Debian。如何安全地获取debian-archive-keyring，以便进行apt-get更新？NO_PUBKEY

我有一个陷阱22试图：

   # apt-get update
   [... good lines omitted]
   W: GPG error: http://backports.debian.org lenny-backports Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA
   W: GPG error: http://http.us.debian.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA
   W: GPG error: http://ftp.us.debian.org lenny Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA

在http://wiki.debian.org/SecureApt#Other_problems上，它指出了NO_PUBKEY问题：“意味着档案已开始由新密钥签名，您的系统不知道该密钥，...新密钥（通过升级debian-archive-keyring软件包），警告将消失”

可以，但是有悖常理：

   apt-get install debian-archive-keyring 

给我：

   WARNING: The following packages cannot be authenticated!
       debian-archive-keyring

解决方案是执行apt-get更新

桶里有个洞，亲爱的丽莎。

谁能为我打破循环？

-

注意：我的/etc/apt/sources.list是：

    deb http://ftp.us.debian.org/debian/ lenny main contrib non-free
    deb http://http.us.debian.org/debian stable main contrib non-free
    deb http://security.debian.org lenny/updates main contrib non-free
    deb http://backports.debian.org/debian-backports lenny-backports main contrib non-free

谁能为我打破循环？

你基本上是刚刚经历的标准引导问题的公钥加密。

您可以在许多地方下载各种档案的公共密钥，但是通常它们不是通过HTTPS提供的，任何校验和文件都是从同一位置传送的。

您提供的那个Wiki链接指向https://ftp-master.debian.org/keys.html的链接，其中提供了可通过SSL下载的密钥的副本。当然，问题在于ftp-master.debian.org的证书是由ca.debian.org签名的，而ca.debian.org并不与最常见的Web浏览器一起分发。

基本上，您只需要找到一种方法来获取debian-archive-keyring的副本，或者从您信任的系统中获取当前密钥，然后将其安装到系统中即可。如果您确实很偏执，则可能必须获取存档的副本，然后让其他人从不同网络上另一台计算机上的另一台镜像中获取副本。然后比较校验和。

如果您不是极度偏执或处于高安全性环境中，则只需apt-get install debian-archive-keyring安装并忽略警告。

有人在您与随机的http.us.debian.org镜像之间设置MITM会花费很多精力。一旦这样做，他们将必须构建自己的自定义debian-archive-keyring软件包，其中包括标准密钥之外的邪恶密钥。然后他们将不得不重新构建一些软件包，以迫使您在系统上安装一些恶意软件。所涉及的努力并非微不足道。

Debian通常做得很好，将密钥添加到debian-archive-keyring软件包中，这些密钥将在以后用于对软件包进行签名。那是一个包，您确实要保持最新。这样，您将在安装密钥之前对它们进行签名，这样以后您就不会再遇到这个问题了。

您的问题是您还没有安装debian-keyring。只需运行以下命令：

apt-get install debian-keyring
apt-get install debian-archive-keyring

而已。

Debian-Apt-get：NO_PUBKEY / GPG错误

在基于使用Linux内核的Debian操作系统的计算机上，可能会出现类似“ NO_PUBKEY”的错误消息。这是在使用Apt-Get命令行工具时发生的，并且此错误与该工具的更新功能有关。Apt-Get软件包管理工具中的新功能可确保在更新Debian OS之前服务器的真实性。这就是错误“ NO_PUBKEY”弹出的原因。可以通过键入适当的命令来解决此问题。

只需键入以下命令，注意将下面的数字替换为错误消息中显示的密钥：

gpg --keyserver pgpkeys.mit.edu --recv-key  AED4B06F473041FA      
gpg -a --export AED4B06F473041FA | sudo apt-key add -

两件事情：

1. 您的sources.list文件可能不正确；您确定这些是适用于这些回购的行吗？

2. 您必须在这些存储库上手动找到Release.gpg文件，并更新密钥环：

wget -q http://backports.debian.org/debian-backports/dists/squeeze-backports/Release.gpg -O -|apt-key add -

您可能通过将lenny与稳定的repo混合来玩火

apt-key adv --keyserver subkeys.pgp.net --recv-keys YOUR_KEY

正确的做法是不必担心将密钥安全地获得到您的计算机，而一旦将密钥放在计算机上就能够准确地检查对密钥的信任路径。这意味着您想找到一个签名链，其中的gpg密钥用于对某人的密钥进行签名，而该签名曾用于对某人的密钥进行签名...，以便最终找到某人对存档密钥进行了签名。

如果您距离钥匙只有几步之遥，那么如果您尝试手动执行此操作显然将很乏味。wotsap是一个软件包，它将帮助您发现从密钥到直接签署存档密钥的人员的密钥之间的路径。

这一切都取决于您拥有一个gpg密钥并参与gpg密钥签名，如果您想真正正确地执行此操作，这是绝对必要的。