正文

yum 搭建私有仓库

IP云
IP云V管理员/5 阅读
08/24
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

今日内容

  • Linux 中安装软件的三种方法
  • yum 私有仓库
  • selinux 和 firewalld (iprables)
  • 解决系统乱码

内容详细

一、Linux 安装软件的三种方法

rpm安装、yum 安装、源代码编译安装

区别

1、rpm 安装类似于window的安装包，下载后直接安装。

​缺点： 无法解决依赖，比如下载python 也需要下载 C 语言

2、yum 安装基于 rpm 安装，就是载 rpm 上增加了自动解决依赖问题

3、源代码安装：通过编译源代码得到软件包。优点是可以自定制软件包，缺点是比较复杂。

rpm 安装

安装：rpm -ivh [软件包名称]
卸载：rpm -e [软件包名称]
升级：rpm -Uvh [软件包名称]

1、下载安装包

1、去华为云下载 centos 7 文件 : https://repo.huaweicloud.com/centos/7/os/x86_64/Packages/2、把下载好的文件上传到 Linux 中，
#
3、如果把 window 中的文件上传到 Linux ？
先下载 lrzsz : yum install lrzsz -y
# 值得注意：如果 yum 无法安装，有可能是 /etc/yum.repo.d/ 目录下的 .repo 文件被更改了，请检查

2、开始安装软件

rpm -ivh <安装包名>[root@localhost ~]# rpm -ivh zsh-5.0.2-34.el7_8.2.x86_64.rpm

3、卸载软件

rpm -e <安装名(无需版本号)>[root@localhost]~# rpm -e zsh

4、更新安装包

rpm -Uvh <安装包全名>[root@localhost]~# rpm -Uvh zsh-5.0.2-34.el7_8.2.x86_64.rpm

安装包名称

zsh-5.0.2-34.el7_8.2.x86_64.rpm
软件包名称：zsh
版本号：5.0.2
第多少次编译：34
适用的平台：el7_8（CentOS 7）
适用的系统位数：x86_64
扩展名：rpm

rpm 其他命令操作

查看软件包的配置文件

rpm -qc <安装包名>
***
[root@localhost]~# rpm -qc zsh
/etc/skel/.zshrc
/etc/zlogin
/etc/zlogout
/etc/zprofile
/etc/zshenv
/etc/zshrc

查看是否安装某软件

rpm -q <软件名>
# 表示安装
[root@localhost]~# rpm -q zsh
zsh-5.0.2-34.el7_8.2.x86_64
# 没安装
[root@localhost]~# rpm -q zsh
package zsh is not installed

查看当前系统安装了哪些软件

rpm -qa [root@localhost]~# rpm -qa
yum-plugin-fastestmirror-1.1.31-54.el7_8.noarch
setup-2.8.71-11.el7.noarch
libndp-1.2-9.el7.x86_64# 太多了

查看软件的安装路径，查看安装了哪些东西

rpm -ql <软件名>[root@localhost]~# rpm -ql python3
/usr/bin/pydoc3
/usr/bin/pydoc3.6
/usr/bin/python3
/usr/bin/python3.6
/usr/bin/python3.6m

yum 安装

1、安装

基于rpm安装，自动解决依赖。
可以自己从网络中下载安装包，无需拖拽上传命令 ： yum install <软件名>
参数 ：
-y : 免交互，直接同意安装
--nogpgcheck : 忽略公钥认证(为了安全)

2、卸载

命令 : yum remove <软件名>[root@localhost]~# yum remove zsh

3、更新

命令 ： yum update [软件包名称]
参数：
-y : 免交互注意：如果跟具体的软件包名称，就会更新指定软件包；如果没有指定，则更新系统所有的需要更新的软件包。

4、yum安装的生命周期

1、执行 yum install <软件名> 命令
2、去到 /etc/yum.repo.d/ 路径下查找 .repo 结尾的文件
3、通过 .repo 文件中中的链接，找到软件对应的仓库
4、从对应的软件仓库中下载软件安装包
5、缓存到 /var/cache/yum/ 目录下
5、根据缓存安装软件
6、删除软件包（keepcache 是否保存缓存，0 代表不保存，1 代表保存）注：/etc/yum.conf 是yum的配置文件。
[root@localhost etc]# cat yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever< -- 缓存的目录
keepcache=0< -- 是否保存缓存，0 代表不保存，1 代表保存
debuglevel=2

二、搭建 yum 私有仓库

​我们使用 yum 去下载软件，实际上是通过链接去到别人的仓库里(华为云，阿里云)找到安装包下载至本地然后安装的，有一定的风险，在公司一般会搭建自己的私有仓库，供内部人员下载软件使用

1、本地版

1、下载必须的软件包

下载用于初始化仓库的软件包
yum install yum-utils createrepo -y

2、创建软件仓库

仓库建立在 /opt 目录下
mkdir /opt/repos

3、下载对应的软件

在windows中把需要的软件包下载下来并上传至Linux
在仓库 /opt/repos 中创建一个 package 文件夹，用于存放仓库的软件包,并且把软件包都存放到 package 文件夹下mkdir /opt/repos/packages
cp zsh-5.0.2-34.el7_8.2.x86_64.rpm /opt/repos/packages

4、初始化仓库

createrepo /opt/repos
这样仓库就具备了两个文件夹 packages、repodata[root@localhost repos]# ll
total 4
drwxr-xr-x 2 root root 45 Dec 16 16:48 packages
drwxr-xr-x 2 root root 4096 Dec 16 16:49 repodata

5、添加 yum 源

根据 yum 安装的生命周期，用户用 yum 安装软件时，会首先去到 /etc/yum.repos.d 中查找仓库链接，为了不让原来的 repo 文件影响测试本地仓库，先把原来的 .repo 文件移动到别的路径下，再创建私有仓库的 repo 文件，用于存放私有仓库的链接1、cd /etc/yum.repos.d/
2、mkdir back
3、mv ./*.repo back< -- 存档（原 repo 文件）完成4、yum-config-manager --add-repo=file///opt/repos
此命令用于创建一个新的 repo 文件，里面存放指向本地仓库的路径：file///opt/reposcat /etc/yum.repos.d/opt_repos.repo
[opt_repos]# 源的名称
name=added from: file:///opt/repos# 源的简介
baseurl=file:///opt/repos# 源的下载地址
enabled=1# 是否启用：1启用 ， 0不启用

6、生成缓存

yum clean all
yum makecache

7、测试

[root@localhost ~]# yum install zsh

2、远程版

前六步与本地版搭建一模一样

7、安装远程访问软件(Nginx)

安装远程访问软件（Nginx）
1、在 yum 的 repo 文件中添加华为云的路径源
[root@localhost ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-reg.repo
2、这是epel的源，添加完之后就可以通过 yum 去网址下载 Nginx 了
[root@localhost ~]# yum-config-manager --add-repo=https://repo.huaweicloud.com/epel/7/x86_64/adding repo from: https://repo.huaweicloud.com/epel/7/x86_64/
[repo.huaweicloud.com_epel_7_x86_64_]
name=added from: https://repo.huaweicloud.com/epel/7/x86_64/
baseurl=https://repo.huaweicloud.com/epel/7/x86_64/
enabled=13、通过 yum 下载 Nginx
[root@localhost ~]# yum install nginx --nogpgcheck

8、修改nginx的配置文件

1、查询一下 nginx 中有哪些配置文件
[root@localhost ~]# rpm -qc nginx
2、修改 nginx.conf 文件即可
vim /etc/nginx/nginx.conf# include /etc/nginx/conf.d/*.conf;< -- 注释掉server {
listen 80;
listen [::]:80;
server_name _;
root /opt/repos;< -- 改为本地的软件仓库地址 autoindex on;< -- 表示启动nginx3、 测试更改是否成功
[root@localhost ~]# nginx -t4、 启动nginx
[root@localhost ~]# systemctl start nginx5、 关闭selinux和firewalld
[root@localhost ~]# systemctl disable --now firewalld
[root@localhost ~]# setenforce 06、浏览器访问虚拟机ip地址，如果出现以下的页面说明nginx启动成功

9、在另一个虚拟机中测试

再另开一个虚拟机，把它的 /etc/yum.repos.d 中的 repo 文件链接源改成远程仓库的地址1、下载 yum-utils,以便添加 repo 文件的源
[root@localhost yum.repos.d]# yum install yum-utils -y2、备份源，把原有的 repo 文件备份好
[root@localhost yum.repos.d]# mkdir backup
[root@localhost yum.repos.d]# mv *.repo backup/3、 添加源，添加远程仓库虚拟机的ip地址
[root@localhost yum.repos.d]# yum-config-manager --add-repo=http://192.168.15.101/
[root@localhost ~]# yum-config-manager --add-repo=http://192.168.15.101/Loaded plugins: fastestmirror
adding repo from: http://192.168.15.101/
[192.168.15.101_]
name=added from: http://192.168.15.101/
baseurl=http://192.168.15.101/
enabled=14、刷新缓存
[root@localhost yum.repos.d]# yum clean all
[root@localhost yum.repos.d]# yum makecache5、测试
[root@localhost ~]# yum install zsh -y

三、系统安全优化

1、selinux
编辑文件 --> /etc/selinux/config
永久关闭 selinux -- > SELINUX=disabled[root@localhost ~]# cat /etc/selinux/config# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled2、firewalld
systemctl disable --now firewalld
--now : 立即执行
firewalld ---> iptables ---> 系统安全框架
安全组
vpn iptables

四、防止系统乱码优化

en_US.UTF-8: 美式英文，utf-8
zh_CN.UTF-8: 中文
zh_HK.UTF-8：中文繁体临时优化
export LANG=zh_CN.UTF-8 : 设置编码永久优化 : 编辑编码文件 /etc/locale.conf
vim /etc/locale.confLANG=zh_CN.UTF-8