最近因為在 Ubuntu 更新的時候，老是出現 gpg pub key 錯誤，有問題的套件庫是 hashicorp 跟 yarn 的套件庫，今天終於下定決心處理。
第一個找到的是這篇：How to configure HashiCorp repository
處理方法是這樣的，先下載 gpg key，然後用 sudo gpg 匯入
wget --quiet --output-document - https://apt.releases.hashicorp.com/gpg | \
sudo gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/hashicorp-archive-keyring.gpg --import然後檢查 /usr/share/keyrings/hashicorp-archive-keyring.gpg
ls -l /usr/share/keyrings/hashicorp-archive-keyring.gpgpermission 結果應該要是 644 。
接著檢查 source list 檔案，裏面會有 signed-by 的字串
deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com jammy main
基本上這樣就解決了，yarn 的處理方式也一樣。
wget --quiet --output-document - https://dl.yarnpkg.com/debian/pubkey.gpg | sudo gpg --no-default-keyring --keyring gnupg-ring:/usr/share/keyrings/yarnkey.gpg --import只是這邊做完，還是有問題，後來才靈機一動想到要檢查 /usr/share/keyrings/yarnkey.gpg 的 permission，發現是 600，用 chmod 改為 644 以後，apt update 就沒問題了。