基于 Debian 的发行版上的 APT 包管理器采用 GPG 的信任/安全机制。与 SSH 一样，GPG 也有公私密钥对。公钥是共享的，私钥是保密的。

每个存储库，无论是来自 Ubuntu 本身还是 PPA 或第三方存储库，都由其开发人员使用 GPG 密钥进行签名。当你将存储库添加到系统时，其开发人员的公共 GPG 密钥将添加到你系统上的受信任 GPG 密钥中。这可确保你的 Linux 系统信任来自存储库的包。

你可以使用以下命令查看系统上存储的 GPG 密钥：
```
apt-key list
```
修复GPG错误：无法验证以下签名
从系统上显示的错误消息中获取密钥号，现在使用 apt-key 命令将此公钥添加到你的 Ubuntu 系统：
```
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys XXXXXXXXXX
```
XXXXXXXXXX 替换为错误中的密钥号。