Debian 12 中的 apt-key 弃用：你需要知道的一切

在 Debian 12 中，apt-key 命令被弃用，这对许多 Linux 用户来说是一个重要的变化。让我们深入了解一下这个变化的原因、影响以及如何适应这种新情况。

apt-key 弃用的原因

apt-key 命令最初被设计用于管理 APT 软件包管理器的密钥环，但随着时间的推移，它暴露了一些安全问题。主要问题在于，apt-key add 命令会将新密钥添加到系统范围的密钥环中，这意味着任何用户都可以添加密钥，从而可能引入不受信任的软件源，导致潜在的安全风险。

为了提高系统的安全性，Debian 开发者决定弃用 apt-key，并推荐使用更安全的替代方案。

影响和替代方案

影响：
- 现有的脚本和自动化工具可能需要更新。
- 用户需要学习新的命令和方法来管理密钥。
替代方案：
- 使用单独的密钥环：每个软件源应该有自己的密钥环，而不是共享一个系统范围的密钥环。
- gpg 命令：可以使用 gpg 命令来管理密钥。例如，添加密钥可以使用以下命令：
```
sudo gpg --no-default-keyring --keyring /usr/share/keyrings/myrepo.gpg --keyserver keyserver.ubuntu.com --recv-keys 3B4FE6ACC0B21F32
```
- apt-transport-https：确保使用 HTTPS 来下载软件包列表，防止中间人攻击。

如何适应 apt-key 弃用

更新现有脚本：
- 检查并更新所有使用 apt-key 的脚本，改用 gpg 命令。

管理密钥：

对于每个软件源，创建一个单独的密钥环文件。例如：

sudo gpg --no-default-keyring --keyring /usr/share/keyrings/myrepo.gpg --keyserver keyserver.ubuntu.com --recv-keys 3B4FE6ACC0B21F32

在 /etc/apt/sources.list.d/ 目录下的源文件中，引用这个密钥环：

deb [signed-by=/usr/share/keyrings/myrepo.gpg] https://myrepo.example.com/debian/ stable main

安全性考虑：
- 确保所有软件源都使用 HTTPS 协议。
- 定期检查和更新密钥，确保它们没有过期或被撤销。

总结

apt-key 的弃用是 Debian 社区为了提高系统安全性而做出的重要决定。虽然这需要用户和开发者适应新的管理方式，但从长远来看，这将减少潜在的安全风险。通过使用单独的密钥环和 gpg 命令，用户可以更好地控制和管理软件源的密钥，确保系统的安全性和稳定性。希望本文能帮助大家顺利过渡到新的密钥管理方式，确保在 Debian 12 及以后的版本中，系统的安全性得到提升。

Debian 12 中的 apt-key 弃用：你需要知道的一切