Início / unix / Perguntas / 702921
Accepted
Bram
Asked: 2022-05-18 08:29:32 +0800 CST

Configurando chaves de arquivo debian em risc64: nova chave mas não contém ID de usuário

  • 772

Eu tenho um Sipeed Lichee RV que executa uma imagem Debian, mas não consigo instalar o software devido à falta de chave.

Eu segui as instruções de autenticação do pacote , mas estou recebendo este erro:

root@sipeed:/etc/apt# gpg --keyserver hkps://keys.openpgp.org --recv-keys 0xE852514F5DF312F6
gpg: key E852514F5DF312F6: new key but contains no user ID - skipped
gpg: Total number processed: 1
gpg:           w/o user IDs: 1

Meu sources.listarquivo contém:

deb http://ftp.ports.debian.org/debian-ports/ sid main

O apt updatecomando retorna

The following signatures couldn't be verified because the public key is not available: NO_PUBKEY E852514F5DF312F6
debian apt

2 respostas

  1. Best Answer

    Se você não puder importar a chave gpg, poderá instalá-la debian-ports-archive-keyringmanualmente.

    wget http://ftp.us.debian.org/debian/pool/main/d/debian-ports-archive-keyring/debian-ports-archive-keyring_2022.02.15_all.deb
sudo dpkg -i debian-ports-archive-keyring_2022.02.15_all.deb

    Ou use:

     wget -O - https://www.ports.debian.org/archive_2022.key |sudo  apt-key add -

    Conforme mencionado na página web dos portes debian .

    • 1

  2. Autenticação de pacotes

    Se você quiser que o apt verifique os pacotes baixados, você pode instalar o pacote debian-ports-archive-keyring ou importar manualmente a chave do arquivo ports Debian para o apt [...]

    Em vez de tentar ver como a chave GPG é manipulada incorretamente e também considerando que o uso apt-keyestá obsoleto e pode desaparecer em breve, um método alternativo requer também um sistema Debian em execução separado (de qualquer arquitetura porque o pacote não tem arquitetura, e pelo menos de estabilidade liberação) pode ser usado. Prefiro instalar o pacote que fornece o método de autenticação para o repositório: debian-ports-archive-keyringsem precisar saber exatamente como ele é implementado ou pode mudar no futuro.

    Para inicializar a fonte de confiança e evitar um problema de confiança de galinha e ovo, pode-se pedir a outro sistema Debian para fornecer informações para o pacote válido. Portanto, o comando abaixo deve ser executado em outro sistema Debian que esteja validando corretamente suas fontes de repositório (não precisa ser root, mas o root deve ter sido executado apt updaterecentemente):

    $ apt-get --print-uris --reinstall install debian-ports-archive-keyring
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following NEW packages will be installed:
  debian-ports-archive-keyring
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 29.7 kB of archives.
After this operation, 52.2 kB of additional disk space will be used.
'http://deb.debian.org/debian/pool/main/d/debian-ports-archive-keyring/debian-ports-archive-keyring_2022.02.15%7edeb11u1_all.deb' debian-ports-archive-keyring_2022.02.15~deb11u1_all.deb 29692 MD5Sum:698ade2c82f6319d63a491231c4f0417

    Isso fornece o local onde recuperar o pacote em vez de tentar baixá-lo e instalá-lo e, junto com isso, um tamanho e uma soma de verificação validando que este é o pacote correto. Terá ele próprio validado esta informação verificando a assinatura GPG do ..._bullseye_InReleaseficheiro (ou outra versão em vez de bullseye) que cobre a validade do ..._main_binary-XXX_Packagesficheiro (com XXX a arquitectura do outro sistema Debian e que não importa para um pacote sem arquitetura) fornecendo as informações sobre o pacote de destino. Ambos os arquivos estão presentes em /var/lib/apt/lists/.

    Isso permite baixar por qualquer meio e em qualquer lugar (alterando um pouco a URL) o pacote debian-ports-archive-keyring_2022.02.15~deb11u1_all.debe então verificar seu tamanho e checksum usando para este caso md5sum.

    Uma vez baixado e verificado, este pacote pode ser instalado no sistema de destino usando dpkg -i ...(não depende de nada, o que evita convenientemente ter que fazer recursivamente esse método para cada dependência, o que seria mais difícil se houvesse pacotes com uma arquitetura) e, em seguida, o sistema atualizado como de costume. debian-ports-archive-keyringprovavelmente será atualizado no processo.

    • 1

relate perguntas