Оглавление |
---|
Информация | ||
---|---|---|
| ||
Общая информация
При использовании сторонних репозиториев пакетов (например, репозиториев пакетов Debian) для проверки корректности содержимого репозитория необходимо установить ключи этого репозитория. Традиционно для установки ключей использовалась команда apt-key, например:
загрузка и установка ключа с сервера ключей Ubuntu:
Command sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com EF0F382A1A7B6500 установка ранее загруженного ключа из файла:
Command sudo apt-key add <имя_файла_с_ключом>
Этот способ установки ключей работает и в настоящее время, однако при его использовании в Astra Linux Special Edition x.8 выдается предупреждение о том, что способ устарел:
Блок кода |
---|
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)) |
Предупреждение |
---|
Несмотря на широкое распространение, установка ключей вышеуказанным способом не может быть рекомендована к применению, так как все ключи применяются ко всем репозиториям, что может представлять угрозу безопасности. |
Далее предлагаются два современных варианта установки ключей, позволяющих исключить предупреждения:
- Установка ключей для всех репозиториев — позволяет установить ключи, которые будут применяться по умолчанию при работе с любым настроенным репозиторием. Не требует дополнительной настройки репозиториев.
- Установка ключей для отдельного репозитория — позволяет более точно управлять применением ключей, задавая ключ в параметрах репозитория. Требует явного указания ключа в параметрах репозитория.
Информация |
---|
Для справки: все ключи репозиториев Debian доступны по ссылке: https://ftp-master.debian.org/keys.html. |
Установка ключей для отдельного репозитория
Индивидуальные ключи репозиториев хранятся в каталоге /etc/apt/keyrings/. Для установки ключа в этот каталог:
Загрузить ключ. Например:
Command wget https://ftp-master.debian.org/keys/archive-key-10.asc Ключ будет сохранен в текущем каталоге в файле archive-key-10.asc.
Конвертировать сохраненный ключ в таблицу ключей (keyring):
Command gpg --no-default-keyring --keyring debian-keyring.gpg --import archive-key-10.asc
Установка ключей для всех репозиториев
Предупреждение |
---|
Данный способ установки ключей наиболее прост, но не может быть рекомендован для использования, так установленные ключи применяются ко всем репозиториям, что может представлять угрозу безопасности. |
Ключи для всех репозиториев хранятся в каталоге /etc/apt/trusted.gpg.d/. При обращении к репозиторию подходящий ключ в этом репозиории каталоге ищется автоматически. Для установки ключа в каталог /etc/apt/trusted.gpg.d/:
Загрузить ключ. Например:
Command wget https://ftp-master.debian.org/keys/archive-key-10.asc Ключ будет сохранен в текущем каталоге в файле archive-key-10.asc.
Снять
защиту с ключа исохранить копию ключа со снятой защитой в каталоге /etc/apt/trusted.gpg.d/. Например:
gpgCommand sudo gpg --dearmor --yes --output /etc/apt/trusted.gpg.d/archive-key-10.
gpg archive-key-10.asc Параметры команды gpg:
--yes — перезаписать файл, если он уже существует;
--dearmor — снять защиту;
--output — путь к файлу для сохранения копии ключа.
Указанные действия можно выполнить одной командой:
Command |
---|
wget https://ftp-master.debian.org/keys/archive-key-10.asc -O - | sudo gpg --dearmor --yes --output /etc/apt/trusted.gpg.d/archive-key-10.gpg |