Инструмент командной строки bsign обеспечивает создание контрольных сумм (hash, далее — хеш) и подписей. Создаваемые подписи могут использоваться для проверки неизменности файлов в режиме замкнутой программной среды. Подробнее про работу с замкнутой программной средой см. Ограничения программной среды в Astra Linux Special Edition x.8.
Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.8
Общую справку по опциям инструмента bsign можно получить командой:
bsign --help
Общий синтаксис команды:
bsign [<опции>]... [<имя_файла>]...
Опции команды:
| Опция | Описание |
|---|---|
| -c, --check-hash | Проверить хеш файла |
| -H, --hash | Записать хеш, удалив подпись, если она есть |
| -p, --pgoptions=OPTS | Передать опцию программе pgp |
| -s, --sign | Записать в файл его хеш и подпись |
| -V, --verify | Проверить подписи в файле |
| -w, --show-info | Вывести информацию о подписях |
| -x, --extract-sig | Вывести цифровую подпись |
| -y, --extract-full-sig | Вывести полную цифровую подпись (512 байт) |
| -e, --exclude=<путь> | Добавить путь в список исключений |
| -f, --files=<имя_файла> | Использовать строки в указанном файле как имена обрабатываемых файлов (вместо имени файла можно указать символ "-2 для использования стандартного ввода) |
| -i, --include=<путь> | Добавить путь в список перебора |
| -I, --ignore-unsupported | Игнорировать (не выводить сообщения об ошибках) неподдерживаемые файловые объекты (каталоги и файлы не формата elf) |
| --nosymlinks | Рассматривать символьные ссылки как неподдерживаемые файлы |
| -o, --output=<имя_файла> | Сохранить обработанный файл в указанном файле |
| -T, --detached-path=<путь> | Путь для сохранения отсоединенных подписей (по умолчанию /etc/digsig/extenal_sig) |
| -d, --debug | Выводить отладочную информацию |
| -G, --hide-good-sigs | Не выводить сообщения о правильных подписях |
| -q, --quiet | Не выводить сообщения, результат работы определяется по коду завершения |
| -S, --summary | Печатать отчет о выполнении после обработки последнего файла |
| -v, --verbose | Выводить подробную информацию о ходе выполнения |
| -1, --xml | Формировать вывод в формате xml |
| -9, --gost94 | Использовать для подписания устаревший алгоритм гост р34.11-94 |
| -A, --attached | Использовать только встроенную подпись, добавляемую в конце файла |
| -D, --detached | Использовать только отсоединенную подпись |
| -E, --elf-only | Использовать только секцию подписи в файлах формата elf |
| -N, --nopass | Не запрашивать пароль ключа |
| -X, --xattr | Формировать только подпись в расширенных атрибутах файла |
| -?, --help | Вывести список опций |
| --usage | Вывести краткий список опций |
| --version | Вывести версию программы и справку о правах |