系统环境为 Ubuntu 18.04,搭建支持 Ubuntu 系和 CentOS 系的双私有软件仓库。
Ubuntu 本地软件镜像源使用apt-mirror
工具与远程仓库同步,CentOS 本地镜像源使用reposync
工具与远程仓库同步。
上述两个工具都可以通过 Ubuntu 的包管理器apt-get
命令直接安装使用。
一、环境准备
我这里搭建了 Ubuntu 18.04、Ubuntu 16.04 和 CentOS7 三个镜像源,从远程仓库拉取的软件包总共耗费了约 300G 硬盘空间,其中两个 Ubuntu 占用了约 261G,CentOS7(包含 epel 源)约 29G 。
创建镜像源前需保证本地有足够的存储空间。
建议给磁盘分区时使用 LVM(逻辑卷管理) 的方式,便于之后对存储空间进行扩容等操作。
关于 Linux 系统磁盘分区和 LVM 的介绍可以参考 Linux 磁盘设备和 LVM 管理命令详解。此处不作赘述。
安装同步工具:
$ sudo apt-get install apt-mirror reposync createrepo
安装 web 服务器(nginx):
$ sudo apt-get install nginx
二、Ubuntu 镜像源搭建
编辑 /etc/apt/mirror.list
配置文件,修改远程仓库的地址为国内的阿里镜像站,本地的 Ubuntu 软件仓库将定期从阿里源同步软件包。
set nthreads 20
set _tilde 0
set base_path /opt/mirrors/ubuntu
set defaultarch amd64
#Ubuntu 16.04
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse
#Ubuntu 18.04
deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
clean http://mirrors.aliyun.com/ubuntu
上述配置文件中 base_path
指定的目录,即本地仓库存放软件包的路径。
$ sudo mkdir -p /opt/mirrors/ubuntu
运行 apt-mirror
命令拉取软件包,同步完成花费的时间视网速而定:
$ sudo apt-mirror
配置 web 服务
镜像源同步完成之后,需配置 web 服务使得本地仓库可以被其他 Linux 机器使用。
编辑 /etc/nginx/sites-available/default
配置文件,开启目录浏览(auto_index
)功能:
server {
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
try_files $uri $uri/ =404;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}
}
创建软链接,将软件包存储路径指向到 web 目录下:
$ sudo ln -s /opt/mirrors/ubuntu/mirror/mirrors.aliyun.com/ubuntu /var/www/html/ubuntu
重新载入 nginx 服务:$ sudo service nginx reload
此时访问 http://127.0.0.1/ubuntu ,应该可以在 web 界面中浏览本地仓库中的软件包。
使用本地镜像源
前面的配置完成后,即可进入任意一台 Ubuntu 主机,配置其镜像源为刚刚创建的本地软件仓库。
编辑 /etc/apt/sources.list
文件,修改镜像源(Ubuntu 18.04):
deb http://127.0.0.1/ubuntu/ bionic main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-updates main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-backports main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-security main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-proposed main restricted universe multiverse
运行 sudo apt-get update
命令更新索引文件,之后即可使用 sudo apt-get install
命令从本地仓库中安装软件包了。
效果如下:
$ sudo apt-get update
Hit:1 http://127.0.0.1/ubuntu bionic InRelease
Hit:2 http://127.0.0.1/ubuntu bionic-updates InRelease
Hit:3 http://127.0.0.1/ubuntu bionic-backports InRelease
Hit:4 http://127.0.0.1/ubuntu bionic-security InRelease
Hit:5 http://127.0.0.1/ubuntu bionic-proposed InRelease
Reading package lists... Done
$ sudo apt-get install nmap
...
Get:1 http://127.0.0.1/ubuntu bionic/main amd64 libblas3 amd64 3.7.1-4ubuntu1 [140 kB]
Get:2 http://127.0.0.1/ubuntu bionic/main amd64 liblinear3 amd64 2.1.0+dfsg-2 [39.3 kB]
Get:3 http://127.0.0.1/ubuntu bionic-updates/main amd64 liblua5.3-0 amd64 5.3.3-1ubuntu0.18.04.1 [115 kB]
Get:4 http://127.0.0.1/ubuntu bionic/main amd64 nmap amd64 7.60-1ubuntu5 [5174 kB]
Fetched 5467 kB in 1s (9200 kB/s)
...
三、CentOS 镜像源搭建
创建 /opt/mirrors/CentOS-7.repo
配置文件,添加远程软件仓库的地址。这里使用清华大学开源软件镜像站。
[base]
name=CentOS-7 - Base
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/os/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-7 - Updates
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/updates/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-7 - Extras
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/extras/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-7 - Plus
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/centosplus/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=0
enabled=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
[epel]
name=Extra Packages for Enterprise Linux 7
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64
#mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch
failovermethod=priority
enabled=1
gpgcheck=0
# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
此处为了简单起见,gpgcheck
都设置为 0 关闭了 GPG KEY 检查。
创建软件仓库本地路径:$ sudo mkdir -p /opt/mirrors/centos
拉取远程仓库到本地:$ sudo reposync -np /opt/mirrors/centos -c /opt/mirrors/CentOS-7.repo
同步完成后,/opt/mirrors/centos
路径下会生成如下 4 个文件夹:
$ ls /opt/mirrors/centos
base epel extras updates
切换到 root
用户,使用 createrepo
命令在上述 4 个文件夹中分别创建私有仓库的索引文件:
$ cd /opt/mirrors/centos
$ for i in base extras updates epel; do
createrepo $i
done
索引创建完成后,上述四个路径中都会多出 repodata
和 .repodata
两个文件夹:
$ ls -a base
. .. Packages repodata .repodata
配置 web 服务
创建软链接,将 CentOS 软件包存储路径指向到 web 目录下:
$ sudo ln -s /opt/mirrors/centos /var/www/html/centos
重新载入 nginx 服务:$ sudo service nginx reload
此时访问 http://127.0.0.1/centos ,应该可以在 web 界面中浏览本地 CentOS 仓库中的软件包。
使用本地镜像源
登录任意一台 CentOS 主机,备份 /etc/yum.repos.d
目录下的所有 .repo
配置文件到其他位置。
创建软件仓库配置文件 /etc/yum.repos.d/CentOS-7.repo
,编辑远程仓库地址(baseurl
)为前面搭建的私有仓库:
[base]
name=CentOS-7 - Base
baseurl=http://127.0.0.1/centos/base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-7 - Updates
baseurl=http://127.0.0.1/centos/updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-7 - Extras
baseurl=http://127.0.0.1/centos/extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-7 - Plus
baseurl=http://127.0.0.1/centos/centosplus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=0
enabled=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
[epel]
name=Extra Packages for Enterprise Linux 7
baseurl=http://127.0.0.1/centos/epel
#mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch
failovermethod=priority
enabled=1
gpgcheck=0
# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
运行 sudo yum clean all && yum makecache
命令重建软件包索引。
之后即可通过 sudo yum install
命令从本地的私有仓库中安装软件了。
四、crontab
创建 crontab 计划任务,让本地仓库定期从远程仓库拉取有更新的软件包:
$ sudo crontab -e
参考配置:
0 3 * * 0 reposync -np /opt/mirrors/centos -c /opt/mirrors/CentOS-7.repo
0 22 * * 6 apt-mirror
每周日凌晨 3 点运行 reposync
命令同步 CentOS 仓库。
每周六晚上 10 点运行 apt-mirror
命令同步 Ubuntu 仓库。
参考文章
centos 下创建本地镜像源,结合 nginx