ubuntu - 为什么 GPG 用别人的 key 代替了我的 key ？

Question

谁是Alexandru Rosianu Bintray为什么他出现在我的机器上？ 在哪里我的 key !？!？!

更新 Linux Mint 盒后，我无法使用 gpg --list-keys没有得到 permission denied错误。它现在归 root 所有.更改我的 ~/.gnupg 的权限后回到我身边(使用 sudo chown -R gdeward.gdeward ~/.gnupg )，gpg --list-keys命令有效，但我的 key 已替换为此 Alexandru 中的一个 key 家伙!你自己看:

gdeward@devwks01: ~/
$ gpg --list-keys
/home/gdeward/.gnupg/pubring.gpg
--------------------------------
pub   4096R/xxxxxxxx 2016-01-29 [expires: 2020-01-29]
uid                  Alexandru Rosianu Bintray <me@aluxian.com>
sub   4096R/xxxxxxxx 2016-01-29 [expires: 2020-01-29]

(我从上面的代码片段中屏蔽了实际显示的 key ID。)

重要提示:
我最初使用从 Catalin Maris 调整的点文件构建这台机器, 可用 here on GitHub .该安装使我在 GitHub 上创建了新 key 。 在我做 apt-get upgrade 之前，它们被列在这里。 .

搜索 GPG 包列表显示:

gdeward@devwks01: ~
$ apt list --installed | grep gpg

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

gpgv/xenial-updates,xenial-security,now 1.4.20-1ubuntu3.1 amd64 [installed]
libgpg-error0/xenial,now 1.21-2ubuntu1 amd64 [installed]
libgpgme11/xenial,now 1.6.0-1 amd64 [installed]

Answer 1

Alexandru Rosianu Bintray是我用来签署我的 apps uploaded on Bintray 的 key .

我不知道它是如何进入你的 key 圈的。我唯一发布它的地方是 GitHub。例如，参见 Messenger for Desktop's install README .

也许它是从那些点文件中添加的。另外，我怀疑您的其他 key 可能在另一个地方、环或另一个用户的(例如 root？)文件夹中。 (我不确定，因为我主要不使用 Linux)