi GPG.		  * Digitare il seguente comando in una finestra di terminale: {{{
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com CHIAVE
}}}
Linea 49: Linea 52:
Quindi, dopo aver aperto il sito [http://keyserver.ubuntu.com:11371 keyserver.ubuntu.com] apparirà una schermata come la seguente:

||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./firefoxHome.png,,)]]||<style="border:none; ">Nella form di ricerca va inserito il codice 0xCHIAVE, dove CHIAVE sono le ultime 8 cifre della chiave pubblica.[[BR]]Quindi, riprendendo l'esempio precedente, si dovrà inserire 0x247D1CFF.||

Il sito restituirà una pagina contenente l'esito della ricerca, selezionare il link relativo alla chiave cercata.
[[BR]]
==== Metodo 2 ====
La seconda via è leggermente più veloce e permette di collegarsi direttamente alla pagina internet contenente la chiave GPG.

Per fare ciò si deve aprire il sito '''http://keyserver.ubuntu.com:11371/pks/lookup?op=get&search=0xCHIAVE''' sostituendo a CHIAVE il numero della chiave pubblica.[[BR]]
Riprendendo l'esempio precedente, quindi, la pagina sarà: '''http://keyserver.ubuntu.com:11371/pks/lookup?op=get&search=0x60D11217247D1CFF'''.

== Creare il file GPG ==

Dopo aver seguito uno dei due metodi di ricerca precedenti, nella pagina del browser apparirà una schermata simile alla seguente:

||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./firefoxLoadKey.png,,)]]||<style="border:none; ">La pagina mostra il codice che permetterà di autenticare il repository.||

Aprire un edito di testo, come ad esempio l'editor kate. Per fare ciò, cliccare con il mouse su: '''''Menu KDE->Applicazioni->Accessori->Edito di testi avanzato - kate'''''.[[BR]]
Una volta aperto kate, copiare la parte di testo da:
{{{
-----BEGIN PGP PUBLIC KEY BLOCK-----		  * Sostituire alla dicitura CHIAVE il numero della chiave pubblica che compare nell'errore; riprendendo l'esempio precedente:{{{
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 60D11217247D1CFF
Linea 72: Linea 55:
fino a:
{{{
-----END PGP PUBLIC KEY BLOCK-----
}}}
infine salvare il file con un nome a piacere.

== Installare la chiave nel sistema con kpackagekit ==

Per salvare la chiave nel sistema aprire [:KPackageKit:kpackagekit].[[BR]]
Una volta aperto il programma, selezionare '''''Settings->Modifica le fonti software'''''.

Apparirà la seguente schermata:

||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./managerMain.png,,)]]||<style="border:none; ">Selezionare la label '''''Authentication'''''.||

Apparirà la seguente schermata:

||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./managerAuth.png,,)]]||<style="border:none; ">Cliccare con il mouse su '''''Import key file'''''.||

Il programma aprirà la schermata per l'inserimento della chiave, simile alla seguente:

||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./managerLoadKey.png,,)]]||<style="border:none; ">Inserire il percorso del file della chiave GPG salvato precedentemente e cliccare su '''''open'''''.||

||<tablestyle="text-align: justify; width:100%;" style="border:none;" 5%>[[Immagine(Icone/Piccole/warning.png,,center)]] ||<style="padding:0.5em; border:none;">'''Un bug del programma non fa riconoscere i file contenenti le chiavi, è quindi necessario inserire il percorso completo del file, nel campo '''''Name''''', da tastiera. ''' ||

Infine controllare , da terminale, che l'inserimento della chiave sia avvenuto correttamente:
{{{		  * Infine controllare che l'inserimento della chiave sia avvenuto correttamente, digitando il seguente comando in una finestra di terminale:{{{
Linea 102: Linea 59:
Se l'update finisce senza errori, la chiave è stata riconosciuta correttamente dal sistema e il repository è ora autenticato. == Installare la chiave tramite interfaccia grafica ==
Linea 104: Linea 61:
= Installare la chiave: metodo da terminale =
Il primo comando che si può usare è
{{{
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com CHIAVE		 Per autenticare i repository di terze parti tramite interfaccia grafica seguire la seguente procedura:

 0. Aprire il sito [http://keyserver.ubuntu.com:11371 keyserver.ubuntu.com], apparirà una schermata simile alla seguente:

 ||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./firefoxHome.png,,)]]||<style="border:none; ">Nella finestra di ricerca va inserito il codice «0xCHIAVE», dove «CHIAVE» sono le ultime 8 cifre della chiave pubblica.[[BR]]Quindi, riprendendo l'esempio precedente, inserire '''0x247D1CFF'''.||

 Il sito restituirà una pagina contenente l'esito della ricerca, selezionare il link relativo alla chiave cercata.

 Nella pagina del browser apparirà una schermata simile alla seguente:

 ||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./firefoxLoadKey.png,,)]]||<style="border:none; ">La pagina mostra il codice che permette l'autenticazione repository.||

 0. Aprire un [:Ufficio/EditorDiTesto:editor di testo] e copiare la parte di testo da:{{{
-----BEGIN PGP PUBLIC KEY BLOCK-----
Linea 109: Linea 76:
sostituendo a CHIAVE il numero della chiave pubblica che compare come errore.
Quindi, riprendendo l'esempio precedente, il comando sarà:
{{{
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 60D11217247D1CFF		  fino a:{{{
-----END PGP PUBLIC KEY BLOCK-----
}}}
 0. Chiudere e salvare il file.

 0. Aprire una finestra di terminale e digitare il seguente comando:{{{
software-properties-gtk
}}} se si utilizza Gnome come DE, digitare invece {{{
software-properties-kde
}}} se si utilizza KDE come DE. Apparirà la seguente schermata:

 ||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./managerMain.png,,)]]||<style="border:none; ">Fare clic su «'''Authentication'''».||

 Apparirà la seguente schermata:

 ||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./managerAuth.png,,)]]||<style="border:none; ">Fare clic su «'''Import key file'''».||

 Il programma aprirà la schermata per l'inserimento della «chiave», simile alla seguente:

 ||<tablestyle="width:100%; margin:10px 0 5px 20px;" style="border:none;" 40% : >[[Immagine(./managerLoadKey.png,,)]]||<style="border:none; ">Inserire il percorso del file della chiave '''GPG''' salvato precedentemente e cliccare su «'''open'''».||

 ||<tablestyle="text-align: justify; width:100%;" style="border:none;" 5%>[[Immagine(Icone/Piccole/warning.png,,center)]] ||<style="padding:0.5em; border:none;">'''La cartella predefinita del programma è la Home dell'utente root. Spostarsi nella propria Home utente.[[BR]]Un bug del programma non fa riconoscere i file contenenti le chiavi, è quindi necessario eliminare dal campo «Filter» l'indicazione «PGP keys».''' ||

 0. Infine controllare che l'inserimento della chiave sia avvenuto correttamente, digitando il seguente comando in una finestra di terminale:{{{
sudo apt-get update
Linea 115: Linea 103:
Un secondo comando che si può dare è:
{{{
gpg --keyserver keyserver.ubuntu.com --recv CHIAVE && gpg --export -a CHIAVE | sudo apt-key add -
}}}
sostituendo questa volta a CHIAVE gli ultimi 8 caratteri alfanumerici del numero della chiave pubblica che compare nel messaggio di errore.
Linea 121: Linea 104:
CategoryHomepage CategoryAmministrazione

BR Indice(depth=2) Informazioni(forum="http://forum.ubuntu-it.org/index.php/topic,251498.msg2436500.html#msg2436500"; rilasci="10.10 10.04")

Introduzione

In questa pagina sono presenti delle istruzioni utili per autenticare un repository utilizzando le applicazioni native di kubuntu.

  • Per una introduzione ai repository e alla gestione dei programmi in K/Ubuntu, consultare la [:Repository:relativa pagina].

  • Per una panoramica sulle diverse componenti dei repository di K/Ubuntu, consultare la [:Repository/Componenti:relativa pagina].

I repository di terze parti usati frequentemente con K/Ubuntu sono presenti su [https://launchpad.net/ Launchpad], un sito che permette la condivisione di progetti e di [:AmministrazioneSistema/Pacchetti:pacchetti software].

Cosa è la chiave gpg e perché viene richiesta

Per ogni repository esiste una chiave univoca GPG utilizata per autenticare i pacchetti. È, pertanto, necessario installarla per verificare la correttezza e l'utenticità del repository sorgente da cui si scaricheranno i pacchetti.

Riconoscimento della chiave gpg

Dopo aver inserito un nuovo repository di terze parti in Synaptic/KPackageKit, sarà richiesto l'aggiornamento della cache dei pacchetti. Per l'aggiunta dei repository di terze parti consultare la [:AmministrazioneSistema/InstallareProgrammi/KPackageKit:relativa pagina].

Kpackagekit non segnala ancora eventuali errori di autenticazione durante l'aggiornamento della cache dei repository, Synaptic invece segnala eventuali errori con una schermata simile:

Immagine(./synapticError.png,,)

Per risolvere eventuali errori seguire la seguente procedura:

  • Aprire una finestra di terminale e digitare il seguente comando: 

    sudo apt-get update

  • Questa operazione restituirà un errore simile a questo: 

    W: Errore GPG: http://ppa.launchpad.net jaunty Release: Le seguenti firme non sono state verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 60D11217247D1CFF

  • In questo caso la chiave pubblica richiesta è:

    60D11217247D1CFF

Installazione

Installare la chiave da terminale

  • Digitare il seguente comando in una finestra di terminale: 

    sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com CHIAVE

  • Sostituire alla dicitura CHIAVE il numero della chiave pubblica che compare nell'errore; riprendendo l'esempio precedente:

    sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 60D11217247D1CFF

  • Infine controllare che l'inserimento della chiave sia avvenuto correttamente, digitando il seguente comando in una finestra di terminale:

    sudo apt-get update

Installare la chiave tramite interfaccia grafica

Per autenticare i repository di terze parti tramite interfaccia grafica seguire la seguente procedura:

  1. Aprire il sito [http://keyserver.ubuntu.com:11371 keyserver.ubuntu.com], apparirà una schermata simile alla seguente:

    Immagine(./firefoxHome.png,,)

    Nella finestra di ricerca va inserito il codice «0xCHIAVE», dove «CHIAVE» sono le ultime 8 cifre della chiave pubblica.BRQuindi, riprendendo l'esempio precedente, inserire 0x247D1CFF.
    Il sito restituirà una pagina contenente l'esito della ricerca, selezionare il link relativo alla chiave cercata. Nella pagina del browser apparirà una schermata simile alla seguente:

    Immagine(./firefoxLoadKey.png,,)

    La pagina mostra il codice che permette l'autenticazione repository.

  2. Aprire un [:Ufficio/EditorDiTesto:editor di testo] e copiare la parte di testo da:

    -----BEGIN PGP PUBLIC KEY BLOCK-----

    fino a:

    -----END PGP PUBLIC KEY BLOCK-----
  3. Chiudere e salvare il file.

  4. Aprire una finestra di terminale e digitare il seguente comando:

    software-properties-gtk

    se si utilizza Gnome come DE, digitare invece 

    software-properties-kde
    se si utilizza KDE come DE. Apparirà la seguente schermata:

    Immagine(./managerMain.png,,)

    Fare clic su «Authentication».
    Apparirà la seguente schermata:

    Immagine(./managerAuth.png,,)

    Fare clic su «Import key file».
    Il programma aprirà la schermata per l'inserimento della «chiave», simile alla seguente:

    Immagine(./managerLoadKey.png,,)

    Inserire il percorso del file della chiave GPG salvato precedentemente e cliccare su «open».

    Immagine(Icone/Piccole/warning.png,,center)

    La cartella predefinita del programma è la Home dell'utente root. Spostarsi nella propria Home utente.BRUn bug del programma non fa riconoscere i file contenenti le chiavi, è quindi necessario eliminare dal campo «Filter» l'indicazione «PGP keys».

  5. Infine controllare che l'inserimento della chiave sia avvenuto correttamente, digitando il seguente comando in una finestra di terminale:

    sudo apt-get update

CategoryAmministrazione