ARM(aarch64)CentOS阿里源更新报签名校验错误

中国信创服务社区

于 2021-02-04 08:54:09 发布

阅读量1.1k

点赞数

分类专栏：系统运维

本文链接：https://blog.csdn.net/m0_46573967/article/details/113623998

版权

在更新ARM架构的CentOS系统时，遇到阿里源GPG签名校验错误。问题根源在于阿里源配置文件中的GPG key地址与CentOS官方签名不符。解决方案是将阿里源配置文件中的gpgkey替换为官方提供的RPM-GPG-KEY-CentOS-7-aarch64，修改后执行更新命令，同意新配置的GPG KEY即可正常更新和安装软件。

摘要由CSDN通过智能技术生成

最近遇到 ARM 版 CentOS 配置阿里源更新报错：

The GPG keys listed for the "CentOS-7 - Base" repository are already installed but they are not correct for this package.
Check that the correct key URLs are configured for this repository.

GPG 在 Linux 上的应用主要是实现官方发布的包的签名机制。

GPG 分为公钥及私钥。

公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据。

私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据。

出现上述错误是因为阿里源中配置的GPG签名错误（第17行及所有相同的 gpgkey 地址）：

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the 
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$