"Немає відкритого ключа" в оновленнях apt-get

Під час виконання apt-get updateя отримую таку помилку:

root@ADS3-Debian6:/home/aluno# apt-get update
Atingido http://sft.if.usp.br squeeze Release.gpg
Ign http://sft.if.usp.br/debian/ squeeze/contrib Translation-en
Ign http://sft.if.usp.br/debian/ squeeze/contrib Translation-pt
Ign http://sft.if.usp.br/debian/ squeeze/contrib Translation-pt_BR

(...)

Obter:10 http://security.debian.org squeeze/updates/non-free i386 Packages [14 B]
Baixados 612 kB em 4s (125 kB/s)                    
Lendo listas de pacotes... Pronto
There is no public key available for the following key IDs: 8B48AD6246925553

Інші відповіді спрацюють чи ні, залежно від того, чи є ключ "8B48AD6246925553" в упаковках, які вони вказують.

Якщо вам потрібен ключ, ви повинні отримати цей ключ, і де його знайти, він знаходиться на сервері ключів (дуже ймовірно, що це зробить будь-який сервер ключів):

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 8B48AD6246925553

Я рекомендую дотримуватися відповіді @ mariotomo, а не наведених нижче кроків:

Відповідно Не існує відкритого ключа для наступного ідентифікатора ключа , це виправить:

sudo aptitude install debian-archive-keyring

Список літератури

• Помилка публічних ключів Debian 2

Я рекомендую:

$ sudo apt-get install debian-archive-keyring
$ sudo apt-key update

Це краще, ніж інші підходи, оскільки він не встановлюється debian-keyring, що є великим і 99% часу зайвим.

Помилка Немає доступного відкритого ключа для наступних ідентифікаторів ключів, що вказує на серйозну проблему безпеки : пакет операційної системи неможливо перевірити на цілісність із його відкритим ключем, оскільки його відкритий ключ відсутній.

Якщо повідомлення було:

There is no public key available for the following key IDs: 1397BC53640DB551

За допомогою цієї команди можна дізнатися, у якому сховищі використовується ключ:

for n in `ls /var/lib/apt/lists/*gpg`; do echo "$n" ; gpg --list-packets "$n" | grep 1397BC53640DB551; done

Що в цьому прикладі є сховищем Google для Chrome:

/var/lib/apt/lists/dl.google.com_linux_chrome_deb_dists_stable_Release.gpg

Якщо ви довіряєте Google, її уряду тощо, ви повинні дізнатися, де знаходиться ключ, і додати його:

wget -q -O - https://dl.google.com/linux/linux_signing_key.pub | apt-key add -

Я зіткнувся з тією ж проблемою в Linux Mint (версія kernel 3.13.0-24), і мені вдалося вирішити її за допомогою команд:

gpg --recv-keys <the-reported-key>

gpg --export <the-reported-key> | apt-key add -

Бали, які слід зазначити:

1) Команди виконувались у порядку 2) Команди були виконані як користувач root

Надайте цю відповідь.

Як альтернатива:

$ sudo apt-get install debian-keyring debian-archive-keyring
$ sudo apt-key update

Моя відповідь - це незначне оновлення (IMHO, YMMV) на @mariotomo (кого я підтримав) у наступному скрипті bash

• також використовує gpg
• параметризує більше
• (також використовується інший сервер клавіш, хоча в цьому випадку я підозрюю, що це має мало значення)

Ви також можете прокоментувати evalрядок для "сухого виконання": сценарій тоді лише покаже вам, що він має намір робити, фактично цього не роблячи. Просто не забудьте змінити значення NO_PUBKEYкожного разу, коли ви користуєтесь цим (ви також можете змінити KEYSERVERза бажанням):

NO_PUBKEY='1397BC53640DB551' # CHANGE TO THE VALUE CITED IN YOUR ERROR MESSAGE!
KEYSERVER='keys.gnupg.net'

NO_PUBKEY_LEN="${#NO_PUBKEY}"
echo "NO_PUBKEY_LEN='${NO_PUBKEY_LEN}'"     # for sanity or debugging
# note following works because bash arrays have 0-based indices
NO_PUBKEY_2ND_HALF_START=$(( NO_PUBKEY_LEN/2 ))
echo "NO_PUBKEY_2ND_HALF_START='${NO_PUBKEY_2ND_HALF_START}'" # ditto
NO_PUBKEY_2ND_HALF="${NO_PUBKEY:${NO_PUBKEY_2ND_HALF_START}}"
echo "NO_PUBKEY_2ND_HALF='${NO_PUBKEY_2ND_HALF}'"             # ditto

for CMD in \
  'date' \
  "gpg --keyserver ${KEYSERVER} --recv-keys ${NO_PUBKEY_2ND_HALF}" \
  'date' \
  "gpg -a --export ${NO_PUBKEY_2ND_HALF} | sudo apt-key add -" \
; do
  echo -e "${CMD}"
  eval "${CMD}"
done

Запустіть, killall -q gpg-agentякщо інші рішення не працюють. Це може спрацювати.

Я отримував аналогічну помилку в сховищі PPA на Ubuntu 18.04, і, випробувавши різні рішення в Інтернеті за останній місяць, я просто натрапив на gpg-агент і вбив його. Тоді сховища PPA почали оновлюватись sudo apt-get update. Я знаю, що це може загрожувати безпеці, але іноді вам потрібен пакет від PPA, і GPG просто не дозволяє вам. Пізніше ви знову запускаєте gpg-агент, і все повертається до нормального.

Це працювало для мене:

Швидкий засіб:

sudo rm -f /etc/apt/trusted.gpg

( Джерело )