REHL_用yum/dnf管理软件包

使用rpm安装包时经常会遇到一个问题就是包依赖，如下所示。

[root@RedHat ~]# rpm -ivh /mnt/AppStream/Packages/httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64.rpm
警告：/mnt/AppStream/Packages/httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
错误：依赖检测失败：
	httpd-filesystem 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
	httpd-filesystem = 2.4.37-41.module+el8.5.0+11772+c8e0c271 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
	httpd-tools = 2.4.37-41.module+el8.5.0+11772+c8e0c271 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
	libapr-1.so.0()(64bit) 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
	libaprutil-1.so.0()(64bit) 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
	mod_http2 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
	system-logos(httpd-logo-ng) 被 httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64 需要
[root@RedHat ~]#

这里的意思是按【Tab】键。
        所谓包依赖，就是在安装A时必须先把B和C安装上去。如果用rpm一个个安装是非常困难的，这里可以使用dnf或yum命令来解决。yum命令其实是软链接到dnf命令上的，所以输入yum或dnf都可以，后面都使用yum命令介绍。 

1.1 yum架构介绍

为了便于理解，先看图24-1所示的例子。

        可能我们经常会使用360软件管家管理软件包，在360服务器上有各种软件，在PC上的360软件管家中搜索想要安装的软件，然后单击【安装】按钮，这样就可以把软件自动安装到本地了，很方便。yum的架构也是类似的，如图24-2所示。

        在服务器上存在某个目录中存储了大量的软件包，然后通过ftp或http把此目录共享出去，使
得客户端可以通过ftp或http能访问到此目录。

        在服务器端所存储的这些软件包中，服务器是知道哪些包之间有依赖关系的，例如，A、B、C三者之间存在依赖关系，所以当客户端发布一个请求说要安装A时，如图24-3所示。

        此时发现A和B、C有依赖关系，所以客户端会把A、B、C三者都从服务器下载到本机的缓存，然后再把这三个包一起给安装上去。 

        如果假设A和B、C、X有依赖关系,但是X这个包并没有出现在现在的这个源中,那么当客户端要安装A时，因为缺少了X,所以安装是失败的。此时我们就需要在客户端上指定多个源，保证所有的这些源中包含了所有需要的包，如图24-4所示。

        因为客户端指定了两个源，所以当客户端发布一个请求说要安装A时，此时从第一个源中检测到了需要的依赖包B、C，然后从第二个源中找到了X，客户端就会把这四个包一起下载到本地缓存中并进行安装。 

1.2 用光盘搭建yum源

        因为光盘中包括了最常用的软件包，所以现在就把光盘的内容作为源，用vsftpd将光盘的内容共享出去。

注意：下面的操作都是在RedHat上做的。 

修改etc/vsftpd/vsftpd.conf中的anonymous_enable选项，如下所示。

由anonymous_enable=NO修改为anonymus_enable=Yes，并添加如下命令。

anonymous_enable=Yes
pasv_min_port=10010
pasv_max_port=10020

保存退出并启动vsftpd，命令如下。

[root@RedHat ~]# systemctl enable vsftpd --now
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
[root@RedHat ~]#

如果已经启动过了，则通过systemctl restart vsftpd重启一下，使刚做的配置生效。

修改防火墙，命令如下。

[root@RedHat ~]# firewall-cmd --add-port=20-21/tcp --permanent 
success
[root@RedHat ~]# firewall-cmd --add-port=10010-10020/tcp --permanent 
success
[root@RedHat ~]# firewall-cmd --reload 
success
[root@RedHat ~]#

设置SELinux相关的布尔值，命令如下。 

[root@RedHat ~]# setsebool -P ftpd_full_access 1
[root@RedHat ~]#

记住，这个布尔值一定要设置，否则客户端会出现如图所示的错误。

创建目录/var/ftp/dvd，然后把光盘挂载到此目录上，命令如下。 

[root@RedHat ~]# mkdir /var/ftp/dvd
[root@RedHat ~]# mount /dev/cdrom /var/ftp/dvd/
mount: /var/ftp/dvd: WARNING: device write-protected, mounted read-only.
[root@RedHat ~]# 

这样其他机器通过ftp访问/var/ftp/dvd时，访问的就是光盘中的内容了。设置开机自动挂载，修改/etc/fstab，内容如下。 

[root@RedHat ~]# grep ftp /etc/fstab 
/dev/cdrom	/var/ftp/dvd	defaults	iso9660 0 0
[root@RedHat ~]#

至此，服务器上的yum源就已经配置好了，/var/ftp/dvd中的内容如下所示。 

[root@RedHat ~]# ls /var/ftp/dvd
AppStream  EULA              images      RPM-GPG-KEY-redhat-beta
BaseOS     extra_files.json  isolinux    RPM-GPG-KEY-redhat-release
EFI        GPL               media.repo  TRANS.TBL
[root@RedHat ~]# 

此时客户端不能直接把此目录作为源来使用，服务器是知道每个包和其他包之间的依赖关系的，因为系统会把某个目录（包括子目录）中的rpm包的元数据信息放在repodata目录中。

但是在/var/ftp/dvd中并没有repodata目录（不能单纯地用mkdir命令把此目录创建出来，创建出来里面没有元数据是没用的)，所以 /var/ftp/dvd并不能直接作为源来使用。先来看AppStream目录的内容，命令如下。 

[root@RedHat ~]# ls /var/ftp/dvd/AppStream/
Packages  repodata
[root@RedHat ~]#

 这里repodata是AppStream下的目录，记录了AppStream目录下所有的rpm信息，此处AppStream中所有的rpm都存储在Packages目录下了。repodata中的内容大概是这样的，如下所示。 

[root@RedHat ~]# ls /var/ftp/dvd/AppStream/repodata/
167822ee59a5cbd329d31b2ff030cb2146b0fd624e390ffe3ac98fb641fb62f4-comps-AppStream.x86_64.xml.gz
2adf8b14deae5cde9dd015b563abdfba1d2a4c96659bf8386ff182f9400b023b-comps-AppStream.x86_64.xml
689bd45a22fedbffbc3e3b9d82109a2c6ed02ee8b2962136d63a3026f24d6ef0-filelists.xml.gz
99f06c9bf207d0b64dfecfeb768d255367de7e22522ae4669c2bf8361a2df4ef-other.xml.gz
b591d9fa12e0ba5c6d75b84b605f44c1daefd514068152a3fd8ba53fdb5975eb-primary.xml.gz
d12f84e558ef647914eb6d20f034920765390d579888595800f915a133457a22-modules.yaml.gz
ee6f2ed466e70c8ee4dd48d8aa3897707349e31e3f546a82e121cc53cc82d8a8-productid.gz
productid
repomd.xml
TRANS.TBL
[root@RedHat ~]#

再来看BaseOS目录的内容，命令如下。 

[root@RedHat ~]# ls /var/ftp/dvd/BaseOS/
Packages  repodata
[root@RedHat ~]#

这里repodata是BaseOS下的目录，记录了BaseOS目录下所有的rpm信息，此处BaseOS中所有的rpm都存储在Packages目录下了。 

总结：repodata目录中记录了repodata所在目录下所有的rpm信息，例如，BaseOS 下的repodata 记录了BaseOS目录下所有的rpm信息。

所以，当前RedHat上有两个源，分别是/var/ftp/dvd/AppStream和/var/ftp/dvd/BaseOS。客户端要访问这两个源，分别通过ftp://192.168.56.11/dvd/AppStream和 ftp://192.168.56.12/dvd/BaseOS 即可。

1.3 创建私有仓库

在RedHat上利用光盘对外提供了两个源分别是/var/ftp/dvd/ AppStream和/var/ftp/dvd/BaseOS，这两个源是光盘中自带的。下面练习如何创建一个自定义的源。先配置server使用光盘作为源，在RedHat（192.168.56.11这台机器）中把光盘挂载到/mnt 上，并在/etc/fstab中设置开机自动挂载。

[root@RedHat ~]# tail -1 /etc/fstab 
/dev/cdrom   /mnt   defaults   iso9660 0 0
[root@RedHat ~]#

这样访问/mnt时访问的就是光盘了。创建/etc/yum.repos.d/aa.repo的内容如下。 

[root@RedHat ~]# cat /etc/yum.repos.d/aa.repo 
[aa]
name=aa
baseurl=file:///mnt/AppStream
enabled=1
gpgcheck=0

[bb]
name=bb
baseurl=file:///mnt/BaseOS
enabled=1
gpgcheck=0
[root@RedHat ~]#

需要注意的是，这里file:后面是3个/，file:是类似于http;/l、ftp:;这样的写法，第三个/表示的是绝对路径。 

通过yum install安装createrepo工具包，命令如下。

[root@RedHat ~]# yum -y install createrepo
正在更新 Subscription Management 软件仓库。

然后创建一个目录/var/ftp/myrepo，命令如下。 

[root@RedHat ~]# mkdir /var/ftp/myrepo
[root@RedHat ~]#

从光盘中拷贝一个测试用的安装包，这里就选择vsftpd的安装包。拷贝vsftpd到/var/ftplmyrepo中，命令如下。

[root@RedHat ~]# cp /mnt/AppStream/Packages/vsftpd-3.0.3-34.el8.x86_64.rpm /var/ftp/myrepo/
[root@RedHat ~]#

通过createrepo工具包对/var/ftp/myrepo进行操作，命令如下。

[root@RedHat ~]# createrepo -v /var/ftp/myrepo/

查看/var/ftp/myrepo目录中的内容如下。 

[root@RedHat ~]# ls /var/ftp/myrepo/
repodata  vsftpd-3.0.3-34.el8.x86_64.rpm
[root@RedHat ~]#

这里生成了repodata，里面包含了/var/ftp/myrepo中所有的rpm包（这里就一个vsftpd）的信息，那么/var/ftp/myrepo也可以作为一个源来使用了。 

1.4 yum客户端的配置

客户端要安装软件包必须指定使用哪些源，在客户端上指定源的方法是在目录/etc/yum.repos.d中创建后缀是repo的文件。文件名是什么无所谓，但后缀必须是repo，格式如下。

[名称] ----用于标注不同的源
name= ‐‐‐‐注释信息
baseurl= ‐‐‐‐指定源的URL地址
enabled= ‐‐‐用于指定是否启用这个源，值有0和1
0 ‐‐‐不使用这个源
1 ‐‐‐使用这个源
enabled也可以写成enable
gpgcheck= ‐‐‐‐用于指定安装的软件包是否要进行数字签名的验证，值有0和1
0 ‐‐不对每个安装包进行数字签名验证
1 ‐‐对每个包做数字签名的验证
gpgkey=/path/如果上面 gpgcheck的值设置为1，需要使用此选项指定公钥;如果上面gp
gcheck的值设置为0,这个选项可以不写。

在服务器端已经配置了两个源，下面配置客户端让其能使用这两个源，在/etc/yum.repos.d中创建aa.repo，内容如下。

[root@RedHat2 ~]# cat /etc/yum.repos.d/aa.repo 
[aa]
name=aa
baseurl=ftp://192.168.56.11/dvd/AppStream
enabled=1
gpgcheck=0

[bb]
name=bb
baseurl=ftp://192.168.56.11/dvd/BaseOS
enabled=1
gpgcheck=0
[root@RedHat2 ~]#

这里在aa.repo中配置了两个源，分别标记为aa和bb。可以把多个源写在同一个repo文件中，也可以把多个源写在不同的repo文件中。 

此时/etc/yum.repos.d中的文件如下。

[root@RedHat2 ~]# ls /etc/yum.repos.d/
aa.repo  app.repo  baseos.repo  redhat.repo
[root@RedHat2 ~]#

这里/etclyum.repos.d下面的redhat.repo是系统自动生成的可以不用管，删除不删除都无所谓。 

RedHat2通过ftp访问RedHat上的源。如果想直接使用本地光盘作为yum源，那么可以把光盘挂载到某个目录上，然后直接使用此目录作为源。

1.5 yum的基本使用

通过yum repolist查看当前正在使用的源，命令如下。

[root@RedHat2 ~]# yum repolist 
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

仓库 id                                    仓库名称
aa                                         aa
app                                        this is appstream
baseos                                     this is baseos
bb                                         bb
[root@RedHat2 ~]#

可以看到，现在正在使用两个源aa和bb，由/etc/yum.repos.d/aa.repo文件里中括号的部分定义。

如果/etc/yum.repos.d/aa.repo的内容发生了改变，需要用yum clean all 命令清空一下缓存，命令如下。 

[root@RedHat2 ~]# yum clean all
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

13 文件已删除
[root@RedHat2 ~]#

重新创建缓存数据用yum makecache命令，命令如下。 

[root@RedHat2 ~]# yum makecache 
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

aa                                                               85 MB/s | 7.2 MB     00:00    
bb                                                               53 MB/s | 2.4 MB     00:00    
this is appstream                                               102 MB/s | 7.2 MB     00:00    
this is baseos                                                   65 MB/s | 2.4 MB     00:00    
元数据缓存已建立。
[root@RedHat2 ~]#

这步不是必需的，即使不重新创建缓存数据，当我们下次使用yum时也会自动创建。

1.5.1 查询

想查询yum源中是否存在某个包，可以通过yum search或yum list来查询。例如，要查询lrzsz这个包，命令如下。

[root@RedHat2 ~]# yum search lrzsz
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:02:14 前，执行于 2023年12月27日 星期三 11时38分21秒。
===================================== 名称 精准匹配：lrzsz =====================================
lrzsz.x86_64 : The lrz and lsz modem communications programs
[root@RedHat2 ~]#

对于yum search来说，可以在yum源中查找包名中含有lrzsz的包，如果输入的是yum search lrzs，它也是能查找到的，命令如下。

[root@RedHat2 ~]# yum search lrzs
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:03:01 前，执行于 2023年12月27日 星期三 11时38分21秒。
======================================= 名称 匹配：lrzs ========================================
lrzsz.x86_64 : The lrz and lsz modem communications programs
[root@RedHat2 ~]#

也就是yum search后面跟的包名可以不是完整的包名，但是这个命令查询的结果无法判断这个包在系统上是否安装。可以使用yum list命令查看包是否已经安装，命令如下。 

[root@RedHat2 ~]# yum list lrzsz
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:03:49 前，执行于 2023年12月27日 星期三 11时38分21秒。
可安装的软件包
lrzsz.x86_64                                0.12.20-43.el8                                bb    
lrzsz.x86_64                                0.12.20-43.el8                                baseos
[root@RedHat2 ~]#

这里显示“可安装的”说明在系统中并没有安装，最后的bb说明lrzsz是在bb这个源中的。 

对于yum list来说，后面必须跟上完整的包名，如果跟的不是完整的包名则是查询不出来的，如下所示。

[root@RedHat2 ~]# yum list lrzs
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:04:56 前，执行于 2023年12月27日 星期三 11时38分21秒。
错误：没有匹配的软件包可以列出
[root@RedHat2 ~]#

所以，在使用yum list命令时，可以结合通配符一起使用，命令如下。 

[root@RedHat2 ~]# yum list lrzs\*
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:05:39 前，执行于 2023年12月27日 星期三 11时38分21秒。
可安装的软件包
lrzsz.x86_64                                0.12.20-43.el8                                bb    
lrzsz.x86_64                                0.12.20-43.el8                                baseos
[root@RedHat2 ~]#

这里的意思是在yum源中查找以lrzs开头的包，*前面加上\的目的是防止 bash把*解析了，希望到yum源中去解析而不是在bash中解析。到底使用yum search还是yum list就要看个人习惯了。 

1.5.2 安装与卸载软件包

安装软件包用“yum install 包名”命令，现在安装 lrzsz，命令如下。

[root@RedHat2 ~]# yum -y install lrzsz

这样软件包就算是安装上去了，查看，命令如下。 

[root@RedHat2 ~]# yum list lrzsz
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:08:13 前，执行于 2023年12月27日 星期三 11时38分21秒。
已安装的软件包
lrzsz.x86_64                                 0.12.20-43.el8                                  @bb
[root@RedHat2 ~]#

这里显示“已安装”。

不管是安装还是卸载，每次安装（或卸载）时都会询问，如果不想被询问，可以加上y选项，y加在下面1、2、3的位置都可以。

yum 1 install 2 包名 3

卸载软件包用“yum remove 包名”命令，现在把 Irzsz卸载掉，命令如下。 

[root@RedHat2 ~]# yum -y remove lrzsz

这样就把lrzsz卸载了。下面查看系统中是否还有Irzsz，命令如下。 

[root@RedHat2 ~]# rpm -qa | grep lrzsz
[root@RedHat2 ~]#

如果要更新系统中的某个软件包，则用“yum update 包名”命令。如果要更新系统中所有的软件包，则直接使用yum udpate -y命令即可。 

查询包的信息用“yum info 包名”命令，命令如下。

[root@RedHat2 ~]# yum info lrzsz

1.5.3 下载

        使用yum安装软件包时，先把要安装的软件包及所依赖的包都下载到本地缓存中，然后再一起安装。如果只想把这些包下载下来并不安装，可以使用--downloadonly和--downloaddir=/dir选项，其中--downloadonly只让yum把软件包下载下来并不执行安装操作，下载到哪个目录由--downloaddir来指定。

现在想把httpd及其依赖的包全部下载到/xx目录，首先创建/xx目录，命令如下。

[root@RedHat2 ~]# mkdir /xx
[root@RedHat2 ~]#

然后开始下载指定的包，命令如下。 

[root@RedHat2 ~]# yum -y install httpd --downloadonly --downloaddir=/xx

查看一下/xx中的内容，命令如下。 

[root@RedHat2 ~]# ls /xx/
apr-1.6.3-12.el8.x86_64.rpm
apr-util-1.6.1-6.el8.x86_64.rpm
apr-util-bdb-1.6.1-6.el8.x86_64.rpm
apr-util-openssl-1.6.1-6.el8.x86_64.rpm
httpd-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64.rpm
httpd-filesystem-2.4.37-41.module+el8.5.0+11772+c8e0c271.noarch.rpm
httpd-tools-2.4.37-41.module+el8.5.0+11772+c8e0c271.x86_64.rpm
mod_http2-1.15.7-3.module+el8.4.0+8625+d397f3da.x86_64.rpm
redhat-logos-httpd-84.5-1.el8.noarch.rpm
[root@RedHat2 ~]#

可以看到，已经把httpd及其依赖的包全部下载下来了。 

1.5.4 查询缺失命令

有时想执行某个命令时却发现系统中并没有此命令，如下所示。

[root@RedHat2 ~]# smbclient -L //192.168.56.11
bash: smbclient: 未找到命令...
安装软件包“samba-client”以提供命令“smbclient”？ [N/y] n


[root@RedHat2 ~]#

这里会检测到smbclient命令是由安装包 samba-client安装的，会询问要不要安装它，如果不安装则输入“n”并按【Enter】键，这里并没有让它自动安装。 

没有这个命令肯定是因为某个包没有安装的缘故，那么怎么知道这个命令是哪个包安装出来的呢？可以用yum whatprovides */smbclient命令来查询，意思就是往yum源中大吼一嗓子：谁能提供smbclient这个命令?

这里*的意思是路径的通配符，即不管smbclient在哪个目录下，命令如下。

[root@RedHat2 ~]# yum whatprovides */smbclient

因为可执行命令一般放在/bin或/usr/bin 下，所以可以判断出来要安装的软件包是samba-client-4.13.3-3.el8.x86_64。我们现在使用yum install samba-client -y命令把它安装上去之后，然后再次执行smbclient命令，命令如下。 

[root@RedHat2 ~]# yum install samba-client -y
[root@RedHat2 ~]# smbclient -L //192.168.56.11

现在是已经可以执行的了，按【Ctrl+C】组合键终止此命令。

1.5.6 组的使用

        前面安装软件包时都是一个个安装的，假设现在想在服务器上实现某个“功能”，这个“功能”需要很多个包，但是不清楚需要安装哪些包，怎么办?可以利用yum中的group功能，用yum grouplist命令查询系统中一共有多少组，命令如下。

[root@RedHat2 ~]# yum grouplist 
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:24:19 前，执行于 2023年12月27日 星期三 11时38分21秒。
可用环境组：
   服务器
   最小安装
   工作站
   虚拟化主机
   定制操作系统
已安装的环境组：
   带 GUI 的服务器
已安装组：
   容器管理
   无头系统管理
可用组：
   .NET 核心开发
   RPM 开发工具
   开发工具
   图形管理工具
   传统 UNIX 兼容性
   网络服务器
   科学记数法支持
   安全性工具
   智能卡支持
   系统工具
[root@RedHat2 ~]#

这里显示的可用组是系统没有安装或组中的包没有安装全，已安装组说明这个组是已经安装过的。如果要查看某个组的信息，可以用“yum groupinfo 组名”命令。例如，现在要查看虚拟化主机这个组的信息，命令如下。 

[root@RedHat2 ~]# yum grouplist 虚拟化主机
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:25:46 前，执行于 2023年12月27日 星期三 11时38分21秒。
可用环境组：
   虚拟化主机
[root@RedHat2 ~]#

可以通过“yum groupinstall 组名”来安装某个组。例如，要安装虚拟化功能，就把“虚拟化主机”这个组安装上去，命令如下。

[root@RedHat2 ~]# yum groupinstall 虚拟化主机 -y

这样就把需要的组安装完成了。如果卸载，用“yum groupremove 组名”命令即可。

1.5.7 使用第三方yum源

对于RedHat2来说，通过ftp可以访问RedHat上光盘中的包。但是有许多包在光盘中并没有，例如，要安装ansible，命令如下。

[root@RedHat2 ~]# yum list ansible
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:29:14 前，执行于 2023年12月27日 星期三 11时38分21秒。
错误：没有匹配的软件包可以列出
[root@RedHat2 ~]#

可以看到，光盘中并没有ansible这个包，所以此时要使用第三方的yum源。对于CentOS或RHEL来说，最常用的源就是epel了，下面演示如何给RedHat2添加epel源。 

先安装epel安装包，命令如下。

[root@RedHat2 ~]# yum -y install https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm

安装好之后会生成一系列的repo文件，如下所示。 

[root@RedHat2 ~]# ls /etc/yum.repos.d/
aa.repo   baseos.repo        epel.repo                  epel-testing.repo
app.repo  epel-modular.repo  epel-testing-modular.repo  redhat.repo
[root@RedHat2 ~]#

把这些以epel开头的repo文件中的地址换成阿里云的地址，命令如下。 

[root@RedHat2 ~]# sed -i 's|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
[root@RedHat2 ~]# sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
[root@RedHat2 ~]#

这样RedHat2就可以使用epel源了。 

上面的操作步骤可以到阿里云官方镜像站https://developer.aliyun.com/mirror/，单击epel之后可以看到具体步骤。

下面再次执行yum list ansible命令，命令如下。

[root@RedHat2 ~]# yum list ansible
正在更新 Subscription Management 软件仓库。
无法读取客户身份

本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。

上次元数据过期检查：0:49:04 前，执行于 2023年12月27日 星期三 11时38分21秒。
错误：没有匹配的软件包可以列出
[root@RedHat2 ~]#