%aptent; ]> &apt-docinfo; vendors.list 5 vendors.list APT用セキュリティーキー設定ファイル vendors.list は、ダウンロードしたパッケージの認証を行いたい、全てのベンダーの一覧を含んでいます。 一覧にあるベンダーごとに、APTが release ファイルや参照されるチェックサムやダウンロードパッケージの署名の照合を行えるように、対応する PGP キーのフィンガープリントを含んでいなければなりません。 認証を可能にするためには、角カッコ( [ ] ) で囲まれたベンダーを識別する文字列(下の例であれば[joe])を、&sources-list; の中の、そのベンダーが提供するリポジトリのサイト(ミラーサイトも含む)について記述された全ての行に追記する必要があります。 このファイルの書式は、&apt-conf; の書式と似ています。 任意の数のベンダーのブロックで構成され、それぞれのブロックは、key_type を示す文字列と vendor_id を示す文字列の二つの部分を含みます。 一部のベンダーには、ディストリビューションごとに異なるセキュリティーポリシーを定義するというように複数のブロックを持っている場合があります。 Debian の例を挙げると、stableリリースと unstableリリースでは異なる署名の方法を用いています。 key_type はチェックを要求するタイプで、 現時点では、唯一 simple-key が利用できます。 vendor_id はベンダーを識別する文字列です。 これは任意の文字列ですが、このファイルの中で、重複すること無く一つのベンダーを特定できるようにする必要があります。 例: simple-key "joe" { Fingerprint "0987AB4378FSD872343298787ACC"; Name "Joe Shmoe <joe@shmoe.com>"; } この例では、key_type が simple-key で、vendor_id が joe です。 ベンダーが一つの認証キーで Release ファイルに署名している場合に、このタイプの認証が用いられます。 次に挙げる項目が必要となります。 Fingerprint (フィンガープリント) PGP キーのフィンガープリントです。 スペースの有るもの、無いもの、どちらでも、標準の形式である必要があります。 gpg1 コマンドの --fingerprint オプションで、選択したキーのフィンガープリントを確認できます。 Name (名前) キーやベンダーの所有者の説明を含んだ文字列です。 ベンダー名やメールアドレスなどを記入しておくことができます。 この文字列は " " で囲む必要があります。 /etc/apt/vendors.list &sources-list; &manbugs; &manauthor-vine;