GNU/Linux >> Linux の 問題 >  >> Debian

Debian –プロキシの背後にAptキーを使用してGpgキーを追加できませんか?

apt-keyを介してgpgキーを追加する Ubuntu 17.04に切り替えてから、体系的に失敗します(ただし、直接関係しているとは思えません)。 Spotifyのリポジトリキーの例:

$ sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys BBEBDCB318AD50EC6865090613B00F1FD2C19886
Executing: /tmp/apt-key-gpghome.wRE6z9GBF8/gpg.1.sh --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys BBEBDCB318AD50EC6865090613B00F1FD2C19886
gpg: keyserver receive failed: No keyserver available

hkp://を削除しても同じです プレフィックス。

コンテキスト:ローカルの企業プロキシに対処するためにCNTLMを使用しています。環境変数が設定されます(/etc/environment内) ):

$ env | grep 3128
https_proxy=http://localhost:3128
http_proxy=http://localhost:3128
ftp_proxy=http://localhost:3128

/etc/apt/apt.conf 構成されています(apt コマンドは正常に機能しています):

$ cat /etc/apt/apt.conf
Acquire::http::Proxy "http://localhost:3128";
Acquire::https::Proxy "http://localhost:3128";
Acquire::ftp::Proxy "http://localhost:3128";

最後に、指定されたキーサーバーは到達可能のようです:

$ curl keyserver.ubuntu.com:80
<?xml version="1.0"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
  <head>
    <title>SKS OpenPGP Public Key Server</title>
  </head>
  <body>
  [...]

私に何ができる ?さらにデバッグする方法がわかりません…

結果なしで、私がすでにやろうとしたこと:

  • sudoを実行します -Eを使用 (envを保持)オプション
  • apt-key advを実行します --keyserver-options http-proxy=http://localhost:3128/を使用 オプション(ソース)
  • $ gpg --list-keysを実行します 何らかの理由で(出典)
  • 別のキーサーバーを使用する(--keyserver pgp.mit.edu
  • hkp://を削除します 一部(--keyserver keyserver.ubuntu.com:80

奇妙なことに、/var/log/syslogに「cntlm」エントリが表示されません。 apt-keyを実行する場合 。

承認された回答:

通常、ftp、http、httpsのプロキシがあります。 URLとしてhkp://が表示されています。したがって、純粋なhttpプロキシを介して送信しないでください。したがって、通信に失敗します。

代わりにこれを使用してください:

sudo apt-key adv --keyserver keyserver.ubuntu.com --keyserver-options http-proxy=http://localhost:3128 --recv-keys BBEBDCB318AD50EC6865090613B00F1FD2C19886

システムアップデートについては、apt-cacher-ngなどのAPTプロキシを使用することをお勧めします。 。

これを行う別の方法は、ブラウザを使用してパブリックWebインターフェイスで検索することです。たとえば、作業ステーションでhttps://keyserver.ubuntu.com

で必要なキーを検索します。

サイトを開くと、フォームが表示されます。この場合、「検索文字列」「Spotify」を使用しました。次に「検索」を選択します;いくつかのキーが一覧表示されます。

結果ページで言及した署名/指紋の検索:

pub  4096R/D2C19886 2015-05-28            
     Fingerprint=BBEB DCB3 18AD 50EC 6865  0906 13B0 0F1F D2C1 9886 

uid Spotify Public Repository Signing Key <[email protected]>
sig  sig3  D2C19886 2015-05-29 __________ 2017-11-22 [selfsig]
sig  sig   94558F59 2015-06-02 __________ __________ Spotify Public Repository Signing Key <[email protected]>

これが私たちの興味を引くエントリであることがわかります。

そこで、D2C19886をクリックすると、https://keyserver.ubuntu.com/pks/lookup?op =get&search=0x13B00F1FD2C19886にあるキーのページが表示されます。

Public Key Server -- Get "0x13b00f1fd2c19886 "

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keyserver.ubuntu.com
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==
=/qip
-----END PGP PUBLIC KEY BLOCK-----

「-BEGIN」で始まる行と「-END」で終わる行の間を、それらの行を含めて切り取り、spotify.pgpなどのファイルに貼り付けます。 目的のサーバーで、そのキーをインポートします。 (フォーマット中に各行の前に4つのスペースを追加したので、ここから切り取らないでください)

関連:tsql関連を使用してジョブを追加しますか?

最後に、キーをサーバーにインポートするには、次のようにします。

$sudo apt-key add spotify.pgp
OK

Debian
  1. ダウンロードしたDebianISOイメージの信憑性を検証する方法

  2. apt-cacher-ngを使用したDebian/Ubuntuパッケージキャッシングプロキシのクイックセットアップ

  3. UbuntuとDebianでプロキシでAPTを使用する方法

  1. UbuntuPPAリポジトリをDebian7Wheezyに追加する方法

  2. UbuntuまたはDebianにcgiを使用してApacheとPHPをインストールして構成します

  3. Ubuntu/Debianでmod_fcgidを使用してApacheとPhpをセットアップします

  1. Ubuntu14.04でのサーバーの初期設定

  2. Debian –なぜFedora Gpgキーが署名されていないのですか?

  3. apt-key が古くなっています。 Debian、Ubuntu、Linux Mint、Pop! で、OpenPGP リポジトリ署名キーを追加せずに追加する方法_OSなど