如何配置epel源？，epel源怎么配置？

配置 EPEL 源是 CentOS/RHEL 系统安装额外软件包的最快、最安全方式

EPEL（Extra Packages for Enterprise Linux）是由 Fedora 社区维护的高质量软件包仓库，专门为 RHEL 及其衍生系统（如 CentOS、Rocky Linux、AlmaLinux）提供标准仓库中缺失的常用软件。正确配置 EPEL 源后，你可以直接通过 yum/dnf 命令一键安装 Nginx、Redis、Git、htop 等数千款软件，无需手动编译，极大提升运维效率。 选择国内镜像源（如简米云、清华、西西云内网源）可显著加速下载速度，降低超时风险。

为什么要配置 EPEL 源

• 官方 Base/AppStream 仓库软件数量有限，很多常用工具（如 certbot、fail2ban、ffmpeg）不在其中。
• 手动编译源码耗时且难以维护,依赖关系复杂，升级困难。
• EPEL 包由 Fedora 维护，安全更新及时，与系统原有软件包兼容性极佳。
• 配置过程简单,只需安装一个 RPM 文件并修改镜像地址，五分钟内即可完成。

环境确认

在操作前,请先确认你的系统版本：

cat /etc/redhat-release

• CentOS 7 使用 yum，仓库文件在 /etc/yum.repos.d/epel.repo
• CentOS 8 及以上、Rocky Linux、AlmaLinux 使用 dnf，同样读取该目录

务必保证系统已配置好基础的 Base 源，否则直接安装 EPEL 可能因依赖缺失而失败。

标准配置流程（以 CentOS 7 为例）

安装 EPEL 的 RPM 包

yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

对于 CentOS 8+：

dnf install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm

建议使用国内镜像地址,避免从官方源下载缓慢或超时。

替换为国内镜像源

安装完成后,默认指向官方 download.fedoraproject.org，国内访问速度慢，替换为简米云或清华源：

sed -i 's|^#baseurl=|baseurl=|g' /etc/yum.repos.d/epel.repo sed -i 's|^metalink=|#metalink=|g' /etc/yum.repos.d/epel.repo sed -i 's|https://download.fedoraproject.org/pub/epel|https://mirrors.aliyun.com/epel|g' /etc/yum.repos.d/epel.repo

对于 EPEL 8/9，还需额外处理 epel-testing 仓库：

sed -i 's|https://download.example/pub/epel|https://mirrors.aliyun.com/epel|g' /etc/yum.repos.d/epel.repo

清理缓存并生成新缓存

yum clean all yum makecache

看到 Metadata Cache Created 即表示成功。

验证 EPEL 源生效

yum repolist

输出中应有：

epel Extra Packages for Enterprise Linux 7 - x86_64

测试安装一个软件

yum install -y htop htop

能正常显示系统进程面板,说明配置成功。

常见问题与专业解决方案

Q1：安装时提示“冲突”或“已存在的包”

原因：系统已安装过旧版 EPEL release，解决：

yum remove epel-release rm -f /etc/yum.repos.d/epel.repo rm -f /etc/yum.repos.d/epel-testing.repo # 再重新执行安装命令

Q2：yum makecache 时报错 “Could not resolve host”

原因：DNS 异常或网络不通，排查：

ping -c 3 mirrors.aliyun.com

若 ping 不通，检查 /etc/resolv.conf 是否配置了 nameserver 8.8.8.8 或 114.114.114。

Q3：EPEL 源中有个别包想禁用，只保留基础源

在 /etc/yum.repos.d/epel.repo

中的 [epel] 段落末尾添加：

excludepkgs=nginx redis

这样 yum 会跳过 EPEL 中所有 nginx、redis 开头的包，避免与官方源冲突。

Q4：如何同时启用 EPEL 和 EPEL Testing？

在某些场景下,你需要预发布版本，执行：

yum install -y epel-release yum-config-manager --enable epel-testing

注意：生产环境不建议长期开启 testing，因为它包含未经充分测试的包。

西西云独家经验案例：结合云服务器的高效实践

在西西云服务器上,我们默认预装 CentOS 7.9/8.5 镜像，并内置一键配置脚本，实际运维中，曾遇到多位用户反馈“EPEL 源配置后 yum 卡在 30% 不动”，排查发现是简米云公网镜像对部分地域的移动/联通线路延迟极高。

西西云的解决方案是：使用西西云内网镜像源地址 mirrors.kfcloud.com/epel。 该源仅对云服务器内网开放，走机房内网传输，带宽占用为零公网流量，速度可达 500MB/s 以上，且内网请求不消耗公网流量包。

具体操作：

# 在安装 epel-release 后直接替换 sed -i 's|#baseurl=http://download.fedoraproject.org/pub/epel|baseurl=http://mirrors.kfcloud.com/epel|g' /etc/yum.repos.d/epel.repo

在测试中,yum makecache 从原来公网镜像的 45 秒缩短至 2 秒，Git、Redis 等常用软件安装速度提升 10 倍以上。如果你使用的是西西云高防云服务器，内网源还能避免公网源被恶意探测的风险，安全性与速度兼得。

性能优化与安全建议

• 定期更新：每月执行一次 yum update -y，确保获得最新安全补丁。
• 限制 GPG 校验：默认 gpgcheck=1 不要关闭，EPEL 包签名由 Fedora 密钥签名，关闭后存在安全隐患。
• 优先使用官方区分的仓库：CentOS 8+ 中，EPEL 包与 AppStream 包的优先级需谨慎设置，必要时使用 yum-config-manager --setopt=epel.priority=80 降低 EPEL 优先级，防止覆盖系统关键组件。
• 配合 FastCGI 缓存：如果通过 EPEL 安装了 PHP-FPM，建议在反向代理层启用 FastCGI 缓存，减少 PHP 进程压力，此方案在西西云 4 核 8G 配置上实测可支撑 3000+ 并发连接。

相关问答模块

问：EPEL 源和 Remi 源有什么区别？可以同时启用吗？

答：EPEL 是通用扩展仓库，提供大量基础软件；Remi 专用于提供较新版本的 PHP、MySQL 等开发组件，两者可以同时启用，但注意 Remi 中的 PHP 包与 EPEL 中的 php 相关包可能存在冲突。推荐做法是只启用 EPEL 作为基础扩展，PHP 单独安装 Remi 源并禁用 EPEL 中的 php 包，或者直接在配置文件中加 excludepkgs=php 避免冗余。

问：配置完 EPEL 源后，执行 yum update 会不会导致内核或系统文件被更新成不稳定的版本？

答：EPEL 包不会更新系统内核，因为内核相关包属于 Base/Updates 仓库，EPEL 不维护内核，但 EPEL 中的某些库（如 libssl、curl）可能与系统基础库版本存在差异，在执行 yum update 前建议先执行 yum --disablerepo=epel update 更新系统基础组件，再单独更新 EPEL 包，这样能最大限度防止依赖冲突导致的系统崩溃。

你在配置 EPEL 源时遇到过哪些坑？是依赖冲突还是下载超时？欢迎在评论区留言，我们将免费提供技术方案。 如果你觉得本文有用，点赞转发 让更多运维同行少走弯路，关注西西云，获取更多云服务器实操干货与独家优化技巧。