LINUX使用sig檔案驗證檔案的簽名

• 測試檔案下載下傳

ftp://ftp.gnu.org/gnu/grub/

grub-2.06.tar.xz和grub-2.06.tar.xz.sig

• 校驗

$ gpg --verify --verbose grub-2.06.tar.xz.sig grub-2.06.tar.xz
gpg: 于 2021年06月08日 星期二 23時11分08秒 CST 建立的簽名，使用 RSA，鑰匙号 988C2166
gpg: 使用 PGP 信任模型
gpg: 完好的簽名，來自于“Daniel Kiper <[email protected]>”
gpg: 警告：這把密鑰未經受信任的簽名認證！
gpg:       沒有證據表明這個簽名屬于它所聲稱的持有者。
主鑰指紋： BE5C 2320 9ACD DACE B20D  B0A2 8C81 89F1 988C 2166
gpg: 二進制 簽名，雜湊演算法 SHA256      

• 如果遇到問題，參考

https://quantum6.blog.csdn.net/article/details/121098700