gpg:警告:不安全的房屋所有权/住宅/marcoluis/..gnupg‘

Question

在遵循我的Ubuntu18.04操作系统的Docker安装指南时，在运行添加Docker的官方gpg键的命令后，我遇到了以下警告：

$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
gpg: WARNING: unsafe ownership on homedir '/home/marcoluis/.gnupg'

这是ls -l输出目录的内容：

$ ll /home/marcoluis/.gnupg

total 20
drwx------  3 marcoluis marcoluis 4096 out 12 13:35 ./
drwxr-xr-x 17 marcoluis marcoluis 4096 out 13 10:55 ../
drwx------  2 marcoluis marcoluis 4096 out 12 13:16 private-keys-v1.d/
-rw-------  1 marcoluis marcoluis   32 out 12 13:35 pubring.kbx
-rw-------  1 marcoluis marcoluis 1200 out 12 13:35 trustdb.gpg

我需要知道我是否可以继续执行这个警告，如果不能，我必须做些什么来避免将来出现任何问题。

Answer 1

产生此警告的原因类似于gpg:警告:房屋‘/home/user/.gnupg’上的不安全所有权中给出的原因:您正在运行

sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

因此，gpg作为根用户运行，并抱怨用户的.gnupg目录权限(这是正确的)。

您可以忽略警告；这里的gpg调用是无害的。您可以通过拆分操作来避免这种情况：

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | gpg --dearmor -o /tmp/docker-archive-keyring.gpg
sudo mv /tmp/docker-archive-keyring.gpg /usr/share/keyrings/docker-archive-keyring.gpg
sudo chown root:root /usr/share/keyrings/docker-archive-keyring.gpg

您可以安装Docker 来自Ubuntu存储库，而不是添加Docker存储库：

sudo apt install docker.io