Frytea's Blog
·
替换 apt-key 导入私有公钥
内容提要
在使用 apt-key 导入私有公钥时，会收到弃用警告。建议将密钥添加到 /etc/apt/keyrings/ 目录以提高安全性。提供了一种安全导入私有公钥的方法，包括创建目录、下载密钥和更新源列表。
关键要点
-
使用 apt-key 导入私有公钥时会收到弃用警告。
-
将密钥添加到 /etc/apt/trusted.gpg.d 是不安全的，因为它会为所有存储库添加密钥。
-
建议将密钥添加到 /etc/apt/keyrings/ 目录以提高安全性。
-
提供了一种安全导入私有公钥的方法，包括创建目录、下载密钥和更新源列表。
延伸解读
安全性的重要性
将密钥添加到 /etc/apt/trusted.gpg.d 目录被认为不安全，因为这会使所有存储库共享同一个密钥。这可能导致潜在的安全风险，尤其是在使用多个不可信源时。因此，建议将密钥存储在 /etc/apt/keyrings/ 目录，以确保每个存储库的密钥管理更加独立和安全。
弃用警告的影响
apt-key 的弃用警告意味着用户需要适应新的密钥管理方式。虽然这可能需要一些学习和调整，但长远来看，这种变化将提高系统的安全性和稳定性。用户应尽快更新其密钥管理流程，以避免未来的兼容性问题。
操作步骤的简化
文章提供了一种简化的步骤来安全导入私有公钥，包括创建目录、下载密钥和更新源列表。这些步骤不仅易于执行，还能有效降低因错误操作导致的安全隐患。用户在执行这些步骤时，应确保网络连接的安全性，以防止中间人攻击。
延伸问答
为什么 apt-key 被弃用？
apt-key 被弃用是因为将密钥添加到 /etc/apt/trusted.gpg.d 不安全，会为所有存储库添加密钥。
如何安全地导入私有公钥？
可以通过创建 /etc/apt/keyrings/ 目录，下载密钥并更新源列表来安全导入私有公钥。
将密钥添加到 /etc/apt/trusted.gpg.d 有什么风险？
将密钥添加到 /etc/apt/trusted.gpg.d 会导致所有存储库共享同一个密钥，增加安全风险。
如何创建密钥存储目录？
可以使用命令 'sudo mkdir -p /etc/apt/keyrings/' 来创建密钥存储目录。
更新源列表的命令是什么？
更新源列表的命令是 'echo "deb [signed-by=/etc/apt/keyrings/EXAMPLE.gpg] https://example.com/apt stable main" | sudo tee /etc/apt/sources.list.d/EXAMPLE.list'。
如何删除旧的 apt-key？
可以使用命令 'sudo apt-key del support@example.com' 来删除旧的 apt-key。
