+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

NO_PUBKEY DD4BA3917E23BF59 error, Proxmox Виртуальная Среда

zenny

Guest

15.09.2021 14:35:00

Привет, я пытался установить pve7 в ванильном debian11 согласно этой вики (https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_11_Bullseye). Вроде бы всё в порядке:

Code: # ls -la /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg
-rw-r--r-- 1 root root 1187 Dec 14 2020 /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg

Code: # sha512sum /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg
7fb03ec8a1675723d2853b84aa4fdb49a46a3bb72b9951361488bfd19b29aab0a789a4f8c7406e71a69aabbc727c936d3549731c4659ffa1a08f44db8fdcebfa /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg

Но при `apt update` ключи не проходят с ошибкой NO_PUBKEY DD4BA3917E23BF59:

Code: # apt update
Hit:1 http://cdn-fastly.deb.debian.org/debian bullseye InRelease
Hit:2 http://cdn-fastly.deb.debian.org/debian bullseye-updates InRelease
Hit:3 https://deb.debian.org/debian-security bullseye-security InRelease
Get:4 http://download.proxmox.com/debian/pve bullseye InRelease [3,053 B]
Err:4 http://download.proxmox.com/debian/pve bullseye InRelease
Не удалось проверить следующие подписи, потому что отсутствует открытый ключ: NO_PUBKEY DD4BA3917E23BF59
Reading package lists... Done
W: GPG error: http://download.proxmox.com/debian/pve bullseye InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY DD4BA3917E23BF59
E: The repository 'http://download.proxmox.com/debian/pve bullseye InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
[Exit 100] Ключи могли измениться?

t.lamprecht Guest	#2 0 11.02.2022 09:09:00 Я имею в виду, добавить намек не повредит, но по умолчанию права настроены верно. Просто интересно, как твоя система смогла получить их с 0600. Ты случайно не установил слишком строгий umask?

zenny Guest	#3 0 30.09.2021 19:49:00 Вверх!

confused_15

Guest

11.02.2022 07:55:00

Всегда ненавижу докапываться до конца форумной темы, а там оказывается – проблема не решена. У меня была похожая проблема, и я выяснил, что файл proxmox-release-bullseye.gpg, созданный на предыдущем шаге, нуждался в дополнительных правах.

root@debian:/etc/apt/trusted.gpg.d# ls -lah
total 80K
drwxr-xr-x 2 root root 4.0K Feb 11 00:36 .
drwxr-xr-x 7 root root 4.0K Sep 30 10:07 ..
-rw-r--r-- 1 root root 8.5K Mar 16 2021 debian-archive-bullseye-automatic.gpg
-rw-r--r-- 1 root root 8.6K Mar 16 2021 debian-archive-bullseye-security-automatic.gpg
-rw-r--r-- 1 root root 2.4K Mar 16 2021 debian-archive-bullseye-stable.gpg
-rw-r--r-- 1 root root 8.0K Mar 16 2021 debian-archive-buster-automatic.gpg
-rw-r--r-- 1 root root 8.0K Mar 16 2021 debian-archive-buster-security-automatic.gpg
-rw-r--r-- 1 root root 2.3K Mar 16 2021 debian-archive-buster-stable.gpg
-rw-r--r-- 1 root root 7.3K Mar 16 2021 debian-archive-stretch-automatic.gpg
-rw-r--r-- 1 root root 7.3K Mar 16 2021 debian-archive-stretch-security-automatic.gpg
-rw-r--r-- 1 root root 2.3K Mar 16 2021 debian-archive-stretch-stable.gpg
-rw------- 1 root root 1.2K Dec 14 2020 proxmox-release-bullseye.gpg

После изменения прав командой "chmod go+r /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg"

root@debian:/etc/apt/trusted.gpg.d# ls -lah
total 80K
drwxr-xr-x 2 root root 4.0K Feb 11 00:36 .
drwxr-xr-x 7 root root 4.0K Sep 30 10:07 ..
-rw-r--r-- 1 root root 8.5K Mar 16 2021 debian-archive-bullseye-automatic.gpg
-rw-r--r-- 1 root root 8.6K Mar 16 2021 debian-archive-bullseye-security-automatic.gpg
-rw-r--r-- 1 root root 2.4K Mar 16 2021 debian-archive-bullseye-stable.gpg
-rw-r--r-- 1 root root 8.0K Mar 16 2021 debian-archive-buster-automatic.gpg
-rw-r--r-- 1 root root 8.0K Mar 16 2021 debian-archive-buster-security-automatic.gpg
-rw-r--r-- 1 root root 2.3K Mar 16 2021 debian-archive-buster-stable.gpg
-rw-r--r-- 1 root root 7.3K Mar 16 2021 debian-archive-stretch-automatic.gpg
-rw-r--r-- 1 root root 7.3K Mar 16 2021 debian-archive-stretch-security-automatic.gpg
-rw-r--r-- 1 root root 2.3K Mar 16 2021 debian-archive-stretch-stable.gpg
-rw-r--r-- 1 root root 1.2K Dec 14 2020 proxmox-release-bullseye.gpg

Все стало как надо, и установка продолжилась как и ожидалось.

t.lamprecht Guest	#5 0 11.02.2022 08:00:00 Первый пост показывает, что у автора вопроса с разрешениями всё в порядке...

confused_15

Guest

11.02.2022 08:37:00

Вот почему я начала с фразы "У меня была похожая проблема", а не "та самая". Я просто пыталась помочь таким же потерянным людям, как я, у которых могла быть похожая проблема, которые, как и я, случайно наткнулись на эту тему. Наверное, реальное решение проблемы, с которой столкнулась я, — добавить этот шаг в вики для установки Proxmox на Debian 11 здесь: https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_11_Bullseye.

confused_15

Guest

11.02.2022 14:57:00

Отличный поймал. root@debian:/# umask 0077 Этот образ Debian был усилен в соответствии с рекомендациями CIS. Думаю, мы сделали оба уровня 1 и 2, и я почти уверен, что это был один из шагов по усилению безопасности (прошло около 6 месяцев, так что память не на 100%). Еще одна проблема, которую я выявил позже после этих постов, это то, что это Debian 10, а не 11. Я переключился на вики Debian 10, и там это действительно указано как необязательный шаг. После этого установка прошла без проблем, вот так вот. Прошу прощения, если последнее сообщение показалось немного резким, в тот момент мне отчаянно нужен был кофе.

mathx Guest	#8 0 09.02.2023 07:33:00 Где взять и как добавить ключи Proxmox Enterprise и no-sub GPG?

t.lamprecht Guest	#9 0 09.02.2023 07:50:00 Смотри https://pve.proxmox.com/pve-docs/chapter-sysadmin.html#repos_secure_apt

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры