nexus3作为yum私服的使用

已于 2022-05-13 13:35:38 修改
阅读量1k 收藏 2
点赞数
分类专栏： linux 文章标签： nexus3
于 2021-06-17 15:38:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lihongbao80/article/details/117990760
版权

Yum（全称为 Yellow dog Updater, Modified）是一个软件包管理器。Yum基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。

在开始之前，我先说说自己之前是怎么在不能上网的服务器上安装软件的：
1）本地新安装一台和目标服务器系统一样的虚拟机，在/etc/yum.conf中将“keepcache=0”改成keepcache=1（为了保存安装的rpm包）
2）在本地虚拟机上用yum安装需要的软件
3）把本地虚拟机/var/cache/下的rpm包都拷贝到目标服务器上的一个目录下，并用createrepo进行创建yum源仓库
4）配置目标服务器上的repo源地址
这个过程光看看就非常繁琐，而且yum源中的rpm包是固定死的，不能更新。在了解到了nexus这个大神器之后，我觉得之前的自己真是蠢的有点可爱，哈哈！

用nexus来作为yum私服的好处：
1.节省公网带宽，这个是私服的共有特征。
2.由于权限、配额等原因，公司中有些服务器无法上网，那这些不能上网的服务器怎么安装软件包啊？nexus可以完美的解决这个问题。

概述

1）Nexus3 提供了的3种类型的Docker仓库，前两者都可以创建多个仓库，最后一个则可以将他们全部聚合到一个URL来访问。
docker (hosted): 自托管
docker (proxy): 代理
docker (group): 聚合
建议为你想要创建的每个新仓库创建一个新的blob store。这样，每个仓库的数据都将位于/nexus-data中的不同文件夹中（在Docker容器内）

2）下面打算创建三个仓库 docker-hub-hosted, docker-hub-proxy, docker-hub-group
分别创建三个blobs: docker-hub-hosted, docker-hub-proxy, docker-hub-group
group类型的docker仓库，是一个聚合类型的仓库。它能够仓库聚合成一个URL对外提供服务，可以屏蔽后端的差异性，实现类似透明代理的功能。

一、创建Blob Stores

新建一个blob store专门作为的存储。

1）Type
选择"File"。
2）Name
就叫yum-blob吧。
3）Enable Soft Quota
限制目录的大小。我这边就不限制了。如果要限制的话，就勾选上，并填上限制的条件和限制的值就OK了。
4）Path
在填入Name之后，path会自动生成。
在这里插入图片描述

二、创建一个hosted类型的仓库

用户可以把一些自己的构件手动上传至宿主仓库（Hosted Repository）中。
点击"Repository"–>“Repositories”–>“Create repository”，选择yum(hosted)。

在这里插入图片描述

1）Name
就叫yum-hosted-my吧。

2）Online
勾选，可以设置这个仓库是在线还是离线。

3）Yum
Repodata Depth：指定创建repodata文件夹的存储库深度，这里选择"2"。
Deploy Policy：布局策略
Strict：严格
Permissive：宽松
这里选择默认的Strict。

4）Storang
Blob store：选择此仓库使用的Blob存储，这里选择之前创建的yum-blob。
Strict Content Type Validation：验证上传内容格式，这里就用默认的勾选。

5）Hosted
Deployment Policy：部署策略，有三个选项，分别是：
Allow Redeploy：允许重新部署
Disable Redeploy：禁止重新部署
Read-Only：只读

我这里使用默认的"Disable Redeploy"，如果是开发环境，可以选择"Allow Redeploy"。

6）Cleanup
Cleanup Policies：清除策略，这个是新增的功能，这里先不进行设置。

配置完成后如下图

在这里插入图片描述在这里插入图片描述

三、创建一个proxy类型的仓库

代理仓库（Proxy Repository）是远程仓库的代理，当用户向这个代理仓库请求一个依赖包时，这个代理仓库会先在本地查找，如果存在，会直接提供给用户进行下载；如果在代理仓库本地查找不到，就会从配置的远程中央仓库中进行下载，下载到私服上之后再提供给用户下载。所以一般我们把私服架设在内网之中，这样可以节省外网带宽，并且大大提高了用户下载依赖的速度。
点击"Repository"–>“Repositories”–>“Create repository”，选择yum(proxy)。

1）Name
因为我要代理阿里云的yum仓库，所以就叫"yum-proxy-aliyun"。

2）Online
勾选，设置成在线。

3）Proxy
Remote storage：设置远程中央仓库的地址，我这里设置成阿里云的yum仓库地址—http://mirrors.aliyun.com/centos/

其他的用默认值即可。

4）Storage
Blob store：选择yum-blob
Strict Content Type Validation：验证上传内容格式，这里就用默认的勾选。

5）Routing,Negative Cache,Cleanup,HTTP
都使用默认配置。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、创建一个group类型的仓库
仓库组（Repository Group）的目的是将多个仓库（代理仓库和宿主仓库）聚合，对用户暴露统一的地址。当用户需要获取某一个依赖包时，请求的是仓库组的地址，系统将会根据仓库组配置的仓库顺序依次查找。
点击"Repository"–>“Repositories”–>“Create repository”，选择yum(gruop)。

1）Name
yum-group-my

2）Online
勾选，设置成在线

3）Storage
Blob store：选择yum-blob
Strict Content Type Validation：使用默认的勾选

4）Group
将左侧的Available中的仓库列表添加到右侧的Members中。
在这里插入图片描述
在这里插入图片描述

五、验证测试

测试很简单，找一台不能上网的服务器或者把服务器中的其他yum源配置删除。为了方便，我这里直接把服务器中的其他yum源配置文件删除。

1、客户端配置
先备份原始repo文件

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
Centos-7.repo  CentOS-Base.repo  CentOS-CR.repo  CentOS-Debuginfo.repo  CentOS-fasttrack.repo  CentOS-Media.repo  CentOS-Sources.repo  CentOS-Vault.repo
[root@localhost yum.repos.d]# mkdir repo_bak
[root@localhost yum.repos.d]# mv *.repo repo_bak/

再创建nexus.repo

[root@localhost yum.repos.d]# vim nexus.repo
[nexusrepo]
name=Nexus Repository
baseurl=http://192.168.0.125:9081/repository/yum-group-my/$releasever/os/$basearch/
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# ls
nexus.repo  repo_bak

2、更新客户端的yum源
用yum celan all和yum makecache命令来更新客户端yum源

[root@localhost yum.repos.d]# yum clean all
Loaded plugins: fastestmirror
Cleaning repos: nexusrepo
Cleaning up everything
Maybe you want: rm -rf /var/cache/yum, to also free up space taken by orphaned data from disabled or removed repos
Cleaning up list of fastest mirrors
[root@localhost yum.repos.d]# yum makecache
Loaded plugins: fastestmirror
nexusrepo                                                                                                                            | 1.8 kB  00:00:00     
(1/4): nexusrepo/7/x86_64/group_gz                                                                                                   | 167 kB  00:00:00     
(2/4): nexusrepo/7/x86_64/filelists                                                                                                  | 7.6 MB  00:00:00     
(3/4): nexusrepo/7/x86_64/primary                                                                                                    | 2.9 MB  00:00:00     
(4/4): nexusrepo/7/x86_64/other                                                                                                      | 1.6 MB  00:00:00     
Determining fastest mirrors
nexusrepo                                                                                                                                       10097/10097
nexusrepo                                                                                                                                       10097/10097
nexusrepo                                                                                                                                       10097/10097
Metadata Cache Created

3、验证从私服下载
客户端的yum配置已经完成，这里用yum安装gcc来做测试。

安装之前，先看一眼现在私服上的yum-group-my仓库是没有任何的构件的。
在这里插入图片描述

好了，万事具备，开始安装gcc吧

[root@localhost ~]# yum -y install gcc

然后再看一眼私服上的yum-group-my仓库。
在这里插入图片描述

和预期的一样，私服上已经从远程中央仓库下载了gcc的rpm和它的依赖包。

4、验证上传
yum客户端没有附带上传rpm包的方法。官网给出的例子是使用curl通过简单的http-put的方法将rpm包上传到私服的hosted仓库中。

我这里拿一个grafana的rpm进行上传测试

[root@localhost ~]# curl -v --user 'admin:Abc@123456' --upload-file ./grafana-4.4.3-1.x86_64.rpm http://192.168.0.125:9081/repository/yum-hosted-my/test/grafana-4.4.3-1.x86_64.rpm
* About to connect() to 192.168.0.125 port 9081 (#0)
*   Trying 192.168.0.125...
* Connected to 192.168.0.125 (192.168.0.125) port 9081 (#0)
* Server auth using Basic with user 'admin'
> PUT /repository/yum-hosted-my/test/grafana-4.4.3-1.x86_64.rpm HTTP/1.1
> Authorization: Basic YWRtaW46QWJjQDEyMzQ1Ng==
> User-Agent: curl/7.29.0
> Host: 192.168.0.125:9081
> Accept: */*
> Content-Length: 47258737
> Expect: 100-continue
> 
< HTTP/1.1 100 Continue
* We are completely uploaded and fine
< HTTP/1.1 400 Uploading RPMs above the configured depth is not allowed. Repodata depth set to 2, RPM depth is lower (1)
< Date: Mon, 14 Oct 2019 07:11:30 GMT
< Server: Nexus/3.19.0-01 (OSS)
< X-Content-Type-Options: nosniff
< Content-Security-Policy: sandbox allow-forms allow-modals allow-popups allow-presentation allow-scripts allow-top-navigation
< X-XSS-Protection: 1; mode=block
< Content-Length: 0
< 
* Connection #0 to host 192.168.0.125 left intact

可以看到上传并没有成功，报了400的错误，原因是"Uploading RPMs above the configured depth is not allowed. Repodata depth set to 2, RPM depth is lower (1)"。这是因为之前在创建yum-hosted-my仓库的时候，我设置了"Repodata Depth"的值为2，也就是rpm包的上传深度为2。但是我在用curl命令上传时的深度就只有test这么一级目录，所以我的实际上传是深度为1，小于设置的上传深度2才报的这个错。

解决方法：
用curl上传的时候将rpm包的上传深度大于等于2就行。

[root@localhost ~]# curl -v --user 'admin:Abc@123456' --upload-file ./grafana-4.4.3-1.x86_64.rpm http://192.168.0.125:9081/repository/yum-hosted-my/test/my/grafana-4.4.3-1.x86_64.rpm     
* About to connect() to 192.168.0.125 port 9081 (#0)
*   Trying 192.168.0.125...
* Connected to 192.168.0.125 (192.168.0.125) port 9081 (#0)
* Server auth using Basic with user 'admin'
> PUT /repository/yum-hosted-my/test/my/grafana-4.4.3-1.x86_64.rpm HTTP/1.1
> Authorization: Basic YWRtaW46QWJjQDEyMzQ1Ng==
> User-Agent: curl/7.29.0
> Host: 192.168.0.125:9081
> Accept: */*
> Content-Length: 47258737
> Expect: 100-continue
> 
< HTTP/1.1 100 Continue
* We are completely uploaded and fine
< HTTP/1.1 200 OK
< Date: Mon, 14 Oct 2019 07:21:04 GMT
< Server: Nexus/3.19.0-01 (OSS)
< X-Content-Type-Options: nosniff
< Content-Security-Policy: sandbox allow-forms allow-modals allow-popups allow-presentation allow-scripts allow-top-navigation
< X-XSS-Protection: 1; mode=block
< Content-Length: 0
< 
* Connection #0 to host 192.168.0.125 left intact

可以看到，返回200，这时候去私服看一下yum-group-my仓库。
在这里插入图片描述

lihongbao80
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【nexus&yum】CentOS7.x上用nexus搭建yum仓库
michaelwoshi的博客
07-13 3798
一、实验背景 在生产环境中，我们不可能所有的服务器都能连接外网更新rpm包，比较理想的环境是：有一台Linux服务器可以连接外网，剩余的服务器通过这台yum服务器更新。 传统的做法是先把包下载到内网中的yum服务器上，然后通过createrepo命令生成本地仓库，其余服务器通过HTTP/FTP访问这个链接，这种做法比较费时费事。有没有一种比较好的方式，让我们直接通过这台服务器代理连接到公网...
Nexus OSS配置yum代理
奇怪的老司机
11-06 527
生产环境中，一般不会允许所有服务器都能访问公网，理想的情况是有几台服务器作为访问代理，同时作为缓存服务器。当服务器中有所需包时通过内网获取，如无则通过公网获取同时在本地保存。常用搭建私有yum源的方法是createrepo生成本地仓库，其它服务器通过http访问仓库。这种方法的弊端是如果当前仓库中没有所需软件包会导致安装失败，不会去其它源获取数据。本文讲述如何使用nexus 3.14进行阿里云源...
Nexus3配置Yum私服：配置yum私服及rpm依赖上传、依赖下载测试
最新发布
学亮编程手记
05-11 469
示例使用 CentOS-7-x86_64-Everything-2003.iso。镜像中所有 rpm包，配置到 yum 私服中。为防止账号密码泄露，可暂时关闭命令记录。, 下面图片中为截取官方文档的说明。，如配置了反向代理，可将主机地址指向。定义 yum 私服文件。注意下列命令中携带了。
使用nexus3发布yum私服（离线-内网）
zhang_kang_user的博客
07-22 1260
离线、内网搭建yum私服，使用nexus3
内网Nexus代理yum、epel 源私有仓库 + 内网设备配置（centos）
qq_40342015的博客
03-23 2354
修改 CentOS-Base.repo 按照 http://mirrors.aliyun.com/repo/Centos-7.repo。进入/etc/yum.repos.d/ 备份好*.repo的文件。进入/etc/yum.repos.d/ 备份好*.repo的文件。以下针对的是centos的操作系统。修改 epel.repo。
centeros的iso镜像位置
06-23 929
http://mirrors.aliyun.com/centos/ http://mirrors.163.com/centos/ http://mirrors.huaweicloud.com/centos/ https://mirrors.tuna.tsinghua.edu.cn/centos/ http://mirror.bit.edu.cn/centos http://isoredirect.centos.org/centos/ 版本目录进入/isos/x86_64/ 有不能的版本 boot
详解Maven私服Nexus的安装与使用
08-27
Maven 私服 Nexus 的安装与使用 Maven 私服 Nexus 是一个流行的 Maven 仓库管理工具，它可以帮助开发者更好地管理项目依赖关系。...通过本文，读者可以学习如何安装 Nexus、使用私服库、打包项目等操作。
nginx作为yum源使用
01-22
将nginx作为yum源或本地资源代理的demo。yum源必须使用官方iso解压
yum 命令使用讲解
09-14
总结，yum作为Linux系统中的重要管理工具，通过其丰富的命令集和自动化处理，极大地提高了系统维护的效率，使得用户可以更方便地管理软件包及其依赖关系。熟悉和掌握yum的使用，对于日常的系统管理和运维工作至关...
yum私服的搭建
11-30
经本人亲自测试过，没有问题，可任意测试，如有问题可以留言
基于nexus3配置Python仓库过程详解
09-16
下面将详细介绍如何使用Nexus3配置Python仓库。 1. **创建Blob存储** 在配置Python仓库前，首先需要创建一个Blob存储（Binary Large Object）。Blob存储是Nexus3用来存储二进制文件的地方。在Nexus3管理界面，选择...
nexus3私库环境搭建(maven,yum,apt,nodejs)
热门推荐
冰之杍的博客
06-28 1万+
目录一.nexus3私库环境搭建(maven,yum,apt,nodejs)1.jdk安装2.nexus软件安装3.修改配置4.启动，重启，停止5.访问测试二、maven,yum,apt,nodejs私库搭建 一.nexus3私库环境搭建(maven,yum,apt,nodejs) Nexus3是一个仓库管理器，它极大地简化了本地内部仓库的维护和外部仓库的访问,平常我们在获取maven仓库资源的时候，都是从maven的官方（或者国内的镜像）获取，但假如你的生产环境的服务器无互联网访问权限，此时需要在局域网
使用Nexus做内网仓库(yum)
运维724
11-23 2323
使用Nexus做内网仓库(yum)
内网环境下搭建Nexus混合源仓库（yum源和apt源）
qq_44214446的博客
12-11 7094
通过Nexus搭建yum源和apt源混合仓库。包含Nexus介绍、软件包架构介绍、离线安装docker、离线安装jdk、二进制安装和容器化安装Nexus、yum源本地托管仓库搭建、apt源本地托管仓库搭建、gpg密钥生成。
负缓存 (在 DNS 中较为常见)
多头注意力探索Now
01-02 886
DNS中的负缓存设计思路和在k8s中的使用和影响的认识理解。
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
weixin_45260839的博客
05-29 1636
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
内网Nexus代理docker-ce(yum) 源私有仓库 + 内网设备配置（centos）
qq_40342015的博客
04-25 1129
点击设置 - -> Repositories -- > Create repository --> yum(proxy)进入到以下界面。Blob store选择第一张图配置的 docker-ce。这里也是以阿里云的docker-ce源为例。第四步填入阿里云的docker-ce源地址。进入/etc/yum.repos.d/备份旧的docker-ce.repo。以下针对的是centos的操作系统。第五步选择刚创建storage。
nexus内网yum
09-08
您好！对于在 Nexus 内部网络使用 yum，您可以按照以下步骤操作： 1. 首先，确保您的 Nexus 服务器已经配置了 Yum 代理仓库。您可以在 Nexus 控制台中创建一个 Yum 代理仓库，并配置正确的远程存储库 URL。 2. 在需要访问 Nexus 仓库的机器上，编辑 `/etc/yum.repos.d` 目录下的 `.repo` 文件。可以创建一个新的 `.repo` 文件，也可以编辑现有的文件。 3. 在 `.repo` 文件中，添加以下内容来配置 Yum 使用 Nexus 代理仓库： ``` [nexus] name=Nexus Repository baseurl=http://nexus-server:port/repository/yum-proxy/ enabled=1 gpgcheck=0 ``` 确保将 `nexus-server` 替换为 Nexus 服务器的主机名或 IP 地址，将 `port` 替换为 Nexus 服务器的端口号。`yum-proxy` 是您在 Nexus 上创建的 Yum 代理仓库的名称。 4. 保存并退出 `.repo` 文件。 5. 现在，您可以使用 yum 命令从 Nexus 代理仓库中安装软件包了，例如： ``` sudo yum install package-name ``` 其中，`package-name` 是您要安装的软件包名称。 通过以上步骤，您应该能够在 Nexus 内部网络中使用 yum，并从 Nexus 代理仓库中获取软件包。请注意，确保您的网络设置和防火墙配置允许机器访问 Nexus 服务器。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值