下载源码时，有一个文件是.sign文件，请问各位那是做什么用的，怎么用

flystar707

谢谢

Godbach

应该是用于源码的签名校验

flystar707

下源码时，不下也没关系，不知它到底发挥什么作用，给谁用的

帅绝人寰

73, gpg验证Linux Kernel主站上的下载


        1. 从http://www.kernel.org/signature.html下载Linux Kernel Archives OpenPGP key，保存为
           key.txt

        2. 导入该key

                # gpg --import < key.txt

        或者1/2两步简化成从PGP服务器上check：

                # gpg --keyserver wwwkeys.pgp.net --recv-keys 0x517D0F0E

                主钥指纹： C75D C40A 11D7 AF88 9981  ED5B C86B A06A 517D 0F0E
                主钥指纹： C75D C40A 11D7 AF88 9981  ED5B C86B A06A 517D 0F0E
        3. 验证

                # gpg --verify patch-2.6.23.bz2.sign patch-2.6.23.bz2
                gpg: 于 2007年10月10日 星期三 04时57分42秒 CST 创建的签名，使用 DSA，钥匙号 517D0F0E
                gpg: 完好的签名，来自于“Linux Kernel Archives Verification Key <ftpadmin@kernel.org>”