向企业公司分发 RPM package 的最佳方式？

Question

我的公司销售一种软件产品，旨在供（大型）企业客户使用。 这些客户通常使用 RedHat 操作系统（RHEL 7\8）。

这些客户通常有严格的安全策略，例如防火墙规则，阻止他们从“未经证实的”来源下载任何内容。 让他们改变这些规则中的任何东西都是***的痛苦（任何与企业合作过的人都知道我在说什么）。

因此，我的目标是以某种众所周知且被广泛接受的方式分发我的软件，这将对客户公司的 IT / INFOSEC 部门产生最小的吸引力。

我在想第一步是将 package 我的软件作为 RPM package。 但是，我不清楚在哪里（以及如何）上传 package，因此它将成为企业 RedHat 用户“本机”可用的。

将软件分发给 RedHat 企业客户的“本地”方式是什么？

Answer 1

您可以查看其中之一：

• 创建一个 YUM/DNF 存储库（可能是私人存储库），他们可以连接到该存储库并通过该存储库发送您的 rpm（这是向用户发送软件的最常见方式）

• 向他们指示建立自己的本地 YUM/DNF 存储库，他们可以将任何 RPM（您提供给他们的）添加到存储库

• 创建签名的 RPM 并将它们直接发送给客户。 他们必须确认您的 gpg 密钥是可信的，并且他们可以验证 RPM 是否未修改。 在这里他们将直接使用rpm命令安装软件包，而不是通过 yum

• 只需给他们简单的 RPM 和这些软件包的 md5sum，这样他们就可以手动验证您给他们的 RPM 没有被篡改

从 repo 安装 RPM 会自动处理安装/升级依赖项，但如果您发布“原始”RPM，客户将不得不手动安装依赖项。