Тут понадобилась утилита keytool, но с использованием возникли проблемы. У меня стоит пакет java-11-openjdk-headless и в нем есть ghost на /usr/bin/keytool и сам бинарь, который лежит в /usr/lib/jvm/java-11-openjdk-11.0.9.11-0.3.ea.x86_64/bin/keytool Насколько я понимаю (судя по комментарию в src rpm), /usr/lib/jvm/java-11-openjdk-11.0.9.11-0.3.ea.x86_64/bin/keytool должен замапится в /usr/bin/keytool при помощи механизма alternatives. Но в /etc/alternatives/packages.d/java-11-openjdk-java-headless никаких записей по этому поводу нет, как и для записей для ряда других утилит. Возможно, я не совсем разобрался, как это должно работать, но пока для меня выглядит как баг.
Да, спасибо. Последствие слияния каталогов с jre и jdk. Буду исправлять.
поправил в alt2_