Tâche #14654: Permettre l'installation de clés de signature supplémentaires lors de la procédure d'enregistrement. - zephir-client - Ensemble Ouvert Libre Évolutif

Tâche #14654

Documentations - Scénario #13998: Ajouter diverses demandes sur les généralités liées à EOLE

Permettre l'installation de clés de signature supplémentaires lors de la procédure d'enregistrement.

Ajouté par équipe eole Academie d'Orléans-Tours il y a plus de 8 ans. Mis à jour il y a environ 8 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Gérald Schwartzmann

Version cible:

Distribution EOLE - sprint 2016 10-12 - Equipe MENESR

Début:

15/03/2016

Echéance:

% réalisé:

100%

Temps estimé:

3.00 h

Temps passé:

1.83 h

Restant à faire (heures):

0.0

Description

Bonjour,

Nous utilisons les variantes zephir pour procéder à l'installation automatique de paquets ubuntu d'une part mais également de paquets que nous développons.

Le problème avec ces derniers et qu'ils ne s'installent pas tant que l'on n'a pas inséré notre clé de signature sur le serveur via un apt-key add (ce qui nécessite au préalable de la télécharger). Ces actions manuelles sont assez fastidieuses et sources d'erreurs.

Il serait utile de pouvoir bénéficier de la possibilité de faire exécuter des scripts personnalisés durant la procédure enregistrement_zephir un peu à la manière des scripts de pré|post instance|reconfigure.

Qu'en pensez vous ?
Merci d'avance

Olivier

Historique

#1 Mis à jour par Bruno Boiget il y a environ 8 ans

Tracker changé de Demande à Proposition Scénario
Sujet changé de ajouter une gestion de scripts pré/post dans enregistrement_zephir à Permettre l'installation de clés de signature supplémentaires lors de la procédure d'enregistrement.
Description mis à jour (diff)
Catégorie mis à Version mineure

#2 Mis à jour par Bruno Boiget il y a environ 8 ans

Description mis à jour (diff)

#3 Mis à jour par Scrum Master il y a environ 8 ans

Description mis à jour (diff)

#4 Mis à jour par Scrum Master il y a environ 8 ans

Statut changé de Nouveau à À formaliser
Assigné à mis à Daniel Dehennin

#5 Mis à jour par Daniel Dehennin il y a environ 8 ans

Pour ce qui est de l’installation des clefs GPG, il existe une autre solution que de faire un apt-key add : générer un trousseau à installer dans /etc/apt/trusted.gpg.d/:

Exporter une clef au format texte

moi@work:~$ gpg --export -a eole@ac-orlean-tours.fr > clef-gpg.txt

Importer la clef dans un keyring dédié

moi@work:~$ gpg --no-default-keyring --keyring ac-orleans-tours-keyring.gpg --import < clef-gpg.txt

Il faut ensuite intégrer ce fichier .gpg dans la variante au même titre que le fichier .list :

fichier .list envoyé dans /etc/apt/sources.list.d/
fichier .gpg envoyé dans /etc/apt/trusted.gpg.d/

#6 Mis à jour par Daniel Dehennin il y a environ 8 ans

Statut changé de À formaliser à En attente d'informations

#7 Mis à jour par Daniel Dehennin il y a environ 8 ans

Tracker changé de Proposition Scénario à Demande

#8 Mis à jour par équipe eole Academie d'Orléans-Tours il y a environ 8 ans

Bonjour,

pour la méthode avec la variante, je test un reinstall et vous tiens au courant.

Nicolas

#9 Mis à jour par équipe eole Academie d'Orléans-Tours il y a environ 8 ans

Après essai, le fichier gpg mit dans la variante est bien pris en compte pour l'installation des paquets avec la commande enregistrement_zephir.
Pour le cas de l'ajout d'une clef gpg, la solution proposée est fonctionnelle.

Merci,

Nicolas

#10 Mis à jour par Daniel Dehennin il y a environ 8 ans

équipe eole Academie d'Orléans-Tours a écrit :

Après essai, le fichier gpg mit dans la variante est bien pris en compte pour l'installation des paquets avec la commande enregistrement_zephir.
Pour le cas de l'ajout d'une clef gpg, la solution proposée est fonctionnelle.

Merci,

Merci à vous pour ce retour, nous allons mettre une information dans notre documentation.