1. 为什么需要配置国内镜像源和本地源

第一次接触Red Hat Enterprise Linux（简称RHEL）的朋友可能会遇到一个头疼的问题：系统自带的yum源居然不能用！这是因为RHEL作为商业发行版，它的官方软件源需要订阅才能使用。每次执行yum命令时，系统都会提示"This system is not registered with an entitlement server"，让人非常抓狂。

我在实际工作中发现，这个问题主要有三种解决方案：第一种是老老实实购买红帽的订阅服务，适合有预算的企业；第二种是使用CentOS Stream这样的替代系统；第三种就是我们今天要重点讲解的——配置国内镜像源或本地源。对于大多数国内用户来说，第三种方案既经济又实用。

国内镜像源最大的优势就是速度快。以阿里云镜像站为例，我在北京测试下载速度能达到10MB/s以上，而连接红帽官方源往往只有几十KB/s。另外，在一些没有外网访问权限的内网环境中，本地源就成了唯一的选择。比如去年我给某银行部署系统时，他们的服务器完全隔离外网，我们就是通过挂载ISO镜像搭建本地源来完成所有软件安装的。

2. 准备工作与环境检查

2.1 系统版本确认

在开始配置前，首先要确认你的RHEL版本。不同大版本（7/8/9）的配置方法有些差异。打开终端，执行以下命令：

cat /etc/redhat-release

你会看到类似这样的输出：

Red Hat Enterprise Linux Server release 7.9 (Maipo)

或者

Red Hat Enterprise Linux release 8.8 (Ootpa)

2.2 备份现有配置

我强烈建议在修改任何配置前先做好备份。曾经有一次我直接修改了yum源配置，结果改错了导致系统无法安装软件，最后不得不重装系统。惨痛的教训告诉我，备份是必须的！

执行以下命令备份现有yum源配置：

mkdir -p /etc/yum.repos.d/backup mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/

2.3 网络连通性测试

如果你打算使用网络镜像源，先测试下到目标镜像站的网络是否通畅。比如测试阿里云镜像站：

ping mirrors.aliyun.com

如果ping不通，可能需要检查网络配置或者尝试其他镜像站，比如腾讯云(mirrors.cloud.tencent.com)或华为云(mirrors.huaweicloud.com)。

3. RHEL 7配置国内镜像源

3.1 移除原有yum组件

RHEL 7自带的yum与红帽订阅强关联，我们需要先卸载它们：

rpm -qa | grep yum | xargs rpm -e --nodeps rpm -qa | grep python-urlgrabber | xargs rpm -e --nodeps

3.2 安装CentOS 7的yum组件

接下来安装CentOS 7的yum组件，这些组件不需要订阅就能使用。我们需要下载6个关键rpm包：

1. python-iniparse-0.4-9.el7.noarch.rpm
2. python-urlgrabber-3.10-10.el7.noarch.rpm
3. yum-metadata-parser-1.1.4-10.el7.x86_64.rpm
4. yum-3.4.3-168.el7.centos.noarch.rpm
5. yum-plugin-fastestmirror-1.1.31-54.el7_8.noarch.rpm
6. wget-1.14-18.el7_6.1.x86_64.rpm

可以从阿里云镜像站下载：

wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/python-iniparse-0.4-9.el7.noarch.rpm wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/python-urlgrabber-3.10-10.el7.noarch.rpm wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/yum-metadata-parser-1.1.4-10.el7.x86_64.rpm wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/yum-3.4.3-168.el7.centos.noarch.rpm wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/yum-plugin-fastestmirror-1.1.31-54.el7_8.noarch.rpm wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/wget-1.14-18.el7_6.1.x86_64.rpm

安装时要注意顺序：

rpm -ivh python-iniparse-0.4-9.el7.noarch.rpm rpm -ivh python-urlgrabber-3.10-10.el7.noarch.rpm rpm -ivh yum-metadata-parser-1.1.4-10.el7.x86_64.rpm rpm -ivh yum-3.4.3-168.el7.centos.noarch.rpm yum-plugin-fastestmirror-1.1.31-54.el7_8.noarch.rpm rpm -ivh wget-1.14-18.el7_6.1.x86_64.rpm

3.3 配置阿里云镜像源

下载CentOS 7的repo文件：

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

修改repo文件，将所有$releasever替换为7：

sed -i 's/$releasever/7/g' /etc/yum.repos.d/CentOS-Base.repo

3.4 清理并重建缓存

yum clean all yum makecache

3.5 测试验证

安装一个软件测试是否成功：

yum install -y vim

如果安装成功，说明配置正确。

4. RHEL 8/9配置国内镜像源

RHEL 8和9的配置方法类似，这里以RHEL 8为例。

4.1 禁用订阅管理

首先禁用红帽的订阅管理：

vi /etc/yum/pluginconf.d/subscription-manager.conf

将enabled=1改为enabled=0

然后移除订阅管理器：

yum remove subscription-manager

4.2 配置阿里云镜像源

备份原有repo文件：

mv /etc/yum.repos.d/redhat.repo /etc/yum.repos.d/redhat.repo.bak

下载CentOS 8的repo文件：

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

4.3 处理RHEL 9的特殊情况

RHEL 9的配置稍有不同，因为CentOS 9已经停止维护。我们可以使用AlmaLinux的镜像源：

cat > /etc/yum.repos.d/almalinux.repo <<EOF [base] name=AlmaLinux \$releasever - Base baseurl=https://mirrors.aliyun.com/almalinux/\$releasever/BaseOS/\$basearch/os/ enabled=1 gpgcheck=0 [appstream] name=AlmaLinux \$releasever - AppStream baseurl=https://mirrors.aliyun.com/almalinux/\$releasever/AppStream/\$basearch/os/ enabled=1 gpgcheck=0 EOF

4.4 清理缓存并测试

dnf clean all dnf makecache dnf install -y wget

5. 配置本地ISO镜像源

在没有网络连接的环境中，我们可以使用ISO镜像创建本地源。

5.1 挂载ISO镜像

首先创建挂载点并挂载ISO：

mkdir -p /mnt/cdrom mount -o loop /path/to/rhel-server-7.9-x86_64-dvd.iso /mnt/cdrom

为了让挂载在重启后依然有效，编辑/etc/fstab：

echo "/path/to/rhel-server-7.9-x86_64-dvd.iso /mnt/cdrom iso9660 loop 0 0" >> /etc/fstab

5.2 创建本地repo文件

cat > /etc/yum.repos.d/local.repo <<EOF [local] name=Local Repository baseurl=file:///mnt/cdrom enabled=1 gpgcheck=1 gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-redhat-release EOF

5.3 测试本地源

yum clean all yum repolist yum install -y telnet

6. 常见问题排查

6.1 软件包依赖问题

如果遇到依赖错误，可以尝试：

yum deplist package_name # 查看依赖关系 yum install --skip-broken # 跳过有问题的包

6.2 GPG密钥验证失败

如果出现GPG验证错误，可以临时禁用验证：

yum install --nogpgcheck package_name

或者导入正确的GPG密钥：

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

6.3 镜像源不可用

如果某个镜像站不可用，可以尝试其他镜像站。我在实际使用中发现，腾讯云的镜像站在南方访问速度较快，而华为云的镜像站在北方响应更快。

7. 不同镜像源的对比与选择

7.1 主流国内镜像站对比

7.2 网络源 vs 本地源

• 网络源：更新及时，软件包全，但依赖网络连接
• 本地源：不依赖网络，稳定性高，但需要手动更新

在实际生产环境中，我通常会采用混合方案：在内网搭建一个镜像服务器定期同步官方源，其他服务器通过内网访问这个镜像服务器。这样既保证了稳定性，又能及时获取更新。

8. 维护与更新策略

8.1 定期更新缓存

建议每周执行一次：

yum clean all yum makecache

8.2 检查可用更新

yum check-update

8.3 自动化脚本示例

可以创建一个定时任务来自动检查更新：

cat > /usr/local/bin/yum-update.sh <<EOF #!/bin/bash yum check-update > /var/log/yum-update.log if [ $? -ne 0 ]; then echo "Updates available" | mail -s "Yum updates" admin@example.com fi EOF chmod +x /usr/local/bin/yum-update.sh

然后添加到crontab：

echo "0 3 * * 6 root /usr/local/bin/yum-update.sh" >> /etc/crontab

9. 安全注意事项

1. GPG验证：除非在内网环境，否则不要轻易禁用GPG检查
2. 源可信度：只使用知名镜像站，避免使用不明来源的repo
3. 最小权限：使用普通用户检查更新，只有安装时才切换root
4. 审计日志：记录所有yum安装操作：

   echo "alias yum='yum --assumeyes --nogpgcheck | tee -a /var/log/yum.log'" >> /etc/profile

10. 高级技巧与优化

10.1 使用 fastestmirror 插件

编辑/etc/yum/pluginconf.d/fastestmirror.conf，确保以下设置：

[main] enabled=1 verbose=0

10.2 创建本地仓库

如果你需要自定义软件包，可以使用createrepo创建本地仓库：

yum install -y createrepo mkdir /opt/local-repo # 复制rpm包到/opt/local-repo createrepo /opt/local-repo

然后添加repo配置：

cat > /etc/yum.repos.d/local-custom.repo <<EOF [local-custom] name=Local Custom Repository baseurl=file:///opt/local-repo enabled=1 gpgcheck=0 EOF

10.3 带宽限制

在大规模部署时，可以使用带宽限制避免网络拥堵：

echo "throttle=1M" >> /etc/yum.conf