【Ubuntu】apt命令安装最新版本Nginx

05-13 1271阅读

环境
前言
添加Nginx仓库步骤
- 1、仓库公钥
- 2、文本公钥转二进制GPG公钥（可选）
- 3、添加apt软件源
- 4、安装新版Nginx
- 参阅
  环境
  
  Ubuntu 22.04
  
  前言
  
  ubuntu官方apt软件仓库（或者叫软件源）的软件版本可能会比较旧，导致无法安装最新版的软件包，例如在Ubuntu 22.04中，默认情况下，执行apt install nginx命令安装到的 Nginx 版本是1.18.0（2020年4月发布），比较旧。
  
  如果希望安装最新版本的Nginx，需要添加 Nginx 的外部仓库，其它软件也同理。
  
  另外一种方法是到 Nginx 的官网下载新版本tar.gz源码包，手动编译安装，本文暂不讨论。
  
  添加Nginx仓库步骤
  
  1、仓库公钥
  
  每一个外部仓库都有一个公钥，此公钥用来验证软件包是否真的来自此仓库。
  
  仓库的公钥有两种类型，一种是文本公钥，一种是二进制GPG公钥（扩展名为.gpg）。
  
  文本公钥适用于 apt 版本 >= 1.4的，而二进制GPG公钥适用于所有版本。
  
  查看apt版本的命令：
```
apt --version
```
  一般软件都有提供自己的仓库公钥下载地址，例如 Nginx 的是：
```
https://nginx.org/keys/nginx_signing.key
```
  Docker的是：
```
https://download.docker.com/linux/ubuntu/gpg
```
  如何确定公钥的类型？如果公钥的内容全部都是文本，不是乱码，而且第一行内容含有BEGIN PGP PUBLIC KEY BLOCK字样的，就是文本公钥。
  
  例如Nginx仓库的公钥就是文本公钥：
  
  下载文本公钥，保存到/etc/apt/keyrings/目录（此目录需要手动创建）：
```
curl -fsSL https://nginx.org/keys/nginx_signing.key -o /etc/apt/keyrings/nginx-repo-keyring.key
```
  正如上文讲到的，1.4版本以上的apt已经支持文本公钥，下载好后就可以直接使用。如果你还是想要将文本公钥转换为二进制GPG公钥，请看下面第二步骤。
  
  在旧版本的Ubuntu中，仓库公钥下载后，是使用apt-key add命令添加的，但通过该命令添加的公钥，不仅仅会被当前仓库使用，还会被其它的所有仓库共用，会有安全风险。因此自从Ubuntu 20.10版本开始，apt-key命令就被标记为“过时”，并且在22.04版本（不含）后会被正式移除。而新的方法是在source文件中使用signed-by关键字指定仓库公钥的位置（见下面第三步骤）
  
  2、文本公钥转二进制GPG公钥（可选）
  
  使用gpg命令将文本公钥转换为二进制公钥，同样是保存到/etc/apt/keyrings/目录，不过文件的后缀名是.gpg：
```
curl -fsSL https://nginx.org/keys/nginx_signing.key \
    | sudo gpg --dearmor -o /etc/apt/keyrings/nginx-repo-keyring.gpg
```
  3、添加apt软件源
  
  创建source文件，名字为nginx.list，并往里写入内容：
```
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/nginx-repo-keyring.gpg] https://nginx.org/packages/ubuntu/ $(lsb_release -cs) nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list > /dev/null
```
  注意signed-by后面跟的是Nginx仓库公钥的路径，根据实际情况修改。
  
  生成的nginx.list文件内容示例：
```
deb [arch=amd64 signed-by=/etc/apt/keyrings/nginx-repo-keyring.gpg] https://nginx.org/packages/ubuntu/ jammy nginx
```
  4、安装新版Nginx
  
  添加好 Nginx 仓库后，就可以安装新版的 Nginx 了：
```
apt update
apt install nginx
```
  参阅
  - Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead
  - How To Handle apt-key and add-apt-repository Deprecation Using gpg to Add External Repositories on Ubuntu 22.04