Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

gpg: Schlüssel xxxxxxxxxxxxxxxx: vom Import-Aufpasser zurückgewiesen

152 views
Skip to first unread message

Hugo Wau

unread,
Nov 1, 2017, 11:00:02 AM11/1/17
to
Hallo,

ich wollte wieder einmal ein "apt-get update" machen. Erhielt dann aber
die Meldung:

"Fehlschlag beim Holen von
http://ftp.de.debian.org/debian/dists/sid/InRelease  Die folgenden
Signaturen konnten nicht überprüft werden, weil ihr öffentlicher
Schlüssel nicht verfügbar ist: NO_PUBKEY 8B48AD6246925553 NO_PUBKEY
7638D0442B90D010"

ich versuchte dann ein:

$ gpg --keyserver https://ftp-master.debian.org/keys/archive-key-9.asc
--recv-keys 8B48AD6246925553

gpg: Schlüssel E0B11894F66AEC98: vom Import-Aufpasser zurückgewiesen
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1

in der sources.list stehen nur zwei unkommentierte Zeilen:

deb http://ftp.de.debian.org/debian/ sid main contrib non-free
deb-src http://ftp.de.debian.org/debian/ sid main contrib non-free

auf das bisher übliche
apt-key update
kommt:
"Warning: 'apt-key update' is deprecated and should not be used anymore!
Note: In your distribution this command is a no-op and can therefore be
removed safely."

Welche Befehlszeile ersetzt denn jetzt das "apt-key update"?

gegoogelt habe ich schon stundenlang. Nur fündig geworden bin ich bisher
noch nicht und brauche irgendie einen Stubser in
die richtige Richtung.
mfG
Hugo

Ulf Volmer

unread,
Nov 2, 2017, 12:30:02 PM11/2/17
to
On Wed, Nov 01, 2017 at 03:59:28PM +0100, Hugo Wau wrote:

> nicht verfügbar ist: NO_PUBKEY 8B48AD6246925553 NO_PUBKEY 7638D0442B90D010"

Was sagt 'apt-key list'?

> $ gpg --keyserver https://ftp-master.debian.org/keys/archive-key-9.asc
> --recv-keys 8B48AD6246925553

Die Option --keyserver erwartet einen PGP kompatibelen Keyserver.
Das da oben ist keiner.

> Welche Befehlszeile ersetzt denn jetzt das "apt-key update"?

Das steht in der man- Page.

Viele Grüße
Ulf

Hugo Wau

unread,
Nov 2, 2017, 3:50:02 PM11/2/17
to
Hallo Ulf,

On 02.11.2017 18:51 Ulf Volmer wrote:
> Hallo Hugo,
>
> ist es Absicht, dass Du mir per PM und nicht an die Liste antwortest?
> Das ist eigentlich unüblich.
Nein. Sorry, habe leider ohne zu denken, falsche Taste gedrückt und dann
vor dem Absenden nicht kontrolliert
> On 02.11.2017 18:13, Hugo Wau wrote:
>
>>>> nicht verfügbar ist: NO_PUBKEY 8B48AD6246925553 NO_PUBKEY
>>>> 7638D0442B90D010"
>>> Was sagt 'apt-key list'?
> [...]
>
> Seltsam, da tauchen die beiden angemeckerten Keys eigentlich auf.
>
>
>>>> Welche Befehlszeile ersetzt denn jetzt das "apt-key update"?
>>> Das steht in der man- Page.
>> meinst Du diese Phrase?
>> "Beachten Sie, dass eine Distribution diesen Befehl nicht benötigt
>>            und tatsächlich nicht länger nutzen sollte. Sie sollte
>> stattdessen
>>            Schlüsselbunddateien im Verzeichnis /etc/apt/trusted.gpg.d/
>> direkt
>>            mitliefern, da dies eine Abhängigkeit von gnupg vermeidet und
>> die
>>            Verwaltung von Schlüsseln durch einfaches Hinzufügen und
>> Entfernen
>>            von Dateien für Paketbetreuer und Anwender gleichermaßen
>>            erleichtert."
> In meiner (englischen) man- Page steht, dass die Schlüssel über das
> Paket debian-archive-keyring bereitgestellt werden. Du könntest mal
> versuchen, das Paket von der Debianseite herunterzuladen und mit dpkg
> neu zu installieren.
Das hat keine Änderung gebracht.
> Plan B: wäre:
>
> gpg --keyserver subkeys.pgp.net --recv-keys $KEY_ID
mit 8B48AD6246925553 anstatt $KEY_ID, wobei ich mich frage, ob ich nur
die erste Hälfte oder die zweite Hälfte davon nehmen soll.

gpg: Empfangen vom Schlüsselserver fehlgeschlagen: Keine Route zum
Zielrechner

ping subkeys.pgp.net
PING subkeys.pgp.net (223.252.21.101): 56 data bytes
> gpg --armor --export $KEY_ID | sudo apt-key add -
> apt-get update
>
> Aber wie oben gescrieben, nach meinem Verständis sind die Keys
> eigentlich vorhanden.
>
>> gnupg ist (warum auch immer) hier installiert. Muß das jetzt
>> deinstalliert werden?
> Nein.
>> MfG
>> Hugo

Ulf Volmer

unread,
Nov 2, 2017, 4:00:02 PM11/2/17
to
On Thu, Nov 02, 2017 at 08:47:33PM +0100, Hugo Wau wrote:
> On 02.11.2017 18:51 Ulf Volmer wrote:

> > Plan B: wäre:
> >
> > gpg --keyserver subkeys.pgp.net --recv-keys $KEY_ID
> mit 8B48AD6246925553 anstatt $KEY_ID, wobei ich mich frage, ob ich nur die
> erste Hälfte oder die zweite Hälfte davon nehmen soll.
>
> gpg: Empfangen vom Schlüsselserver fehlgeschlagen: Keine Route zum
> Zielrechner
>
> ping subkeys.pgp.net
> PING subkeys.pgp.net (223.252.21.101): 56 data bytes

Versuche bitte '--keyserver pgp.mit.edu'

Viele Grüße
Ulf

Hugo Wau

unread,
Nov 3, 2017, 5:50:02 AM11/3/17
to
Hallo Ulf,

On 02.11.2017 20:59 Ulf Volmer wrote:
> On Thu, Nov 02, 2017 at 08:47:33PM +0100, Hugo Wau wrote:
>> On 02.11.2017 18:51 Ulf Volmer wrote:
> [...]
>
> Versuche bitte '--keyserver pgp.mit.edu'
[...]
gpg --keyserver pgp.mit.edu --recv-keys 46925553

"key 8B48AD6246925553:
 25 Beglaubigungen wegen fehlender Schlüssel nicht geprüft
 gpg: Schlüssel 8B48AD6246925553: "Debian Archive Automatic Signing Key
(7.0/wheezy) <ftpm...@debian.org>" nicht  geändert
 gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
 gpg:                             unverändert: 1"

soweit sieht das gut aus. Dann:

gpg --armor --export 46925553 | sudo apt-key add -

"key 8B48AD6246925553:
 25 Beglaubigungen wegen fehlender Schlüssel nicht geprüft
 gpg: WARNUNG: Nichts exportiert
 gpg: Keine gültigen OpenPGP-Daten gefunden.
 gpg: Anzahl insgesamt bearbeiteter Schlüssel: 0"

mfG

Hugo

Hugo Wau

unread,
Nov 3, 2017, 6:50:02 AM11/3/17
to
Hallo Ulf,

ich habe jetzt ganz radikal ein
apt-get remove --purge debian-archive-keyring
gemacht.

dann habe ich dieses und die anderen, für apt benötigten Pakete von
packages.debian.org heruntergeladen und diese mit
dpkg -i *.deb
installiert.

Jetzt läuft ein
apt-get update
mit der Meldung:

Ign:1 http://deb.debian.org/debian stretch InRelease
Holen:2 http://ftp.de.debian.org/debian sid InRelease [235 kB]
Holen:3 http://deb.debian.org/debian stretch Release [118 kB]
Holen:4 http://deb.debian.org/debian stretch Release.gpg [2.479 B]
Holen:5 http://deb.debian.org/debian stretch/main amd64 Packages [7.097 kB]
Holen:6 http://ftp.de.debian.org/debian sid/main Sources [7.847 kB]
Holen:7 http://ftp.de.debian.org/debian sid/contrib Sources [50,8 kB]
Holen:8 http://ftp.de.debian.org/debian sid/non-free Sources [83,8 kB]
Holen:9 http://ftp.de.debian.org/debian sid/main amd64 Packages [7.777 kB]
Holen:10 http://deb.debian.org/debian stretch/main Translation-de_DE
[830 B]
Holen:11 http://deb.debian.org/debian stretch/main Translation-de [1.620
kB]
Holen:12 http://ftp.de.debian.org/debian sid/main Translation-en [5.867 kB]
Holen:13 http://deb.debian.org/debian stretch/main Translation-en [5.395
kB]
Holen:14 http://ftp.de.debian.org/debian sid/main Translation-de [1.668 kB]
Holen:15 http://ftp.de.debian.org/debian sid/main Translation-de_DE [830 B]
Holen:16 http://ftp.de.debian.org/debian sid/main amd64 DEP-11 Metadata
[3.107 kB]
Holen:17 http://ftp.de.debian.org/debian sid/main DEP-11 64x64 Icons
[6.920 kB]
Holen:18 http://ftp.de.debian.org/debian sid/contrib amd64 Packages
[58,5 kB]
Holen:19 http://ftp.de.debian.org/debian sid/contrib Translation-en
[50,9 kB]
Holen:20 http://ftp.de.debian.org/debian sid/contrib amd64 DEP-11
Metadata [2.924 B]
Holen:21 http://ftp.de.debian.org/debian sid/contrib DEP-11 64x64 Icons
[37,7 kB]
Holen:22 http://ftp.de.debian.org/debian sid/non-free amd64 Packages
[81,9 kB]
Holen:23 http://ftp.de.debian.org/debian sid/non-free Translation-en
[83,8 kB]
Holen:24 http://ftp.de.debian.org/debian sid/non-free amd64 DEP-11
Metadata [6.384 B]
Holen:25 http://ftp.de.debian.org/debian sid/non-free DEP-11 64x64 Icons
[1.813 B]
Fehl:24 http://ftp.de.debian.org/debian sid/non-free amd64 DEP-11 Metadata
  Hash-Summe stimmt nicht überein
  Hashes of expected file:
   - Filesize:65721 [weak]
   -
SHA256:0eb5ea70b4c46a7c0889e9601d16cedf3eb4ff55bf3b77ef2af2bcd3dcf48cec
   - MD5Sum:68fdfbc3bc806010ba4c9fc8d4cb133b [weak]
  Hashes of received file:
   -
SHA256:5fa520cd26eac94e183632f84371643219fdf905dfd351b53bbcd7afa5c3b848
   - MD5Sum:875dd6824d698bfa73c6517307f692f5 [weak]
   - Filesize:65721 [weak]
  Last modification reported: Mon, 30 Oct 2017 21:09:03 +0000
  Release file created at: Fri, 03 Nov 2017 08:33:42 +0000
Holen:26 http://deb.debian.org/debian stretch/main amd64 DEP-11 Metadata
[3.066 kB]
Holen:27 http://deb.debian.org/debian stretch/main DEP-11 64x64 Icons
[6.804 kB]
Es wurden 58,0 MB in 23 s geholt (2.471 kB/s).
Paketlisten werden gelesen... Fertig
W: http://deb.debian.org/debian/dists/stretch/Release.gpg: The key(s) in
the keyring /etc/apt/trusted.gpg are ignored as the file has an
unsupported filetype.
W: http://ftp.de.debian.org/debian/dists/sid/InRelease: The key(s) in
the keyring /etc/apt/trusted.gpg are ignored as the file has an
unsupported filetype.
E: Fehlschlag beim Holen von
store:/var/lib/apt/lists/partial/ftp.de.debian.org_debian_dists_sid_non-free_dep11_Components-amd64.yml.xz
Hash-Summe stimmt nicht überein
   Hashes of expected file:
    - Filesize:65721 [weak]
    -
SHA256:0eb5ea70b4c46a7c0889e9601d16cedf3eb4ff55bf3b77ef2af2bcd3dcf48cec
    - MD5Sum:68fdfbc3bc806010ba4c9fc8d4cb133b [weak]
   Hashes of received file:
    -
SHA256:5fa520cd26eac94e183632f84371643219fdf905dfd351b53bbcd7afa5c3b848
    - MD5Sum:875dd6824d698bfa73c6517307f692f5 [weak]
    - Filesize:65721 [weak]
   Last modification reported: Mon, 30 Oct 2017 21:09:03 +0000
   Release file created at: Fri, 03 Nov 2017 08:33:42 +0000
E: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden
ignoriert oder alte an ihrer Stelle benutzt.

Das sieht schon einmal besser aus als zuvor - aber noch nicht perfekt.

sollte ich noch versuchen, *.gpg Dateien zu löschen?


>
> mfG
>
> Hugo
>
>

Ansgar Burchardt

unread,
Nov 3, 2017, 7:10:02 AM11/3/17
to
Hugo Wau writes:
> E: Fehlschlag beim Holen von
> store:/var/lib/apt/lists/partial/ftp.de.debian.org_debian_dists_sid_non-free_dep11_Components-amd64.yml.xz

Das ist gerade im Archiv kaputt[1]. In den nächsten Stunden sollte aber
zumindest die kaputte Datei und damit die Warnung verschwinden.

Ansgar

[1] https://bugs.debian.org/880645

Ulf Volmer

unread,
Nov 3, 2017, 7:10:03 AM11/3/17
to
On Fri, Nov 03, 2017 at 11:41:14AM +0100, Hugo Wau wrote:

> Fehl:24 http://ftp.de.debian.org/debian sid/non-free amd64 DEP-11 Metadata
>   Hash-Summe stimmt nicht überein

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=880645

Das ist halt Sid, das geht schonmal kaputt.

Viele Grüße
Ulf

Hugo Wau

unread,
Nov 3, 2017, 8:00:02 AM11/3/17
to
Hallo, Ansgar und Ulf,
Dankeschön,

da bin ich aber froh. Es war das erste Mal (), dass ich Probleme ich
weiß nicht in wieviel Jahren Debian, dass ich Probleme mit Schlüsseln
hatte, wesegen ich mich auch noch nie intensiv um dieses Thema gekümmert
habe und dann vorgestern fast verzweifelt bin. Und dann habe ich zuerst
einmal nach eignenen Fehlern und eigene Wissenslücken gesucht, als nach
Bugreports.

Vielen Dank, besonders an Ulf, für die Winke in die richtige Richtung.

MfG

Hugo
0 new messages