NEWS
Linux/Debian - Grafana-Repo muss aktualisiert werden
Linux/Debian - Grafana-Repo muss aktualisiert werden
-
Wer beim täglichen System-Update auf diese Meldung läuft, dass etwas mit dem Schlüssel zum Grafana-Repository nicht stimmt:
Err:13 https://packages.grafana.com/oss/deb stable InRelease The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6 Reading package lists... Done W: GPG error: https://packages.grafana.com/oss/deb stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6 E: The repository 'https://packages.grafana.com/oss/deb stable InRelease' is not signed. N: Updating from such a repository can't be done securely, and is therefore disabled by default. N: See apt-secure(8) manpage for repository creation and user configuration details.sollte das Repo mit neuem Schlüssel und ein paar anderen Parametern neuanlegen.
Geht ungefähr so:apt-key list | grep -i grafana | wc -lsollte 0 zurückgeben.
Wenn da irgendwas anderes als 0 gemeldet wird dann sollte der alte key gelöscht werden:sudo apt-key del 4E40DDF6D76E284A4A6780E48C8C34C524098CB6Nochmal per
apt-key list | grep -i grafana | wc -lschauen ob das jetzt 0 ist.
Wenn da noch was drinhängt mittels
apt-key listschauen was da noch so bzgl. grafana aufgeführt ist und den Schlüssel dann auch löschen. Kann z. B. so aussehen:
0E22 EB88 E39E 1227 7A77 60AE 9E43 9B10 2CF3 C0C6 uid [ unknown] Grafana Labs <engineering@grafana.com> sub rsa3072 2023-01-06 [E] [expires: 2025-01-05]Also diesen key auch löschen:
sudo apt-key del 0E22EB88E39E12277A7760AE9E439B102CF3C0C6Jetzt kommt beim Check die gewünschte Null:
echad@chet:~ $ apt-key list | grep -i grafana | wc -l Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)). 0Jetzt wird der neue Key und das neue Repo reingezogen:
sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.listJetzt sollte ein
sudo apt updateauch wieder sauber durchlaufen.
Siehe auch hier:
https://grafana.com/blog/2023/01/12/grafana-labs-update-regarding-circleci-security-updates/Wenn ich deine oben erstellten Befehle anwende, kommt direkt beim ersten folgende Meldung:
pi@Pi4ioBroker128GB:~ $ apt-key list | grep -i grafana | wc -l Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (s ee apt-key(8)). 1 -
Wenn ich deine oben erstellten Befehle anwende, kommt direkt beim ersten folgende Meldung:
pi@Pi4ioBroker128GB:~ $ apt-key list | grep -i grafana | wc -l Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (s ee apt-key(8)). 1@sushibomba sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Wenn ich deine oben erstellten Befehle anwende, kommt direkt beim ersten folgende Meldung:
pi@Pi4ioBroker128GB:~ $ apt-key list | grep -i grafana | wc -l Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (s ee apt-key(8)). 1Moin,
das ist ein
Warningkein Fehler, bedeutet, dass dieser Befehl irgendwann in einem Release nicht mehr zur Verfügung steht.Der Befehl listet Dir nur die benutzten Key auf.
Sieh Dir mal die
man Pagedazu an https://manpages.debian.org/stretch/apt/apt-key.8.de.htmlVG
Bernd -
Wenn ich deine oben erstellten Befehle anwende, kommt direkt beim ersten folgende Meldung:
pi@Pi4ioBroker128GB:~ $ apt-key list | grep -i grafana | wc -l Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (s ee apt-key(8)). 1Dann wird da ein Key gefunden, der weg sollte. Die Ausgabe muss 0 sein.
-
Dann wird da ein Key gefunden, der weg sollte. Die Ausgabe muss 0 sein.
@thomas-braun
Ok danke das hat geklappt
-
Wer beim täglichen System-Update auf diese Meldung läuft, dass etwas mit dem Schlüssel zum Grafana-Repository nicht stimmt:
Err:13 https://packages.grafana.com/oss/deb stable InRelease The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6 Reading package lists... Done W: GPG error: https://packages.grafana.com/oss/deb stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6 E: The repository 'https://packages.grafana.com/oss/deb stable InRelease' is not signed. N: Updating from such a repository can't be done securely, and is therefore disabled by default. N: See apt-secure(8) manpage for repository creation and user configuration details.sollte das Repo mit neuem Schlüssel und ein paar anderen Parametern neuanlegen.
Geht ungefähr so:apt-key list | grep -i grafana | wc -lsollte 0 zurückgeben.
Wenn da irgendwas anderes als 0 gemeldet wird dann sollte der alte key gelöscht werden:sudo apt-key del 4E40DDF6D76E284A4A6780E48C8C34C524098CB6Nochmal per
apt-key list | grep -i grafana | wc -lschauen ob das jetzt 0 ist.
Wenn da noch was drinhängt mittels
apt-key listschauen was da noch so bzgl. grafana aufgeführt ist und den Schlüssel dann auch löschen. Kann z. B. so aussehen:
0E22 EB88 E39E 1227 7A77 60AE 9E43 9B10 2CF3 C0C6 uid [ unknown] Grafana Labs <engineering@grafana.com> sub rsa3072 2023-01-06 [E] [expires: 2025-01-05]Also diesen key auch löschen:
sudo apt-key del 0E22EB88E39E12277A7760AE9E439B102CF3C0C6Jetzt kommt beim Check die gewünschte Null:
echad@chet:~ $ apt-key list | grep -i grafana | wc -l Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)). 0Jetzt wird der neue Key und das neue Repo reingezogen:
sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.listJetzt sollte ein
sudo apt updateauch wieder sauber durchlaufen.
Siehe auch hier:
https://grafana.com/blog/2023/01/12/grafana-labs-update-regarding-circleci-security-updates/Hallo Thomas,
wie im anderen Thread schon beschrieben, scheine ich Probleme mit Grafana zu haben.
Habe die SChritte oben gemacht bis ich zu folgendem komme:Jetzt wird der neue Key und das neue Repo reingezogen:
sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.listDa passiert bei mir gar nichts. keine Antwort in der Konsole, nix...
weißt du woran das liegen kann?
Danke
-
Hallo Thomas,
wie im anderen Thread schon beschrieben, scheine ich Probleme mit Grafana zu haben.
Habe die SChritte oben gemacht bis ich zu folgendem komme:Jetzt wird der neue Key und das neue Repo reingezogen:
sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.listDa passiert bei mir gar nichts. keine Antwort in der Konsole, nix...
weißt du woran das liegen kann?
Danke
@creatorhs sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
keine Antwort in der Konsole
heisst in der Regel alles io
was kommt nun nach einem
sudo apt update -
Hallo Thomas,
wie im anderen Thread schon beschrieben, scheine ich Probleme mit Grafana zu haben.
Habe die SChritte oben gemacht bis ich zu folgendem komme:Jetzt wird der neue Key und das neue Repo reingezogen:
sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.listDa passiert bei mir gar nichts. keine Antwort in der Konsole, nix...
weißt du woran das liegen kann?
Danke
@creatorhs sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
keine Antwort in der Konsole, nix...
Der Pinguin ist da maulfaul. Keine Meldung = Alles i.O., Befehl wurde ohne Fehler ausgeführt.
sudo apt updatesagt?
-
@creatorhs sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
keine Antwort in der Konsole, nix...
Der Pinguin ist da maulfaul. Keine Meldung = Alles i.O., Befehl wurde ohne Fehler ausgeführt.
sudo apt updatesagt?
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
sudo apt update
pi@raspberrypi:~ $ sudo apt update OK:1 http://archive.raspberrypi.org/debian buster InRelease OK:2 http://raspbian.raspberrypi.org/raspbian buster InRelease Ign:3 https://apt.grafana.com stable InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8). -
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
sudo apt update
pi@raspberrypi:~ $ sudo apt update OK:1 http://archive.raspberrypi.org/debian buster InRelease OK:2 http://raspbian.raspberrypi.org/raspbian buster InRelease Ign:3 https://apt.grafana.com stable InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).@creatorhs da ist ja alles Steinzeit
-
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
sudo apt update
pi@raspberrypi:~ $ sudo apt update OK:1 http://archive.raspberrypi.org/debian buster InRelease OK:2 http://raspbian.raspberrypi.org/raspbian buster InRelease Ign:3 https://apt.grafana.com stable InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).cat /etc/apt/sources.list.d/grafan*sagt?
Und @DJMarc75 hat Recht, dringenst die Antiquitäten da entsorgen.
-
cat /etc/apt/sources.list.d/grafan*sagt?
Und @DJMarc75 hat Recht, dringenst die Antiquitäten da entsorgen.
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
cat /etc/apt/sources.list.d/grafan*
pi@raspberrypi:~ $ cat /etc/apt/sources.list.d/grafan*
deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main -
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
sudo apt update
pi@raspberrypi:~ $ sudo apt update OK:1 http://archive.raspberrypi.org/debian buster InRelease OK:2 http://raspbian.raspberrypi.org/raspbian buster InRelease Ign:3 https://apt.grafana.com stable InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).sudo rm /usr/share/keyrings/graf* sudo rm /etc/apt/sources.list.d/graf* sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.list sudo apt update -
sudo rm /usr/share/keyrings/graf* sudo rm /etc/apt/sources.list.d/graf* sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.list sudo apt update@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.list sudo apt update
pi@raspberrypi:~ $ sudo apt update OK:1 http://archive.raspberrypi.org/debian buster InRelease Ign:2 https://apt.grafana.com stable InRelease OK:3 https://deb.nodesource.com/node_12.x buster InRelease OK:4 http://raspbian.raspberrypi.org/raspbian buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8). -
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.list sudo apt update
pi@raspberrypi:~ $ sudo apt update OK:1 http://archive.raspberrypi.org/debian buster InRelease Ign:2 https://apt.grafana.com stable InRelease OK:3 https://deb.nodesource.com/node_12.x buster InRelease OK:4 http://raspbian.raspberrypi.org/raspbian buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).Dann bring dein Buster da in die Gegenwart.
nodejs dann auch gleich auf v18. -
Dann bring dein Buster da in die Gegenwart.
nodejs dann auch gleich auf v18.@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Dann bring dein Buster da in die Gegenwart.
nodejs dann auch gleich auf v18.blöde Frage: Wie? sorry, bin da sehr vorsichtig und auch unwissend, wenn ich ganz ehrlich bin...
-
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Dann bring dein Buster da in die Gegenwart.
nodejs dann auch gleich auf v18.blöde Frage: Wie? sorry, bin da sehr vorsichtig und auch unwissend, wenn ich ganz ehrlich bin...
Solange 'vorsichtig', bis wegen Überalterung nix mehr geht...
https://forum.iobroker.net/topic/47214/upgrade-von-debian-10-buster-auf-11-bullseye
Zu nodejs siehe meine Signatur.
Und zeig mal die VOLLSTÄNDIGE Augabe von
sudo apt updateDa müsste eigentlich noch was kommen...
-
Solange 'vorsichtig', bis wegen Überalterung nix mehr geht...
https://forum.iobroker.net/topic/47214/upgrade-von-debian-10-buster-auf-11-bullseye
Zu nodejs siehe meine Signatur.
Und zeig mal die VOLLSTÄNDIGE Augabe von
sudo apt updateDa müsste eigentlich noch was kommen...
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Und zeig mal die VOLLSTÄNDIGE Augabe von
sudo apt updateDa müsste eigentlich noch was kommen...
pi@raspberrypi:~ $ sudo apt update Holen:1 http://raspbian.raspberrypi.org/raspbian buster InRelease [15,0 kB] Ign:2 https://apt.grafana.com stable InRelease OK:3 http://archive.raspberrypi.org/debian buster InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).das ist alles, was da kommt
-
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Und zeig mal die VOLLSTÄNDIGE Augabe von
sudo apt updateDa müsste eigentlich noch was kommen...
pi@raspberrypi:~ $ sudo apt update Holen:1 http://raspbian.raspberrypi.org/raspbian buster InRelease [15,0 kB] Ign:2 https://apt.grafana.com stable InRelease OK:3 http://archive.raspberrypi.org/debian buster InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).das ist alles, was da kommt
Dann alles bis einschließlich der neuen Eingabezeile.
-
Dann alles bis einschließlich der neuen Eingabezeile.
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Dann alles bis einschließlich der neuen Eingabezeile.
pi@raspberrypi:~ $ sudo apt update Holen:1 http://raspbian.raspberrypi.org/raspbian buster InRelease [15,0 kB] Ign:2 https://apt.grafana.com stable InRelease OK:3 http://archive.raspberrypi.org/debian buster InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8). pi@raspberrypi:~ $ -
@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:
Dann alles bis einschließlich der neuen Eingabezeile.
pi@raspberrypi:~ $ sudo apt update Holen:1 http://raspbian.raspberrypi.org/raspbian buster InRelease [15,0 kB] Ign:2 https://apt.grafana.com stable InRelease OK:3 http://archive.raspberrypi.org/debian buster InRelease OK:4 https://deb.nodesource.com/node_12.x buster InRelease Fehl:5 https://apt.grafana.com stable Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 2a04:4e42:6f::729 443] Paketlisten werden gelesen... Fertig E: Das Depot »https://apt.grafana.com stable Release« enthält keine Release-Datei. N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert. N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8). pi@raspberrypi:~ $sudo rm /etc/apt/sources.list.d/graf* sudo apt update