基于nginx的yum内网使用

基于nginx的yum内网使用

原因

​ 在公司业务中，搭建测试、生产所需的软件时，由于大多时候都不能连接外网，故利用nginx的代理转发至yum官方源，实现内网环境可以正常使用yum源。

适用范围

​ 适用于centos和redHat。

前置

​ 需要1台能连接互联网的服务器（如本机，可是window、linux系统）；一台内网的服务器。

1、安装nginx

​ 将nginx安装到能连接互联网的服务器。这里就不多赘述、

2、编辑nginx的conf下nginx.conf文件

​ 添加一层server监听，注意所监听的端口

    server {
        listen       800;#所监听的端口
        server_name  yum.server.com;

        location / {
            proxy_pass http://mirrors.aliyun.com/;#这里是转发的地址
            # 下面三行必加
            proxy_set_header   X-Forwarded-Proto $scheme;
            proxy_set_header   Host              $proxy_host;
            proxy_set_header   X-Real-IP         $remote_addr;
        }
    }

​ ./nginx -s reload 重启nginx，确保正常运行。

​ 可使用telnet ip 端口； #进一步确定是否成功。

3、配置内网服务器的yum

​ 首先把/etc/yum.repos.d/下面的.repo结尾的文件备份到一个文件夹

cd /etc/yum.repos.d/
mkdir repo-bak    
mv ./* repo-bak  #会有一个自身递归报错，没问题
vi CentOS-Base.repo

​ 将模板写进CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://mirrormirrors.aliyun.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-$releasever - Updates
# mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
baseurl=http://mirrors.aliyun.com/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
# mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
baseurl=http://mirrors.aliyun.com/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
# mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
baseurl=https://mirrors.aliyun.com/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

​ 之后配置yum发送需要代理的的地址

vi /etc/yum.conf

添加 proxy=http://xxx.xxx.xxx.xxx:800 nginx的ip

[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_report_page.php?category=yum
distroverpkg=centos-release
proxy=http://xxx.xxx.xxx.xxx:800 

最后

yum clean all 清理缓存
yum repolist 查看yum仓库数量

一般10000多个包是正常的，会跟着官方yum源数量更新。

问题

可能会遇到端口不通，记得两个服务器都关闭防火墙，或者开放端口