APT može preuzeti pakete, ali ključ za potpis ne stiže

Preuzimanje s repozitorija i dohvaćanje ključa za potpis mogu koristiti različite programe i postavke proxyja. Ispravite put preuzimanja bez slabljenja povjerenja u pakete.

Ispravna postavka Acquire::http::Proxy malo dokazuje o neuspjelom preuzimanju ključa za potpis dok ne znate koji program dohvaća ključ.

Starije upute s apt-key adv uključuju putanju GnuPG poslužitelja ključeva. Druge metode postavljanja preuzimaju ključ pomoću curl ili preglednika. Ti programi ne čitaju svi APT-ovu vlastitu proxy konfiguraciju.

Za zahtjev GnuPG poslužitelju ključeva

GnuPG koristi dirmngr za relevantne mrežne radnje. Njegove dokumentirane opcije uključuju honor-http-proxy i izričitu postavku http-proxy; izričita postavka nadjačava varijablu okruženja. Provjerite GnuPG home i račun koji se stvarno koriste, posebno za naredbu s ovlastima.

Provjerite i URL poslužitelja ključeva. Izvorna veza s poslužiteljem ključeva nije isto što i HTTPS zahtjev za isti ključ. Pristup preglednikom kroz HTTP proxy ne dokazuje dopuštenje za zasebnu izravnu vezu na port poslužitelja ključeva.

Slijedite izdavačev trenutni način instalacije

Ne oživljavajte zastarjelu naredbu za globalno povjerenje da biste popravili mrežni pristup. Trenutne upute izdavača trebaju navesti izvor ključa i namijenjeni privjesak ključeva. Ako koriste HTTPS preuzimanje, konfigurirajte HTTP klijent koji šalje taj zahtjev. Gdje je izdavač javno dostupan i javni posrednici dopušteni, popis HTTP proxyja nudi kandidate za krajnje točke; provjera otiska ostaje zaseban uvjet.

Potvrdite puni očekivani otisak ključa putem izdavačevih informacija. Preuzeta datoteka, podudarno prikazno ime ili rezultat pretrage ne utvrđuju identitet. Za rotaciju ključa koristite trenutni dokumentirani postupak zamjene.

APT opcija Signed-By može povezati taj repozitorij s određenim privjeskom ključeva umjesto davanja općeg povjerenja među izvorima. Provjerite potrebni format i nastavak privjeska, zatim osigurajte da račun za dohvaćanje može čitati datoteku i prolaziti kroz njezine nadređene direktorije. Sam administratorski pristup ne dokazuje to dopuštenje.

Neka pogreška pokaže sljedeću provjeru

  • Istek vremena tiče se rute preuzimatelja ili dostupnosti krajnje točke.
  • Proxy izazov tiče se njegova računa i podržane metode.
  • Neusklađenost otiska je neuspjeh povjerenja nakon dostave.
  • Kasnija APT pogreška potpisa može se ticati putanje privjeska ili veze s repozitorijem.

Riješite tu fazu uz zadržavanje provjere potpisa. Isključivanje bi uklonilo provjeru koju postavljanje ključa za potpis treba pružiti.

Povezani članci