本篇筆記主要
記載該如何在內部架設 yum伺服器，提供內部多台伺服器套件更
新，步驟相當簡單易懂。老話一句：「別不相信被入侵的可能」
![]()
這次我們將透過 mirrordir好用的套件，進行mirror站台的資料
傳輸，這個套件也適用於資料夾的同步更新，且每次採差異性更
新機制，有更新才執行 mirror 的動作！大概只有第一次mirror
站台會耗上大筆時間與頻寬，剩下的就交給系統例行性更新工作
囉！
以下筆記按照四個分類步驟：前置作業、Server端設定、排程新
增、client端指向內部yum server。此次使用的平台為CentOS 5
，mirror CentOS 4.5 i386的套件，主要在於建立 RHEL 4 能更
新套件的環境，由於 CentOS 5 有許多套件並未安裝，所以事前
請先下載一些需要的套件，方便之後環境建置使用。
mirrordir ‧
首先請您先至 mirrordir下載您作業系統適合的版本，有i386、
x86_64、RedHat EL、Fedora Core之類的差別，當然也支援早期
Linux 的版本，就請您按照需求下載所需的 rpm 回來安裝吧！
【前置作業】
§ 下載、安裝 mirrordir 套件：
# wget
# rpm -ivh mirrordir-0.10.49-1.2.el4.rf.i386.rpm
§ 下載、安裝 yum-arch 套件 (自動產生 headers 資料夾；CentOS 5 並無內建)：
# wget ftp://rpmfind.net/linux/fedora/development/i386/os/Packages/yum-arch-2.2.2-2.fc7.noarch.rpm
# rpm -ivh yum-arch-2.2.2-2.fc7.noarch.rpm
§ 下載、安裝 createrepo 套件 (建立索引檔用)：
# yum install createrepo
§ 設定 httpd 伺服器，由於內部伺服器使用，即使用系統內建 httpd 套件。
【yum server 設定】
§ 建立欲放置 rpm 位置 (僅 mirror i386 的部分)
# mkdir /var/www/html/yum/centos/4/os/i386
# mkdir /var/www/html/yum/centos/4/updates/i386
# mkdir /var/www/html/yum/centos/4/extras/i386
§ 針對目錄 mirror yum Server 更新套件 (台南縣教育網路中心 FTP)
# mirrordir -v ftp://ftp2.tnc.edu.tw/pub1/centos/4/os/i386 /var/www/html/yum/centos/4/os/i386
# mirrordir -v ftp://ftp2.tnc.edu.tw/pub1/centos/4/updates/i386 /var/www/html/yum/centos/4/updates/i386
# mirrordir -v ftp://ftp2.tnc.edu.tw/pub1/centos/4/extras/i386 /var/www/html/yum/centos/4/extras/i386
§ RPM分析，會在目錄下產生 heaers 資料夾
# yum-arch /var/www/html/yum/centos/4/os/i386
# yum-arch /var/www/html/yum/centos/4/updates/i386
# yum-arch /var/www/html/yum/centos/4/extras/i386
§ createrepo 套件產生 XML metadata，會在目錄下產生 repodata 資料夾
# createrepo /var/www/html/yum/centos/4/os/i386
# createrepo /var/www/html/yum/centos/4/updates/i386
# createrepo /var/www/html/yum/centos/4/extras/i386
【yum server 自動更新排程設定】
§ 新增一筆更新排程
# vim /etc/crontab
30 1 * * * root /root/yummirror.sh
§ 建立批次執行列表
# vim /root/yummirror.sh
#!/bin/bash
mirrordir ftp://ftp2.tnc.edu.tw/pub1/centos/4/os/i386 /var/www/html/yum/centos/4/os/i386
mirrordir ftp://ftp2.tnc.edu.tw/pub1/centos/4/updates/i386 /var/www/html/yum/centos/4/updates/i386
mirrordir ftp://ftp2.tnc.edu.tw/pub1/centos/4/extras/i386 /var/www/html/yum/centos/4/extras/i386
yum-arch /var/www/html/yum/centos/4/os/i386
yum-arch /var/www/html/yum/centos/4/updates/i386
yum-arch /var/www/html/yum/centos/4/extras/i386
createrepo /var/www/html/yum/centos/4/os/i386
createrepo /var/www/html/yum/centos/4/updates/i386
createrepo /var/www/html/yum/centos/4/extras/i386
# chmod 700 /root/yummirror.sh
上面批次執行應該這樣就可行，剩下就丟給系統去跑囉！假如想
要再完善一點，倒是可以先寫個小的檢查程式，先檢查網路有沒
有連線，再執行以上批次列表，在這稍微做個筆記，以後有空再
研究。
【client 設定】
§ 備份、更改 yum list 設定檔
# cd /etc/yum.repos.d
# cp CentOS-Base.repo CentOS-Base.repo.old
# vim CentOS-Base.repo
[base]
name=CentOS-$releasever - Base
#mirrorlist=
baseurl=
gpgcheck=1
gpgkey=/RPM-GPG-KEY-centos4
#released updates
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=
baseurl=
gpgcheck=1
gpgkey=/RPM-GPG-KEY-centos4
#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=
baseurl=
gpgcheck=1
gpgkey=/RPM-GPG-KEY-centos4
※ 前面提到的，指的是伺服器的 DomainName / IP。
這篇筆記是目前工作先行測試的部分，至於要不要透過這樣的服
務更新RHEL穩定的服務，這點倒是有待商確，畢竟整個架構透過
CentOS更新，會不會發生某些奇怪的問題，這點仍不敢保證。不
過？對於那些公司內部多台需要更新套件又不能上網的伺服器來
說，倒是對管理人員來說相當的省事。 ^^~
Paul
