Fedora Linux 软件源配置失败 dnf 报错 GPG 密钥验证不通过怎么解决
Fedora Linux 使用 dnf 作为包管理器，在安装或更新软件时经常遇到 GPG 密钥验证失败的错误，提示类似：
GPG-KEY verification failed
或者
Public key for xxx.rpm is not installed
这类问题通常源于以下几种情况：
- GPG 密钥未正确导入或过期
- 软件源仓库配置有误
- 系统时间与网络时间不同步导致证书验证失败
- 第三方仓库未正确配置 GPG 密钥
下面提供几种常见的解决方法，从最简单到较复杂依次说明。
方法一：重新导入 GPG 密钥（最常见）
Fedora 默认的软件源 GPG 密钥文件通常位于 /etc/pki/rpm-gpg/ 目录下。可以通过以下步骤重新导入：
1. 检查当前已导入的 GPG 密钥
sudo rpm -qa gpg-pubkey*
这会列出当前系统中已安装的 GPG 公共密钥包。
2. 重新导入默认 GPG 密钥
Fedora 提供了专门的 RPM-GPG-KEY 文件，可以通过 rpm 命令导入：
sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$(-release)
sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora
如果上述路径不存在，可以尝试：
sudo rpm --import /etc/pki/rpm-gpg/*
这会导入 /etc/pki/rpm-gpg/ 目录下的所有 GPG 密钥。
3. 清理 dnf 缓存并重新安装密钥
sudo dnf clean all
sudo dnf makecache
然后尝试重新安装或更新软件：
sudo dnf update
方法二：禁用 GPG 检查（仅用于测试环境）
如果你是在测试环境中，或者明确信任某个软件源，可以临时禁用 GPG 检查。注意：这不推荐用于生产环境，因为会降低系统安全性。
1. 编辑 dnf 配置文件
sudo nano /etc/dnf/dnf.conf
在 [main] 部分添加或修改：
gpgcheck=0
或者只针对某个特定仓库禁用 GPG 检查，编辑对应的 .repo 文件（位于 /etc/yum.repos.d/）：
sudo nano /etc/yum.repos.d/fedora.repo
在该仓库段内添加：
gpgcheck=0
2. 清理缓存并重新尝试
sudo dnf clean all
sudo dnf makecache
sudo dnf update
方法三：更新系统时间与网络时间同步
GPG 密钥验证依赖于系统时间。如果系统时钟不准确，可能导致证书验证失败。
1. 检查并同步时间
sudo timedatectl set-ntp true
sudo systemctl restart systemd-timesyncd
或者使用 chrony：
sudo systemctl enable chronyd
sudo systemctl start chronyd
2. 验证时间同步状态
timedatectl status
确保 System clock synchronized: yes 且 NTP service: active。
方法四：手动下载并导入第三方仓库 GPG 密钥
如果你在使用第三方仓库（如 RPM Fusion、EPEL 等），需要单独导入其 GPG 密钥。
1. 安装第三方仓库
以 RPM Fusion 为例：
sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm https://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm
安装过程会自动导入相应的 GPG 密钥。
2. 如果仍然报错，手动导入密钥
访问仓库官方网站，下载 GPG 密钥文件，然后导入：
sudo rpm --import RPM-GPG-KEY-xxx
方法五：检查并修复损坏的软件包数据库
如果 GPG 密钥问题持续存在，可能是 RPM 数据库损坏。
1. 重建 RPM 数据库
sudo rm -rf /var/lib/rpm/__db*
sudo rpm --rebuilddb
2. 重新安装 rpm 包
sudo dnf reinstall rpm
方法六：更新 dnf 和 rpm 包
有时，GPG 验证问题是由于 dnf 或 rpm 版本过旧导致的。
1. 尝试更新 dnf 和 rpm
sudo dnf update dnf rpm
如果无法更新，可能需要先解决依赖问题：
sudo dnf install --skip-broken dnf rpm
2. 重启系统后重试
sudo reboot
方法七：检查仓库配置文件
确认 /etc/yum.repos.d/ 目录下的 .repo 文件配置正确，特别是 gpgcheck=1 和 gpgkey= 路径是否正确。
1. 查看当前仓库配置
sudo dnf repolist all
这会列出所有仓库及其启用/禁用状态。
2. 检查特定仓库的 GPG 密钥路径
sudo grep -E "gpgcheck|gpgkey" /etc/yum.repos.d/fedora.repo
确保 gpgkey= 指向正确的密钥文件路径，例如：
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-$(-release)
方法八：使用 dnf --nogpgcheck 临时绕过（不推荐）
如果急需安装某个软件包，可以临时跳过 GPG 检查：
sudo dnf install --nogpgcheck package-name
注意：这只应作为最后手段，且仅适用于你明确信任的软件包来源。
常见错误及对应解决方案
| 错误信息 | 可能原因 | 解决方案 |
|---|---|---|
GPG-KEY verification failed |
密钥未导入或过期 | 重新导入 GPG 密钥 |
Public key for xxx.rpm is not installed |
第三方仓库密钥缺失 | 手动下载并导入密钥 |
Verification failed, return code 1 |
系统时间不同步 | 启用 NTP 时间同步 |
Bad or missing dependencies |
RPM 数据库损坏 | 重建 RPM 数据库 |
预防措施
- 保持系统更新：定期运行
sudo dnf update以确保所有安全补丁到位。 - 使用官方仓库：优先使用 Fedora 官方软件源，避免添加未经验证的第三方仓库。
- 验证密钥指纹：在导入 GPG 密钥前，检查其指纹是否与官方文档一致。
- 监控系统时间：确保系统时钟准确，必要时启用 NTP 同步。
总结
Fedora Linux 的 GPG 密钥验证失败通常可以通过重新导入密钥、同步系统时间或更新相关包来解决。建议按顺序尝试上述方法，从最简单的重新导入 GPG 密钥开始，逐步排查到复杂的数据库修复。在尝试禁用 GPG 检查前，请确保你了解潜在的安全风险。
如果问题依然无法解决，可以访问 Fedora 官方论坛或 IRC 频道寻求进一步帮助，提供具体的错误信息和系统版本有助于更快定位问题。