Softwarová úložiště se obvykle používají přes internet a mohou k nim přistupovat více uživatelů po celém světě. Můžete si však vytvořit své vlastní lokální úložiště na svém lokálním serveru a používat jej jako jediný uživatel, nebo povolit přístup k dalším strojům ve vaší LAN pomocí webového serveru nebo FTP.
Výhodou vytvoření místního úložiště je, že k instalaci softwarových balíčků nebo aktualizací nepotřebujete připojení k internetu. Další výhodou je samozřejmě rychlost stahování. Protože se balíčky stahují přes místní síť, aktualizace probíhají rychle.
Yellowdog Updater, Modified (YUM) nebo Dandified YUM (DNF) jsou správci softwarových balíčků, kteří spravují linuxové distribuce založené na RPM. S YUM nebo DNF můžete instalovat a aktualizovat skupiny počítačů, aniž byste museli ručně aktualizovat každé RPM.
V tomto článku vysvětlím, jak nastavit místní úložiště YUM/DNF založené na Apache na Red Hat Enterprise Linux (RHEL) 8 pomocí instalačního DVD nebo souboru ISO. Také vám ukážu, jak najít a nainstalovat softwarové balíčky na klientských počítačích RHEL 8 pomocí webového serveru Apache. Stejným procesem pro NGINX a FTP se budeme zabývat v budoucích článcích.
[Chcete vyzkoušet Red Hat Enterprise Linux? Stáhněte si jej nyní zdarma.]
Předpoklady
Budete muset nastavit dva systémy Red Hat Enterprise Linux 8:jeden místní repo server a jeden klientský počítač, který bude používat místní úložiště z místního serveru. Výsledek bude vypadat nějak takto:
-
Server místního úložiště:RHEL 8 [10.0.0.10]
-
Místní klientský počítač:RHEL 8 [10.0.0.11]
-
Instalační DVD RHEL 8
-
webový server Apache
Vytvořte si úložiště
Vytvoření vašeho úložiště zahrnuje řadu kroků. Pojďme si je projít.
Krok 1:Připojte médium Red Hat Enterprise Linux 8
Nejprve připojte místní médium (DVD, USB flash disk atd.), které obsahuje Red Hat Enterprise Linux 8. Použijte instalační DVD:
$ sudo mount /dev/cdrom /mnt
mount: /mnt: WARNING: device write-protected, mounted read-only.
Nebo připojte obraz ISO:
$ sudo mount -o loop rhel-8.0-x86_64-dvd.iso /mnt
Krok 2:Vytvořte místní úložiště YUM z připojeného média
Přesuňte existující repo soubory umístěné v /etc/yum.repos.d :
$ sudo mv /etc/yum.repos.d/*.repo /tmp/
Od tohoto bodu je lepší, když budeme pokračovat jako uživatel root. Přepněte na superuživatele pomocí su příkaz.
Dále vytvořte adresář pro repo:
# mkdir /local_repo
Použijte tento adresář s Nginx nebo Apache pro poskytování souborů přes LAN.
Vytvořte konfigurační soubor nového místního úložiště local-dvdrom.repo , pod /etc/yum.repos.d adresář:
# touch /etc/yum.repos.d/local-dvdrom.repo
# chmod u+rw,g+r,o+r /etc/yum.repos.d/local-dvdrom.repo
Krok 3:Zkopírujte mediální obsah do místního adresáře
Zkopírujte soubory ISO lokálně pod /local_repo adresář:
# cd /mnt
# tar cvf - . | (cd /local_repo/; tar xvf -)
Počkejte, dokud se soubory nezkopírují, a poté ověřte, zda byly soubory zkopírovány pomocí:
# ls -l /local_repo/
total 56
dr-xr-xr-x. 4 root root 38 Apr 4 2019 AppStream
dr-xr-xr-x. 4 root root 38 Apr 4 2019 BaseOS
dr-xr-xr-x. 3 root root 18 Apr 4 2019 EFI
-r--r--r--. 1 root root 8266 Mar 1 2019 EULA
-r--r--r--. 1 root root 1455 Apr 4 2019 extra_files.json
-r--r--r--. 1 root root 18092 Mar 1 2019 GPL
dr-xr-xr-x. 3 root root 76 Apr 4 2019 images
dr-xr-xr-x. 2 root root 256 Apr 4 2019 isolinux
-r--r--r--. 1 root root 103 Apr 4 2019 media.repo
-r--r--r--. 1 root root 1669 Mar 1 2019 RPM-GPG-KEY-redhat-beta
-r--r--r--. 1 root root 5134 Mar 1 2019 RPM-GPG-KEY-redhat-release
-r--r--r--. 1 root root 1796 Apr 4 2019 TRANS.TBL
Krok 4:Konfigurace místního úložiště YUM/DNF
Upravte konfigurační soubor úložiště, který jsme vytvořili dříve:
# vim /etc/yum.repos.d/local-dvdrom.repo
Vložte do něj tuto konfiguraci:
[LocalRepo_BaseOS]
name=LocalRepo_BaseOS
metadata_expire=-1
enabled=1
gpgcheck=1
baseurl=file:///local_repo/BaseOS/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[LocalRepo_AppStream]
name=LocalRepo_AppStream
metadata_expire=-1
enabled=1
gpgcheck=1
baseurl=file:///local_repo/AppStream/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Nainstalujte požadované balíčky pro vytváření, konfiguraci a správu místního úložiště:
# yum repolist
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalRepo_AppStream 94 MB/s | 5.3 MB 00:00
LocalRepo_BaseOS 97 MB/s | 2.2 MB 00:00
repo id repo name status
LocalRepo_AppStream LocalRepo_AppStream 4,672
LocalRepo_BaseOS LocalRepo_BaseOS 1,658
# yum install createrepo yum-utils
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Last metadata expiration check: 0:02:33 ago on Sat 05 Oct 2019 09:52:46 PM UTC.
Package dnf-utils-4.0.2.2-3.el8.noarch is already installed.
Dependencies resolved.
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
createrepo_c x86_64 0.11.0-1.el8 LocalRepo_AppStream 76 k
Installing dependencies:
createrepo_c-libs x86_64 0.11.0-1.el8 LocalRepo_AppStream 101 k
drpm x86_64 0.3.0-14.el8 LocalRepo_AppStream 71 k
Transaction Summary
================================================================================
Install 3 Packages
Total size: 249 k
Installed size: 556 k
Is this ok [y/N]: y
Downloading Packages:
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : drpm-0.3.0-14.el8.x86_64 1/3
Installing : createrepo_c-libs-0.11.0-1.el8.x86_64 2/3
Installing : createrepo_c-0.11.0-1.el8.x86_64 3/3
Running scriptlet: createrepo_c-0.11.0-1.el8.x86_64 3/3
Verifying : createrepo_c-0.11.0-1.el8.x86_64 1/3
Verifying : createrepo_c-libs-0.11.0-1.el8.x86_64 2/3
Verifying : drpm-0.3.0-14.el8.x86_64 3/3
Installed products updated.
Installed:
createrepo_c-0.11.0-1.el8.x86_64 createrepo_c-libs-0.11.0-1.el8.x86_64
drpm-0.3.0-14.el8.x86_64
Complete!
Nakonec spusťte createrepo příkaz:
# createrepo /local_repo/
Directory walk started
Directory walk done - 6647 packages
Temporary output repo path: /local_repo/.repodata/
Preparing sqlite DBs
Pool started (with 5 workers)
Pool finished
Krok 5:Otestujte a ověřte své místní úložiště
V tomto kroku vyčistíte dočasné soubory úložiště a ověříte, že je místní úložiště povoleno:
# yum clean all
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
12 files removed
# yum repolist
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalRepo_AppStream 120 MB/s | 5.3 MB 00:00
LocalRepo_BaseOS 103 MB/s | 2.2 MB 00:00
repo id repo name status
LocalRepo_AppStream LocalRepo_AppStream 4,672
LocalRepo_BaseOS LocalRepo_BaseOS 1,658
Ověřte, že bylo vytvořeno místní úložiště:
# ls /local_repo/repodata/
26617821a5263fb13c7a49cc5e2d0b979b926eb17b9b4ed0b7df624e04c272f2-other.sqlite.bz2
5626e6dd41648dc6395def6889f4cc0e7f1006bb7d7eca748c9abd4c67fa5b9b-other.xml.gz
6290a72e46a90f98896c14f7664440de10c798d158ce0afe5f15a9f3896b7824-primary.xml.gz
a5c265589796231ed91b8b25a0473d05915bf62496495a004d321d042b26360c-filelists.sqlite.bz2
c8b51f43bdaa4f14cd5b083851cef1068e9284fa6557eb4552ba2ae22e7f72d5-primary.sqlite.bz2
ed21f77d28e263df02739a4bd55eb7247ffd0531c871bfe677d4b205dbffd5e8-filelists.xml.gz
repomd.xml
Můžete vidět, že místní úložiště generovalo soubory, takže v tuto chvíli je vše v pořádku.
Pokud si pozorně přečtete výše uvedený výstup příkazu, uvidíte varovnou zprávu This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register . Chcete-li tuto zprávu potlačit nebo zabránit při spuštění dnf nebo yum příkaz a poté upravte soubor /etc/yum/pluginconf.d/subscription-manager.conf :
# vim /etc/yum/pluginconf.d/subscription-manager.conf
a změňte parametr enabled=1 na enabled=0 :
[main]
enabled=0 Nastavte webový server Apache
Jak jsem již zmínil, tento článek se zabývá nastavením vlastního úložiště pomocí webového serveru Apache. Pojďme si projít instalací a konfigurací Apache, aby obsluhoval vaše úložiště.
Instalovat Apache
Chcete-li nainstalovat httpd (Apache) pomocí YUM:
# yum install httpd
Last metadata expiration check: 3:38:03 ago on Sun 06 Oct 2019 09:51:22 AM UTC.
Dependencies resolved.
=========================================================================================
Package Arch Version Repository Size
=========================================================================================
Installing:
httpd x86_64 2.4.37-10.module+el8+2764+7127e69e LocalRepo_AppStream 1.4 M
Installing dependencies:
apr x86_64 1.6.3-9.el8 LocalRepo_AppStream 125 k
apr-util x86_64 1.6.1-6.el8 LocalRepo_AppStream 105 k
httpd-filesystem noarch 2.4.37-10.module+el8+2764+7127e69e LocalRepo_AppStream 34 k
httpd-tools x86_64 2.4.37-10.module+el8+2764+7127e69e LocalRepo_AppStream 101 k
mod_http2 x86_64 1.11.3-1.module+el8+2443+605475b7 LocalRepo_AppStream 156 k
mailcap noarch 2.1.48-3.el8 LocalRepo_BaseOS 39 k
redhat-logos-httpd noarch 80.7-1.el8 LocalRepo_BaseOS 25 k
Installing weak dependencies:
apr-util-bdb x86_64 1.6.1-6.el8 LocalRepo_AppStream 25 k
apr-util-openssl x86_64 1.6.1-6.el8 LocalRepo_AppStream 27 k
Enabling module streams:
httpd 2.4
Transaction Summary
=========================================================================================
Install 10 Packages
Total download size: 2.0 M
Installed size: 5.5 M
Is this ok [y/N]:
Nakonfigurovat Apache na automatické spouštění při spuštění
Jakmile je Apache nainstalován, spusťte a povolte httpd služba se automaticky spustí při spuštění a ověřte její stav pomocí následujících příkazů:
# systemctl start httpd
# systemctl enable httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disa>
Active: active (running) since Sun 2019-10-06 10:15:47 UTC; 22s ago
Main PID: 16880 (httpd)
Tasks: 213 (limit: 2348)
Memory: 7.6M
CGroup: /system.slice/httpd.service
├─16880 /usr/sbin/httpd -DFOREGROUND
├─16881 /usr/sbin/httpd -DFOREGROUND
├─16883 /usr/sbin/httpd -DFOREGROUND
├─16884 /usr/sbin/httpd -DFOREGROUND
└─16885 /usr/sbin/httpd -DFOREGROUND
Oct 06 10:15:47 server systemd[1]: Starting Apache HTTP Server...
Oct 06 10:15:47 httpd[16880]: AH00558: httpd: Could not reliably determine the>
Oct 06 10:15:47 server httpd[16880]: Server configured, listening on: port 80
Oct 06 10:15:47 server systemd[1]: Started The Apache HTTP Server.
Nakonfigurujte bránu firewall
Dále nakonfigurujte firewall tak, aby byl Apache dostupný:
# firewall-cmd --zone=public --permanent --add-service=http
success
# firewall-cmd --zone=public --permanent --add-service=https
success
# firewall-cmd --reload
success
Ověřte, zda je Apache v provozu
Nyní můžete ověřit, že váš server Apache je funkční a běží na localhost URL ve vašem webovém prohlížeči. Výchozí webová stránka Apache http://localhost/ by měl být zobrazen.
Konfigurovat Apache
Chcete-li nakonfigurovat Apache, otevřete konfigurační soubor:
# vim /etc/httpd/conf/httpd.conf
Po otevření najděte DocumentRoot řádek a změňte jej na:
DocumentRoot "/local_repo"
Poté změňte /var/www/http sekce adresáře:
<Directory "/local_repo">
Options All Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
Otestujte a vyčistěte
Nyní znovu spusťte službu Apache a otestujte její stav:
# systemctl start httpd
# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disab>
Active: active (running) since Sun 2019-10-06 14:06:34 UTC; 7s ago
Docs: man:httpd.service(8)
Main PID: 5402 (httpd)
Status: "Started, listening on: port 80"
Tasks: 213 (limit: 11528)
Memory: 39.3M
CGroup: /system.slice/httpd.service
├─5402 /usr/sbin/httpd -DFOREGROUND
├─5403 /usr/sbin/httpd -DFOREGROUND
├─5404 /usr/sbin/httpd -DFOREGROUND
├─5405 /usr/sbin/httpd -DFOREGROUND
└─5406 /usr/sbin/httpd -DFOREGROUND
Oct 06 14:06:34 server systemd[1]: Starting The Apache HTTP Server...
Oct 06 14:06:34 server httpd[5402]: AH00558: httpd: Could not reliably determine the ser>
Oct 06 14:06:34 server httpd[5402]: Server configured, listening on: port 80
Oct 06 14:06:34 server systemd[1]: Started The Apache HTTP Server.
Všechno je dobré. Odeberte uvítací stránku, abyste mohli poskytovat repo soubory:
# rm -rf /etc/httpd/conf.d/welcome.conf
Nyní otestujte httpd a restartujte Apache:
# httpd -t
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1. Set the 'ServerName' directive globally to suppress this message
Syntax OK
# systemctl restart httpd
Změnit oprávnění a nastavit SELinux
Pokračujte v konfiguraci zabezpečení změnou oprávnění na local_repo adresář a konfiguraci SELinuxu. Chcete-li změnit oprávnění:
# setfacl -R -m u:httpd:rwx /local_repo/
Poté zkontrolujte, zda SELinux vynucuje:
# getenforce
Enforcing
Pokud je to Enforcing , zadejte:
# chcon -Rt httpd_sys_content_t /local_repo/
Pokud SELinux není nastaven na Enforcing, pak soubory nebudou sloužit z úložiště.
# setenforce enforcing A udělejte změnu trvalou úpravou souboru /etc/sysconfig/selinux a nastavte následující hodnotu:
SELINUX=enforcing
Nastavte klienta
Nyní ke konfiguraci úložiště klientského počítače Red Hat Enterprise Linux 8.
Přidat úložiště
Na klientském počítači přidejte místní úložiště ze serveru do konfigurace YUM klienta:
$ sudo vim /etc/yum.repos.d/local-rhel8.repo
Poté vložte následující konfiguraci (nezapomeňte změnit IP adresu serveru podle vašeho nastavení):
[LocalServerRepo]
name=LocalServerRepo
enabled=1
gpgcheck=0
baseurl=[http://](http://10.0.0.10/)[**10.0.0.10**](http://10.0.0.10/)[/](http://10.0.0.10/)
Otestujte úložiště
Otestujte LocalServerRepo instalací balíčku. Například:
$ sudo yum install mc
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Last metadata expiration check: 0:01:42 ago on Sun 06 Oct 2019 02:14:03 PM UTC.
Dependencies resolved.
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
mc x86_64 1:4.8.19-9.el8 LocalServerRepo 1.9 M
Transaction Summary
================================================================================
Install 1 Package
Total download size: 1.9 M
Installed size: 6.8 M
Is this ok [y/N]: y
Downloading Packages:
mc-4.8.19-9.el8.x86_64.rpm 34 MB/s | 1.9 MB 00:00
--------------------------------------------------------------------------------
Total 32 MB/s | 1.9 MB 00:00
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : mc-1:4.8.19-9.el8.x86_64 1/1
Running scriptlet: mc-1:4.8.19-9.el8.x86_64 1/1
Verifying : mc-1:4.8.19-9.el8.x86_64 1/1
Installed products updated.
Installed:
mc-1:4.8.19-9.el8.x86_64
Complete!
To je skvělé! Vše funguje podle očekávání. Nyní máte místní úložiště YUM/DNF založené na Apache v Red Hat Enterprise Linux 8 pomocí instalačního DVD nebo souboru ISO.