纯内网环境有一堆 debian 服务器，为了方便维护和更新，于是自己从外网用 apt-mirror 扒了官方源和 docker 的源下来，然后物理搬运进内网做源。官方源用一个服务器，docker 源用另一个服务器。 现在问题来了，各台机器配置好 source.list 后 apt-get update 官方源没问题，但是 docker 源就不行了，提示

The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 7EA0A9C3F273FCD8

度娘之，普遍的方案都是诸如此类的

$ gpg --keyserver subkeys.pgp.net --recv F273FCD8

$ gpg --export --armor F273FCD8 | sudo apt-key add -

内网怎么可能连得到什么 pgp.net 啦，

其实 docker 源的 gpg 文件也已经直接搬运下来了的，直接

curl http://xxx.xxx.xxx.xxx/ooo/Release.gpg|sud抗投诉服务器o apt-key add -

也不行，好像还是要联外网不然没戏 所以这个怎么办，有没有在内网做过源的大神？

先在外网执行第一步，再把 key 导出，最后物理搬运进内网，最好手打，add 即可