I repository software sono solitamente utilizzati su Internet e possono essere consultati da più utenti in tutto il mondo. Tuttavia, puoi creare il tuo repository locale sul tuo server locale e usarlo come utente singolo, oppure consentire l'accesso ad altre macchine sulla tua LAN usando un server web HTTP o FTP.
Il vantaggio della creazione di un repository locale è che non è necessaria una connessione Internet per
installare pacchetti software o aggiornamenti. Un altro vantaggio è, ovviamente, la velocità di download. Poiché i pacchetti vengono scaricati tramite una rete locale, gli aggiornamenti vengono eseguiti rapidamente.
Yellowdog Updater, Modified (YUM) o Dandified YUM (DNF) sono gestori di pacchetti software che gestiscono le distribuzioni Linux basate su RPM. Con YUM o DNF, puoi installare e aggiornare gruppi di computer senza dover aggiornare manualmente ciascuno di essi utilizzando RPM.
In questo articolo spiegherò come configurare un repository YUM/DNF locale su Red Hat Enterprise Linux (RHEL) 8 utilizzando il DVD di installazione o il file ISO. Ti mostrerò anche come trovare e installare pacchetti software su macchine RHEL 8 client utilizzando il demone FTP molto sicuro (vsftpd ) server. Per le istruzioni del server Web Apache, vedere Creare il proprio repository YUM/DNF basato su Apache su Red Hat Enterprise Linux 8.
Prerequisiti
Sarà necessario configurare due macchine con sistemi Red Hat Enterprise Linux 8, un server repository locale e una macchina client che utilizzerà il repository locale dal server locale. Ad esempio:
-
Server di repository locale:RHEL 8 [10.0.0.10]
-
Macchina client locale:RHEL 8 [10.0.0.11]
-
DVD di installazione di RHEL 8
-
vsftpdServer FTP
Crea il tuo repository
La creazione del tuo repository richiede una serie di passaggi.
Fase 1:monta il supporto Red Hat Enterprise Linux 8
Innanzitutto, monta il supporto locale (il DVD, la chiavetta USB, ecc.) che contiene Red Hat Enterprise Linux 8. Usa il DVD di installazione:
$ sudo mount /dev/cdrom /mnt
mount: /mnt: WARNING: device write-protected, mounted read-only.
Oppure monta l'immagine ISO:
$ sudo mount -o loop rhel-8.0-x86_64-dvd.iso /mnt
[Vuoi provare Red Hat Enterprise Linux? Scaricalo ora gratuitamente.]
Fase 2:crea un repository YUM locale dal supporto montato
Sposta i file repository esistenti che si trovano in /etc/yum.repos.d :
$ sudo mv /etc/yum.repos.d/*.repo /tmp/
Da questo momento, è meglio se continui come utente root. Passa a superutente con su comando.
Quindi, crea una directory per il repository:
# mkdir /local_repo
Usa questa directory con vsftpd per servire i file sulla LAN.
Crea il nuovo file di configurazione del repository locale local-dvdrom.repo sotto il /etc/yum.repos.d directory:
# touch /etc/yum.repos.d/local-dvdrom.repo
# chmod u+rw,g+r,o+r /etc/yum.repos.d/local-dvdrom.repo
Fase 3:copia il contenuto multimediale nella directory locale
Copia i file ISO in locale sotto /local_repo directory:
# cd /mnt
# tar cvf - . | (cd /local_repo/; tar xvf -)
Attendi fino a quando i file non vengono copiati, quindi verifica che i file siano stati copiati utilizzando:
# ls -l /local_repo/
total 56
dr-xr-xr-x. 4 root root 38 Apr 4 2019 AppStream
dr-xr-xr-x. 4 root root 38 Apr 4 2019 BaseOS
dr-xr-xr-x. 3 root root 18 Apr 4 2019 EFI
-r--r--r--. 1 root root 8266 Mar 1 2019 EULA
-r--r--r--. 1 root root 1455 Apr 4 2019 extra_files.json
-r--r--r--. 1 root root 18092 Mar 1 2019 GPL
dr-xr-xr-x. 3 root root 76 Apr 4 2019 images
dr-xr-xr-x. 2 root root 256 Apr 4 2019 isolinux
-r--r--r--. 1 root root 103 Apr 4 2019 media.repo
-r--r--r--. 1 root root 1669 Mar 1 2019 RPM-GPG-KEY-redhat-beta
-r--r--r--. 1 root root 5134 Mar 1 2019 RPM-GPG-KEY-redhat-release
-r--r--r--. 1 root root 1796 Apr 4 2019 TRANS.TBL
Fase 4:configura il repository YUM/DNF locale
Modifica il file di configurazione del repository che hai creato in precedenza:
# vim /etc/yum.repos.d/local-dvdrom.repo
Incolla questa configurazione al suo interno:
[LocalRepo_BaseOS]
name=LocalRepo_BaseOS
metadata_expire=-1
enabled=1
gpgcheck=1
baseurl=file:///local_repo/BaseOS/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[LocalRepo_AppStream]
name=LocalRepo_AppStream
metadata_expire=-1
enabled=1
gpgcheck=1
baseurl=file:///local_repo/AppStream/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Installa i pacchetti richiesti per creare, configurare e gestire il repository locale:
# yum repolist
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalRepo_AppStream 94 MB/s | 5.3 MB 00:00
LocalRepo_BaseOS 97 MB/s | 2.2 MB 00:00
repo id repo name status
LocalRepo_AppStream LocalRepo_AppStream 4,672
LocalRepo_BaseOS LocalRepo_BaseOS 1,658
# yum install createrepo yum-utils
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Last metadata expiration check: 0:02:33 ago on Sat 05 Oct 2019 09:52:46 PM UTC.
Package dnf-utils-4.0.2.2-3.el8.noarch is already installed.
Dependencies resolved.
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
createrepo_c x86_64 0.11.0-1.el8 LocalRepo_AppStream 76 k
Installing dependencies:
createrepo_c-libs x86_64 0.11.0-1.el8 LocalRepo_AppStream 101 k
drpm x86_64 0.3.0-14.el8 LocalRepo_AppStream 71 k
Transaction Summary
================================================================================
Install 3 Packages
Total size: 249 k
Installed size: 556 k
Is this ok [y/N]: y
Downloading Packages:
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : drpm-0.3.0-14.el8.x86_64 1/3
Installing : createrepo_c-libs-0.11.0-1.el8.x86_64 2/3
Installing : createrepo_c-0.11.0-1.el8.x86_64 3/3
Running scriptlet: createrepo_c-0.11.0-1.el8.x86_64 3/3
Verifying : createrepo_c-0.11.0-1.el8.x86_64 1/3
Verifying : createrepo_c-libs-0.11.0-1.el8.x86_64 2/3
Verifying : drpm-0.3.0-14.el8.x86_64 3/3
Installed products updated.
Installed:
createrepo_c-0.11.0-1.el8.x86_64 createrepo_c-libs-0.11.0-1.el8.x86_64
drpm-0.3.0-14.el8.x86_64
Complete!
Infine, esegui createrepo comando:
# createrepo /local_repo/
Directory walk started
Directory walk done - 6647 packages
Temporary output repo path: /local_repo/.repodata/
Preparing sqlite DBs
Pool started (with 5 workers)
Pool finished
Passaggio 5:testa e verifica il tuo repository locale
In questo passaggio, ripulisci i file del repository temporaneo e verifica che il repository locale sia abilitato:
# yum clean all
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
12 files removed
# yum repolist
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalRepo_AppStream 120 MB/s | 5.3 MB 00:00
LocalRepo_BaseOS 103 MB/s | 2.2 MB 00:00
repo id repo name status
LocalRepo_AppStream LocalRepo_AppStream 4,672
LocalRepo_BaseOS LocalRepo_BaseOS 1,658
Verifica che il repository locale sia stato creato:
# ls /local_repo/repodata/
26617821a5263fb13c7a49cc5e2d0b979b926eb17b9b4ed0b7df624e04c272f2-other.sqlite.bz2
5626e6dd41648dc6395def6889f4cc0e7f1006bb7d7eca748c9abd4c67fa5b9b-other.xml.gz
6290a72e46a90f98896c14f7664440de10c798d158ce0afe5f15a9f3896b7824-primary.xml.gz
a5c265589796231ed91b8b25a0473d05915bf62496495a004d321d042b26360c-filelists.sqlite.bz2
c8b51f43bdaa4f14cd5b083851cef1068e9284fa6557eb4552ba2ae22e7f72d5-primary.sqlite.bz2
ed21f77d28e263df02739a4bd55eb7247ffd0531c871bfe677d4b205dbffd5e8-filelists.xml.gz
repomd.xml
Puoi vedere che il repository locale ha generato file, quindi a questo punto è tutto a posto.
Se leggi attentamente l'output del comando precedente, viene visualizzato il messaggio di avviso This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register . Se vuoi sopprimere o impedire questo messaggio durante l'esecuzione di dnf o yum comando quindi modifica il file /etc/yum/pluginconf.d/subscription-manager.conf :
# vim /etc/yum/pluginconf.d/subscription-manager.conf
e cambia il parametro enabled=1 su enabled=0 :
[main]
enabled=0
Configura il tuo server FTP
Come accennato in precedenza, questo articolo illustra la configurazione del proprio repository utilizzando un server FTP (in questo caso, vsftpd ). Ti guiderò attraverso l'installazione e la configurazione di vsftpd per servire il tuo repository.
Installa vsftpd
Per configurare il tuo server FTP per gestire il tuo rappresentante, prima installa vsftpd :
# yum install vsftpd
Last metadata expiration check: 0:45:11 ago on Sun 06 Oct 2019 01:35:13 PM UTC.
Dependencies resolved.
=========================================================================================
Package Arch Version Repository Size
=========================================================================================
Installing:
vsftpd x86_64 3.0.3-28.el8 LocalRepo_AppStream 180 k
Transaction Summary
=========================================================================================
Install 1 Package
Total size: 180 k
Installed size: 356 k
Is this ok [y/N]: y
Configura vsftpd per l'avvio automatico all'avvio
Una volta vsftpd è installato, avvia e abilita il servizio per l'avvio automatico all'avvio e verifica il suo stato utilizzando i seguenti comandi:
# systemctl start vsftpd
# systemctl enable vsftpd
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
# systemctl status nginx
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled)
Active: active (running) since Sun 2019-10-06 10:15:47 UTC; 22s ago
Main PID: 18330 (vsftpd)
Tasks: 1 (limit: 2348)
Memory: 7.6M
CGroup: /system.slice/vsftpd.service
└─18330 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Oct 06 10:15:47 server systemd[1]: Starting Vsftpd ftp daemon...
Oct 06 10:15:47 server vsftpd[3593]: Started Vsftpd ftp daemon.
Configura il firewall
Successivamente, devi configurare il firewall in modo che vsftpd è raggiungibile:
# firewall-cmd --permanent --add-port=21/tcp
success
# firewall-cmd --reload
success
Verifica che vsftpd sia attivo e funzionante
Ora puoi verificare che il tuo server FTP sia attivo e funzionante utilizzando un client FTP per connetterti a localhost . Ad esempio:
$ ftp localhost
Trying ::1...
Connected to localhost (::1).
220 (vsFTPd 3.0.3)
Name (localhost:bb): bb
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
229 Entering Extended Passive Mode (|||50522|)
150 Here comes the directory listing.
drwxrwxr-x 3 1001 1001 4096 Aug 07 04:46 Documents
-rw-rw-r-- 1 1001 1001 4 Aug 07 04:46 example.txt
-rw-rw-r-- 1 1001 1001 20 Aug 07 17:45 test.txt
226 Directory send OK.
ftp> quit
221 Goodbye.
$
Configura vsftpd
Per configurare vsftpd , apri il file di configurazione:
# vim /etc/vsftpd/vsftpd.conf
Una volta aperto, cambia quanto segue:
anonymous_enable=YES
#
# Uncomment this to allow local users to log in.
# When SELinux is enforcing check for SE bool ftp_home_dir
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=NO
Aggiungi la seguente riga ovunque nel file di configurazione:
local_root=/local_repo
Test e pulizia
Infine, riavvia e testa vsftpd servizio:
# systemctl restart vsftpd
# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disa>
Active: active (running) since Sun 2019-10-06 14:31:30 UTC; 7s ago
Process: 6514 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=>
Main PID: 6515 (vsftpd)
Tasks: 1 (limit: 11528)
Memory: 644.0K
CGroup: /system.slice/vsftpd.service
└─6515 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Oct 06 14:31:30 server systemd[1]: Starting Vsftpd ftp daemon...
Oct 06 14:31:30 server systemd[1]: Started Vsftpd ftp daemon.
Cambia i permessi e imposta SELinux
Continua la configurazione della sicurezza modificando i permessi su local_repo directory e la configurazione di SELinux. Per modificare i permessi:
# setfacl -R -m u:root:rwx /local_repo/
Quindi, controlla se SELinux sta applicando:
# getenforce
Enforcing
Se è Enforcing , digita:
# chcon -Rt public_content_t /local_repo/
Configura il client
Ora, per configurare il repository della macchina client di Red Hat Enterprise Linux 8.
Aggiungi i repository
Sulla macchina client, aggiungi i repository locali dal server alla configurazione YUM del client:
$ sudo vim /etc/yum.repos.d/local-rhel8.repo
Quindi incolla la seguente configurazione (assicurati di modificare l'indirizzo IP del server in base alla tua configurazione):
[LocalServerRepo]
name=LocalServerRepo
enabled=1
gpgcheck=0
baseurl=ftp://10.0.0.10/
Testa il repository
Testare il LocalServerRepo installando un pacchetto. Ad esempio:
$ yum repolist
Not root, Subscription Management repositories not updated
LocalServerRepo 112 MB/s | 7.2 MB 00:00
Last metadata expiration check: 0:00:02 ago on Sun 06 Oct 2019 01:04:21 PM UTC.
repo id repo name status
LocalServerRepo LocalServerRepo 6,647
$ sudo yum install nano
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalServerRepo 103 MB/s | 7.2 MB 00:00
Last metadata expiration check: 0:00:02 ago on Sun 06 Oct 2019 01:07:33 PM UTC.
Dependencies resolved.
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
nano x86_64 2.9.8-1.el8 LocalServerRepo 580 k
Transaction Summary
================================================================================
Install 1 Package
Total download size: 580 k
Installed size: 2.2 M
Is this ok [y/N]: y
Downloading Packages:
nano-2.9.8-1.el8.x86_64.rpm 19 MB/s | 580 kB 00:00
--------------------------------------------------------------------------------
Total 17 MB/s | 580 kB 00:00
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : nano-2.9.8-1.el8.x86_64 1/1
Running scriptlet: nano-2.9.8-1.el8.x86_64 1/1
Verifying : nano-2.9.8-1.el8.x86_64 1/1
Installed products updated.
Installed:
nano-2.9.8-1.el8.x86_64
Complete!
È tutto! Ora hai un repository YUM/DNF locale basato su FTP in Red Hat Enterprise Linux 8, utilizzando il DVD di installazione o il file ISO.