<div dir="ltr">I run with SigLevel = Required DatabaseOptional. And i guess that's recommended. Have you tried pacman-key --init before you --populate archlinux?<div class="gmail_extra"><br><br><div class="gmail_quote">
2013/8/17 Zbigniew Jędrzejewski-Szmek <span dir="ltr"><<a href="mailto:zbyszek@in.waw.pl" target="_blank">zbyszek@in.waw.pl</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
I was trying to get the arch installation example in systemd-spawn<br>
to work on Fedora. My intent is to package pacman and pacstrap for<br>
Fedora, to make it easy to play with distributions. Fedora already<br>
has alien and dpkg/apt-get, so adding pacman seems kind of nice.<br>
<br>
The packaging process is going well, but the intallation is not<br>
as easy, because of gpg key issues. It's possible that I made some<br>
error, I tried both to add SigLevel=TrustAll in (host's) /etc/pacman.conf,<br>
and to to import gpg keys with 'pacman-key --populate archlinux'.<br>
The second solution didn't seem to work, and both have downsides:<br>
- disabling checking is bad because of security issues,<br>
  and it also seems to mess up the trust database inside the container,<br>
- importing the trust database in the host (assuming that I'd get it<br>
  to work), would require either also packaging the keys for Fedora,<br>
  or telling the user to trust keys blindly and download them from<br>
  the internet...<br>
<br>
So before I go further, I'd like your opinion on what is the best<br>
approach to using the Arch trust mechanism on a non-Arch system.<br>
<br>
Zbyszek<br>
<br>
Packaging tickets:<br>
<a href="https://bugzilla.redhat.com/show_bug.cgi?id=998125" target="_blank">https://bugzilla.redhat.com/show_bug.cgi?id=998125</a>,<br>
<a href="https://bugzilla.redhat.com/show_bug.cgi?id=998127" target="_blank">https://bugzilla.redhat.com/show_bug.cgi?id=998127</a>.<br>
_______________________________________________<br>
systemd-devel mailing list<br>
<a href="mailto:systemd-devel@lists.freedesktop.org">systemd-devel@lists.freedesktop.org</a><br>
<a href="http://lists.freedesktop.org/mailman/listinfo/systemd-devel" target="_blank">http://lists.freedesktop.org/mailman/listinfo/systemd-devel</a><br>
</blockquote></div><br></div></div>