部署YUM仓库及NFS共享存储
引言：
学习YUM 软件仓库，可以完成安装、卸载、自动升级 rpm 软件包等任务，能够自动 查找并解决 rpm 包之间的依赖关系，而无须管理员逐个、手工地去安装每个 rpm 包，使管理员在维护大量 Linux 服务器时更加轻松自如。特别是在拥有大量 Linux 主机的本地网络中， 构建一台“源”服务器可以大大缓解软件安装、升级等对Internet 的依赖。
一、部署YUM仓库服务
1、YUM概述
- YUM 的前身是 YUP（Yellow dog Updater，Yellow dog Linux 的软件更新器）。最初由TSS公司（Terra Soft Solutions，INC）使用 python 语言开发而成，后来由杜克大学（Dunk University）的 Linux 开发队伍进行改进，命名为 YUM（Yellow dog Updater Modified）。
- 借助于 YUM 软件仓库，可以完成安装、卸载、自动升级 rpm 软件包等任务，能够自动查找并解决 rpm 包之间的依赖关系，而无需管理员逐个、手工地去安装每一个 rpm 包，使管理员在维护大量 Linux 服务器时更加轻松自如。
- 特别是在拥有大量 Linux 主机的本地网络中，构建一台源服务器可以大大缓解软件安装、升级等对 Internet 的依赖。
2、YUM仓库服务
- 部署YUM软件仓库
- 使用YUM工具管理软件包
3、NFS共享存储服务
- 使用NFS发布共享资源
- 在客户端访问NFS共享
4、yum实现过程
要有安装包
安装包：
1.光驱里自带 挂载提供软件包
2.网络下载到本地
3.直接通过网络
先在yum服务器上创建 yum repository（仓库），在仓库中事先存储了众多rpm包，以及包的相关的元数据文件（放置于特定目录repodata下），当yum客户端利用yum/dnf工具进行安装时包时，会自动下载repodata中的元数据，查询远数据是否存在相关的包及依赖关系，自动从仓库中找到相关包下载并安装。
yum需要依赖于环境，依赖于服务端和客户端，允许跨网络
服务器：
-
RPM包 （Packages文件夹中）
-
元数据（repodata文件夹：目录（软件的目录），1.软件的依赖关系，2.软件的位置）
最终形成两个文件夹 ：Packages (包文件夹一般取名packages)和 repodata（元数据文件夹）
仓库类型：
-
光盘的仓库基本仓库 比较常用的
-
epel扩展仓库 比较新
5、如何实现安装服务
二、YUM源的提供方式
1、配置本地源仓库
mount /dev/sr0 /mnt #把光盘挂载到/mnt目录下（前提虚拟机是光盘挂载）
cd /etc/yum.repos.d/
vim local.repo
[local] #仓库描述
name=local #仓库名称
baseurl=file:///mnt #指定url访问路径为光盘挂载目录
gpgcheck=0 #不验证包安全性
yum clean all && yum makecache ##清理yum缓存并更新
yum repolist ###检查2、配置FTP源
服务端：
- 安装vsftp服务
- 创建并制作yum远程vsftpd站点的源
- 启动vsftp服务
setenforce 0 ###关闭核心防护
systemctl stop firewalld ###关闭防火墙
rpm -qa|grep vsftpd ###检查是否安装了vsftpd
yum install vsftpd -y ###安装ftp服务
cd /var/ftp/ ###进入ftp根文件夹
ls
mkdir centos7 ###创建挂盘挂载目录
mount /dev/sr0 centos7/ ###镜像挂载
systemctl start vsftpd ###开启vsftpd服务1.安装vsftp服务
2.去vsftp的根目录完成相关配置后重启服务
挂载：
客户端：
客户端
setenforce 0 ###关闭核心防护
systemctl stop firewalld ###关闭防火墙
yum install ftp ###安装ftp服务
ftp 20.0.0.100 ###去测试
cd /etc/yum.repos.d ###
mkdir bak ###
mv *.repo bak/ ###
vim ftp.repo ###
[ftp] ###仓库描述
name=ftp ###仓库名称
baseurl=ftp://20.0.0.100/centos7 ###指定url访问路径为光盘挂载目录
gpgcheck=0 ###不验证包的安全性
yum install tree ###验证，测试
搭建ftp仓库
3.验证
3、配置HTTP源
1.服务端：
- 安装httpd服务
- 创建并制作yum远程httpd站点的源
- 启动httpd服务
######服务端#####
systemctl stop firewalld ####先关闭防火墙
setenforce 0 ####核心防护
systemctl start httpd ##启动服务
yum install httpd -y ##装httpd
cd /var/www/html/ ##切换到固定目录
mkdir centos7 ##创建文件夹
mount /dev/sr0 centos7 ##挂载
systemctl restart httpd ##重启服务
2.安装httpd服务并开启服务
3.挂载光盘
4.客户端：
5.关闭防火墙和核心防护，
6.搭建http仓库
7.测试安装
3、网络源
1.Centos7 清华源
vim CentOS7-Base-tsinghua.repo
[base]
name=CentOS-$releasever - Base
baseurl=http://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-$releasever - Updates
baseurl=http://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
baseurl=http://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
baseurl=http://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-72. 163 yum源
下载链接：wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
vim CentOS7-Base-163.repo #编辑163 yum 网络源
[base]
name=CentOS-$releasever - Base - 163.com
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-$releasever - Updates - 163.com
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras - 163.com
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus - 163.com
baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirrors.163.com/centos/RPM-GPG-KEY-CentOS-73.阿里云
下载地址：wget http://mirrors.aliyun.com/repo/Centos-7.repo
vim CentOS7-Base-aliyun.repo #编辑阿里云yum 网络源
[base]
name=CentOS-$releasever - Base - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/os/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/os/$basearch/
http://mirrors.cloud.aliyuncs.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-$releasever - Updates - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/updates/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/updates/$basearch/
http://mirrors.cloud.aliyuncs.com/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/extras/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/extras/$basearch/
http://mirrors.cloud.aliyuncs.com/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/centosplus/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/centosplus/$basearch/
http://mirrors.cloud.aliyuncs.com/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7
#contrib - packages by Centos Users
[contrib]
name=CentOS-$releasever - Contrib - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/contrib/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/contrib/$basearch/
http://mirrors.cloud.aliyuncs.com/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-74.其他网络源
http://ftp.sjtu.edu.cn/centos
#上海交大，但服务器位于北京，中国教育网网络中心， 北方用户与教育网用户推荐，速度飞快。
http://centos.ustc.edu.cn，
#中国科技大学，服务器位于合肥。 南方用户推荐。
http://mirrors.sohu.com/
#sohu的开源镜像服务器，服务器位于山东省联通。 速度飞快，全国用户推荐，经常用FireFox下载CD镜像5.Centos系统的yum源及其他源
CentOS系统的yum源
#阿里云
https://mirrors.aliyun.com/centos/$releasever/
#腾讯云
https://mirrors.cloud.tencent.com/centos/$releasever/
#华为云
https://repo.huaweicloud.com/centos/$releasever/
#清华大学
https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/
EPEL的yum源
#阿里云
https://mirrors.aliyun.com/epel/$releasever/x86_64
#腾讯云
https://mirrors.cloud.tencent.com/epel/$releasever/x86_64
#华为云
https://mirrors.huaweicloud.com/epel/$releasever/x86_64
#清华大学
https://mirrors.tuna.tsinghua.edu.cn/epel/$releasever/x86_64
#更新源
http://mirrors.aliyun.com/centos/$releasever/updates/$basearch/ http://mirrors.aliyuncs.com/centos/$releasever/updates/$basearch/ http://mirrors.cloud.aliyuncs.com/centos/$releasever/updates/$basearch/三、YUM常用命令
1、yum常用命令
yum -y install 软件名 #安装、升级软件包，“-y”选项表示自动确认
yum -y remove 软件名 #卸载软件包，可自动解决其依赖关系
yum -y update 软件名 #升级软件包
yum list #查询软件包列表
yum list installed #查询系统中已安装的软件包
yum list available #查询仓库中尚未安装的软件包
yum list updates #查询可以升级版本的软件包
yum info 软件名 #查询软件包的描述信息
yum info httpd
yum search [all] 关键词 #根据某个关键词来查找相关的软件包
yum search all httpd
yum whatprovides 命令 #查询命令属于哪个软件包
yum whatprovides netstat2、下载RPM包而不安装
yum install 包名 -y --downloadonly
yum reinstall -y bash --downloadonly ###下载已安装过的rpm包
yum install 包名 -y --downloadonly --downloaddir=/tmp/ ###下载RPM包到指定目录3、案例搜索RPM包（两种方法）
yum search vim
yum list|grep "vim"查询软件包
yum list [软件名] ###显示可用的安装包，如不加软件名是显示所有的可用包
yum list *httpd* #包含httpd 的软件包
yum info 软件名 #查询软件包的描述信息
yum info httpd
yum search [all] 关键词 #根据某个关键词来查找相关的软件包
yum search all httpd
yum provides <关键词> #知道某个命令却不知道具体的包
yum grouplist [包组名] #安装包组的查询 不加包组名 就是显示所有
yum groupinfo <包组名> #不加包组名显示全部
yum whatprovides 命令 #查询命令属于哪个软件包
yum whatprovides netstat4、yum history命令
yum history 查看历史记录来找到它所依赖的包，然后删除。
yum history list 列出最近的历史
yum history info id 列出某次的详细信息，
yum history undo id 撤销某次更改
yum history help 查看帮助
yum history redo加入序号重新执行序号里的操作四、NFS共享存储服务
1、NFS概述
- NFS 是一种基于 TCP/IP 传输的网络文件系统协议，最初由 sun 公司开发。通过使用 NFS协议，客户机可以像访问本地目录一样访问远程 NFS 服务器中的共享资源。
- NFS 也是 NAS存储设备必然支持的一种协议，但是因为没有用户认证机制，而且数据在网络上明文传输，安全性很差，所以一般只能在局域网中使用。
存储类型分为三种：
- 直连式存储：Direct-Attached Storage，简称DAS。
- 网络附加存储：Network-Attached Storage，简称NAS。
- 存储区域网络：Storage Area Network，简称SAN。
2、设置共享目录
NFS的配置文件为/etc/exports，文件内容默认为空（无任何共享）
在exports 文件中设置共享资源时，记录格式为“目录位置 客户机地址（权限选项）。
例如，将文件夹 /opt/web 共享给 192.168.109.0/24网段使用，允许读写操作，配置如下
mkdir /opt/nfs
vim /etc/exports
/opt/nfs 20.0.0.100/24(rw,sync,no_root_squash)
常用选项:
- rw 表示允许读写
- ro 表示为只读
- sync 表示同步写入到内存与硬盘中
- no_root_squash表示当客户机以root身份访问时赋予本地root权限（默认是root_squash)，如果不加那么客户端无法在里面编辑或写入文件，因为默认以nfsnobody的权限
- root_squash 表示客户机用root用户访问该共享目录时，将root用户映射成匿名用户
其他常用选项：
- all_squash 所有访问用户都映射为匿名用户或用户组
- async 将数据先保存在内存缓冲区中，必要时才写入磁盘，速度快但会丢失数据
- subtree_check（默认） 若输出目录是一个子目录，则nfs服务器将检查其父目录的权限
- no_subtree_check 即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率
举例：
其中客户机地址可以是主机名 ID 地址、网段地址，允许使用 “*” “?” 通配符;权限选项中的 rw 表示允许读写（ro为只读),sync表示同步写入,no_root_squash表示当客户机以 root 身份访问时赋予本地 root 权限（默认是root_squash，将为 nfsnobody 用户降权对待）。
当需要将同一个目录共享给不同的客户机，且分配不同的权限时，只要以空格隔指定多个“客户机(权限选项)”即可。
例如，以下操作将 /var/ftp/public 目录共享给两个客户机,并分别给予只读、读写权限。
[root@localhost ~]# vim /etc/exports
/var/ftp/public 20.0.0.101(ro) 20.0.0.102(rw)
3、安装nfs-utils、rpcbind 软件包
NFS 服务的实现依赖于 RPC (Remote Process Call，远端过程调用）机制，以完成远程到本地的映射过程。在Centos 7系统中，需要安装 nfs-utils、rpcbind 软件包来提供 NFS 共享服务，前者用于 NFS 共享发布和访问，后者用于 RPC 支持。手动加载 NFS 共享服务时，应该先启动 rpcbind，再启动 nfs。
rpm -q rpcbind nfs-utils #查询是否安装
yum install -y nfs-utils rpcbind #安装nfs和rpc的软件包
systemctl start nfs #开启nfs服务
systemctl start rpcbind #开启rpcbind服务
systemctl enable nfs #开机自启nfs服务
systemctl enable rpcbind #开机自启rpcbind服务
4、NFS特点
- 采用TCP/IP传输网络文件
- 安全性低
- 简单易操作
- 适合局域网环境
NFS端口号不固定
RPC端口号111
1.写配置文件
vim /etc/exports
2.在客户端查看服务端是否共享、挂载
3.测试，在客户端创建文件
4.在服务端的配置文件需要修改，即便是修改了权限但客户端还是没有权限，无法创建。看第三步绿色框的内容。改为rw
5.这时给文件夹最大权限就可以
注意：NAS要注意：文件夹本身的权限和服务的权限
5、启动NFS服务并验证结果
systemctl start nfs #开启nfs服务
systemctl start rpcbind #开启rpcbind服务
systemctl enable nfs #开机自启nfs服务
systemctl enable rpcbind #开机自启rpcbind服务
netstat -anpu | grep rpc #过滤出rpc所有UDP连接信息
rpcinfo -p localhost #查看nfs向rpc注册的端口信息
exports -v #验证结果
exports -r #刷新结果
umount -lf /mnt/ #强制解挂
showmount -e localhost #验证共享总结：
本文内容主要讲了NFS的安装步骤，先安装nfs和rpcbind软件，然后修改配置文件设置共享，再创建共享目录，最后开启服务，客户端就可以访问共享目录了。