Làm cách nào để tôi thiết lập chính xác kho lưu trữ của bên thứ ba bằng khóa của bên thứ ba mà không cần thêm nó vào chuỗi khóa GPG toàn cầu nếu tôi chỉ có keyid của họ?

Nelson

04:17, 12/03/2023

Tôi có phần mềm của bên thứ 3 được cài đặt từ kho lưu trữ của riêng họ và yêu cầu cấu hình khóa tùy chỉnh. Thay vì thêm khóa của họ vào khóa chung, làm cách nào để tôi thiết lập chính xác khóa chỉ được sử dụng cho kho lưu trữ đó?

Thông báo lỗi điển hình sẽ như thế này:

Không thể xác minh các chữ ký sau vì khóa công khai không khả dụng: NO_PUBKEY D208507CA14F4FCA

0 + 0

Móc chìa khóa

Nelson

04:25, 12/03/2023

Điều này được bắt nguồn từ https://askubuntu.com/a/1307181/451170 nhưng tôi không có phương tiện để tải xuống khóa trực tiếp, vì vậy phải tìm cách tương tác với `keyserver` để lấy khóa đã nói và xử lý tất cả các vấn đề xung quanh `GPG`

Hồi đáp

Điểm:0

Ubuntu

Nelson

04:17, 12/03/2023

Các keyserver.ubuntu.com có thể được sử dụng để truy xuất khóa, nhưng bạn phải xác nhận thủ công rằng khóa chính xác trước khi tiếp tục:

sudo -H gpg --keyserver keyserver.ubuntu.com --recv-keys D208507CA14F4FCA

Lệnh này đặt khóa vào chuỗi khóa chung của bạn và là bước trung gian để xuất khóa. Chìa khóa sẽ được gỡ bỏ ở bước sau.

-H là cần thiết để xử lý vấn đề quyền liên quan đến sudo và thư mục HOME

Tiếp theo là dãy lệnh xuất keyring

sudo -H gpg --export --output erlang.gpg D208507CA14F4FCA
mkdir -p /usr/local/share/keyrings
mv ./erlang.gpg /usr/local/share/keyrings/

Và sau đó rút chìa khóa ra khỏi móc khóa

Sudo -H gpg --batch --yes --delete-key D208507CA14F4FCA

Tạo thư mục con cho nguồn.list và thêm cấu hình mới vào nó:

mkdir -p /etc/apt/sources.list.d
echo "deb [signed-by=/usr/local/share/keyrings/erlang.gpg] https://packages.erlang-solutions.com/ubuntu $(lsb_release -s -c) contrib"> /etc/apt/ nguồn.list.d/erlang.list

Lưu ý rằng kho lưu trữ add-apt hiện không hỗ trợ [ký kết bởi] Tùy chọn

Quá trình này thiết lập khóa chỉ cho kho lưu trữ đó, hạn chế nguy cơ khóa của bên thứ 3 bị xâm phạm ảnh hưởng đến các kho lưu trữ không liên quan.

0 + 0

fuzzy drawings

04:01, 01/04/2023

Bạn có thể rút ngắn quy trình xuống chỉ còn ba bước: Tạo thư mục cho chuỗi khóa: `sudo mkdir -p /usr/local/share/keyrings`, thêm chuỗi khóa vào thư mục: `sudo gpg --no-default-keyring --keyring /usr /local/share/keyrings/erlang.gpg --keyserver keyserver.ubuntu.com --recv-keys D208507CA14F4FCA`, sau đó thêm kho lưu trữ vào nguồn apt: `echo "deb [signed-by=/usr/local/share/ keyrings/erlang.gpg] https://packages.erlang-solutions.com/ubuntu $(lsb_release -s -c) đóng góp" | sudo tee /etc/apt/sources.list.d/erlang.list`

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How do I correctly setup a 3rd party repository with a 3rd party key without adding it to the global GPG keyring if I only have their keyid?

TH: ฉันจะตั้งค่าที่เก็บข้อมูลของบุคคลที่สามอย่างถูกต้องด้วยรหัสของบุคคลที่สามอย่างถูกต้องได้อย่างไรโดยไม่ต้องเพิ่มลงในคีย์ริง GPG ส่วนกลางหากฉันมีรหัสคีย์ของพวกเขาเท่านั้น

RO: Cum configurez corect un depozit terță parte cu o cheie terță parte fără a o adăuga la inelul de chei global GPG dacă am doar codul lor de cheie?

RU: Как правильно настроить сторонний репозиторий со сторонним ключом, не добавляя его в глобальную связку ключей GPG, если у меня есть только их идентификатор ключа?

VI: Làm cách nào để tôi thiết lập chính xác kho lưu trữ của bên thứ ba bằng khóa của bên thứ ba mà không cần thêm nó vào chuỗi khóa GPG toàn cầu nếu tôi chỉ có keyid của họ?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.