自建yum软件源的安装记录

发表于 更新于 阅读次数： 本文字数： 1.2k 阅读时长 ≈ 5 分钟

概述

基于Centos 7.8的基线版本，同步yum软件源，为客户端提供内网下载服务
Server采用Nginx提供下载服务，默认采用http方式

Sever的安装步骤

1. 准备工作

1
2
3
4
5
# 安装必须的基础软件
yum install -y yum-utils reposyn createrepo

# 删除所有系统自带的REPO源
rm -f /etc/yum.repos.d/*.repo

2. 创建自定义的REPO源

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62


# 设置REPO软件源，注意 $ 前面的转义符！
cat > /etc/yum.repos.d/Source-CentOS.repo <<- EOF
# CentOS-Base.repo
#
# Yum Repo Source for Centos 7.8 baseline
# Create by sj0225@icloud.com
#

[base]
name=CentOS-\$releasever - Base
baseurl=https://mirrors.huaweicloud.com/centos/\$releasever/os/\$basearch/
enabled=1
gpgcheck=0

#released updates
[updates]
name=CentOS-\$releasever - Updates
baseurl=https://mirrors.huaweicloud.com/centos/\$releasever/updates/\$basearch/
enabled=1
gpgcheck=0

#additional packages that may be useful
[extras]
name=CentOS-\$releasever - Extras
baseurl=https://mirrors.huaweicloud.com/centos/\$releasever/extras/\$basearch/
enabled=1
gpgcheck=0

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-\$releasever - Plus
baseurl=https://mirrors.huaweicloud.com/centos/\$releasever/centosplus/\$basearch/
enabled=1
gpgcheck=0
EOF

cat > /etc/yum.repos.d/Source-Docker-CE.repo <<- EOF
[docker-ce]
name=Docker CE Stable - \$basearch
baseurl=https://mirrors.huaweicloud.com/docker-ce/linux/centos/\$releasever/\$basearch/stable/
enabled=1
gpgcheck=0
EOF

cat > /etc/yum.repos.d/Source-EPEL.repo <<- EOF
[epel]
name=Extra Packages for Enterprise Linux 7 - \$basearch
baseurl=https://mirrors.huaweicloud.com/epel/\$releasever/\$basearch
enabled=1
gpgcheck=0
EOF

cat > /etc/yum.repos.d/Source-Kubernetes.repo <<- EOF
[kubernetes]
name=kubernetes - el7-x86_64
baseurl=https://mirrors.cloud.tencent.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=0
EOF

目前定义了四个REPO文件，分别是：

  • Source-CentOS.repo： Cenots的官方软件，包含base、updates、extras、centosplus四个子项，来自华为云
  • Source-EPEL.repo: Redhat维护的常用软件源，来自华为云
  • Source-Docker-CE.repo: Docker开源社区版，来自华为云
  • Source-Kubernetes.repo: Google提供的Kubernetes安装包，来自腾讯云（华为云的目录结构无法顺利同步！）

Kubernetes依赖于Linux内核版本，目前用的是e17-x86-64

3. 从外网获取REPO源包含的rpm软件包

通过reposyn获取REPO源的rpm安装包，并存放在/data/目录下，目前数据量约为37G

简便起见，目前没有启用GPG校验功能！

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 清理yum缓存
yum clean all
yum makecache

# 从外网下载rpm安装包
reposync -r base -p /data/centos
reposync -r extras -p /data/centos
reposync -r updates -p /data/centos
reposync -r centosplus -p /data/centos

reposync -r epel -p /data
reposync -r docker-ce -p /data
reposync -r kubernetes -p /data

4. 创建或更新REPO索引

创建并执行一个更新索引文件的脚本，位于/root/repo-sync.sh（以后还将用于crontab定时任务更新）。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
###参数-n指下载最新软件包，-p指定目录，指定本地的源--repoid（如果不指定就同步本地服务器所有的源）,下载过程比较久
/usr/bin/reposync -n --repoid=extras --repoid=updates --repoid=base --repoid=centosplus -p /data/centos
/usr/bin/reposync -n --repoid=epel -p /data
/usr/bin/reposync -n --repoid=docker-ce -p /data
/usr/bin/reposync -n --repoid=kubernetes -p /data

/usr/bin/createrepo --update /data/centos/base --worker 4
/usr/bin/createrepo --update /data/centos/extras --worker 4
/usr/bin/createrepo --update /data/centos/updates --worker 4
/usr/bin/createrepo --update /data/centos/centosplus --worker 4
/usr/bin/createrepo --update /data/epel --worker 4
/usr/bin/createrepo --update /data/docker-ce --worker 4
/usr/bin/createrepo --update /data/kubernetes --worker 4

5. 设置HTTP文件下载服务

推荐采用Nginx提供http文件下载服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
yum install nginx -y

cat > /etc/nginx/nginx.conf <<- EOF
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    server {
        listen 80;
        server_name localhost;
        charset utf-8;

        location / {
            root /data;
            autoindex on;
            autoindex_exact_size off;
            autoindex_localtime on;
        }
    }
}
EOF

systemctl enable nginx
systemctl start nginx
systemctl status nginx

6. 测试检查工作

安装完成，现在浏览器打开Server的IP地址，就可以看到软件源的目录结构，并可以提供给Client使用了。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
/data
├── centos
│   ├── base
│   │   ├── Packages
│   │   └── repodata
│   ├── centosplus
│   │   ├── Packages
│   │   └── repodata
│   ├── extras
│   │   ├── Packages
│   │   └── repodata
│   └── updates
│       ├── Packages
│       └── repodata
├── docker-ce
│   ├── Packages
│   └── repodata
├── epel
│   ├── Packages
│   │   ├── 0
│   │   ├── 2
│   │   ├── 3
......
│   │   ├── y
│   │   └── z
│   └── repodata
└── kubernetes
    ├── Packages
    └── repodata

Nginx服务如果网络端口或目录权限等问题导致不能正常启动，往往是SELinux在搞鬼，可以通过setenforce 0强制关闭

7. 设置定时更新任务

如果一切检查顺利，最后根据位于/root/repo-sync.sh，追加到crontab定时任务更新。

Client的使用方法

要在内网使用自建YUM源就很简单了。

首先，确认mirrror.caogo.local的域名能够被准确解析。
然后，在目录/etc/yum.repos.d/设置自定义的REPO源就OK了。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
rm -f /etc/yum.repos.d/*.repo

cat > /etc/yum.repos.d/Caogo-CentOS.repo <<- EOF
# CentOS-Base.repo
#
# Yum Repo Source for Centos 7.8 baseline
# Created by sj0225@icloud.com
#

[base]
name=CentOS - Base
baseurl=http://mirror.caogo.local/centos/base/
enabled=1
gpgcheck=0

#released updates
[updates]
name=CentOS - Updates
baseurl=http://mirror.caogo.local/centos/updates/
enabled=1
gpgcheck=0

#additional packages that may be useful
[extras]
name=CentOS - Extras
baseurl=http://mirror.caogo.local/centos/extras/
enabled=1
gpgcheck=0

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS - Plus
baseurl=http://mirror.caogo.local/centos/centosplus/
enabled=1
gpgcheck=0
EOF

cat > /etc/yum.repos.d/Caogo-Docker-CE.repo <<- EOF
[docker-ce]
name=Docker CE Stable
baseurl=http://mirror.caogo.local/docker-ce/
enabled=1
gpgcheck=0
EOF

cat > /etc/yum.repos.d/Caogo-EPEL.repo <<- EOF
[epel]
name=Extra Packages for Enterprise Linux 7
baseurl=http://mirror.caogo.local/epel/
enabled=1
gpgcheck=0
EOF

cat > /etc/yum.repos.d/Caogo-Kubernetes.repo <<- EOF
[kubernetes]
name=kubernetes - el7-x86_64
baseurl=http://mirror.caogo.local/kubernetes/
enabled=1
gpgcheck=0
EOF

yum repolist

参考资料