Archlinux更新提示invalid or corrupted package (PGP signature)

最新推荐文章于 2023-07-04 12:46:53 发布
最新推荐文章于 2023-07-04 12:46:53 发布
阅读量7.9k 收藏 1
点赞数 1
文章标签： 数据库 操作系统 python
原文链接：https://my.oschina.net/dc3671/blog/2994975
版权
在尝试更新Archlinux时遇到了invalid or corrupted package (PGP signature)的错误。解决方法包括检查key状态，如果key已过期，只需刷新系统时间；若key无问题，则需查看Master组的key，找到并删除异常的key，如提示undefined的key，然后重新导入。
摘要由CSDN通过智能技术生成

错误示例：

error: python-pytoml: signature from "Eli Schwartz <eschwartz@archlinux.org>" is unknown trust
:: File /var/cache/pacman/pkg/python-pytoml-0.1.20-1-any.pkg.tar.xz is corrupted (invalid or corrupted package (PGP signature)).

通过以下命令查看key的状态：

$ sudo pacman-key --list-sigs Schwartz    
pub   rsa4096 2016-05-04 [SC] [expired: 2018-12-13]
      BD27B07A5EF45C2ADAF70E0484818A6819AF4A9B
uid           [ expired] Eli Schwartz <eschwartz@archlinux.org>
sig          5184252D824B18E8 2018-03-11  Thomas Bächler (Arch Linux Master Key) <thomas@master-key.archlinux.org>
sig          BA1DFB64FFF979E7 2018-01-08  Allan McRae (Arch Linux Master Key) <allan@master-key.archlinux.org>
sig          9B729B06A680C281 2017-12-25  Bartłomiej Piotrowski (Arch Linux Master Key) <bpiotrowski@master-key.archlinux.org>
sig          A88E23E377514E00 2017-12-25  Florian Pritz (Arch Linux Master Key) <florian@master-key.archlinux.org>
sig 3        84818A6819AF4A9B 2017-07-19  Eli Schwartz <eschwartz@archlinux.org>
uid           [ expired] Eli Schwartz <eschwartz93@gmail.com>
sig          5184252D824B18E8 2018-03-11  Thomas Bächler (Arch Linux Master Key) <thomas@master-key.archlinux.org>
sig          BA1DFB64FFF979E7 2018-01-08  Allan McRae (Arch Linux Master Key) <allan@master-key.archlinux.org>
sig          9B729B06A680C281 2017-12-25  Bartłomiej Piotrowski (Arch Linux Master Key) <bpiotrowski@master-key.archlinux.org>
sig          A88E23E377514E00 2017-12-25  Florian Pritz (Arch Linux Master Key) <florian@master-key.archlinux.org>
sig 3        84818A6819AF4A9B 2016-12-13  Eli Schwartz <eschwartz@archlinux.org>

我这里提示是expired，所以直接刷新时间即可：

$ sudo pacman-key --refresh-keys

但是如果这里提示没有问题，则需要查看Master组的key的状态：

$ sudo pacman-key -
最低0.47元/天 解锁文章
cheshigeng5799
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
验证软件的PGP签名
include_heqile的博客
02-12 3223
PGP，Pretty Good Privacy 是一种公钥加密算法 PGP常被用来加密和签名通信数据 我们可以使用PGP来验证我们从网站上下载下来的软件没有被篡改 软件的作者会使用PGP软件对他们软件进行签名，这样你就可以在下载后验证软件的完整性 因为PGP是非对称加密，作者会用自己的私钥进行软件的签名，因此我们需要先获取到作者的公钥，一般网站会直接提供 然后我们需要检查该公钥的指纹以确保它是正确...
msys2 (invalid or corrupted package (PGP signature)). David Macek
(〃'▽'〃)
10-26 1387
2021年10月26日11:13:44 扯犊子，十几个包使用过期的证书签名， pub rsa4096 2018-01-14 [SC] [expired: 2021-06-19] 87771331B3F1FF5263856A6D974C8BE49078F532 uid [ expired] David Macek <david.macek.0@gmail.com> https://www.msys2.org/news/ 搜搜 2020-06-29 - new
manjaro下载软件（Add/Remove Software）报错invalid or corrupted package (PGP signature)
qq_42964728的博客
12-24 649
imanjaro下载软件（Add/Remove Software）报错nvalid or corrupted package (PGP signature)
Msys出现无法升级msys(无效或损坏数据库（PGP签名）)问题
qq_39824144的博客
07-12 6738
以前没有用过msys软件，想要搭键这个软件平台的环境。我按照博客上搭建环境的命令输入，谁知道输入第一条命令就出问题了，尴尬得一啊。然后我进行了以下操作之后好像能把错误解决了。 一、阐述问题 我打开了msys2.exe输入了一个命令Pacman -SI，然后就是报错说什么密钥为止，让我输入Y/n，那我就按照了提示输入了Y试试不行，输入n也是不行。 然后后面还出现了个这个错误，报错没有PGP签名不能升级。 二、解决报错的操作 首先我打开了msys64目录下的etc/pacman.conf文件，然后在后面加上
pacman 升级软件包提示 “failed to commit transaction (invalid or corrupted package)“
henry_23的博客
09-03 6120
很久没打开 Arch Linux, 想着执行 pacman -Syu 进行系统更新, 却遇到 "signature is marginal trust" "failed to commit transaction (invalid or corrupted package)" 等错误. 这可能是 keyring 软件包过时导致的: pacman 验证软件包的签名失败, 继而提示软件包毁损. 执行 pacman -Sy archlinux-keyring && pacman -Su 即可解决问题.
pyaur：用于从AUR安装软件包的小脚本-archlinux
02-04
皮亚尔 用于从AUR安装软件包的小脚本，仅适用于Arch Linux用户。 要求： 使用install命令时，只会安装单击库。 安装： 下载或克隆存储库，如有必要，将其解压缩，然后cd进入目录并运行以下命令： ...
archlinux+grub or systemd-boot启动安装简单教程
最新发布
08-02
ArchLinux 是一个高级的、基于滚动更新的 Linux 发行版，以其简洁的系统构建和高度的自定义性受到许多高级用户的喜爱。这篇教程旨在提供一个相对简单的ArchLinux安装过程，涵盖了使用`grub`和`systemd-boot`两种启动...
package-backup:我的基于ArchLinux软件包备份
04-04
基于ArchLinux软件包列表备份和还原此存储库用于我的软件包列表备份，因此我可以重新安装所有软件包，而无需记住所有软件包。 您还可以使用下面的命令在新安装时备份并重新安装软件包。备份所有当前安装的软件包官方...
pacapt：许多软件包管理器的ArchLinux类似pacman的包装器
01-30
pacapt许多软件包管理器的ArchLinux类似于pacman的包装器 pacapt是许多软件包管理器的包装器。 只需在任何Linux ， BSD和Mac OS计算机上使用pacapt -S htop安装软件包或pacapt install htop 。 它支持以下程序包...
dotfiles::package: Archlinux 的 Dotfiles，很多脚本。 节点、Python 和 Ruby
08-04
Zero 的点文件没有地方像 ~/ 你可以找到我所有的 Neovim 配置。 与和 。主要依赖zsh <= 5.8 Neovim <= 6.0 Nodejs <= 16.5.0 Python <= 3.10 Ruby <= 3.0
在Linux上使用PGP签名验证文件完整性
热门推荐
考研数学笔记、高等数学笔记、线性代数笔记、计算机专业课资源
08-11 1万+
文件在下载及存储过程中可能由于传输错误、硬件故障、文件系统错误等网络、硬件和软件方面的原因导致文件损坏，也可能在传输过程中受到攻击（如“中间人攻击”）导致下载的文件被篡改或者下载到了其它非原始文件。所以，在使用一个文件之前（如安装一个软件或操作系统）最好先对文件进行完整性（或者说“原始性”）的检验。常用的文件校验方法有SHA、MD5、CRC和PGP签名等。本文主要阐述一下在Linux上使用P...
manjaro软件源报错 不停看到错误 “PackageName: signature from “User ＜email@archlinux.org＞“ is invalid“ 的几种解决方法
Littleree的博客
08-16 380
manjaro软件源报错 不停看到错误 "PackageName: signature from "User <email@archlinux.org>" is invalid" 的几种解决方法
很久没更新arch了，PGP signature问题 unknown trust
liberty1997的博客
12-28 9183
        使用pacman -Syu更新，但是又一次遇到了签名失效问题，之前忘记怎么解决了，记得好像更新还是添加一下就行了。但是这次，根据官网wiki中“Signature is unknown trust”描述的，用pacman-key --refresh-keys更新，失败了；手动添加key也失败了，因为不知道从哪获取keyID。        &n
gpg signature
独自陶醉
07-09 2470
1.create a file called /root/.gnupg/S.gpg-agent. [root@amd-4450b-4-1 ~]# gpg-agent --daemon --use-standard-socket gpg-agent[26318]: directory `/home/fedora16/.gnupg' created gpg-agent[26318]: dir
PGP加解密
Wisya的博客
09-23 2036
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、PGP是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 PGP加解密 一、PGP是什么？ PGP全称 Pretty Good Privacy,由Phil Zimmermann在1991年开发，开源后由各个组织开发过不同版本的PGP实现，后由IETF成立OPenPGP工作组并统一制定了一套标准，也是本文中使用的版本。 PGP：由Phil Zimmerm...
使用pgp或sha签名验证_如何在Linux中使用PGP验证文件和签名？
cunjiu9486的博客
10-12 1054
使用pgp或sha签名验证GnuPG is an opensource and popular alternative to the PGP. PGP provides encryption-related function. PGP provides a hash function like standard Linux packages. We will look ow to verify f...
安装ArchLinux遇到signature from “David Runge ＜dvzrv@archlinux.org＞“ is marginal trust问题的解决方法
TG_hupo的博客
08-03 8570
安装ArchLinux遇到signature from "David Runge " is marginal trust :: File /mnt/var/cache/pacman/pkg/libcap-2.65-1-x86_64.pkg.tar.zst is corrupted (invalid or corrupted package (PGP signature)).的问题。
pacman安装软件包出现损坏
weixin_30709061的博客
10-06 1684
状况 File .pkg.tar.xz is corrupted (invalid or corrupted package (PGP signature)).Do you want to delete it? [Y/n] 更新已知的密钥 pacman-key --refresh-keys pacman -S archlinux-keyring 参考资料：http://www.mamicode...
using the PGP signature (.asc file) or a hash (.md5 or .sha* file).如何理解？
weixin_44943389的博客
07-04 242
发布者通常会在其网站上提供下载文件的哈希值文件（如.md5或.sha*文件）。你可以使用相应的哈希验证工具来计算下载文件的哈希值，并与发布者提供的哈希值进行比较。通过验证PGP签名或哈希值，你可以确认下载文件的完整性，确保它没有被篡改、损坏或包含恶意代码。这是保证下载文件的安全性和可信度的重要步骤，尤其在从不受信任的来源下载文件时更为重要。这句话的意思是，在下载文件后，通过使用PGP签名（.asc文件）或哈希值（.md5或.sha*文件）来验证所下载文件的完整性是非常重要的。
archlinux更新
05-03
Arch Linux 是一个滚动更新的发行版，这意味着系统中的软件包会持续更新，以保持最新状态。为了更新 Arch Linux 系统中的软件包，您可以使用以下命令： ``` sudo pacman -Syu ``` 这个命令会更新系统中已安装的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值