验证Amazon适用于 SAP HANA 的 Backint 代理和安装程序 - AWS 上的 SAP HANA
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

验证Amazon适用于 SAP HANA 的 Backint 代理和安装程序

的源文件AmazonBackint 代理 (aws-backint-agent.tar.gz) 和Amazon后程安装程序 (install-aws-backint-agent)支持签名验证。您可以使用公有密钥验证下载的源文件和AmazonBackint 安装程序是原始的,且未修改。您可以在上找到Amazon在您的/tmp目录或下载安装程序的任何其他位置。源文件 (aws-backint-agent.tar.gz),共Amazon在下的反向代理<installation directory>/aws-backint-agent/package/

自动签名验证

要在代理安装期间启用自动签名验证,请参阅安装Amazon使用 AWS Backint 安装程序的 Backint 代理 — 交互模式(步骤 6k)。

验证AmazonLinux 服务器上的 Backint 代理软件包

  1. 下载公有密钥。

    shell$ wget https://awssap-backint-agent-cn-north-1.s3.cn-north-1.amazonaws.com.cn/binary/public-key/aws-backint-agent.gpg
  2. 将公有密钥导入到您的密钥环中。

    shell$ gpg --import aws-backint-agent.gpg gpg: key 1E65925B: public key "Amazon Backint Agent" imported gpg: Total number processed: 1 gpg: imported: 1 (RSA: 1)

    请记下密钥值,因为需要在下一步中使用该值。在上一示例中,密钥值为 1E65925B

  3. 通过运行以下命令验证指纹。

    shell$ gpg --fingerprint 1E65925B pub 2048R/1E65925B 2020-03-18 Key fingerprint = BD35 7A5F 1AE9 38A0 213A 82A8 80D8 5C5E 1E65 925B uid [ unknown] Amazon Backint Agent

    指纹应符合以下情况:

    BD35 7A5F 1AE9 38A0 213A 82A8 80D8 5C5E 1E65 925B

    如果指纹字符串不匹配,请不要安装该代理。联系 Amazon Web Services。

    在验证指纹后,您可以使用该指纹验证Amazon反向代理二进制文件。

  4. 下载源文件和安装程序的签名文件。

    shell$ wget https://awssap-backint-agent-cn-north-1.s3.cn-north-1.amazonaws.com.cn/binary/latest/aws-backint-agent.sig shell$ wget https://awssap-backint-agent-cn-north-1.s3.cn-north-1.amazonaws.com.cn/binary/latest/install-aws-backint-agent.sig
  5. 要验证签名,请对 aws-backint-agent.tar.gz 源文件和 install-aws-backint-agent 安装程序运行 gpg --verify

    shell$ gpg --verify aws-backint-agent.sig aws-backint-agent.tar.gz gpg: Signature made Fri 08 May 2020 12:24:48 AM UTC using RSA key ID 1E65925B gpg: Good signature from "Amazon Backint Agent" [unknown] gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: BD35 7A5F 1AE9 38A0 213A 82A8 80D8 5C5E 1E65 925B shell$ gpg --verify install-aws-backint-agent.sig install-aws-backint-agent gpg: Signature made Fri 08 May 2020 12:15:40 AM UTC using RSA key ID 1E65925B gpg: Good signature from "Amazon Backint Agent" [unknown] gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: BD35 7A5F 1AE9 38A0 213A 82A8 80D8 5C5E 1E65 925B

    如果输出包含短语 BAD signature,则检查是否正确执行了此过程。如果您继续获得该响应,请与 Amazon Web Services 联系,并避免使用已下载的文件。

    注意

    只有当您或您信任的某个人对密钥进行了签名,密钥才是可信的。如果您收到有关信任的警告,这并不意味着签名无效。相反,这意味着您尚未验证公有密钥。