apt update выдает предупреждения – как исправить?
Я переношу веб-сайт на новый сервер Ubuntu 22, размещенный на Rackspace. Я делаю начальную настройку и усиление защиты и начинаю с обычного:
apt update
apt upgrade
The apt update
команда выдает пару предупреждений:
W: https://stable.packages.cloudmonitoring.rackspace.com/ubuntu-22.04-x86_64/dists/cloudmonitoring/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.
W: http://mirror.rackspace.com/ospc/debian/dists/all/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.
Может ли кто-нибудь сказать мне, как я могу решить эту проблему? Я, конечно, попрошу Rackspace решить эту проблему, но подозреваю, что они этого не сделают. На странице руководства apt-key(8) в разделе УСТАРЕВАНИЕ есть следующее:
DEPRECATION
Except for using apt-key del in maintainer scripts, the use of apt-key is
deprecated. This section shows how to replace existing use of apt-key.
If your existing use of apt-key add looks like this:
wget -qO- https://myrepo.example/myrepo.asc | sudo apt-key add -
Then you can directly replace this with (though note the recommendation below):
wget -qO- https://myrepo.example/myrepo.asc | sudo tee /etc/apt/trusted.gpg.d/myrepo.asc
Make sure to use the "asc" extension for ASCII armored keys and the
"gpg" extension for the binary OpenPGP format (also known as "GPG key
public ring"). The binary OpenPGP format works for all apt
versions, while the ASCII armored format works for apt version >= 1.4.
Recommended: Instead of placing keys into the /etc/apt/trusted.gpg.d
directory, you can place them anywhere on your filesystem by using the
Signed-By option in your sources.list and pointing to the
filename of the key. See sources.list(5) for details. Since APT 2.4,
/etc/apt/keyrings is provided as the recommended location for keys not
managed by packages. When using a deb822-style sources.list, and with
apt version >= 2.4, the Signed-By option can also be used to include
the full ASCII armored keyring directly in the sources.list without an
additional file.
Эти инструкции кажутся мне ценными, но для меня они в основном греческие, и я не уверен, какие последствия могут иметь такие изменения. Мне нужно решить эту проблему, потому что я хотел бы создать образ с этого сервера и использовать его в качестве основы для множества других веб-серверов, серверов приложений и т. д. в течение довольно долгого времени.