保护Linux服务器的常用方法(4)

日期：2020-06-10 栏目：程序人生浏览：次

除了让系统的可信根证书存储保持最新之外，还应该每隔一段时间检查一次包管理器，以查看哪些第三方是可信的，他们的存储库签名密钥是否足够强大（许多仍使用1024-bit DSA），并删除那些过期的。

尝试：apt-key list, rpm -qa gpg-pubkey

签名git提交和标签

目前，几乎所有人都在使用git进行版本控制。当你发布新版本时，它是否基于GPG签名git标签？如果你喜欢，你也可以签名提交。