→ galic: XD 沒人回 11/29 23:26
→ galic: 上面那個阿... 載key跟apt-key add分開 不要直接pipe 11/29 23:27
→ galic: 忘記什麼原因造成的了 反正從某版debian之後都一樣 11/29 23:27
→ galic: 下面那個阿 pub後面的都是key id阿 11/29 23:28
→ galic: 舊的格式應該是寫成 4096R/4A729399 11/29 23:29
XD , galic 大
剛剛載了 debian 7,8,9 live CD 上 VM 測試。
(還順帶發現 9 沒有 standard 版、gui 版統統爆增到近 2G )
8 還是你說的舊格式（4096R/4A729399）而9就沒有/後面那串了。
(剛看到那串其實是 finger 的末幾碼)
我亂試試成功了 XD
# apt-key export 'D1A5 CB2A 113F EA40 DC6D 68B9 1F87 540B 4A72 9399'
比對了 7 的 apt-key list ，是說現在 keyid 直接就是 finger ?
(我對照同一個key: Debian Archive Automatic Signing Key (7.0/wheezy) )
然後一開始其實我有試過，但我打的 id 只有 D1A5 而已。
沒有更省略的語法嗎？如果純手打不就又危險又累？
然後在 apt-key add 的部份
live CD 中是可以直接 pipe 過去的。 debian 8,9 都一樣
但很奇怪的是實機無論用 pipe 還是載完再 add key.pub 都無法。
這會是我漏裝什麼嗎？ apt, gpgv 都是預裝的啊！
※ 編輯: sppmg (36.231.167.42), 11/30/2017 05:59:35
※ 編輯: sppmg (36.231.167.42), 11/30/2017 06:16:10
→ galic: 就public key的fingerprint通常是指最長(40-digit)的 11/30 11:57
→ galic: 但為了方便你可以取後面16-或8-digit 當key id 11/30 11:57
→ galic: 早期8-digit就一直有潛在的衝突問題 新版本不知道有沒有拿 11/30 11:58
→ galic: 掉 你可以試試... 11/30 11:58
→ galic: 然後wget那個.. 我記得其中一個可能是後來debian的版本有要 11/30 12:00
→ galic: 求"binary" OpenPGP format 如果key server給錯header 11/30 12:00
→ galic: 載成text/plain 就可能會失敗 11/30 12:01
→ galic: 我是比較建議都用curl囉 11/30 12:01
→ galic: 原因是trusted.gpg 新版改成放到trusted.gpg.d/的目錄裡 11/30 12:05
→ galic: 所以拿掉/etc/apt/trusted.gpg 就解決了 11/30 12:06
感謝galic 大，又被拯救了。XD
刪除/etc/apt/trusted.gpg 後就沒問題了。
雖然還是不懂為何會存在此檔。
全新安裝 debian 9.2.1 --> 有問題（有檔）
live CD 是 9.1 --> 沒問題（沒檔？）
fingerprint 長度測試後，似乎只接受全長。
更正，接受末8碼，但不可加空格。
如：apt-key export 4A729399
然後用 wget 部份，compiz 這個 key 是用 text 的。
用 curl 載一樣顯示的出來，最後也能加入。
你說的會不會只是特定版號或 bug ？
※ 編輯: sppmg (36.231.167.42), 12/01/2017 05:06:38
※ 編輯: sppmg (36.231.167.42), 12/01/2017 14:27:26