GPG署名がないか確認できない場合、rpmとyumが失敗するように強制する方法は？

GPG 検査パッケージについて理解すべき重要な点は、GPG 署名がパッケージに含まれ、GPG キーが rpmdb に保存されることです。 「パッケージXに署名したキーは何ですか？」と尋ねるセキュリティAPIはありません。 「パッケージかどうか」しか聞かれません。また、これはパッケージが1つのキーでのみ署名でき、署名を変更するとパッケージが変更されることを意味します。

Yumは、「gpgcheck = 1」（デフォルト）で構成されたリポジトリからパッケージをダウンロードするときにいくつかの手順を実行します。

1. リポジトリから最初のパッケージをダウンロードした後、単純な「このパッケージが既知のgpgkeyで署名されているかどうか」という呼び出しが行われます。もしそうなら、何もしないでください。それ以外の場合は、ユーザーに警告が表示されます。これは純粋に情報提供用です。

2. トランザクションが開始される前に、yumはパッケージが既知のgpgkey（rpmdbにインストールされている）で署名されていることを確認します。その場合、パッケージは有効であり、追加のステップは実行されません。そうでない場合は＃3に進みます。

3. Yumは、パッケージソースストアの「gpgkey」データに提供されているすべてのファイルをダウンロードします。 Yumはrpmdbにすでに存在するキーを無視し、それを解析します。新しいキーがない場合、yumは失敗します。

4. リポジトリに「gpgcakey」が指定されている場合、yumは「gpgcakey」データに提供されているすべてのファイルをダウンロードします。 Yumはリポジトリのgpgキーリングにすでに存在するキーを無視し、それを解析します。ファイルの解析後にgpgcakeysがインストールされていない場合、yumは失敗します。新しいgpgcakeyがある場合は、別のリポジトリからCAキーにインポートしましたか？自動的にインポートします。このCAキーを初めて表示する場合は、ユーザーにインストールするかどうかを尋ねるメッセージが表示されます（-yが指定されていない限り）。彼が拒否した場合どのkey、yumが失敗します（インポートされたすべてのキーはrepo.gpgキーリングに残りますが）。

5. 有効な「gpgcakey」が 1 つ以上ある場合、yum は「gpgkey」.asc ファイルをダウンロードしようとします。ファイルがない場合、yumはgpgcakeyがないかのように手順6に進みます。存在する場合、「gpgkey」は「gpgcakey」に対してテストされ、合格するとrpmdbに追加され、失敗するとyumは失敗します（インポートされたすべてのキーはrpmdbに残りますが）。

6. 新しいgpgkeyがある場合、ユーザーに各キーをインストールするように求められます（-yが指定されていない限り）。彼が拒否した場合どの決定的にyumは失敗しました。

7. 新しいキーがインストールされた後、yumはrpmdbのgpgkeyのパッケージ署名を再確認します。失敗すると yum は失敗します。