linux簽名
『壹』 如何在linux環境中給apk簽名找不到jarsigner
給apk文件簽名主要分三步，創建證書(如果沒有)-->簽名-->優化(可選)1）使用jdk的keytool工具生成簽名用的證書> keytool -genkey -v -alias CERT -keyalg RSA -keysiz
『貳』 Linux的ssl證書安裝步驟
互聯網的發展對網路的安全性提出了更高的要求，所以現在很多網站都配置了ssl證書。但是伺服器的種類有很多，不同的伺服器在配置SSL安全證書時，具體操作和流程也有很大的區別。除了常用的windows系統之外， Linux ssl證書安裝也是很多人關注的事情。
一、創建Azure Key Vault
創建Key Vault和Linux安裝SSL之前，大家需要先使用az group create來創建資源。比如創建名為「myResourceGroupSecureWeb」的資源組，需要先復制Azure CLI到對應文件夾中，然後再使用az keyvault create創建Key Vault，並在部署VM時啟用該Key Vault。
每一個Key Vault都需要具備唯一的名稱，而且全部都是小寫字母，然後將名稱替換為自己唯一的Key Vault名稱，生成證書並存儲在Key Vault中。為了讓網站SSL安全使用使用，大家需要在Linux安裝SSL導入時由受信任的程序提供簽名才算是有效證書。
二、准備用於VM的證書
若要在VM創建過程中使用上述證書，大家需要使用az keyvault secret list-versions獲取證書的唯一ID，然後再通過az vm format-secret轉換該證書。具體操作為創建cloud-init配置以保護NGINX，在首次啟動VM時對其進行自定義，再通過cloud-init來安裝程序包和寫入文件，或者配置用戶和安全性。
除了在Linux安裝證書初始啟動期間要運行cloud-init外，無需在進行其他的步驟和代理。創建VM、安裝程序包和啟動應用需耗時幾分鍾。創建後測試一下Web應用是否安全，Linux的ssl證書安裝如果使用的是自簽名的安全證書，網頁會有安全警告，提示用戶存在不安全因素。
Linux的ssl證書安裝相對於其他系統來講，比較簡單。不過需要注意的是，Linux安裝證書對國內和國外的網路環境有一定的設置要求，如果沒有及時更改，會造成SSL證書配置失敗。關於這方面的內容，大家可以向CA網站的專家進行進一步的咨詢了解。
本文由SSL盾我整理發布【www.ssln.com】網站安全之盾證書便宜簽發快
『叄』 Linux裡面gpgcheck是什麼意思
gpgcheck是gpg簽名是否開啟的選項名稱，1是開啟，0是不開啟，一般內部部署軟體包下載可以關掉。
gpg簽名主要用來在Linux實現官方發布的包的簽名機制，主要為了軟體下載使用的安全。
GPG分為公鑰及私鑰。
公鑰：顧名思意，即可共享的密鑰，主要用於驗證私鑰加密的數據及簽名要發送給私鑰方的數據。
私鑰：由本地保留的密鑰，用於簽名本地數據及驗證用公鑰簽名的數據。
下面是CentOS7下
#6.客戶端配置yum源指向服務端
客戶端配置並使用base基礎源
[root@oldboy ~]# cat /etc/yum.repos.d/centos7.repo
[centos7]
name=centos7_base
baseurl=ftp://10.0.0.129/centos7
enabled=1
gpgcheck=0
###結尾這里就是gpgcheck選項，0是不開啟
『肆』 有誰了linux 下面，用私鑰對文件內容進行簽名加密
導入通訊對方的公鑰，假設為< filename >：
gpg --import < filename >
導入後，用gpg --fingerprint < UID >來驗證公鑰是否有效。其中UID是要驗證的公鑰。驗證以合法以後，進行簽名：
gpg --sign-key < UID >
你也可以使用gpg --check-sigs < UID >來檢查對方的公鑰是否已經簽名。
加密文件：
gpg –r < UID > --encrypt < file >
其中UID是對方的公鑰，file是要加密的文件，得到密文後就可以發給對方，對方收到文件後，用他自己的私鑰就可以解密啦。
『伍』 linuxserver證書簽名時候如何指定配置
運行ikeyman。
1、首先在Linux操作系統中運行ikeyman，其次點擊開始、所有程序IBMHTTPServer、StartKeyManagementUtility，運行IkeyManager。
2、其次進入IBM/httpserver/bin下，執行命令ikenyman，製作jks證書文件，最後申請證書查看即可。完畢
『陸』 linux內核模塊簽名公鑰在哪
這篇文章主要介紹了Linux內核模塊的相關概念，以及簡單的模塊開發過程。主要從模塊開發中的常用指令、內核模塊程序的結構、模塊使用計數以及模塊的編譯等角度對內核模塊進行介紹。在Linux系統開發過程中，以模塊的形式開發其重要性不言自明，而在嵌入式設備驅動開發中將驅動程序以模塊的形式發布，更是極大地提高了設備使用的靈活性——用戶只需要拿到相關驅動模塊，再插入到用戶的內核中，即可靈活地使用你的設備。
二. 文章提綱
1. 摘要
2. 文章提綱
3. 概述
4. 模塊開發常用的指令
5. 內核模塊程序結構
6. 模塊使用計數
7. 模塊的編譯
8. 使用模塊繞開GPL
9. 總結
三.概述
Linux內核整體結構已經很龐大，包含了很多的組件，而對於我們工程師而言，有兩種方法將需要的功能包含進內核當中。
一：將所有的功能都編譯進Linux內核。
二：將需要的功能編譯成模塊，在需要的時候動態地添加。
上述兩種方式優缺點分析：
第一種：
優點：不會有版本不兼容的問題，不需要進行嚴格的版本檢查
缺點：生成的內核會很大；要在現有的內核中添加新的功能，則要編譯整個內核
第二種：
優點：模塊本身不編譯進內核，從而控制了內核的大小；模塊一旦被載入，將和其它的部分完全一樣。
缺點：可能會有內核與模塊版本不兼容的問題，導致內核崩潰；會造成內存的利用率比較低。
四.模塊開發常用的指令
在內核模塊開發的過程中常用的有以下指令。
1） insmod: 將模塊插入內核中，使用方法：#insmod XXX.ko
2） rmmod: 將模塊從內核中刪除，使用方法：#rmmod XXX.ko
3） lsmod: 列表顯示所有的內核模塊，可以和grep指令結合使用。使用方法：#lsmod | grep XXX
4） modprobe: modprobe可載入指定的個別模塊，或是載入一組相依賴的模塊。modprobe會根據depmod所產生的依賴關系，決定要載入哪些模塊。若在載入過程中發生錯誤，在modprobe會卸載整組的模塊。依賴關系是通過讀取 /lib/moles/2.6.xx/moles.dep得到的。而該文件是通過depmod 所建立。
5） modinfo: 查看模塊信息。使用方法：#modinfo XXX.ko
6） tree –a: 查看當前目錄的整個樹結構。使用方法：#tree -a
五.內核模塊程序結構
1） 模塊載入函數（一般需要）
在用insmod或modprobe命令載入模塊時，該函數被執行。完成模塊的初始化工作。
Linux內核的模塊載入函數一般用__init標識聲明，模塊載入函數必須以mole_init(函數名)的形式被指定。該函數返回整型值，如果執行成功，則返回0，初始化失敗時則返回錯誤編碼，Linux內核當中的錯誤編碼是負值，在<linux/errno.h>中定義。
在Linux中，標識__init的函數在連接時放在.init.text這個區段，而且在.initcall.init中保留一份函數指針，初始化的時候內核會根據這些指針調用初始化函數，初始化結束後釋放這些init區段（包括前兩者）。
代碼清單：
1 static int __init XXX_init(void)
2
3 {
4
5 return 0;
6 }
7
8
9
10 moudle_init(XXX_init);
2） 模塊卸載函數（一般需要）
在用rmmod或modprobe命令卸載模塊時，該函數被執行。完成與載入相反的工作。
模塊的卸載函數和模塊載入函數實現相反的功能，主要包括
若模塊載入函數注冊了XXX，則模塊卸載函數注銷XXX
若模塊載入函數動態分配了內存，則模塊卸載函數釋放這些內存
若模塊載入函數申請了硬體資源，則模塊卸載函數釋放這些硬體資源
若模塊載入函數開啟了硬體資源，則模塊卸載函數一定要關閉這些資源
代碼清單：
1 static void __exit XXX_exit(void)
2
3 {
4
5 }
6
7
8
9 moudle_exit(XXX_exit);
3） 模塊許可證聲明（必須）
如果不聲明，則在模塊載入時會收到內核被污染的警告，一般應遵循GPL協議。
代碼清單：
1 MODULE_LICENSE("GPL");
4） 模塊參數（可選）
模塊在被載入時傳遞給模塊的值，本身應該是模塊內部的全局變數。
示常式序book.c
1 #include <linux/init.h>
2
3 #include <linux/mole.h>
4
5
6
7 static char *bookName = "Good Book.";
8
9 static int bookNumber = 100;
10
11
12
13 static int __init book_init(void)
14
15 {
16
17 printk(KERN_INFO "Book name is %s\n", bookName);
18
19 printk(KERN_INFO "Book number is %d\n", bookNumber);
20
21 return 0;
22
23 }
24
25
26
27 static void __exit book_exit(void)
28
29 {
30
31 printk(KERN_INFO "Book mole exit.\n");
32
33 }
34
35
36
37 mole_init(book_init);
38
39 mole_exit(book_exit);
40
41 mole_param(bookName, charp, S_IRUGO);
42
43 mole_param(bookNumber, int, S_IRUGO);
44
45
46
47 MODULE_LICENSE("GPL");
在向內核插入模塊的時候可以用以下方式，並且可以在內核日誌中看到模塊載入以後變數已經有了值。
5） 模塊導出符號（可選）
使用模塊導出符號，方便其它模塊依賴於該模塊，並使用模塊中的變數和函數等。
在Linux2.6的內核中，/proc/kallsyms文件對應著符號表，它記錄了符號和符號對應的內存地址。對於模塊而言，使用下面的宏可以導出符號。
1 EXPORT_SYMBOL(符號名);
或
1 EXPORT_GPL_SYMBOL(符號名);
6） 模塊信息（可選）
模塊信息則是指模塊的作者信息等。
六.模塊使用計數
Linux內核提供了MOD_INC_USE_COUNT和MOD_DEC_USE_COUNT宏來管理模塊使用計數。但是對於內核模塊而言，一般不會自己管理使用計數。
七.模塊的編譯
將下面的Makefile文件放在book.c同級的目錄下，然後使用#make命令或者#make all命令編譯即可生成book.ko模塊文件。
對應的Makefile：
1 ifneq ($(KERNELRELEASE),)
2
3 mymole_objs := book.o
4
5 obj-m := book.o
6
7 else
8
9 PWD := $(shell pwd)
10
11 KVER ?= $(shell uname -r)
12
13 KDIR := /usr/src/linux-headers-2.6.38-8-generic
14
15
16
17 all:
18
19 $(MAKE) -C $(KDIR) M=$(PWD)
20
21 clean:
22
23 rm -rf *.mod.c *.mod.o *.ko *.o *.tmp_versions *.order *symvers
24
25 endif
八.使用模塊繞開
如果功能不編譯成模塊，則無法繞開GPL，編譯成模塊後公司發布產品則只需要發布模塊，而不需要發布源碼。為了Linux系統能夠支持模塊，需要做以下的工作：
內核編譯時選擇「可以載入模塊」，嵌入式產品一般都不需要卸載模塊，則可以不選擇「可卸載模塊」
將我們的ko文件放在文件系統中
Linux系統實現了insmod、rmmod等工具
使用時可以用insmod手動載入模塊，也可以修改/etc/init.d/rcS文件，從而在系統啟動的時候就載入模塊。
『柒』 如何在linux下安裝ssl證書
一、創建Azure Key Vault
創建Key Vault和Linux安裝SSL之前，大家需要先使用az group create來創建資源。比如創建名為「myResourceGroupSecureWeb」的資源組，需要先復制Azure CLI到對應文件夾中，然後再使用az keyvault create創建Key Vault，並在部署VM時啟用該Key Vault。
每一個Key Vault都需要具備唯一的名稱，而且全部都是小寫字母，然後將名稱替換為自己唯一的Key Vault名稱，生成證書並存儲在Key Vault中。為了讓網站SSL安全使用使用，大家需要在Linux安裝SSL導入時由受信任的程序提供簽名才算是有效證書。
二、准備用於VM的證書
若要在VM創建過程中使用上述證書，大家需要使用az keyvault secret list-versions獲取證書的唯一ID，然後再通過az vm format-secret轉換該證書。具體操作為創建cloud-init配置以保護NGINX，在首次啟動VM時對其進行自定義，再通過cloud-init來安裝程序包和寫入文件，或者配置用戶和安全性。
除了在Linux安裝證書初始啟動期間要運行cloud-init外，無需在進行其他的步驟和代理。創建VM、安裝程序包和啟動應用需耗時幾分鍾。創建後測試一下Web應用是否安全，Linux的ssl證書安裝如果使用的是自簽名的安全證書，網頁會有安全警告，提示用戶存在不安全因素。
Linux的ssl證書安裝相對於其他系統來講，比較簡單。不過需要注意的是，Linux安裝證書對國內和國外的網路環境有一定的設置要求，如果沒有及時更改，會造成SSL證書配置失敗。
『捌』 如何在Linux上配置自動打包並簽名APK的環境
sudo add-apt-repository ppa:openjdk-r/ppa (打開終端的破折號或按Ctrl + Alt + T，當它打開時，運行下面的命令來添加PPA)
2. . sudo apt-get update (在那之後，更新系統包緩存和安裝OpenJDK 8) sudo apt-get install openjdk-8-jdk()
3.sudo update-alternatives –config java (查看java英文信息)
4.sudo update-alternatives –config javac(查看java中文 信息)
5.java -version (查看java的版本信息)
如果運行和下面類似你的jdk8的環境配好了.
openjdk version 「1.8.0_01-internal」
OpenJDK Runtime Environment (build 1.8.0_01-internal-b04)
OpenJDK 64-Bit Server VM (build 25.40-b08, mixed mode)
二. sudo apt-get install vim 安裝 vim (配置Java環境 ant 環境 和AndroidSDK環境)具體請參照這篇博客
ant -version
Apache Ant(TM) version 1.9.7 compiled on December 20 2015
當輸入上面的命令說明你已經成功配置好了java環境,an腳本環境