rpm --import xx.gpg 都干了什么

[dzdh]

在 ubuntu/debian 中。把 gpg 文件 wget 到 /etc/apt/trusted.gpg.d/x.gpg 执行 apt install/update/upgrade 就不会报 "gpg verify fail"

也就是说 apt 的 gpg lib 就是在 /etc/apt/trusted.gpg.d/

问题：

RHEL/CentOS/Fedora/Alma/...等等等等是 rpmbased 。那 rpm 或者 dnf/yum 的 gpg lib 在哪。

同样把 gpg 放到 /etc/pki/rpm-gpg/ 目录 然后使用 dnf install/update 还是询问是否信任 gpg key...

这个[信任] 是做了什么呢？把文件复制到了哪个目录？还是修改了什么配置加入了 gpgkeyid 呢？

[julyclyde]

rpm 本身好像没有信任这个概念吧
你说的是不是 yum/dnf 的信任？

[dzdh]

@julyclyde

是这样。我用 redhat/ubi9-minimal 的容器镜像。rpm -ivh http//..../epel.release.rpm 。使用 microdnf install 就没问题。
使用 dnf 就询问是否信任。这个[信任]是在哪里配置的呢？

[docker2018]

https://www.redhat.com/sysadmin/rpm-gpg-verify-packages
看看这个。