APT پیکیجز ڈاؤن لوڈ کر سکتا ہے، لیکن دستخطی کنجی نہیں آتی

کام کرنے والی Acquire::http::Proxy ترتیب دستخطی کنجی کی ناکام ڈاؤن لوڈ کے بارے میں زیادہ ثابت نہیں کرتی جب تک آپ نہ جان لیں کہ کون سا پروگرام کنجی لاتا ہے۔

apt-key adv استعمال کرنے والی پرانی ہدایات GnuPG کے کلیدی سرور راستے سے گزرتی ہیں۔ دیگر ترتیب کے طریقے کنجی curl یا براؤزر سے ڈاؤن لوڈ کرتے ہیں۔ وہ پروگرام سب APT کی اپنی پراکسی ترتیب نہیں پڑھتے۔

GnuPG کلیدی سرور کی درخواست کے لیے

GnuPG متعلقہ نیٹ ورک کارروائیوں کے لیے dirmngr استعمال کرتا ہے۔ اس کے دستاویزی اختیارات میں honor-http-proxy اور واضح http-proxy ترتیب شامل ہے؛ واضح ترتیب ماحولیاتی متغیر کو اوور رائیڈ کرتی ہے۔ اصل میں استعمال ہونے والا GnuPG ہوم اور اکاؤنٹ چیک کریں، خصوصاً مراعات یافتہ کمانڈ کے لیے۔

کلیدی سرور کا URL بھی چیک کریں۔ مقامی کلیدی سرور کنکشن اسی کنجی کے لیے HTTPS درخواست کے برابر نہیں ہے۔ HTTP پراکسی کے ذریعے براؤزر رسائی کلیدی سرور پورٹ سے الگ براہ راست کنکشن کی اجازت قائم نہیں کرتی۔

ناشر کا موجودہ انسٹال طریقہ اپنائیں

نیٹ ورک رسائی درست کرنے کے لیے فرسودہ عالمی اعتماد کمانڈ کو زندہ نہ کریں۔ ناشر کی موجودہ ہدایات کو کنجی کا ماخذ اور مطلوبہ کی رنگ بتانا چاہیے۔ اگر وہ HTTPS ڈاؤن لوڈ استعمال کرتے ہیں تو وہ درخواست کرنے والا HTTP کلائنٹ ترتیب دیں۔ جہاں ناشر عوامی طور پر قابل رسائی ہے اور عوامی ثالثوں کی اجازت ہے، وہاں HTTP پراکسی فہرست ممکنہ اینڈ پوائنٹس پیش کرتی ہے؛ فنگر پرنٹ کی تصدیق الگ شرط رہتی ہے۔

ناشر کی معلومات کے ذریعے کنجی کا مکمل متوقع فنگر پرنٹ تصدیق کریں۔ ڈاؤن لوڈ شدہ فائل، مماثل ڈسپلے نام یا تلاش کا نتیجہ شناخت قائم نہیں کرتے۔ کنجی کی گردش کے لیے موجودہ دستاویزی تبدیلی کا عمل استعمال کریں۔

APT کا Signed-By اختیار ماخذوں کے درمیان عمومی اعتماد دینے کے بجائے اس ریپوزٹری کو مخصوص کی رنگ سے منسلک کر سکتا ہے۔ مطلوبہ کی رنگ فارمیٹ اور ایکسٹینشن چیک کریں، پھر یقینی بنائیں کہ حصول اکاؤنٹ فائل پڑھ سکتا ہے اور اس کی بنیادی ڈائریکٹریوں سے گزر سکتا ہے۔ صرف منتظم رسائی وہ اجازت قائم نہیں کرتی۔

خرابی اگلی جانچ بتائے

• وقت کا ختم ہونا ڈاؤن لوڈر کے راستے یا اینڈ پوائنٹ کی رسائی سے متعلق ہے۔
• پراکسی چیلنج اس کے اکاؤنٹ اور معاون طریقے سے متعلق ہے۔
• فنگر پرنٹ کا نہ ملنا ترسیل کے بعد اعتماد کی ناکامی ہے۔
• بعد کی APT دستخط خرابی کی رنگ راستے یا ریپوزٹری تعلق سے متعلق ہو سکتی ہے۔

دستخط کی تصدیق برقرار رکھتے ہوئے اس مرحلے کو حل کریں۔ اسے غیر فعال کرنا وہ جانچ ہٹا دے گا جو دستخطی کنجی کی ترتیب کو فراہم کرنی چاہیے۔