Arch Linux

Pacman Key / Signaturen

teeno

Ich hab ein Problem mit Pacman und den Signaturen. Ich hab das alles nach dem Wiki gemacht und im Forum gesucht, viele Threads zu dem Thema gefunden, aber nichts was mit wirklich helfen konnte. Hat jemand ne Idee, wo der Fehler liegen könnte?

Das hier kommt bei einem Update:

:: Starte komplette Systemaktualisierung...
Löse Abhängigkeiten auf...
Warnung: Abhängigkeits-Zyklus entdeckt:
Warnung: lib32-gcc-libs wird vor seiner Abhängigkeit gcc-libs-multilib installiert werden
Suche nach Zwischenkonflikten...

Pakete (13): consolekit-0.4.6-1  emacs-23.4-2  gcc-libs-multilib-4.7.0-4
             gcc-multilib-4.7.0-4  lib32-gcc-libs-4.7.0-4  libgphoto2-2.4.13-2
             libwbclient-3.6.4-1  mkinitcpio-0.8.7-1  ntfs-3g-2012.1.15-2
             ntfsprogs-2012.1.15-2  smbclient-3.6.4-1  transmission-gtk-2.51-1
             udev-182-1

Gesamtgröße des Downloads: 61,21 MiB
Gesamtgröße der zu installierenden Pakete: 254,57 MiB
Größendifferenz der Aktualisierung:       0,50 MiB

Installation fortsetzen?  [J/n] 
:: Empfange Pakete von core...
 mkinitcpio-0.8.7-1-any    22,4 KiB   462K/s 00:00 [######################] 100%
 udev-182-1-x86_64        204,1 KiB  1149K/s 00:00 [######################] 100%
:: Empfange Pakete von extra...
 consolekit-0.4.6-1-...    86,4 KiB   729K/s 00:00 [######################] 100%
 emacs-23.4-2-x86_64       31,7 MiB  3,25M/s 00:10 [######################] 100%
 libwbclient-3.6.4-1...    19,1 KiB   389K/s 00:00 [######################] 100%
 ntfs-3g-2012.1.15-2...   236,3 KiB  1321K/s 00:00 [######################] 100%
 ntfsprogs-2012.1.15...   145,2 KiB   988K/s 00:00 [######################] 100%
 smbclient-3.6.4-1-x...     7,6 MiB  3,39M/s 00:02 [######################] 100%
 transmission-gtk-2....   692,0 KiB  2,32M/s 00:00 [######################] 100%
:: Empfange Pakete von multilib...
 lib32-gcc-libs-4.7....   741,4 KiB  2,48M/s 00:00 [######################] 100%
 gcc-libs-multilib-4...   749,9 KiB  2,24M/s 00:00 [######################] 100%
 gcc-multilib-4.7.0-...    19,0 MiB  4,22M/s 00:05 [######################] 100%
(13/13) Überprüfe Paket-Integrität                 [######################] 100%
Fehler: consolekit: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: emacs: key "A3D9562A589874AB" is unknown
:: PGP-Schlüssel 589874AB, "Jürgen Hötzel <juergen@hoetzel.info>", erstellt am 2005-06-23 importieren? [J/n] 
Fehler: lib32-gcc-libs: signature from "Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>" is marginal trust
Fehler: gcc-libs-multilib: signature from "Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>" is marginal trust
Fehler: gcc-multilib: signature from "Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>" is marginal trust
Fehler: libgphoto2: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: libwbclient: signature from "Tobias Powalowski <tobias.powalowski@googlemail.com>" is marginal trust
Fehler: mkinitcpio: signature from "Dave Reisner <d@falconindy.com>" is marginal trust
Fehler: ntfs-3g: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: ntfsprogs: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: smbclient: signature from "Tobias Powalowski <tobias.powalowski@googlemail.com>" is marginal trust
Fehler: transmission-gtk: signature from "Ionut Biru <ibiru@archlinux.org>" is marginal trust
Fehler: udev: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
(13/13) Überprüfe Paket-Integrität                 [######################] 100%
Fehler: consolekit: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: emacs: signature from "Jürgen Hötzel <juergen@hoetzel.info>" is marginal trust
Fehler: lib32-gcc-libs: signature from "Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>" is marginal trust
Fehler: gcc-libs-multilib: signature from "Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>" is marginal trust
Fehler: gcc-multilib: signature from "Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>" is marginal trust
Fehler: libgphoto2: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: libwbclient: signature from "Tobias Powalowski <tobias.powalowski@googlemail.com>" is marginal trust
Fehler: mkinitcpio: signature from "Dave Reisner <d@falconindy.com>" is marginal trust
Fehler: ntfs-3g: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: ntfsprogs: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: smbclient: signature from "Tobias Powalowski <tobias.powalowski@googlemail.com>" is marginal trust
Fehler: transmission-gtk: signature from "Ionut Biru <ibiru@archlinux.org>" is marginal trust
Fehler: udev: signature from "Tom Gundersen <teg@jklm.no>" is marginal trust
Fehler: Konnte den Vorgang nicht durchführen (Ungültiges oder beschädigtes Paket (PGP-Signatur))
Fehler sind aufgetreten, keine Pakete wurden aktualisiert.

Das hier steht in meiner pacman.conf:

# PGP signature checking
SigLevel = Optional TrustedOnly
#SigLevel = Optional TrustAll
#SigLevel = Never

[core]
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mirrorlist

[extra]
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mirrorlist

[community]
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mirrorlist

[multilib]
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mirrorlist

[archlinuxfr]
SigLevel = Optional TrustedOnly
Server = [url]http://repo.archlinux.fr/x86_64[/url]

Falls es i.wie relevant sein sollte, pacman-key -l gibt folgendes aus:

gpg: Notiz: Die "trustdb" ist nicht schreibbar
/etc/pacman.d/gnupg/pubring.gpg
-------------------------------
pub   2048R/F9E38F1E 2012-01-18
uid                  Pacman Keychain Master Key <pacman@localhost>

pub   2048R/F56C0C53 2011-06-25
uid                  Dave Reisner <d@falconindy.com>
uid                  Dave Reisner <dreisner@archlinux.org>
sub   2048R/114BFFA5 2011-06-25

pub   2048R/615137BC 2011-04-19
uid                  Ionut Biru <ibiru@archlinux.org>
sub   2048R/0B33E3B3 2011-04-19

pub   2048R/9205AC90 2011-04-20
uid                  Eric Belanger <eric@archlinux.org>
sub   2048R/00A2CE7D 2011-04-20

pub   2048R/0F2A092B 2011-05-14
uid                  Andreas Radke <andyrtr@archlinux.org>
sub   2048R/53AF8961 2011-05-14

pub   2048R/F04569AE 2011-10-15
uid                  Giovanni Scafora <giovanni@archlinux.org>
sub   2048R/272B548C 2011-10-15

pub   2048R/8406FFF3 2011-09-10
uid                  Ronald van Haren <ronald@archlinux.org>
sub   2048R/536C43A3 2011-09-10

pub   2048R/AB441196 2011-10-30
uid                  Stéphane Gaudreault <stephane@archlinux.org>
sub   2048R/FDC576A9 2011-10-30

pub   2048R/D1CEDDAC 2011-10-30
uid                  Laurent Carlier <lordheavym@gmail.com>
sub   2048R/B5E4ADE8 2011-10-30

pub   2048R/4FA415FA 2011-08-25
uid                  Jan Alexander Steffens (heftig) <jan.steffens@gmail.com>
uid                  Jan Alexander Steffens (heftig) <jan-alexander.steffens@smail.inf.h-brs.de>
uid                  [jpeg image of size 3865]
sub   2048R/1151A394 2011-08-25

pub   2048R/7EDF681F 2011-07-18
uid                  Tobias Powalowski <tobias.powalowski@googlemail.com>
uid                  Tobias Powalowski <tpowa@archlinux.org>
sub   2048R/5BF91F41 2011-07-18

pub   3072R/6AC6A4C2 2011-11-18
uid                  Pierre Schmitz (Arch Linux Master Key) <pierre@master-key.archlinux.org>
sub   1024R/86872C2F 2011-11-18
sub   3072R/1B516B59 2011-11-18

pub   3072R/824B18E8 2011-11-19
uid                  Thomas Bächler (Arch Linux Master Key) <thomas@master-key.archlinux.org>

pub   3072R/4C7EA887 2011-11-25
uid                  Ionut Biru (Arch Linux Master Key) <ionut@master-key.archlinux.org>

pub   3072R/CDFD6BB0 2011-11-29
uid                  Dan McGee (Arch Linux Master Key) <dan@master-key.archlinux.org>
sub   3072R/87E611F8 2011-11-29

pub   4096R/FFF979E7 2011-11-29
uid                  Allan McRae (Arch Linux Master Key) <allan@master-key.archlinux.org>

pub   2048R/06361833 2011-05-28
uid                  Tom Gundersen <teg@jklm.no>
uid                  Tom Gundersen <teg@pps.jussieu.fr>
uid                  Tom Gundersen <tomegun@archlinux.org>

pub   1024D/589874AB 2005-06-23
uid                  Jürgen Hötzel <juergen@hoetzel.info>
sub   1024g/B0EE373B 2005-06-23

Vielen Dank für Antworten. (:

SiD

Anscheinend reicht pacman der Trust Level "marginal" nicht aus.
Laut wiki sollte das ja aber reichen. Kenn mich damit auch nicht so gut aus.

Kann man das evtl. irgendwo einstellen, also den mindest Trust Level?

Einige andere hier kennen sich da wahrscheinlich besser aus. ...

oenone

du brauchst mindestens drei Master Keys mit trust level >=3

wbs

Ich hab mir das jetzt auch konfiguriert, die 5 vorgeschlagenen Masterkeys signed und auf trust level 3 gesetzt, trotzdem soll ich jetzt beim Update von mysql den Key von Andrea Scarpino importieren. Das soll ja auch nicht so sein oder?

fs4000

Natürlich muss der die Keys haben, du musst ihnen nur nicht explizit vertrauen, das passiert bereits durch die Master-Keys.
Alternativ archlinux-keyring installieren, dann sind gleich alle Schlüssel vorhanden.

wbs

Achso, danke.

teeno

Das hilft mir nur auch alles nicht so richtig weiter. ^^

fs4000

https://wiki.archlinux.org/index.php/Pacman-key#Master_keys

Das muss einmalig eingerichtet werden.

teeno

Oh okay..ich hab den Fehler gefunden. Ich hatte das alles schon mal gemacht, allerdings "pacman-key --edit-key" mit allen keys direkt hintereinander und nicht jeden einzeln. Und so hatte er nur den ersten auf marginal gestellt und nicht alle. Jetzt gehts zum Glück. Wurde auch mal Zeit. Ärger mich damit schon so lange rum.

[gelöscht]

Hi Leute,

weil es hier rein passt.

Ich kämpfe auch gerade mit pacman + den Signaturen.
Habe mich an folgende Anleitungen gehalten.

https://wiki.archlinux.de/title/Pacman-key#Pacman_konfigurieren

Bei pacman -Syu kam folgende Meldung.

Fehler: openbsd-netcat: key "65C110C1EA433FC7" is unknown
Fehler: key "65C110C1EA433FC7" could not be looked up remotely
Fehler: pgadmin3: key "65C110C1EA433FC7" is unknown
Fehler: key "65C110C1EA433FC7" could not be looked up remotely
Fehler: Konnte den Vorgang nicht durchführen (Ungültiges oder beschädigtes Paket (PGP-Signatur))
Fehler sind aufgetreten, keine Pakete wurden aktualisiert.

Das sind die Pakete von Sergej Pupykin, welcher von allen 5 Master Keys Signiert wurde.

pacman-key -l sieht wie folgt aus.

gpg: Notiz: Die "trustdb" ist nicht schreibbar
/etc/pacman.d/gnupg/pubring.gpg
-------------------------------
pub 2048R/AF6CC494 2012-04-13
uid Pacman Keychain Master Key <pacman@localhost>

pub 3072R/6AC6A4C2 2011-11-18
uid Pierre Schmitz (Arch Linux Master Key) <pierre@master-key.archlinux.org>
sub 1024R/86872C2F 2011-11-18
sub 3072R/1B516B59 2011-11-18

pub 3072R/824B18E8 2011-11-19
uid Thomas Bächler (Arch Linux Master Key) <thomas@master-key.archlinux.org>

pub 3072R/4C7EA887 2011-11-25
uid Ionut Biru (Arch Linux Master Key) <ionut@master-key.archlinux.org>

pub 4096R/FFF979E7 2011-11-29
uid Allan McRae (Arch Linux Master Key) <allan@master-key.archlinux.org>

pub 3072R/CDFD6BB0 2011-11-29
uid Dan McGee (Arch Linux Master Key) <dan@master-key.archlinux.org>
sub 3072R/87E611F8 2011-11-29

und
gpg --homedir /etc/pacman.d/gnupg --list-keys --with-colons Master | grep pub

gpg: WARNUNG: Unsicheres Besitzverhältnis des Home-Verzeichnis `/etc/pacman.d/gnupg'
gpg: Notiz: Die "trustdb" ist nicht schreibbar
pub:u:2048:1:DB56B1A0AF6CC494:1334343076:::u:::scSC:
pub:f:3072:1:3348882F6AC6A4C2:1321646963:::f:::scESCA:
pub:f:3072:1:5184252D824B18E8:1321707477:::f:::scSC:
pub:f:3072:1:7EFD567D4C7EA887:1322221655:::f:::scSC:
pub:f:4096:1:BA1DFB64FFF979E7:1322606096:::f:::scSC:
pub:f:3072:1:A04F9397CDFD6BB0:1322598032:::f:::scESC:

und
gpg --homedir /etc/pacman.d/gnupg --list-sigs Master
gpg: WARNUNG: Unsicheres Besitzverhältnis des Home-Verzeichnis `/etc/pacman.d/gnupg'
gpg: Notiz: Die "trustdb" ist nicht schreibbar
pub 2048R/AF6CC494 2012-04-13
uid Pacman Keychain Master Key <pacman@localhost>
sig 3 AF6CC494 2012-04-13 Pacman Keychain Master Key <pacman@localhost>

pub 3072R/6AC6A4C2 2011-11-18
uid Pierre Schmitz (Arch Linux Master Key) <pierre@master-key.archlinux.org>
sig 3 6AC6A4C2 2011-11-18 Pierre Schmitz (Arch Linux Master Key) <pierre@master-key.archlinux.org>
sig 9741E8AC 2011-11-18 [User-ID nicht gefunden]
sig L AF6CC494 2012-04-13 Pacman Keychain Master Key <pacman@localhost>
sub 1024R/86872C2F 2011-11-18
sig 6AC6A4C2 2011-11-18 Pierre Schmitz (Arch Linux Master Key) <pierre@master-key.archlinux.org>
sub 3072R/1B516B59 2011-11-18
sig 6AC6A4C2 2011-11-18 Pierre Schmitz (Arch Linux Master Key) <pierre@master-key.archlinux.org>

pub 3072R/824B18E8 2011-11-19
uid Thomas Bächler (Arch Linux Master Key) <thomas@master-key.archlinux.org>
sig 3 824B18E8 2011-11-19 Thomas Bächler (Arch Linux Master Key) <thomas@master-key.archlinux.org>
sig 8E4B1A25 2011-11-19 [User-ID nicht gefunden]
sig L AF6CC494 2012-04-13 Pacman Keychain Master Key <pacman@localhost>

pub 3072R/4C7EA887 2011-11-25
uid Ionut Biru (Arch Linux Master Key) <ionut@master-key.archlinux.org>
sig 3 4C7EA887 2011-11-25 Ionut Biru (Arch Linux Master Key) <ionut@master-key.archlinux.org>
sig 615137BC 2011-11-25 [User-ID nicht gefunden]
sig L AF6CC494 2012-04-13 Pacman Keychain Master Key <pacman@localhost>

pub 4096R/FFF979E7 2011-11-29
uid Allan McRae (Arch Linux Master Key) <allan@master-key.archlinux.org>
sig 26BD94C2 2012-02-05 [User-ID nicht gefunden]
rev 26BD94C2 2012-02-05 [User-ID nicht gefunden]
sig EAE999BD 2011-11-30 [User-ID nicht gefunden]
sig D1CEDDAC 2011-11-30 [User-ID nicht gefunden]
sig 3 FFF979E7 2011-11-29 Allan McRae (Arch Linux Master Key) <allan@master-key.archlinux.org>
sig L AF6CC494 2012-04-13 Pacman Keychain Master Key <pacman@localhost>

pub 3072R/CDFD6BB0 2011-11-29
uid Dan McGee (Arch Linux Master Key) <dan@master-key.archlinux.org>
sig F53A76ED 2011-11-29 [User-ID nicht gefunden]
sig D1CEDDAC 2011-11-30 [User-ID nicht gefunden]
sig 3 CDFD6BB0 2011-11-29 Dan McGee (Arch Linux Master Key) <dan@master-key.archlinux.org>
sig L AF6CC494 2012-04-13 Pacman Keychain Master Key <pacman@localhost>
sub 3072R/87E611F8 2011-11-29
sig CDFD6BB0 2011-11-29 Dan McGee (Arch Linux Master Key) <dan@master-key.archlinux.org>

und
pacman.conf
.....
SigLevel = Required DatabaseOptional TrustedOnly
.....

[core]
#SigLevel = PackageRequired
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mymirrorlist

[extra]
#SigLevel = PackageOptional
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mymirrorlist

#[community-testing]
#SigLevel = PackageRequired
#SigLevel = Required DatabaseOptional TrustedOnly
#Include = /etc/pacman.d/mymirrorlist

[community]
#SigLevel = PackageOptional
SigLevel = Required DatabaseOptional TrustedOnly
Include = /etc/pacman.d/mymirrorlist

Was mache ich Falsch?

Gruß Rene

teeno

SigLevel = Optional TrustedOnly muss es oben in der pacman.conf eigentlich heissen. Das wäre jetzt so das einzige was mir da auffällt. Aber obs daran liegt kann ich dir nich sagen.

hro-archer

@Rene000000:
Das ist/war eventuell ein Bug in pacman. Im Repo ist bereits eine fehlerbereinigte pacman-Version. pacman hat fehlende Keys nicht mehr richtig selbst geholt. Fehlender Keys kannst du so händisch importieren (Beispiel für Key von Sergej Pupykin):

pacman-key --recv-keys 65C110C1EA433FC7

Manchmal ist auch der Standardkeyserver nicht gut erreichbar. In der /etc/pacman.d/gnupg/gpg.conf dann als Keyserver hkp://pgp.mit.edu eintragen.

[gelöscht]

Hi,

ich habe SigLevel auf SigLevel = Optional TrustedOnly geändert in der pacman.conf.
Leider kein erfolg. Auch bei den paketen die über nacht frisch hizugekommen sind.

Noch einer einen Tipp?

@teeno -> kannst du vorerst das "gelöst" aufheben?
Danke

Rene

[gelöscht]

@hro-archer

Danke, habe den Keyserver geändert -> kein erfolg.
Das manuele importieren der Key s wollte ich mir ersparen.
Meines erachtens sind doch dafür auch die Masterkeys da?!.

Rene

hro-archer

@Rene00000000000:
Die Masterkeys beglaubigen die Keys der einzelnen Packager und werden von pacman normalerweise sowieso automatisch importiert wenn nicht vorhanden. Der Unterschied von den später importierten Keys zu den Masterkeys ist, dass du den Masterkeys mehr Vertrauen ausgesprochen hast (bei der Ersteinrichtung) und somit allen Keys (allerdings abgestuft) vertraust, die von den Materkeys signiert wurden. Das ist eine Variante einer Public-Key-Infrastruktur.

Mit pacman-key --recv-keys machst du halt manuell nur etwas, was pacman ohne Bug sowieso macht, automatisch, für dich 🙂

TrialnError

Seit gestern im Repo
http://www.archlinux.org/packages/core/any/archlinux-keyring/

@Rene00000(+/-): Es würde die Beiträge nur verbessern, wenn man für Logs/Auszüge/Sonstiges Pastes die Code-Tags verwendet

Datenschutz
Impressum