linux签名
‘壹’ 如何在linux环境中给apk签名找不到jarsigner
给apk文件签名主要分三步，创建证书(如果没有)-->签名-->优化(可选)1）使用jdk的keytool工具生成签名用的证书> keytool -genkey -v -alias CERT -keyalg RSA -keysiz
‘贰’ Linux的ssl证书安装步骤
互联网的发展对网络的安全性提出了更高的要求，所以现在很多网站都配置了ssl证书。但是服务器的种类有很多，不同的服务器在配置SSL安全证书时，具体操作和流程也有很大的区别。除了常用的windows系统之外， Linux ssl证书安装也是很多人关注的事情。
一、创建Azure Key Vault
创建Key Vault和Linux安装SSL之前，大家需要先使用az group create来创建资源。比如创建名为“myResourceGroupSecureWeb”的资源组，需要先复制Azure CLI到对应文件夹中，然后再使用az keyvault create创建Key Vault，并在部署VM时启用该Key Vault。
每一个Key Vault都需要具备唯一的名称，而且全部都是小写字母，然后将名称替换为自己唯一的Key Vault名称，生成证书并存储在Key Vault中。为了让网站SSL安全使用使用，大家需要在Linux安装SSL导入时由受信任的程序提供签名才算是有效证书。
二、准备用于VM的证书
若要在VM创建过程中使用上述证书，大家需要使用az keyvault secret list-versions获取证书的唯一ID，然后再通过az vm format-secret转换该证书。具体操作为创建cloud-init配置以保护NGINX，在首次启动VM时对其进行自定义，再通过cloud-init来安装程序包和写入文件，或者配置用户和安全性。
除了在Linux安装证书初始启动期间要运行cloud-init外，无需在进行其他的步骤和代理。创建VM、安装程序包和启动应用需耗时几分钟。创建后测试一下Web应用是否安全，Linux的ssl证书安装如果使用的是自签名的安全证书，网页会有安全警告，提示用户存在不安全因素。
Linux的ssl证书安装相对于其他系统来讲，比较简单。不过需要注意的是，Linux安装证书对国内和国外的网络环境有一定的设置要求，如果没有及时更改，会造成SSL证书配置失败。关于这方面的内容，大家可以向CA网站的专家进行进一步的咨询了解。
本文由SSL盾我整理发布【www.ssln.com】网站安全之盾证书便宜签发快
‘叁’ Linux里面gpgcheck是什么意思
gpgcheck是gpg签名是否开启的选项名称，1是开启，0是不开启，一般内部部署软件包下载可以关掉。
gpg签名主要用来在Linux实现官方发布的包的签名机制，主要为了软件下载使用的安全。
GPG分为公钥及私钥。
公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据。
私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据。
下面是CentOS7下
#6.客户端配置yum源指向服务端
客户端配置并使用base基础源
[root@oldboy ~]# cat /etc/yum.repos.d/centos7.repo
[centos7]
name=centos7_base
baseurl=ftp://10.0.0.129/centos7
enabled=1
gpgcheck=0
###结尾这里就是gpgcheck选项，0是不开启
‘肆’ 有谁了linux 下面，用私钥对文件内容进行签名加密
导入通讯对方的公钥，假设为< filename >：
gpg --import < filename >
导入后，用gpg --fingerprint < UID >来验证公钥是否有效。其中UID是要验证的公钥。验证以合法以后，进行签名：
gpg --sign-key < UID >
你也可以使用gpg --check-sigs < UID >来检查对方的公钥是否已经签名。
加密文件：
gpg –r < UID > --encrypt < file >
其中UID是对方的公钥，file是要加密的文件，得到密文后就可以发给对方，对方收到文件后，用他自己的私钥就可以解密啦。
‘伍’ linuxserver证书签名时候如何指定配置
运行ikeyman。
1、首先在Linux操作系统中运行ikeyman，其次点击开始、所有程序IBMHTTPServer、StartKeyManagementUtility，运行IkeyManager。
2、其次进入IBM/httpserver/bin下，执行命令ikenyman，制作jks证书文件，最后申请证书查看即可。完毕
‘陆’ linux内核模块签名公钥在哪
这篇文章主要介绍了Linux内核模块的相关概念，以及简单的模块开发过程。主要从模块开发中的常用指令、内核模块程序的结构、模块使用计数以及模块的编译等角度对内核模块进行介绍。在Linux系统开发过程中，以模块的形式开发其重要性不言自明，而在嵌入式设备驱动开发中将驱动程序以模块的形式发布，更是极大地提高了设备使用的灵活性——用户只需要拿到相关驱动模块，再插入到用户的内核中，即可灵活地使用你的设备。
二. 文章提纲
1. 摘要
2. 文章提纲
3. 概述
4. 模块开发常用的指令
5. 内核模块程序结构
6. 模块使用计数
7. 模块的编译
8. 使用模块绕开GPL
9. 总结
三.概述
Linux内核整体结构已经很庞大，包含了很多的组件，而对于我们工程师而言，有两种方法将需要的功能包含进内核当中。
一：将所有的功能都编译进Linux内核。
二：将需要的功能编译成模块，在需要的时候动态地添加。
上述两种方式优缺点分析：
第一种：
优点：不会有版本不兼容的问题，不需要进行严格的版本检查
缺点：生成的内核会很大；要在现有的内核中添加新的功能，则要编译整个内核
第二种：
优点：模块本身不编译进内核，从而控制了内核的大小；模块一旦被加载，将和其它的部分完全一样。
缺点：可能会有内核与模块版本不兼容的问题，导致内核崩溃；会造成内存的利用率比较低。
四.模块开发常用的指令
在内核模块开发的过程中常用的有以下指令。
1） insmod: 将模块插入内核中，使用方法：#insmod XXX.ko
2） rmmod: 将模块从内核中删除，使用方法：#rmmod XXX.ko
3） lsmod: 列表显示所有的内核模块，可以和grep指令结合使用。使用方法：#lsmod | grep XXX
4） modprobe: modprobe可载入指定的个别模块，或是载入一组相依赖的模块。modprobe会根据depmod所产生的依赖关系，决定要载入哪些模块。若在载入过程中发生错误，在modprobe会卸载整组的模块。依赖关系是通过读取 /lib/moles/2.6.xx/moles.dep得到的。而该文件是通过depmod 所建立。
5） modinfo: 查看模块信息。使用方法：#modinfo XXX.ko
6） tree –a: 查看当前目录的整个树结构。使用方法：#tree -a
五.内核模块程序结构
1） 模块加载函数（一般需要）
在用insmod或modprobe命令加载模块时，该函数被执行。完成模块的初始化工作。
Linux内核的模块加载函数一般用__init标识声明，模块加载函数必须以mole_init(函数名)的形式被指定。该函数返回整型值，如果执行成功，则返回0，初始化失败时则返回错误编码，Linux内核当中的错误编码是负值，在<linux/errno.h>中定义。
在Linux中，标识__init的函数在连接时放在.init.text这个区段，而且在.initcall.init中保留一份函数指针，初始化的时候内核会根据这些指针调用初始化函数，初始化结束后释放这些init区段（包括前两者）。
代码清单：
1 static int __init XXX_init(void)
2
3 {
4
5 return 0;
6 }
7
8
9
10 moudle_init(XXX_init);
2） 模块卸载函数（一般需要）
在用rmmod或modprobe命令卸载模块时，该函数被执行。完成与加载相反的工作。
模块的卸载函数和模块加载函数实现相反的功能，主要包括
若模块加载函数注册了XXX，则模块卸载函数注销XXX
若模块加载函数动态分配了内存，则模块卸载函数释放这些内存
若模块加载函数申请了硬件资源，则模块卸载函数释放这些硬件资源
若模块加载函数开启了硬件资源，则模块卸载函数一定要关闭这些资源
代码清单：
1 static void __exit XXX_exit(void)
2
3 {
4
5 }
6
7
8
9 moudle_exit(XXX_exit);
3） 模块许可证声明（必须）
如果不声明，则在模块加载时会收到内核被污染的警告，一般应遵循GPL协议。
代码清单：
1 MODULE_LICENSE("GPL");
4） 模块参数（可选）
模块在被加载时传递给模块的值，本身应该是模块内部的全局变量。
示例程序book.c
1 #include <linux/init.h>
2
3 #include <linux/mole.h>
4
5
6
7 static char *bookName = "Good Book.";
8
9 static int bookNumber = 100;
10
11
12
13 static int __init book_init(void)
14
15 {
16
17 printk(KERN_INFO "Book name is %s\n", bookName);
18
19 printk(KERN_INFO "Book number is %d\n", bookNumber);
20
21 return 0;
22
23 }
24
25
26
27 static void __exit book_exit(void)
28
29 {
30
31 printk(KERN_INFO "Book mole exit.\n");
32
33 }
34
35
36
37 mole_init(book_init);
38
39 mole_exit(book_exit);
40
41 mole_param(bookName, charp, S_IRUGO);
42
43 mole_param(bookNumber, int, S_IRUGO);
44
45
46
47 MODULE_LICENSE("GPL");
在向内核插入模块的时候可以用以下方式，并且可以在内核日志中看到模块加载以后变量已经有了值。
5） 模块导出符号（可选）
使用模块导出符号，方便其它模块依赖于该模块，并使用模块中的变量和函数等。
在Linux2.6的内核中，/proc/kallsyms文件对应着符号表，它记录了符号和符号对应的内存地址。对于模块而言，使用下面的宏可以导出符号。
1 EXPORT_SYMBOL(符号名);
或
1 EXPORT_GPL_SYMBOL(符号名);
6） 模块信息（可选）
模块信息则是指模块的作者信息等。
六.模块使用计数
Linux内核提供了MOD_INC_USE_COUNT和MOD_DEC_USE_COUNT宏来管理模块使用计数。但是对于内核模块而言，一般不会自己管理使用计数。
七.模块的编译
将下面的Makefile文件放在book.c同级的目录下，然后使用#make命令或者#make all命令编译即可生成book.ko模块文件。
对应的Makefile：
1 ifneq ($(KERNELRELEASE),)
2
3 mymole_objs := book.o
4
5 obj-m := book.o
6
7 else
8
9 PWD := $(shell pwd)
10
11 KVER ?= $(shell uname -r)
12
13 KDIR := /usr/src/linux-headers-2.6.38-8-generic
14
15
16
17 all:
18
19 $(MAKE) -C $(KDIR) M=$(PWD)
20
21 clean:
22
23 rm -rf *.mod.c *.mod.o *.ko *.o *.tmp_versions *.order *symvers
24
25 endif
八.使用模块绕开
如果功能不编译成模块，则无法绕开GPL，编译成模块后公司发布产品则只需要发布模块，而不需要发布源码。为了Linux系统能够支持模块，需要做以下的工作：
内核编译时选择“可以加载模块”，嵌入式产品一般都不需要卸载模块，则可以不选择“可卸载模块”
将我们的ko文件放在文件系统中
Linux系统实现了insmod、rmmod等工具
使用时可以用insmod手动加载模块，也可以修改/etc/init.d/rcS文件，从而在系统启动的时候就加载模块。
‘柒’ 如何在linux下安装ssl证书
一、创建Azure Key Vault
创建Key Vault和Linux安装SSL之前，大家需要先使用az group create来创建资源。比如创建名为“myResourceGroupSecureWeb”的资源组，需要先复制Azure CLI到对应文件夹中，然后再使用az keyvault create创建Key Vault，并在部署VM时启用该Key Vault。
每一个Key Vault都需要具备唯一的名称，而且全部都是小写字母，然后将名称替换为自己唯一的Key Vault名称，生成证书并存储在Key Vault中。为了让网站SSL安全使用使用，大家需要在Linux安装SSL导入时由受信任的程序提供签名才算是有效证书。
二、准备用于VM的证书
若要在VM创建过程中使用上述证书，大家需要使用az keyvault secret list-versions获取证书的唯一ID，然后再通过az vm format-secret转换该证书。具体操作为创建cloud-init配置以保护NGINX，在首次启动VM时对其进行自定义，再通过cloud-init来安装程序包和写入文件，或者配置用户和安全性。
除了在Linux安装证书初始启动期间要运行cloud-init外，无需在进行其他的步骤和代理。创建VM、安装程序包和启动应用需耗时几分钟。创建后测试一下Web应用是否安全，Linux的ssl证书安装如果使用的是自签名的安全证书，网页会有安全警告，提示用户存在不安全因素。
Linux的ssl证书安装相对于其他系统来讲，比较简单。不过需要注意的是，Linux安装证书对国内和国外的网络环境有一定的设置要求，如果没有及时更改，会造成SSL证书配置失败。
‘捌’ 如何在Linux上配置自动打包并签名APK的环境
sudo add-apt-repository ppa:openjdk-r/ppa (打开终端的破折号或按Ctrl + Alt + T，当它打开时，运行下面的命令来添加PPA)
2. . sudo apt-get update (在那之后，更新系统包缓存和安装OpenJDK 8) sudo apt-get install openjdk-8-jdk()
3.sudo update-alternatives –config java (查看java英文信息)
4.sudo update-alternatives –config javac(查看java中文 信息)
5.java -version (查看java的版本信息)
如果运行和下面类似你的jdk8的环境配好了.
openjdk version “1.8.0_01-internal”
OpenJDK Runtime Environment (build 1.8.0_01-internal-b04)
OpenJDK 64-Bit Server VM (build 25.40-b08, mixed mode)
二. sudo apt-get install vim 安装 vim (配置Java环境 ant 环境 和AndroidSDK环境)具体请参照这篇博客
ant -version
Apache Ant(TM) version 1.9.7 compiled on December 20 2015
当输入上面的命令说明你已经成功配置好了java环境,an脚本环境