Как я могу обойти / игнорировать проверки подписи gpg apt?

Все серверы ключей, которые я посещаю, имеют тайм-аут. Мне нужно установить пакеты без проверки подписей открытых ключей. Есть ли способ обойти все проверки подписи / игнорировать все ошибки подписи или дурак может думать, что подпись прошла?

42
задан 07.05.2020, 23:24

4 ответа

Передайте опцию --allow-unauthenticated в apt-get следующим образом:

sudo apt-get --allow-unauthenticated upgrade

На странице руководства apt-get:

- разрешить проверку подлинности без проверки подлинности [117 ]
Игнорировать, если пакеты не могут быть аутентифицированы, и не запрашивать об этом. Это полезно для таких инструментов, как pbuilder. Элемент конфигурации: APT :: Get :: AllowUnauthenticated.

Вы можете сделать эту настройку постоянной, используя свой собственный файл конфигурации по адресу /etc/apt/apt.conf.d/ dir. Имя файла может быть 99myown и может содержать следующую строку:

APT::Get::AllowUnauthenticated "true";

Таким образом, вам не нужно использовать опцию каждый раз, когда вы хотите установить программное обеспечение. Примечание: я не рекомендую устанавливать эту опцию по умолчанию, она обходит проверки подписи, которые могут позволить злоумышленнику скомпрометировать ваш компьютер.

0
ответ дан 07.05.2020, 23:24

Если вы пытаетесь получить пакет из репозитория, в который они упаковали ключи, и включить их в репозиторий, а не куда-либо еще, загрузка и установка пакета ключ / набор ключей с помощью dpkg может быть очень раздражающей, и это очень сложно. сделать это легко написанным и повторяемым образом.

Приведенный ниже скрипт не рекомендуется, если вы можете установить ключи с сервера ключей или загрузить их из надежного источника через https, но если у вас нет ЛЮБОГО другого способа, вы можете использовать это.

echo "deb http://your.repo.domain/repository/ $(lsb_release -c -s) universe" | sudo tee /etc/apt/sources.list.d/your-repo-name.list

sudo apt -o Acquire::AllowInsecureRepositories=true \
-o Acquire::AllowDowngradeToInsecureRepositories=true \
update

## if the 'apt update' above fails it is likely due to previously
## having the GPG key and repository on the system, you can clean
## out the old lists with `sudo rm /var/lib/apt/lists/your.repo.domain*`

apt-get -o APT::Get::AllowUnauthenticated=true install repo-keyring-pkgname

## If you ever run `sudo apt-key del your-repos-keyID`
## you may have to `sudo apt remove --purge repo-keyring-pkgname`
## Update should run without the GPG warnings now that the key is installed

apt-get update
apt-get install somepkg-from-repo

Я изначально собрал это вместе, потому что i3 в их репозитории sur5r делает это, но потом я узнал, что их ключи находятся в списке keyserver.ubuntu.com, так что я могу просто sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys E3CA1A89941C42E6 и избежать всех дополнительных пакетов. неприятностей.

0
ответ дан 07.05.2020, 23:25
  • 1
    Прибыл сюда из-за проблемы i3 - sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys E3CA1A89941C42E6, решил его! Большое спасибо! – Jon Skeet 07.05.2020, 23:26

Создать /etc/apt/apt.conf.d/99allow_unauth с таким содержанием:

APT { Get { AllowUnauthenticated "1"; }; };

Благодаря комментарию php-кодера .

0
ответ дан 07.05.2020, 23:26

Может быть, вы можете попытаться создать файл /etc/apt/apt.conf (он будет прочитан, если вы его создадите) и вставить этот код:

APT{Ignore {"gpg-pubkey"; }};
0
ответ дан 07.05.2020, 23:26
  • 1
    человечность 16.0 LTS: не имеет никакого эффекта на любое способное - добираются, делает. – Jon Skeet 07.05.2020, 23:27
  • 2
    Это doesn' t работают на меня. Но работы, когда я добавил APT { Get { AllowUnauthenticated "1"; }; }; – Paul Brinkley 07.05.2020, 23:27

Теги

Похожие вопросы