RPMによるパッケージ管理を理解する：実践でも役立つLPICドリル（2）（3/3 ページ）

問題3

　rpmコマンドを-qaなどの検索オプションを付けて実行し、インストールされているパッケージを表示しようとすると途中で止まってしまいます。RPMデータベースに不具合があると思われるため、修復することにしました。実行すべき手順はどれですか？（1つ選択）
［試験対策の重要度:（level1）*　(level2）-］

b

　RPMは、システムにインストールされたパッケージの情報を/var/lib/rpmディレクトリの下の次のファイル名であるBerkeley DBファイルで管理しています。

Basenames     Group       Providename     Requireversion 
Conflictname  Installtid  Provideversion  Sha1header 
Dirnames      Name        Pubkeys         Sigmd5 
Filemd5s      Packages    Requirename     Triggername

　これらのデータベースファイルに、システム管理者など書き込み権を持ったユーザーがアクセスする場合は、RPMは排他制御のため、次のようなファイル名のファイルを作成し、その中にデータベースのロックを作ります。

__db.000　__db.001  __db.002  __db.003

　データベースが壊れたときはこのロックが残ったままになることが多く、その状態で--rebuildオプションを付けて実行しても修復できない（書き込みできない）ので、このファイルを削除してから実行するとうまくいきます。

　“rpm --rebuilddb”を実行すると、RPMは、/var/libの下にテンポラリディレクトリを作り、各データベースファイルのインデックスを再構築します。

　“rpm --initdb”を実行すると、Packagesファイルがない場合は、中身が空のPackagesデータベースを作成します。

問題4

　パッケージの署名チェックに関する問題です。
［試験対策の重要度:（level1）***　（level2）-］

（設問1）パッケージAの署名チェックをするため、rpmにあるオプションを付けて実行したところ、次のように表示されました。

パッケージAのファイル名: (sha1) dsa sha1 md5 gpg OK

　この表示についての正しい説明はどれですか？（1つ選択）

（設問2）パッケージBについて、設問1と同じオプションを付けて実行したところ次のように表示されました。

パッケージBのファイル名:(SHA1) DSA sha1 md5 (GPG) OK ではありません。(見つからない鍵: GPG#4f2a6fd2)

　この表示についての正しい説明はどれですか？（1つ選択）

（設問3）パッケージBを設問2の状態のまま-iオプションでインストールするとどうなりますか？（1つ選択）

（設問4）パッケージBの署名キーGPG KeyID 4f2a6fd2が、ファイルシステムにRPM-GPG-KEY-xxというファイル名で存在することが分かりました。すでにシステムにインストールされているキーを表示し確認のうえ、このキーを追加インストールする手順はどれですか？（1つ選択）

（設問1） a
（設問2） c
（設問3） c
（設問4） c

（設問1）パッケージファイルのダイジェストと署名のチェックは、“rpm --checksig パッケージファイル名”で行います。

(sha1) dsa sha1 md5 gpg OK

上記の表示の意味は、左から

です。この4つがいずれも正しい場合にOKと表示されます。

（設問2）パッケージ作成者が署名した秘密鍵に対応する公開鍵がシステムにインストールされていない場合は、

OKではありません。(見つからない鍵：GPG#xxx)

と、表示されます。GPG#xxxは署名に使われた鍵のID番号です。

（設問3）署名の鍵と同じ鍵がシステムにインストールされていない場合は、パッケージのインストール時に NOKEY という警告メッセージが表示されますが、インストールは行われます。

（設問4）システムにインストールされているGPG鍵を表示するには次のようにします。

　キーの値などのキー情報を表示するには次にようにします。

# rpm -qi gpg-pubkey-4f2a6fd2-3f9d9d3b

　Linuxディストリビューションに含まれているGPG鍵はディストリビューションのCD-ROM/DVDのトップディレクトリに次のようなファイル名で置かれています。

RPM-GPG-KEY　RPM-GPG-KEY-fedora

　これらの鍵はファイルシステム内にコピーされています。

CentOS4.4の場合：　/usr/share/rhn/
Fedora8の場合：　　/etc/pki/rpm-gpg/

　GPG鍵をシステムにインストールするには次のようにします。

# rpm --import  RPM-GPG-KEY

　大問4問お疲れさまでした。次回は「ファイルシステム」の問題を出題します。