☰

安装后在 kickstart 中导入 EPEL GPG 密钥

tag-icon • tag-icon centos kickstart
安装后在 kickstart 中导入 EPEL GPG 密钥

我正在尝试使用盎司创建 CentOS 6.4 虚拟机映像并安装 EPEL 中的一些软件包。当它尝试安装 epel-release 包时，我收到错误：

Public key for epel-release-6-8.noarch.rpm is not installed

我可以将自定义的 kickstart 文件传递​​给 Oz，所以我的想法是在安装后脚本中导入此密钥。我应该在该%post部分中放置什么以便导入适当的密钥？

作为参考，我的 Oz 模板如下所示：

<template>
    <name>centos-6.4</name>
    <os>
        <name>CentOS-6</name>
        <version>4</version>
        <arch>x86_64</arch>
        <install type='iso'>
            <iso>file:///data/isos/CentOS-6.4-x86_64-bin-DVD1.iso</iso>
        </install>
    </os>
    <description>CentOS 6.4 x86_64</description>
    <repositories>
        <repository name='epel-6'>
            <url>http://download.fedoraproject.org/pub/epel/6/$basearch</url>
            <signed>yes</signed>
        </repository>
    </repositories>
    <packages>
        <package name="epel-release" />
        <package name="cloud-utils" />
        <package name="cloud-init" />
    </packages>
    </commands>
</template>

（我可以关闭对签名包的检查，但我想弄清楚如何在不关闭该检查的情况下执行此操作）。

编辑：这是我的自定义启动当前的样子：

install
text
key --skip
keyboard us
lang en_US.UTF-8
skipx
network --device eth0 --bootproto dhcp
rootpw %ROOTPW%
firewall --disabled
authconfig --enableshadow --enablemd5
selinux --disabled
timezone --utc America/New_York
bootloader --location=mbr --append="console=tty0 console=ttyS0,115200"
zerombr yes
clearpart --all

part / --fstype ext4 --size=1024 --grow
reboot

%packages
@base

%post
# What do I put here???

答案1

方法#1

您可以在以下%post部分执行此操作：

echo "configuring epel repository"
rpm -Uvh http://download.fedora.redhat.com/pub/epel/beta/6/x86_64/epel-release-6-5.noarch.rpm

方法#2

我认为更正式的方法是在 .ks 文件中这样做：

repo --name=epel --baseurl=http://LOCALEPELMIRROR/.../epel/6/x86_64/
%package
...
epel-release

%post
...
/usr/sbin/rhnreg_ks --activationkey=$ACTIVATIONKEY
rpm --import /usr/share/rhn/RPM-GPG-KEY
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release-2

方法#3

您还可以使用heredoc并生成一个yum .repo文件，如下/etc/yum.repos.d/所示：

%post
cat >/etc/yum.repos.d/your.repo <<EOF
[... INCLUDE REPO CONFIG FILE CONTENTS HERE ...]
EOF

参考

相关内容