Как настроить локальный репозиторий HTTP YUM на CentOS

Репозиторий программного обеспечения (repository или сокращенно repo) — это центральное хранилище пакетов ПО для операционной системы, предназначенных для скачивания и установки на компьютеры пользователей данной ОС. Как правило, такие удаленные хранилища размещаются в сети Интернет — на серверах, обеспечивающих поддержку соответствующей платформы. Репозитории могут быть как бесплатными (большинство репозиториев ПО для ОС семейства GNU / Linux и Unix), так и платными.

С другой стороны, поимом глобальных можно создать и настроить собственный локальный репозиторий. Доступ к такому хранилищу будет возможен лишь в масштабах конкретного компьютера или локальной сети. Например, так часто поступают на предприятиях, создавая собственное хранилище для пакетов ПО. Локальный репозиторий удобен тем, что не зависит от подключения к Интернету.

В этой статье мы расскажем о том, как настроить локальный веб-сервер YUM-хранилища через HTTP (Nginx) на CentOS VPS. Также на примерах покажем, как найти и установить пакеты программного обеспечения на клиентских компьютерах CentOS.

Содержание:

1. Что такое YUM
2. Локальный репозиторий HTTP YUM, пошаговая инструкция по настройке
   1. Шаг №1 — установка веб-сервера Nginx
   2. Шаг №2 — создание локального репозитория YUM
      1. Опции команд reposync
      2. Пример вывода reposync
      3. Завершение создания локального репозитория
   3. Шаг №3 — создание задания Cron для синхронизации пакетов репозитория
   4. Шаг №4 — настройка локального репозитория YUM на клиентских машинах
3. Выводы

Что такое YUM

YUM — это Yellowdog Updater Modified, популярный менеджер пакетов в дистрибутивах Linux, использующих формат RPM (RedHat Package Manager). Он существенно упрощает установку программного обеспечения и потому часто использует при работе в следующих дистрибутивах Linux:

• RHEL (Red Hat Enterprise Linux, востребованный дистрибутив с платной техподдержкой для корпоративных клиентов);
• CentOS (бесплатный форк RHEL, обладающий тем же функционалом без технической поддержки);
• Fedora (аналог RHEL, спонсируемый Red Hat и IBM, создаваемый на основе принципов ПО с открытым исходным кодом силами сообщества);
• Oracle Linux (еще один бесплатный аналог RHEL с возможностью платной технической поддержки).

Любой системный администратор в своей работе будет сталкиваться хотя бы с одним из перечисленных выше дистрибутивов, потому очень важно научиться работать с YUM как можно скорее.

Локальный репозиторий HTTP YUM, пошаговая инструкция по настройке

Мы разобрались в том, что представляет собой этот популярный пакетный менеджер и обсудили вкратце его сферу применения. Давайте разберемся в процессе настройки локального репозитория HTTP YUM на примере популярного дистрибутива CentOS из семейства RHEL-подобных операционных систем.

Шаг №1 — установка веб-сервера Nginx

Сперва нужно осуществить установку Nginx — необходимого нам HTTP-сервера. Выполнить ее можно из репозитория EPEL (хранилища дополнительных пакетов Enterprise Linux, не входящих в список ПО по умолчанию). Уже на этом этапе попробуем воспользоваться YUM, введя в командную строку следующую команду:

# yum install epel-release
# yum install nginx

Мы установили веб-сервер Nginx! После чего нужно запустить его и внести в список приложений, которые должны запускаться автоматически при загрузке операционной системы. В этом нам помогут следующие команды управления службами: systemctl start (запуск приложения) и systemctl enable (внесение в список автозагрузки). Тогда как проверить результаты их введения поможет команда systemctl status (состояние приложения).

# systemctl start nginx
# systemctl enable nginx
# systemctl status nginx

Чтобы обеспечить работоспособность Nginx, придется разрешить службе веб-трафик. Для этого следует открыть порты 80 и 443, после чего — обновить правила брандмауэра операционной системы, разрешив передачу пакетов по HTTP / HTTPS. Чтобы сделать это — введите в командную строку следующие команды:

# firewall-cmd --zone=public --permanent --add-service=http
# firewall-cmd --zone=public --permanent --add-service=https
# firewall-cmd --reload

Вам наверняка захочется убедиться, что Ваш сервер Nginx работает нормально. Сделать это довольно просто — введите в своем веб-браузере следующий URL-адрес:

http://SERVER_DOMAIN_NAME_OR_IP

В результате Вы должны увидеть страницу, показанную на приведенном выше скриншоте.

Шаг №2 — создание локального репозитория YUM

Теперь все готово к тому, чтобы заняться созданием локального репозитория YUM. Для этого нам потребуются соответствующие пакеты, скачать и установить которые поможет следующая команда:

# yum install createrepo yum-utils

Далее нужно создать каталоги, в которых будут хранится пакеты со всеми необходимыми данными — это и будет Ваш локальный репозиторий YUM. Выполнить эту операцию поможет следующая команда:

# mkdir -p /var/www/html/repos/{base,centosplus,extras,updates}

Осталось использовать reposync, чтобы для синхронизировать репозитории CentOS YUM с созданными ранее локальными каталогами. Воспользуйтесь следующими примерами команд:

reposync -g -l -m --repoid=base --newest-only --download-metadata --download_path=/var/www/html/repos/
reposync -g -l -d -m --repoid=centosplus --newest-only --download-metadata --download_path=/var/www/html/repos/
reposync -g -l -d -m --repoid=extras --newest-only --download-metadata --download_path=/var/www/html/repos/
reposync -g -l -d -m --repoid=updates --newest-only --download-metadata --download_path=/var/www/html/repos/

Опции команд reposync

Давайте подробнее рассмотрим опции, использованные в приведенных выше командах reposync:

• -g — удаление пакетов, которые не поддаются проверке подписи GPG после загрузки;
• -l — поддержка плагина YUM;
• -d — удаление локальных пакетов, которые больше не представлены в репозитории;
• -m — поддержка загрузки файлов comps.xml;
• --repoid — указание идентификатора репозитория;
• --newest-only — получение только последних версий для каждого пакета в репозитории;
• --download-metadata — загрузка всех метаданных, отличающихся от стандартных;
• --download_path — путь для загрузки пакетов.

Пример вывода reposync

В результате введения указанных выше команд Вы должны увидеть примерно такой вывод в командной строке:

Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: mirrors.fibergrid.in
* epel: mirror.xeonbd.com
* extras: mirrors.fibergrid.in
* updates: mirrors.fibergrid.in
base/7/x86_64/group | 891 kB 00:00:02
No Presto metadata available for base
(1/9911): 389-ds-base-snmp-1.3.7.5-18.el7.x86_64.rpm | 163 kB 00:00:02
(2/9911): 389-ds-base-devel-1.3.7.5-18.el7.x86_64.rpm | 267 kB 00:00:02
(3/9911): ElectricFence-2.2.2-39.el7.i686.rpm | 35 kB 00:00:00
(4/9911): ElectricFence-2.2.2-39.el7.x86_64.rpm | 35 kB 00:00:00
(5/9911): 389-ds-base-libs-1.3.7.5-18.el7.x86_64.rpm | 695 kB 00:00:04
(6/9911): GConf2-devel-3.2.6-8.el7.i686.rpm | 110 kB 00:00:00
(7/9911): GConf2-devel-3.2.6-8.el7.x86_64.rpm | 110 kB 00:00:00
(8/9911): GConf2-3.2.6-8.el7.i686.rpm | 1.0 MB 00:00:06

Завершение создания локального репозитория

Давайте проверим содержимое локальных каталогов. Это позволит нам убедиться в том, что все пакеты программного обеспечения были синхронизированы в локальный репозиторий. Воспользуемся следующими командами:

# ls -l /var/www/html/repos/base/
# ls -l /var/www/html/repos/base/Packages/
# ls -l /var/www/html/repos/centosplus/
# ls -l /var/www/html/repos/centosplus/Packages/
# ls -l /var/www/html/repos/extras/
# ls -l /var/www/html/repos/extras/Packages/
# ls -l /var/www/html/repos/updates/
# ls -l /var/www/html/repos/updates/Packages/

Следующий этап — создание новой реподаты (RepoData) для вашего хранилища. В этом нам поможет команда createrepo с опцией -g, предназначенной для обновления информации о группе пакетов в указанном XML-файле:

# createrepo -g comps.xml /var/www/html/repos/base/
# createrepo -g comps.xml /var/www/html/repos/centosplus/
# createrepo -g comps.xml /var/www/html/repos/extras/
# createrepo -g comps.xml /var/www/html/repos/updates/

Теперь следует включить просмотр репозиториев и обзор пакетов из них через веб-браузер. Для этого нужно создать блок сервера Nginx, указывающий на директорию локального репозитория:

# vim /etc/nginx/conf.d/repos.conf

Следовательно, нужно добавить в файл repos.conf следующие настройки:

server {
listen 80;
server_name repos.test.lab; #change test.lab to your real domain
root /var/www/html/repos;
location / {
index index.php index.html index.htm;
autoindex on; #enable listing of directory index
}
}

Важно: не забудьте сохранить файл перед закрытием!

Обязательно перезапустите свой веб-сервер Nginx. А потом перейдите по следующему URL-адресу в Вашем браузере:

http://repos.test.lab

В результате Вы должны увидеть примерно такую же картину, как на приведенном выше скриншоте.

Шаг №3 — создание задания Cron для синхронизации пакетов репозитория

Чтобы своевременно получать важные обновления программного обеспечения и исправления ошибок, критических для безопасности системы, можно создать задание Cron для автоматической синхронизации. В результате Ваш локальный репозиторий будет обновлять пакеты из официального репозитория CentOS. Даже при отсутствии подключения к сети потом можно будет устанавливать актуальные версии программного обеспечения. Для этого воспользуйтесь следующей командой, чтобы создать текстовый файл:

# vim /etc/cron.daily/update-localrepos

Скрипт оболочки bash должен содержать следующий текст:

#!/bin/bash
##specify all local repositories in a single variable
LOCAL_REPOS=”base centosplus extras updates”
##a loop to update repos one at a time
for REPO in ${LOCAL_REPOS}; do
reposync -g -l -d -m --repoid=$REPO --newest-only --download-metadata --download_path=/var/www/html/repos/
createrepo -g comps.xml /var/www/html/repos/$REPO/
done

Важно: не забудьте сохранить файл перед закрытием!

Также нужно установить на файл скрипта соответствующие разрешения. Для этого воспользуемся командой chmod в числовом формате:

# chmod 755 /etc/cron.daily/update-localrepos

Шаг №4 — настройка локального репозитория YUM на клиентских машинах

Теперь осталось добавить созданный локальный репозиторий в конфигурацию YUM на компьютерах пользователей, управляемых CentOS. Для этого снова создадим текстовый файл local-repos.repo:

# vim /etc/yum.repos.d/local-repos.repo

После чего скопируем в него следующие настройки (внесите необходимые изменения):

[local-base]
name=CentOS Base
baseurl=http://repos.test.lab/base/
gpgcheck=0
enabled=1

[local-centosplus]
name=CentOS CentOSPlus
baseurl=http://repos.test.lab/centosplus/
gpgcheck=0
enabled=1

[local-extras]
name=CentOS Extras
baseurl=http://repos.test.lab/extras/
gpgcheck=0
enabled=1

[local-updates]
name=CentOS Updates
baseurl=http://repos.test.lab/updates/
gpgcheck=0
enabled=1

Важно: не забудьте сохранить файл перед закрытием!

Нам осталось лишь проверить, появился ли наш локальный репозиторий в списке доступных источников YUM. В этом поможет следующая команда:

# yum repolist

Или следующая:

# yum repolist all

В результате Вы должны увидеть свой репозиторий в списке доступных, как на приведенном выше скриншоте.

Выводы

Мы настроили локальный репозиторий YUM на CentOS — это оказалось куда проще сделать, чем могло бы показаться сначала. Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).