测验：隔离网安装
只用 dnf download --resolve 而省略 --alldeps 会怎样？
- 完全不下载依赖
- 只下载各包最新版
- 同时下载源包
- 跳过本机已安装的依赖，使隔离网络集合不完整
以 --installroot 空根计算时，为什么必须指定 --releasever？
- 显著提速
- 否则该值从空根 rpmdb 获取，事务会失败
- 启用 GPG 验证
- 正确判断目标架构
同时使用 --newest-only 与 --download-metadata 有什么陷阱？
- 完全不下载元数据
- 文件校验和不符
- 文件只下载最新版，但元数据仍含旧版本信息
- 模块流信息全部消失
为什么介质中出现清单之外的文件更危险？
- 浪费容量
- 缺失会以安装失败暴露，多余文件却可能不知不觉进入系统
- 破坏清单校验和
- 扰乱安装顺序
在 x86_64 笔记本下载后带入 ARM 服务器会怎样？
- 可能无错误地下载了错误架构的软件包
- 安装时一定立即发现
- 自动转换安装
- 只安装 noarch
rpmkeys --checksig 中哪句话表示摘要和签名都验证成功？
- 无法区分签名状态的单独 OK
- digests signatures OK——两者均已确认
- 不体现密钥信任的单独 verified
- 缺少摘要结果的单独 signed