Software libre

Cómo crear nuestro propio repositorio de Arch Linux firmado

Nekmo

Jun. 12, 2016

archlinux repositorios paquetes gpg

Con este tutorial aprenderemos a crear un repositorio no oficial de Arch Linux para subir nuestros propio paquetes firmados.

Aunque es mucho más fácil crear un paquete y subirlo a AUR, algunos preferirán utilizar su propio repositorio: es más rápido y fiable. Lo primero que se necesita es una clave gpg para firmar los paquetes:

$ gpg --gen-key

 

En cuanto se haya generado, obtendremos una salida como la siguiente:

gpg: clave FC4498F5 marcada como de confianza absoluta
gpg: directory '/home/nekmo/.gnupg/openpgp-<wbr/>revocs.d' created
gpg: revocation certificate stored as
'/home/nekmo/.gnupg/openpgp-<wbr/>revocs.d/<wbr/>F865CCCC8AD2393BDDCFE2A2A485D6<wbr/>79FC4498F5.rev'
claves pública y secreta creadas y firmadas.

El KeyID, el cual se indica en amarillo, debemos recordarlo para más adelante.

 

Ahora tenemos que compartir nuestra clave con servidores GPG, lo cual permitirá a nuestros usuarios descargar la clave y así verificar nuestros paquetes:

$ gpg --send-keys

Con esto ya tenemos todo lo necesario para firmar los paquetes.

 

Ahora, por supuesto, necesitaremos un paquete por firmar. El objetivo de este tutorial no es enseñar a crear paquetes con Arch, para lo cual recomiendo la wiki y el manual. En el directorio donde se encuentra el PKGBUILD, ejecutaremos makepkg pero diciendo que queremos firmarlo:

$ makepkg --sign

 

Ahora queda hacer el repositorio: para ello sólo debemos mover los archivos .pkg.tar.xz y .pkg.tar.xz.sig generados al directorio donde se encontrará el repositorio y ejecutar:

$ repo-add --sign repo.db.tar.gz *.pkg.tar.xz

Si repo.db.tar.gz no existe, se creará con la primera ejecución. Ahora sólo quedaría servir dicho directorio usando nuestro servidor HTTP favorito. Por ejemplo, en mi caso: repos.nekmo.org/archlinux.

 

Debemos avisar a nuestros usuarios de la necesidad de añadir la clave para validar la firma de paquetes. Para ello es necesario ejecutar lo siguiente sustituyendo la parte en amarillo por tu KeyID.

$ pacman-key -r FC4498F5 && pacman-key --lsign-key FC4498F5

 

Esto lo estoy usando con mi paquete Simple Monitor Alert, y he hecho un fabric para automatizar el proceso.

Espero que este pequeño tutorial te haya servido ^^ ¡Y hasta la próxima!

Comments

inediwapt 4 semanas
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
axigujefez 4 semanas
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
pojeqotekbxo 3 semanas, 4 días
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
okkaxih 3 semanas, 4 días
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
qaifejec 3 semanas, 3 días
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
ifufumfe 3 semanas, 3 días
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
ariwokimjo 1 semana, 6 días
http://without-prescription-buyretin-a.net/ - without-prescription-buyretin-a.net.ankor <a href="http://doxycycline100mgbuy.com/">doxycycline100mgbuy.com.ankor</a> http://cialistadalafillowest-price.net/
urohojeloc 2 semanas, 1 día
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
afumehocidosu 2 semanas, 1 día
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
usidujoj 2 semanas, 1 día
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
ogeviapfo 2 semanas, 1 día
http://dapoxetine-onlinepriligy.net/ - dapoxetine-onlinepriligy.net.ankor <a href="http://ventolinsalbutamol-buy.org/">ventolinsalbutamol-buy.org.ankor</a> http://ventolinsalbutamolbuy.org/
ubonyakufmy 1 semana, 6 días
http://without-prescription-buyretin-a.net/ - without-prescription-buyretin-a.net.ankor <a href="http://doxycycline100mgbuy.com/">doxycycline100mgbuy.com.ankor</a> http://cialistadalafillowest-price.net/
Adult4Fun 1 semana, 5 días
Hello there! I could have sworen I've been to this website before but after 
going through some of the articles I realized it's new to me.
Regardless, I'm definitely plerased I found it and I'll be book-marking it and checking back often!
maohidezuuh 1 semana, 1 día
http://without-prescription-buyretin-a.net/ - without-prescription-buyretin-a.net.ankor <a href="http://doxycycline100mgbuy.com/">doxycycline100mgbuy.com.ankor</a> http://cialistadalafillowest-price.net/
aqipazudu 1 semana, 1 día
http://without-prescription-buyretin-a.net/ - without-prescription-buyretin-a.net.ankor <a href="http://doxycycline100mgbuy.com/">doxycycline100mgbuy.com.ankor</a> http://cialistadalafillowest-price.net/
delepafad 5 días, 1 hora
http://without-prescription-buyretin-a.net/ - without-prescription-buyretin-a.net.ankor <a href="http://doxycycline100mgbuy.com/">doxycycline100mgbuy.com.ankor</a> http://cialistadalafillowest-price.net/
uxuriyqumofol 5 días
http://without-prescription-buyretin-a.net/ - without-prescription-buyretin-a.net.ankor <a href="http://doxycycline100mgbuy.com/">doxycycline100mgbuy.com.ankor</a> http://cialistadalafillowest-price.net/