CentOS7.9 搭建内部yum源服务器同步阿里yum源

红太狼 2024-03-16 15:44 12阅读 0赞

### 环境说明： ###

1、企业内网需求：企业内部许多服务器是不能连接互联网，但每台centos主机安装软件包时都配置本地yum源很麻烦，也缺少第三方yum源，因此在内网搭建一台yum源服务器满足这一需求，同时网络层面策略只允许此yum源服务器每周日晚限时联网同步阿里云的yum源。

参考连接：[http://blog.itpub.net/70004783/viewspace-2790196/][http_blog.itpub.net_70004783_viewspace-2790196]

2、准备两台测试主机，一台用作yum源服务器（能连互联网），一台用作客户端。

3、系统版本：CentOS 7.9

### 实操步骤： ###

#### **一、添加阿里云yum****源** ####

备份原系统的repo

[root@yumserver ~]# mkdir /etc/yum.repos.d/backup
    [root@yumserver ~]# mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup

添加阿里云yum源并缓存（Centos-7.repo是软件仓库配置文件，epel-7.repo是扩展源、提供额外的软件包）

[root@yumserver ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
    [root@yumserver ~]# curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
    [root@yumserver ~]# yum makecache
    [root@yumserver ~]# yum repolist

#### **二、安装相关软件** ####

[root@yumserver ~]# yum install -y wget make cmake gcc gcc-c++ pcre-devel zlib-devel openssl openssl-devel httpd yum-utils createrepo

备注：

yum-utils：yum-utils是yum的工具包集合，reposync一个同步工具。
    createrepo：createrepo是一个对rpm文件进行索引建立的工具，就是对指定目录下的rpm文件进行检索，把每个rpm文件的信息存储到指定的索引文件中，这样方便远程yum命令在安装更新时进行检索。
    httpd：通过Apache软件提供web服务，也可以使用nginx。

#### **三、同步阿里云yum****源软件包到本地服务器指定目录/mirror****（自定义目录）** ####

创建存放软件包目录/mirror，（chown设置文件所有者和文件关联组，chmod控制用户对文件的权限）

[root@yumserver ~]# mkdir -p /mirror
    [root@yumserver ~]# chown -R apache:apache /mirror
    [root@yumserver ~]# chmod -R 755 /mirror

同步阿里云yum源软件包

###参数-n指下载最新软件包，-p指定目录，指定本地的源--repoid（如果不指定就同步本地服务器所有的源）,下载过程比较久（10个小时左右）
    [root@yumserver ~]# reposync -n --repoid=extras --repoid=updates --repoid=base --repoid=epel -p /mirror
    
    [root@yumserver ~]# du -sh /mirror/*
    9.0G    /mirror/base
    16G     /mirror/epel
    323M    /mirror/extras
    3.3G    /mirror/updates

#### **四、创建仓库索引** ####

createrepo -po /mirror/base/ /mirror/base/
    createrepo -po /mirror/extras/ /mirror/extras/
    createrepo -po /mirror/updates/ /mirror/updates/
    createrepo -po /mirror/epel/ /mirror/epel/

#### **五、更新数据源** ####

createrepo --update /mirror/base/
    createrepo --update /mirror/extras/
    createrepo --update /mirror/updates/
    createrepo --update /mirror/epel/

#### **六、启动并配置Apache服务** ####

6.1、启动Apache（httpd）服务（如果没有httpd，需要yum install -y httpd 安装一下）

[root@yumserver ~]# systemctl start httpd
    [root@yumserver ~]# systemctl enable httpd
    [root@yumserver ~]# systemctl status httpd

6.2、系统防火墙放行80端口（apache服务使用的是80端口）

[root@yumserver ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp
    success
    [root@yumserver ~]# firewall-cmd --reload
    success

**备注：**必要时可以运行 systemctl restart httpd 重启一下服务。

6.3、关闭selinux（SELINUX=disabled）

[root@yumserver ~]# vi /etc/selinux/config

![df4e407515dde2713e12e5577d10be82.png][]

6.4、配置httpd.conf文件

[root@yumserver ~]# vi /etc/httpd/conf/httpd.conf
    DocumentRoot "/mirror/"
    <Directory "/mirror/">
        Options Indexes FollowSymLinks
        AllowOverride  None
        Order allow,deny
        Allow from all
        Require all granted
    </Directory>

**注意：**上面配置的httpd.conf文件，需要找到如下图DocumentRoot字样的行进行更改，而不是直接复制粘贴插入。

![0007f0d7885a1715796da26597fb0922.png][]

6.5、修改web界面的 index.html 文件

###修改Apache默认首页index.html，直接复制粘贴执行
    cat << EOF > /usr/share/httpd/noindex/index.html
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="utf-8">
    <title>CentOS 7 镜像</title>
    
    <script>document.createElement("myHero")</script>
    <style>
    myHero {
            display: block;
            background-color: #ddd;
            padding: 10px;
            font-size: 20px;
    } 
    </style> 
    
    </head>
    <body>
        <h1>简介</h1>
        <hr>
        <p>CentOS，是基于 Red Hat Linux 提供的可自由使用源代码的企业级 Linux 发行版本，是一个稳定，可预测，可管理和可复制的免费企业级计算平台。</p>
        <hr>
        <br>
        <br>
    
            <h1>CentOS 7 配置内部YUM源</h1>
        <br>
            <h2>1、备份</h2>
            <myHero>mkdir /etc/yum.repos.d/backup</myHero>
            <myHero>mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/</myHero>
        <br>
            <h2>2、下载新的 CentOS-Base.repo 到 /etc/yum.repos.d/ </h2>
            <myHero>curl -o /etc/yum.repos.d/CentOS-Base.repo http://xx.xx.xx.xx/repo/CentOS-Base.repo</myHero>
        <br>
            <h2>3、运行 yum makecache 生成缓存</h2>
        <br>
            <h2>4、运行 yum repolist   查看已经生成缓存</h2>
        <br>
        <br>
    
    </body>
    </html>
    EOF

**注意：** 上文中的 http://xx.xx.xx.xx 填写自身yum源服务器的ip地址。

#### **七、编写yum****源客户端配置文件** ####

创建repo文件夹

[root@yumserver ~]# mkdir -p /mirror/repo/

###复制粘贴执行,注意：xx.xx.xx.xx需要更改为服务器ip地址。
    
    [root@yumserver ~]# cat << EOF > /mirror/repo/CentOS-Base.repo
    
    [base]
    name=CentOS- Base - xx.xx.xx.xx
    failovermethod=priority
    baseurl=http://xx.xx.xx.xx/base/
    enable=1
    gpgcheck=0
     
    #released updates 
    [updates]
    name=CentOS- Updates - xx.xx.xx.xx
    failovermethod=priority
    baseurl=http://xx.xx.xx.xx/updates/
    enable=1
    gpgcheck=0
     
    #additional packages that may be useful
    [extras]
    name=CentOS- Extras - xx.xx.xx.xx
    failovermethod=priority
    baseurl=http://xx.xx.xx.xx/extras/
    enable=1
    gpgcheck=0
     
    #additional packages that may be useful
    [epel]
    name=CentOS- Epel - xx.xx.xx.xx
    failovermethod=priority
    baseurl=http://xx.xx.xx.xx/epel/
    enable=1
    gpgcheck=0
    EOF

#### **八、客户端配置yum****源** ####

登录客户端操作系统执行以下命令（**注意：**xx.xx.xx.xx为yum源服务器的ip地址）

[root@client ~]# mkdir /etc/yum.repos.d/backup/
    [root@client ~]# mv /etc/yum.repos.d/* /etc/yum.repos.d/backup/
    [root@client ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://xx.xx.xx.xx/repo/CentOS-Base.repo
    [root@client ~]# yum makecache

用户也可以用浏览器访问 http://xx.xx.xx.xx 查看配置客户端yum源的方法

![396061613f4f7c06ec700b84d4790a52.png][]

#### 九 、设置定时同步yum源的任务 ####

编辑脚本

[root@yumserver ~]# cat  /mirror/script/centos_yum_update.sh
    #!/bin/bash
    echo 'Updating Aliyum Source'
    DATETIME=`date +%F_%T`
    exec > /var/log/aliyumrepo_$DATETIME.log
    reposync -np /mirror
    if [ $? -eq 0 ];then
     createrepo --update /mirror/base
      createrepo --update /mirror/extras
       createrepo --update /mirror/updates
       createrepo --update /mirror/epel
        echo "SUCESS: $DATETIME aliyum_yum update successful"
        else
         echo "ERROR: $DATETIME aliyum_yum update failed"
        fi

添加定时任务,每周一凌晨1点执行

[root@yumserver ~]# crontab -l
    0 1 * * 1 /bin/bash /mirror/script/centos_yum_update.sh

至此，结束。。。

[http_blog.itpub.net_70004783_viewspace-2790196]: http://blog.itpub.net/70004783/viewspace-2790196/
[df4e407515dde2713e12e5577d10be82.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/922b2309ae4d4061a34f99f17819e6ed.png
[0007f0d7885a1715796da26597fb0922.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/074083db454041c8a8062a746ad6ca50.png
[396061613f4f7c06ec700b84d4790a52.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/f6448993ff6f4365afe6ed9b529366ec.png