Как импортировать gpg ключи на машине без интернета?

Question

[Imya_s_cyberforuma]

Здравствуйте. Пытаюсь установить софт с помощью apt-offline. Для установки нужно подключить репозиторий Debian Buster, но чтобы apt-offline увидел его содержимое, нужно импортировать ключи. Команда

spoiler

gpg --keyserver keyserver.ubuntu.com --recv-key 648ACFD622F3D138
gpg -a --export 648ACFD622F3D138 | sudo apt-key add -
gpg --keyserver keyserver.ubuntu.com --recv-key 0E98404D386FA1D9
gpg -a --export 0E98404D386FA1D9 | sudo apt-key add -
gpg --keyserver keyserver.ubuntu.com --recv-key DCC9EFBF77E11517
gpg -a --export DCC9EFBF77E11517 | sudo apt-key add -

импортирует ключи, но требует подключения к интернету.
Есть ли способ импортировать ключи без интернета или в крайнем случае получить информацию из репозитория без проверки ключей?

Answer 1

[meDveD_spb]

через apt-offline установить debian-archive-keyring & debian-keyring

Как импортировать gpg ключи на машине без интернета?

ps не проще заливать уже готовую систему. или снять копию через timeshift, у себя все обновить и обратно.
возможно не проще, так, мысли вслух.

Comments

[Imya_s_cyberforuma]

Неа. Такое не получится. Дело в том, что я создаю скрипт с установкой разного софта на огромное множество компьютеров (школьных компьютеров в кабинетах информатики), на которых потенциально не может быть интернета или скорость может быть ограниченной. Заливать полноценную систему с флешки на каждый комп может быть неудобно и более того запрещено.

[Imya_s_cyberforuma]

Пошаговое объяснение от meDveD_spb в другой ветке.

Answer 2

[Zerg89]

import gpg

Comments

[Imya_s_cyberforuma]

А как должен выглядеть файл ключа? Я скачал страницу в виде txt, получил такой файл:

spoiler

Search results for '0x648ACFD622F3D138'

Type bits/keyID cr. time exp time key expir

------------------------------------------------------------------------

*pub* rsa4096/80d15823b7fd1561f9f7bcdddc30d7c23cbbabee 2019-04-14T07:48:55Z
Hash=3fd307ef24c6170263002de98997b231
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]

*uid* Debian Archive Automatic Signing Key (10/buster)
sig sig dc30d7c23cbbabee 2019-04-14T07:48:55Z 2027-04-12T07:48:55Z ____________________ [selfsig]
sig sig e0b11894f66aec98 2019-04-14T08:14:20Z ____________________ ____________________ e0b11894f66aec98
sig sig eda0d2388ae22ba9 2019-04-14T08:18:36Z ____________________ ____________________ eda0d2388ae22ba9
sig sig bc372252ca1cf964 2019-04-14T08:27:26Z ____________________ ____________________ bc372252ca1cf964
sig sig db16cf5bb12525c4 2019-04-14T19:35:07Z ____________________ ____________________ db16cf5bb12525c4
sig sig bc8fb7cb82a4ac11 2019-12-23T06:23:04Z ____________________ ____________________ bc8fb7cb82a4ac11
sig sig e2820521efd592e5 2020-04-10T06:34:27Z ____________________ ____________________ e2820521efd592e5

*sub* rsa4096/0146dc6d4a0b2914bded34db648acfd622f3d138 2019-04-14T07:48:55Z
sig sbind dc30d7c23cbbabee 2019-04-14T07:48:55Z ____________________ 2027-04-12T07:48:55Z []

Не особо похоже на ключ. Может файл надо как-то изменить?
Еще пробовал разные строки удалять или редактировать. gpg не хочет с ним работать.

[Zerg89]

Возможно нужен пакет са-certificates

Answer 3

[ky0]

apt-key очень скоро станет deprecated. Просто скачайте ключ от репы в файлик и положите его в /etc/apt/trusted.gpg.d.

Comments

[Imya_s_cyberforuma]

А как скачать ключ-то?
Вот сайт, с одним ключом, который я вбил в поиск: https://keyserver.ubuntu.com/pks/lookup?search=648...

[meDveD_spb]

ky0,
уже deprecated.

[meDveD_spb]

Imya_s_cyberforuma,
на примере уже скачанного openvpn-repo-pkg-key.pub

cat openvpn-repo-pkg-key.pub | sudo gpg --no-default-keyring --keyring gnupg-ring:/etc/apt/trusted.gpg.d/as-repo-public.gpg --import

[Imya_s_cyberforuma]

meDveD_spb, я может чего-то не понимаю, но где в этой команде сайт, с которого ключ качается? Или как это применить к текстовому файлу скачанной страницы?

spoiler

Search results for '0x648ACFD622F3D138'

Type bits/keyID cr. time exp time key expir

------------------------------------------------------------------------

*pub* rsa4096/80d15823b7fd1561f9f7bcdddc30d7c23cbbabee 2019-04-14T07:48:55Z
Hash=3fd307ef24c6170263002de98997b231
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]
sig sig dc30d7c23cbbabee 2019-04-14T07:51:08Z ____________________ ____________________ [selfsig]

*uid* Debian Archive Automatic Signing Key (10/buster)
sig sig dc30d7c23cbbabee 2019-04-14T07:48:55Z 2027-04-12T07:48:55Z ____________________ [selfsig]
sig sig e0b11894f66aec98 2019-04-14T08:14:20Z ____________________ ____________________ e0b11894f66aec98
sig sig eda0d2388ae22ba9 2019-04-14T08:18:36Z ____________________ ____________________ eda0d2388ae22ba9
sig sig bc372252ca1cf964 2019-04-14T08:27:26Z ____________________ ____________________ bc372252ca1cf964
sig sig db16cf5bb12525c4 2019-04-14T19:35:07Z ____________________ ____________________ db16cf5bb12525c4
sig sig bc8fb7cb82a4ac11 2019-12-23T06:23:04Z ____________________ ____________________ bc8fb7cb82a4ac11
sig sig e2820521efd592e5 2020-04-10T06:34:27Z ____________________ ____________________ e2820521efd592e5

*sub* rsa4096/0146dc6d4a0b2914bded34db648acfd622f3d138 2019-04-14T07:48:55Z
sig sbind dc30d7c23cbbabee 2019-04-14T07:48:55Z ____________________ 2027-04-12T07:48:55Z []

[meDveD_spb]

Imya_s_cyberforuma,
вот команда со скачкой: я привел пример уже оффлайн установки.

curl -s https://as-repository.openvpn.net/as-repo-public.gpg | sudo gpg --no-default-keyring --keyring gnupg-ring:/etc/apt/trusted.gpg.d/as-repo-public.gpg --import

[meDveD_spb]

Imya_s_cyberforuma,
я думаю gpg взять отсюда
https://ftp.debian.org/debian/dists/Debian10.12/

cat *.gpg | sudo gpg --no-default-keyring --keyring gnupg-ring:/etc/apt/trusted.gpg.d/*.gpg --import

[Imya_s_cyberforuma]

meDveD_spb, а вот этот подойдет? Мне как раз buster надо подключить, и это первый файл gpg, который я увидел в директории buster/ https://ftp.debian.org/debian/dists/buster/Release.gpg
И если подойдет, то почему до этого я вводил три ключа, а сейчас только один?

[Imya_s_cyberforuma]

meDveD_spb, или где я могу найти уже экспортированные ключи, которые есть на онлайн-машине?

[meDveD_spb]

Imya_s_cyberforuma,
/etc/apt/trusted.gpg.d/

[Imya_s_cyberforuma]

meDveD_spb, закинул ключи из своей директории

spoiler

-rw-r--r-- 1 root root 5138 мая 25 2017 debian-archive-jessie-automatic.gpg
-rw-r--r-- 1 root root 5147 мая 25 2017 debian-archive-jessie-security-automatic.gpg
-rw-r--r-- 1 root root 2775 мая 25 2017 debian-archive-jessie-stable.gpg
-rw-r--r-- 1 root root 7483 мая 25 2017 debian-archive-stretch-automatic.gpg
-rw-r--r-- 1 root root 7492 мая 25 2017 debian-archive-stretch-security-automatic.gpg
-rw-r--r-- 1 root root 2275 мая 25 2017 debian-archive-stretch-stable.gpg
-rw-r--r-- 1 root root 3780 мая 25 2017 debian-archive-wheezy-automatic.gpg
-rw-r--r-- 1 root root 2851 мая 25 2017 debian-archive-wheezy-stable.gpg

в директорию оффлайн-машины, все равно не обновляет репозитории. Что с ними можно сделать?

[meDveD_spb]

Imya_s_cyberforuma,
я думаю

cat *.gpg | sudo gpg --no-default-keyring --keyring gnupg-ring:/etc/apt/trusted.gpg.d/*.gpg --import

[Imya_s_cyberforuma]

meDveD_spb, после выполнения вашей команды из домашней директории с найденными ключами (и только ими), в директории trudted.gpg.d/ появились 2 нечитаемых в UTF-8 файла:

spoiler

-rw------- 1 root root 37377 авг 13 14:54 *.gpg

-rw------- 1 root root 37377 авг 13 14:54 *.gpg~

Но репозитории до сих пор не удается обновить. Вот такая ошибка выходит:

spoiler

gpgv: Подпись сделана Сб 13 авг 2022 11:13:33 MSK

gpgv: ключом RSA с идентификатором 0146DC6D4A0B2914BDED34DB648ACFD622F3D138

gpgv: Не могу проверить подпись: No public key

gpgv: Подпись сделана Сб 13 авг 2022 11:14:08 MSK

gpgv: ключом RSA с идентификатором A7236886F3CCCAAD148A27F80E98404D386FA1D9

gpgv: Не могу проверить подпись: No public key

ERROR: /tmp/tmpl4i3xjn8/deb.debian.org_debian_dists_buster-backports_Release.gpg bad signature. Not syncing because in strict mode.

gpgv: Подпись сделана Пт 28 янв 2022 11:38:59 MSK
gpgv: ключом RSA с идентификатором 7A7A24A559D1F7A9C9FA1F9A7DB1E284F89C2962
gpgv: Действительная подпись пользователя "JSC RPA RusBITech (REPOSITORY RBT KEY 2018) "
gpgv: Подпись сделана Сб 26 мар 2022 14:37:16 MSK
gpgv: ключом RSA с идентификатором 0146DC6D4A0B2914BDED34DB648ACFD622F3D138
gpgv: Не могу проверить подпись: No public key
gpgv: Подпись сделана Сб 26 мар 2022 14:37:17 MSK
gpgv: ключом RSA с идентификатором A7236886F3CCCAAD148A27F80E98404D386FA1D9
gpgv: Не могу проверить подпись: No public key
gpgv: Подпись сделана Сб 26 мар 2022 14:39:48 MSK
gpgv: ключом RSA с идентификатором 6D33866EDD8FFA41C0143AEDDCC9EFBF77E11517
gpgv: издатель "[e-mail]"
gpgv: Не могу проверить подпись: No public key
ERROR: /tmp/tmpl4i3xjn8/mirror.yandex.ru_debian_dists_buster_Release.gpg bad signature. Not syncing because in strict mode.

[meDveD_spb]

Imya_s_cyberforuma,
вообще конечно мы направили по сложному пути,
я тут вспомнил, что достаточно установить пакет debian-archive-keyring

[meDveD_spb]

meDveD_spb,
и debian-keyring

[Imya_s_cyberforuma]

meDveD_spb, скачал оба пакета, перекинул на оффлайн-машину, установил с помощью dpkg, появились файлы прям как на онлайн-машине:

spoiler

-rw-r--r-- 1 root root 5138 май 25 2017 debian-archive-jessie-automatic.gpg

-rw-r--r-- 1 root root 5147 май 25 2017 debian-archive-jessie-security-automatic.gpg

-rw-r--r-- 1 root root 2775 май 25 2017 debian-archive-jessie-stable.gpg

-rw-r--r-- 1 root root 7483 май 25 2017 debian-archive-stretch-automatic.gpg

-rw-r--r-- 1 root root 7492 май 25 2017 debian-archive-stretch-security-automatic.gpg

-rw-r--r-- 1 root root 2275 май 25 2017 debian-archive-stretch-stable.gpg

-rw-r--r-- 1 root root 3780 май 25 2017 debian-archive-wheezy-automatic.gpg

-rw-r--r-- 1 root root 2851 май 25 2017 debian-archive-wheezy-stable.gpg

, но репозиторий до сих пор не обновляется. Думает, может, ну его, хоть какое-то интернет-соединение же должно быть.

[meDveD_spb]

Imya_s_cyberforuma,
проблема в том, что в списке нет нужного тебе Debian Buster.
слишком старый берешь файл, видимо со своей машины, которая не Debian 10

[meDveD_spb]

Imya_s_cyberforuma,

, но репозиторий до сих пор не обновляется. Думает, может, ну его, хоть какое-то интернет-соединение же должно быть.

взялся, доделай. apt-offline ещё может пригодиться. мне, например, в закрытом контуре предприятия.

[Imya_s_cyberforuma]

meDveD_spb, сработало. Забыл дописать -t buster и связка скачалась из оригинального репозитория (а он капец как устарел, Astra Linux :) ). Поставлю в качестве ответа ваш ответ, хотя все обсуждение и происходило в ветке другого отвечающего.