如何检查ubuntu包是否已签名

Question

我想检查包是否签名。我不一定要确保包的有效性 - 我只想查看它是否已签名。

有没有办法在ubuntu中这样做？

Answer 1

gpg --verify {Package}

上面的命令可用于检查ubuntu包是否已签名。实际上，这不适用于.deb文件本身，仅适用于元数据文件。要查看.deb文件是否已签名，请使用以下内容列出其内容：

ar t {Package}

如果有一个名为_gpgorigin的成员（以及debian_binary，control.tar.xz和data.tar.xz），则会对包进行签名 - 尽管签名可能无效或值得信赖。