Am Dienstag, den 01.11.2005, 00:14 +0100 schrieb Al Bogner: > Nicht nur mir ist es so ergangen, dass es beim Update Probleme mit dem > GPG-Key > gab. > > Ich habe recherchiert und mir dann so geholfen: > > 1. apt-get install debian-keyring > 3. gpg --import /usr/share/keyrings/debian-keyring.gpg > 4. apt-key add /usr/share/keyrings/debian-role-keys.gpg > 5. apt-get update
Wer auch immer dir das erzählt hat, erzählt leider Unsinn. Beim ersten Aufruf von apt-key, wird der apt-Schlüsselring angelegt und beinhaltet auch gleich den Schlüssel für die offiziellen Debian-Archive. Man importiert nicht den kompletten Debian-Schlüsselring. Das ist wirklich völlig sinnlos im Moment. Von den debian-role-Schlüsseln, wird nur einer benötigt. Daher bitte der obigen Anleitung _NICHT_ folgen. apt-key genau _einmal_ ausführen und gut ist (Option list ist ok). > Darauf wurde für "Original-Debian-Pakete" nicht mehr gemeckert. > > Übrig blieb: > > W: GPG error: ftp://ftp.gwdg.de testing Release: The following signatures > couldn't be verified because the public key is not available: NO_PUBKEY > BB5E459A529B8BDA [snip] > Die Empfehlung ist gut, das Problem entsteht ja genau bei »apt-get update« Eine verworrene Aussage :) Welches "Problem"? > Ich verstehe auch nicht warum BB5E459A529B8BDA für unterschiedliche Server > aufscheint. > > http://gpg-keyserver.de/pks/lookup?search=0xBB5E459A529B8BDA gehört Blackdown. > > gpg --recv-keys --keyserver hkp://pgp.mit.edu 0xBB5E459A529B8BDA > gpg --recv-keys --keyserver hkp://pgp.mit.edu 0x07DC563D1F41B907 > > Die Keys habe ich also importiert, die Fehlermeldung bleibt. Verständlich. Die müssen in den apt-Schlüsselring. Jetzt also mit --export in eine Datei exportieren und diese mit 'apt-key add ...' zum apt-Schlüsselring hinzufügen. > Vermutlich müssen > die Keys noch für das Update definiert werden. Was fehlt da noch? Bitte die Manuals lesen: man apt-key, man apt-secure und Kapitel 7.4(.1) im Securing Debian Howto. > Der Import 1 Keys dauerte ewig. Ich schätze mal 20 Minuten. Was dauert da so > lange? Die Verbindung zum Schlüsselserver oder die Suche nach einem ansprechbaren Server. MfG Daniel
