- A+
CentOS7.9 搭建内部yum源服务器同步阿里yum源
环境说明:
1、企业内网需求:企业内部许多服务器是不能连接互联网,但每台centos主机安装软件包时都配置本地yum源很麻烦,也缺少第三方yum源,因此在内网搭建一台yum源服务器满足这一需求,同时网络层面策略只允许此yum源服务器每周日晚限时联网同步阿里云的yum源。
参考连接:http://blog.itpub.net/70004783/viewspace-2790196/
2、准备两台测试主机,一台用作yum源服务器(能连互联网),一台用作客户端。
3、系统版本:CentOS 7.9
实操步骤:
一、添加阿里云yum源
备份原系统的repo
[root@yumserver ~]# mkdir /etc/yum.repos.d/backup [root@yumserver ~]# mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup
添加阿里云yum源并缓存(Centos-7.repo是软件仓库配置文件,epel-7.repo是扩展源、提供额外的软件包)
[root@yumserver ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo [root@yumserver ~]# curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo [root@yumserver ~]# yum makecache [root@yumserver ~]# yum repolist
二、安装相关软件
[root@yumserver ~]# yum install -y wget make cmake gcc gcc-c++ pcre-devel zlib-devel openssl openssl-devel httpd yum-utils createrepo
备注:
yum-utils:yum-utils是yum的工具包集合,reposync一个同步工具。 createrepo:createrepo是一个对rpm文件进行索引建立的工具,就是对指定目录下的rpm文件进行检索,把每个rpm文件的信息存储到指定的索引文件中,这样方便远程yum命令在安装更新时进行检索。 httpd:通过Apache软件提供web服务,也可以使用nginx。
三、同步阿里云yum源软件包到本地服务器指定目录/mirror(自定义目录)
创建存放软件包目录/mirror,(chown设置文件所有者和文件关联组,chmod控制用户对文件的权限)
[root@yumserver ~]# mkdir -p /mirror [root@yumserver ~]# chown -R apache:apache /mirror [root@yumserver ~]# chmod -R 755 /mirror
同步阿里云yum源软件包
###参数-n指下载最新软件包,-p指定目录,指定本地的源--repoid(如果不指定就同步本地服务器所有的源),下载过程比较久(10个小时左右) [root@yumserver ~]# reposync -n --repoid=extras --repoid=updates --repoid=base --repoid=epel -p /mirror [root@yumserver ~]# du -sh /mirror/* 9.0G /mirror/base 16G /mirror/epel 323M /mirror/extras 3.3G /mirror/updates
四、创建仓库索引
createrepo -po /mirror/base/ /mirror/base/ createrepo -po /mirror/extras/ /mirror/extras/ createrepo -po /mirror/updates/ /mirror/updates/ createrepo -po /mirror/epel/ /mirror/epel/
五、更新数据源
createrepo --update /mirror/base/ createrepo --update /mirror/extras/ createrepo --update /mirror/updates/ createrepo --update /mirror/epel/
六、启动并配置Apache服务
6.1、启动Apache(httpd)服务(如果没有httpd,需要yum install -y httpd 安装一下)
[root@yumserver ~]# systemctl start httpd [root@yumserver ~]# systemctl enable httpd [root@yumserver ~]# systemctl status httpd
6.2、系统防火墙放行80端口(apache服务使用的是80端口)
[root@yumserver ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp success [root@yumserver ~]# firewall-cmd --reload success
备注:必要时可以运行 systemctl restart httpd 重启一下服务。
6.3、关闭selinux(SELINUX=disabled)
[root@yumserver ~]# vi /etc/selinux/config
6.4、配置httpd.conf文件
[root@yumserver ~]# vi /etc/httpd/conf/httpd.conf DocumentRoot "/mirror/" <Directory "/mirror/"> Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all Require all granted </Directory>
注意:上面配置的httpd.conf文件,需要找到如下图DocumentRoot字样的行进行更改,而不是直接复制粘贴插入。
6.5、修改web界面的 index.html 文件
###修改Apache默认首页index.html,直接复制粘贴执行 cat << EOF > /usr/share/httpd/noindex/index.html <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>CentOS 7 镜像</title> <script>document.createElement("myHero")</script> <style> myHero { display: block; background-color: #ddd; padding: 10px; font-size: 20px; } </style> </head> <body> <h1>简介</h1> <hr> <p>CentOS,是基于 Red Hat Linux 提供的可自由使用源代码的企业级 Linux 发行版本,是一个稳定,可预测,可管理和可复制的免费企业级计算平台。</p> <hr> <br> <br> <h1>CentOS 7 配置内部YUM源</h1> <br> <h2>1、备份</h2> <myHero>mkdir /etc/yum.repos.d/backup</myHero> <myHero>mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/</myHero> <br> <h2>2、下载新的 CentOS-Base.repo 到 /etc/yum.repos.d/ </h2> <myHero>curl -o /etc/yum.repos.d/CentOS-Base.repo http://xx.xx.xx.xx/repo/CentOS-Base.repo</myHero> <br> <h2>3、运行 yum makecache 生成缓存</h2> <br> <h2>4、运行 yum repolist 查看已经生成缓存</h2> <br> <br> </body> </html> EOF
注意: 上文中的 http://xx.xx.xx.xx 填写自身yum源服务器的ip地址。
七、编写yum源客户端配置文件
创建repo文件夹
[root@yumserver ~]# mkdir -p /mirror/repo/
###复制粘贴执行,注意:xx.xx.xx.xx需要更改为服务器ip地址。 [root@yumserver ~]# cat << EOF > /mirror/repo/CentOS-Base.repo [base] name=CentOS- Base - xx.xx.xx.xx failovermethod=priority baseurl=http://xx.xx.xx.xx/base/ enable=1 gpgcheck=0 #released updates [updates] name=CentOS- Updates - xx.xx.xx.xx failovermethod=priority baseurl=http://xx.xx.xx.xx/updates/ enable=1 gpgcheck=0 #additional packages that may be useful [extras] name=CentOS- Extras - xx.xx.xx.xx failovermethod=priority baseurl=http://xx.xx.xx.xx/extras/ enable=1 gpgcheck=0 #additional packages that may be useful [epel] name=CentOS- Epel - xx.xx.xx.xx failovermethod=priority baseurl=http://xx.xx.xx.xx/epel/ enable=1 gpgcheck=0 EOF
八、客户端配置yum源
登录客户端操作系统执行以下命令(注意:xx.xx.xx.xx为yum源服务器的ip地址)
[root@client ~]# mkdir /etc/yum.repos.d/backup/ [root@client ~]# mv /etc/yum.repos.d/* /etc/yum.repos.d/backup/ [root@client ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://xx.xx.xx.xx/repo/CentOS-Base.repo [root@client ~]# yum makecache
用户也可以用浏览器访问 http://xx.xx.xx.xx 查看配置客户端yum源的方法
九 、设置定时同步yum源的任务
编辑脚本
[root@yumserver ~]# cat /mirror/script/centos_yum_update.sh #!/bin/bash echo 'Updating Aliyum Source' DATETIME=`date +%F_%T` exec > /var/log/aliyumrepo_$DATETIME.log reposync -np /mirror if [ $? -eq 0 ];then createrepo --update /mirror/base createrepo --update /mirror/extras createrepo --update /mirror/updates createrepo --update /mirror/epel echo "SUCESS: $DATETIME aliyum_yum update successful" else echo "ERROR: $DATETIME aliyum_yum update failed" fi
添加定时任务,每周一凌晨1点执行
[root@yumserver ~]# crontab -l 0 1 * * 1 /bin/bash /mirror/script/centos_yum_update.sh
至此,结束。。。
问题:有时服务器端的yum源仓库索引没有更新成功。 手动更新: [root@yumserver ~]# createrepo --update /mirror/base/ [root@yumserver ~]# createrepo --update /mirror/extras/ [root@yumserver ~]# createrepo --update /mirror/updates/ [root@yumserver ~]# createrepo --update /mirror/epel/