目录
- 环境
- 前言
- 添加Nginx仓库步骤
- 1、仓库公钥
- 2、文本公钥转二进制GPG公钥（可选）
- 3、添加apt软件源
- 4、安装新版Nginx
- 参阅
环境
Ubuntu 22.04
前言
ubuntu官方apt软件仓库（或者叫软件源）的软件版本可能会比较旧，导致无法安装最新版的软件包，例如在Ubuntu 22.04中，默认情况下，执行apt install nginx命令安装到的 Nginx 版本是1.18.0（2020年4月发布），比较旧。
如果希望安装最新版本的Nginx，需要添加 Nginx 的外部仓库，其它软件也同理。
另外一种方法是到 Nginx 的官网下载新版本
tar.gz源码包，手动编译安装，本文暂不讨论。
添加Nginx仓库步骤
1、仓库公钥
每一个外部仓库都有一个公钥，此公钥用来验证软件包是否真的来自此仓库。
仓库的公钥有两种类型，一种是文本公钥，一种是二进制GPG公钥（扩展名为.gpg）。
文本公钥适用于 apt 版本 >= 1.4的，而二进制GPG公钥适用于所有版本。
查看apt版本的命令：
apt --version
一般软件都有提供自己的仓库公钥下载地址，例如 Nginx 的是：
https://nginx.org/keys/nginx_signing.key
Docker的是：
https://download.docker.com/linux/ubuntu/gpg
如何确定公钥的类型？如果公钥的内容全部都是文本，不是乱码，而且第一行内容含有BEGIN PGP PUBLIC KEY BLOCK字样的，就是文本公钥。
例如Nginx仓库的公钥就是文本公钥：
下载文本公钥，保存到/etc/apt/keyrings/目录（此目录需要手动创建）：
curl -fsSL https://nginx.org/keys/nginx_signing.key -o /etc/apt/keyrings/nginx-repo-keyring.key
正如上文讲到的，1.4版本以上的apt已经支持文本公钥，下载好后就可以直接使用。如果你还是想要将文本公钥转换为二进制GPG公钥，请看下面第二步骤。
在旧版本的Ubuntu中，仓库公钥下载后，是使用
apt-key add命令添加的，但通过该命令添加的公钥，不仅仅会被当前仓库使用，还会被其它的所有仓库共用，会有安全风险。因此自从Ubuntu 20.10版本开始，apt-key命令就被标记为“过时”，并且在22.04版本（不含）后会被正式移除。而新的方法是在source文件中使用signed-by关键字指定仓库公钥的位置（见下面第三步骤）
2、文本公钥转二进制GPG公钥（可选）
使用gpg命令将文本公钥转换为二进制公钥，同样是保存到/etc/apt/keyrings/目录，不过文件的后缀名是.gpg：
curl -fsSL https://nginx.org/keys/nginx_signing.key \| sudo gpg --dearmor -o /etc/apt/keyrings/nginx-repo-keyring.gpg
3、添加apt软件源
创建source文件，名字为nginx.list，并往里写入内容：
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/nginx-repo-keyring.gpg] https://nginx.org/packages/ubuntu/ $(lsb_release -cs) nginx" \| sudo tee /etc/apt/sources.list.d/nginx.list > /dev/null
注意signed-by后面跟的是Nginx仓库公钥的路径，根据实际情况修改。
生成的nginx.list文件内容示例：
deb [arch=amd64 signed-by=/etc/apt/keyrings/nginx-repo-keyring.gpg] https://nginx.org/packages/ubuntu/ jammy nginx
4、安装新版Nginx
添加好 Nginx 仓库后，就可以安装新版的 Nginx 了：
apt update
apt install nginx
参阅
- Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead
- How To Handle apt-key and add-apt-repository Deprecation Using gpg to Add External Repositories on Ubuntu 22.04
