https://sow.pgsty.com/zh/tags/signing/ Recent content in signing on SOW Hugo zh-CN Fri, 28 Aug 2026 18:32:04 +0800 https://sow.pgsty.com/zh/blog/release/sow-v0.4.0/ Mon, 24 Aug 2026 00:00:00 +0000 https://sow.pgsty.com/zh/blog/release/sow-v0.4.0/ <p>SOW 0.4.0 是一次面向 Managed 仓库的完整性与恢复版本：它明确了深度校验的 I/O 契约， 禁止跨无关密钥拼装 RPM 信任，提供可审计的发布目标可变配置修正路径，并补齐 v0.3 迁移与 发布中断恢复的剩余缺口。</p> https://sow.pgsty.com/zh/blog/release/sow-docs-launch/ Sat, 08 Aug 2026 00:00:00 +0000 https://sow.pgsty.com/zh/blog/release/sow-docs-launch/ <p>SOW 0.2.0 是 <a href="https://pigsty.cc">Pigsty</a> 出品的自包含 RPM/DEB 仓库管理器，Release 资产以单个 Go 可执行文件覆盖 Linux 与 macOS 构建目标。</p> <h2 id="两种工作模式">两种工作模式 </h2> <p><strong>Plain 模式</strong> 给目录顶层已有的 RPM 与 DEB 文件就地生成索引：</p> https://sow.pgsty.com/zh/docs/tutorial/ Mon, 01 Jan 0001 00:00:00 +0000 https://sow.pgsty.com/zh/docs/tutorial/ <p>这里的教程都从全新工作区开始。请按顺序执行命令，并按你的环境替换大写占位符与包路径。</p> <p>如果还没装 SOW，先看<a href="https://sow.pgsty.com/zh/docs/start/install/">安装</a>与<a href="https://sow.pgsty.com/zh/docs/start/quickstart/">快速上手</a>。 下面的教程介绍 Managed 仓库路径。</p> <div class="td-content-cards td-content-cards--auto" id="td-cards-260b68e7-0"> <article id="td-card-260b68e7-cards-0-0" class="td-content-card"> <div class="td-content-card__body"> <div class="td-content-card__head"><a class="td-content-card__title" href="https://sow.pgsty.com/zh/docs/tutorial/yum-repo/">搭建 YUM 仓库</a></div> <div class="td-content-card__description"><p>托管 RPM 仓库：分架构视图、noarch 中性投影、debuginfo 过滤、版本数量上限，以及可用的 dnf 客户端配置。</p> https://sow.pgsty.com/zh/docs/tutorial/signing/ Mon, 01 Jan 0001 00:00:00 +0000 https://sow.pgsty.com/zh/docs/tutorial/signing/ <p>SOW 提供两条互相独立的签名路径：</p> <div class="td-table-scroll td-table-scroll--static"> <table> <thead> <tr> <th scope="col">路径</th> <th scope="col">产物</th> <th scope="col">客户端开关</th> </tr> </thead> <tbody> <tr> <td>RPM 元数据</td> <td><code>repodata/repomd.xml.asc</code></td> <td><code>repo_gpgcheck=1</code></td> </tr> <tr> <td>APT 元数据</td> <td><code>InRelease</code> 与 <code>Release.gpg</code></td> <td><code>Signed-By</code></td> </tr> <tr> <td>RPM 包体</td> <td>RPM 内嵌签名</td> <td><code>gpgcheck=1</code></td> </tr> </tbody> </table> </div> <p>APT 通过签名的 <code>Release</code> 信任包哈希；SOW 不重签 DEB 包体。先配置元数据签名；只有当你负责 这些 RPM 字节的签名策略时，再启用包体签名。</p> https://sow.pgsty.com/zh/docs/feature/ Mon, 01 Jan 0001 00:00:00 +0000 https://sow.pgsty.com/zh/docs/feature/ <p>SOW 提供两条相互隔离的运行路径。Plain 模式无状态地重建一个目录；Managed 模式在工作区中 持续记录软件包成员关系与不可变仓库 Generation。两者都不会暗中接管对方的状态。</p> https://sow.pgsty.com/zh/docs/feature/signing/ Mon, 01 Jan 0001 00:00:00 +0000 https://sow.pgsty.com/zh/docs/feature/signing/ <p>客户端会对一个仓库提两个不同的问题,SOW 用两套彼此独立的机制分别回答。把它们混为一谈,是&quot;我明明签了名,<code>dnf</code> 还是报错&quot;这类问题最常见的来源 —— 所以本页先把两者拆开。</p> https://sow.pgsty.com/zh/docs/command/show/ Mon, 01 Jan 0001 00:00:00 +0000 https://sow.pgsty.com/zh/docs/command/show/ <p><code>sow show</code> 在所选 Repository 中解析一个包引用，并打印完整 Package Object。该命令只读， 不获取写锁。</p> <h2 id="语法">语法 </h2> <div class="td-code td-code--untitled" id="td-code-094286a6-fence-0" data-td-code data-td-code-auto-id data-td-language="text" data-td-line-count="1"> <div class="td-code__viewport" id="td-code-094286a6-fence-0-viewport" data-td-code-viewport><div class="highlight"><pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">sow show PACKAGE [-C|--workdir DIR] [-r|--repo NAME] [-d|--dist NAME]... [--json]</span></span></code></pre></div></div> </div> <div class="td-table-scroll td-table-scroll--static"> <table> <thead> <tr> <th scope="col">参数</th> <th scope="col">含义</th> <th scope="col">默认值</th> </tr> </thead> <tbody> <tr> <td><code>-C, --workdir DIR</code></td> <td>工作区发现起点</td> <td>当前目录</td> </tr> <tr> <td><code>-r, --repo NAME</code></td> <td>选择 Repository</td> <td><a href="https://sow.pgsty.com/zh/docs/command/#repository-%E9%80%89%E6%8B%A9">选择规则</a></td> </tr> <tr> <td><code>-d, --dist NAME</code></td> <td>将候选项收窄到指定 Dist；可重复</td> <td>整个 Repository</td> </tr> <tr> <td><code>--json</code></td> <td>将结果包装进 <code>sow.cli/v1</code> Envelope</td> <td>false</td> </tr> </tbody> </table> </div> <h2 id="包引用">包引用 </h2> <p><code>PACKAGE</code> 可使用 <code>sha256:&lt;hex&gt;</code> 内容身份、规范的 <code>rpm:&lt;NEVRA&gt;</code> 或 <code>deb:&lt;name&gt;=&lt;version&gt;:&lt;arch&gt;</code> 坐标、完整包文件名或裸二进制包名。精确文法见 <a href="https://sow.pgsty.com/zh/docs/reference/package-ref/">包引用</a>。</p> https://sow.pgsty.com/zh/docs/command/check/ Mon, 01 Jan 0001 00:00:00 +0000 https://sow.pgsty.com/zh/docs/command/check/ <p><code>sow check</code> 是 Managed Repository 的深度只读门禁。它哈希包体、校验状态、重建期望视图并验证 已声明签名；不会修复、构建、恢复 Operation，也不会获取写锁。</p> <h2 id="语法">语法 </h2> <div class="td-code td-code--untitled" id="td-code-a120e646-fence-0" data-td-code data-td-code-auto-id data-td-language="text" data-td-line-count="1"> <div class="td-code__viewport" id="td-code-a120e646-fence-0-viewport" data-td-code-viewport><div class="highlight"><pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">sow check [-j|--jobs N] [-C|--workdir DIR] [-r|--repo NAME] [-d|--dist NAME]... [--json]</span></span></code></pre></div></div> </div> <div class="td-table-scroll td-table-scroll--static"> <table> <thead> <tr> <th scope="col">参数</th> <th scope="col">含义</th> <th scope="col">默认值</th> </tr> </thead> <tbody> <tr> <td><code>-j, --jobs N</code></td> <td>并行校验 Worker 数，不得小于 <code>1</code></td> <td>逻辑 CPU 数</td> </tr> <tr> <td><code>-C, --workdir DIR</code></td> <td>工作区发现起点</td> <td>当前目录</td> </tr> <tr> <td><code>-r, --repo NAME</code></td> <td>选择 Repository</td> <td><a href="https://sow.pgsty.com/zh/docs/command/">选择规则</a></td> </tr> <tr> <td><code>-d, --dist NAME</code></td> <td>校验指定 Dist；可重复</td> <td>全部 Dist</td> </tr> <tr> <td><code>--json</code></td> <td>输出 <code>sow.cli/v1</code> Envelope</td> <td>false</td> </tr> </tbody> </table> </div> <h2 id="校验层">校验层 </h2> <p>稳态下，checker 按顺序报告九层校验：</p>