银河麒麟V10 SP2离线Yum仓库全流程实战：从制作到多环境部署
在封闭的内网环境中，运维人员常常面临软件包依赖管理的噩梦。想象一下这样的场景：你需要在数十台隔离的银河麒麟V10 SP2服务器上部署相同的软件栈，每台机器都需要手动解决依赖关系，耗时且容易出错。本文将揭示一种"一次制作，到处使用"的解决方案——创建可移植的离线Yum仓库包，让内网环境中的每台服务器都能享受与公网相同的便捷安装体验。
1. 环境准备与基础概念
1.1 为什么需要离线Yum仓库
在安全要求严格的金融、政务等行业，生产环境通常与互联网物理隔离。传统解决方案面临三大痛点：
- 依赖地狱：手动下载rpm包时，经常遗漏深层依赖
- 版本不一致：不同时间下载的软件包版本可能不同
- 效率低下：每台机器重复下载相同内容，浪费带宽和时间
离线Yum仓库将这些问题的解决提前到准备阶段，带来三个核心优势：
- 一致性保障：所有机器使用完全相同的软件包集合
- 效率提升：依赖解析在仓库制作阶段已完成
- 安全可控：可对软件包进行统一的安全审计
1.2 硬件与系统要求
制作离线仓库需要满足以下条件：
| 组件 | 要求 | 备注 |
|---|---|---|
| 制作机 | 可联网的银河麒麟V10 SP2 | 架构需与目标机一致 |
| 存储空间 | ≥50GB可用空间 | 基础仓库约20GB |
| 网络带宽 | ≥100Mbps | 影响同步速度 |
| 目标机 | 相同架构的银河麒麟系统 | 保持版本一致 |
提示：建议使用与生产环境相同版本的临时虚拟机作为制作机，避免环境差异。
2. 官方源同步与仓库构建
2.1 配置基础环境
首先在可联网的母机上创建工作目录并检查仓库配置：
# 创建仓库存储目录 sudo mkdir -p /data/repo/kylin cd /data/repo/kylin # 查看默认仓库配置 grep -A3 '\[ks10-adv-os\]' /etc/yum.repos.d/kylin_aarch64.repo典型输出应包含类似内容：
[ks10-adv-os] name = Kylin Linux Advanced Server 10 - Os baseurl = https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/base/aarch64/ enabled = 12.2 智能同步策略
使用reposync进行智能同步，推荐以下优化参数：
# 安装必要工具 sudo yum install -y yum-utils createrepo # 执行增量同步（首次完整同步） reposync --repoid=ks10-adv-os \ --download-metadata \ --newest-only \ --delete \ -p /data/repo/kylin/关键参数解析：
--download-metadata：同时下载元数据--newest-only：仅保留最新版本--delete：删除本地已不存在的远程包-p：指定存储路径
同步过程可能持续数小时（取决于网络状况），建议使用screen或tmux保持会话。
2.3 仓库元数据生成
同步完成后，需要重建元数据以确保一致性：
# 进入仓库目录 cd /data/repo/kylin/ks10-adv-os # 生成完整元数据 createrepo --update --workers=4 . # 验证元数据 ls -lh repodata/--workers参数可加速处理，数值建议设置为CPU核心数的1-2倍。
3. 仓库打包与版本管理
3.1 高效打包技巧
采用分卷压缩策略应对大仓库：
# 进入上级目录 cd /data/repo # 创建带时间戳的版本目录 version=$(date +%Y%m%d) mkdir -p versions/$version # 复制并打包（排除临时文件） rsync -av --delete --exclude='*.tmp' kylin/ versions/$version/ tar -czvf kylin-repo-$version.tar.gz -C versions/$version .推荐的文件结构：
/data/repo/ ├── kylin/ # 工作目录 ├── versions/ │ ├── 20230801/ # 版本快照 │ └── 20230815/ └── kylin-repo-20230815.tar.gz # 发布包3.2 版本控制策略
建议采用语义化版本控制：
- 主版本号：对应银河麒麟大版本（如V10→10）
- 次版本号：SP级别（SP2→2）
- 修订号：打包日期（如20230815）
示例版本标签：repo-v10.2.20230815
4. 多环境部署方案
4.1 基础本地源配置
将打包文件传输到目标机后：
# 解压到指定位置 sudo mkdir -p /opt/yum/repo sudo tar -xzvf kylin-repo-20230815.tar.gz -C /opt/yum/repo # 创建repo文件 sudo tee /etc/yum.repos.d/kylin-local.repo <<'EOF' [ks10-adv-os-local] name = Kylin Local Repository baseurl = file:///opt/yum/repo/ks10-adv-os enabled = 1 gpgcheck = 0 EOF # 刷新缓存 sudo yum clean all sudo yum makecache4.2 高级HTTP分发
对于大规模环境，推荐使用Nginx分发：
安装Nginx：
sudo yum install -y nginx配置虚拟主机：
server { listen 8080; server_name yum.internal; root /opt/yum; location / { autoindex on; autoindex_exact_size off; autoindex_localtime on; } }客户端配置：
[ks10-adv-os-http] name = Kylin HTTP Repository baseurl = http://yum-server:8080/repo/ks10-adv-os enabled = 1 gpgcheck = 0
4.3 仓库健康检查
部署后建议进行验证：
# 检查仓库可用性 yum repolist enabled # 测试安装常用包 yum install -y --downloadonly htop tmux # 验证依赖解析 repoquery --requires --resolve tmux5. 维护与更新策略
5.1 增量更新机制
定期更新母机仓库：
# 增量同步 reposync --repoid=ks10-adv-os -p /data/repo/kylin/ # 更新元数据 createrepo --update /data/repo/kylin/ks10-adv-os # 生成差异包 diff <(ls /data/repo/versions/prev/Packages) <(ls /data/repo/kylin/ks10-adv-os/Packages) > changes.diff5.2 仓库裁剪技巧
对于存储空间有限的环境，可以按需裁剪：
# 列出所有提供python3的包 repoquery --repoid=ks10-adv-os --whatprovides python3 # 创建最小化仓库 mkdir -p /data/repo/minimal for pkg in $(cat required-packages.txt); do cp /data/repo/kylin/ks10-adv-os/Packages/$pkg* /data/repo/minimal/ done createrepo /data/repo/minimal5.3 异常处理指南
常见问题及解决方案：
元数据损坏：
rm -rf /opt/yum/repo/ks10-adv-os/repodata/ createrepo /opt/yum/repo/ks10-adv-os/依赖缺失：
- 检查
repoquery --deplist <package> - 在母机同步完整依赖树
- 检查
空间不足：
# 清理旧版本缓存 package-cleanup --oldkernels --count=1
在实际项目中，这种离线仓库方案将部署时间从平均2小时/台缩短到15分钟，且完全消除了依赖问题导致的部署失败。一个实用的技巧是为不同业务线创建子仓库，比如/opt/yum/repo/finance/和/opt/yum/repo/security/，通过符号链接管理公共基础包。
