はじめに

mysqlをインストールしたらGPGキーのエラーが出ました。

GPGキーはリポジトリから提供されるパッケージが正当なものであり、第三者によって改ざんされていないことを保証します。

MySQLのパッケージは作成者の秘密鍵で署名されています。
インストール時にパッケージマネージャー（yumやrpm）は公開鍵を使用してパッケージの署名を検証します。

以下の記事を参考にしました
https://qiita.com/ttabata/items/2f2a5996dd5612b78774

事象

mysql-serverのパッケージをインストールした

yum install mysql-server

エラー内容

Downloading packages:
warning: /var/cache/yum/x86_64/7/mysql57-community/packages/mysql-community-server-5.7.44-1.el7.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID 3a79bd29: NOKEY
file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql から鍵を取得中です。


The GPG keys listed for the "MySQL 5.7 Community Server" repository are already installed but they are not correct for this package.
Check that the correct key URLs are configured for this repository.


 Failing package is: mysql-community-server-5.7.44-1.el7.x86_64
 GPG Keys are configured as: file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

対応手順

mysql-community.repoのリポジトリのファイルを開き、mysql57のGPGキーを確認した

# less /etc/yum.repos.d/mysql-community.repo

[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

最新のGPGキーをダウンロードしました

chatGPTに鍵の意味を聞いてみました。
「RPM-GPG-KEY-mysql-2023」のGPGキーは、MySQLリポジトリから提供されるパッケージの整合性と信頼性を確認するために使用される公開鍵です。この鍵は、パッケージがMySQLの公式リポジトリから提供されたものであり、改ざんされていないことを保証します。」

[root@localhost rpm-gpg]# pwd
/etc/pki/rpm-gpg
[root@localhost rpm-gpg]# wget https://repo.mysql.com/RPM-GPG-KEY-mysql-2023
--2024-05-23 20:41:55--  https://repo.mysql.com/RPM-GPG-KEY-mysql-2023
repo.mysql.com (repo.mysql.com) をDNSに問いあわせています... 23.47.146.211, 2600:140b:1a00:785::1d68, 2600:140b:1a00:7a9::1d68
repo.mysql.com (repo.mysql.com)|23.47.146.211|:443 に接続しています... 接続しました。
HTTP による接続要求を送信しました、応答を待っています... 200 OK
長さ: 3175 (3.1K) [text/plain]
`RPM-GPG-KEY-mysql-2023' に保存中

100%[=======================================================================================================>] 3,175       --.-K/s 時間 0s

2024-05-23 20:41:55 (591 MB/s) - `RPM-GPG-KEY-mysql-2023' へ保存完了 [3175/3175]

mysql-community.repoのファイルを開き、mysql57のGPGキーを変更した
RPM-GPG-KEY-mysql-2023鍵を設定した

vi /etc/yum.repos.d/mysql-community.repo

[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql-2023

インストールできました

yum install mysql-server

インストール:
  mysql-community-libs.x86_64 0:5.7.44-1.el7   mysql-community-libs-compat.x86_64 0:5.7.44-1.el7   mysql-community-server.x86_64 0:5.7.44-1.el7

依存性関連をインストールしました:
  mysql-community-client.x86_64 0:5.7.44-1.el7    mysql-community-common.x86_64 0:5.7.44-1.el7    net-tools.x86_64 0:2.0-0.25.20131004git.el7
  perl.x86_64 4:5.16.3-299.el7_9                  perl-Carp.noarch 0:1.26-244.el7                 perl-Encode.x86_64 0:2.51-7.el7
  perl-Exporter.noarch 0:5.68-3.el7               perl-File-Path.noarch 0:2.09-2.el7              perl-File-Temp.noarch 0:0.23.01-3.el7
  perl-Filter.x86_64 0:1.49-3.el7                 perl-Getopt-Long.noarch 0:2.40-3.el7            perl-HTTP-Tiny.noarch 0:0.033-3.el7
  perl-PathTools.x86_64 0:3.40-5.el7              perl-Pod-Escapes.noarch 1:1.04-299.el7_9        perl-Pod-Perldoc.noarch 0:3.20-4.el7
  perl-Pod-Simple.noarch 1:3.28-4.el7             perl-Pod-Usage.noarch 0:1.63-3.el7              perl-Scalar-List-Utils.x86_64 0:1.27-248.el7
  perl-Socket.x86_64 0:2.010-5.el7                perl-Storable.x86_64 0:2.45-3.el7               perl-Text-ParseWords.noarch 0:3.29-4.el7
  perl-Time-HiRes.x86_64 4:1.9725-3.el7           perl-Time-Local.noarch 0:1.2300-2.el7           perl-constant.noarch 0:1.27-2.el7
  perl-libs.x86_64 4:5.16.3-299.el7_9             perl-macros.x86_64 4:5.16.3-299.el7_9           perl-parent.noarch 1:0.225-244.el7
  perl-podlators.noarch 0:2.5.1-3.el7             perl-threads.x86_64 0:1.87-4.el7                perl-threads-shared.x86_64 0:1.43-6.el7

置換:
  mariadb-libs.x86_64 1:5.5.68-1.el7

完了しました!