配置局域网YUM源

当前负责的项目有几十台Linux服务器,在安装各类软件的时候需要大量依赖包,而项目部署的环境属于内网环境,与Internet网完全隔离,无法采用配置网络yum源的方式安装rpm包,直接在每台linux服务器上配置本地yum源也比较麻烦,而采用直接下载rpm包用rpm命令安装更是费时费力。所以在内网环境下采用配置局域网yum源,实现下载、安装、升级软件包有利于提高软件部署效率、保障软件版本一致性。

接下来将介绍基于http服务配置yum服务器的详细过程:

1、 环境及软件准备

Yum服务器主机:192.168.0.10 server10

需要配置yum源的主机:192.168.0.11 server11

操作系统:CentOS Linux7.1.1503

镜像包:CentOS-7-x86_64-DVD-1503-01.iso

2、 挂载镜像文件

[plain] view plain copy
  1. [root@server10~]#mkdir/mnt/iso
  2. [root@server10~]#mount/home/CentOS-7-x86_64-DVD-1503-01.iso/mnt/iso
  3. [root@server10~]#ls/mnt/iso
  4. CentOS_BuildTagEFIEULAGPLimagesisoLinuxLiveOSPackagesrepodataPRM-GPG-KEY-CentOS-7PRM-GPG-KEY-CentOS-Testing-7TRANS.TBL

3、 配置本地yum源

配置本地yum的目的主要为了方便搭建yum服务器时安装相关其他软件,如httpd、createrepo等。

copy

    #新建本地源配置文件
  1. [root@server10~]#vi/etc/yum.repo.d/CentOS7-local.repo
  2. #内容如下:
  3. [CentOS7-iso]
  4. Name=CentOS-$releasever–Media
  5. Baseurl=file:///mnt/iso
  6. gpgcheck=1
  7. Enabled=1
  8. gpgkey=file:///etc/pki/rpm-gpg/PRM-GPG-KEY-CentOS-7

4、 利用本地yum源安装依赖软件

copy

    #安装apache服务和repo下的xml生成工具
  1. [root@server10~]#yuminstallhttpdcreaterepo

5、 新建yum源目录并拷贝相关镜像文件:

copy

    [root@server10~]#mkdir-p/data/yum.repo/centos/7/os/x86_64/Packages
  1. [root@server10~]#mkdir-p/data/yum.repo/centos/7/updates/x86_64/Packages
  2. [root@server10~]#mkdir-p/data/yum.repo/tools/
  3. [root@server10~]#cp-R/mnt/iso/Packages/*/data/yum.repo/centos/7/os/x86_64/Packages/
  4. [root@server10~]#cp-R/mnt/iso/repodata/data/yum.repo/centos/7/os/x86_64
  5. [root@server10~]#cp-R/mnt/iso/repodata/data/yum.repo/centos/7/updates/x86_64
  6. [root@server10~]#cp-R/mnt/iso/repodata/data/yum.repo/tools
  7. [root@server10~]#cp-R/mnt/iso/RPM-GPG-KEY-CentOS-7/data/yum.repo/
  8. #注:其他包可拷贝到/data/yum.repo/tools下,如jdk

6、启动http服务:

copy

    #删除原有的/var/www/html目录
  1. [root@server10~]#rm-rf/var/www/html
  2. #建立安装文件与tomcat部署目录的软连接
  3. [root@server10~]#ln-s/data/yum.repo/var/www/html
  4. #启动服务
  5. [root@server10~]#servicehttpdstart
  6. #验证httpd是否成功启动
  7. [root@server10~]#servicehttpdstatus
  8. #验证yum源相关资源是否能正常访问
  9. [root@server10~]#wgethttp://192.168.0.10/RPM-GPG-KEY-CentOS-7
  10. #如果httpd服务正常运行,但资源无法正常访问,请进行以下检查:
  11. #1、防火墙是否已关闭
  12. [root@server10~]#serviceiptablesstatus
  13. #2、检查selinux的模式,确定将其修改为permissive模式
  14. [root@server10~]#getenforce
  15. [root@server10~]#setenforce0
  16. #3、检查/etc/httpd/conf/httpd.conf相关配置是否满足访问要求

7、客户端yum源配置repo文件

copy

    [root@server11~]#cd/etc/yum.repo/
  1. [root@server11~]#viCentOS-Base.repo
  2. 内容如下:
  3. [base]
  4. name=CentOS-$releasever-Base
  5. baseurl=http://192.168.0.10/centos/$releasever/os/$basearch/
  6. enabled=1
  7. gpgkey=http://192.168.0.10/RPM-GPG-KEY-CentOS-7
  8.   
  9. [updates]
  10. name=CentOS-$releasever-Updates
  11. baseurl=http://192.168.0.10/centos/$releasever/updates/$basearch/
  12. gpgcheck=1
  13. enabled=1
  14. gpgkey=http://192.168.0.10/RPM-GPG-KEY-CentOS-5
  15.   
  16. #其他软件的yum源配置
  17. [root@server11~]#viCentOS-Tools.repo
  18. 内容如下:
  19. [tools]
  20. name=CentOS-$releasever-Base
  21. baseurl=http://192.168.0.10/tools/
  22. gpgcheck=0
  23. enabled=1

8、附加内容createrepo常用命令

在上述步骤结束后,更新需要使用yum机器/etc/yum.repo目录中的文件为第四步中更改的内容,即可使用yum,yum 命令在这里就不说了,补充几个yum服务器常用的命令:

copy

    #更新或创建主目录文件索引
  1. createrepo/app/yum.repo/centos/7/os/x86_64
  2. #更新或创建升级目录文件索引
  3. createrepo/app/yum.repo/centos/7/updates/x86_64/
  4. #更新或创建tools目录文件索引
  5. createrepo/app/yum.repo/tools
  6. #更新或创建yum组索引,yum组,比如admintools它包含多个rpm,可以用yumgrouplist查看
  7. createrepo-g/mnt/cdrom/repodata/comps.xml/var/www/html/yum.repo/centos/7/updates/x86_64/
  8. createrepo-g/mnt/cdrom/repodata/comps.xml/var/www/html/yum.repo/centos/7/os/x86_64/

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


用的openwrt路由器,家里宽带申请了动态公网ip,为了方便把2280端口映射到公网,发现经常被暴力破解,自己写了个临时封禁ip功能的脚本,实现5分钟内同一个ip登录密码错误10次就封禁这个ip5分钟,并且进行邮件通知使用步骤openwrt为19.07.03版本,其他版本没有测试过安装bashmsmtpopkg
#!/bin/bashcommand1&command2&wait从Shell脚本并行运行多个程序–杨河老李(kviccn.github.io)
1.先查出MAMP下面集成的PHP版本cd/Applications/MAMP/bin/phpls-ls 2.编辑修改.bash_profile文件(没有.bash_profile文件的情况下回自动创建)sudovim~/.bash_profile在文件的最后输入以下信息,然后保存退出exportPATH="/Applications/MAMP/bin/php/php7.2.20/b
1、先输入locale-a,查看一下现在已安装的语言2、若不存在如zh_CN之类的语言包,进行中文语言包装:apt-getinstalllanguage-pack-zh-hans3、安装好后我们可以进行临时修改:然后添加中文支持: locale-genzh_CN.UTF-8临时修改> export LC_ALL='zh_CN.utf8'> locale永久
BashPerlTclsyntaxdiff1.进制数表示Languagebinaryoctalhexadecimalbash2#[0~1]0[0~7]0x[0~f]or0X[0~f]perl0b[0~1]0[0~7]0x[0~f]tcl0b[0~1]0o[0~7]0x[0~f]bashdifferentbaserepresntationreference2.StringlengthLanguageStr
正常安装了k8s后,使用kubect工具后接的命令不能直接tab补全命令补全方法:yum-yinstallbash-completionsource/usr/share/bash-completion/bash_completionsource<(kubectlcompletionbash)echo"source<(kubectlcompletionbash)">>~/.bashrc 
参考这里启动jar包shell脚本修改过来的#!/bin/bash#默认应用名称defaultAppName='./gadmin'appName=''if[[$1&&$1!=0]]thenappName=$1elseappName=$defaultAppNamefiecho">>>>>>本次重启的应用:$appName<
#一个数字的行#!/bin/bashwhilereadlinedon=`echo$line|sed's/[^0-9]//g'|wc-L`if[$n-eq1]thenecho$linefidone<1.txt#日志切割归档#!/bin/bashcd/data/logslog=1.logmv_log(){[-f$1]&&mv$1$2
#文件增加内容#!/bin/bashn=0cat1.txt|whilereadlinedon=[$n+1]if[$n-eq5]thenecho$lineecho-e"#Thisisatestfile.\n#Testinsertlineintothisfile."elseecho$linefidone#备份/etc目录#
# su - oraclesu: /usr/bin/ksh: No such file or directory根据报错信息:显示无法找到文件 /usr/bin/ksh果然没有该文件,但是发现存在文件/bin/ksh,于是创建了一个软连接,可以规避问题,可以成功切换到用户下,但无法执行系统自带命令。$. .bash_profile-ksh: .: .b
history显示历史指令记录内容,下达历史纪录中的指令主要的使用方法如果你想禁用history,可以将HISTSIZE设置为0:#exportHISTSIZE=0使用HISTIGNORE忽略历史中的特定命令下面的例子,将忽略pwd、ls、ls-ltr等命令:#exportHISTIGNORE=”pwd:ls:ls-ltr:”使用HIS
一.命令历史  1.history环境变量:    HISTSIZE:输出的命令历史条数,如history的记录数    HISTFILESIZE:~/.bash_history保存的命令历史记录数    HISTFILLE:历史记录的文件路径    HISTCONTROL:     ignorespace:忽略以空格开头的命令
之前在网上看到很多师傅们总结的linux反弹shell的一些方法,为了更熟练的去运用这些技术,于是自己花精力查了很多资料去理解这些命令的含义,将研究的成果记录在这里,所谓的反弹shell,指的是我们在自己的机器上开启监听,然后在被攻击者的机器上发送连接请求去连接我们的机器,将被攻击者的she
BashOne-LinersExplained,PartI:Workingwithfileshttps://catonmat.net/bash-one-liners-explained-part-oneBashOne-LinersExplained,PartII:Workingwithstringshttps://catonmat.net/bash-one-liners-explained-part-twoBashOne-LinersExplained,PartII
Shell中变量的作用域:在当前Shell会话中使用,全局变量。在函数内部使用,局部变量。可以在其他Shell会话中使用,环境变量。局部变量:默认情况下函数内的变量也是全局变量#!/bin/bashfunctionfunc(){a=99}funcecho$a输出>>99为了让全局变量变成局部变量
1、多命令顺序执行;  命令1;命令2  多个命令顺序执行,命令之间没有任何逻辑联系&&  命令1&&命令2  逻辑与,当命令1正确执行,才会执行命令2||  命令1||命令2  逻辑或,当命令1执行不正确,才会执行命令2例如:ls;date;cd/home/lsx;pwd;who ddif=输入文件of=输
原博文使用Linux或者unix系统的同学可能都对#!这个符号并不陌生,但是你真的了解它吗?首先,这个符号(#!)的名称,叫做"Shebang"或者"Sha-bang"。Linux执行文件时发现这个格式,会把!后的内容提取出来拼接在脚本文件或路径之前,当作实际执行的命令。 Shebang这个符号通常在Unix系统的脚本
1、历史命令history[选项][历史命令保存文件]选项:-c:  清空历史命令-w:  把缓存中的历史命令写入历史命令保存文件 ~/.bash_historyvim/etc/profile中的Histsize可改存储历史命令数量历史命令的调用使用上、下箭头调用以前的历史命令使用“!n”重复执行第n条历史
目录1.Shell脚本规范2.Shell脚本执行3.Shell脚本变量3.1环境变量3.1.1自定义环境变量3.1.2显示与取消环境变量3.1.3环境变量初始化与对应文件的生效顺序3.2普通变量3.2.1定义本地变量3.2.2shell调用变量3.2.3grep调用变量3.2.4awk调用变量3.3
   http://www.voidcn.com/blog/wszzdanm/article/p-6145895.html命令功能:显示登录用户的信息命令格式:常用选项:举例:w显示已经登录的用户及正在进行的操作[root@localhost~]#w 11:22:01up4days,21:22, 3users, loadaverage:0.00,0.00,0.00USER