MongoDB GPG-無効な署名

次のURLにある指示に従って、MongoDBをUbuntu 14.04マシンにインストールしています。https： //docs.mongodb.org/manual/tutorial/install-mongodb-on-ubuntu/

だから私は走る：

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv EA312927

その後：

echo "deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.2.list

に続く：

sudo apt-get update

その後、更新の最後に次の警告が表示されます。

W：GPGエラー：http : //repo.mongodb.org trusty / mongodb-org / 3.2リリース：次の署名は無効でした：BADSIG D68FA50FEA312927 MongoDB 3.2リリースの署名鍵

警告を無視して実行しようとすると：

sudo apt-get install -y mongodb-org

私は得ます：

警告：次のパッケージは認証できません！
mongodb-org-shell mongodb-org-server mongodb-org-mongos mongodb-org-tools mongodb-org E：問題があり、-force-yesなしで-yが使用されました

解決方法に関するアイデアはありますか？ありがとう！

1つのコマンドでUbuntuキーサーバーから期限切れのすべてのキーを更新します。

sudo apt-key list | \
 grep "expired: " | \
 sed -ne 's|pub .*/\([^ ]*\) .*|\1|gp' | \
 xargs -n1 sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys

コマンドの説明：

1. sudo apt-key list -システムにインストールされているすべてのキーを一覧表示します。
2. grep "expired: " -期限切れのキーを持つ行のみを残します。
3. sed -ne 's|pub .*/\([^ ]*\) .*|\1|gp' -キーを抽出します。
4. xargs -n1 sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys -検出された期限切れのものによってUbuntuキーサーバーからキーを更新します。

ソース

MongoDBのインストール手順をやり直す必要があるようです。まず、MongoDBの既存のリポジトリファイルをすべて削除します。以下のようにしてください。

$ sudo rm /etc/apt/sources.list.d/mongodb*.list

次に、キーを追加します（キーがないと、リポジトリは読み込まれません）。

$ sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv EA312927

次に、新しいMongoDBリポジトリリストファイルを作成します。

$ echo "deb http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.2.list

リポジトリの詳細を追加したら、パッケージリストを更新する必要があります。

$ sudo apt-get update

MongoDBをインストールします。

sudo apt install mongodb-org

お役に立てれば ！

mongoパッケージを再インストールする必要はありませんが、次のようにキーを変更するだけです。

期限切れであることを確認するためのキーをリストします。

apt-key list | grep "expired:"

キーを交換してください：

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 0xd68fa50fea312927

ここで確認できるように、番号0xd68fa50fea312927は現在有効なキーID（2019-10-09に期限切れ）です。

2016年1月11日にバージョン3.2.1がリリースされたようで、パッケージのシグネチャはこの瞬間から悪いです。パッケージの署名は前日に問題ありませんでした。

refs：https : //jira.mongodb.org/browse/SERVER/fixforversion/15908/? selectedTab=com.atlassian.jira.jira-projects-plugin:version-summary-panel

--force-yesオプションを追加するか、mongodbチームが問題を確認して修正するまで数時間待つことができます。

すでにそこにチケットがあります：https : //jira.mongodb.org/browse/SERVER-22144

Ubuntu 16.04にMongoDB 4.0をインストールするときにも、この問題に直面しました。だから私はしました。

1. sudo rm /etc/apt/sources.list.d/mongodb*.list -MongoDBの既存のファイルを削除します

2. sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv E52529D4 -キーを追加

3. sudo bash -c 'echo "deb http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/4.0 multiverse" > /etc/apt/sources.list.d/mongodb-org-4.0.list' -新しいMongoDBリポジトリリストファイルを作成する

次に、リポジトリの更新でインストールを完了してから、MongoDBをインストールし、 mongodサービスをして起動します。最後に、MongoDBのバージョンを確認します。

sudo apt update
sudo apt install mongodb-org

systemctl enable mongod.service
systemctl start mongod.service

mongo --version

以下のコマンドを使用してubuntu 16.04にMongoDB 3.2をインストールするときにも、この問題に直面しました。以下のソリューションは、MongoDBのv3.2インストールに関する質問として提供されています

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv EA312927
echo "deb http://repo.mongodb.org/apt/ubuntu "$(lsb_release -sc)"/mongodb-org/3.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.2.list
sudo apt-get update

上記の更新コマンドを実行した後、私は次の警告を見つけました

W: GPG error: http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.2 Release: The following signatures were invalid: KEYEXPIRED 1507497109
W: The repository 'http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.2 Release' is not signed.
N: Data from such a repository can't be authenticated and is therefore potentially dangerous to use.
N: See apt-secure(8) manpage for repository creation and user configuration details.

以下のコマンドを使用してすべてのキーを一覧表示する詳細な調査について

sudo apt-key list

現在のキーが2017-10-08に期限切れであることを示しています

pub   4096R/EA312927 2015-10-09 [expired: 2017-10-08]
uid                  MongoDB 3.2 Release Signing Key <packaging@mongodb.com>

これは、MongoDBの現在の安定リリースが現在（3.4.9）であるため、理にかなっています。

最初に問題を修正するために、小さなクリーンアップを行います（オプション）

1. 追加された古いキーを削除します

   sudo apt-key list //すべてのキーを一覧表示します

   sudo apt-key del EA312927 //削除するキーのuidを見つける

   apt-keyリスト| grep Mongodb //削除されたかどうかを確認する

2. 次に、/ etc / apt / sources.list.dに追加されたMongoDBリポジトリを削除します

   sudo rm /etc/apt/sources.list.d/mongodb*.list

3. 次のコマンドを使用して、MongoDB（3.4.9）の最新の安定バージョンをインストールします。

Ubuntu Package Managerが使用する公開鍵をインポートする

apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 0C49F3730359A14518585931BC711F9BA15703C6

mongoDBが現在のリポジトリを取得するためのファイルリストを作成する

echo "deb [ arch=amd64,arm64 ] http://repo.mongodb.org/apt/ubuntu "$(lsb_release -sc)"/mongodb-org/3.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-3.4.list

MongoDBをインストールする

sudo apt-get update
sudo apt-get install mongodb-org

私は同じ問題を抱えていましたが、tarballメソッドでmongodbをインストールすることで解決しました。詳細については、以下のリンクを参照してください。

https://docs.mongodb.org/manual/tutorial/install-mongodb-on-linux/

以下に詳細を追加

1. curl -O https://fastdl.mongodb.org/linux/mongodb-linux-i686-3.2.0.tgz
2. tar -zxvf mongodb-linux-i686-3.2.0.tgz
3. mkdir -p mongodb && cp -R -n mongodb-linux-i686-3.2.0 / mongodb

4. エクスポートPATH = / bin：$ PATH

5. 次にmongodを実行します（dbパスを設定する必要があるかもしれません）

実際には、問題を解決するには次のことが非常に重要です

$ sudo rm /etc/apt/sources.list.d/mongodb*.list

私は同じ問題を抱えていたので、私はしました：

root@skarabi:~# apt remove mongodb-org

次に：

root@skarabi:~# sudo rm /etc/apt/sources.list.d/mongodb*.list

後：

root@skarabi:~# apt update

dlopatinの回答を使用して、Ubuntu 18.04のコードが機能しなくなったため、これを思いつきました。

sudo apt-key list | \
grep -A 1 "\[expired:" | \
sed -ne 's|^\s\{1,10\}\(\w*\)|\1|gp' | \
xargs -d '\n' sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys

1. リストキー sudo apt-key list
2. 有効期限が切れたものを取得し、次の行に指紋を印刷します grep -A 1 "\[expired:"
3. sedを使用して、スペース^\s\{1,10\}で始まる行のみを抽出し、英数字を選択して、\(\w*\)それらの行を選択したグループであるフィンガープリント\1に置き換え、返されたすべての行について繰り返しg、次にフィンガープリントを印刷しpます。それは与える：sed -ne 's|^\s\{1,10\}\(\w*\)|\1|gp'
4. '\ n'のデリミタ付きのxargsを使用します。そうしないと、スペースでxargs -d '\n'分割されます。次に、フィンガープリントを引数としてapt-keyにsudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys渡して更新します。xargs -d '\n' sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys

うまくいけばそれは明らかです。apt-key出力解析に関する警告を無視します:)

同様の問題が発生し、Google CloudのUbuntu 18.04インスタンスにMongoDB 4.2をインストールしているときに次のエラーが発生しました。

W: GPG error: http://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/4.2 Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 4B7C549A058F8B6B
E: The repository 'http://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/4.2 Release' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details

私から働いた解決策は、キーを取得するために次のコマンドを実行することでした。MongoDBの公式Jira課題ページでこれを見つけました。

/usr/bin/curl -sLO https://www.mongodb.org/static/pgp/server-4.2.asc && sudo /usr/bin/apt-key add server-4.2.asc

この解決策はMongoDBの公式Jiraの問題で見つかりました。これは問題へのリンクです。