[openEuler] docker 安装失败，`containerd.io-2.2.1-1.el10.x86_64.rpm` 软件包签名校验失败

[dotanero9]

操作系统

openEuler

处理器架构

x86_64 / x86_32

系统详细信息

[root@jimureport ~]# cat /etc/os-release
NAME="openEuler"
VERSION="22.03 (LTS-SP4)"
ID="openEuler"
VERSION_ID="22.03"
PRETTY_NAME="openEuler 22.03 (LTS-SP4)"
ANSI_COLOR="0;31"

环境信息

[root@jimureport ~]# uname -a Linux jimureport 5.10.0-216.0.0.115.oe2203sp4.x86_64 #1 SMP Thu Jun 27 15:13:44 CST 2024 x86_64 x86_64 x86_64 GNU/Linux

描述遇到的问题

openEuler-22.03-LTS-SP4-x86_64-dvd安装DOCKER失败了，先用脚本换源，然后执行的docker安装，安装最新版失败

详细的执行日志

+-----------------------------------+
| ⡇  ⠄ ⣀⡀ ⡀⢀ ⡀⢀ ⡷⢾ ⠄ ⡀⣀ ⡀⣀ ⢀⡀ ⡀⣀ ⢀⣀ |
| ⠧⠤ ⠇ ⠇⠸ ⠣⠼ ⠜⠣ ⠇⠸ ⠇ ⠏  ⠏  ⠣⠜ ⠏  ⠭⠕ |
+-----------------------------------+
欢迎使用 Docker Engine 安装与换源脚本

运行环境 openEuler 22.03 (LTS-SP4) x86_64
系统时间 2026-01-06 09:57 Asia/Shanghai

➜  Docker CE: 中国科学技术大学

➜  Docker Registry: 毫秒镜像

╭─ 请选择 Docker CE 软件源的网络协议：
│
╰─ ● HTTP / ○ HTTPS

╭─ 是否关闭系统防火墙和 SELinux ?
│
╰─ ● 是 / ○ 否

OS                                                                                                                                                            1.6 kB/s | 3.8 kB     00:02
everything                                                                                                                                                     57 kB/s | 3.8 kB     00:00
EPOL                                                                                                                                                           47 kB/s | 3.0 kB     00:00
debuginfo                                                                                                                                                      61 kB/s | 3.8 kB     00:00
source                                                                                                                                                         63 kB/s | 3.8 kB     00:00
update                                                                                                                                                         60 kB/s | 3.5 kB     00:00
update-source                                                                                                                                                  58 kB/s | 3.5 kB     00:00
Metadata cache created.
Last metadata expiration check: 0:00:01 ago on 2026年01月06日 星期二 09时57分58秒.
Package dnf-plugins-core-4.3.1-3.oe2203sp4.noarch is already installed.
Dependencies resolved.
Nothing to do.
Complete!
添加仓库自：http://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
Docker CE Stable - x86_64                                                                                                                                     205 kB/s |  65 kB     00:00
OS                                                                                                                                                             67 kB/s | 3.8 kB     00:00
everything                                                                                                                                                     63 kB/s | 3.8 kB     00:00
EPOL                                                                                                                                                           50 kB/s | 3.0 kB     00:00
debuginfo                                                                                                                                                      67 kB/s | 3.8 kB     00:00
source                                                                                                                                                         64 kB/s | 3.8 kB     00:00
update                                                                                                                                                         54 kB/s | 3.5 kB     00:00
update-source                                                                                                                                                  62 kB/s | 3.5 kB     00:00
Metadata cache created.

╭─ Docker Engine 是否安装最新版本?
│
╰─ ● 是 / ○ 否

Last metadata expiration check: 0:00:05 ago on 2026年01月06日 星期二 09时58分02秒.
Error:
 Problem: 无法为该任务安装最佳候选
  - 没有东西可提供 libnftables.so.1(LIBNFTABLES_1)(64bit)（docker-ce-3:29.1.3-1.el9.x86_64 需要）
(try to add '--skip-broken' to skip uninstallable packages or '--nobest' to use not only best candidate packages)

✘ 安装 Docker Engine 失败！

[dotanero9]

换了个低版本的docker也报错

+-----------------------------------+
| ⡇ ⠄ ⣀⡀ ⡀⢀ ⡀⢀ ⡷⢾ ⠄ ⡀⣀ ⡀⣀ ⢀⡀ ⡀⣀ ⢀⣀ |
| ⠧⠤ ⠇ ⠇⠸ ⠣⠼ ⠜⠣ ⠇⠸ ⠇ ⠏ ⠏ ⠣⠜ ⠏ ⠭⠕ |
+-----------------------------------+
欢迎使用 Docker Engine 安装与换源脚本

运行环境 openEuler 22.03 (LTS-SP4) x86_64
系统时间 2026-01-06 14:31 Asia/Shanghai

➜ Docker CE: 中国科学技术大学

➜ Docker Registry: 毫秒镜像

╭─ 请选择 Docker CE 软件源的网络协议：
│
╰─ ● HTTP / ○ HTTPS

OS 56 kB/s | 3.8 kB 00:00
everything 54 kB/s | 3.8 kB 00:00
EPOL 45 kB/s | 3.0 kB 00:00
debuginfo 57 kB/s | 3.8 kB 00:00
source 56 kB/s | 3.8 kB 00:00
update 60 kB/s | 3.5 kB 00:00
update-source 55 kB/s | 3.5 kB 00:00
Metadata cache created.
Last metadata expiration check: 0:00:01 ago on 2026年01月06日 星期二 14时31分19秒.
Package dnf-plugins-core-4.3.1-3.oe2203sp4.noarch is already installed.
Dependencies resolved.
Nothing to do.
Complete!
添加仓库自：http://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
Docker CE Stable - x86_64 31 kB/s | 2.0 kB 00:00
OS 65 kB/s | 3.8 kB 00:00
everything 64 kB/s | 3.8 kB 00:00
EPOL 51 kB/s | 3.0 kB 00:00
debuginfo 65 kB/s | 3.8 kB 00:00
source 62 kB/s | 3.8 kB 00:00
update 58 kB/s | 3.5 kB 00:00
update-source 13 kB/s | 3.5 kB 00:00
Metadata cache created.

╭─ Docker Engine 是否安装最新版本?
│
╰─ ○ 是 / ● 否

➜ 指定安装版本：25.0.5

Last metadata expiration check: 0:00:17 ago on 2026年01月06日 星期二 14时31分23秒.
Dependencies resolved.

Package Architecture Version Repository Size

Installing:
containerd.io x86_64 2.2.1-1.el9 docker-ce-stable 35 M
docker-buildx-plugin x86_64 0.30.1-1.el9 docker-ce-stable 17 M
docker-ce x86_64 3:25.0.5-1.el9 docker-ce-stable 26 M
docker-ce-cli x86_64 1:25.0.5-1.el9 docker-ce-stable 7.3 M
docker-compose-plugin x86_64 5.0.1-1.el9 docker-ce-stable 8.1 M
Installing dependencies:
container-selinux noarch 2:2.138-5.oe2203sp4 OS 33 k
fuse-overlayfs x86_64 1.12-1.oe2203sp4 EPOL 54 k
fuse3 x86_64 3.10.5-11.oe2203sp4 update 114 k
libslirp x86_64 4.7.0-2.oe2203sp4 OS 66 k
slirp4netns x86_64 1.2.0-1.oe2203sp4 EPOL 43 k
tar x86_64 2:1.34-5.oe2203sp4 OS 781 k
Installing weak dependencies:
docker-ce-rootless-extras x86_64 29.1.3-1.el9 docker-ce-stable 3.4 M
fuse3-help x86_64 3.10.5-11.oe2203sp4 update 8.9 k

Transaction Summary

Install 13 Packages

Total download size: 98 M
Installed size: 371 M
Downloading Packages:
(1/13): docker-buildx-plugin-0.30.1-1.el9.x86_64.rpm 16 MB/s | 17 MB 00:01
(2/13): docker-ce-cli-25.0.5-1.el9.x86_64.rpm 12 MB/s | 7.3 MB 00:00
(3/13): docker-ce-rootless-extras-29.1.3-1.el9.x86_64.rpm 17 MB/s | 3.4 MB 00:00
(4/13): docker-compose-plugin-5.0.1-1.el9.x86_64.rpm 24 MB/s | 8.1 MB 00:00
(5/13): container-selinux-2.138-5.oe2203sp4.noarch.rpm 785 kB/s | 33 kB 00:00
(6/13): libslirp-4.7.0-2.oe2203sp4.x86_64.rpm 1.4 MB/s | 66 kB 00:00
(7/13): tar-1.34-5.oe2203sp4.x86_64.rpm 9.0 MB/s | 781 kB 00:00
(8/13): fuse-overlayfs-1.12-1.oe2203sp4.x86_64.rpm 698 kB/s | 54 kB 00:00
(9/13): slirp4netns-1.2.0-1.oe2203sp4.x86_64.rpm 699 kB/s | 43 kB 00:00
(10/13): fuse3-3.10.5-11.oe2203sp4.x86_64.rpm 1.4 MB/s | 114 kB 00:00
(11/13): fuse3-help-3.10.5-11.oe2203sp4.x86_64.rpm 161 kB/s | 8.9 kB 00:00
(12/13): docker-ce-25.0.5-1.el9.x86_64.rpm 7.4 MB/s | 26 MB 00:03
[MIRROR] containerd.io-2.2.1-1.el9.x86_64.rpm: Downloading successful, but checksum doesn't match. Calculated: 668b02785ebe0f53edeb2ba3fefe22d221e4160a4781b7729812ce17b37d0a53(sha256) Expected: f3659b07df4aeaf42b620ff76a8de5a75828c218bf66f450bcb59894c743cabe(sha256)
[MIRROR] containerd.io-2.2.1-1.el9.x86_64.rpm: Downloading successful, but checksum doesn't match. Calculated: 668b02785ebe0f53edeb2ba3fefe22d221e4160a4781b7729812ce17b37d0a53(sha256) Expected: f3659b07df4aeaf42b620ff76a8de5a75828c218bf66f450bcb59894c743cabe(sha256)
[MIRROR] containerd.io-2.2.1-1.el9.x86_64.rpm: Downloading successful, but checksum doesn't match. Calculated: 668b02785ebe0f53edeb2ba3fefe22d221e4160a4781b7729812ce17b37d0a53(sha256) Expected: f3659b07df4aeaf42b620ff76a8de5a75828c218bf66f450bcb59894c743cabe(sha256)
[MIRROR] containerd.io-2.2.1-1.el9.x86_64.rpm: Downloading successful, but checksum doesn't match. Calculated: 668b02785ebe0f53edeb2ba3fefe22d221e4160a4781b7729812ce17b37d0a53(sha256) Expected: f3659b07df4aeaf42b620ff76a8de5a75828c218bf66f450bcb59894c743cabe(sha256)
[FAILED] containerd.io-2.2.1-1.el9.x86_64.rpm: No more mirrors to try - All mirrors were already tried without success

The downloaded packages were saved in cache until the next successful transaction.
You can remove cached packages by executing 'dnf clean packages'.
Error: Error downloading packages:
containerd.io-2.2.1-1.el9.x86_64: Cannot download, all mirrors were already tried without success

✘ 安装 Docker Engine 失败！

[SuperManito]

我尝试用 openEuler 22.03 (LTS-SP3) 重新安装，复现了你遇到的两个问题，经过详细的排查，我需要分开回答

• 没有东西可提供 libnftables.so.1

  问题疑似出自 openEuler 自身，属于软件包不兼容，经过排查 openEuler 22 的 Docker CE 可安装最高版本似乎止步于 28，在此之前 openEuler 22 一直使用 centos 9 的方式进行安装，而 centos 9 现在支持安装到最新的 29 版本

  我已对 openEuler 22 进行了降级处理使用 centos 8 的方式安装 Docker CE，目前测试可以安装成功

  需要注意的是 centos 8 的最高支持版本止步于 26，受限于脚本架构以及脚本采的 Docker Engine 安装形式没办法给 openEuler 22 默认适配到安装 28 版本，但实际上可以通过使用本项目脚本命令选项 --branch-version 9 --install-latest false 指定版本安装上 28 版本，但由于下面的这个软件包签名校验失败问题其实目前还是安装不上。如果你了解 通过 Docker CE 官方仓库使用包管理工具安装 Docker Engine 的形式 你就能明白我在说些什么。

• containerd.io-2.2.1-1.el10.x86_64.rpm 软件包签名校验失败

  目前大范围遇到了该问题，因为在其它版本上测试该问题依旧存在，理论上它会导致 22 以后的所有版本都无法安装官方 Docker CE，目前尚不清楚是谁在作妖需要持续跟踪一下

你现在重新运行脚本就可以安装上 26.1.3 版本

[SuperManito]

顺便说一句，对于处于红帽生态的国产系统在适配官方 Docker 安装上本身就存在一定的困难，在适配这些系统时往往要手动指定版本并进行测试，因为这本身就不是“正确”的 Docker 安装方式，唯一正确的安装方式是系统官方提供的 Docker 安装指导文档中的步骤，大多数系统都会自己制作 Docker 软件包而不采用上游 Docker 官方仓库所提供的软件包，各系统对于红帽生态的同步情况各不相同。如果采用系统官方提供的安装方式那么本项目 docker 脚本也就不必存在了，因为一行包管理器安装命令就能完成例如 dnf install -y docker.io。

对于主流软件，大多数 Linux 发行版系统由于更新周期长一般都无法使用上最新的软件版本，使用软件提供的软件仓库可以保持软件版本的最新状态，属于是系统制作方自己堵死了这条路

若想保持持续使用最新版本，那么还可以通过以下几个方式实现：

• 使用官方提供的二进制软件包
• 使用 Docker Desktop

[dotanero9]

好的，感谢！！我已通过进制包安装28版了

…

---原始邮件--- 发件人: "Super ***@***.***> 发送时间: 2026年1月6日(周二) 晚上6:16 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [SuperManito/LinuxMirrors] docker安装失败 (Issue #115) SuperManito left a comment (SuperManito/LinuxMirrors#115) 我尝试用 openEuler 22.03 (LTS-SP3) 重新安装，复现了你遇到的两个问题，经过详细的排查，我需要分开回答 没有东西可提供 libnftables.so.1 问题疑似出自 openEuler 自身，属于软件包不兼容，经过排查 openEuler 22 的 Docker CE 可安装最高版本似乎止步于 28，在此之前 openEuler 22 一直使用 centos 9 的方式进行安装，而 centos 9 现在支持安装到最新的 29 版本 我已对 openEuler 22 进行了降级处理使用 centos 8 的方式安装 Docker CE，目前测试可以安装成功 需要注意的是 centos 8 的最高支持版本止步于 26，受限于脚本架构以及脚本采的 Docker Engine 安装形式没办法给 openEuler 22 默认适配到安装 28 版本，但实际上可以通过使用本项目脚本命令选项 --branch-version 9 --install-latest false 指定版本安装上 28 版本，但由于下面的这个软件包签名校验失败问题其实目前还是安装不上。如果你了解 通过 Docker CE 官方仓库使用包管理工具安装 Docker Engine 的形式 你就能明白我在说些什么。 containerd.io-2.2.1-1.el10.x86_64.rpm 软件包签名校验失败 目前大范围遇到了该问题，因为在其它版本上测试该问题依旧存在，理论上它会导致 22 以后的所有版本都无法安装官方 Docker CE，目前尚不清楚是谁在作妖需要持续跟踪一下 你现在重新运行脚本就可以安装上 26.1.3 版本 — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you authored the thread.Message ID: ***@***.***>