GPG error 解决方案

最新推荐文章于 2025-06-21 16:25:54 发布

zxzxy1988

最新推荐文章于 2025-06-21 16:25:54 发布

阅读量4.8k

点赞数 1

本文详细介绍了如何解决Ubuntu系统中遇到的GPG错误，并提供了多种方法来修复和更新源配置，确保系统的安全性和稳定性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

错误提示：

GPG 错误：http://mirrors.163.com maverick-updates Release: 下列签名无效： BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key <ftpmaster @ubuntu.com>
</ftpmaster>

修复方法

gpg --keyserver keyserver.ubuntu.com --recv 40976EAF437D05B5
gpg --export --armor 40976EAF437D05B5 | sudo apt-key add -

上面的方法不行可以试试下面这个

sudo aptitude -o Acquire::http::No-Cache=True -o Acquire::BrokenProxy=true update

终极大法

sudo apt-get clean
cd /var/lib/apt
sudo mv lists lists.old
sudo mkdir -p lists/partial
sudo apt-get clean
sudo apt-get update

以上方法来自：

http://forum.ubuntu.org.

转自http://www.linuxbyte.org/ubuntu-geng-xin-yuan-qian-ming-cuo-wu-badsig-40976eaf437d05b5.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zxzxy1988

关注关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Error: Failed to download metadata for repo ‘xxx‘ Cannot download repomd. xml解决方案

weixin_43178406的博客

09-16

4万+

本文主要介绍了Error: Failed to download metadata for repo ‘nvidia-driver -local- rhel8’ : Cannot download repomd.xml: Cannot download repodata/ repomd. xml:All mirrors 解决方案，希望能对学习Linux的同学们有所帮助。文章目录 1. 问题描述 2. 解决方案

No package devtoolset-8 available 解决方案

最新发布

weixin_46084066的博客

06-21

517

这说明公钥已经加载，但未调用。主要是因为ubuntu22.04的管理公钥目录与导入密钥的目录不一致，导致验证失败。且清华源的ubuntu-port用于的结构为非x86，而我们的系统为amd64,因此会出现错误。以上是执行sudo apt update出现的错误，意思为缺少了公钥。删除旧配置，添加新配置。

GPG error

xumesang的专栏

05-17

1864

原文章：点击打开链接当我们在/etc/apt/sources.list中加入非Ubuntu官方源来安装、更新部分软件时,sudo apt-get update会有错误提示　　下面以我使用的ibus非官方源作为示例，错误提示如下：　　W: GPG error: http://ppa.launchpad.net jaunty Release: The fol

Dockerfile出现GPG error: At least one invalid signature was encountered 进入死循环

wuyinmingyue的博客

10-14

3215

Dockerfile进行docker build的时候出现GPG error

ROS install: GPG error，NO_PUBKEY

woshiNLW的博客

08-27

1746

安装ROS时，报错：GPG error:****** is not available: NO_PUBKEY ****** 问题分析图片里的第三行提示信息： W: GPG error: http://packages.ros.org/ros/ubuntu xenial InRelease: The following signatures couldn’t be verified beca...

Node.js环境下的GPG加密解密解决方案 - node-pgpg

资源摘要信息:"node-pgpg: 适用于node.js的GPG API" node-pgpg是一个专门为Node.js环境设计的简单GPG API模块，它允许Node.js应用程序轻松地实现加密和解密功能。GPG（GNU Privacy Guard）是一种广泛使用的开源加密...

GPG error :the public key is not available: NO_PUBKEY

pythonyzh2019的博客

12-07

1861

执行sudo apt-get update 报了 W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://cli-assets.heroku.com/apt ./ InRelease: The following signatures couldn’t be verif

“GPG error:The following signatures were invalid: KEYEXPIRED”

u013431916的博客

03-10

2476

sudo apt-key list | grep "expired: " | sed -ne 's|pub .*/$[^ ]*$ .*|\1|gp' | xargs -n1 sudo apt-key adv --keyserver keys.gnupg.net --recv-keys 参考： “GPG error:The following signatures were inv...

docker 出现 gpg error

dilvx的博客

11-03

876

原因未知，没时间研究。网上搜了一下解决方法都是更新 key。但是，搜到的方法都没啥用。最后更换了一下官方文档里命令的执行顺序，先安装 key 再执行 apt update。

ubuntu 出现GPG Error的问题

wangleiwavesharp的专栏

12-25

2004

ubuntu 系统 sudo apt-get update 错误提示：gpg error the public key is not available no_pubkey 5523BF********* 在我们系统上无法获取public key ，所以需要导入该public key 解决办法： sudo apt-key adv --keyserver keys

树莓派 GPG error

码上看世界

12-06

1579

给树莓派换了阿里云的镜像源后，更新软件源，出现了`GPG error`问题。

使用gpg提交遇到error: gpg 数据签名失败 fatal: 写提交对象失败

05-10

5076

文章目录编程环境：报错问题：解决方法：参考博客：简述：　在 mac 上面配置好了 gpg 的相关密钥之后，尝试带着 gpg 验证提交 commit，发现报错如下：编程环境： ????： MacOS 10.14.6 ???? Qt 5.12.8 ???? gcc/g++ 9.2 ???? gdb8.3 报错问题：当按照教程，在 Mac上面配置好了gpg 的教程之后，尝试带验证提交 commit 到 github 上，发现报错如下： error: gpg 数据签名失败 fatal: 写提

debian或者Ubuntu在使用apt-get update出现GPG erro

凯

10-08

2199

问题：debian 9.x stretch。 GPG error: http://mirrors.aliyun.com/debian-archive/debian stretch-backports InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 648ACFD622F3D138 NO_PUBKEY 0E98404D386FA1D9

GPG 错误 tmp目录权限问题

mixboot

07-15

1992

# apt update 获取:1 https://mirrors.tuna.tsinghua.edu.cn/ubuntu bionic InRelease [242 kB] 错误:1 https://mirrors.tuna.tsinghua.edu.cn/ubuntu bionic InRelease Couldn't create temporary file /tmp/apt.conf.uCnv6Y for passing config to apt-key 获取:2 http://mirror

gpg: error reading key: 缺少公钥

03-29

<think>好的，用户遇到了“gpg: error reading key: 缺少公钥”的错误，我需要帮他们解决这个问题。首先，这个错误通常意味着GPG在尝试读取某个公钥时找不到它。可能的情况包括密钥未导入到本地密钥环、密钥服务器无法访问或者密钥本身不存在。用户之前的问题是关于如何将导出的密钥存储到APT的受信任目录中，现在这个错误可能是在执行相关命令时出现的。我需要考虑他们是否已经正确导入了密钥，或者在导入过程中出现了问题。首先，我应该分解错误信息，解释可能的原因。比如，密钥是否存在于本地密钥环？用户可能没有正确导入密钥，或者导入了错误的指纹。另外，使用sudo可能导致GPG访问的是root用户的密钥环，而不是当前用户的，这也是之前提到过的问题。接下来，解决方案应该分步骤。第一步是检查本地是否存在该密钥，使用gpg --list-keys命令。如果不存在，需要指导用户从密钥服务器导入。如果导入失败，可能需要更换密钥服务器，比如换成pgp.mit.edu或者keys.openpgp.org。然后，可能需要处理不同的用户权限问题，比如是否在正确的用户下执行命令，或者是否需要使用sudo。同时，如果用户是从文件导入密钥，需要确保路径正确，并且文件没有损坏。此外，用户可能遇到密钥被吊销或过期的情况，这时候需要检查密钥的状态，并可能需要更新系统时间或者获取新的密钥。还有可能用户输入了错误的密钥指纹，需要核对是否正确。在给出具体步骤时，需要详细说明每个命令的作用，比如gpg --keyserver和--recv-keys的参数含义，以及如何验证导入后的密钥。同时，提醒用户注意权限问题，尤其是在写入系统目录时是否需要sudo。还要考虑用户的环境，比如不同的Linux发行版可能有不同的推荐做法，例如Debian/Ubuntu推荐将密钥放在/usr/share/keyrings/并使用signed-by选项，这可能比直接放在/etc/apt/trusted.gpg.d/更安全，避免覆盖系统默认的信任源。最后，验证步骤很重要，确保用户执行完所有步骤后问题解决，比如运行apt update检查是否有NO_PUBKEY错误，或者再次列出密钥确认导入成功。总结起来，我需要逐步引导用户检查密钥是否存在，导入密钥，处理可能的服务器问题，权限问题，并给出替代方案和最佳实践，同时提醒注意事项，比如密钥指纹的正确性和备份原有文件。</think>当出现 `gpg: error reading key: 缺少公钥` 错误时，通常表示 GPG 工具无法在本地密钥环中找到指定的公钥。以下是分步骤分析及解决方案： --- ### **错误原因分析** 1. **密钥未导入** - 目标公钥尚未导入到本地 GPG 密钥环中。 - 可能尝试导出或操作一个不存在的密钥。 2. **权限问题** - 使用 `sudo` 时，GPG 默认访问的是 `root` 用户的密钥环，而非当前用户的密钥环。 3. **密钥标识错误** - 提供的密钥指纹或 ID 拼写错误，或对应的密钥已被吊销/过期。 --- ### **解决方案步骤** #### **步骤1：验证本地密钥环** 检查密钥是否存在于当前用户的 GPG 密钥环中： ```bash gpg --list-keys 790BC7277767219C42C86F933B4FE6ACC0B21F32 ``` - **若无输出**：说明密钥未导入，需要从外部源获取。 - **若有输出但报错**：检查密钥状态（是否被吊销或过期）。 --- #### **步骤2：从密钥服务器导入公钥** 若密钥不存在，需从 GPG 密钥服务器获取： ```bash gpg --keyserver keyserver.ubuntu.com --recv-keys 790BC7277767219C42C86F933B4FE6ACC0B21F32 ``` - **常见密钥服务器**： `keyserver.ubuntu.com`、`pgp.mit.edu`、`keys.openpgp.org` - **若失败**：尝试更换密钥服务器： ```bash gpg --keyserver pgp.mit.edu --recv-keys 790BC7277767219C42C86F... ``` --- #### **步骤3：处理权限问题** 如果需操作 `root` 用户的密钥环（例如为系统服务配置密钥）： ```bash sudo gpg --list-keys # 查看 root 用户的密钥环 ``` - **将密钥导入 root 密钥环**： ```bash sudo gpg --keyserver keyserver.ubuntu.com --recv-keys 790BC727... ``` --- #### **步骤4：从文件导入公钥（替代方案）** 若密钥服务器不可用，可直接从文件导入： ```bash curl -O https://example.com/public-key.gpg # 下载公钥文件 gpg --import public-key.gpg # 导入到当前用户密钥环 ``` --- ### **关键注意事项** 1. **密钥指纹核对** - 确保输入的指纹完整且正确，可通过官方文档或仓库页面验证。 2. **用户隔离性** - 普通用户的密钥环与 `root` 用户完全独立，操作时需注意 `sudo` 的使用场景。 3. **系统时间同步** - GPG 依赖系统时间验证密钥有效期，若时间错误可能导致验证失败： ```bash sudo timedatectl set-ntp true # 启用 NTP 时间同步 ``` --- ### **推荐实践（APT 仓库场景）** 1. **避免直接写入 `/etc/apt/trusted.gpg.d`** - 新版本 Debian/Ubuntu 建议将密钥存储在 `/usr/share/keyrings/`，并在 `sources.list` 中显式指定： ```bash curl -fsSL https://example.com/key.gpg | sudo gpg --dearmor -o /usr/share/keyrings/repo-key.gpg ``` - 在软件源配置中添加： $$deb [signed-by=/usr/share/keyrings/repo-key.gpg] https://example.com/repo stable main$$ 2. **验证 APT 配置** ```bash sudo apt update ``` - 若输出中无 `NO_PUBKEY` 错误，则说明密钥已生效。 --- ### **总结流程图** $$ \begin{aligned} &\text{报错「缺少公钥」} \\ &\downarrow \quad \text{检查本地密钥环} \\ &\text{密钥存在？} \rightarrow \text{是} \rightarrow \text{检查权限/用户隔离性} \\ &\downarrow \quad \text{否} \\ &\text{从服务器或文件导入密钥} \rightarrow \text{成功？} \rightarrow \text{完成} \\ &\downarrow \quad \text{否} \\ &\text{更换密钥服务器或验证网络} \end{aligned} $$