从 Dockerfile 构建并得到“由于公钥不可用，无法验证以下签名：NO_PUBKEY”

Question

我正在尝试使用启动的 Dockerfile 构建供本地使用的 PHP 5.3/Apache：

FROM php:5.3-apache

RUN apt-get update && \
    apt-get install -y \
    libfreetype6-dev \
    libjpeg62-turbo-dev \
    libmcrypt-dev \
    libpng-dev

但是当“阅读 package 列表”时，我得到：

W: GPG error: http://security.debian.org jessie/updates InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9D6D8F6BC857C906 NO_PUBKEY AA8E81B4331F7F50
W: GPG error: http://http.debian.net jessie-updates InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 7638D0442B90D010
W: GPG error: http://http.debian.net jessie Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 7638D0442B90D010

阅读此页面后，我尝试在第一行之后添加：

RUN apt-key adv --keyserver keyserver.ubuntu.com --recv-keys AA8E81B4331F7F50 && \
    apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 7638D0442B90D010

但是得到这个错误：

W: There is no public key available for the following key IDs:
9D6D8F6BC857C906
W: Failed to fetch http://http.debian.net/debian/dists/jessie/Release.gpg  Connection failed [IP: 130.89.148.77 80]

我对 Ubuntu 和 Debian 几乎一无所知，但我尝试了相同的方法，但使用keyring.debian.org代替了keyserver.ubuntu.com并得到：

gpgkeys: key AA8E81B4331F7F50 can't be retrieved
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0

从另一个问题我试过这个：

RUN apt-get update && \
    apt-get install -y --no-install-recommends \
    apt-transport-https \
    ca-certificates
RUN apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys AA8E81B4331F7F50
RUN apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 7638D0442B90D010

但得到与原来相同的 GPG 错误。

我现在对如何进行感到困惑。 （我知道 PHP 5.3已经过时了，但不幸的是我无法更改它。）

Answer 1

来自http://forums.debian.net/viewtopic.php?f=10&t=141778 ，一种解决方案是。

gpg --recv-keys AA8E81B4331F7F50
gpg --export AA8E81B4331F7F50| apt-key add -

Dockerfile 可能如下所示：

FROM php:5.3-apache

RUN for key in AA8E81B4331F7F50 7638D0442B90D010 9D6D8F6BC857C906; do \
        gpg --recv-keys "$key" \
        && gpg --export "$key" | apt-key add - ; \
    done

RUN apt-get update && \
    apt-get install -y \
        libfreetype6-dev \
        libjpeg62-turbo-dev \
        libmcrypt-dev \
        libpng-dev

Answer 2

在多次尝试和错误之后，我发现只是这样做，而没有预先安装apt-transport-https ca-certificates似乎可以完成这项工作：

RUN apt-key adv --keyserver hkp://pool.sks-keyservers.net:80 --recv-keys AA8E81B4331F7F50 && \
    apt-key adv --keyserver hkp://pool.sks-keyservers.net:80 --recv-keys 7638D0442B90D010

我确实遇到了这个错误，但它似乎没有影响任何东西，之后继续安装：

W: There is no public key available for the following key IDs:
9D6D8F6BC857C906

Answer 3

遇到同样的问题并发现上述解决方案均无效后，我考虑了一个事实，即我正在调用一个比当前版本稍旧的图像 (openjdk:10-sid)，并认为这是一个死胡同发布时，将没有匹配更新的密钥。

所以，我只是评论了：

运行 apt-get 更新

并让其他 apt-get 安装发生。 终于搭建成功了。 我通常不会这样做，但对于较旧的图像来说似乎是合理的。

Answer 4

如果您在Debian / Debian(Container)上，解决您的问题：

W: There is no public key available for the following key IDs:
9D6D8F6BC857C906

试试下面的代码：

sudo apt-get install debian-keyring debian-archive-keyring

sudo apt-key update

sudo apt-get update