head	1.2;
access;
symbols;
locks; strict;
comment	@# @;


1.2
date	2000.10.11.00.40.16;	author rgoretzki;	state Exp;
branches;
next	1.1;

1.1
date	2000.07.17.07.53.13;	author pneuhaus;	state Exp;
branches;
next	;


desc
@@


1.2
log
@Rechtschreibkorrekturen, textliche Verbesserungen, einige Korrekturen
falsch gesetzter Links.
@
text
@<!-- install.sgml - The German version of the GNU Privacy Handbook
       Copyright (C) 2000 Free Software Foundation

  This file is part of the GPH.

  GPH is free software; you can redistribute it and/or modify
  it under the terms of the GNU General Public License as published by
  the Free Software Foundation; either version 2 of the License, or
  (at your option) any later version.

  GPH is distributed in the hope that it will be useful,
  but WITHOUT ANY WARRANTY; without even the implied warranty of
  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.	See the
  GNU General Public License for more details.

  You should have received a copy of the GNU General Public License
  along with this program; if not, write to the Free Software
  Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
-->

<appendix id=app-install>
<docinfo>
<date>
$id$
</date>
</docinfo>

<title>
Installation von GnuPG
</title>

<para>
Dieses Kapitel beschreibt die Installation von GnuPG auf verschiedenen Plattformen. Die Beschreibung bezieht sich auf die Version 1.0.1 von GnuPG. Bitte lesen Sie auf jeden Fall auch die Dateien "README" und "INSTALL" im GnuPG Source-Verzeichnis. Wo Sie aktuelle Versionen von GnuPG als TAR-Archiv, RPM oder Binary für Win32 bekommen, können Sie im Anhang <xref linkend="app-netres"> nachlesen.
</para>


<sect1>
<title>
Unix und GNU/Linux
</title>

<para>
Bevor Sie mit der Installation beginnen, vergewissern Sie sich bitte,
daß Ihre Quelldateien nicht modifiziert wurden. Das ist ein sehr
wichtiger Schritt, denn nur so können Sie sicher sein, daß niemand
irgendwelche Hintertüren oder beabsichtigte Schwachstellen in den Code
eingebaut hat.
</para>

<para>
Wenn Sie bereits eine Version von GnuPG installiert haben, können Sie
einfach die Signatur überprüfen. <emphasis>Benutzen Sie jedoch niemals
die Version, die Sie gerade installieren möchten, für diese
Überprüfung.</emphasis> Der öffentliche Schlüssel zur Prüfung der
Signatur ist:

<screen width="80">
pub  1024D/57548DCD 1998-07-07 Werner Koch (gnupg sig) &lt;dd9jn@@gnu.org&gt;
</screen>

Sollten Sie diesen Schlüssel noch nicht in Ihrem öffentlichen Schlüsselbund haben, müssen Sie ihn zuerst aus der Datei g10/pubring.asc aus den Sourcen importieren:

<screen width="80">
<prompt>alice$ </prompt> <userinput>gpg --import src/gnupg-1.0.0/g10/pubring.asc</userinput>
</screen>

oder von einem Keyserver holen, also beispielsweise:

<screen width="80">
<prompt>alice$ </prompt> <userinput>gpg --keyserver blackhole.pca.dfn.de --recv-keys 0x57548DCD</userinput>
</screen>

Dann können Sie die Signatur überprüfen mit

<screen width="80">
<prompt>alice$ </prompt> <userinput>gpg --verify gnupg-1.0.1.tar.gz.asc</userinput>
</screen>

Sollten Sie eine vetrauenswürdige Version von PGP 2 oder PGP 5
installiert haben, können Sie die PGP 2 Signatur mit
gnupg-1.0.1.tar.gz.sig überprüfen:

<screen width="80">
<prompt>alice$ </prompt> <userinput>pgp gnupg-1.0.1.tar.gz.sig gnupg-1.0.1.tar.gz</userinput>
</screen>

Falls Sie weder GnuPG noch PGP installiert haben, dann benutzen Sie den
MD5-Hashalgorithmus, um eine Prüfsumme des Tar-Files zu erzeugen.

<screen width="80">
<prompt>alice$ </prompt> <userinput>md5sum gnupg-1.0.1.tar.gz</userinput>
37eeae62c1823edc787996bfee70351a  gnupg-1.0.1.tar.gz
</screen>

Vergleichen Sie dann bitte die Checksumme mit der, die Sie unter <ulink url="http://www.gnupg.org/download.html">http://www.gnupg.org/download.html</ulink> finden.
</para>

<para>
Falls Sie GnuPG systemweit installieren möchten, so daß es für
alle User nutzbar ist, und falls sich bei Ihrem System die Sourcen
für lokal installierte Software unter /usr/local/src/ befinden, kopieren
Sie erst das TAR-File nach /usr/local/src, wechseln dann in dieses
Verzeichnis und entpacken das TAR-File:

<screen width="80">
<prompt>root# </prompt> <userinput>cd /usr/local/src/</userinput>
<prompt>root# </prompt> <userinput>gzip -d gnupg-1.0.1.tar.gz</userinput>
<prompt>root# </prompt> <userinput>tar xvf gnupg-1.0.1.tar</userinput>
</screen>

Danach wechseln Sie in das neu angelegte Unterverzeichnis gnupg-1.0.1/ und führen dann nacheinander

<screen width="80">
<prompt>root# </prompt> <userinput>./configure</userinput>
<prompt>root# </prompt> <userinput>make</userinput>
<prompt>root# </prompt> <userinput>make install</userinput>
</screen>

aus. Die ausführbare Datei "gpg" befindet sich dann in /usr/local/bin. Für weitere Optionen von <command>configure</command> benutzen Sie die Option <option>--help</option> und lesen die Datei INSTALL.
</para>

<para>
Um zu verhindern, daß vertrauliche Daten auf die Swap-Partition
ausgelagert werden, empfiehlt es sich, das Set-User-ID Bit für "gpg" zu
setzen:

<screen width="80">
<prompt>root# </prompt> <userinput>chmod u+s /usr/local/bin/gpg</userinput>
</screen>

GnuPG verhindert dann, daß Teile seines Speicherbereichs auf die Festplatte ausgelagert werden. Wenn Sie dies nicht tun möchten, können Sie die Option <option>no-secmem-warning</option> in die Datei ~/.gnupg/options einfügen, dann bekommen Sie diesbezüglich auch keine Warnmeldungen mehr.
</para>

<para>
Falls Sie keine Root-Rechte auf dem System haben oder der
Systemadministrator nicht gewillt ist, GnuPG systemweit zu installieren,
besteht immer noch die Möglichkeit zu einer User-Installation. Legen Sie
dazu am besten ein Unterverzeichnis "src/" in Ihrem Home-Verzeichnis an,
wenn Sie dies nicht schon haben. Entpacken Sie das Tar-File in "~/src"
und führen dann:

<screen width="80">
<prompt>alice$ </prompt> <userinput>./configure --prefix=$HOME</userinput>
</screen>

aus. Dann können Sie genau wie oben ein <command>make</command> und <command>make install</command> durchführen. <command>make install</command> legt dann die Unterverzeichnisse "bin/" "lib/" "man/" "share/" in Ihrem Home-Verzeichnis an. Die ausführbare Datei befindet sich dann unter "$HOME/bin/gpg". $HOME/bin sollte natürlich in Ihrem Pfad liegen.
</para>

</sect1>
<!--
<sect1>
<title>
Windows 95/98/NT/2000
</title>

<para>
Falls Sie keinen (GNU)-C-Compiler zu Verfügung haben???, können Sie
unter Windows auf vorkompilierte Binärversionen zurückgreifen.
</para>


</sect1>
-->
</appendix>

<!--
Entropy Gathering?
RPMs
rpm -ihv /path/to/package/gnupg-1.0.1-1.i386.rpm
-->

@


1.1
log
@*** empty log message ***
@
text
@d33 1
a33 1
Dieses Kapitel beschreibt die Installation von GnuPG auf verschiedenen Plattformen. Die Beschreibung bezieht sich auf die Version 1.0.1 von GnuPG. Bitte lesen Sie auf jeden Fall auch die Dateien "README" und "INSTALL" im GnuPG Source-Verzeichnis. Wo Sie aktuelle Verionen von GnuPG als TAR-Archiv, RPM oder Binary für Win32 bekommen, können Sie im Anhang <xref linkend="app-netres"> nachlesen.
d43 5
a47 1
Bevor Sie mit der Installation beginnen, stellen Sie bitte sicher, daß Ihre Sourcefiles nicht modifiziert wurden. Das ist ein sehr wichtiger Schritt, denn nur so können Sie sicherstellen, daß Niemand irgendwelche Hintertüren oder absichtlich Schwachstellen in den Code eingebaut hat.
d51 5
a55 1
Wenn Sie bereits eine Version von GnuPG installiert haben, können Sie einfach die Signatur überprüfen. <emphasis>Benutzen Sie jedoch niemals die Version, die Sie gerade Installieren möchten, für diese Überprüfung.</emphasis> Der Schlüssel mit dem die Signatur erzeugt wurde [wohl eher der dazugehörige öff. Schlüssel] ist:
d67 1
a67 1
oder von einem Key Server holen, also beispielsweise:
d79 3
a81 1
Sollten Sie eine überprüfte [?trusted] Version von PGP 2 oder PGP 5 installiert haben, können Sie die PGP 2 Signatur gnupg-1.0.1.tar.gz.sig überprüfen:
d87 2
a88 1
Falls Sie weder GnuPG noch PGP installiert haben, dann Benutzen Sie den MD5 Hashalgorithmus um eine Prüfsumme des Tar-Files zu erzeugen.
d95 1
a95 1
Vergleichen Sie dann bitte Die Checksumme mit der, die Sie unter <ulink url="http://www.gnupg.org/download.html">http://www.gnupg.org/download.html</ulink> finden.
d99 5
a103 1
Nehmen wir an, Sie möchten GnuPG systemweit installieren, so daß es für alle User nutzbar ist, und nehmen wir weiterhin an, bei Ihrem System befinden sich die Sourcen für lokal installierte Software unter /usr/local/src/. Kopieren Sie das TAR-File nach /usr/local/src; dann wechseln Sie in das Verzeichnis und entpacken dort das TAR-File:
d123 3
a125 1
Um zu verhindern, daß vertrauliche Daten auf Die Swap-Partition ausgelagert werden, empfiehlt es sich das Set-User-ID Bit für "gpg" zu setzen:
d135 6
a140 1
Sollten Sie keine Root-Rechte auf dem System haben oder der Systemadministrator nicht gewillt sein, GnuPG systemweit zu installieren, besteht immer noch die Möglichkeit zu einer User-Installation. Legen Sie dazu am Besten ein Unterverzeichnis "src/" in Ihrem Home-Verzeichnis an, wenn Sie dies nicht schon haben. Entpacken Sie das Tar-File in "~/src" und führen dann:
d157 2
a158 1
Falls Sie keinen (GNU)-C-Compiler zu Verfügung haben???, können Sie unter Windows auf vorkompilierte Binärversionen zurückgreifen
@

