如何创建本地软件仓库 搭建yum/apt私有源指南

创建本地软件仓库的核心是将外部软件源同步至内网服务器,通过http服务提供私有软件分发;2. 对于yum源,需准备rpm包、使用createrepo生成元数据、配置web服务器(如nginx开启目录索引)、在客户端添加.repo文件并刷新缓存;3. 对于apt源,需收集.deb包并按pool/dists结构组织,使用dpkg-scanpackages生成packages.gz,用apt-ftparchive生成release文件,并推荐使用gpg签名生成inrelease和release.gpg以确保安全;4. 客户端配置时,yum需创建.repo文件指向本地baseurl并执行yum clean all和yum makecache,apt则需在sources.list中添加deb http://your_repo_server_ip/apt-repo dists/stable main,并导入服务器gpg公钥以完成信任建立。整个过程实现了离线部署、加速内网安装和版本控制的统一管理。

如何创建本地软件仓库 搭建yum/apt私有源指南

创建本地软件仓库,无论是针对Yum还是APT,本质上就是把外部的软件包源拉到你自己的内网服务器上,搭建一个私有的“超市”。这不仅仅是为了省点公网带宽,更多时候,它解决的是离线环境部署、提升内网机器安装速度、以及对软件版本进行精细化控制的实际问题。想象一下,几十上百台服务器要装同一个包,每次都去公网拉,效率有多低?有了本地源,那感觉就像拥有了一条专属的高速公路。

搭建这样的仓库,其实核心逻辑是相似的:收集软件包,然后用工具生成索引,最后通过HTTP服务提供出去。

对于Yum私有源 (RPM-based systems):

这事儿不复杂,但得有耐心。你首先需要一台服务器,上面得装个HTTP服务(apachenginx都行),还得有

createrepo

这个工具

  1. 准备软件包: 把你需要的RPM包都下载下来,或者从现有系统里复制出来。我一般会给它们分个类,比如

    centos/7/os/x86_64

    extras

    之类的,这样管理起来清晰。

  2. 创建仓库目录: 在HTTP服务的根目录下(比如

    /var/www/html/repo

    )建好你的目录结构,把RPM包放进去。

  3. 生成元数据: 这是关键一步。进入到存放RPM包的目录,运行

    createrepo .

    命令。这会生成一个

    repodata

    目录,里面就是索引文件。每次你增删改查了RPM包,都得重新运行一次这个命令。

  4. 配置HTTP服务: 确保你的Web服务器能正确地提供这个目录的内容。Apache的话,可能需要加个

    配置,允许目录索引;Nginx的话,就是

    块指向你的仓库路径。

    # Nginx 示例配置片段 server {     listen 80;     server_name your_repo_server_ip;     root /var/www/html/repo; # 你的仓库根目录      location / {         autoindex on; # 允许目录列表     } }
  5. 客户端配置: 在需要使用这个私有源的机器上,创建一个新的

    .repo

    文件,比如

    /etc/yum.repos.d/local.repo

    [local-base] name=Local CentOS Base baseurl=http://your_repo_server_ip/repo/centos/7/os/x86_64 gpgcheck=0 # 如果你没有签名,这里设为0,或者导入你的GPG key enabled=1  [local-extras] name=Local CentOS Extras baseurl=http://your_repo_server_ip/repo/centos/7/extras/x86_64 gpgcheck=0 enabled=1

    配置完后,运行

    yum clean all

    yum makecache

    就能看到你的本地源了。

对于APT私有源 (debian/ubuntu-based systems):

APT源稍微复杂一点点,因为它有更严格的结构和签名要求。你需要

dpkg-dev

(提供

dpkg-scanpackages

)和

apt-utils

(提供

apt-ftparchive

),或者更专业的

reprepro

工具。这里以

dpkg-scanpackages

apt-ftparchive

为例。

  1. 准备软件包: 收集你的
    .deb

    包。APT源的目录结构通常是

    pool/main/a/apt/apt_xxx.deb

    这种,或者简单点,直接放在一个

    debs

    目录里。

  2. 创建仓库结构: 在Web服务器根目录下(比如
    /var/www/html/apt-repo

    ),你需要创建类似这样的结构:

    apt-repo/ ├── dists/ │   └── stable/ │       ├── main/ │       │   └── binary-amd64/ │       │       └──  (这里放生成的Packages.gz) │       └── Release └── pool/     └── (这里放你的所有.deb包)
    pool

    目录放所有

    .deb

    包,

    dists

    目录放元数据。

  3. 生成Packages文件: 进入到
    pool

    目录,运行命令生成

    Packages.gz

    cd /var/www/html/apt-repo/pool dpkg-scanpackages . /dev/null | gzip > ../dists/stable/main/binary-amd64/Packages.gz

    这个命令会扫描当前目录下的

    .deb

    包,生成索引。

  4. 生成Release文件: 回到仓库根目录,用
    apt-ftparchive

    生成

    Release

    文件。

    cd /var/www/html/apt-repo apt-ftparchive release dists/stable > dists/stable/Release

    这个文件包含了仓库的元信息和校验和。

  5. (可选但推荐)GPG签名: 为了安全和客户端信任,你应该用GPG密钥给
    Release

    文件签名。

    gpg --default-key "你的GPG密钥ID" -abs -o dists/stable/InRelease dists/stable/Release gpg --default-key "你的GPG密钥ID" -abs -o dists/stable/Release.gpg dists/stable/Release

    这会生成

    InRelease

    Release.gpg

    文件。客户端需要导入你的公钥。

  6. 配置HTTP服务: 和Yum源类似,确保Web服务器能访问这些文件。
  7. 客户端配置: 在客户端机器上,编辑`/etc/apt/sources

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享