apt-key deprecation warning when updating system
Debian / Ubuntu 계열에서 apt 관련 작업시 아래와 같은 경고가 발생하는 경우
W: https://downloads.plex.tv/repo/deb/dists/public/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details. W: https://packages.microsoft.com/repos/edge/dists/stable/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details. W: https://download.sublimetext.com/apt/stable/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details. W: https://repo.whale.naver.com/stable/deb/dists/stable/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.
위와같은 오류가 발생하는 이유는
Debian 12 / Ubuntu 22 이상 버전에서부터는 GPG 인증서 키를 apt-key로 직접 등록해서 /etc/apt/trusted.gpg에 포함시켜 사용하는것을 권장하지 않기 때문이다.
root@plex:~# apt-key list
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
/etc/apt/trusted.gpg
--------------------
pub rsa4096 2015-03-22 [SC]
CD66 5CBA 0E2F 88B7 373F 7CB9 9720 3C7B 3ADC A79D
uid [ unknown] Plex Inc.
sub rsa4096 2015-03-22 [E]
/etc/apt/trusted.gpg.d/debian-archive-bookworm-automatic.asc
------------------------------------------------------------
pub rsa4096 2023-01-21 [SC] [expires: 2031-01-19]
B8B8 0B5B 623E AB6A D877 5C45 B7C5 D7D6 3509 47F8
uid [ unknown] Debian Archive Automatic Signing Key (12/bookworm) <ftpmaster@debian.org>
sub rsa4096 2023-01-21 [S] [expires: 2031-01-19]
/etc/apt/trusted.gpg.d/debian-archive-bookworm-automatic.gpg
------------------------------------------------------------
pub rsa4096 2023-01-21 [SC] [expires: 2031-01-19]
B8B8 0B5B 623E AB6A D877 5C45 B7C5 D7D6 3509 47F8
uid [ unknown] Debian Archive Automatic Signing Key (12/boo
위와같이 apt-key list명령어로 확인해보면 아래처럼 Plex관련 GPG key가 포함되어있는것을 확인할수 있다. 이제는 이것을 여기에 포함시키면 안되고 별도의 파일로 만들어 /etc/apt/trusted.gpg.d/ 디렉토리에 넣어서 사용해야 한다.
pub rsa4096 2015-03-22 [SC]
CD66 5CBA 0E2F 88B7 373F 7CB9 9720 3C7B 3ADC A79D
uid [ unknown] Plex Inc.
sub rsa4096 2015-03-22 [E]
아래 명령어로 해당 GPG Key를 추출하여 /etc/apt/trusted.gpg.d/ 디렉토리에 넣어준다.
키의 ID값은 맨 뒤 8글자를 입력하면 된다.
root@host:~# apt-key export 3ADCA79D | gpg --dearmour -o /etc/apt/trusted.gpg.d/plex.gpg # 그리고 기존에 trusted.gpg에 포함되어있던 키는 삭제해준다. root@host:~# apt-key del 3ADCA79D Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)). OK
참조링크
로그인하면 댓글을 남길 수 있습니다.