Eu estou olhando para adicionar uma chave pessoal para um repositório apt para um disco netinstall que exigiria que os usuários finais não precisem instalá-lo. Eu estou usando o simple-cdd para gerar a compilação, então envolvê-lo em um .deb seria uma opção. Mas copiar o /etc/apt/trusted.gpg em um .deb seria uma má ideia? Haveria quebra? Eu gostaria de ter a chave instalada corretamente. Mas a pré-configuração de comandos atrasados não parece ter acesso adequado ao apt-key / keyring.
Eu encontrei a resposta na forma de pré-configuração do netinstall.
d-i apt-setup/local0/repository string http://repo.url/ dist main
d-i apt-setup/local0/source boolean true
d-i apt-setup/local0/key string http://key.url/
Os três comandos pré-definidos acima executarão respectivamente as seguintes tarefas: adicionar o repositório ao sources.list automaticamente, incluir uma entrada para os pacotes fonte e adicionar a chave.