离线安装libffi-devel遇公钥缺失错误，求公钥获取安装途径及文档

密钥说明 #

fd431d51 是CentOS 7官方基础软件源的核心签名公钥，所有官方发布的CentOS 7 RPM包（包括你安装的libffi-devel-3.0.13-19.el7.x86_64.rpm）都用该密钥签名。

离线获取密钥的途径 #

• 从联网的同版本CentOS 7系统导出：
  执行以下命令导出密钥文件：

  gpg --export --armor fd431d51 > centos7-base-key.asc
  

  或者直接复制系统自带的密钥文件，路径为：/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7，该文件包含此公钥。
• 若没有同版本联网系统，可从CentOS官方镜像的rpm-gpg目录下获取同名密钥文件（需先在联网环境下载后传到离线系统）。

离线安装密钥步骤 #

1. 将导出/下载的密钥文件传输到离线系统的任意目录（比如/opt）
2. 执行导入命令：

   sudo rpm --import /opt/centos7-base-key.asc
   

3. 验证导入结果：

   rpm -qa gpg-pubkey* | grep fd431d51
   

   能输出类似gpg-pubkey-fd431d51-5072e1f5的条目，即表示导入成功。

临时应急方案（仅限确认包安全时使用） #

如果暂时无法获取密钥，且已确认RPM包来源安全，可跳过签名校验完成安装：

sudo yum localinstall --nogpgcheck libffi-devel-3.0.13-19.el7.x86_64.rpm

注意：此方法会关闭RPM签名验证，可能引入安全风险，仅作为临时应急手段，不建议长期使用。

相关文档记录 #

CentOS官方文档的「RPM包管理」章节中，明确记录了系统默认签名密钥的位置、导入方法，以及离线环境下的密钥迁移流程，你可以通过CentOS官方文档的本地镜像或离线文档包查看这些内容。

内容的提问来源于stack exchange，提问作者Jibril