## 问题描述在Linux操作系统中，通过包管理器（例如`apt`、`yum`及`dnf`）安装或更新软件包时，出现如下签名验证失败的错误提示。 * **veLinux/Debian/Ubuntu** ```Plain Text The following signatures were invalid: KEYEXPIRED ``` * **CentOS/Rocky Linux/AlmaLinux** ```Plain Text NOKEY: Public key for package is not installed ``` ## **问题原因** 软件源密钥（Software Repository Key）是用于验证软件包来源合法性的GPG公钥。在Linux系统中，软件包管理器（例如`apt`、`yum`及`dnf`）在安装或更新软件包时，会使用软件源密钥对软件包的数字签名进行校验，以确认软件包由可信的发布方签发、且在传输过程中未被篡改。若软件源密钥缺失、过期或不匹配，软件包管理器将拒绝执行安装或更新操作，并返回签名验证失败的错误。 ## 解决方案您可以通过更新受影响实例的软件源公钥，解决密钥失效导致的问题。 ### 方案一：手动更新密钥 1. [登录目标实例](https://www.volcengine.com/docs/6396/67747)。 2. 请根据实例操作系统类型执行对应命令，更新密钥信息。 veLinux 1. 执行如下命令，更新软件源密钥。 * **veLinux 2.0** ```Bash wget https://mirrors.ivolces.com/velinux/pool/main/v/velinux-archive-keyring/velinux-archive-keyring_2.0.0%2Bbase2_all.deb dpkg -i velinux-archive-keyring_2.0.0+base2_all.deb ``` * **veLinux 1.0** ```Bash wget https://mirrors.ivolces.com/velinux/pool/main/v/velinux-archive-keyring/velinux-archive-keyring_1.2%2Bvelinux1_all.deb dpkg -i velinux-archive-keyring_1.2+velinux1_all.deb ``` 2. 执行如下命令，确保密钥更新成功并刷新`apt`软件源信息。 ```Bash sudo apt-get update ``` 若返回结果未出现`The following signatures were invalid: EXPKEYSIG`相关错误信息，表示软件源密钥更新成功。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_f2ad7e23b878bb5c0c96924f18e09d7c.png) Ubuntu 1. 执行如下命令，更新软件源密钥。

注意

请将替换为您执行apt-get update命令时报错信息中的实际值。例如报错信息为The following signatures were invalid: EXPKEYSIG 3B4FE6ACC0B21F32时，请替换为3B4FE6ACC0B21F32。

```Bash sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys ``` 2. 执行如下命令，确保密钥更新成功并刷新`apt`软件源信息。 ```Bash sudo apt-get update ``` 若返回结果未出现`The following signatures were invalid: EXPKEYSIG`相关错误信息，表示软件源密钥更新成功。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_2265f1eaa9ee0273cc81bddb2ba57282.png) Debian 1. 获取更新密钥下载地址。 1. 使用任意可访问公网且有浏览器的终端，访问[Debian社区官方密钥发布信息页](https://ftp-master.debian.org/keys.html)。 2. 根据目标实例操作系统发行版本号（例如：12）或代号（例如：bookworm）查找并获取对应的**Archive Signing Key**与**Security Archive Signing Key**下载地址。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_af749f4d9a2f5ea6fe55888d0a731b04.png) 2. 回到目标实例中执行如下命令，下载新密钥。

注意

本步骤命令以Debian 12/bookworm操作系统为例，请将https://ftp-master.debian.org/keys/archive-key-12.asc与https://ftp-master.debian.org/keys/archive-key-12-security.asc替换为您实际获取的密钥下载地址。

```Bash cd /etc/apt/trusted.gpg.d/ sudo wget https://ftp-master.debian.org/keys/archive-key-12.asc sudo wget https://ftp-master.debian.org/keys/archive-key-12-security.asc ``` 3. 执行如下命令，确保密钥更新成功并刷新`apt`软件源信息。 ```Bash sudo apt-get update ``` 若返回结果未出现`The following signatures were invalid: EXPKEYSIG`相关错误信息，表示软件源密钥更新成功。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d8906baa8b1cc7ccd7e763cabb476867.png) CentOS/Rocky Linux/AlmaLinux 1. 执行如下命令，导入官方仓库软件源密钥。 ```Bash rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-* ``` 2. 执行如下命令，导入EPEL仓库软件源密钥。 * **CentOS Stream 10.x/Rocky Linux 10.x/AlmaLinux 10.x** ```Bash rpm --import https://mirrors.ivolces.com/epel/RPM-GPG-KEY-EPEL-10 ``` * **CentOS Stream 9.x/Rocky Linux 9.x/AlmaLinux 9.x** ```Bash rpm --import https://mirrors.ivolces.com/epel/RPM-GPG-KEY-EPEL-9 ``` * **CentOS 8.x/Rocky Linux 8.x/AlmaLinux 8.x** ```Bash rpm --import https://mirrors.ivolces.com/epel/RPM-GPG-KEY-EPEL-8 ``` * **CentOS 7.x** ```Bash rpm --import https://mirrors.ivolces.com/epel/RPM-GPG-KEY-EPEL-7 ``` 3. 执行如下命令，确认密钥导入并更新成功。 ```Bash yum install --assumeno curl ``` * 若回显无`NOKEY: Public key for package is not installed`错误信息，表示已成功更新软件源密钥。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_8c449c51571f5e0159945335c93c88a9.png) * 若回显提示`Import of key(s) didn't help, wrong key(s)?`，表示您导入的密钥与目标数据/签名不匹配，您需要自行从对应的官方软件源仓库导入GPG密钥。例如导入AlmaLinux官方仓库密钥： ```Bash rpm --import https://mirrors.ivolces.com/almalinux/RPM-GPG-KEY-AlmaLinux ``` ### 方案二：使用云助手更新软件源密钥 #### 前提条件目标实例已[安装云助手客户端](https://www.volcengine.com/docs/6396/147514?lang=zh)。 #### 操作步骤 1. 登录[云助手控制台](https://console.volcengine.com/ecs/region:ecs+cn-beijing/invocations)。 2. 在顶部导航栏中选择您的实例所在地域。 3. 单击“创建作业”按钮，填写如下信息。

注意

本节仅展示修复操作必要参数，未说明参数均保持默认。完整参数说明请查看创建作业。

|参数 |说明 | |---|---| |**执行命令** || |命令来源 |请选择 ** 公共命令**。 | |命令 |请选择 **更新软件源密钥**。 | |执行用户 |请使用 **root** 用户。 | |**执行对象** || |执行对象 |请批量勾选您需要更新软件源密钥的实例。

说明

最多支持选择200台云服务器实例。

| 4. 单击“确定”按钮，任务创建成功后将自动跳转至作业管理页面并开始执行。 5. 确认是否成功更新软件源密钥。 1. 待作业状态更新为 **执行成功** 时，单击右侧“操作”列的“执行结果”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9a123ec3e1388cbc2effa5ea7b5db5c5.png) 2. 依次单击目标实例右侧“操作”列的“运行日志”按钮。当日志中包含`keyring installed successfully`时，表示已成功更新该实例软件源密钥。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9aaa675ab820aec423d149ecd8c0a664.png)