このアップデートの強制終了エラーに困惑しています。
このエラーは、更新リポジトリでgpgcheckを無効にするまで、すべての更新を押しつぶします。 IE /etc/yum.repos.d/CentOS-Base.repo|[updates].gpgcheck=0
それは私が持っているすべてのマシンで起こっています-最初は「ペット/スノーフレーク」タイプの問題だと思いましたが、いいえ、それは群れ全体に影響を及ぼしています。
_warning: /var/cache/yum/x86_64/7/updates/packages/scap-security-guide-0.1.36-9.el7.centos.noarch.rpm: Header V3 RSA/SHA256 Signature, key ID f533f4fa: NOKEY
Public key for scap-security-guide-0.1.36-9.el7.centos.noarch.rpm is not installed
scap-security-guide-0.1.36-9.el7.centos.noarch.rpm | 4.4 MB 00:00:03
Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
The GPG keys listed for the "CentOS-7 - Updates" repository are already installed but they are not correct for this package.
Check that the correct key URLs are configured for this repository.
Failing package is: scap-security-guide-0.1.36-9.el7.centos.noarch
GPG Keys are configured as: file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
_
_gpg --quiet --with-fingerprint /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
_は正しい指紋を示します。
diff
は_/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
_と_http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-7
_が一致することを示しています。
file
は/ etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7はPGP公開鍵ブロックであると述べています。
stat
は通常のファイルだと言っています。
_ls -lZa /etc/pki/rpm-gpg/
_は、セキュリティコンテキストを持つroot:rootが所有するすべてのファイルを表示します:system_u:object_r:cert_t:s0
_lsattr /etc/pki/rpm-gpg/
_は、属性が設定されていないことを示します。
ディスクのエラーは報告されていません。
OSが2016年にインストールされて以来、メモリやその他の更新が失敗したという記録はありません。
_yum provides scap-security-guide
_は言う:scap-security-guide-0.1.36-9.el7.centos.noarch is Repo:更新
/etc/yum.repos.d/CentOS-Base.repo (excerpt)
[ベース]
name = CentOS- $ releasever-ベース
mirrorlist = http://mirrorlist.centos.org/?release= $ releasever&Arch = $ basearch&repo = os&infra = $ infra
_#
_baseurl = http://mirror.centos.org/centos/ $ releasever/os/$ basearch /
gpgcheck = 1
gpgkey = file:/// etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7_
#
_ releasedアップデート
[更新]
name = CentOS- $ releasever-アップデート
mirrorlist = http://mirrorlist.centos.org/?release= $ releasever&Arch = $ basearch&repo = updates&infra = $ infra
_#
_baseurl = http://mirror.centos.org/centos/ $ releasever/updates/$ basearch /
gpgcheck = 1
gpgkey = file:/// etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7_
/etc/yum.conf
_
[メイン]
cachedir =/var/cache/yum/$ basearch/$ releasever
keepcache = 0
debuglevel = 2
logfile =/var/log/yum.log
exactarch = 1
obsoletes = 1
gpgcheck = 1
plugins = 1
bugtracker_url = http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_report_page.php?category=yum
distroverpkg = centos-release_
#
_ deltarpmのインストール後に追加
deltarpm = -1
再起動後、_yum clean all
_を実行してすべてのアクティブなリポジトリをクリーンアップしました:_base epel extras mariadb psychotic updates
_
続いて_rm -rf /var/cache/yum
_
再実行する前に_yum update
_
それは再びエラーを投げ、そうし続けます
Centos 7.4
Centos 7.5
私は問題を見ました(LOL-申し訳ありませんが、MITMまたは破損したミラーではありません)。システムにインストールおよびリンクされているgpgのバージョンまで追跡しました。通常はgpg2が必要です。ただし、gpg2バイナリが見つからない、PATHエントリが間違っている、または誤った順序になっている、バイナリへのリンクが見つからないなどの場合、gpgがデフォルトになる可能性があります。
ここに到達する一部の人々はこれで問題を解決できるかもしれません:
Sudo yum install https://$(rpm -E '%{?centos:centos}%{!?centos:rhel}%{rhel}').iuscommunity.org/ius-release.rpm
および/または
Sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-$(rpm -E '%{rhel}').noarch.rpm
次に、yumを更新して、準備完了です
ミラーまたは何らかのMITMに本当に問題があるのかもしれません。
最初に(キャッシュはそのままなので、/var/cache/yum
を削除する前に)キーIDを取得します(キーIDの最後の8文字、9番目は改行です)
rpm -qpi /var/cache/yum/x86_64/7/updates/packages/scap-security-guide-0.1.36-9.el7.centos.noarch.rpm | tail -c9
私の場合、これはf4a80eb5
です(あなたの場合も同じであると思います)
次に、rpmの既知のgpg pubkeysをすべてリストし、パッケージを使用したものを検索します
rpm -q gpg-pubkey --qf '%{NAME}-%{VERSION}-%{RELEASE}\t%{SUMMARY}\n' | grep f4a80eb5
結果は1つになるはずです
gpg-pubkey-f4a80eb5-53a7ff4b gpg(CentOS-7 Key (CentOS 7 Official Signing Key) <[email protected]>)
rpm -q gpg-pubkey
コマンドからの出力がない場合、これは次の2つのいずれかである可能性があります
rpmはpubkeyを認識できず、それをインポートする必要がある場合があります
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
ミラーからのパッケージは[〜#〜] not [〜#〜]正しいキーで署名されており、これはMITM-Attackまたはミラーオーバーテイクである可能性があります。
あなたがちょうど1つの結果を得るならば、私は今何が問題であることができるか本当に知りません。私はstrace
を深く掘り下げ、実際に何が問題なのかを理解します。