SKS Keyserver (Linux): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 12: | Zeile 12: | ||
<pre> | <pre> | ||
sudo service sks stop | sudo service sks stop | ||
</pre> | |||
Die folgenden Befehle als Benutzer ''root'' ausführen: | |||
<pre> | |||
sudo -s | |||
</pre> | </pre> | ||
| Zeile 20: | Zeile 25: | ||
<pre> | <pre> | ||
mv /etc/sks/mailsync /etc/sks/mailsync_bak | mv /etc/sks/mailsync /etc/sks/mailsync_bak | ||
echo '# Empty - Do not communicate with other keyservers.' >/etc/sks/mailsync | echo '# Empty - Do not communicate with other keyservers.' >/etc/sks/mailsync | ||
mv /etc/sks/membership /etc/sks/membership_bak | mv /etc/sks/membership /etc/sks/membership_bak | ||
echo '# Empty - Do not communicate with other keyservers.' >/etc/sks/membership | echo '# Empty - Do not communicate with other keyservers.' >/etc/sks/membership | ||
</pre> | |||
Danach kann wieder zum normalen Benutzer zurück gewechselt werden: | |||
<pre> | |||
exit | exit | ||
</pre> | </pre> | ||
Service beim Hochfahren automatisch starten - dazu ''/etc/default/sks'' editieren | Service beim Hochfahren automatisch starten - dazu ''/etc/default/sks'' editieren | ||
Version vom 30. Dezember 2016, 11:56 Uhr
Noch in Bearbeitung
Installation
Paket installieren:
sudo apt-get install sks
Danach SKS-Dämon stoppen:
sudo service sks stop
Die folgenden Befehle als Benutzer root ausführen:
sudo -s
Datenbank als Benutzer debian-sks initialisieren:
su debian-sks -c '/usr/sbin/sks build'
mv /etc/sks/mailsync /etc/sks/mailsync_bak echo '# Empty - Do not communicate with other keyservers.' >/etc/sks/mailsync mv /etc/sks/membership /etc/sks/membership_bak echo '# Empty - Do not communicate with other keyservers.' >/etc/sks/membership
Danach kann wieder zum normalen Benutzer zurück gewechselt werden:
exit
Service beim Hochfahren automatisch starten - dazu /etc/default/sks editieren
sudo vi /etc/default/sks
und folgende Zeile anpassen:
initstart=yes
sudo cp /etc/sks/sksconf /etc/sks/sksconf_bak
sudo -s cat >/etc/sks/sksconf <<'EOF' pagesize: 16 ptree_pagesize: 16 EOF exit
sudo service sks start
Konfiguration
Anpassen des Webinterfaces
sudo vi /var/lib/sks/www/index.html
Apache
sudo vi gpg.conf
<VirtualHost *:80>
ServerName gpg.kirner.or.at
ProxyPreserveHost On
ProxyRequests Off
ProxyVia Off
ProxyPass / http://127.0.0.1:11371/
ProxyPassReverse / http://127.0.0.1:11371/
ErrorLog ${APACHE_LOG_DIR}/gpg.kirner.or.at-error.log
CustomLog ${APACHE_LOG_DIR}/gpg.kirner.or.at-access.log combined
</VirtualHost>
Ports
| Bezeichnung | Port |
|---|---|
| HPK | 11371 / 80 |
| HKPS | 443 |
Testen
Schlüssel erstellen siehe GnuPG
direkt über den Port
http://<server>:11371/
Schlüssel senden
gpg --send-key --keyserver gpg.kirner.or.at 1234ABCD
Schlüssel empfangen
gpg --recv-key --keyserver gpg.kirner.or.at 1234ABCD
Links
http://www.bauer-power.net/2010/05/how-to-setup-free-pgp-key-server-in.html#.WGEXB58xlyU
http://keyserver.mattrude.com/guides/building-server/
https://roll.urown.net/server/pgp-keyserver.html
https://dokuwiki.nausch.org/doku.php/centos:web_c7:sks
https://support.mailbox.org/knowledge-base/article/der-mailbox-org-hkps-keyserver
Zurück zu Ubuntu