yum 搭建私有仓库

今日内容

• Linux 中安装软件的三种方法
• yum 私有仓库
• selinux 和 firewalld (iprables)
• 解决系统乱码

内容详细

一、Linux 安装软件的三种方法

rpm安装、yum 安装、源代码编译安装

区别

1、rpm 安装类似于window的安装包，下载后直接安装。

​ 缺点： 无法解决依赖，比如下载python 也需要下载 C 语言

2、yum 安装基于 rpm 安装，就是载 rpm 上增加了自动解决依赖问题

3、源代码安装：通过编译源代码得到软件包。优点是可以自定制软件包，缺点是比较复杂。

rpm 安装

	安装：rpm -ivh [软件包名称]
	卸载：rpm -e [软件包名称]
	升级：rpm -Uvh [软件包名称]

1、下载安装包

1、去华为云下载 centos 7 文件 : https://repo.huaweicloud.com/centos/7/os/x86_64/Packages/

2、把下载好的文件上传到 Linux 中，
#
3、如果把 window 中的文件上传到 Linux ？
	先下载 lrzsz : yum install lrzsz -y
	# 值得注意：如果 yum 无法安装，有可能是 /etc/yum.repo.d/ 目录下的 .repo 文件被更改了，请检查

2、开始安装软件

	rpm -ivh <安装包名>

[root@localhost ~]# rpm -ivh zsh-5.0.2-34.el7_8.2.x86_64.rpm

3、卸载软件

	rpm -e <安装名(无需版本号)>

[root@localhost]~# rpm -e zsh

4、更新安装包

	rpm -Uvh <安装包全名>

[root@localhost]~# rpm -Uvh zsh-5.0.2-34.el7_8.2.x86_64.rpm

安装包名称

		zsh-5.0.2-34.el7_8.2.x86_64.rpm
            软件包名称：zsh
            版本号：5.0.2
            第多少次编译：34
            适用的平台：el7_8（CentOS 7）
            适用的系统位数：x86_64
            扩展名：rpm

rpm 其他命令操作

查看软件包的配置文件

	 rpm -qc <安装包名>
***
[root@localhost]~# rpm -qc zsh
/etc/skel/.zshrc
/etc/zlogin
/etc/zlogout
/etc/zprofile
/etc/zshenv
/etc/zshrc

查看是否安装某软件

	 rpm -q <软件名>
# 表示安装
[root@localhost]~# rpm -q zsh
zsh-5.0.2-34.el7_8.2.x86_64
# 没安装
[root@localhost]~# rpm -q zsh
package zsh is not installed

查看当前系统安装了哪些软件

	rpm -qa 

[root@localhost]~# rpm -qa
yum-plugin-fastestmirror-1.1.31-54.el7_8.noarch
setup-2.8.71-11.el7.noarch
libndp-1.2-9.el7.x86_64	# 太多了

查看软件的安装路径，查看安装了哪些东西

	rpm -ql <软件名>

[root@localhost]~# rpm -ql python3
/usr/bin/pydoc3
/usr/bin/pydoc3.6
/usr/bin/python3
/usr/bin/python3.6
/usr/bin/python3.6m

yum 安装

1、安装

基于rpm安装，自动解决依赖。
可以自己从网络中下载安装包，无需拖拽上传

	命令 ： yum install <软件名>
	参数 ：
		-y : 免交互，直接同意安装
		--nogpgcheck : 忽略公钥认证(为了安全)

2、卸载

	命令 : yum remove <软件名>

[root@localhost]~# yum remove zsh

3、更新

	命令 ： yum update [软件包名称]
	参数：
		-y : 免交互

	注意：如果跟具体的软件包名称，就会更新指定软件包；如果没有指定，则更新系统所有的需要更新的软件包。

4、yum安装的生命周期

1、执行 yum install <软件名> 命令
2、去到 /etc/yum.repo.d/ 路径下查找 .repo 结尾的文件
3、通过 .repo 文件中中的链接，找到软件对应的仓库
4、从对应的软件仓库中下载软件安装包
5、缓存到 /var/cache/yum/ 目录下
5、根据缓存安装软件
6、删除软件包（keepcache 是否保存缓存，0 代表不保存，1 代表保存）

注：/etc/yum.conf 是yum的配置文件。
[root@localhost etc]# cat yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever	< -- 缓存的目录
keepcache=0						< -- 是否保存缓存，0 代表不保存，1 代表保存
debuglevel=2

二、搭建 yum 私有仓库

​ 我们使用 yum 去下载软件，实际上是通过链接去到别人的仓库里(华为云，阿里云)找到安装包下载至本地然后安装的，有一定的风险，在公司一般会搭建自己的私有仓库，供内部人员下载软件使用

1、本地版

1、下载必须的软件包

	下载用于初始化仓库的软件包
	yum install yum-utils createrepo -y

2、创建软件仓库

	仓库建立在 /opt 目录下
	mkdir /opt/repos

3、下载对应的软件

	在windows中把需要的软件包下载下来并上传至Linux
	在仓库 /opt/repos 中创建一个 package 文件夹，用于存放仓库的软件包,并且把软件包都存放到 package 文件夹下

	mkdir /opt/repos/packages
	cp zsh-5.0.2-34.el7_8.2.x86_64.rpm /opt/repos/packages

4、初始化仓库

	createrepo /opt/repos
	这样仓库就具备了两个文件夹 packages、repodata

[root@localhost repos]# ll
total 4
drwxr-xr-x 2 root root   45 Dec 16 16:48 packages
drwxr-xr-x 2 root root 4096 Dec 16 16:49 repodata

5、添加 yum 源

	根据 yum 安装的生命周期，用户用 yum 安装软件时，会首先去到 /etc/yum.repos.d 中查找仓库链接，为了不让原来的 repo 文件影响测试本地仓库，先把原来的 .repo 文件移动到别的路径下，再创建私有仓库的 repo 文件，用于存放私有仓库的链接

	1、cd /etc/yum.repos.d/
	2、mkdir back
	3、mv ./*.repo back		< -- 存档（原 repo 文件）完成

	4、yum-config-manager --add-repo=file///opt/repos
		此命令用于创建一个新的 repo 文件，里面存放指向本地仓库的路径：file///opt/repos

cat /etc/yum.repos.d/opt_repos.repo
[opt_repos]		# 源的名称
name=added from: file:///opt/repos	# 源的简介
baseurl=file:///opt/repos			# 源的下载地址
enabled=1						# 是否启用：1启用 ，  0不启用

6、生成缓存

	yum clean all
	yum makecache

7、测试

[root@localhost ~]# yum install zsh

2、远程版

前六步与本地版搭建一模一样

7、安装远程访问软件(Nginx)

		安装远程访问软件（Nginx）
		1、在 yum 的 repo 文件中添加华为云的路径源
		[root@localhost ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-reg.repo
		2、这是epel的源，添加完之后就可以通过 yum 去网址下载 Nginx 了
		[root@localhost ~]# yum-config-manager --add-repo=https://repo.huaweicloud.com/epel/7/x86_64/

adding repo from: https://repo.huaweicloud.com/epel/7/x86_64/
[repo.huaweicloud.com_epel_7_x86_64_]
name=added from: https://repo.huaweicloud.com/epel/7/x86_64/
baseurl=https://repo.huaweicloud.com/epel/7/x86_64/
enabled=1

		3、通过 yum 下载 Nginx
		[root@localhost ~]# yum install nginx --nogpgcheck

8、修改nginx的配置文件

1、查询一下 nginx 中有哪些配置文件
	[root@localhost ~]# rpm -qc nginx
2、修改 nginx.conf 文件即可
	vim /etc/nginx/nginx.conf

# include /etc/nginx/conf.d/*.conf;		< -- 注释掉

server {
    listen       80;
    listen       [::]:80;
    server_name  _;
    root         /opt/repos;		< -- 改为本地的软件仓库地址

    autoindex on;				< -- 表示启动nginx

3、 测试更改是否成功
[root@localhost ~]# nginx -t

4、 启动nginx
[root@localhost ~]# systemctl start nginx

5、 关闭selinux和firewalld
[root@localhost ~]# systemctl disable --now firewalld
[root@localhost ~]# setenforce 0

6、浏览器访问虚拟机ip地址，如果出现以下的页面说明nginx启动成功

9、在另一个虚拟机中测试

	再另开一个虚拟机，把它的 /etc/yum.repos.d 中的 repo 文件链接源改成远程仓库的地址

1、下载 yum-utils,以便添加 repo 文件的源
[root@localhost yum.repos.d]# yum install yum-utils -y

2、备份源，把原有的 repo 文件备份好
[root@localhost yum.repos.d]# mkdir backup
[root@localhost yum.repos.d]# mv *.repo backup/

3、 添加源，添加远程仓库虚拟机的ip地址
[root@localhost yum.repos.d]# yum-config-manager --add-repo=http://192.168.15.101/
[root@localhost ~]# yum-config-manager --add-repo=http://192.168.15.101/

Loaded plugins: fastestmirror
adding repo from: http://192.168.15.101/
[192.168.15.101_]
name=added from: http://192.168.15.101/
baseurl=http://192.168.15.101/
enabled=1

4、刷新缓存
[root@localhost yum.repos.d]# yum clean all
[root@localhost yum.repos.d]# yum makecache

5、测试
[root@localhost ~]# yum install zsh -y

三、系统安全优化

1、selinux
	编辑文件 --> /etc/selinux/config
	永久关闭 selinux  -- > SELINUX=disabled

[root@localhost ~]# cat /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled

2、firewalld
	systemctl disable --now firewalld
	--now : 立即执行
firewalld   --->  iptables  ---> 系统安全框架
安全组
vpn iptables

四、防止系统乱码优化

en_US.UTF-8		: 美式英文，utf-8
zh_CN.UTF-8		: 中文
zh_HK.UTF-8		：中文繁体

临时优化
export LANG=zh_CN.UTF-8  : 设置编码

永久优化 : 编辑编码文件 /etc/locale.conf
vim /etc/locale.conf

LANG=zh_CN.UTF-8