From: Sergey Vlasov <vsu@altlinux.ru> To: sysadmins@lists.altlinux.org Subject: Re: [Sysadmins] apt+gpg Date: Tue, 19 Apr 2011 23:54:17 +0400 Message-ID: <20110419235417.68abb175@atlas.home> (raw) In-Reply-To: <1303223988.24635.3.camel@modding> [-- Attachment #1: Type: text/plain, Size: 1478 bytes --] On Tue, 19 Apr 2011 18:39:48 +0400 Сандалов Станислав wrote: [...] > 4. Далее бы экспортирован ключ и скопирован на клиентскую машину, где бы > успешно импортирован(gpg --export/--import) [...] > Err http://ftp://192.168.30.161 x86_64 release > File was not signed with a known key. Check if the proper gpg key was > imported to your keyring. Видимо, ключ был импортирован в набор ключей какого-то из пользователей на клиентской машине (возможно, даже root). Однако на самом деле apt использует другой набор ключей, поэтому импортированный обычным образом ключ он не увидит. Есть недокументированный параметр APT::GPG::Homedir (добавляется в патче apt-0.5.15cnc5-alt-gpg-homedir.patch), задающий каталог с конфигурацией gpg, используемый apt (по умолчанию /usr/lib/alt-gpgkeys). Однако добавлять ключи прямо в /usr/lib/alt-gpgkeys/pubring.gpg нежелательно, поскольку этот файл принадлежит пакету alt-gpgkeys и при обновлении этого пакета будет без предупреждения заменён на версию из пакета. Можно сделать копию /usr/lib/alt-gpgkeys в другом месте, внести туда свои ключи (используя опцию gpg --homedir <каталог>), после чего указать в /etc/apt/apt.conf.d/*.conf новое значение параметра APT::GPG::Homedir, указывающее на каталог с изменённым набором ключей. В дальнейшем, если в наборе ключей ALT, используемых для подписи репозиториев, произойдут изменения, копировать новые ключи в созданный таким образом каталог придётся самостоятельно. [-- Attachment #2: signature.asc --] [-- Type: application/pgp-signature, Size: 198 bytes --]
next prev parent reply other threads:[~2011-04-19 19:54 UTC|newest] Thread overview: 6+ messages / expand[flat|nested] mbox.gz Atom feed top 2011-04-19 14:39 Сандалов Станислав 2011-04-19 17:11 ` Michael Shigorin 2011-04-19 18:20 ` Сандалов Станислав 2011-04-19 18:47 ` Michael Shigorin 2011-04-19 19:54 ` Sergey Vlasov [this message] 2011-04-19 20:07 ` Mikhail Efremov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20110419235417.68abb175@atlas.home \ --to=vsu@altlinux.ru \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git