APT/Fehlerbehebung/Legacy keyring: Unterschied zwischen den Versionen

Aktuelle Version vom 6. November 2024, 12:25 Uhr

Legacy keyring - Schlüssel in veralteten Schlüsselbund gespeichert

Fehlermeldung

Key is stored in legacy trusted.gpg keyring
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8))

Beispiel

sudo apt update
Warning: https://packages.cisofy.com/community/lynis/deb/dists/stable/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

Ursache

Die Datei trusted.gpg (Schlüsselbund) ist veraltetet

Lösungen

Möglichkeit	Beschreibung
1	Schlüssel exportieren
2	Schlüssel neu einrichten
3	trusted.gpg kopieren

Schlüssel exportieren

Schlüssel in eigene Datei exportieren

Ermittlung der Schlüssel-ID

Suche des Schlüssels anhand seines Namens

apt-key list
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
/etc/apt/trusted.gpg
--------------------

[[...]]
pub   rsa4096 2021-06-22 [SC] [verfällt: 2031-06-20]
      84FA A998 3B24 AEF2 4D6C  87F1 FEBB 7D18 1257 6482
uid        [ unbekannt ] CISOfy software signing <software@cisofy.com>
sub   rsa4096 2021-06-22 [E] [verfällt: 2031-06-20]
sub   rsa4096 2021-06-22 [S] [verfällt: 2031-06-20]
[[...]]

Schlüssel-ID

Die letzten 8 Zeichen der Schlüssel-Nummer (Zeile 8) ohne Leerzeichen

Hier 1257 6482
12576482

Schlüssel exportieren

Umwandeln in eine .gpg-Datei
Dateinamen angeben, der zu dem Paket passt, für das der Schlüssel bestimmt ist

Beispiel

sudo apt-key export 12576482 | sudo gpg --dearmour -o /etc/apt/trusted.gpg.d/lynisCISOfy.gpg

Test

apt update sollte diese Fehlermeldungen nicht mehr ausgeben

Hinweise: Dieser Vorgang muss für jedes betroffene Repository wiederholt werden

Schlüssel neu einrichten

Weitere Möglichkeit

Schlüssel löschen
Schlüssel neu anlegen

trusted.gpg kopieren

Gesamte trusted.gpg kopieren

Warung: Diese Methode kann die Sicherheit Ihres Systems gefährden

/etc/apt
sudo cp trusted.gpg trusted.gpg.d

Anhang

Siehe auch

apt-key

Dokumentation

Man-Page

Info-Pages

Links

Projekt

Weblinks

@@ Zeile 8: / Zeile 8: @@
 <syntaxhighlight lang="bash" highlight="1">
 sudo apt update
-Warning: https://updates.signal.org/desktop/apt/dists/xenial/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.
+Warning: https://packages.cisofy.com/community/lynis/deb/dists/stable/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.
 </syntaxhighlight>
@@ Zeile 15: / Zeile 15: @@
 == Lösungen ==
-{| class="wikitable big options col1center"
+{| class="wikitable options col1center"
 ! Möglichkeit !! Beschreibung
 |-
-| 1 || [[#Schlüssel neu einrichten|Schlüssel neu einrichten]]
+| 1 || [[#Schlüssel exportieren|Schlüssel exportieren]]
 |-
-| 2 || [[#Schlüssel exportieren|Schlüssel exportieren]]
+| 2 || [[#Schlüssel neu einrichten|Schlüssel neu einrichten]]
 |-
 | 3 || [[#trusted.gpg kopieren|trusted.gpg kopieren]]
@@ Zeile 30: / Zeile 30: @@
 ; Ermittlung der Schlüssel-ID
 Suche des Schlüssels anhand seines Namens
-<syntaxhighlight lang="bash" highlight="1" line>
+<syntaxhighlight lang="bash" highlight="1,8" line>
-sudo apt-key list
+apt-key list
+Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
+/etc/apt/trusted.gpg
+--------------------
 [[...]]
- pub rsa4096 2020-01-29 [SC]
+pub   rsa4096 2021-06-22 [SC] [verfällt: 2031-06-20]
-CAE 012E BFAC 38B1 7A93 7CD8 C5E2 2450 0C12 89C0
+FA A998 3B24 AEF2 4D6C  87F1 FEBB 7D18 1257 6482
- uid [ unbekannt] TeamViewer Deutschland GmbH (TeamViewer Linux 2020) <support@teamviewer.com>
+uid        [ unbekannt ] CISOfy software signing <software@cisofy.com>
+sub   rsa4096 2021-06-22 [E] [verfällt: 2031-06-20]
+sub   rsa4096 2021-06-22 [S] [verfällt: 2031-06-20]
 [[...]]
 </syntaxhighlight>
-In meinem Fall suche ich nach dem Schlüssel für TeamViewer, und der sieht wie folgt aus
+; Schlüssel-ID
+Die letzten 8 Zeichen der Schlüssel-Nummer (Zeile 8) ohne Leerzeichen
+* Hier '''1257 6482'''
+* '''12576482'''
-Kopieren Sie die letzten 8 Zeichen aus der zweiten Zeile - im obigen Beispiel ist dies 0C12 89C0 - und wandeln Sie sie mit dem folgenden Befehl in eine .gpg-Datei um
+; Schlüssel exportieren
-* Denken Sie daran, das Leerzeichen zwischen den 8 Zeichen wegzulassen und einen gpg-Dateinamen anzugeben, der zu dem Paket passt, für das der Schlüssel bestimmt ist
+* Umwandeln in eine .gpg-Datei
+* Dateinamen angeben, der zu dem Paket passt, für das der Schlüssel bestimmt ist
 ; Beispiel
 <syntaxhighlight lang="bash" highlight="1">
-sudo apt-key export 0C1289C0 | sudo gpg --dearmour -o /etc/apt/trusted.gpg.d/teamviewer.gpg
+sudo apt-key export 12576482 | sudo gpg --dearmour -o /etc/apt/trusted.gpg.d/lynisCISOfy.gpg
 </syntaxhighlight>
@@ Zeile 56: / Zeile 66: @@
 === Schlüssel neu einrichten ===
+; Weitere Möglichkeit
 # Schlüssel löschen
 # Schlüssel neu anlegen
@@ Zeile 61: / Zeile 72: @@
 === trusted.gpg kopieren ===
 Gesamte trusted.gpg kopieren
+; Warung
+: Diese Methode kann die Sicherheit Ihres Systems gefährden
 <syntaxhighlight lang="bash" highlight="1" line>
@@ Zeile 66: / Zeile 79: @@
 sudo cp trusted.gpg trusted.gpg.d
 </syntaxhighlight>
-; Warung
-: Diese Methode kann die Sicherheit Ihres Systems gefährden
 <noinclude>
@@ Zeile 74: / Zeile 84: @@
 == Anhang ==
 === Siehe auch ===
+* [[apt-key]]
 {{Special:PrefixIndex/APT/Fehlerbehebung}}
-* [[Best Practice]]
 ==== Dokumentation ====
-===== Man-Pages =====
+===== Man-Page =====
 ===== Info-Pages =====
 ==== Links ====