Problème accès fichier clef par apt-get update

dim960 · Mai 13, 2018, 6:50pm

Bonjour,
Je ne peut pas mettre à jour mon système apparemment à cause d’un fichier clef non lisible

le retour de la commande apt-get update:

Ign:1 http://deb.debian.org/debian stretch InRelease
Atteint:2 http://security.debian.org/debian-security stretch/updates InRelease
Atteint:3 http://deb.debian.org/debian stretch-updates InRelease      
Atteint:5 http://deb.debian.org/debian stretch Release                
Atteint:4 http://cdn-fastly.deb.debian.org/debian stretch-backports InRelease
Lecture des listes de paquets... Fait
W: http://security.debian.org/debian-security/dists/stretch/updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://deb.debian.org/debian/dists/stretch-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://deb.debian.org/debian/dists/stretch/Release.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://http.debian.net/debian/dists/stretch-backports/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.

Mon fichier /etc/apt/sources.list

deb http://deb.debian.org/debian stretch main contrib non-free
#deb-src http://deb.debian.org/debian stretch main contrib non-free

deb http://deb.debian.org/debian stretch-updates main contrib non-free
#deb-src http://deb.debian.org/debian stretch-updates main contrib non-free

deb http://security.debian.org/debian-security/ stretch/updates main contrib non-free
#deb-src http://security.debian.org/debian-security/ stretch/updates main contrib non-free

deb http://http.debian.net/debian/ stretch-backports main contrib non-free
#deb-src http://http.debian.net/debian/ stretch-backports main contrib non-free

Auriez-vous une solution?
Merci

Dupond · Mai 12, 2018, 3:48pm

bonjour, renome /etc/apt/trusted.gpg en /etc/apt/trusted.gpg.old pour ne pas le supprimer, fait un update, sinon installe aussi debian-archive-keyring : https://packages.debian.org/stretch/debian-archive-keyring

dim960 · Mai 12, 2018, 4:44pm

Merci Dupond,

j’ai pu faire un update en renommant le fichier avec .old
le paquet debian-archive-keyring est déjà installer

par contre quelles sont les conséquences d’avoir renommé ce fichier, il n’y aura pas de problème par la suite?
et aurais-tu une explication sur ce qui a pu se passer? Hier j’ai ajouté les dépôts backport via synaptique pour installer un paquet et il y a eu une erreur lors de l’ajout du dépôt mais j’ai quand même pu installer mon paquet, le problème pourrait-il venir de cette erreur? Et engendrerait-il une faille de sécurité?
Désolé pour toutes ces questions, j’aime simplement savoir à quoi correspondent les manipulations que je fais et pour éventuellement éviter un nouveau problème.

En tout cas merci

Dupond · Mai 12, 2018, 4:53pm

verifie, mais il a du en générer un à jour

dim960 · Mai 12, 2018, 5:29pm

non, j’ai simplement un trusted.gpg.d et le .old

retour de ls -l /etc/apt/

drwxr-xr-x 2 root root 4096 mai   11 19:17 apt.conf.d
-rw-r--r-- 1 root root  104 mai    7 19:10 listchanges.conf
drwxr-xr-x 2 root root 4096 sept. 13  2017 preferences.d
-rw-r--r-- 1 root root  613 mai   12 16:48 sources.list
drwxr-xr-x 2 root root 4096 sept. 13  2017 sources.list.d
-rw-r--r-- 1 root root  759 mai   11 19:13 sources.list.save
drwxr-xr-x 2 root root 4096 mai    7 18:08 trusted.gpg.d
-rw------- 1 root root   32 mai   11 19:12 trusted.gpg.old

ne serait-ce pas du au droit du fichier?

Dupond · Mai 13, 2018, 7:08am

décommente, les lignes “deb-src …” et refait un apt update && apt dist-upgrade (en root ou avec sudo bien sur) et re regarde ce qu’il en est, réinstalle éventuellement aussi debian-archive-keyring.

dim960 · Mai 13, 2018, 10:24am

Bonjour dupond,

j’ai réinstaller debian-archive-keyring, du coup j’ai aussi réinstallé apt…
j’ai aussi décommenté les ligne deb-src et effectué les commandes apt update && apt dist-upgrade, mais toujour pas de fichier trusted.gpg, mais simplement le répertoire trusted.gpg.d avec les fichiers clefs.

Selon un autre topic sur le net, il semblerait que le trusted.gpg ne soit plus d’actualité sur Stretch, mais je trouve bizarre qu’il se soit trouvé sur mon système. Selon se même topic il semblerait que apt cherche directement les clefs dans le répertoire trusted.gpg.d
aussi j’ai effectué ces commandes pour re-générer le fichier:

apt-get clean
cd /var/lib/apt
mv lists lists.old
mkdir -p lists/partial
apt-get clean
apt-get update

mais toujours pas de trusted.gpg
j’ai aussi effectué cette commande bash -x apt-key update |& less pour voir se qu’il se passe, entre autre elle retourne:

+ accessible_file_exists /etc/apt/trusted.gpg
+ test -s /etc/apt/trusted.gpg
+ return 1
+ local TRUSTEDPARTS=/etc/apt/trusted.gpg.d
++ apt-config shell TRUSTEDPARTS Dir::Etc::TrustedParts/d
+ eval 'TRUSTEDPARTS='\''/etc/apt/trusted.gpg.d/'\'''
++ TRUSTEDPARTS=/etc/apt/trusted.gpg.d/
+ '[' -d /etc/apt/trusted.gpg.d/ ']'
++ readlink -f /etc/apt/trusted.gpg.d/
+ TRUSTEDPARTS=/etc/apt/trusted.gpg.d
++ cd /
++ find /etc/apt/trusted.gpg.d -mindepth 1 -maxdepth 1 '(' -name '*.gpg' -o -name '*.asc' ')'
+ local 'TRUSTEDPARTSLIST=/etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg

je ne comprend pas toutes ces lignes, mais le fait qu’il retourne 1, à
+ accessible_file_exists /etc/apt/trusted.gpg
+ test -s /etc/apt/trusted.gpg
ne veut-il pas dire que le fichier existe, mais pourtant je ne le trouve pas dans le dossier /etc/apt/
hypothèse, la variable TRUSTEPARTS ne serait-elle pas utilisé par apt pour vérifier les clefs?

et plus loin j’ai:

+ echo 'Warning: '\''apt-key update'\'' is deprecated and should not be used anymore!'
Warning: 'apt-key update' is deprecated and should not be used anymore!
+ '[' -z '' ']'
+ echo 'Note: In your distribution this command is a no-op and can therefore be removed safely.'
Note: In your distribution this command is a no-op and can therefore be removed safely.

n’y aurait-il pas eu une modification de fonctionnement entre les version précédantes et Stretch, qui fait que le le fichier trusted n’est plus nécessaire?

Plein de questions, peut-être que se sont des fausses piste, vu mes pauvres connaissances…
En tout cas ça a l’air de bien fonctionner sans ce fichier, alors si tu veux pas trop te prendre la tête je comprendrais.

En tout cas merci Dupond

grandtoubab · Mai 13, 2018, 10:53am

Salut
quelques infos

https://www.debian.org/releases/stretch/amd64/release-notes/ch-whats-new.fr.html#apt-improvements

https://www.debian.org/releases/stretch/amd64/release-notes/ch-information.fr.html#apt-unpriv-acquire

A lire bien évidemment

root@debian:/# id _apt
uid=121(_apt) gid=65534(nogroup) groupes=65534(nogroup)
root@debian:/# grep _apt /etc/passwd
_apt:x:121:65534::/nonexistent:/bin/false
root@debian:/#

ls -alrt /etc/apt/trust*
-rw------- 1 root root  1200 déc.  16  2016 /etc/apt/trustdb.gpg
-rw-r--r-- 1 root root 26355 mai    7 13:16 /etc/apt/trusted.gpg

/etc/apt/trusted.gpg.d:
total 72
-rw-r--r-- 1 root root 1813 nov.  14  2012 pkg-mozilla-archive-keyring.gpg~
-rw-r--r-- 1 root root 2034 juil. 25  2017 spotify-2015-05-28-D2C19886.gpg~
-rw-r--r-- 1 root root 2835 sept.  3  2017 debian-archive-wheezy-stable.gpg
-rw-r--r-- 1 root root 3752 sept.  3  2017 debian-archive-wheezy-automatic.gpg
-rw-r--r-- 1 root root 2263 sept.  3  2017 debian-archive-stretch-stable.gpg
-rw-r--r-- 1 root root 7452 sept.  3  2017 debian-archive-stretch-security-automatic.gpg
-rw-r--r-- 1 root root 7443 sept.  3  2017 debian-archive-stretch-automatic.gpg
-rw-r--r-- 1 root root 2763 sept.  3  2017 debian-archive-jessie-stable.gpg
-rw-r--r-- 1 root root 5115 sept.  3  2017 debian-archive-jessie-security-automatic.gpg
-rw-r--r-- 1 root root 5106 sept.  3  2017 debian-archive-jessie-automatic.gpg
-rw-r--r-- 1 root root 1162 sept. 28  2017 spotify-2017-07-25-341D9410.gpg
-rw-r--r-- 1 root root 2652 oct.  19  2017 spotify-2015-05-28-D2C19886.gpg
drwxr-xr-x 2 root root 4096 mai    7 13:16 .
drwxr-xr-x 6 root root 4096 mai   13 12:40 ..

Dupond · Mai 13, 2018, 10:58am

Remet ton trusted.gpg comme à l’origine, si pas mieux déplace trusted.gpg et trusted.gpg.d (toujours pour ne pas les supprimer) et renvoi update …

dim960 · Mai 13, 2018, 2:37pm

J’ai installer debian dans une machine virtuelle et refais les étapes qui selon moi ont conduit à ce problème, à noter que le fichier trusted.gpg n’est pas présent après l’install de debian.

Dans synaptique j’ai voulu ajouter les dépots backport via cette ligne:

deb http://http.debian.net/debian/ stretch-backports main

et synaptique me retourne cette erreur:

W: http://security.debian.org/debian-security/dists/stretch/updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://ftp.fr.debian.org/debian/dists/stretch-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://ftp.fr.debian.org/debian/dists/stretch/Release.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.
W: http://http.debian.net/debian/dists/stretch-backports/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable by user '_apt' executing apt-key.

le même fichier trusted.gpg a été créé dans /etc/apt/ et avec les mêmes droits et la même taille que sur mon pc

grandtoubab,
j’ai effectué les même commande que toi voici le retour qui ressemble au tient:

root@debian:~# id _apt
uid=104(_apt) gid=65534(nogroup) groupes=65534(nogroup)
root@debian:~# grep _apt /etc/passwd
_apt:x:104:65534::/nonexistent:/bin/false


root@debian:~# ls -alrt /etc/apt/trust*
-rw------- 1 root root   32 mai   13 16:07 /etc/apt/trusted.gpg

/etc/apt/trusted.gpg.d:
total 56
-rw-r--r-- 1 root root 2851 mai   25  2017 debian-archive-wheezy-stable.gpg
-rw-r--r-- 1 root root 3780 mai   25  2017 debian-archive-wheezy-automatic.gpg
-rw-r--r-- 1 root root 2275 mai   25  2017 debian-archive-stretch-stable.gpg
-rw-r--r-- 1 root root 7492 mai   25  2017 debian-archive-stretch-security-automatic.gpg
-rw-r--r-- 1 root root 7483 mai   25  2017 debian-archive-stretch-automatic.gpg
-rw-r--r-- 1 root root 2775 mai   25  2017 debian-archive-jessie-stable.gpg
-rw-r--r-- 1 root root 5147 mai   25  2017 debian-archive-jessie-security-automatic.gpg
-rw-r--r-- 1 root root 5138 mai   25  2017 debian-archive-jessie-automatic.gpg
drwxr-xr-x 2 root root 4096 mai   13 01:34 .
drwxr-xr-x 6 root root 4096 mai   13 16:07 ..

Dupond le update en remettant le fichier comme à l’origine me renvoie exactement la même chose que dans mon premier poste

Dupond · Mai 13, 2018, 3:27pm

je me demande si il n’y a pas un bug avec un ajout de dépôt via synaptic, rajoute directement backports dans ton sources.list sans passer par synaptic et tout fonctionne, je viens de tester, mais effcetivement sur cette vm je n’ai pas de trusted.gpg non plus

grandtoubab · Mai 13, 2018, 4:12pm

pour savoir dans quel fichier sont lus les clés

apt-key list

Exemple sur mon PC

 apt-key list
/etc/apt/trusted.gpg
--------------------
pub   rsa1024 2010-01-16 [SC]
      EA38 F47C 53E7 A818 F3C8  4A20 7384 429D 471E 4486
uid          [ inconnue] Launchpad Miscellaneous

pub   dsa1024 2007-03-08 [SC]
      4CCA 1EAF 950C EE4A B839  76DC A040 830F 7FAC 5991
uid          [ inconnue] Google, Inc. Linux Package Signing Key <linux-packages-keymaster@google.com>
sub   elg2048 2007-03-08 [E]

pub   rsa4096 2012-05-11 [SC]
      790B C727 7767 219C 42C8  6F93 3B4F E6AC C0B2 1F32
uid          [ inconnue] Ubuntu Archive Automatic Signing Key (2012) <ftpmaster@ubuntu.com>

pub   rsa4096 2016-04-12 [SC]
      EB4C 1BFD 4F04 2F6D DDCC  EC91 7721 F63B D38B 4796
uid          [ inconnue] Google Inc. (Linux Packages Signing Authority) <linux-packages-keymaster@google.com>
sub   rsa4096 2016-04-12 [S] [expire : 2019-04-12]
sub   rsa4096 2017-01-24 [S] [expire : 2020-01-24]

pub   rsa4096 2015-11-23 [SC] [expire : 2025-11-20]
      4A9E 0F43 60DC 0D17 956D  904E 818A 435C 5FCB F54A
uid          [ inconnue] Sebastian Lackner (WineHQ packages) <sebastian@fds-team.de>
sub   rsa4096 2015-11-23 [E] [expire : 2025-11-20]

pub   rsa4096 2015-05-28 [SC] [expirée : 2017-11-22]
      BBEB DCB3 18AD 50EC 6865  0906 13B0 0F1F D2C1 9886
uid          [ expirée ] Spotify Public Repository Signing Key <operations@spotify.com>

pub   rsa4096 2015-03-22 [SC]
      CD66 5CBA 0E2F 88B7 373F  7CB9 9720 3C7B 3ADC A79D
uid          [ inconnue] Plex Inc.
sub   rsa4096 2015-03-22 [E]

pub   rsa1024 2009-01-18 [SC]
      0AB2 1567 9C57 1D1C 8325  275B 9BDB 3D89 CE49 EC21
uid          [ inconnue] Launchpad PPA for Mozilla Team

pub   rsa1024 2009-04-17 [SC]
      8FAD 14A0 4A8E 87F2 3FB5  653B DBA5 0117 7AA8 4500
uid          [ inconnue] Launchpad PPA for Bellegarde Cedric

pub   rsa4096 2016-04-28 [SC]
      7ABB 9209 AC56 5F3F F2E9  3C69 0B38 CE01 521D 8275
uid          [ inconnue] Christian Svedin <christian@svedin.me>
sub   rsa4096 2016-04-28 [E]

pub   rsa2048 2014-03-18 [SC]
      C740 269F 4C0E D0A5 3C9C  26B3 91EE 13F0 574F 2D7B
uid          [ inconnue] Avast Software s.r.o. (Release Engineering) <re@avast.com>
sub   rsa2048 2014-03-18 [E]

pub   dsa1024 2006-04-03 [SCA]
      70A9 458D BD2D 5175 3490  A624 CBF6 E0B8 4831 70E9
uid          [ inconnue] Nicolas Bruguier <gandalfn@club-internet.fr>
uid          [ inconnue] Nicolas Bruguier <nicolas.bruguier@supersonicimagine.fr>
sub   elg1024 2006-04-03 [E]

/etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg
----------------------------------------------------------
pub   rsa4096 2014-11-21 [SC] [expire : 2022-11-19]
      126C 0D24 BD8A 2942 CC7D  F8AC 7638 D044 2B90 D010
uid          [ inconnue] Debian Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org>

/etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg
-------------------------------------------------------------------
pub   rsa4096 2014-11-21 [SC] [expire : 2022-11-19]
      D211 6914 1CEC D440 F2EB  8DDA 9D6D 8F6B C857 C906
uid          [ inconnue] Debian Security Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org>

/etc/apt/trusted.gpg.d/debian-archive-jessie-stable.gpg
-------------------------------------------------------
pub   rsa4096 2013-08-17 [SC] [expire : 2021-08-15]
      75DD C3C4 A499 F1A1 8CB5  F3C8 CBF8 D6FD 518E 17E1
uid          [ inconnue] Jessie Stable Release Key <debian-release@lists.debian.org>

/etc/apt/trusted.gpg.d/debian-archive-stretch-automatic.gpg
-----------------------------------------------------------
pub   rsa4096 2017-05-22 [SC] [expire : 2025-05-20]
      E1CF 20DD FFE4 B89E 8026  58F1 E0B1 1894 F66A EC98
uid          [ inconnue] Debian Archive Automatic Signing Key (9/stretch) <ftpmaster@debian.org>
sub   rsa4096 2017-05-22 [S] [expire : 2025-05-20]

/etc/apt/trusted.gpg.d/debian-archive-stretch-security-automatic.gpg
--------------------------------------------------------------------
pub   rsa4096 2017-05-22 [SC] [expire : 2025-05-20]
      6ED6 F5CB 5FA6 FB2F 460A  E88E EDA0 D238 8AE2 2BA9
uid          [ inconnue] Debian Security Archive Automatic Signing Key (9/stretch) <ftpmaster@debian.org>
sub   rsa4096 2017-05-22 [S] [expire : 2025-05-20]

/etc/apt/trusted.gpg.d/debian-archive-stretch-stable.gpg
--------------------------------------------------------
pub   rsa4096 2017-05-20 [SC] [expire : 2025-05-18]
      067E 3C45 6BAE 240A CEE8  8F6F EF0F 382A 1A7B 6500
uid          [ inconnue] Debian Stable Release Key (9/stretch) <debian-release@lists.debian.org>

/etc/apt/trusted.gpg.d/debian-archive-wheezy-automatic.gpg
----------------------------------------------------------
pub   rsa4096 2012-04-27 [SC] [expire : 2020-04-25]
      A1BD 8E9D 78F7 FE5C 3E65  D8AF 8B48 AD62 4692 5553
uid          [ inconnue] Debian Archive Automatic Signing Key (7.0/wheezy) <ftpmaster@debian.org>

/etc/apt/trusted.gpg.d/debian-archive-wheezy-stable.gpg
-------------------------------------------------------
pub   rsa4096 2012-05-08 [SC] [expire : 2019-05-07]
      ED6D 6527 1AAC F0FF 15D1  2303 6FB2 A1C2 65FF B764
uid          [ inconnue] Wheezy Stable Release Key <debian-release@lists.debian.org>

/etc/apt/trusted.gpg.d/spotify-2015-05-28-D2C19886.gpg
------------------------------------------------------
pub   rsa4096 2015-05-28 [SC] [expirée : 2017-11-22]
      BBEB DCB3 18AD 50EC 6865  0906 13B0 0F1F D2C1 9886
uid          [ expirée ] Spotify Public Repository Signing Key <operations@spotify.com>

/etc/apt/trusted.gpg.d/spotify-2017-07-25-341D9410.gpg
------------------------------------------------------
pub   rsa4096 2017-07-25 [SC] [expire : 2018-07-25]
      0DF7 31E4 5CE2 4F27 EEEB  1450 EFDC 8610 341D 9410
uid          [ inconnue] Spotify Public Repository Signing Key <tux@spotify.com>

Dupond · Mai 13, 2018, 4:45pm

oui, c’est vrai, voila pour moi sur une installe récente

apt-key list
/etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg
----------------------------------------------------------
pub   rsa4096 2014-11-21 [SC] [expires: 2022-11-19]
  126C 0D24 BD8A 2942 CC7D  F8AC 7638 D044 2B90 D010
uid           [ unknown] Debian Archive Automatic Signing Key (8/jessie) 
<ftpmaster@debian.org>
    /etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg
 -------------------------------------------------------------------
 pub   rsa4096 2014-11-21 [SC] [expires: 2022-11-19]
  D211 6914 1CEC D440 F2EB  8DDA 9D6D 8F6B C857 C906
uid           [ unknown] Debian Security Archive Automatic Signing Key (8/jessie) 
<ftpmaster@debian.org>

…ect.

Dupond · Mai 13, 2018, 4:24pm

Désolé, comment on insére des “copiers” comme vous ?

dim960 · Mai 13, 2018, 4:30pm

Apparemment il lit directement les clefs dans le dossier trusted.gpg.d sans passer par le fichier trusted.gpg comme toi

root@debian:~# apt-key list
/etc/apt/trusted.gpg.d/debian-archive-jessie-automatic.gpg
----------------------------------------------------------
pub   rsa4096 2014-11-21 [SC] [expires: 2022-11-19]
      126C 0D24 BD8A 2942 CC7D  F8AC 7638 D044 2B90 D010
uid           [ unknown] Debian Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org>

/etc/apt/trusted.gpg.d/debian-archive-jessie-security-automatic.gpg
-------------------------------------------------------------------
pub   rsa4096 2014-11-21 [SC] [expires: 2022-11-19]
      D211 6914 1CEC D440 F2EB  8DDA 9D6D 8F6B C857 C906
uid           [ unknown] Debian Security Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org>

/etc/apt/trusted.gpg.d/debian-archive-jessie-stable.gpg
-------------------------------------------------------
pub   rsa4096 2013-08-17 [SC] [expires: 2021-08-15]
      75DD C3C4 A499 F1A1 8CB5  F3C8 CBF8 D6FD 518E 17E1
uid           [ unknown] Jessie Stable Release Key <debian-release@lists.debian.org>

/etc/apt/trusted.gpg.d/debian-archive-stretch-automatic.gpg
-----------------------------------------------------------
pub   rsa4096 2017-05-22 [SC] [expires: 2025-05-20]
      E1CF 20DD FFE4 B89E 8026  58F1 E0B1 1894 F66A EC98
uid           [ unknown] Debian Archive Automatic Signing Key (9/stretch) <ftpmaster@debian.org>
sub   rsa4096 2017-05-22 [S] [expires: 2025-05-20]

/etc/apt/trusted.gpg.d/debian-archive-stretch-security-automatic.gpg
--------------------------------------------------------------------
pub   rsa4096 2017-05-22 [SC] [expires: 2025-05-20]
      6ED6 F5CB 5FA6 FB2F 460A  E88E EDA0 D238 8AE2 2BA9
uid           [ unknown] Debian Security Archive Automatic Signing Key (9/stretch) <ftpmaster@debian.org>
sub   rsa4096 2017-05-22 [S] [expires: 2025-05-20]

/etc/apt/trusted.gpg.d/debian-archive-stretch-stable.gpg
--------------------------------------------------------
pub   rsa4096 2017-05-20 [SC] [expires: 2025-05-18]
      067E 3C45 6BAE 240A CEE8  8F6F EF0F 382A 1A7B 6500
uid           [ unknown] Debian Stable Release Key (9/stretch) <debian-release@lists.debian.org>

/etc/apt/trusted.gpg.d/debian-archive-wheezy-automatic.gpg
----------------------------------------------------------
pub   rsa4096 2012-04-27 [SC] [expires: 2020-04-25]
      A1BD 8E9D 78F7 FE5C 3E65  D8AF 8B48 AD62 4692 5553
uid           [ unknown] Debian Archive Automatic Signing Key (7.0/wheezy) <ftpmaster@debian.org>

/etc/apt/trusted.gpg.d/debian-archive-wheezy-stable.gpg
-------------------------------------------------------
pub   rsa4096 2012-05-08 [SC] [expires: 2019-05-07]
      ED6D 6527 1AAC F0FF 15D1  2303 6FB2 A1C2 65FF B764
uid           [ unknown] Wheezy Stable Release Key <debian-release@lists.debian.org>

Dupond il faut insérer 4 espaces devant chaque ligne

Dupond · Mai 13, 2018, 4:47pm

*hors sujet , mais quand c’est tout un bloc, tu mets 4 espaces lignes par lignes ?

dim960 · Mai 13, 2018, 4:54pm

oui perso, ça ne fait que 2 jours que je suis inscrit sur ce site, mais peut être qu’il y a plus simple
edit: tu peux selectionner tout le paragraphe et appuyer sur le bouton texte préformaté </>

grandtoubab · Mai 13, 2018, 5:04pm

ça dépends surtout si on ajoute des cles soi même avec les commandes gpg pour accéder à des dépots qu’on ajoute soi meme ( exemple google, plex pour moi)
http://openpgp.vie-privee.org/gpg-intro-4.html
toi tu n’utilises que les dépots Debian

dim960 · Mai 13, 2018, 8:11pm

Ok, pour conclure je retiens un possible bug en ajoutant le dépôt backport via synaptique en utilisant cette ligne

deb http://http.debian.net/debian/ stretch-backports main

Que de base après une installation de debian (Stretch dans mon cas) il n’y a pas de fichier /etc/apt/trusted.gpg

Que ce fichier doit très certainement être généré automatiquement après l’ajout des clefs “via les commandes gpg” des dépots qu’on ajoute soi même.

Je vous remercie Dupond et grandtoubab pour votre participation à la résolution de mon problème, c’est vraiment cool et je verrais bien lors d’ajout de dépôt et de clef via gpg si le fichier /etc/apt/trusted.gpg est bien créé. Je met le sujet en résolu à moins que vous vouliez ajouter quelque chose.

Encore merci à vous

MicP · Mai 13, 2018, 7:02pm

[hors sujet]

le plus efficace
est de faire précéder la première ligne du bloc
par une ligne ne contenant que :
```text
et après la dernière ligne du bloc,
rajouter une ligne ne contenant que :
```
[/hos sujet]