Dell iDRAC6 Guia Del Usuario página 17

Guarde el archivo en el sistema local. El nombre predeterminado es linux-security- publickey.txt.
2. Para importar la clave pública a la base de datos de confianza de GPG, ejecute el siguiente comando:
gpg --import <Nombre_de_ archivo de clave pública>
3. Para evitar un aviso de clave no confiable, cambie el nivel de confianza de la clave GPG pública de Dell.
a. Introduzca el comando siguiente:
gpg --edit-key 23B66A9D
b. Dentro del editor de claves GPG, introduzca fpr. Aparece el mensaje siguiente:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Grupo de productos) <linux-security@dell.com>
Huella digital de clave primaria: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
Si la huella digital de la clave importada es igual a la anterior, usted tiene una copia correcta de la clave.
c. Mientras aún está en el editor de claves GPG, introduzca trust. Aparece el mensaje siguiente:
Decida el nivel de confianza que otorga a este usuario a fin de verificar correctamente las claves de otros usuarios (revisando
pasaportes, comprobando huellas digitales de distintas fuentes, etc.)
1 = no sé o me abstengo
2 = no confío en él
3 = confío en él con reservas
4 = confío en él
5 = confío en él plenamente
m = regresar al menú principal
¿Cuál es su decisión?
d. Introduzca 5 y luego presione <Intro>. Aparece el mensaje siguiente:
¿Realmente desea otorgar plena confianza a esta clave? [y/N]
e. Introduzca y <Intro> para confirmar su elección.
f. Introduzca quit <Intro> para salir del editor de claves GPG.
Debe importar y validar la clave pública sólo una vez.
4. Obtenga el paquete que necesita (por ejemplo, el DUP de Linux o el archivo de extracción automática) y el archivo de firma asociado del sitio web del
servicio de asistencia Dell Support en support.dell.com/support/downloads.
NOTA: cada paquete de actualización de Linux tiene un archivo de firma independiente, que aparece en la misma página web que el paquete de
actualización. Se necesita el paquete de actualización y el archivo de firma relacionado para la verificación. De manera predeterminada, el archivo
de firma tiene el mismo nombre que el archivo DUP con la extensión .sign. Por ejemplo, la imagen del firmware del iDRAC6 tiene un archivo .sign
asociado (IDRAC_FRMW_LX_2.2.BIN.sign) que se incluye en el archivo de extracción automática con la imagen del firmware
(IDRAC_FRMW_LX_2.2.BIN). Para descargar los archivos, haga clic con el botón derecho del mouse en el vínculo de descarga y utilice la opción
Guardar destino como....
5. Verifique el paquete de actualización:
gpg --verify <nombre del archivo de firma del paquete de actualización de Linux> <nombre de archivo del paquete de actualización de
Linux>
El ejemplo siguiente ilustra los pasos a seguir para verificar un paquete de actualización de Dell PowerEdge M610 iDRAC6:
1. Descargue los dos archivos siguientes en support.dell.com:
IDRAC_FRMW_LX_2.2.BIN.sign
l
IDRAC_FRMW_LX_2.2.BIN
l
2. Importe la clave pública mediante la ejecución de la siguiente línea de comandos:
gpg --import <linux-security-publickey.txt>
Aparece el mensaje de salida siguiente:
gpg: clave 23B66A9D: "Dell Computer Corporation (Linux Systems Group) <linux-security@dell.com>" no se modificó
gpg: Número total procesado: 1
gpg: Sin modificar: 1
3. Establezca el nivel de confianza de GPG para la clave pública de Dell, si aún no lo ha hecho.
a. Introduzca el comando siguiente:
gpg --edit-key 23B66A9D