同步互联网YUM源到本地：解决ISO源包少的完整方案(这才是企业真正的使用场景)

原创 已于 2025-09-26 16:46:26 修改 · 1.3k 阅读 · 26 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#YUM源 #运维 #构造本地YUM源

于 2025-09-26 16:41:27 首次发布

目录

同步互联网 YUM 源到本地：解决 ISO 源包少的完整方案

之前讲解了基于 ISO 镜像构建本地 YUM 源和 HTTP 网络源，但ISO镜像仅包含系统基础软件包（约 1000-2000 个），无法满足安装额外软件（如nginx、Python3、Docker等）的需求。通过同步互联网 YUM 源到本地，可将数万甚至数十万软件包 “本地化”，既避免依赖外部网络，又能获取丰富的软件资源。本文以CentOS 7.9为例，详细讲解实现从“有限ISO源” 到 “全量本地互联网源”的升级的完整过程，确保每一步操作准确可复现，内容有点长请慢慢看(太细了，男人不能太细!!，哈哈哈)。

一、核心原理与前提条件

1.1. 核心逻辑

  1. 同步工具：使用reposync（yum-utils包自带）工具，将互联网 YUM 源的软件包（.rpm）和元数据（repodata）完整下载到本地目录；

  2. 元数据生成：通过createrepo工具为同步的包生成 YUM 可识别的元数据（依赖关系、包索引等）；

  3. 共享方式：沿用之前的 HTTP 服务（Apache/Nginx），将同步后的源目录暴露给局域网客户端，实现 “一次同步，多机共享”；

  4. 优势：相比直接使用互联网源，本地同步源可避免网络波动、节省带宽（多机复用），且支持离线使用。

1.2. 前提条件

  • 服务端：
  1. 已安装 HTTP 服务（参考前文《基于 HTTP 构建 YUM 网络源》，确保httpd/nginx正常运行）；
  2. 具备互联网访问能力（首次同步需下载软件包，后续可增量更新）；
  3. 预留足够磁盘空间：CentOS 官方源（base+updates+extras）约 5-10GB，EPEL 扩展源约 15-20GB，建议预留 30GB 以上（视同步源数量调整）；
  4. 安装必备工具：yum-utils（含reposync）、createrepo（生成元数据）。
  • 客户端：局域网内可访问服务端 IP，无需互联网（后续通过本地同步源安装软件）。

二、步骤 1：服务端安装同步与元数据工具

首先得有系统官方基础源，能上网，然后安装reposync和createrepo，不同 CentOS 版本（7/8/9）命令略有差异，但工具功能一致：

2.1. CentOS 7（使用yum）

# 安装工具包
yum install -y yum-utils createrepo

# 验证安装：查看工具版本
reposync是yum-utils 或 dnf-utils 包的一部分，需要查看其所属软件包的版本
rpm -q yum-utils --info | grep Version # 输出内容：Version : 1.1.31

createrepo --version  # 输出内容：createrepo 0.9.9

在这里插入图片描述

2.2. CentOS 8/9（使用dnf，工具包名相同）

dnf install -y yum-utils createrepo

三、步骤 2：选择并同步互联网 YUM 源

首先需明确要同步的 “源 ID”（如 CentOS 官方源、EPEL 源），再通过reposync下载到本地目录。以下以 “CentOS 官方基础源 + EPEL 扩展源” 为例（最常用的组合，可覆盖 90% 以上软件需求）。

3.1. 查看可同步的互联网源 ID

先列出当前系统已启用的互联网源，获取对应的 “源 ID”（后续同步需指定该 ID）：

# 列出所有启用的YUM源（含互联网源）
yum repolist # CentOS 7
# 或 dnf repolist enabled  # CentOS 8/9

在这里插入图片描述

3.1.1常见源 ID 说明（以 CentOS 7 为例）
源 ID源名称作用大小约
base/7/x86_64CentOS-7 - Base系统核心基础软件包4GB
updates/7/x86_64CentOS-7 - Updates基础包的更新补丁2GB
extras/7/x86_64CentOS-7 - Extras额外补充软件（如依赖库）1GB
epel/x86_64Extra Packages for Enterprise Linux 7 - x86_64扩展源（含大量第三方软件，如 nginx、redis）15GB

注：若系统未启用 EPEL 源，需先安装
epel-release
包启用：
CentOS 7：yum install -y epel-release
CentOS 8：dnf install -y epel-release
CentOS 9：dnf install -y epel-release

3.2. 创建本地同步目录

建议在 HTTP 服务根目录下按 “源类型” 创建目录，方便后续共享（以 Apache 默认根目录/var/www/html为例）：

# 创建总目录（存放所有同步的源）
mkdir -p /var/www/html/local-yum-repos

3.3. 执行同步（关键步骤）

使用reposync工具将指定源的软件包和元数据同步到对应目录，支持 “全量同步” 和 “增量同步”。

3.3.1 首次全量同步（耗时较长，需耐心）

全量同步会下载源中所有软件包（首次必执行），命令格式：
reposync -r 源ID -p 目标目录 --download-metadata

  • -r 源ID：指定要同步的源（如base、epel）；
  • -p 目标目录：软件包下载到的本地路径；
  • --download-metadata：同步源的元数据（repodata目录，后续可减少createrepo工作量）。
# 1. 同步CentOS官方base源（示例：CentOS 7，源ID为base）
reposync -r base -p /var/www/html/local-yum-repos/ --download-metadata

# 2. 同步updates源
reposync -r updates -p /var/www/html/local-yum-repos/ --download-metadata

# 3. 同步extras源
reposync -r extras -p /var/www/html/local-yum-repos/ --download-metadata

# 4. 同步EPEL扩展源（源ID为epel）
reposync -r epel -p /var/www/html/local-yum-repos/ --download-metadata
# 确保本地已有epel源，如没有，通过 yum install -y epel-release 解决

注意：

  • 同步时间取决于网络速度（100Mbps 带宽下，首次同步约 30 分钟 - 1 小时）；
  • 若同步中断（如网络断开），重新执行相同命令即可自动续传（reposync支持断点续传）。
3.3.2 后续增量同步（仅下载新增 / 更新包）

首次同步后，后续只需同步新增或更新的软件包，无需重复下载旧包，添加--newest-only参数即可：

# 增量同步epel源（仅下载最新版本包）
reposync -r epel -p /var/www/html/local-yum-repos/ --download-metadata --newest-only
3.3.3 验证同步结果

同步完成后，检查目标目录是否包含Packages（软件包目录）：

#例如，查看epel源的Packages目录下的包数量
ls /var/www/html/local-yum-repos/epel/Packages/ | wc -l

四、步骤 3：生成 / 更新 YUM 源元数据（关键）

同步的软件包需通过createrepo生成元数据（repodata目录下的索引文件、依赖表），否则 YUM 无法识别包的依赖关系，导致安装失败。

4.1. 首次生成元数据

对每个同步后的源目录执行createrepo，添加--database参数生成数据库（提升 YUM 查询速度）：

# 1. 为base源生成元数据
createrepo --database /var/www/html/local-yum-repos/base/

# 2. 为updates源生成元数据
createrepo --database /var/www/html/local-yum-repos/updates/

# 3. 为extras源生成元数据
createrepo --database /var/www/html/local-yum-repos/extras/

# 4. 为epel源生成元数据
createrepo --database /var/www/html/local-yum-repos/epel/
  • 执行后会在对应目录下生成更新repodata目录，包含repomd.xml（元数据入口文件）、primary.xml.gz（包依赖表）等关键文件。

4.2. 后续增量更新元数据

增量同步后（新增了软件包），无需重新生成全部元数据，只需用--update参数更新差异部分：

# 增量更新epel源的元数据（仅新增包的元数据）
createrepo --update /var/www/html/local-yum-repos/epel/

4.3. 验证同步结果

同步完成后，检查目标目录是否包含Packages（软件包目录）和repodata（元数据目录）：

#例如，查看epel源的同步结果
ls /var/www/html/local-yum-repos/epel/
# 输出应包含：Packages/  repodata/

五、步骤 4：配置 HTTP 服务共享同步源

沿用之前搭建的 HTTP 服务（Apache/Nginx），将同步后的源目录暴露给局域网客户端，无需额外配置 HTTP 服务，只需确保目录权限正确。

5.1. 修复目录权限（确保 HTTP 服务可读取）

HTTP 服务默认以apache（CentOS 7）或httpd（CentOS 8/9）用户运行，需赋予目录读权限：

# 递归设置权限（所有者为root，其他用户可读）
chmod -R 755 /var/www/html/local-yum-repos/

# 若使用Nginx，所有者需改为nginx用户（可选）
#chown -R nginx:nginx /var/www/html/local-yum-repos/

5.2. 验证 HTTP 访问可用性

在服务端或客户端通过浏览器 /curl访问同步源的元数据文件，确认可正常读取（以 base 源为例）：

# 替换为你的服务端IP（如192.168.92.154）
curl http://192.168.92.154/local-yum-repos/base/repodata/repomd.xml
  • 若返回 XML 格式内容（含<repomd>标签），说明 HTTP 共享成功；若提示 “404 Not Found”，检查 HTTP 服务状态（systemctl status httpd）或目录路径是否正确。

六、步骤 5：客户端配置使用同步的互联网源

客户端无需互联网，只需通过 repo 文件指向服务端的同步源，即可安装丰富的软件包。

6.1. 备份客户端原有源（避免冲突）

# 客户端操作：备份所有旧repo文件
mkdir -p /etc/yum.repos.d/backup
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/

6.2. 创建同步源的 repo 文件

在客户端新建/etc/yum.repos.d/local-internet-repo.repo，内容需对应服务端的同步源路径（以 CentOS 7 客户端为例）：

# 1. 本地同步的base源
[local-base]
name=CentOS 7 Local Base Repo (Sync from Internet)
baseurl=http://192.168.92.154/local-yum-repos/base/
enabled=1
gpgcheck=1
gpgkey=http://192.168.92.154/local-yum-repos/base/base/RPM-GPG-KEY-CentOS-7

# 2. 本地同步的updates源
[local-updates]
name=CentOS 7 Local Updates Repo (Sync from Internet)
baseurl=http://192.168.92.154/local-yum-repos/updates/
enabled=1
gpgcheck=1
gpgkey=http://192.168.92.154/local-yum-repos/base/base/RPM-GPG-KEY-CentOS-7

# 3. 本地同步的extras源
[local-extras]
name=CentOS 7 Local Extras Repo (Sync from Internet)
baseurl=http://192.168.92.154/local-yum-repos/extras/
enabled=1
gpgcheck=1
gpgkey=http://192.168.92.154/local-yum-repos/base/RPM-GPG-KEY-CentOS-7

# 4. 本地同步的EPEL源
[local-epel]
name=Local EPEL Repo (Sync from Internet)
baseurl=http://192.168.92.154/local-yum-repos/epel/
enabled=1
gpgcheck=1
gpgkey=http://192.168.92.154/local-yum-repos/epel/epel/RPM-GPG-KEY-EPEL-7
  • 配置说明：
    • baseurl：替换为服务端的实际 IP 和同步目录路径；
    • gpgkey：通过 HTTP 引用服务端同步源中的 GPG 公钥（确保软件包未被篡改）；
    • 若为 CentOS 8/9 客户端，需修改gpgkey路径（如RPM-GPG-KEY-CentOS-8）和源目录（对应服务端同步的 8/9 版本源）。

6.3. 客户端验证与使用

# 1. 清理旧缓存
yum clean all  # CentOS 7
# 或 dnf clean all  # CentOS 8/9

# 2. 生成新缓存（从本地同步源获取元数据）
yum makecache  # 输出应显示4个本地源（local-base、local-updates等）

# 3. 测试安装互联网软件（如nginx，来自EPEL源）
yum install -y nginx

# 4. 验证安装结果
nginx -v  # 输出内容：nginx version: nginx/1.20.1
  • 若安装成功，说明客户端已能正常使用同步的互联网源；整个过程无需客户端联网，所有软件包均从服务端本地获取。

七、进阶优化：定时同步与多源管理

7.1. 定时同步（保持源的更新）

通过crontab设置定时任务，每周 / 每月自动增量同步互联网源，确保本地源与互联网同步：

# 编辑定时任务
crontab -e

# 添加以下内容（每周日凌晨2点增量同步所有源，日志输出到/var/log/yum-sync.log）
0 2 * * 0 /usr/bin/reposync -r base -p /var/www/html/local-yum-repos/ --download-metadata --newest-only >> /var/log/yum-sync.log 2>&1
0 3 * * 0 /usr/bin/reposync -r updates -p /var/www/html/local-yum-repos/ --download-metadata --newest-only >> /var/log/yum-sync.log 2>&1
0 4 * * 0 /usr/bin/reposync -r extras -p /var/www/html/local-yum-repos/ --download-metadata --newest-only >> /var/log/yum-sync.log 2>&1
0 5 * * 0 /usr/bin/reposync -r epel -p /var/www/html/local-yum-repos/ --download-metadata --newest-only >> /var/log/yum-sync.log 2>&1

# 源同步后更新元数据
0 6 * * 0 /usr/bin/createrepo --update /var/www/html/local-yum-repos/base/ >> /var/log/yum-sync.log 2>&1
0 6 * * 0 /usr/bin/createrepo --update /var/www/html/local-yum-repos/updates/ >> /var/log/yum-sync.log 2>&1
0 6 * * 0 /usr/bin/createrepo --update /var/www/html/local-yum-repos/extras/ >> /var/log/yum-sync.log 2>&1
0 6 * * 0 /usr/bin/createrepo --update /var/www/html/local-yum-repos/epel/ >> /var/log/yum-sync.log 2>&1

7.2. 混合使用 ISO 源与同步源

若需保留 ISO 源的 “系统基础包”（安装系统组件时优先使用），可在客户端同时配置 ISO 源和同步源，YUM 会自动按优先级选择（无优先级配置时，按 repo 文件顺序查询）：

# 在客户端repo文件中添加ISO源（参考前文ISO本地源配置）
[local-iso]
name=CentOS 7 Local ISO Repo
baseurl=http://192.168.92.154/iso-repo/  # 服务端ISO源路径
enabled=1
gpgcheck=1
gpgkey=http://192.168.92.154/iso-repo/RPM-GPG-KEY-CentOS-7

八、常见问题与排查方案

8.1. 同步失败：“Could not retrieve mirrorlist”

  • 原因：服务端无互联网、网络代理未配置，或源 ID 错误。
  • 排查：
  1. 测试服务端互联网连通性：ping mirrors.aliyun.com；
  2. 确认源 ID 正确：yum repolist重新核对源 ID（如 CentOS 8 的 base 源 ID 是baseos，而非base）；
  3. 若需代理，在/etc/yum.conf添加代理配置：proxy=http://代理IP:端口。

8.2. 客户端安装包失败：“No package xxx available”

  • 原因：同步源未包含该包（如未同步 EPEL 源），或元数据未更新。
  • 排查：
  1. 服务端检查对应源的Packages目录是否有该包：ls /var/www/html/local-yum-repos/epel/Packages/n/nginx*；
  2. 若有包但客户端找不到，重新生成元数据：createrepo --update 目录路径；
  3. 若服务端无该包，同步包含该包的源（如nginx在 EPEL 源，需同步 epel 源）。

8.3. GPG 校验失败：“BADSIG”

  • 原因：GPG 公钥路径错误，或同步的包被篡改（极少发生）。
  • 排查：
  1. 确认gpgkey路径正确（通过浏览器访问baseurl下的RPM-GPG-KEY-xxx文件是否存在）；
  2. 手动导入公钥：rpm --import http://192.168.92.154/local-yum-repos/base/RPM-GPG-KEY-CentOS-7。

九、总结

通过 “同步互联网源→生成元数据→HTTP 共享→客户端配置” 的流程，彻底解决了ISO镜像源包少的问题，实现了 “局域网内无网也能装软件”的需求(只需这台服务器能上网同步互联网源，其他内网机器无需连互联网)。
如需更多软件，可同步其他第三方源（如 Docker 源、MySQL 源），只需重复 “源同步→生成元数据” 步骤。
若你需要同步特定第三方源（如 Docker、Redis 官方源），或对定时同步、磁盘空间优化有进一步需求，可随时留言，我会补充对应的操作细节！，就问你们细不细？

十七、【Linux系统yum仓库管理】替换阿里源、搭建本地yum源
小铭同学的博客，持续更新linux操作系统相关技能实践
07-19 920
本文介绍了Linux系统中软件仓库管理的两种常用方法：替换阿里云源和搭建本地yum源。阿里云源能显著提升软件下载速度，提供稳定可靠的软件包，并支持丰富的第三方资源；本地yum源则适用于内网环境，可实现离线软件部署和快速安装。文章详细演示了两种方法的配置步骤，包括备份原有源、下载阿里源配置、挂载ISO镜像、创建本地仓库等操作，并提供了注意事项和常用国内镜像源地址。这些方法可帮助用户根据实际需求选择合适的软件源管理方案。
yum仓库同步
drrui520的博客
12-14 843
同步Mysql仓库================================================================================================================–下载rpm包##这里同步的源文件就是上一步配置的yum源#/data/centos/7/ 为生成的本地yum仓库文件即rpm包所在路径。将yum仓库文件即rpm包所在路径设置为 nginx发布目录。五、设置定时同步阿里yum源。六、客户端配置yum源。
yum同步外网源
weixin_47004065的博客
04-12 1788
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
搭建yum源并定时同步
Stestack的博客
11-17 674
一 、安装yum源1-准备yum目录createrepo -v ./目录2-安装服务3-配置服务4.配置/etc/yum.repo.d/local.rpeo二、定时更新yum源#1. 同步整个源到指定目录。
搭建私有yum源仓库同步阿里云yum源到本地私有yum仓库
rockstics的博客
11-18 5713
本地私有仓库搭建可以参考我前面的博客
CentOS7.9 搭建内部yum源服务器同步阿里yum源
Gefangenes的博客
06-09 4704
1、企业内网需求：企业内部许多服务器是不能连接互联网，但每台centos主机安装软件包时都配置本地yum源很麻烦，也缺少第三方yum源，因此在内网搭建一台yum源服务器满足这一需求，同时网络层面策略只允许此yum源服务器每周日晚限时联网同步阿里云的yum源。用户也可以用浏览器访问 http://xx.xx.xx.xx 查看配置客户端yum源的方法。上文中的 http://xx.xx.xx.xx 填写自身yum源服务器的ip地址。xx.xx.xx.xx为yum源服务器的ip地址）同步阿里云yum源软件包。
yum源相关和时间同步服务器
Suweika的博客
09-02 876
yum源大部分都可以通过sync协议进行同步： 网络yum源配置： ali镜像：https://mirrors.aliyun.com/repo/
使用rpm包制作本地镜像源(本地yum源)
zhangbeizhen18的博客
11-07 3232
记录：308 场景：在CentOS 7.9操作系统，使用rpm包制作本地镜像源(本地yum源)。搭建httpd发布服务，实现一台机器制作本地镜像源，集群内所有机器共用本地镜像源(本地yum源)。内网集群使用yum命令实现软件包安装、卸载等功能。
内部yum源服务器同步阿里yum源
weixin_43592627的博客
10-07 2670
一篇关于如何同步外部YUM源的文章，看完赶紧用起来
Yum应用场景 之 基于Centos-7 内网yum源服务器同步公网yum源
XY0918ZWQ的博客
02-16 834
内网yum源服务器同步公网yum源前言一、Yum应用场景二、案例部署 前言 RHEL、Centos系列系统，安装软件需要搭建yum仓库。但是当我们安装某些大多数应用时，由于网络、服务器距离问题。所配置的yum地址，进行部署服务，速度非常的慢。就这给我们运维人员带来了极大的不便。所以为了公司业务生成效率和安全性。我们可以通过组建公司内部的yum服务器或者公司内部局域网yum源服务器同步网络源，仅对公司内部提供服务来解决这个问题。 一、Yum应用场景 1、自建本地yum源 2、局域网yum源服务器同步网络源
Linux下centos7配置yum源，本地源，局域网源，同步互联网源（自己给自己用，配置给局域网用，同步互联网用）
weixin_46362786的博客
02-23 940
配置yum源 实验目的： 场景一: 配置本地源（自己给自己使用，局域网内单台服务器安装软件) 挂载ISO镜像（不用最小化镜像，有的yum源没有） 实验步骤 挂载光驱： mount /dev/cdrom /mnt/ cd /etc/yum.repos.d/ mv *.repo bak/ 配置yum源： vi /etc/local.repo (扩展名必修.repo) [base] ...
同步外网YUM源-3
z19861216的博客
08-21 441
同步外网YUM源-3
yum源同步
xinqidian_xiao的博客
08-13 1769
1、安装几个工具，默认的centos是没有安装，yum install createrepo yum-utils -y 安装这两个工具主要使用 createrepo 和reposync 这两个命令 2、上面的操作完毕后，执行命令yum repolist 其中“仓库标识：中的名字是我们下面将要用到的 3、例如我想要把epel作为本地YUM源，搭建本地yum源会节约大量的出口带宽提高工作效...
同步外网YUM源
LI8841的博客
07-16 442
在企业实际应用场景中，仅仅靠光盘里面的RPM软件包是不能满足需要，我们可以把外网的YUM源中的所有软件包同步至本地，可以完善本地YUM源的软件包数量及完整性。图6-20（a） Reposync获取外网YUM源软件包。图6-20（b） Reposync获取外网YUM源软件包。
CentOS7.6配置及同步yum源
qq_44614338的博客
08-02 3224
yum 运行原理： 1.YUM客户端安装的所有RPM包都是来自YUM服务端，YUM源端通过HTTP或者FTP服务器发布。而YUM客户端能够从YUM源端下载依赖的RPM包是由于在YUM源端生成了RPM包的基准信息，包括RPM包版本号、配置文件、二进制信息、依赖关系等。 2.YUM客户端需要安装软件或者搜索软件，会查找/etc/yum.repos.d下以.repo结尾文件，CentOS Linux默...
Centos7.9同步外网yum源至内网
最新发布
dawei.wang的博客
05-17 544
创建yum源客repo配置文件。
同步yum源
clown004的博客
04-23 1059
Rsync是一款不错的文件免费同步软件，可以镜像保存整个目录树和文件系统，同时保持原来文件的权限、时间、软硬链接。第一次同步时 rsync 会复制全部内容，下次只传输修改过的文件部分。传输数据过程中可以实行压缩及解压缩操作，减少带宽流量。支持scp、ssh及直接socket方式连接,支持匿名传输。支持Linux,Window平台 官网：http://rsync.samba.org/
搭建同步官方的yum源服务器
kaili的博客
08-09 1263
6. 搭建同步官方的yum源服务器¶ Alvin是搭建在自己的一台虚拟机里，那台虚拟机主机名是dc.alv.pub，也可以dns可以解析的域名。 6.1. 准备篇：¶ 6.1.1. 安装http服务器¶ 这里使用Nginx服务器提供http服务 关于Nginx服务器搭建，参考：CentOS安装配置LNMP服务器（Nginx+PHP+MySQL） http://www.osyunwei.com/archives/5910.html 6.1.2. 系统约定¶ Nginx站点根目录:/www/share 服务器执
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

zrande

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值