Полностью сломался pacman/yay

0

1

Господа,

Сломал всю голову пытаясь починить импорт GPG-ключей для работы pacman/yay.

Вывод sudo pacman -Sy archlinux-keyring:

error: archzfs: key "DDF7DB817396A49B2A2723F7403BD972F75D9D76" is unknown
:: Import PGP key DDF7DB817396A49B2A2723F7403BD972F75D9D76? [Y/n]
error: key "DDF7DB817396A49B2A2723F7403BD972F75D9D76" could not be looked up remotely
:: Synchronizing package databases...
 core is up to date
 extra is up to date
 archzfs                                    8.4 KiB   117 KiB/s 00:00 [#######################################] 100%
error: restricting filesystem access failed because landlock is not supported by the kernel!
error: archzfs: key "DDF7DB817396A49B2A2723F7403BD972F75D9D76" is unknown
:: Import PGP key DDF7DB817396A49B2A2723F7403BD972F75D9D76? [Y/n]
error: key "DDF7DB817396A49B2A2723F7403BD972F75D9D76" could not be looked up remotely
error: failed to synchronize all databases (invalid or corrupted database (PGP signature))

Вывод dirmngr:

2026-01-31 01:48:22 dirmngr[813744.0] permanently loaded certificates: 149
2026-01-31 01:48:22 dirmngr[813744.0]     runtime cached certificates: 0
2026-01-31 01:48:22 dirmngr[813744.0]            trusted certificates: 149 (149,0,0,0)
2026-01-31 01:48:42 dirmngr[813744.6] resolving 'keyserver.ubuntu.com' failed: Server indicated a failure
2026-01-31 01:48:42 dirmngr[813744.6] number of system provided CAs: 183
2026-01-31 01:49:02 dirmngr[813744.6] resolving 'keyserver.ubuntu.com' failed: Server indicated a failure
2026-01-31 01:49:02 dirmngr[813744.6] can't connect to 'keyserver.ubuntu.com': host not found
2026-01-31 01:49:02 dirmngr[813744.6] error connecting to 'http://keyserver.ubuntu.com:80': Server indicated a failure
2026-01-31 01:49:02 dirmngr[813744.6] command 'KS_SEARCH' failed: Server indicated a failure
2026-01-31 01:49:22 dirmngr[813744.6] resolving 'keyserver.ubuntu.com' failed: Server indicated a failure
2026-01-31 01:49:42 dirmngr[813744.6] resolving 'keyserver.ubuntu.com' failed: Server indicated a failure
2026-01-31 01:49:42 dirmngr[813744.6] can't connect to 'keyserver.ubuntu.com': host not found
2026-01-31 01:49:42 dirmngr[813744.6] error connecting to 'http://keyserver.ubuntu.com:80': Server indicated a failure
2026-01-31 01:49:42 dirmngr[813744.6] command 'KS_SEARCH' failed: Server indicated a failure
2026-01-31 01:50:58 dirmngr[813744.6] resolving 'keyserver.ubuntu.com' failed: Server indicated a failure
2026-01-31 01:51:18 dirmngr[813744.6] resolving 'keyserver.ubuntu.com' failed: Server indicated a failure
2026-01-31 01:51:18 dirmngr[813744.6] can't connect to 'keyserver.ubuntu.com': host not found
2026-01-31 01:51:18 dirmngr[813744.6] error connecting to 'http://keyserver.ubuntu.com:80': Server indicated a failure
2026-01-31 01:51:18 dirmngr[813744.6] command 'KS_SEARCH' failed: Server indicated a failure

С ДНС всё нормально:

$ nslookup keyserver.ubuntu.com

Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
Name:   keyserver.ubuntu.com
Address: 185.125.188.27
Name:   keyserver.ubuntu.com
Address: 185.125.188.26
Name:   keyserver.ubuntu.com
Address: 2620:2d:4000:1007::70c
Name:   keyserver.ubuntu.com
Address: 2620:2d:4000:1007::d43

Подскажите, пожалуйста, куда смотреть, куда бежать?

←	Freeradius и Simultaneous-Use: кто виноват и что делать?

низкая скорость lan на OpenWRT

→

Закоментировать archzfs в пакмен конфиге.

sudo rm -rf /etc/pacman.d/gnupg
sudo pacman-key --init
sudo pacman-key --populate archlinux
sudo pacman -Sy archlinux-keyring
sudo pacman -Syu

Затем локально ключ archzfs установить, как указано в github

https://github.com/archzfs/archzfs/wiki

One ★★★★★
(31.01.26 02:20:50 MSK)

Ответ на: комментарий от One 31.01.26 02:20:50 MSK

Закоментировать archzfs в пакмен конфиге.

Дело в том что archzfs это лишь часть проблемы. После этого начинается сборка пакетов из AUR и там очень много ключей надо качать. Вручную это всё выкачать сложно.

Не знаю имеет ли это какое-то отношение, но до переезда в РФ всё прекрасно работало.

alex07 ★
(31.01.26 02:29:02 MSK) автор топика

Ответ на: комментарий от alex07 31.01.26 02:29:02 MSK

После этого начинается сборка пакетов из AUR

не собирайте пакеты из AUR

xDShot ★★★★★
(31.01.26 02:38:17 MSK)

Ответ на: комментарий от alex07 31.01.26 02:29:02 MSK

и там очень много ключей надо качать

Посмотри тему https://wiki.archlinux.org/title/Pacman/Package_signing. Время от времени у всех арчеводов случается проблема с ключами пакетов.

krasnh ★★★★★
(31.01.26 03:37:05 MSK)
Последнее исправление: krasnh 31.01.26 03:37:43 MSK (всего исправлений: 1)

Ответ на: комментарий от alex07 31.01.26 02:29:02 MSK

на границе ключ

сп....дили у арчА

alt-tab-let ★★★
(31.01.26 04:54:17 MSK)

Ответ на: комментарий от alex07 31.01.26 02:29:02 MSK

chaotic-aur и archlinuxcn недостаточно?

Проблема aur что в процессе сборки может тянуть код с разных ресурсов, а они рандомно могут быть прикрыты из России

One ★★★★★
(31.01.26 05:07:33 MSK)
Последнее исправление: One 31.01.26 05:09:16 MSK (всего исправлений: 1)

Ответ на: комментарий от krasnh 31.01.26 03:37:05 MSK

Это если третьи репы становятся недоступны или протухают.

dmitry237 ★★★★★
(31.01.26 05:46:52 MSK)

error: restricting filesystem access failed because landlock is not supported by the kernel!

начать надо с этого, очевидно. Landlock - это очередная хрень, которую придумали для безопасности. Проверь, что у тебя в логах ядра:

$ sudo dmesg | grep landlock
[    0.093466] LSM: initializing lsm=lockdown,capability,landlock,yama
[    0.093529] landlock: Up and running.

должно быть что-то такое. Если этого нет, добавь lsm=landlock в параметры загрузки, если все равно не работает - проверь наличие

CONFIG_SECURITY_LANDLOCK=y

в конфиге ядра.

Затем, замени в конфиге GPG keyserver.ubuntu.com на что-нибудь другое. Этот сервер часто глючит, у меня с ним тоже были проблемы. Можно использовать например keys.openpgp.org

Lrrr ★★★★★
(31.01.26 08:18:36 MSK)
Последнее исправление: Lrrr 31.01.26 08:22:47 MSK (всего исправлений: 1)

Ответ на: комментарий от xDShot 31.01.26 02:38:17 MSK

не собирайте пакеты из AUR

Немного запоздалый комментарий.

alex07 ★
(31.01.26 11:47:17 MSK) автор топика

Ответ на: комментарий от One 31.01.26 05:07:33 MSK

рандомно могут быть прикрыты из России

Именно поэтому назначается переменная http_proxy.

alex07 ★
(31.01.26 11:48:13 MSK) автор топика

Ответ на: комментарий от Lrrr 31.01.26 08:18:36 MSK

замени в конфиге GPG

Я их уже штук 20 перепробовал (включая тот что вы говорите), результат всегда один.

alex07 ★
(31.01.26 11:49:14 MSK) автор топика

Ответ на: комментарий от alex07 31.01.26 11:48:13 MSK

http_proxy на pacman не влияет. нужно proxychains

anonymous
(31.01.26 14:11:48 MSK)

Ответ на: комментарий от anonymous 31.01.26 14:11:48 MSK

верно, но pacman ключи запрашивает через dirmngr, а там настроен прокси в файле конфига.

alex07 ★
(31.01.26 18:00:13 MSK) автор топика

Ответ на: комментарий от alt-tab-let 31.01.26 04:54:17 MSK

на границе ключ

переломен пополам, в наш дедушка арч совсем усох, он превратился в плесень и липовый мед (чутка перефразировал/добавил-вольности в отношении оригинала).

anc ★★★★★
(01.02.26 06:09:19 MSK)

←	Freeradius и Simultaneous-Use: кто виноват и что делать?

Admin

низкая скорость lan на OpenWRT

→

Похожие темы