RedHat 企业版 5.0下YUM服务器搭建

什么是YUM
Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。
YUM服务涉及到客户端与服务端，其中：
1 YUM Client:要保证安装有如下软件包：
yum-3.0.1-5.el5
yum-metadata-parser-1.0-8.fc6
2 YUM Server：要保证安装有如下软件包：
yum-3.0.1-5.el5
yum-metadata-parser-1.0-8.fc6
yum-rhn-plugin-0.4.3-1.el5
yum-updatesd-3.0.1-5.el5
createrepo-0.4.4-2.fc6.noarch.rpm
yum-arch-2.2.2-2.fc7.noarch.rpm

yum服务器的安装

1 存放YUM服务器上的软件包
放入redhatES5系统盘，将其挂载到/mnt
再生成/rhel5目录用于存放软件包：
[root@ns100 vmware]# mkdir /rhel5
将光盘上Server目录（该目录主要存放一些服务端软件包）下的所有软件包拷入/rhel5,因为Server目录中软件包较多，rhel5可能放不下，此时可以格式化一块5G的分区，挂载于/rhel5目录下。
[root@ns100 vmware]# cp -R /mnt/Server /rhel5
将key文件（用于客户端与服务端的认证）拷入指定目录
[root@ns100 vmware]# cp /mnt/RPM-GPG-KEY-redhat-release /rhel5/Server

备注：如果有系统光盘的iso文件(光盘镜像文件)，可以利用此文件来做虚拟光驱，再将此虚拟光驱挂载到/mnt，方法如下：
mount -o loop redhat.iso /mnt
进入/mnt即可使用了；

2 服务端设置软件仓库及报告文件
首先，生成YUM的软件仓库：
[root@ns100 vmware]# yum-arch /rhel5/Server 注：即可有出错也可不管
再设置给客户端获取的报告文件：
[root@ns100 vmware]# createrepo /rhel5/Server

3 配置www服务，用于发布这些软件包
在/etc/httpd/conf/httpd.conf中进行如下配置（注：如果httpd起不来，此时用setenforce 0将SELinux关闭即可）
DocumentRoot "/var/www/html" 改为 DocumentRoot "/rhel5"
改为
接着重启http服务：
[root@localhost ~]# service httpd restart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]

4客户端配置：
方法1
在/etc/yum.repos.d/下生成Server.repo文件 注：如果/etc/yum.conf有设置的话优先从yum.conf中查找；
Client:
最好把原来的.repo文件备份一下：
[root@network yum.repos.d]# mkdir -p /etc/yum.repos.d/backup
[root@network yum.repos.d]# mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup
[root@network yum.repos.d]# touch /etc/yum.repos.d/Server.repo

[root@network yum.repos.d]# cat /etc/yum.repos.d/Server.repo （注：如果配置yum.conf的话，其尾部也加入如下内容，其余不变；）
[Server]
name=Red Hat
baseurl=
gpgcheck=1
gpgkey=RPM-GPG-KEY-redhat-release

方法2
修改默认的/etc/rhel-debuginfo.repo 改两处地方
baseurl=
enabled=1

5测试
在客户端执行如下命令：
yum install dasher
yum -y install firefox 安装自动应答为yes
yum remove httpd 删除软件包
yum clean all 清空下载的软件包的缓存
yum list 列出所有的软件包（包括已安装和在YUM服务器上存在的）
yum upgrade或yum update 升级软件包
yum list installed 列出所有已经安装的软件包
yum list available 列出所有可用的软件包
yum list updates 列出所有可升级的软件包



附：基于FTP的YUM服务器搭建

1 放入redhatES5系统盘，将其挂载到/mnt
[root@ns100 vmware]# cp -R /mnt/Server /var/ftp/Server
[root@ns100 vmware]# cp /mnt/RPM-GPG-KEY-redhat-release /var/ftp/Server

2
[root@ns100 vmware]# yum-arch /var/ftp/Server 注：即可有出错也可不管
[root@ns100 vmware]# createrepo /var/ftp/Server

3配置yum.conf
[root@ns100 vmware]# cat /etc/yum.conf
[main]
cachedir=/var/cache/yum
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
pkgpolicy=newest
distroverpkg=redhat-release
tolerant=1
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
metadata_expire=1800

4 运行vsftp服务
service vsftpd restart

5客户端配置：
方法1
在/etc/yum.repos.d/下生成Server.repo文件 注：如果/etc/yum.conf有设置的话优先从yum.conf中查找；
Client:
[root@network yum.repos.d]# mkdir -p /etc/yum.repos.d/backup
[root@network yum.repos.d]# mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup
[root@network yum.repos.d]# touch /etc/yum.repos.d/Server.repo

[root@network yum.repos.d]# cat /etc/yum.repos.d/Server.repo 注：yum.conf尾部也加入如下内容，其余不变；

[Server]
name=Red Hat
baseurl=ftp://10.0.0.1/Server/
gpgcheck=1
gpgkey=ftp://10.0.0.1/Server/RPM-GPG-KEY-redhat-release

方法2
修改默认的/etc/rhel-debuginfo.repo 改两处地方
baseurl=ftp://10.0.0.1/Server/
enabled=1

 

 

 

服务器源与官网源的同步：

Select an rsync mirror for updates: check out this list of aviable mirrors: and these are identified with rsync.

For example: rsync://ftp.belnet.be/packages/centos/

The mirrors share a common structure for updates. Simply append /updates//.

Rsync to create the updates-released repository:

/usr/bin/rsync -avrt rsync://ftp.riken.jp/centos/4/updates/i386 --exclude=debug/ /var/www/html/centos/4/updates/

This will create a complete update repository at /var/www/html/centos/4/updates/i386. The repodata directory will be created with all of the headers.

You can additionally pipe this into mail to receive an email when updates are available.

/usr/bin/rsync -avrt rsync://ftp.riken.jp/centos/4/updates/i386 --exclude=debug /var/www/html/centos/4/updates/ | /bin/mail -s "New Repo Updates"

Next I would advise to setup a cron job to run the rsync (above). In this manner your repository is kept updated and only new updates and headers will be downloaded to your repository.

 

YUM的配置文件
yum的一切配置信息都储存在一个叫yum.conf的配置文件中，通常位于/etc目 录下，这是整个yum系统的重中之重，所以有必要详细介绍。下面是一个从网上找来的yum.con文件，让我们以此为例，进行说明。

引用

[main]
cachedir=/var/cache/yum
debuglevel=2
logfile=/var/log/yum.log
pkgpolicy=newest
distroverpkg=redhat-release
tolerant=1
exactarch=1
retries=1

[base]
name=Fedora Core $releasever - $basearch - Base
baseurl=



[updates-released]
name=Fedora Core $releasever - $basearch - Released Updates
baseurl=



[Fedora.us]
name=Fedora.us - $basearch - Extras
baseurl=

[Dag Wieers]
name=Dag RPM Repository for Fedora Core
baseurl=

[Livna]
Name=Livna RPM, Fedora Core $releasever - $basearch
baseurl=

[freshrpms]
name=FreshRPMs
baseurl=

第一部分
（这是yum的全局性设置。默认一般不必改动。）
[main]
cachedir：yum缓存的目录，yum在此存储下载的rpm包和数据库，一般是/var/cache/yum。
debuglevel：除错级别，0──10,默认是2
logfile：yum的日志文件，默认是/var/log/yum.log。
pkgpolicy：包的策略。一共有两个选项，newest和last，这个作用是如果你设置了多个repository，而同一软件在不同的repository中同时存在，yum应该安装哪一个，如果是newest，则yum会安装最新的那个版本。如果是last，则yum会将服务器id以字母表排序，并选择最后的那个服务器上的软件安装。一般都是选newest。
distroverpkg：指定一个软件包，yum会根据这个包判断你的发行版本，默认是redhat-release，也可以是安装的任何针对自己发行版的rpm包。
exactarch，有两个选项1和0,代表是否只升级和你安装软件包cpu体系一致的包，如果设为1，则如你安装了一个i386的rpm，则yum不会用1686的包来升级。
retries，网络连接发生错误后的重试次数，如果设为0，则会无限重试。
tolerent，也有1和0两个选项，表示yum是否容忍命令行发生与软件包有关的错误，比如你要安装1,2,3三个包，而其中3此前已经安装了，如果你设为1,则yum不会出现错误信息。默认是0。
除了上述之外，还有一些可以添加的选项，如
exclude=，排除某些软件在升级名单之外，可以用通配符，列表中各个项目要用空格隔开，这个对于安装了诸如美化包，中文补丁的朋友特别有用。
gpgchkeck= 有1和0两个选择，分别代表是否是否进行gpg校验，如果没有这一项，默认好像也是检查的。

第二部分
配置repository服务器了，这是最令人激动的，有了好的repository，就如家门口开了大卖场，要什么东西稍微跑跑腿就行，对了这还是个免费的大卖场。
所有服务器设置都应该遵循如下格式：

引用

[serverid]
name=Some name for this server
baseurl=url://path/to/repository/

其中serverid是用于区别各个不同的repository，必须有一个独一无二的名称。
name，是对repository的描述，支持像$releasever $basearch这样的变量;
baseurl是服务器设置中最重要的部分，只有设置正确，才能从上面获取软件。它的格式是：
baseurl=url://server1/path/to/repository/
url://server2/path/to/repository/
url://server3/path/to/repository/
其中url支持的协议有 http:// ftp:// file://三种。baseurl后可以跟多个url，你可以自己改为速度比较快的镜像站，但baseurl只能有一个，也就是说不能像如下格式：
baseurl=url://server1/path/to/repository/
baseurl=url://server2/path/to/repository/
baseurl=url://server3/path/to/repository/
其中url指向的目录必须是这个repository header目录的上一级，它也支持$releasever $basearch这样的变量。
url之后可以加上多个选项，如gpgcheck、exclude、failovermethod等，比如：

引用

[updates-released]
name=Fedora Core $releasever - $basearch - Released Updates
baseurl=


gpgcheck=1
exclude=gaim
failovermethod=priority

其中gpgcheck，exclude的含义和[main]部分相同，但只对此服务器起作用，
failovermethode 有两个选项roundrobin和priority，意思分别是有多个url可供选择时，yum选择的次序，roundrobin是随机选择，如果连接失败则使用下一个，依次循环，priority则根据url的次序从第一个开始。如果不指明，默认是roundrobin。

几个变量
$releasever，发行版的版本，从[main]部分的distroverpkg获取，如果没有，则根据redhat-release包进行判断。
$arch，cpu体系，如i686,athlon等
$basearch，cpu的基本体系组，如i686和athlon同属i386，alpha和alphaev6同属alpha。
对yum.conf设定完成，我们就可以好好体验yum带来的方便了。

对 了，万事具备，只欠东风。还有一件事没有做。那就是导入每个reposity的GPG key，前面说过，yum可以使用gpg对包进行校验，确保下载包的完整性，所以我们先要到各个repository站点找到gpg key，一般都会放在首页的醒目位置，一些名字诸如 RPM-GPG-KEY.txt之类的纯文本文件，把它们下载，然后用rpm --import xxx.txt命令将它们导入，最好把发行版自带GPG-KEY也导入，rpm --import /usr/share/doc/redhat-release-*/RPM-GPG-KEY 官方软件升级用的上。

FC3:

rpm --import /usr/share/doc/fedora-release-3/RPM-GPG-KEY-fedora

FC4:

rpm --import /usr/share/doc/fedora-release-4/RPM-GPG-KEY-fedora

至此一切准备工作都已完毕。