CentOS7下的YUM源服务器搭建详解，过程写的很详细（转）

因为近期公司需要搭建一个YUM源服务器给大量的linux(mini)使用，所以因此在网上找了很多的教程，却没有一个特别详细的，很多都有遗漏，参差不齐。所以，打算自己做完之后方便以后查阅，特出此文档。

一：要求

1.这个yum源服务器要能够定期自动更新自身源

2.使用CentOS官方标准源version6和version7的两个版本保持更新

3.linux(mini)客户端可以在使用的时候直接使用源，比如直接命令：yum –y install pcre*

二、思路

1.能够定期更新的源，肯定是需要计划任务通过执行命令脚本来实现

2.国内的不错的源

http://mirrors.aliyun.com/         （阿里云）

http://centos.ustc.edu.cn/centos/    （中国科学技术大学，教育网线路 -官方镜像）

在我安装的时候，我特意去查找了一下资料，大部分的这类镜像服务，都关闭了rsync的直接同步功能，为的是节省公用带宽。包括目前的中国科学技术大学，有明确的通知。

所以我最终会使用reposync来实现同步。

3.要让客户端可以直接使用源，只用更改其/etc/yum.repo.d/下repo文件内容就可以了，后面会有讲到。

三、搭建yum源的server端

1.首先关闭防护墙或者设置规则通过且关闭selinux

Systemctl diablefirewalld  永久关闭防火墙

vim/etc/sysconfig/selinux 并修改SELINUX=enforce行为SELINUX=disabled

2.安装Nginx、createrepo  、yum-plugin-priorities

首先安装yum –y install Nginx  安装html的网站服务器

这里建议使用Nginx来进行安装，因为使用Nginx的工具，可以开启文件大小以及修改时间的显示，在配置文件内修改如下：（如果没有这几项请手动添加）

yum –y install createrepo 安装建yum源仓库的工具，可以用来建立yum仓库

yum –y install yum-plugin-priorities 安装控制yum源更新优先级工具，这个工具可以用来控制进行yum源检索的先后顺序，建议可以用在client端。

四、安装完成后的调试

1.当nginx安装完成以后，默认的根文件目录为html即：

我的nginx是安装在/usr/local/nginx-1.11.2/所以默认的根目录也为：

/usr/local/nginx-1.11.2/html如果安装成功，且相应的权限都有，那么可以打开nginx的欢迎页面：（页面上的地址是我修改html.conf文件得来的。）

那么在html下面建立以下目录：

mkdir –p /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_6.6/64bit/
mkdir –p /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_7.0/64bit/
mkdir –p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_6.6/64bit/
mkdir –p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_7.0/64bit/

且不要忘记给目录增加可读和可执行权限，否则在web页面显示不出来。

Chmod –R +x /usr/local/nginx-1.11.2/html/

在web的index.html首页里面添加指向文件目录的超链接：

---------------------------------------------------------------------------------------------------------------------------

<p style="font-weight:bolder;color:green;font-size:30px;">ALL of the packages in the below:</p>

<br/>

<a href="http://10.20.0.50/CentOS-YUM/Aliyun">Aliyun</a><br/>

These packagers from of CentOS ISO.<br/>

<a href="http://10.20.0.50/CentOS-YUM/CentOS">CentOS</a><br/>

These packagers from of "Internet service provider".<br/>

<p style="font-weight:bolder;color:red;font-size:18px;">Please replace the file and fill in the following content:</p>
<p style="font-weight:bolder;color:blue;font-size:15px;">Way: /etc/yum.repos.d/CentOS-Base.repo</p>

-------------------------------------------------------------------------------------------------------------------------------------------------------------

五、修改当前系统yum来源repo文件

文件位置：/etc/yum.repos.d/CentOS-Base.repo

1.首先对此文件进行备份，因为当前系统的所有yum软件包的安装或者更新都是来自于这个文件的指定路径的更新。

cp –p /etc/yum.repos.d/CentOS-Base.repo(空格)/etc/yum.repos.d/CentOS-Base.repo.back

通过cat /CentOS-Base.repo打开的可以看到如下所示：（因为当前系统是7）

===================================================================
# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client. You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the 
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates 
[updates]
name=CentOS-$releasever - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#contrib - packages by Centos Users
[contrib]
name=CentOS-$releasever - Contrib
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
=============================================================

由此可以看出当前是CentOS-7的linux系统，使用的是标准的CentOS官方源

2.因为当前的系统是CentOS-7的版本，那么如果从CentOS官方现在就进行同步，那么同步到的只能是CentOS7的版本的所有yum源，那么相对的如果要同步6版本的yum源，将CentOS-Base.repo的文件内的7的版本号更改为6就可以了。即：

3.接下来去阿里云的官方网站下载阿里云的CentOS-Base.repo文件,如下所示：

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

这里是三个版本的阿里云yum源下载地址，这里下载6和7就可以了。就下载到

/etc/yum.repos.d/Aliyun/的目录下面就好了。而Aliyun的CentOS-6.repo文件内容如下所示：

================================================================
# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client. You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the 
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/os/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/os/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-6

#released updates 
[updates]
name=CentOS-$releasever - Updates - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/updates/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/updates/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-6

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/extras/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/extras/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-6

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/centosplus/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/centosplus/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=1
enabled=0
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-6

#contrib - packages by Centos Users
[contrib]
name=CentOS-$releasever - Contrib - mirrors.aliyun.com
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos/$releasever/contrib/$basearch/
http://mirrors.aliyuncs.com/centos/$releasever/contrib/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib
gpgcheck=1
enabled=0
gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-6
==================================================================

而同样的，如果需要7也可以直接修改文件内的版本号。

六、进行同步脚本的创建并执行同步

vim /etc/yum.repos.d/yum.reposync.sh
--------------------------------------------------------
#!bin/bash
reposync –p /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_7.0/64bit/
/usr/bin/sed -i "s/7/6/g" `grep 7 -rl /etc/yum.repos.d/CentOS-Base.repo`
reposync –p /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_6.6/64bit/
cat /etc/yum.repos.d/Aliyun/CentOS-6.repo > /etc/yum.repos.d/CentOS-Base.repo
reposync –p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_6.6/64bit/
/usr/bin/sed -i "s/6/7/g" `grep 6 -rl /etc/yum.repos.d/CentOS-Base.repo`
reposync –p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_7.0/64bit/
cat /etc/yum.repos.d/CentOS-Base.repo.back > /etc/yum.repos.d/CentOS-Base.repo
------------------------------------------------------------------------------------------------------------------

脚本内一共九行命令。

第二行中的“-p”意思为指定同步到目录，此行同步CentOS7的版本yum源

第三行是替换CentOS-Base.repo文本中的所有数字为7的数字更改为6

第四行是同步CentOS6的版本yum源

第五行是将阿里云的CentOS-Base.repo文件对CentOS官方CentOS-Base.repo的文件进行替换所有内容。

第六行开始同步阿里云的6版本的yum源

第七行更改阿里云的CentOS-Base.repo文件为7版本

第八行开始同步阿里云的7版本的yum源

第九行进行还原替换，将阿里云的CentOS-Base.repo 文件替换为CentOS官方6版本的CentOS-Base.repo文件，以便下次，跟这两个官方进行计划同步的时候可以方便些。

（我试过将两个yum源repo文件合并，但是会出错，当然不排除还有其他方式。）

完成以后，执行这个文件，要给这个文件添加执行权限

chmod +x yum.reposync.sh

然后执行脚本

sh yum.reposync.sh

等待下载同步完成。。。。。

同步完成以后，就可以在相应的目录下面看到各种rpm的安装包：

注意如果是同步到比如这个目录：

/usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_7.0/64bit/

那么在64bit的目录下面就会生成三个目录，是跟官方源同步的：

Base/

Extras/

Updates/

这样yum源的server端就建立好了。然后进行建仓，即yum源仓库，供client端检索使用：

(因为建仓最终的目的也是可供client来进行检索的，所以得每个Packages目录都要建成仓库，所以建仓的时候，

目录到指到最底层的Packages,而-np更新的时候只用指定到64bit的目录就可以了，否则会重复建立base、extras、updates三个目录进行下载)

createrepo -p /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_6.6/64bit/base/Packages
createrepo -p /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_7.0/64bit/base/Packages
createrepo -p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_6.6/64bit/base/Packages
createrepo -p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_7.0/64bit/base/Packages
当然也可以是，比如：
createrepo -p /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_7.0/64bit/base/Packages (空格) /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_7.0/64bit/base/Packages

当yum源仓库建立好以后，会在对应的目录下面出现“repodata”的目录。如下图所示：

接下来client端配置后就可以直接使用这些YUM源。

七、客户端Client的yum配置：

1.安装优先级软件：

使用yum来安装yum install -y yum-plugin-priorities

这个是优先级工具，可以控制client端进行yum源的先后使用查找。

2.首先对client端的/etc/yum.repos.d/目录下的repo文件进行更改。

mkdir –p /etc/yum.repos.d/back

mv /etc/yum.repos.d/*/etc/yum.repos.d/back/

vim /etc/yum.repos.d/CentOS-Base.repo

-----------------------------------------------------------------------
[mylocal]
name=source_from_localserver  #这里是整合到server端的centos6的光盘镜像yum源
baseurl=http://10.20.0.50/centos/6.6/x86_64/Packagers/
gpgcheck=0
enable=1
priority=1    #这里的priority就是上面安装的优先级工具，设定从小到大

[Aliyun_6.6_base]
name=source_from_localserver
baseurl=http://10.20.0.50/CentOS-YUM/Aliyun/version_6.6/64bit/base/Packages
gpgcheck=0
enable=1
priority=2

[Centos_6.6_base]
name=source_from_localserver
baseurl=http://10.20.0.50/CentOS-YUM/CentOS/version_6.6/64bit/base/Packages
gpgcheck=0
enable=1
priority=3

[Aliyun_6.6_extras]
name=source_from_localserver
baseurl=http://10.20.0.50/CentOS-YUM/Aliyun/version_6.6/64bit/extras/Packages
gpgcheck=0
enable=1
priority=4

[Centos_6.6_extras]
name=source_from_localserver
baseurl=http://10.20.0.50/CentOS-YUM/CentOS/version_6.6/64bit/extras/Packages
gpgcheck=0
enable=1
priority=5

[Aliyun_6.6_updates]
name=source_from_localserver
baseurl=http://10.20.0.50/CentOS-YUM/Aliyun/version_6.6/64bit/updates/Packages
gpgcheck=0
enable=1
priority=6

[Centos_6.6_updates]
name=source_from_localserver
baseurl=http://10.20.0.50/CentOS-YUM/CentOS/version_6.6/64bit/updates/Packages
gpgcheck=0
enable=1
priority=7
---------------------------------------------------------------------------------------------------------------------------

3.然后进行本利的缓存的清理和建立

yum clean all 清除所有缓存

yum makecache 建立缓存

yum repolist 查看yum源列表

当缓存建立好以后，就可以在client端直接使用yum进行安装软件包了。而检索的顺序就是根据优先级来的。

上面添加的这里都有了，测试了一下安装firefox，而实际firefox来自于这些仓库：

最后安装成功。

如果安装不成功，报出有关kernel的错误，那么请检查当前系统版本以及repo文件对应的跟目录中的软件包版本。

好啦，到这里，client端也已经配置好了，那么接下来，得考虑下让服务器端能够自动定时更新软件包，否则每次都要手动更新，岂不是很累。

八、配置server端的yum源自动更新机制

1.首先来写一个bash脚本在/home/crontab/下，这个脚本的作用说白了就是通过一条一条自动执行，最终达到，自动更新yum源的目的，代码如下：

-----------------------------------------------------------------------------------------------------------------------------
#!bin/bash
/usr/bin/reposync -np /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_7.0/64bit/
/usr/bin/sed -i "s/7/6/g" `grep 7 -rl /etc/yum.repos.d/CentOS-Base.repo`
/usr/bin/reposync -np /usr/local/nginx-1.11.2/html/CentOS-YUM/CentOS/version_6.6/64bit/
cat /etc/yum.repos.d/CentOS-Base.aliyun.repo.bak > /etc/yum.repos.d/CentOS-Base.repo
/usr/bin/reposync -np /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_6.6/64bit/
/usr/bin/sed -i "s/6/7/g" `grep 6 -rl /etc/yum.repos.d/CentOS-Base.repo`
/usr/bin/reposync -np /usr/local/nginx-1.11.2/html/CentOS-YUM/Aliyun/version_7.0/64bit/
cat /etc/yum.repos.d/CentOS-Base.repo.bak > /etc/yum.repos.d/CentOS-Base.repo
------------------------------------------------------------------------------------------------------------------------------

“-np”的意思为仅仅更新新更新的软件到指定目录

其他的跟第六步的语句是一个意思。

注意下载的repo的文件版本，要能够对应，不然会报错，可自己改动脚本。

然后再来添加定时计划：

vim /etc/crontab

0 2 * * 6 rootrun-parts /home/crontab/oderforrepo.sh

这个定时任务表示：每周6的晚上凌晨2点开始执行oderforrepo.sh的脚本.

这样就可以自动更新yum源了。

最后记得查看本地系统的系统时间，如果觉得有必要可以将时间同步。