Добавление ключа apt в Debian Stretch: недействительно Обнаружены данные OpenPGP
I ' m пытаюсь следовать инструкциям по установке для Debian , приведенным на веб-сайте Docker. К сожалению, мне не удалось добавить ключ GPG:
$ curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
gpg: WARNING: nothing exported
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0
Я попытался загрузить ключ и добавить его из локальной файловой системы, но результат тот же:
$ apt-key add docker.gpg
gpg: WARNING: nothing exported
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0
То же самое происходит и с другими ключами, например VirtualBox:
$ apt-key add oracle_vbox_2016.asc
gpg: WARNING: nothing exported
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0
Клавиши выглядят нормально:
$ cat docker.gpg
-----BEGIN PGP PUBLIC KEY BLOCK-----
mQINBFit2ioBEADhWpZ8/wvZ6hUTiXOwQHXMAlaFHcPH9hAtr4F1y2+OYdbtMuth
lqqwp028AqyY+PRfVMtSYMbjuQuu5byyKR01BbqYhuS3jtqQmljZ/bJvXqnmiVXh
[...]
jCxcpDzNmXpWQHEtHU7649OXHP7UeNST1mCUCH5qdank0V1iejF6/CfTFU4MfcrG
YT90qFF93M3v01BbxP+EIY2/9tiIPbrd
=0YYhg
-----END PGP PUBLIC KEY BLOCK-----
$ shasum docker.gpg
f5b5bd1487cefc0c53c947e11ca202e86b33dbad docker.gpg
$ gpg --list-packets docker.gpg
# off=0 ctb=99 tag=6 hlen=3 plen=525
:public key packet:
version 4, algo 1, created 1487788586, expires 0
pkey[0]: [4096 bits]
pkey[1]: [17 bits]
keyid: 8D81803C0EBFCD88
# off=528 ctb=b4 tag=13 hlen=2 plen=43
:user ID packet: "Docker Release (CE deb) <docker@docker.com>"
# off=573 ctb=89 tag=2 hlen=3 plen=567
:signature packet: algo 1, keyid 8D81803C0EBFCD88
version 4, created 1487792064, md5len 0, sigclass 0x13
digest algo 10, begin of digest b2 c9
hashed subpkt 2 len 4 (sig created 2017-02-22)
hashed subpkt 27 len 1 (key flags: 2F)
hashed subpkt 11 len 4 (pref-sym-algos: 9 8 7 3)
hashed subpkt 21 len 4 (pref-hash-algos: 10 9 8 11)
hashed subpkt 22 len 4 (pref-zip-algos: 2 3 1 0)
hashed subpkt 30 len 1 (features: 01)
hashed subpkt 23 len 1 (keyserver preferences: 80)
subpkt 16 len 8 (issuer key ID 8D81803C0EBFCD88)
data: [4094 bits]
# off=1143 ctb=b9 tag=14 hlen=3 plen=525
:public sub key packet:
version 4, algo 1, created 1487788586, expires 0
pkey[0]: [4096 bits]
pkey[1]: [17 bits]
keyid: 7EA0A9C3F273FCD8
# off=1671 ctb=89 tag=2 hlen=3 plen=1086
:signature packet: algo 1, keyid 8D81803C0EBFCD88
version 4, created 1487788586, md5len 0, sigclass 0x18
digest algo 8, begin of digest f2 b8
hashed subpkt 2 len 4 (sig created 2017-02-22)
hashed subpkt 27 len 1 (key flags: 02)
subpkt 16 len 8 (issuer key ID 8D81803C0EBFCD88)
subpkt 32 len 540 (signature: v4, class 0x19, algo 1, digest algo 8)
data: [4095 bits]
Я что-то не так делаю? Какие шаги мне следует предпринять для дальнейшего устранения неполадок?
Я использую Debian Stretch. У меня нет брандмауэра. Я пробовал это в нескольких сетях.
Простое удаление /etc/apt/trusted.gpg решает проблему. Это не вредно. все ключи debian хранятся в /etc/apt/trusted.gpg.d .
Этот файл trust.gpg создан с помощью software-properties-gtk (для хранения других ключей репо, я думаю), и он не соответствует apt в Debian Stretch.
Ссылка: https://readlist.com/lists/lists.debian.org/debian-user/77/388463.html
Мой ответ слишком запоздал, но, поскольку у меня была та же проблема, и мне, наконец, удалось ее решить, вот решение.
Симптомы: мой apt-get всегда отказывался обновить, потому что ключи проверить не удалось. Apt-key всегда отказывался добавлять новые ключи (говоря, что не было ключа для добавления при чтении ключа из gpg), поэтому я застрял.
На самом деле был поврежден файл /etc/apt/trusted.gpg . После создания резервной копии этого файла я повторно импортировал в gpg ключи подписи debian: 8B48AD6246925553 и т.д. (см. https://ftp-master.debian.org/keys.html ): gpg --keyserver keyring.debian.org --recv-keys 8B48AD6246925553
Затем удалил файл «trust.gpg», и я использовал gpg для экспорта ключей в /etc/apt/trusted.gpg: gpg --export 8B48AD646925553 >> trust.gpg
Сделайте это для каждого ключа, и apt-get снова заработает !!
Матиас
Я использовал идею миролюбивых повстанцев (см. Выше)
, затем (чтобы начать заново и создавать резервные копии оригиналов - на всякий случай) я переместил все из /etc/apt/trusted.gpg. d в папку, которую я назвал "отключенной", вот так:
root@****:/etc/apt/trusted.gpg.d mkdir disabled
root@****:/etc/apt/trusted.gpg.d mv debian-archive* disabled
Затем поместите все команды в ряд. Кажется, ошибка OpenPGP и
общее количество обработанных = 0 и
gpg ПРЕДУПРЕЖДЕНИЕ: ничего не экспортировано - >> ничего не означает в этом сценарии
root@****:/etc/apt# gpg --keyserver keyring.debian.org --recv-keys EF0F382A1A7B6500 | gpg --export EF0F382A1A7B6500 >> trusted.gpg
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0
root@****:/etc/apt# gpg --keyserver keyring.debian.org --recv-keys 7638D0442B90D010 | gpg --export 7638D0442B90D010 >> trusted.gpg
gpg: WARNING: nothing exported
gpg: no valid OpenPGP data found.
gpg: Общее количество обработанных: 0
root@****:/etc/apt# gpg --keyserver keyring.debian.org --recv-keys 8B48AD6246925553 | gpg --export 8B48AD6246925553 >> trusted.gpg
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0
root@****:/etc/apt# gpg --update-trustdb
gpg: no ultimately trusted keys found
(я не знаю, требуется ли gpg --update-trustdb , но я так и сделал (результаты могут отличаться)
root@****:/etc/apt# apt-get update
Ign:1 https://mirror.****.****.***/debian stretch InRelease
Hit:2 https://mirror.****.****.***/debian stretch Release
Надеюсь, это кому-то поможет. После выполнения 2 установок в течение 2 ночей кажется, что проблема с ключами возникает, если на этапе установки вы решите не использовать онлайн-репозиторий / механизм обновления.