Все серверы ключей, которые я посещаю, имеют тайм-аут. Мне нужно установить пакеты без проверки подписей открытых ключей. Есть ли способ обойти все проверки подписи / игнорировать все ошибки подписи или глупо думать, что подпись прошла?
Все серверы ключей, которые я посещаю, имеют тайм-аут. Мне нужно установить пакеты без проверки подписей открытых ключей. Есть ли способ обойти все проверки подписи / игнорировать все ошибки подписи или глупо думать, что подпись прошла?
Ответы:
Передайте --allow-unauthenticated
опцию apt-get
как в:
sudo apt-get --allow-unauthenticated upgrade
Из справочной страницы apt-get
:
--allow-unauthenticated
Игнорировать, если пакеты не могут быть аутентифицированы, и не запрашивать об этом. Это полезно для таких инструментов, как pbuilder. Элемент конфигурации: APT :: Get :: AllowUnauthenticated.
Вы можете сделать этот параметр постоянным, используя свой собственный файл конфигурации в /etc/apt/apt.conf.d/
dir. Имя файла может быть 99myown
и может содержать следующую строку:
APT::Get::AllowUnauthenticated "true";
Таким образом, вам не нужно использовать опцию каждый раз, когда вы хотите установить программное обеспечение. Примечание: я не рекомендую устанавливать эту опцию по умолчанию, она обходит проверки подписи, которые могут позволить злоумышленнику скомпрометировать ваш компьютер.
apt-get
простой apt
командой.
Если вы пытаетесь получить пакет из репозитория, куда они упаковали ключи и включают их в репозиторий, а не куда-либо еще, загрузка и установка пакета ключ / набор ключей с помощью dpkg может быть очень раздражающей, и это очень сложно сделать легко записываемым и повторяемым образом.
Приведенный ниже сценарий не рекомендуется, если вы можете установить ключи с сервера ключей или загрузить их из надежного источника через https, но если у вас нет ЛЮБОГО другого способа, вы можете использовать это.
echo "deb http://your.repo.domain/repository/ $(lsb_release -c -s) universe" | sudo tee /etc/apt/sources.list.d/your-repo-name.list
sudo apt -o Acquire::AllowInsecureRepositories=true \
-o Acquire::AllowDowngradeToInsecureRepositories=true \
update
## if the 'apt update' above fails it is likely due to previously
## having the GPG key and repository on the system, you can clean
## out the old lists with `sudo rm /var/lib/apt/lists/your.repo.domain*`
apt-get -o APT::Get::AllowUnauthenticated=true install repo-keyring-pkgname
## If you ever run `sudo apt-key del your-repos-keyID`
## you may have to `sudo apt remove --purge repo-keyring-pkgname`
## Update should run without the GPG warnings now that the key is installed
apt-get update
apt-get install somepkg-from-repo
Первоначально я собрал это вместе, потому что i3 в их репозитории sur5r делает это, но потом я обнаружил, что их ключи находятся в списке keyserver.ubuntu.com, так что я могу просто sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys E3CA1A89941C42E6
и избежать всех лишних хлопот пакета.
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys E3CA1A89941C42E6
решил! Большое спасибо!
Возможно, вы можете попытаться создать файл /etc/apt/apt.conf (он будет прочитан, если вы его создадите) и вставить этот код:
APT{Ignore {"gpg-pubkey"; }};
APT { Get { AllowUnauthenticated "1"; }; };
Создать /etc/apt/apt.conf.d/99allow_unauth
с этим содержанием:
APT { Get { AllowUnauthenticated "1"; }; };
Благодаря PHP-кодировщик «s комментарий .
Я столкнулся с той же проблемой со старым сервером Debian. Я не мог событие сделать
apt-get update
который дал мне следующую ошибку:
E: Release file expired, ignoring http://archive.debian.org/debian/dists/squeeze-lts/Release (invalid since 1183d 0h 2min 51s)
Наконец решение было добавить это:
Acquire::Check-Valid-Until false;
в /etc/apt/apt.conf (создайте его, если он не существует). После этого ошибка стала простым предупреждением.
Я думаю, это может работать и на Ubuntu.
Обратите внимание, что это совершенно небезопасно.