银河麒麟V10 SP2离线Yum仓库全流程实战：从制作到多环境部署

在封闭的内网环境中，运维人员常常面临软件包依赖管理的噩梦。想象一下这样的场景：你需要在数十台隔离的银河麒麟V10 SP2服务器上部署相同的软件栈，每台机器都需要手动解决依赖关系，耗时且容易出错。本文将揭示一种"一次制作，到处使用"的解决方案——创建可移植的离线Yum仓库包，让内网环境中的每台服务器都能享受与公网相同的便捷安装体验。

1. 环境准备与基础概念

1.1 为什么需要离线Yum仓库

在安全要求严格的金融、政务等行业，生产环境通常与互联网物理隔离。传统解决方案面临三大痛点：

• 依赖地狱：手动下载rpm包时，经常遗漏深层依赖
• 版本不一致：不同时间下载的软件包版本可能不同
• 效率低下：每台机器重复下载相同内容，浪费带宽和时间

离线Yum仓库将这些问题的解决提前到准备阶段，带来三个核心优势：

1. 一致性保障：所有机器使用完全相同的软件包集合
2. 效率提升：依赖解析在仓库制作阶段已完成
3. 安全可控：可对软件包进行统一的安全审计

1.2 硬件与系统要求

制作离线仓库需要满足以下条件：

提示：建议使用与生产环境相同版本的临时虚拟机作为制作机，避免环境差异。

2. 官方源同步与仓库构建

2.1 配置基础环境

首先在可联网的母机上创建工作目录并检查仓库配置：

# 创建仓库存储目录 sudo mkdir -p /data/repo/kylin cd /data/repo/kylin # 查看默认仓库配置 grep -A3 '\[ks10-adv-os\]' /etc/yum.repos.d/kylin_aarch64.repo

典型输出应包含类似内容：

[ks10-adv-os] name = Kylin Linux Advanced Server 10 - Os baseurl = https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/base/aarch64/ enabled = 1

2.2 智能同步策略

使用reposync进行智能同步，推荐以下优化参数：

# 安装必要工具 sudo yum install -y yum-utils createrepo # 执行增量同步（首次完整同步） reposync --repoid=ks10-adv-os \ --download-metadata \ --newest-only \ --delete \ -p /data/repo/kylin/

关键参数解析：

• --download-metadata：同时下载元数据
• --newest-only：仅保留最新版本
• --delete：删除本地已不存在的远程包
• -p：指定存储路径

同步过程可能持续数小时（取决于网络状况），建议使用screen或tmux保持会话。

2.3 仓库元数据生成

同步完成后，需要重建元数据以确保一致性：

# 进入仓库目录 cd /data/repo/kylin/ks10-adv-os # 生成完整元数据 createrepo --update --workers=4 . # 验证元数据 ls -lh repodata/

--workers参数可加速处理，数值建议设置为CPU核心数的1-2倍。

3. 仓库打包与版本管理

3.1 高效打包技巧

采用分卷压缩策略应对大仓库：

# 进入上级目录 cd /data/repo # 创建带时间戳的版本目录 version=$(date +%Y%m%d) mkdir -p versions/$version # 复制并打包（排除临时文件） rsync -av --delete --exclude='*.tmp' kylin/ versions/$version/ tar -czvf kylin-repo-$version.tar.gz -C versions/$version .

推荐的文件结构：

/data/repo/ ├── kylin/ # 工作目录 ├── versions/ │ ├── 20230801/ # 版本快照 │ └── 20230815/ └── kylin-repo-20230815.tar.gz # 发布包

3.2 版本控制策略

建议采用语义化版本控制：

1. 主版本号：对应银河麒麟大版本（如V10→10）
2. 次版本号：SP级别（SP2→2）
3. 修订号：打包日期（如20230815）

示例版本标签：repo-v10.2.20230815

4. 多环境部署方案

4.1 基础本地源配置

将打包文件传输到目标机后：

# 解压到指定位置 sudo mkdir -p /opt/yum/repo sudo tar -xzvf kylin-repo-20230815.tar.gz -C /opt/yum/repo # 创建repo文件 sudo tee /etc/yum.repos.d/kylin-local.repo <<'EOF' [ks10-adv-os-local] name = Kylin Local Repository baseurl = file:///opt/yum/repo/ks10-adv-os enabled = 1 gpgcheck = 0 EOF # 刷新缓存 sudo yum clean all sudo yum makecache

4.2 高级HTTP分发

对于大规模环境，推荐使用Nginx分发：

1. 安装Nginx：

   sudo yum install -y nginx

2. 配置虚拟主机：

   server { listen 8080; server_name yum.internal; root /opt/yum; location / { autoindex on; autoindex_exact_size off; autoindex_localtime on; } }

3. 客户端配置：

   [ks10-adv-os-http] name = Kylin HTTP Repository baseurl = http://yum-server:8080/repo/ks10-adv-os enabled = 1 gpgcheck = 0

4.3 仓库健康检查

部署后建议进行验证：

# 检查仓库可用性 yum repolist enabled # 测试安装常用包 yum install -y --downloadonly htop tmux # 验证依赖解析 repoquery --requires --resolve tmux

5. 维护与更新策略

5.1 增量更新机制

定期更新母机仓库：

# 增量同步 reposync --repoid=ks10-adv-os -p /data/repo/kylin/ # 更新元数据 createrepo --update /data/repo/kylin/ks10-adv-os # 生成差异包 diff <(ls /data/repo/versions/prev/Packages) <(ls /data/repo/kylin/ks10-adv-os/Packages) > changes.diff

5.2 仓库裁剪技巧

对于存储空间有限的环境，可以按需裁剪：

# 列出所有提供python3的包 repoquery --repoid=ks10-adv-os --whatprovides python3 # 创建最小化仓库 mkdir -p /data/repo/minimal for pkg in $(cat required-packages.txt); do cp /data/repo/kylin/ks10-adv-os/Packages/$pkg* /data/repo/minimal/ done createrepo /data/repo/minimal

5.3 异常处理指南

常见问题及解决方案：

1. 元数据损坏：

   rm -rf /opt/yum/repo/ks10-adv-os/repodata/ createrepo /opt/yum/repo/ks10-adv-os/

2. 依赖缺失：

   • 检查repoquery --deplist <package>
   • 在母机同步完整依赖树

3. 空间不足：

   # 清理旧版本缓存 package-cleanup --oldkernels --count=1

在实际项目中，这种离线仓库方案将部署时间从平均2小时/台缩短到15分钟，且完全消除了依赖问题导致的部署失败。一个实用的技巧是为不同业务线创建子仓库，比如/opt/yum/repo/finance/和/opt/yum/repo/security/，通过符号链接管理公共基础包。