key-apt Fehler

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
ralf.kniese
Beiträge: 120
Registriert: 26.11.2006 21:21:15
Wohnort: Fulda

key-apt Fehler

Beitrag von ralf.kniese » 29.08.2017 19:41:57

Hallo Zusammen,

mein aktuelles System ist "Stretch".

Code: Alles auswählen

W: http://security.debian.org/debian-security/dists/stretch/updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://ftp.de.debian.org/debian/dists/stretch-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://ftp.de.debian.org/debian/dists/stretch-proposed-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://ftp.de.debian.org/debian/dists/stretch/Release.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
Wäre für einen Hinweis dankbar, wie das zu beheben ist

herzliche Grüße

Ralf

Benutzeravatar
Drache
Beiträge: 772
Registriert: 22.11.2009 05:49:55

Re: key-apt Fehler

Beitrag von Drache » 01.09.2017 21:07:48

Hallo,

Google führte mich unter anderem dorthin:

http://forums.debian.net/viewtopic.php? ... 58#p629511

Eventuell kann man auch den key explizit neu installieren, nachdem man den alten wegverschoben hat.

Code: Alles auswählen

apt install --reinstall debian-keyring
Hoffe das hilft
“Don't you think that if I were wrong, I'd know it?” (Dr. Sheldon Cooper)
XFCE: alt,steinhart,langweilig,immer noch da.

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: key-apt Fehler

Beitrag von KBDCALLS » 01.09.2017 23:49:29

Einfach löschen und Ruhe ist. Die Keys landen doch in der Regel in /etc/apt/trusted.gpg.d . Die Datei wurde fälschlicher Weise angelegt.
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Benutzeravatar
berkman
Beiträge: 207
Registriert: 13.02.2012 16:24:55
Lizenz eigener Beiträge: GNU Free Documentation License

Re: key-apt Fehler

Beitrag von berkman » 22.09.2017 12:03:45

Hallo alle,

ich häng mich mal hier an, da die Ws (Warnings?) bei mir genau gleich lauten.

Ich habe die Tage meinen PC frisch mit Stetch aufgesetzt. Das meiste läuft rund und funzt problemlos. Aber ein paar Dinge bedürfen noch des Feinschliffs oder stören mich. So zum Beispiel folgendes:

Ein

Code: Alles auswählen

apt-get update  
ergibt bei mir folgendes:

Code: Alles auswählen

OK:1 http://deb.bitmask.net/debian testing InRelease                           
Ign:2 http://deb.debian.org/debian stretch InRelease                           
Holen:3 http://deb.debian.org/debian stretch-updates InRelease [91,0 kB]
OK:4 http://deb.debian.org/debian stretch Release
Es wurden 91,0 kB in 2 s geholt (30,8 kB/s).
Paketlisten werden gelesen... Fertig
W: http://deb.bitmask.net/debian/dists/testing/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://deb.debian.org/debian/dists/stretch-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://deb.debian.org/debian/dists/stretch/Release.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
Könnt ihr etwas mit den letzten drei Zeilen anfangen? Ich habe ein paar englischsprachige Threads dazu gefunden, die halfen mir aber nicht weiter. Auch dieser Thread hier brachte für mich keine Lösung. Und den Tipp von KDBCALLS mit dem Löschen verstehe ich nicht: Warum einfach löschen? Die Schlüssel haben doch den Nutzen, die Herkunft der Quellen zu verifizieren oder nicht?

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: key-apt Fehler

Beitrag von KBDCALLS » 22.09.2017 13:20:18

Steht doch da. Warum die Datei /etc/apt/tusted.gpg normalerweise nicht mehr gebraucht wird. Da in der Regel das Verzeichnis /etc/trusted.gpg.d die Keys enthält. Daher kann man auf die Datei verzichten.
KBDCALLS hat geschrieben: ↑ zum Beitrag ↑
01.09.2017 23:49:29
Einfach löschen und Ruhe ist. Die Keys landen doch in der Regel in /etc/apt/trusted.gpg.d . Die Datei wurde fälschlicher Weise angelegt.
Falls man die Datei wider erwarten doch braucht müßte sie die Rechte 644 haben. Wird sie nicht genutzt hat sie die Größe 0
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Benutzeravatar
berkman
Beiträge: 207
Registriert: 13.02.2012 16:24:55
Lizenz eigener Beiträge: GNU Free Documentation License

Re: key-apt Fehler

Beitrag von berkman » 22.09.2017 14:46:06

Hey KCBCALLS,

danke für deine Antwort.

Wenn ich mir

Code: Alles auswählen

/etc/apt/trusted.gpg
mit Rootrechten anschauen will, sagt gedit mir, dass sie ungültige Zeichen enthält.

Und mit

Code: Alles auswählen

/etc/trusted.gpg.d
meinst du sicher

Code: Alles auswählen

/etc/apt/trusted.gpg.d
, oder? Und tatsächlich, dort liegen alle Schlüssel.

Also einfach

Code: Alles auswählen

/etc/apt/trusted.gpg
mit Rootrechten löschen und die Ws kommen dann nicht mehr?

Grüße, berkman

edit: Nautilus zeigt mir übrigens vor

Code: Alles auswählen

/etc/apt/trusted.gpg
ein kleines Kreuz/"x" über dem Datei-Symbol.

owl102

Re: key-apt Fehler

Beitrag von owl102 » 22.09.2017 15:08:19

berkman hat geschrieben: ↑ zum Beitrag ↑
22.09.2017 14:46:06
Also einfach

Code: Alles auswählen

/etc/apt/trusted.gpg
mit Rootrechten löschen und die Ws kommen dann nicht mehr?
Ja.

Es ist übrigens ein waschechter Bug (in software-properties-gtk bzw. synaptic), daß diese Datei überhaupt angelegt wird. (Bugnummer habe ich gerade nicht zur Hand, aber wir hatten das Thema im Forum schon einmal vor kurzem.)

Benutzeravatar
berkman
Beiträge: 207
Registriert: 13.02.2012 16:24:55
Lizenz eigener Beiträge: GNU Free Documentation License

Re: key-apt Fehler

Beitrag von berkman » 22.09.2017 16:19:12

Hey KCBCALLS,

danke, das hat funktioniert. Die Ws bleiben aus:

Code: Alles auswählen

OK:1 http://deb.bitmask.net/debian testing InRelease                           
Ign:2 http://deb.debian.org/debian stretch InRelease                           
OK:3 http://deb.debian.org/debian stretch-updates InRelease    
OK:4 http://deb.debian.org/debian stretch Release  


Was sagst du zu der Zeile

Code: Alles auswählen

Ign:2 http://deb.debian.org/debian stretch InRelease 
?

Steht das "Ign" für "ignore" oder "ignorieren"? Und wenn ja, was bedeutet es?

Grüße, berkman

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: key-apt Fehler

Beitrag von KBDCALLS » 22.09.2017 16:31:09

berkman hat geschrieben: ↑ zum Beitrag ↑
22.09.2017 14:46:06
Hey KCBCALLS,

danke für deine Antwort.

Wenn ich mir

Code: Alles auswählen

/etc/apt/trusted.gpg
mit Rootrechten anschauen will, sagt gedit mir, dass sie ungültige Zeichen enthält.

Und mit

Code: Alles auswählen

/etc/trusted.gpg.d
meinst du sicher

Code: Alles auswählen

/etc/apt/trusted.gpg.d
, oder? Und tatsächlich, dort liegen alle Schlüssel.

Also einfach

Code: Alles auswählen

/etc/apt/trusted.gpg
mit Rootrechten löschen und die Ws kommen dann nicht mehr?

Grüße, berkman

edit: Nautilus zeigt mir übrigens vor

Code: Alles auswählen

/etc/apt/trusted.gpg
ein kleines Kreuz/"x" über dem Datei-Symbol.
Das

Code: Alles auswählen

/etc/apt/trusted.gpg.d
wäre natürlich richtig.

IGN steht für Ignore. Normaler weise verursacht ein nicht vorhandene Datei einen Fehler. Aber eine Translate Datei die nicht vorhanden ist ergibt nur ein IGN.
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

owl102

Re: key-apt Fehler

Beitrag von owl102 » 22.09.2017 16:33:12

berkman hat geschrieben: ↑ zum Beitrag ↑
22.09.2017 16:19:12
Steht das "Ign" für "ignore" oder "ignorieren"?
Ja.
Und wenn ja, was bedeutet es?
Es bedeutet, daß er dieses Repository ignoriert. Nicht generell, sondern nur gerade jetzt, weil es dort aktuell nichts (neues) gibt, was dein Debian noch nicht kennt.

owl102

Re: key-apt Fehler

Beitrag von owl102 » 22.09.2017 16:36:00

Nachtrag:
Ich würde dort das "testing" durch "stretch" ersetzen. (Die haben auch einen "stretch" Zweig im Repository, habe gerade nachgesehen.)

Benutzeravatar
berkman
Beiträge: 207
Registriert: 13.02.2012 16:24:55
Lizenz eigener Beiträge: GNU Free Documentation License

Re: key-apt Fehler

Beitrag von berkman » 22.09.2017 16:45:14

Hey KCBCALLS,

danke für deine Mühe.

Hey owl102,

danke für deine Erklärung. Macht Sinn.

Zu
Ich würde dort das "testing" durch "stretch" ersetzen. (Die haben auch einen "stretch" Zweig im Repository, habe gerade nachgesehen.)
Da habe ich mich auch gewundert, dass sie in der Installationsanleitung noch "Testing" drin stehen haben:
https://bitmask.net/en/install/linux#de ... le-stretch

Kannst du mir verlinken, wo du gesehen hast, dass sie einen Stretch-Zweig haben?

Grüße, berkman

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: key-apt Fehler

Beitrag von KBDCALLS » 22.09.2017 16:45:52

Um zu überprüfen welcher Key sich in welcher Datei verbirgt.

Beispiel die Datei /etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg

Code: Alles auswählen

gpg --list-keys  --no-default-keyring --keyring /etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg
Ergebnis

Code: Alles auswählen

/etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg
----------------------------------------------------------
pub   4096R/2B90D010 2014-11-21 [verfällt: 2022-11-19]
uid                  Debian Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org>
In dem Falle was das Ergebnis vorhersehbar. Bei der trusted.gpg nicht, denn da können mehrere Keys enthalten sein.
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: key-apt Fehler

Beitrag von KBDCALLS » 22.09.2017 16:54:22

berkman hat geschrieben: ↑ zum Beitrag ↑
22.09.2017 16:45:14
Hey KCBCALLS,

Kannst du mir verlinken, wo du gesehen hast, dass sie einen Stretch-Zweig haben?

Grüße, berkman
Braucht man nur hier reinschauen http://deb.bitmask.net/debian/dists/

PS:
mit Rootrechten anschauen will, sagt gedit mir, dass sie ungültige Zeichen enthält
So eine Datei würde ich mir mit Debianvim oder view ansehen , allenfalls noch dessen grafischen Varianten gvim und gview
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Benutzeravatar
berkman
Beiträge: 207
Registriert: 13.02.2012 16:24:55
Lizenz eigener Beiträge: GNU Free Documentation License

Re: key-apt Fehler

Beitrag von berkman » 22.09.2017 17:29:13

Danke für den Link (auch wenn die Bitte an owl102 gerichtet war).

Hab jetzt "Testing" durch "Stretch" ersetzt und funzt einwandfrei.
So eine Datei würde ich mir mit vim oder view ansehen , allenfalls noch dessen grafischen Varianten gvim und gview
Warum?

Grüße, berkman

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: key-apt Fehler

Beitrag von KBDCALLS » 22.09.2017 19:42:41

berkman hat geschrieben: ↑ zum Beitrag ↑
22.09.2017 17:29:13
Danke für den Link (auch wenn die Bitte an owl102 gerichtet war).

Hab jetzt "Testing" durch "Stretch" ersetzt und funzt einwandfrei.
So eine Datei würde ich mir mit vim oder view ansehen , allenfalls noch dessen grafischen Varianten gvim und gview
Warum?

Grüße, berkman
Weil Vim und Co, mit solchen Dateien besser umgehen kann. Mach mal ein Vergleich . Dann sieht man sofort wo dran es hapert. In der KeyDatei ist auch Text. Der ist mit Vim trotzdem lesbar mit gedit nicht. Zumindest konnte ich keinen lesbaren Text entdecken.
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Benutzeravatar
berkman
Beiträge: 207
Registriert: 13.02.2012 16:24:55
Lizenz eigener Beiträge: GNU Free Documentation License

Re: key-apt Fehler

Beitrag von berkman » 22.09.2017 20:22:32

Hab mir Vim installiert.

Code: Alles auswählen

/etc/apt/trusted.gpg
kann ich mir aber nicht mehr anschauen, da ich es ja gelöscht habe (im Papierkorb war es nicht.). Hab mir mal meine Sources.list damit angeschaut. Sieht gut aus: Die unterschiedlichen Farben machen das Lesen einfacher. Der Ubuntu-Wiki-Artikel dazu ist ja auch sehr umfangreich und lässt erahnen, was Vim alles kann.

ralf.kniese
Beiträge: 120
Registriert: 26.11.2006 21:21:15
Wohnort: Fulda

Re: key-apt Fehler

Beitrag von ralf.kniese » 22.09.2017 20:52:13

Hallo Zusammen,

vielen Dank an alle, die bei der Lösung des Problems geholfen haben.

Das Löschen von /etc/apt/trusted.gpg hat auch bei mir funktioniert. :lol:

viele Grüße

Ralf

Antworten