Ошибка подписывания deb-пакетов

Ошибка какая?

Если тебе для репозитория - то подписывать надо не пакеты, а файл Release.

Вот кусок из моего быдлопитонскрипта:

        self.queue_command(('apt-ftparchive -o APT::FTPArchive::Release::Suite=%s release ' +\
            'dists/%s/ > dists/%s/Release') % (self.dist, self.dist, self.dist))
        self.queue_command('rm -f dists/%s/Release.gpg' % self.dist)
        self.queue_command('gpg -abs -o dists/%s/Release.gpg dists/%s/Release' % (self.dist, self.dist))

Спасибо.

LongLiveUbuntu

gpg: пропущено «Kirill Shkrogalev <kirill.shkrogalev(at)gmail.com>»: секретный ключ не найден gpg: [stdin]: clearsign failed: секретный ключ не найден

по моему очевидно: секретный ключ есть? проверьте. Если нет, перенесите его, или создайте. Команда

$ gpg --list-secret-keys

Есть секретный ключ, я его заблаговременно создал

LongLiveUbuntu

Есть секретный ключ, я его заблаговременно создал

вы команду выполнили? что она написала?

А debuild -b тоже самое выдает?

А вот это что? («Local EiskaltDC++ repository») Может оно по полной строке ищет?

Это комментарий к ключу, который необязателен. А ищет оно, если мне память не изменяет по DEBEMAIL и GPGKEY.

LongLiveUbuntu

gpg: пропущено «Kirill Shkrogalev <kirill.shkrogalev(at)gmail.com>»: секретный ключ не найден

вот эта команда тоже с правами ЭТОГО юзера была выполнена? Или таки всё-же root'а? Сдаётся мне, что у рута ключа нет, а у юзера - есть.

LongLiveUbuntu

Это комментарий к ключу, который необязателен. А ищет оно, если мне память не изменяет по DEBEMAIL и GPGKEY.

ищет она как угодно. Kirill тоже найдёт, если он один (если не один - спросит, какой нужен)

в дебобунте пакеты собираются под пользователем

dpkg-builbpackage -rfakeroot --- выполнял от юзера.

ну в таком случае смените at на @ или наоборот. А лучше вообще мыло уберите. Или у вас несколько Kirill Shkrogalev? тогда используйте 1BB5D6F1

Окай

Просто я думаю, может это нормально? Может нужно будет подписать именно итоговый репозиторий?

А с другой стороны не хочется рисковать...

> Может нужно будет подписать именно итоговый репозиторий?

Бинарные пакеты сами по себе не подписываются. Подписываются файлы, необходимые для сборки (.dsc и .changes) и файл Release. В файле Release хранятся хеши Packages, в которых находятся хеши пакетов. Если хотя бы один изменится, то это сразу будет видно.

Насчет подписывания .dsc и .changes. В них уже есть подпись другого девелопера. Мне кажется, что у тебя dpkg-buildpackage пытается переподписать эти файлы тем же ключом, которого у тебя, понятное дело, нет. Попробуй указать айди ключа явно (опция -k)

Вот .dsc и .changes как раз и не могут быть подписаны.

А мейнтейнера я сменил в debian/control, оставив прежнего в XSBC-Original-Maintainer.

В смысле эти два файла не удается подписать.

Попробуй указать ID ключа при помощи опции -k для dpkg-buildpackage...

Попрбуй указать айди ключа при сборке. dpkg-buildpackage -k1BB5D6F1

А ты в репозитории планируешь сорцовые пакеты выкладывать? Если не планируешь, то можно и не парится.

По правилам надо бы, но люди согласны и на бинарники.

Спасибо, попробую.

.bashrc

export DEBFULLNAME="Bla Bla"
export DEBEMAIL="bla@bla.org"