Início / unix / Perguntas / 778023
Accepted
John Smith
Asked: 2024-06-09 21:06:21 +0800 CST

Por que definir `umask` como `0077` (e depois baixar a chave pública) torna uma chave pública gpg indisponível para o apt?

  • 772

Por que a configuração umasktorna 0077uma chave pública gpg indisponível aptao instalar um pacote, por exemplo , .

umask 0077
curl -fsSLo /usr/share/keyrings/brave-browser-beta-archive-keyring.gpg https://brave-browser-apt-beta.s3.brave.com/brave-browser-beta-archive-keyring.gpg
  echo "deb [signed-by=/usr/share/keyrings/brave-browser-beta-archive-keyring.gpg] https://brave-browser-apt-beta.s3.brave.com/ stable main">/etc/apt/sources.list.d/brave-browser-beta.list
apt update
apt install brave-browser-beta

O procedimento acima não funciona, recebo esta saída:

Err:4 https://brave-browser-apt-beta.s3.brave.com stable InRelease    
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 0B31DBA06A8A26F9
Reading package lists... Done
W: GPG error: https://brave-browser-apt-beta.s3.brave.com stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 0B31DBA06A8A26F9
E: The repository 'https://brave-browser-apt-beta.s3.brave.com stable InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Isso funciona:

umask 0022
curl -fsSLo /usr/share/keyrings/brave-browser-beta-archive-keyring.gpg https://brave-browser-apt-beta.s3.brave.com/brave-browser-beta-archive-keyring.gpg
  echo "deb [signed-by=/usr/share/keyrings/brave-browser-beta-archive-keyring.gpg] https://brave-browser-apt-beta.s3.brave.com/ stable main">/etc/apt/sources.list.d/brave-browser-beta.list
apt update
apt install brave-browser-beta

Por que configurar umask( 0077e depois baixar a chave pública) torna uma chave pública gpg indisponível para o apt? A chave foi baixada como roote executada apt update, por que então esse problema?

permissions

1 respostas

  1. Best Answer

    aptexecuta operações relacionadas ao download usando um usuário sandbox por padrão, _apt. Não posso verificar agora, mas é possível que a apt updateverificação da chave também seja feita usando esse usuário, o que significaria que as chaves devem ser legíveis pelo _aptusuário.

    Consulte Por que as permissões de diretório estão impedindo o "sudo apt install" de usar um arquivo? para um problema semelhante.

    • 3

relate perguntas