gpg2 определяют местоположение работы привычки ключей (сразу возвраты)

Я также не мог иметь gpg2 --locate-keys работа. Вот шаги, которые работали на меня.

Ядро загрузки:

$ curl -O https://mirrors.edge.kernel.org/pub/linux/kernel/v4.x/linux-4.15.10.tar.xz
$ curl -O https://mirrors.edge.kernel.org/pub/linux/kernel/v4.x/linux-4.15.10.tar.sign

Разархивируйте ядро:

$ unxz linux-4.15.10.tar.xz

Попытка проверить ядро:

$ gpg2 --verify linux-4.15.10.tar.sign
gpg: assuming signed data in 'linux-4.15.10.tar'
gpg: Signature made Thu 15 Mar 2018 12:57:15 PM MSK
gpg:                using RSA key 647F28654894E3BD457199BE38DBBDC86092693E
gpg: Can't check signature: No public key

Проверка перестанет работать, но Вы получите ключевой цифровой отпечаток RSA: 647F28654894E3BD457199BE38DBBDC86092693E. Теперь получите соответствующий открытый ключ с gpg2 --recv-keys:

$ gpg2 --recv-keys 647F28654894E3BD457199BE38DBBDC86092693E
gpg: key 38DBBDC86092693E: public key "Greg Kroah-Hartman <gregkh@linuxfoundation.org>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1

Теперь у Вас есть открытый ключ для упомянутого выше цифрового отпечатка. При проверке ядра снова Вы получите предупреждение:

$ gpg2 --verify linux-4.15.10.tar.sign
gpg: assuming signed data in 'linux-4.15.10.tar'
gpg: Signature made Thu 15 Mar 2018 12:57:15 PM MSK
gpg:                using RSA key 647F28654894E3BD457199BE38DBBDC86092693E
gpg: Good signature from "Greg Kroah-Hartman <gregkh@linuxfoundation.org>" [unknown]
gpg:                 aka "Greg Kroah-Hartman <gregkh@kernel.org>" [unknown]
gpg:                 aka "Greg Kroah-Hartman (Linux kernel stable release signing key) <greg@kroah.com>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 647F 2865 4894 E3BD 4571  99BE 38DB BDC8 6092 693E

Как официальная страница kernel.org говорит, можно решить использовать модель доверия ТОФУ и проверить ядро с помощью нее:

$ gpg2 --tofu-policy good 647F28654894E3BD457199BE38DBBDC86092693E
...
$ gpg2 --trust-model tofu --verify linux-4.15.10.tar.sign
gpg: assuming signed data in 'linux-4.15.10.tar'
gpg: Signature made Thu 15 Mar 2018 12:57:15 PM MSK
gpg:                using RSA key 647F28654894E3BD457199BE38DBBDC86092693E
gpg: checking the trustdb
gpg: no ultimately trusted keys found
gpg: Good signature from "Greg Kroah-Hartman <gregkh@linuxfoundation.org>" [full]
gpg:                 aka "Greg Kroah-Hartman <gregkh@kernel.org>" [full]
gpg:                 aka "Greg Kroah-Hartman (Linux kernel stable release signing key) <greg@kroah.com>" [full]
gpg: gregkh@kernel.org: Verified 1 signature in the past 0 seconds.  Encrypted 0 messages.
gpg: gregkh@linuxfoundation.org: Verified 1 signature in the past 0 seconds. Encrypted 0 messages.
gpg: greg@kroah.com: Verified 1 signature in the past 0 seconds. Encrypted 0 messages.

Проверка сделана. Модель доверия ТОФУ сохраняется как значение по умолчанию, поэтому позже можно использовать просто gpg2 --verify linux-4.15.10.tar.sign сделать дальнейшие проверки.