Linux/Debian - Grafana-Repo muss aktualisiert werden

[Thomas Braun]

Wer beim täglichen System-Update auf diese Meldung läuft, dass etwas mit dem Schlüssel zum Grafana-Repository nicht stimmt:

Err:13 https://packages.grafana.com/oss/deb stable InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
Reading package lists... Done
W: GPG error: https://packages.grafana.com/oss/deb stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
E: The repository 'https://packages.grafana.com/oss/deb stable InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

sollte das Repo mit neuem Schlüssel und ein paar anderen Parametern neuanlegen.
Geht ungefähr so:

apt-key list | grep -i grafana | wc -l

sollte 0 zurückgeben.
Wenn da irgendwas anderes als 0 gemeldet wird dann sollte der alte key gelöscht werden:

sudo apt-key del 4E40DDF6D76E284A4A6780E48C8C34C524098CB6

Nochmal per

apt-key list | grep -i grafana | wc -l

schauen ob das jetzt 0 ist.

Wenn da noch was drinhängt mittels

apt-key list

schauen was da noch so bzgl. grafana aufgeführt ist und den Schlüssel dann auch löschen. Kann z. B. so aussehen:

      0E22 EB88 E39E 1227 7A77  60AE 9E43 9B10 2CF3 C0C6
uid           [ unknown] Grafana Labs <engineering@grafana.com>
sub   rsa3072 2023-01-06 [E] [expires: 2025-01-05]

Also diesen key auch löschen:

sudo apt-key del 0E22EB88E39E12277A7760AE9E439B102CF3C0C6

Jetzt kommt beim Check die gewünschte Null:

echad@chet:~ $ apt-key list | grep -i grafana | wc -l
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
0

Jetzt wird der neue Key und das neue Repo reingezogen:

sudo wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key
echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | sudo tee /etc/apt/sources.list.d/grafana.list

Jetzt sollte ein

sudo apt update

auch wieder sauber durchlaufen.

Siehe auch hier:
https://grafana.com/blog/2023/01/12/grafana-labs-update-regarding-circleci-security-updates/

[Negalein]

@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

Wer beim täglichen System-Update auf diese Meldung läuft, dass etwas mit dem Schlüssel zum Grafana-Repository nicht stimmt:

Hallo Thomas!

Wie gehe ich hier vor?
Steht was vom Key, aber auch noch andere Sachen.

nega@influxDBGrafana:~$ sudo apt update
Hit:1 http://archive.ubuntu.com/ubuntu focal InRelease
Get:2 http://archive.ubuntu.com/ubuntu focal-updates InRelease [114 kB]
Get:3 https://packages.grafana.com/oss/deb stable InRelease [5984 B]
Get:4 https://repos.influxdata.com/ubuntu focal InRelease [7019 B]
Get:5 https://packages.grafana.com/enterprise/deb stable InRelease [5984 B]
Get:6 http://archive.ubuntu.com/ubuntu focal-security InRelease [114 kB]
Err:3 https://packages.grafana.com/oss/deb stable InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
Get:7 https://repos.influxdata.com/ubuntu focal/stable amd64 Packages [3271 B]
Err:5 https://packages.grafana.com/enterprise/deb stable InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
Get:8 http://archive.ubuntu.com/ubuntu focal-updates/main amd64 Packages [2324 kB]
Get:9 http://archive.ubuntu.com/ubuntu focal-updates/main Translation-en [402 kB]
Get:10 http://archive.ubuntu.com/ubuntu focal-updates/main amd64 c-n-f Metadata [16.2 kB]
Get:11 http://archive.ubuntu.com/ubuntu focal-updates/restricted amd64 Packages [1547 kB]
Get:12 http://archive.ubuntu.com/ubuntu focal-updates/restricted Translation-en [218 kB]
Get:13 http://archive.ubuntu.com/ubuntu focal-updates/restricted amd64 c-n-f Metadata [616 B]
Get:14 http://archive.ubuntu.com/ubuntu focal-updates/universe amd64 Packages [1014 kB]
Get:15 http://archive.ubuntu.com/ubuntu focal-updates/universe Translation-en [235 kB]
Get:16 http://archive.ubuntu.com/ubuntu focal-updates/universe amd64 c-n-f Metadata [23.2 kB]
Get:17 http://archive.ubuntu.com/ubuntu focal-updates/multiverse amd64 Packages [25.2 kB]
Get:18 http://archive.ubuntu.com/ubuntu focal-updates/multiverse Translation-en [7408 B]
Get:19 http://archive.ubuntu.com/ubuntu focal-updates/multiverse amd64 c-n-f Metadata [604 B]
Get:20 http://archive.ubuntu.com/ubuntu focal-security/main amd64 Packages [1948 kB]
Get:21 http://archive.ubuntu.com/ubuntu focal-security/main Translation-en [318 kB]
Get:22 http://archive.ubuntu.com/ubuntu focal-security/main amd64 c-n-f Metadata [11.7 kB]
Get:23 http://archive.ubuntu.com/ubuntu focal-security/restricted amd64 Packages [1449 kB]
Get:24 http://archive.ubuntu.com/ubuntu focal-security/restricted Translation-en [205 kB]
Get:25 http://archive.ubuntu.com/ubuntu focal-security/restricted amd64 c-n-f Metadata [616 B]
Get:26 http://archive.ubuntu.com/ubuntu focal-security/universe amd64 Packages [783 kB]
Get:27 http://archive.ubuntu.com/ubuntu focal-security/universe Translation-en [152 kB]
Get:28 http://archive.ubuntu.com/ubuntu focal-security/universe amd64 c-n-f Metadata [16.9 kB]
Get:29 http://archive.ubuntu.com/ubuntu focal-security/multiverse amd64 Packages [22.2 kB]
Get:30 http://archive.ubuntu.com/ubuntu focal-security/multiverse Translation-en [5464 B]
Get:31 http://archive.ubuntu.com/ubuntu focal-security/multiverse amd64 c-n-f Metadata [516 B]
Fetched 11.0 MB in 2s (4414 kB/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
47 packages can be upgraded. Run 'apt list --upgradable' to see them.
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://packages.grafana.com/oss/deb stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://packages.grafana.com/enterprise/deb stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
W: Failed to fetch https://packages.grafana.com/oss/deb/dists/stable/InRelease  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
W: Failed to fetch https://packages.grafana.com/enterprise/deb/dists/stable/InRelease  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9E439B102CF3C0C6
W: Some index files failed to download. They have been ignored, or old ones used instead.
nega@influxDBGrafana:~$

[Frank579]

@thomas-braun
War eben genau auf den Fehler gelaufen, wollte mich morgen in ruhe drum kümmern.
dann deinen Post gesehen und in 2 min wars erledigt
DANKE

[Thomas Braun]

@negalein sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

Wie gehe ich hier vor?

Wie oben beschrieben.
Und hau anschließend die 47 Upgrades rein. Du machst das augenscheinlich wesentlich zu selten.

[crunchip]

@negalein sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

https://packages.grafana.com/oss/deb

@negalein sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

https://packages.grafana.com/enterprise/deb

du hast da beide drin?

[Negalein]

@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

Wie oben beschrieben.

da kommt das

nega@influxDBGrafana:~$ apt-key list | grep -i grafana | wc -l
Warning: apt-key output should not be parsed (stdout is not a terminal)
1

Und hau anschließend die 47 Upgrades rein. Du machst das augenscheinlich wesentlich zu selten.

ich gelobe Besserung

[Thomas Braun]

@negalein sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

da kommt das

Wie oben beschrieben...

[Negalein]

@crunchip sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

du hast da beide drin?

keine Ahnung.
In Grafana steht Enterprise

[Thomas Braun]

@crunchip

Kommt jetzt alles über ein Repo:

echad@chet:~ $ apt policy grafana
grafana                 grafana-agent           grafana-enterprise      grafana-enterprise-rpi  grafana-rpi

[Negalein]

@thomas-braun sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

Wie oben beschrieben...

Danke, ist fertig.
Mich hat das Warning: apt-key output should not be parsed (stdout is not a terminal) irritiert gehabt.

[Thomas Braun]

@negalein

Ist doch nur ein Hinweis.

[Chaot]

@thomas-braun Juhu!
Wie gewohnt von dir eine klasse Anleitung die auch einwandfrei funktioniert.
Ich bekomme zwar eine Warnmeldung:

apt-key list | grep -i grafana | wc -l 
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
1

Aber die ganze Nummer mit dem Ersetzen des Keys funktioniert trotzdem.

[Thomas Braun]

@chaot

Der Hinweis kommt, weil apt-key in künftigen Debian-Releases nicht mehr verwendet werden soll. Deswegen werden ja auch die keys da nun herausgekratzt und das Repo wird etwas anders aufgesetzt als bisher.

[Naturfreund]

Ich habe den key aus der key list gelöscht, bekomme allerdings nach wie vor:

pi@raspberrypi:~ $ apt-key list | grep -i grafana | wc -1
wc: Ungültige Option -- 1
„wc --help“ liefert weitere Informationen.
Warning: apt-key output should not be parsed (stdout is not a terminal)

apt-key list zeigt folgendes:

pi@raspberrypi:~ $ apt-key list
/etc/apt/trusted.gpg
--------------------
pub   rsa2048 2012-04-01 [SC]
      A0DA 38D0 D76E 8B5D 6388  7281 9165 938D 90FD DD2E
uid        [ unbekannt ] Mike Thompson (Raspberry Pi Debian armhf ARMv6+VFP) <mpthompson@gmail.com>
sub   rsa2048 2012-04-01 [E]

pub   rsa2048 2012-06-17 [SC]
      CF8A 1AF5 02A2 AA2D 763B  AE7E 82B1 2992 7FA3 303E
uid        [ unbekannt ] Raspberry Pi Archive Signing Key
sub   rsa2048 2012-06-17 [E]

pub   rsa4096 2014-06-13 [SC]
      9FD3 B784 BC1C 6FC3 1A8A  0A1C 1655 A0AB 6857 6280
uid        [ unbekannt ] NodeSource <gpg@nodesource.com>
sub   rsa4096 2014-06-13 [E]

pub   rsa4096 2015-09-28 [SC]
      05CE 1508 5FC0 9D18 E99E  FB22 684A 14CF 2582 E0C5
uid        [ unbekannt ] InfluxDB Packaging Service <support@influxdb.com>
sub   rsa4096 2015-09-28 [E]

[Negalein]

@naturfreund sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

apt-key list | grep -i grafana | wc -1

nicht -1. Das ist ein l. Ein kleines L.

apt-key list | grep -i grafana | wc -l

[Naturfreund]

@negalein

[lessthanmore]

@thomas-braun Danke!
Gleiches gilt offensichtlich auch für influxdb.

[Thomas Braun]

@lessthanmore sagte in Linux/Debian - Grafana-Repo muss aktualisiert werden:

Gleiches gilt offensichtlich auch für influxdb.

Über solche Meldungen bin ich noch nicht gestolpert. Kann aber auch sein, dass mein influx-Repo schon länger umgestellt ist.

[lessthanmore]

@Thomas-Braun

Hit:1 http://deb.debian.org/debian bullseye InRelease
Hit:2 http://deb.debian.org/debian bullseye-updates InRelease          
Get:3 http://security.debian.org/debian-security bullseye-security InRelease [48.4 kB]
Hit:4 https://apt.grafana.com stable InRelease                         
Hit:5 https://repos.influxdata.com/debian stable InRelease          
Hit:6 http://ftp.debian.org/debian bullseye-backports InRelease
Get:7 http://security.debian.org/debian-security bullseye-security/main Sources [176 kB]
Get:8 http://security.debian.org/debian-security bullseye-security/main amd64 Packages [214 kB]
Err:5 https://repos.influxdata.com/debian stable InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 684A14CF2582E0C5
Fetched 438 kB in 1s (825 kB/s)
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
All packages are up to date.
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://repos.influxdata.com/debian stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 684A14CF2582E0C5
W: Failed to fetch https://repos.influxdata.com/debian/dists/stable/InRelease  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 684A14CF2582E0C5
W: Some index files failed to download. They have been ignored, or old ones used instead.

Hmm, irgendwas habe ich mir da gerade verbaut (main vs InRelease).

[Thomas Braun]

@lessthanmore

echad@chet:~ $ cat /etc/apt/sources.list.d/influxdb.list
deb [signed-by=/usr/share/keyrings/influxdb.gpg] https://repos.influxdata.com/debian bullseye stable

Ist bei mir schon auf die neue Struktur umgestellt. Der Key ist auch nicht mehr im Schlüsselbund:

echad@chet:~ $ apt-key list | grep influx | wc -l
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
0