架设内部yum服务器

ゞ浴缸里的玫瑰 2022-08-20 08:17 263阅读 0赞

yum（Yellow dog Updater, Modified) 是一个与apt类似的软件包管理器，在Fedora，Redhat，SUSE，CentOS等Linux发行版中采用。

软件包管理器可以解决rpm的依赖管理问题，使得软件的安装、升级更加容易。

yum使用中心仓库（repository）最为软件源，管理软件包，而各Linux系统通过yum的配置连接到这个源来获取软件包。

## Table of Contents ##

*  1 理由
 *  2 规划
 *  3 架设
 *  4 使用

## 1 理由 ##

尽管有很多的免费镜像提供yum源服务，但是还是有必要建立自己的yum服务器，主要出于以下几点考虑：

1.  网络速度：访问互联网可能比较慢
2.  节省带宽：如果有大量的服务器，架设自己的yum源可以有效节省互联网带宽
3.  联网限制：对于有些内网服务器，不能连接到互联网
4.  对于RHEL（Redhat Enterprise Linux），需要购买服务
5.  便于发布自己开发的rpm包

## 2 规划 ##

本公司服务器操作系统主要是RHEL和CentOS，所以希望同时提供这些操作系统的yum源。

由于没有购买RHEL服务，所以RHEL源使用DVD中的文件构建一个“静态”的源。

而CentOS则可以与一个发布的源进行同步，以保持更新。官方认可的镜像服务可以在 [http://www.centos.org/modules/tinycontent/index.php?id=32][http_www.centos.org_modules_tinycontent_index.php_id_32] 查找速度较快并且支持rsync的镜像，但是我找到了一个国内的镜像不在该列表中： mirrors.ustc.edu.cn/centos/. 这个镜像支持rsync 服务，可以进行同步更新。

yum源的规划如下： [http://dev.mycompony.com/mirrors/][http_dev.mycompony.com_mirrors] centos/ centos源，其目录结构与其他镜像站点相同

rhel/ RHEL源 6Server/ 5erver/ os/ x8664/ \# 将RHEL dvd的iso光盘文件挂载到此目录 updates/ x8664/ \# 使用mirrordir从[ftp://ftp.redhat.com/redhat/linux/updates/rhn/5Server/x86\_64/][ftp_ftp.redhat.com_redhat_linux_updates_rhn_5Server_x86_64] 同步 custom/ x8664/ \# 自己开发的内部使用的软件包 Packages/ \# 打包的rpm文件 repodata/ \# 用createrepo生成的索引文件 RPM-GPG-KEY-redhat-5Server RPM-GPG-KEY-redhat-6Server CentOS-mycompany.repo RHEL-mycompany.repo

## 3 架设 ##

yum源可以使用http或ftp提供服务，这里使用nginx作为webserver，提供http方式的访问。

1.在/path/to/your/mirrors 创建好上面规划的目录结构。

1.  对于centos，使用命令：  
    rsync -avrt rsync://mirrors.ustc.edu.cn/centos/ –exclude=debug/ –exclude=i386/ –exclude=isos/ /path/to/your/mirrors/centos  
    可以实现同步。也可以将此命令加入crontab，我设置的周期是每天同步。
2.  对于RHEL，分成几个部分：  
    1）用dvd镜像文件提供基本的软件包，只需要将RHEL dvd的iso光盘文件挂载到对应的目录即可，同时为了方便，可以将其中的RPM-GPG-KEY文件复制到/path/to/your/mirrors/RHEL目录下面，并按照版本命名。  
    2）对于rhn提供的updates，也可以建立一个镜像。由于redhat.com不提供rsync服务，需要用mirrordir实现同步：  
    mirrordir [ftp://ftp.redhat.com/redhat/linux/updates/rhn/5Server/x86\_64/][ftp_ftp.redhat.com_redhat_linux_updates_rhn_5Server_x86_64] /var/files/mirrors/RHEL/5Server/updates/x86\_64  
    如果没有安装mirrordir，可以从 [http://genotec.linux.tucows.com/files/mirrordir-0.10.49.tar.gz][http_genotec.linux.tucows.com_files_mirrordir-0.10.49.tar.gz] 下载。 该命令也可以加入到crontab的计划任务中以实现定期同步。  
    
    
    3）如果有一下内部开发的软件包，可以创建一个custom文件夹，将发布的rpm放到其中的Packages目录，再通过命令：  
    cd path/to/your/mirrors/RHEL/5server/custom/x8664 createrepo -o . Packages  
    创建索引文件

## 4 使用 ##

为了便于使用，可以提供写好的repo文件，用户只需放到/etc/yum.repos.d/目录下，再执行yum update 即可。这里创建了CentOS-mycompany.repo 和 RHEL-mycompany.repo 放到/path/to/your/mirrors目录下，分别用于CentOS和RHEL。

在repo文件中可以尽量使用变量，以提高通用性。常用的变量包括：

$releasever，发行版的版本

$arch，cpu体系（划分过于细致，在repo文件中一般不使用，而是使用下面的$basearch)

$basearch，cpu的基本体系组

我的两个repo文件参考如下：

RHEL-mycompany.repo:

![复制代码][copycode.gif]

[base]
    name=RHEL-mycompany - Base
    baseurl=http://dev.mycompany.com/mirrors/RHEL/$releasever/os/$basearch/
    enabled=1
    gpgcheck=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-redhat-$releasever
    
    
    [updates]
    name=RHEL-mycompany - Update
    baseurl=http://dev.mycompany.com/mirrors/RHEL/$releasever/updates/$basearch/
    enabled=1
    gpgcheck=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-redhat-$releasever
    
    
    [extras]
    name=RHEL-mycompany - Extra
    baseurl=http://dev.mycompany.com/mirrors/RHEL/$releasever/extras/$basearch/
    enabled=1
    gpgcheck=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-redhat-$releasever
    
    
    [custom]
    name=RHEL-mycompany - Custom
    baseurl=http://dev.mycompany.com/mirrors/RHEL/$releasever/custom/$basearch/
    enabled=1
    gpgcheck=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-redhat-$releasever

![复制代码][copycode.gif]

CentOS-mycompany.repo:

![复制代码][copycode.gif]

[base]
    name=CentOS-mycompany - Base
    baseurl=http://dev.mycompany.com/mirrors/centos/$releasever/os/$basearch/
    gpgchecksever=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-CentOS-$releasever
    
    #released updates
    [update]
    name=CentOS-mycompany - Updates
    baseurl=http://dev.mycompany.com/mirrors/centos/$releasever/updates/$basearch/
    gpgcheck=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-CentOS-$releasever
    
    
    
    #additional packages that may be useful
    [extras]
    name=CentOS-mycompany - Extras
    baseurl=http://dev.mycompany.com/mirrors/centos/$releasever/extras/$basearch/
    gpgcheck=1
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-CentOS-$releasever
    
    #additional packages that extend functionality of existing packages
    [centosplus]
    name=CentOS-mycompany - Plus
    baseurl=http://dev.mycompany.com/mirrors/centos/$releasever/centosplus/$basearch/
    gpgcheck=1
    enabled=0
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-CentOS-$releasever
    
    #contrib - packages by Centos Users
    [contrib]
    name=CentOS-mycompany - Contrib
    baseurl=http://dev.mycompany.com/mirrors/centos/$releasever/contrib/$basearch/
    gpgcheck=1
    enabled=0
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-CentOS-$releasever
    
    
    #packages of mycompany
    [custom]
    name=CentOS-mycompany - custom
    baseurl=http://dev.mycompany.com/mirrors/centos/$releasever/custom/$basearch/
    gpgcheck=1
    enabled=0
    gpgkey=http://dev.mycompany.com/mirrors/centos/RPM-GPG-KEY-CentOS-$releasever

![复制代码][copycode.gif]

[http_www.centos.org_modules_tinycontent_index.php_id_32]: http://www.centos.org/modules/tinycontent/index.php?id=32
[http_dev.mycompony.com_mirrors]: http://dev.mycompony.com/mirrors/
[ftp_ftp.redhat.com_redhat_linux_updates_rhn_5Server_x86_64]: ftp://ftp.redhat.com/redhat/linux/updates/rhn/5Server/x86_64/
[http_genotec.linux.tucows.com_files_mirrordir-0.10.49.tar.gz]: http://genotec.linux.tucows.com/files/mirrordir-0.10.49.tar.gz
[copycode.gif]: /images/20220731/1dd51b6158d94dfb9448ff30984a9397.png