APT-GET更新GPG签名错误解决

09/30/2012

最近将Ubuntu更新至12.04.1后陆续出现了一些问题，如lo-menubar软件包变成了孤儿包等，昨天遇到了apt-get无法更新的大问题。

问题主要表现是在通过系统更新管理器、新立得（Synaptic）软件包管理器或者运行

命令更新软件库时会出现除主要源以外的PPA全部GPG错误签名无效的情况。在终端中返回的信息如下：

Google之后大约了解了问题的原因，Debian及其衍生Linux发行版是用APT管理软件包，apt-get使用GPG签名以验证软件源是否可信，当出现这种GPG错误时，可能有以下几种情况：

  1. 人为的操作造成的，如更新系统（之前刚更新到Ubuntu 12.04.1）或添加PPA；
  2. 无缘无故出现问题，如软件源服务器被黑造成了签名被篡改、文件被替换（之前就发生过SourceForge镜像被黑造成phpMyAdmin被植入后门的情况）或与服务器的中间传输被某些人重置（如DNS被污染）；
  3. 储存APT数据和GPG签名的目录/var/lib/apt/损坏（这种情况一般会同时伴有其他严重问题）。

Kaijia之前更新Ubuntu到了12.04.1，并且最近还添加过一个PPA，因此个人认为是第一种情况。以下是在论坛上逛出来的解决方案。

删除存在问题的密钥

警告：只有当你非常确信此问题是由于人为操作（第一种情况）且并非服务器或通讯被人篡改（第二种情况）而引起时才建议执行以下操作。

第一种方法是重新加入以上出现问题的apt-key：首先在新立得（Synaptic）软件包管理器设置->软件库->身份验证中删除存在问题的密钥。删除时请核对密钥名称以免删除正常的PPA（如Google、Opera、Skype的密钥）。删除后再次使用apt-get update更新时出现的问题应该由之前的BADSIG变为NO_PUBLIC（表明不存在密钥，密钥已经被删除），此时需要使用

添加新的Key。如提示的信息是“下列签名无效： BADSIG 6AF0E1940624A220 Launchpad PPA for TualatriX”，则使用6AF0E1940624A220替换PGP签名，为

在全部添加完成之后，运行命令：

命令执行完成后应该不会再提示错误信息。

如果仍然提示与之前一样的内容，则需要使用终极方法（参考自此页）。此方法重建了/var/lib/apt/lists/下的内容，在终端中运行以下命令：

通过此方法一般情况下问题就解决了，但请注意，此方法可能对已有的apt数据造成破坏，建议先尝试第一种方法，如果不成功（概率很大）则再使用此方法。如果出现问题请使用Root删除/var/lib/apt/lists/文件夹并且将/var/lib/apt/lists.old/文件夹重命名为/var/lib/apt/lists/以恢复。