Linux – nelze stáhnout metadata úložiště Epel?

Instalace Nginx na Scientific Linux podle této dokumentace se nezdaří:

[[email protected] ~]$ sudo su -c 'rpm -Uvh http://dl.fedoraproject.org/pub/epe
l/6/x86_64/epel-release-6-8.noarch.rpm'
Retrieving http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch
.rpm
warning: /var/tmp/rpm-tmp.gdSOR9: Header V3 RSA/SHA256 Signature, key ID 0608b89
5: NOKEY
Preparing...                ########################################### [100%]
   1:epel-release           ########################################### [100%]
[[email protected] ~]$ sudo yum install nginx
Loaded plugins: security
Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Pl
ease verify its path and try again
[[email protected] ~]$

Informace o verzi

[[email protected] ~]$ uname -a
Linux localhost.localdomain 2.6.32-431.el6.x86_64 #1 SMP Thu Nov 21 13:35:52 CST
 2013 x86_64 x86_64 x86_64 GNU/Linux
[[email protected] ~]$ cat /etc/*{release,version}
Scientific Linux release 6.5 (Carbon)
Scientific Linux release 6.5 (Carbon)
cat: /etc/*version: No such file or directory
[[email protected] ~]$

Poznámka: sudo yum update -y byl vydán před zahájením instalace nginx

Instalace dalších balíčků zakázána

[[email protected] ~]$ sudo yum install vim -y
Loaded plugins: security
Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Pl
ease verify its path and try again
[[email protected] ~]$

Protokol ladicího programu URLGRABBER

2014-08-03 14:22:44,437 attempt 1/10: https://mirrors.fedoraproject.org/metalink
?repo=epel-6&arch=x86_64
INFO:urlgrabber:attempt 1/10: https://mirrors.fedoraproject.org/metalink?repo=ep
el-6&arch=x86_64
2014-08-03 14:22:44,438 opening local file "/var/cache/yum/x86_64/6.5/epel/metal
ink.xml.tmp" with mode wb
INFO:urlgrabber:opening local file "/var/cache/yum/x86_64/6.5/epel/metalink.xml.
tmp" with mode wb
* About to connect() to mirrors.fedoraproject.org port 443 (#0)
*   Trying IP... * connected
* Connected to mirrors.fedoraproject.org (IP) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* NSS error -8018
* Closing connection #0
* Problem with the SSL CA cert (path? access rights?)
2014-08-03 14:22:50,071 exception: [Errno 14] PYCURL ERROR 77 - "Problem with th
e SSL CA cert (path? access rights?)"
INFO:urlgrabber:exception: [Errno 14] PYCURL ERROR 77 - "Problem with the SSL CA
 cert (path? access rights?)"
2014-08-03 14:22:50,072 retrycode (14) not in list [-1, 2, 4, 5, 6, 7], re-raisi
ng
INFO:urlgrabber:retrycode (14) not in list [-1, 2, 4, 5, 6, 7], re-raising
Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Pl
ease verify its path and try again

Výstup aktualizace yum před a po pokusu o instalaci nginx

[[email protected] ~]$ sudo yum update -y
Loaded plugins: security
Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Pl
ease verify its path and try again
[[email protected] ~]$

yum –disablerepo=”epel” aktualizace

[[email protected] ~]$ sudo yum --disablerepo="epel" update
Loaded plugins: security
Setting up Update Process
No Packages marked for Update

Přijatá odpověď:

Pokud selže následující:

yum check-update

ale:

yum --disablerepo="epel"  check-update

funguje, pak spusťte:

URLGRABBER_DEBUG=1 yum check-update 2> debug.log

a zkontrolujte debug.log pro:

PYCURL ERROR 77 - "Problem with the SSL CA cert (path? access rights?)"

Pokud je tato zpráva nalezena, zkuste:

yum --disablerepo="epel" reinstall ca-certificates

Pokud se tím problém nevyřeší, možná budete muset aktualizovat své ca-certifikáty:

yum --disablerepo="epel" update ca-certificates

Pokud se tím problém nevyřeší, zálohujte si aktuální certifikát CA:

cp /etc/pki/tls/certs/ca-bundle.crt /root/

a spusťte:

curl http://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt

Vysvětlení

Související:Linux – Získání skutečného operačního systému s otevřeným zdrojovým kódem, který běží na telefonu? Android?

Protokol ukazuje chybu s certifikáty SSL vašeho systému.

Balíček certifikátů CA ve vašem systému mohl být nějak poškozen a yum -disablerepo="epel" reinstall ca-certificates výše uvedený příkaz jednoduše přepíše váš novou verzí. Je nepravděpodobné, že by to byla odpověď, protože všechna ostatní úložiště fungují – pokud by došlo k závažným problémům s SSL, všechna úložiště by selhala.

curl... příkaz výše nahradí balíček certifikátů CA vašeho systému novější verzí. Balíček certifikátů CA obsahuje všechny kořenové certifikáty CA, kterým váš systém důvěřuje.

V tomto případě má repo EPEL nové certifikáty SSL (podepsané novou kořenovou CA), kterým váš systém nedůvěřuje. Úložiště CentOS nadále fungují se svými mírně staršími certifikáty.