配置局域网YUM源且制定某些IP才能使用该YUM源

最新推荐文章于 2024-09-09 20:46:07 发布
最新推荐文章于 2024-09-09 20:46:07 发布
阅读量2.8k 收藏
点赞数
分类专栏： Linux运维常见问题 文章标签： 配置局域网YUM源 Apache限定IP地址访问
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brad_chen/article/details/50381441
版权

yum介绍

为什么要使用yum

Linux系统维护中令管理员很头疼的就是软件包之间的依赖性了，往往是你要安装A软件，但是编译的时候告诉你X软件安装之前需要B软件，而当你安装Y软件的时候，又告诉你需要Z库了，好不容易安装好Z库，发现版本还有问题等。由于历史原因，RPM软件包管理系统对软件之间的依存关系没有内部定义，造成安装RPM软件时经常出现令人无法理解的软件依赖问题。其实开源社区早就对这个问题尝试进行解决了，不同的发行版推出了各自的工具，比如Yellow Dog的YUM（Yellow dog Updater, Modified)，Debian的APT(Advanced Packaging Tool)等。开发这些工具的目的都是为了要解决安装RPM时的依赖性问题，而不是额外再建立一套安装模式。这些软件也被开源软件爱好者们逐渐移植到别的发行版上。

目前，APT和YUM都可以运行在Red Hat系统上。目前 yum 是Red Hat/Fedora系统上默认安装的更新系统。

什么是yum

YUM是Yellow dog Updater, Modified 的简称，起初是由yellow dog 发行版的开发者 Terra Soft 研发，用 python 写成，那时叫做 yup (yellow dog updater)，后经杜克大学的 Linux@Duke 开发团队进行改进，遂有此名。yum 的宗旨是自动化地升级，安装/移除rpm包，收集rpm包的相关信息，检查依赖性并自动提示用户解决。yum 的关键之处是要有可靠的 repository，顾名思义，这是软件的仓库，它可以是 http 或 ftp 站点，也可以是本地软件池，但必须包含 rpm 的 header，header 包括了rpm 包的各种信息，包括描述，功能，提供的文件，依赖性等.正是收集了这些 header并加以分析，才能自动化地完成余下的任务。

yum 具有如下特点：

  • 自动解决包的倚赖性问题能更方便的添加/删除/更新RPM包
  • 便于管理大量系统的更新问题
  • 可以同时配置多个资源库(Repository)
  • 简洁的配置文件(/etc/yum.conf)
  • 保持与RPM数据库的一致性
  • 有一个比较详细的log，可以查看何时升级安装了什么软件包等
  • 使用方便

yum使用流程

CentOS 先将释出的软件放置到 YUM 服务器内，然后分析这些软件的相依属性问题，将软件内的记录资讯写下来 (header)。 然后再将这些资讯分析后记录成软件相关性的清单列表。这些列表数据与软件所在的位置可以称呼为容器 (repository)。 当用户端有软件安装的需求时，用户端主机会主动的向网络上面的 yum 服务器的容器网址下载清单列表， 然后透过清单列表的数据与本机 RPM 数据库已存在的软件数据相比较，就能够一口气安装所有需要的具有相依属性的软件了。

整个流程可以简单的如下图说明：

yum

当用户端有升级、安装的需求时， yum 会向容器要求清单的升级，等到清单升级到本机的 /var/cache/yum 里面后， 等一下升级时就会用这个本机清单与本机的 RPM 数据库进行比较，这样就知道该下载什么软件。接下来 yum 会跑到容器服务器 (yum server) 下载所需要的软件，然后再透过 RPM 的机制开始安装软件啦！这就是整个流程。

内网YUM配置

在很多公司中，出于网络安全、维护成本等方面的考虑，服务器并没有接入到公共网络。从”yum使用流程”示意图可以看出，没有接入公网的服务器默认是无法访问外部的yum服务器的，这样yum带给系统管理员的维护便利似乎一下子荡然无存了。好在yum提供了简洁的资源库配置，结合ftp、http服务，我们就可以很方便快速的打造出一个内网的yum服务器，以供其他内网Linux系统使用。

以下即是一个简单的内网yum环境搭建示例。

环境

  • YUM Server： CentOS 6.2，httpd-2.2.15，192.168.1.111(yum.egolife.com)
  • YUM Client： CentOS 6.2，192.168.2.111

仓库规划

仓库（repository）是一个预备好的目录，或是一个网站，包含了软件包和索引文件。 yum 可以在仓库中自动地定位并获取正确的 RPM 软件包。这样，您就不必手动搜索和安装新应用程序和升级补丁了。只用一个命令，您就可以更新系统中所有软件，也可以根据指定搜索目标来查找安装新软件。

[root@yum]# pwd
/apps/yum   

[root@yum]# tree -L 3 .
.
└── centos
    └── 6.2_64
        ├── addons
        ├── base
        ├── centosplus
        ├── contrib
        ├── extras
        └── updates

8 directories, 0 files

注意！我使用的CentOS6.7的yum源跟这个是有很大差别的，但是这个配置方法是没问题的。

在本例中，YUM镜像服务器为每个版本的 CentOS 分别提供了一些仓库。其中，为CentOS 6.2 64bit提供了以下几个仓库：

  • base: 构成 CentOS 发行版的软件包，和光盘上内容相同
  • updates: base 仓库中软件包的更新版本
  • addons: 已编译的但不在发行版中的软件包
  • extras: 一大批附加的软件包
  • centosplus: 用于增强一些现有软件包的功能
  • contrib：社区用户构建贡献的软件包

创建仓库

CentOS提供了createrepo工具，可以从rpm包来创建yum仓库。

拷贝CentOS ISO镜像，创建仓库

[root@yum]# createrepo centos/6.2_64/base
2762/6295 - gthumb-2.10.11-8.el6.x86_64.rpm

当需要增加RPM包时，拷贝到相应的路径，并使用createrepo更新仓库即可

[root@yum]# pwd
/apps/yum/centos/6.2_64/extras
[root@server extras]# ll 
total 92
-rw-r--r-- 1 root root 92328 Dec 13 11:02 rlwrap-0.37-1.el6.x86_64.rpm
[root@yum]# createrepo --update .	//这样的话，其实我们可以将这些rpm安装包全部放到base下，然后使用createrepo --update 
					/apps/yum/centos/6.2_64/base  来更新一下rpm库即可


1/1 - rlwrap-0.37-1.el6.x86_64.rpm                                              Saving Primary metadataSaving file lists metadataSaving other metadata[root@yum]# lltotal 96drwxr-xr-x 2 root root  4096 Apr  1 18:09 repodata-rw-r--r-- 1 root root 92328 Dec 13 11:02 rlwrap-0.37-1.el6.x86_64.rpm

配置http

这里以Apache HTTP作为http服务器，其他Web服务器配置可以自行查询参考手册。

创建连接文件，指向/apps/yum

[root@server html]# grep DocumentRoot /etc/httpd/conf/httpd.conf
# DocumentRoot: The directory out of which you will serve your
DocumentRoot "/var/www/html"
# This should be changed to whatever you set DocumentRoot to.
#    DocumentRoot /www/docs/dummy-host.example.com  

[root@server html]# pwd
/var/www/html
[root@server html]# ln -s /apps/yum/ yum
[root@server html]# ll
total 0
lrwxrwxrwx 1 root root 10 Apr  1 17:39 yum -> /apps/yum/

开启http服务

[root@yum]# service httpd start
Starting httpd:

yum测试

服务端测试

1.确认连接

[root@client]# ping yum.egolife.com
PING yum.egolife.com (192.168.1.111) 56(84) bytes of data.
64 bytes from yum.egolife.com (192.168.1.111): icmp_seq=1 ttl=64 time=0.041 ms
64 bytes from yum.egolife.com (192.168.1.111): icmp_seq=2 ttl=64 time=0.039 ms
64 bytes from yum.egolife.com (192.168.1.111): icmp_seq=3 ttl=64 time=0.038 ms
^C
--- yum.egolife.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2879ms
rtt min/avg/max/mdev = 0.038/0.039/0.041/0.005 ms

2.更改yum仓库配置

[root@yum]# vim /etc/yum.repos.d/CentOS-Base.repo
# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the 
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
baseurl=http://yum.egolife.com/yum/centos/6.2_64/base
gpgcheck=0
enabled=1
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#released updates 
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
baseurl=http://yum.egolife.com/yum/centos/6.2_64/updates
gpgcheck=0
enabled=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
baseurl=http://yum.egolife.com/yum/centos/6.2_64/extras
gpgcheck=0
enabled=1
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
baseurl=http://yum.egolife.com/yum/centos/6.2_64/centosplus
gpgcheck=0
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#contrib - packages by Centos Users
[contrib]
name=CentOS-$releasever - Contrib
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib
#baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/
baseurl=http://yum.egolife.com/yum/centos/6.2_64/contrib
gpgcheck=0
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6


其实如果仅仅作为yum库来说，只要配置这段即可：

[base]
name=CentOS-WAN-Base
baseurl=http://yum.egolife.com/yum/centos/6.2_64/base		//注意base里面一定都是rpm包，所以这个位置一定不能弄错
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

以上配置主要说明如下：

  • repositoryid ： 用于指定一个仓库
  • name： 用于指定易读的仓库名称
  • mirrorlist： 用于指定仓库的镜像站点
  • baseurl： 用于指定本仓库的 URL，可以是如下的几种类型：
    • http： 用于指定远程 HTTP 协议的源
    • ftp： 用于指定远程 FTP 协议的源
    • file： 用于本地镜像或 NFS 挂装文件系统
  • enabled： 用于指定是否使用本仓库，默认值为1，即可用
  • gpgcheck： 用于指定是否检查软件包的 GPG 签名
  • gpgkey： 用于指定 GPG 签名文件的 URL

在本例中，baseurl为http://yum.egolife.com/yum/centos/6.2_64/repositoryid。

注：

在此次测试中，以硬编码的形式指定了具体的URL，包括yum服务器，Linux平台和发行版。在yum配置中，releasever,basearch以变量的形式从OS中获取，来确定不同Linux的平台和发行版本，从很大程度上保证了配置的灵活性。

在配置baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/中，可以看到有几个变量，releaseve和basearch，该变量的值，即对应当前的Linux发行版，可以从/etc/yum.conf中找到。

[root@server etc]# head /etc/yum.conf 
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=5

[root@server etc]# ll /var/cache/yum/x86_64/6/
total 12
drwxr-xr-x. 3 root root 4096 Apr  1 17:15 base
drwxr-xr-x. 3 root root 4096 Apr  1 17:15 extras
-rw-r--r--  1 root root    0 Apr  1 17:15 timedhosts.txt
drwxr-xr-x. 3 root root 4096 Jan  7 00:03 updates

从以上输出，可以看到本例中，releasever=6,basearch=x86_64。

3.yum测试

[root@server conf]# yum info yum
Loaded plugins: downloadonly, fastestmirror, refresh-packagekit, security
Determining fastest mirrors
base                                                                                                                                                             | 1.3 kB     00:00     
extras                                                                                                                                                           | 1.3 kB     00:00     
Installed Packages
Name        : yum
Arch        : noarch
Version     : 3.2.29
Release     : 22.el6.centos
Size        : 4.5 M
Repo        : installed
From repo   : anaconda-CentOS-201112091719.x86_64
Summary     : RPM package installer/updater/manager
URL         : http://yum.baseurl.org/
License     : GPLv2+
Description : Yum is a utility that can check for and automatically download and
            : install updated RPM packages. Dependencies are obtained and downloaded
            : automatically, prompting the user for permission as necessary.
客户端测试

其他Linux客户机中，在保证到yum.egolife.com正常的网络连接的前提下，按照上述配置，即可以正常使用yum服务。

root@oabak ~]# yum install -y lrzsz
Loaded plugins: fastestmirror, refresh-packagekit
Loading mirror speeds from cached hostfile
Setting up Install Process
Resolving Dependencies
There are unfinished transactions remaining. You might consider running yum-complete-transaction first to finish them.
The program yum-complete-transaction is found in the yum-utils package.
--> Running transaction check
---> Package lrzsz.x86_64 0:0.12.20-27.1.el6 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

============================================================================================
 Package                                  Arch                                      Version                                               Repository                               Size
============================================================================================
Installing:
 lrzsz                                    x86_64                                    0.12.20-27.1.el6                                      base                                     71 k

Transaction Summary
============================================================================================
Install       1 Package(s)

Total download size: 71 k
Installed size: 159 k
Downloading Packages:
lrzsz-0.12.20-27.1.el6.x86_64.rpm     


关于对这个加IP访问限制，其实是基于apache去做。在配置文件里天下如下代码：
Apache中限制和允许特定IP访问

<Directory "/var/www/html/yum">
Options All
AllowOverride None
Order Deny,Allow
Deny From all
Allow From 192.168.0.0/24
Allow From 127.0.0.1
</Directory>


上面这一段的意思是对/var/www目录下面的文件,只允许从192.168.0/24 和 127.0.0.1这几个IP段内的用户访问.


下面的这一段与上面的刚好相反,禁止从192.168.0 和 127.0.1这两个字段内的用户访问.


<Directory "/var/www/html/yum">
Options All
AllowOverride None
Order Deny,Allow
Allow From all
Deny From 192.168.0
Deny From 127.0.0.1
</Directory>

《注：！！！此文章部分参考了网上一位大虾的博客，但是没能记住是哪个名字，非常抱歉》

Brad_Chen
关注
专栏目录
yum源配置的三种方法
weixin_30596343的博客
07-08 1139
（一）yum源概述 　　yum需要一个yum库，也就是yum源。默认情况下，CentOS就有一个yum源。在/etc/yum.repos.d/目录下有一些默认的配置文件（可以将这些文件移到/opt下，或者直接在yum.repos.d/下重命名）。 　　首先要找一个yum库（源），然后确保本地有一个客户端（yum这个命令就是客户端），由yum程序去连接服务器。连接的方式是由配置...
Linux下局域网YUM源配置
weixin_45861372的博客
12-30 772
挂载本地ISO镜像 创建挂载点和修改yum源的配置文件 [root@localhost]# mkdir /media/CentOS7 #创建挂载点的目录 [root@localhost]# mount /dev/cdrom /media/CentOS7/ #默认的镜像是放在/dev/cdrom，或者使用 # mount -t iso9660 /dev/cdrom /media/CentOS7/ [root@localhost]# df -HT #查看镜像是否挂载成功 开机自动挂
搭建内网yum服务器
for023的专栏
08-23 773
yum介绍 为什么要使用yum Linux系统维护中令管理员很头疼的就是软件包之间的依赖性了，往往是你要安装A软件，但是编译的时候告诉你X软件安装之前需要B软件，而当你安装Y软件的时候，又告诉你需要Z库了，好不容易安装好Z库，发现版本还有问题等。由于历史原因，RPM软件包管理系统对软件之间的依存关系没有内部定义，造成安装RPM软件时经常出现令人无法理解的软件依赖问题。其实开源社区早就对这个问题
yum源配置与静态配置地址
最新发布
Valder__的博客
09-09 676
需要卸载vim-enhanced 和vim-common ，注意这两个之间有依赖关系，要先删除vim-enhanced，再卸载vim-common。在真实机中ping虚拟机(或用虚拟机ping真实机)，确保可以通信，若ping不通，则检查防火墙是否关闭。下载新的CentOS-Base.repo文件到/etc/yum.repos.d/目录下。将/etc/yum/repos.d/下的文件a都移走，此处移到了该目录下的bak中。配置DNS，进入到etc目录中，编辑resolv.conf文件。
内网服务器如何配置yum
gou12341234的专栏
06-16 579
搭建私网yum服务
Linux内网使用yum
RainIn06的博客
05-20 846
1.找个能连外网的服务器 只下载不安装(例:docker)[外网服务器操作] # yum install --downloadonly --downloaddir=/root/packages/docker docker 2.将下载好的rpm包FTP传到内网服务器中路径例:/root/packages/docker[文件传到内网服务器] 3.内网进入文件路径[内网服务器操作] # cd...
Rocky9.2基于http方式搭建局域网yum源
10-21
在内网环境中，由于无法直接访问互联网，为Linux服务器配置局域网YUM源成为了一种高效、便捷的软件管理和更新方法。本文以Rocky Linux 9.2为例，详细阐述了如何基于HTTP方式搭建这样的局域网YUM源。 首先，你需要...
Centos8搭建本地yum源与局域网yum源.docx
03-30
总结：搭建CentOS8的本地YUM源和局域网YUM源，主要涉及到Nginx服务器的配置、RPM包的组织以及YUM仓库配置文件的编写。正确配置后，局域网内的服务器可以高效地使用这些源进行软件的安装和更新，避免了网络延迟和带宽...
centos7如何搭建本地yum源局域网yum源以及网络yum源
qq_45861317的博客
09-02 2970
搭建本地yum源： yum源文件存放位置：/etc/yum.repos.d/*.repo 1、清空yum源文件 rm -f /etc/yum.repos.d/* 或 ls /etc/yum.repos.d/ mkdir /root/123 mv -f /etc/yum.repos.d/* /root/123 2、生成yum源仓库（指定本地光盘作为yum仓库）： mount /dev/sr0 /mnt/ #将镜像挂载到mnt目录下 mkdir /opt/centos
Linux(本地yum源+远端yum源切换+局域网yum源)部署详细步骤
Stars1sea的博客
08-18 2073
本地yum源是将所需的软件包从互联网上下载并存储在内部网络中的服务器上的策略。这样，内部计算机可以从本地服务器获取软件包，而不是直接从公共互联网下载。内部服务器可以更快地提供软件包，因为它们位于相同的局域网中，从而减少了下载时间。本地服务器允许你对带宽使用进行控制，防止大量的下载请求占用外部带宽。本地YUM源可以控制哪些软件包在组织内部分发，从而增加了安全性。在没有互联网连接的情况下，本地YUM源可以让你仍然能够获取所需的软件包。这是一种特定于局域网的YUM源，通常由组织内部的服务器提供。
内网搭建yum源
板砖工的小世界
02-28 564
内网部署yum源
[yum]05.yum配置指定的网址作为yum源
xiaozhuangyumaotao的博客
04-24 2780
要想把指定网址作为yum源，比如说阿里的，或者163的，或者国内其他机构分享的yum源网址，需要修改"CentOS-Base.repo"文件，"cat CentOS-Base.repo"查看下改文件的内容： [base] name=CentOS-$releasever-Base mirrorlist=http://mirrorlist.centos.org/?release...
内网使用yum,更换网络yum源
weixin_43258559的博客
11-05 4291
阿里云：https://opsx.alibaba.com/mirror
IP地址配置和网络yum源
yasinawolaopo的博客
11-06 420
1、IP地址配置 setup #使用setup工具配置网络 vi /etc/sysconfig/network-scripts/ifconfig-eth0 把ONBOOT="no"改为ONBOOT="yes" #启动网卡 service network restart #重启网络服务 如果: ping 网站地址 *能ping通说明已经可以连接互联网了 2、网络yum源 [root@localhost yum.repos.d]#vi /etc/yum.repos.d/ContOS-Base.rep
设置IP和配置yum源
qq_42508901的博客
07-22 447
一、设置静态IP CentOS6： 使用vi编辑器编辑：vi /etc/sysconfig/network-scripts/ifcfg-eth0 ONBOOT=yes BOOTPROTO=none IPADDR=192.168.223.* NETMASK=255.255.255.0 GATEWAY=192.168.223.2 然后重启网卡，命令：service network restart C...
解决yum源不能使用,以及配置固定ip
qq_38891116的博客
03-28 846
配置固定ip 首先vi /etc/sysconfig/network-scripts/ifcfg-ens33 然后 sudo service network restart 大功告成 yum源不能用 首先 rm -rf /etc/yum.repos.d/* 然后去下载阿里云的源 wget http://mirrors.aliyun.com/repo/Centos-7.repo ...
内(外)网搭建yum源
海贼王的博客
11-12 2638
纯内网使用，不连通外网。
CentOS8局域网HTTP YUM源配置教程
"本文档主要介绍了如何在CentOS8系统中搭建本地YUM源以及局域网YUM源，采用HTTP协议并使用Nginx服务器作为服务端。文档中包括了必要的准备工作、步骤详解以及测试验证过程。" 在CentOS8环境中，搭建本地YUM源可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值