第一阶段（admin02-day05）网络工具，c/s架构，防火墙

本文链接：https://blog.csdn.net/weixin_72495652/article/details/128095085

一.C/S服务架构

（1）.什么是服务器

1）服务器：服务器是能够为其他计算机提供更高级的电脑。

2）.服务器类型：机架式，塔式，机柜式（常用），刀片式。

3）.典型服务模式

1.C/S,client/server架构（客户端/服务端）

2.由扶服务器提供资源或者某种功能

3.客户机使用资源或功能

二.构建web&ftp服务

（1）.构建基本的web服务

1）.web通讯基本概念

1.基于browser/server架构的网页服务（属于特殊的c/s架构）

2.服务端提供网页

3.浏览器下载并显示网页（html：超文本标记语音，http：超文本传输协议）

2）.构建基本的web服务

1.虚拟机安装A(svr7)（安装httpd服务软件）

[root@svr7 ~]# yum -y install httpd         #安装httpd软件

2.重启httpd服务

[root@svr7 ~]# systemctl restart httpd       #启动httpd服务
[root@svr7 ~]# systemctl enable httpd        #httpd开机自启
[root@svr7 ~]# firefox 192.168.4.7           #测试firefox打开

3.书写页面路径（默认存放网页的路径：/var/www/html；默认网页文件的名字：index.hrml）

[root@svr7 ~]# vim /var/www/html/index.html   #编写网页首页    
[root@svr7 ~]# cat /var/www/html/index.html
<marquee><font color=red><h1>I Love Linux
[root@svr7 ~]# firefox 192.168.4.7            #火狐浏览器访问4.7的httpd服务
[root@svr7 ~]# curl 192.168.4.7               #curl访问4.7的httpd服务（不显示效果，只显示字）
<marquee><font color=red><h1>I Love Linux


#解析：<marquee>：滚动，<font color=red>：红色，<h1>:字体变大
curl：访问网页的命令,不具备翻译代码的功能。

（2）.搭建ftp服务

1).FTP:文件传输协议

1.虚拟机A（svr7）搭建基本的FTP服务

2.安装vsftpd软件

[root@svr7 ~]# yum -y install vsftpd

3.重启vsftpd服务

[root@svr7 ~]# systemctl restart vsftpd
[root@svr7 ~]# systemctl enable vsftpd
[root@svr7 ~]# firefox ftp://192.168.4.7

3.默认共享数据的目录（/var/ftp）

[root@svr7 ~]# ls /var/ftp
pub

三.防火墙简介

（1）.firwealld服务基础

1）.防火墙分为硬件防火墙和软件防火墙

1.防火墙的作用：隔离，进行过滤所有入站请求

2）.firewalld服务基础

1.管理工具：friewall-cmd；firewall-config（图形工具）

3）.预设安全区域（根据所在的网络场所区分，预测保护规则集）

1.public：仅允许访问本机的sshd，ping，dhcp服务

2.trusted：运行任何访问

3.blokck：阻塞任何来访请求（明确拒绝，有回应）

4.drop：丢弃任何来访的数据包（不回应）节省服务器资源

4）.数据包：源IP地址；目标地址；数据

5）.防火墙判定规则

1.首先查看，客户端数据包中源IP地址，然后查看自己所有区域规则，哪个区域有该源IP地址的规则，则进入哪个区域。

2.进入默认区域（piblic）

6）.防火墙默认区域修改

1.虚拟机A（svr7）

[root@svr7 ~]# firewall-cmd --get-default-zone         #查看防火墙默认区域
public                                                 #允许访问本机的ssh，ping，dhcp服务

2.虚拟机B（pc207）测试

[root@pc207 ~]# ping -c 2 192.168.4.7                #可以通信
PING 192.168.4.7 (192.168.4.7) 56(84) bytes of data.
64 bytes from 192.168.4.7: icmp_seq=1 ttl=64 time=0.625 ms
64 bytes from 192.168.4.7: icmp_seq=2 ttl=64 time=0.748 ms

--- 192.168.4.7 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1009ms
rtt min/avg/max/mdev = 0.625/0.686/0.748/0.066 ms
[root@pc207 ~]# curl 192.168.4.7                       #不可以通信，crul并不在public访问内
curl: (7) Failed connect to 192.168.4.7:80; 没有到主机的路由  #访问的80端口是http超文本传输协议

3.虚拟机A（svr7）

[root@svr7 ~]# firewall-cmd --set-default-zone=trusted      #修改默认区域
success                                                     #允许任何访问

4.虚拟机B（pc207）测试

[root@pc207 ~]# ping -c 2 192.168.4.7             #可以通讯
PING 192.168.4.7 (192.168.4.7) 56(84) bytes of data.
64 bytes from 192.168.4.7: icmp_seq=1 ttl=64 time=0.605 ms
64 bytes from 192.168.4.7: icmp_seq=2 ttl=64 time=0.731 ms

--- 192.168.4.7 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 0.605/0.668/0.731/0.063 ms
[root@pc207 ~]# curl 192.168.4.7                 #可以通讯
<marquee><font color=red><h1>I Love Linux

5.虚拟机A（svr7）

[root@svr7 ~]# firewall-cmd --set-default-zone=block   #修改区域=blkock拒绝访问，有回应
success                                                #修改成功

6.虚拟机B（pc207）测试

[root@pc207 ~]# ping -c 2 192.168.4.7              #被拒绝，不通讯
PING 192.168.4.7 (192.168.4.7) 56(84) bytes of data.
From 192.168.4.7 icmp_seq=1 Destination Host Prohibited
From 192.168.4.7 icmp_seq=2 Destination Host Prohibited

--- 192.168.4.7 ping statistics ---                #回应,ping2次100%不通
2 packets transmitted, 0 received, +2 errors, 100% packet loss, time 1002ms

7.虚拟机A（svr7）

oot@svr7 ~]# firewall-cmd --set-default-zone=drop     #修改默认区域drop=拒绝不反馈
success                                               #修改成功

8.虚拟机B（pc207）测试

[root@pc207 ~]# ping 192.168.4.7                           #不通讯
PING 192.168.4.7 (192.168.4.7) 56(84) bytes of data.       #不反馈

四.防火墙的策略管理

（1）.封网段，开服务

**互联网常见的协议**
http	超文本传输协议	80
https	安全的超文本传输协议	443
ftp	文本传输协议	21
tftp	简单的文本传输协议	69
DNS	域名解析协议	53
telnet	远程管理协议	23
smtp	发邮件协议	25
pop3	收邮件协议	110
snmp	简单的网络管理协议	161

1）.svr7主机查看区域为public区域

[root@svr7 ~]# firewall-cmd --get-default-zone 
public

2）.pc207主机测试访问http和ftp，访问失败

[root@pc207 ~]# curl ftp://192.168.4.7                             #访问失败
curl: (7) Failed connect to 192.168.4.7:21; 没有到主机的路由
[root@pc207 ~]# curl 192.168.4.7                                   #访问失败
curl: (7) Failed connect to 192.168.4.7:80; 没有到主机的路由

3）.设置允许http协议通过public区域

[root@svr7 ~]# firewall-cmd --zone=public --add-service=http  #在piblic区域添加http协议
success

4）.查看区域策略

[root@svr7 ~]# firewall-cmd --zone=public --list-all        #查看public区域策略
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client http ssh                          #开放的协议有新添加的http协议
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

5）.测试成功

[root@pc207 ~]# curl 192.168.4.7
<marquee><font color=red><h1>I Love Linux

6）.测试失败

[root@pc207 ~]# curl ftp://192.168.4.7
curl: (7) Failed connect to 192.168.4.7:21; 没有到主机的路由

7）.设置允许ftp协议通过public区域

[root@svr7 ~]# firewall-cmd --zone=public --add-service=ftp   #添加ftp协议
success
[root@svr7 ~]# firewall-cmd --zone=public --list-all          #查看public区域策略
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ftp http ssh                #在public区域里有新添加的ftp协议
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

8）.测试成功

[root@pc207 ~]# curl ftp://192.168.4.7                      #测试成功
drwxr-xr-x    2 0        0               6 Oct 13  2020 pub

9）.测试若重启机器或者重新加载防火墙，配置会失败

[root@svr7 ~]# firewall-cmd --reload                      #--reload：重新加载                  
success
[root@svr7 ~]# firewall-cmd --zone=public --list-all      #查看区域策略
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ssh                             #public区域没有http和ftp协议
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

10）.需要永久性配置：永久（--permanent）

[root@svr7 ~]# firewall-cmd --permanent --zone=public --add-service=http  #永久添加http
success
[root@svr7 ~]# firewall-cmd --permanent --zone=public --add-service=ftp   #永久添加ftp
success
[root@svr7 ~]# firewall-cmd --reload         #重新加载（重启/刷新）
success
[root@svr7 ~]# firewall-cmd --zone=public --list-all      #查看public区域
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ftp http ssh                    #新增http和ftp协议
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

（2）.单独拒绝虚拟机pc207（192.168.4.207）进行访问本机所有服务

1）.svr7配置拒绝访问

[root@svr7 ~]# firewall-cmd --zone=block --add-source=192.168.4.207  #source：来源
success

2）.pc207主机测试

curl: (7) Failed connect to 192.168.4.7:80; 没有到主机的路由    #失败
[root@pc207 ~]# curl ftp://192.168.4.7
curl: (7) Failed connect to 192.168.4.7:21; 没有到主机的路由    #失败

3）.其他主机可以访问

[root@svr7 ~]# firewall-cmd --zone=public --list-all  #public允许访问的区域
public (active) 
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ftp http ssh                #ftp和http可以访问
  ports:  
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	
[root@svr7 ~]# firewall-cmd --zone=block --list-all  #block拒接访问区域
block (active)
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: 
  sources: 192.168.4.207                             #sources：来源，拒绝来自于207的主机
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

4）.删除规则

[root@svr7 ~]# firewall-cmd --zone=block --remove-source=192.168.4.207   #移除207
success
[root@svr7 ~]# firewall-cmd --zone=block --list-all               #查看block拒绝区域
block                                                             #并没有拒绝207主机
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
[root@pc207 ~]# curl 192.168.4.7                                  #207主机可以访问
<marquee><font color=red><h1>I Love Linux
[root@pc207 ~]# curl ftp://192.168.4.7                            #207主机可以访问
drwxr-xr-x    2 0        0               6 Oct 13  2020 pub

5）.把虚拟机svr7，pc207防火墙的默认区域都设置为trusted，或者关闭防火墙，取消开机自启

[root@svr7 ~]# systemctl stop firewalld              #设置关闭防火墙
[root@svr7 ~]# systemctl disable  firewalld          设置开机不自启
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@svr7 ~]# firewall-cmd --set-default-zone=trusted     #设置防火墙区域为允许任何访问
FirewallD is not running                                   #红色字体，没有启动防火墙

五.NTP时间同步

（1）.NTP网络时间协议概述

1）.NTP网络事件协议

1.NTP服务器为客户机提供标准时间

2.NTP客户机需要与NTP服务器保持畅通

2）.svr7客户端的校时服务

1.软件包：chrony

2.配置文件：/etc/chrony.conf

3.系统服务：chronyd

3）.NTP时间服务器：虚拟机A（svr7）

4）.NTP客户机：虚拟机B(pc207)

5）.安装chrony包

1.服务配置（svr7）

[root@svr7 ~]# rpm -q chrony                   
chrony-3.4-1.el7.x86_64
[root@svr7 ~]# rpm -qc chrony                  #查看配置相关文件
/etc/chrony.conf                               #配置相关文件位置
/etc/chrony.keys
/etc/logrotate.d/chrony
/etc/sysconfig/chronyd
[root@svr7 ~]# vim /etc/chrony.conf            #vim编辑配置文件
  3 #server 0.centos.pool.ntp.org iburst       #前面加#号，变成注释，不会读取
  4 #server 1.centos.pool.ntp.org iburst       #前面加#号，变成注释，不会读取
  5 #server 2.centos.pool.ntp.org iburst       #前面加#号，变成注释，不会读取
  6 #server 3.centos.pool.ntp.org iburst       #前面加#号，变成注释，不会读取
 27 allow 0.0.0.0/0                            #空白处新添加允许所有ip地址
 29 local stratum 10                           #去#号，设置NTF服务器的层数为10层
[root@svr7 ~]# systemctl restart chronyd       #重启
[root@svr7 ~]# systemctl enable chronyd        #开机自启

2.修改客户端（pc207）配置文本（指定服务端位置）

[root@pc207 ~]# vim /etc/chrony.conf              #pc207修改配置文件
3 server 192.168.4.7 iburst                       #指定时间同步地址为4.7
4 #server 1.centos.pool.ntp.org iburst            #前面加#号，变成注释，不会读取
5 #server 2.centos.pool.ntp.org iburst            #前面加#号，变成注释，不会读取
6 #server 3.centos.pool.ntp.org iburst            #前面加#号，变成注释，不会读取

#解析：server：服务；iburst：同步；
192.168.4.7 =1.centos.pool.ntp.org（这是访问的地址）

3.重启服务chronyd

root@pc207 ~]# systemctl restart chronyd
[root@pc207 ~]# systemctl enable chronyd
[root@pc207 ~]# chronyc sources -v             #查看当前时间同步的状态
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 192.168.4.7                  10   6    17    59   +340ns[  +44us] +/- 1014us

#当出现^*号的时候同步成功（192.168.4.7时间同步成功）
#（当出现^?号的时候同步时间失败，则需要关闭防火墙，svr7和pc207都停止防火墙服务）

六.网络yum源实战

（1）.yum仓库概述

1）.针对yum软件源的目录需要准备的内容

1.大量的.rpm软件包文件

2.针对这些软件包的repodata/仓库档案

**repodata/ 仓库档案**
filelists.xml.gz	提供所有软件包的文件安装清单
other.xml.gz	提供所有软件包的其他信息
primary.xml.gz	提供所有软件包的基本/主要信息
repodata/	仓库档案提供的数据
repomd.xml	提供上述档案数据文件.xml.gz.的下载和校验信息

2）.验证仓库档案的重要性，删除repodata

[root@svr7 ~]# cd /tools/other/
[root@svr7 other]# rm -rf repodata
[root@svr7 other]# yum clean all
已加载插件：fastestmirror, langpacks
正在清理软件源： dvd nsd
Cleaning up list of fastest mirrors
[root@svr7 other]# yum repolist
已加载插件：fastestmirror, langpacks
Determining fastest mirrors
file:///dvd/repodata/repomd.xml: [Errno 14] curl#37 - "Couldn't open file /dvd/repodata/repomd.xml"
正在尝试其它镜像。
file:///dvd/repodata/repomd.xml: [Errno 14] curl#37 - "Couldn't open file /dvd/repodata/repomd.xml"
正在尝试其它镜像。
file:///tools/other/repodata/repomd.xml: [Errno 14] curl#37 - "Couldn't open file /tools/other/repodata/repomd.xml"
正在尝试其它镜像。
源标识                                 源名称                                 状态
dvd                                    dvd                                    0
nsd                                    myrpm                                  0
repolist: 0                           #无软件包



#解析：上述显示file:///dvd/repodata/repomd.xml:
 [Errno 14] curl#37 - "Couldn't open 
file /dvd/repodata/repomd.xml"这些内柔就是报错
正在尝试其它镜像。

3）.生成repodata目录在/other目录

[root@svr7 other]# createrepo ../             #生成repodata包到other目录的父目录
Spawning worker 0 with 5 pkgs
Workers Finished
Saving Primary metadata
Saving file lists metadata
Saving other metadata
Generating sqlite DBs
Sqlite DBs complete
[root@svr7 other]# cd ..                     #切换other的父目录     
[root@svr7 tools]# ls                        #查看tools目录下有repodata目录
inotify-tools-3.13.tar.gz  other  repodata

4）.修改yum配置文件

[root@svr7 tools]# vim /etc/yum.repos.d/dvd.repo
[dvd]
name=dvd
baseurl=file:///dvd                   #/dvd是repodata所在位置
enabled=1
gpgcheck=0

[nsd]
name=myrpm
baseurl=file:///tools                 #指定tools目录下（指定repodata包在哪个目录下）
enabled=1
gpgcheck=0

5）.验证

[root@svr7 ~]# yum clean all
已加载插件：fastestmirror, langpacks
正在清理软件源： dvd nsd
Cleaning up list of fastest mirrors
[root@svr7 ~]# yum repolist
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
dvd                                                        | 3.6 kB  00:00:00     
(1/2): dvd/group_gz                                        | 153 kB  00:00:00     
(2/2): dvd/primary_db                                      | 6.1 MB  00:00:00     
源标识                                源名称                                状态
dvd                                   dvd                                   10,072
nsd                                   myrpm                                      5
repolist: 10,077

（2）.部署网络yum源

1）.服务端：利用web服务或FTP服务共享光盘所有内容

2）.利用web（http）服务共享，默认共享位置：/var/www/html

1.服务端svr7操作

[root@svr7 ~]# yum -y install httpd
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
软件包 httpd-2.4.6-95.el7.centos.x86_64 已安装并且是最新版本
无须任何处理
[root@svr7 ~]# systemctl status httpd           #查看httpd状态（running：运行中）
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 日 2022-12-04 20:54:07 CST; 22min ago
     Docs: man:httpd(8)
           man:apachectl(8)
 Main PID: 1208 (httpd)
   Status: "Total requests: 0; Current requests/sec: 0; Current traffic:   0 B/sec"
    Tasks: 6
   CGroup: /system.slice/httpd.service
           ├─1208 /usr/sbin/httpd -DFOREGROUND
           ├─1314 /usr/sbin/httpd -DFOREGROUND
           ├─1316 /usr/sbin/httpd -DFOREGROUND
           ├─1321 /usr/sbin/httpd -DFOREGROUND
           ├─1324 /usr/sbin/httpd -DFOREGROUND
           └─1328 /usr/sbin/httpd -DFOREGROUND

12月 04 20:54:05 svr7.tedu.cn systemd[1]: Starting The Apache HTTP Server...
12月 04 20:54:07 svr7.tedu.cn systemd[1]: Started The Apache HTTP Server.
[root@svr7 ~]# mkdir /var/www/html/mydvd
[root@svr7 ~]# ls /var/www/html/mydvd
[root@svr7 ~]# mount /dev/cdrom /var/www/html/mydvd 
mount: /dev/sr0 写保护，将以只读方式挂载
[root@svr7 ~]# ls /var/www/html/mydvd
CentOS_BuildTag  GPL       LiveOS    RPM-GPG-KEY-CentOS-7
EFI              images    Packages  RPM-GPG-KEY-CentOS-Testing-7
EULA             isolinux  repodata  TRANS.TBL
[root@svr7 ~]# firefox http://192.168.4.7/mydvd 


#解析：/var/www/html=http：//192.168.4.7，光盘挂载在/mydvd下，访问也在/mydvd下
网页访问不了：
[root@svr7 ~]# ss -ntulp | grep 80           #80端口（httpd）可以访问
[root@svr7 ~]# systemctl start httpd         #重启
[root@svr7 ~]# systemctl enable httpd        #开机自启
[root@svr7 ~]# systemctl status firewalld    #防火墙关闭（trusted区域）
[root@svr7 ~]# getenforce                    #selinux为宽松模式（permissive）

2.客户端pc207操作

[root@pc207 ~]# vim /etc/yum.repos.d/dvd.repo         #修改pc207的yum源
[dvd]                      
name=dvd repo
baseurl=http://192.168.4.7/mydvd                      #用http访问的地址为4.7主机
enabled=1                                             #挂载在mydvd，一定写对
gpgcheck=0
[root@pc207 ~]# yum clean all
已加载插件：fastestmirror, langpacks
正在清理软件源： dvd
[root@pc207 ~]# yum repolist
已加载插件：fastestmirror, langpacks
Determining fastest mirrors
dvd                                                        | 3.6 kB  00:00:00     
(1/2): dvd/group_gz                                        | 153 kB  00:00:00     
(2/2): dvd/primary_db                                      | 6.1 MB  00:00:00     
源标识                               源名称                                 状态
dvd                                  dvd repo                               10,072
repolist: 10,072
[root@pc207 ~]# firefox http://192.168.4.7/mydvd           #访问成功




#解析
[root@pc207 ~]# yum repolist
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
http://192.168.4.7/dvd/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found
正在尝试其它镜像。
To address this issue please refer to the below wiki article 

https://wiki.centos.org/yum-errors

If above article doesn't help to resolve this issue please use https://bugs.centos.org/.

http://192.168.4.7/dvd/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found
正在尝试其它镜像。（此处访问http://192.168.4.7/dvd/repodata/repomd.xml未访问到，因为dvd没找到，实际在mydvd下面）
源标识                                源名称                                  状态
dvd                                   dvd repo                                0
repolist: 0

3.利用ftp服务共享，默认位置：/var/ftp

[root@svr7 ~]# rpm -q vsftpd                        #安装vsftpd
vsftpd-3.0.2-28.el7.x86_64
[root@svr7 ~]# systemctl status vsftpd              #启动vsftpd服务
[root@svr7 ~]# mkdir /var/ftp/medvd                 #新建medvd目录
[root@svr7 ~]# mount /dev/cdrom /var/ftp/medvd      #挂载光盘至/var/ftp/medvd下
mount: /dev/sr0 写保护，将以只读方式挂载
[root@svr7 ~]# firefox ftp://192.168.4.7/medvd      #用火狐浏览器访问ftp服务成功
                                                    #4.4/medvd：挂载在此目录下



#解析
[root@svr7 ~]# ls /var/ftp/medvd/
CentOS_BuildTag  GPL       LiveOS    RPM-GPG-KEY-CentOS-7
EFI              images    Packages  RPM-GPG-KEY-CentOS-Testing-7
EULA             isolinux  repodata  TRANS.TBL

4.客户端pc207操作

5.验证

[root@pc207 ~]# vim /etc/yum.repos.d/dvd.repo
[root@pc207 ~]# cat /etc/yum.repos.d/dvd.repo
[dvd]                      
name=dvd repo
baseurl=http://192.168.4.7/mydvd
enabled=1
gpgcheck=0

[dvd2]                      
name=ftp
baseurl=ftp://192.168.4.7/medvd
enabled=1
gpgcheck=0
[root@pc207 ~]# yum  clean all
已加载插件：fastestmirror, langpacks
正在清理软件源： dvd dvd2
Cleaning up list of fastest mirrors
[root@pc207 ~]# yum  repolist
已加载插件：fastestmirror, langpacks
Determining fastest mirrors
dvd                                                        | 3.6 kB  00:00:00     
dvd2                                                       | 3.6 kB  00:00:00     
(1/4): dvd/group_gz                                        | 153 kB  00:00:00     
(2/4): dvd/primary_db                                      | 6.1 MB  00:00:00     
(3/4): dvd2/group_gz                                       | 153 kB  00:00:00     
(4/4): dvd2/primary_db                                     | 6.1 MB  00:00:00     
源标识                               源名称                                 状态
dvd                                  dvd repo                               10,072
dvd2                                 ftp                                    10,072
repolist: 20,144