Linux Disk무결성(Signature)문제 해결

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

cb******

클라이언트

개인키로 생성하고 공개키로 검증하는 과정은 대략 이해하고 있으나...
시스템에 여러 키가 있고 이중 어떤게 맞는 것인지 어떤 옵션등이 필요한지
모르는 상태 입니다.

비밀 댓글입니다.

cb******

클라이언트

a.file , a.sig,
b.file , b.sig
c.file /, c.sig
와 같이 디렉토리마다 각각 히댕 디렉토리 정보를 담은 a.file , a.file 에 대한 시그니처파일 b.sig 가 세트로 존재 합니다.
부팅 시 자동으로 verify 하는 시스템 인데...
어디에 있는 키를 어떻게 가져와서 어떤 옵션으로 하는지 알지 못합니다.
파일을 수정하고 시스템을 수정하려는데...
이걸 알아야 수정이 가능하겠죠...

걸 알아야

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

cb******

클라이언트

해당키가 어떤 것인지 어디에 있는 키를 사용하는지...
숨겨진 키는 없는지...
키를 가져와서 어떤 명령/옵션으로 검증하는지 등 등
기타 다른 사항이 필요한지 몰라서 경험자를 찾는 것 입니다.

비밀 댓글입니다.

비밀 댓글입니다.

cb******

클라이언트

/etc/ssl 외 다른 곳에 인증서가 여러개 있습니다.
ssh 는 사용치 않아서 디렉토리 자체가 없고요

비밀 댓글입니다.

cb******

클라이언트

ssh 등이 열려 있지 않아서 살아 있는 상태로는 접근이 안되고
종료 후 pc에서 파일시스템 마운트해서 보기만 가능 합니다.
그래서 죽어 있는 상태에선
ssh가 안보이는 것 같기도 합니다.

cb******

클라이언트

openssl dgst -sha256 -sign private_key.pem -out b.sig a.file 등 기본 명령은 몇가지 해봐았는데
모두 실패 나와서요...
다른 옵션이나 환경 설정, 해당 키를 찾는 도움을 받으려 합니다.

비밀 댓글입니다.

cb******

클라이언트

위에는 새로 사인 하려는 시도이고
openssl dgst -sha256 -verify public_key.pem -signature b.sig a.file
로 검증 시도 했습니다

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

cb******

클라이언트

crt , key 두가지 있는데 모두 실패했습니다.
내일 담당자 출근하면 해당 파일들 메일 한번 드릴테니 확인 좀 부탁 드려도 될까요 ?
확인 되면 이후 추가 개발 건 도 상의해서 의뢰 하고 싶습니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

cb******

클라이언트

오늘은 늦어서 ..내일 좀 더 확인 후 의뢰내용 수정 등
연락 드리겠습니다

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.

비밀 댓글입니다.