上一篇
互联网同步yum服务器怎么配置？yum源搭建与同步教程
在互联网环境下搭建同步 YUM 服务器（通常称为本地镜像源或内网镜像站），是企业级 Linux 运维中提升软件分发效率、保障内网安全以及优化带宽使用的核心手段，通过 rsync 或 wget 等工具定期同步互联网上的官方源数据到本地服务器，内网主机即可通过 HTTP 或 FTP 协议快速访问软件包。
以下是搭建互联网同步 YUM 服务器的详细指南。
核心架构与原理
YUM（Yellowdog Updater, Modified）基于 RPM 包管理，同步服务器的核心逻辑是：
- 元数据同步：下载 repodata 目录下的 XML 文件，包含软件包依赖关系、版本信息等。
- 软件包同步：下载 .rpm 文件。
- Web 服务发布：通过 Nginx 或 Apache 将同步目录暴露为 HTTP 服务，供客户端访问。
环境准备
- 操作系统：CentOS 7/8, Rocky Linux, AlmaLinux 或 Ubuntu (对应 apt 同步，但本文聚焦 YUM/RPM)。
- 磁盘空间：建议至少 500GB 1TB（取决于同步的发行版版本和架构，全量同步 CentOS 7/8 可能需要 200GB+）。
- 网络带宽：建议千兆及以上，以加快初始同步速度。
- 软件需求：rsync, createrepo (用于修复元数据), nginx 或 httpd。
详细搭建步骤
安装 Web 服务器
推荐使用 Nginx，因其轻量且处理静态文件效率高。
# 以 CentOS 为例 yum install -y nginx systemctl enable nginx systemctl start nginx
创建同步目录结构
为了便于管理和区分不同版本,建议建立如下目录结构：
/var/yum_mirror/ ├── centos/ │ ├── 7/ │ │ ├── os/ │ │ ├── updates/ │ │ └── extras/ │ └── 8/ │ ├── baseos/ │ ├── appstream/ │ └── extras/ └── epel/ ├── 7/ └── 8/
编写同步脚本
使用 rsync 是最稳定且支持断点续传的方式，以下是一个针对 CentOS 7 的同步脚本示例 sync_centos7.sh：
注意：对于 CentOS 8/Rocky Linux 8，目录结构变为 BaseOS 和 AppStream，需调整 rsync 源地址和路径。
生成/修复元数据 (Repodata)
rsync 同步下来的元数据通常是完整的，但如果网络中断或手动删除了文件，元数据可能失效，可以使用 createrepo 重新生成。
# 安装工具 yum install -y createrepo # 重新生成某个目录的元数据 createrepo --update /var/yum_mirror/centos/7/os/
配置 Nginx 发布源
编辑 /etc/nginx/conf.d/yum.conf：
server { listen 80; server_name yum.local; # 或内网 IP root /var/yum_mirror; location /centos/ { autoindex on; # 允许大文件下载 client_max_body_size 0; } location /epel/ { autoindex on; } }
重启 Nginx：
systemctl restart nginx
配置定时任务
使用 cron 定期同步，建议频率为每天一次或每小时一次。
crontab -e # 每天凌晨 2 点同步 0 2 /bin/bash /usr/local/bin/sync_centos7.sh
客户端配置
在内网其他服务器上,修改 YUM 源配置文件，指向本地同步服务器。
示例：/etc/yum.repos.d/local.repo
[local-centos7-os] name=Local CentOS 7 OS baseurl=http://<同步服务器IP>/centos/7/os/$basearch/ gpgcheck=0 enabled=1 [local-centos7-updates] name=Local CentOS 7 Updates baseurl=http://<同步服务器IP>/centos/7/updates/$basearch/ gpgcheck=0 enabled=1
提示：如果需要同步 EPEL 源，需先安装 epel-release，然后同步 EPEL 镜像，并在客户端配置中指向对应的 HTTP 路径。
常见问题与维护
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 客户端报错 Metadata file does not match checksum | 元数据损坏或不同步 | 运行 yum clean all，并在同步服务器上重新运行 createrepo --update |
| 同步速度慢 | 网络带宽限制或源站限制 | 更换为国内镜像源（如阿里云、西西安全、清华源），检查防火墙策略 |
| 磁盘空间不足 | 同步了过多无用文件（如 debuginfo） | 修改 rsync 脚本，增加 --exclude 排除 debug、source、SRPMS 目录 |
| 客户端无法解析域名 | DNS 配置错误或 Nginx 未启动 | 检查 /etc/resolv.conf，确认 Nginx 服务状态及防火墙端口 80 开放 |
进阶优化建议
- 使用 rsync 的 --bwlimit 参数：限制同步带宽，避免影响业务网络。
- 增量同步：rsync 默认支持增量同步，只需确保第一次全量同步完成，后续同步速度极快。
- 多架构支持：如果内网包含 ARM64 架构服务器，需同步 aarch64 架构的包，rsync 源需包含对应架构目录。
- HTTPS 加密：生产环境建议配置 SSL 证书，通过 HTTPS 提供 YUM 服务，防止中间人攻破。
相关问题与解答
Q1: 同步 CentOS 8 或 Rocky Linux 8 时，为什么目录结构与 CentOS 7 不同？如何正确同步？
解答：
CentOS 8 及后续版本（如 Rocky Linux 8/9, AlmaLinux 8/9）重构了软件包管理结构，将核心系统包与应用软件包分离。
- BaseOS：包含内核、系统工具等核心组件，对应 CentOS 7 的 os 目录。
- AppStream：包含用户空间应用程序（如 Python, Node.js, MySQL 等），对应 CentOS 7 的 extras 或独立仓库。
正确同步方法：
在 rsync 脚本中，需分别同步这两个目录：
# 同步 BaseOS rsync -av --delete rsync://mirrors.aliyun.com/rocky/8/BaseOS/x86_64/os/ /var/yum_mirror/rocky/8/BaseOS/ # 同步 AppStream rsync -av --delete rsync://mirrors.aliyun.com/rocky/8/AppStream/x86_64/os/ /var/yum_mirror/rocky/8/AppStream/
客户端配置时,需分别指向这两个 baseurl。
Q2: 如何在不重新下载所有 RPM 包的情况下，仅更新元数据以节省带宽？
解答：
YUM 的元数据（repodata）文件通常很小（几 MB 到几十 MB），而 RPM 包很大，如果仅为了更新软件列表（例如新增了一个软件包），可以只同步元数据。
方法：
-
使用 rsync 仅同步 repodata 目录：
rsync -av --delete --include='/repodata/' --exclude='' rsync://mirrors.aliyun.com/centos/7/os/ /var/yum_mirror/centos/7/os/注意：此方法风险较高，如果本地 RPM 包版本与元数据不匹配，会导致依赖错误。
-
更安全的做法：
保持现有的 rsync 全量同步策略，但利用 rsync 的增量特性。rsync 只会下载发生变化的文件，如果互联网源没有新增/更新 RPM 包，rsync 几乎不传输数据，仅校验文件哈希，速度极快。不建议仅同步元数据，而是依赖 rsync 的智能增量同步机制，这是最节省带宽且最安全的方式。
