openEuler内网yum源搭建实战：用Nginx快速部署，实现团队共享软件包

openEuler内网yum源高效部署指南：从零构建团队共享软件仓库

在企业级开发环境中，内网软件源的部署往往是保障开发效率和安全性的关键环节。对于采用openEuler系统的团队而言，搭建一个稳定可靠的内网yum源不仅能解决外网访问限制带来的困扰，更能显著提升软件包下载速度，统一团队开发环境。本文将深入探讨如何利用Nginx和createrepo工具，构建一个高性能的内网软件仓库解决方案。

1. 环境准备与基础架构设计

在开始部署之前，合理的规划能避免后续维护中的诸多麻烦。我们建议采用以下目录结构作为基础框架：

/home/repo/ ├── openEuler-22.03-LTS # 主版本仓库 │ ├── Packages │ ├── repodata │ └── RPM-GPG-KEY-openEuler ├── updates # 更新仓库 └── epel # 第三方扩展仓库

这种分层结构设计使得后续的版本管理和扩展变得更加清晰。对于存储空间规划，openEuler 22.03 LTS完整镜像约需10GB空间，考虑到后续更新和扩展，建议预留至少50GB的存储容量。

系统要求方面，推荐配置如下：

注：SSD能显著提升createrepo操作和客户端访问速度

2. 本地yum源构建与优化

获取openEuler镜像后，第一步是建立本地仓库基础。与简单挂载ISO不同，我们采用更灵活的拷贝方式：

# 创建目标目录 mkdir -p /home/repo/openEuler-22.03-LTS # 挂载ISO镜像 mount -o loop openEuler-22.03-LTS-everything-x86_64-dvd.iso /mnt # 复制文件（使用rsync替代cp以获得更好性能） rsync -av --progress /mnt/ /home/repo/openEuler-22.03-LTS/ # 卸载镜像 umount /mnt

创建仓库元数据时，通过调整createrepo参数可以大幅提升性能：

createrepo --update --workers=$(nproc) --compress-type=xz /home/repo/openEuler-22.03-LTS

关键参数说明：

• --workers: 设置与CPU核心数相同的线程数
• --compress-type=xz: 采用更高压缩比的xz格式
• --update: 增量更新模式

本地仓库的配置文件应放置在/etc/yum.repos.d/目录下，建议使用如下优化配置：

[openEuler-local] name=openEuler 22.03 LTS Local Repository baseurl=file:///home/repo/openEuler-22.03-LTS enabled=1 gpgcheck=1 gpgkey=file:///home/repo/openEuler-22.03-LTS/RPM-GPG-KEY-openEuler skip_if_unavailable=0 metadata_expire=never

提示：设置metadata_expire=never可避免频繁的元数据检查，适合稳定的内网环境

3. Nginx高性能Web服务配置

将本地仓库通过HTTP共享是团队协作的关键步骤。Nginx以其高性能和低资源消耗成为理想选择。以下是经过优化的配置示例：

user nginx; worker_processes auto; error_log /var/log/nginx/error.log; pid /run/nginx.pid; events { worker_connections 1024; use epoll; multi_accept on; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; server { listen 80; listen [::]:80; server_name repo.internal.example.com; root /home/repo; location / { autoindex on; autoindex_exact_size off; autoindex_localtime on; charset utf-8; # 性能优化参数 sendfile_max_chunk 512k; aio threads; output_buffers 4 256k; } # 大文件下载优化 location ~* \.(rpm|iso)$ { limit_rate_after 10m; limit_rate 2m; } } }

关键优化点包括：

• 启用epoll事件模型
• 调整sendfile参数提升大文件传输效率
• 对大文件下载进行限速控制
• 目录列表显示优化

配置完成后，通过以下命令测试并启动服务：

nginx -t # 测试配置 systemctl enable --now nginx # 启用并启动服务 firewall-cmd --permanent --add-service=http # 开放防火墙 firewall-cmd --reload

4. 客户端配置与批量管理

内网中的客户端机器需要正确配置才能使用新建的yum源。我们可以通过Ansible等工具实现批量配置。以下是一个标准的客户端repo文件示例：

[openEuler-internal] name=openEuler 22.03 LTS Internal Repository baseurl=http://repo.internal.example.com/openEuler-22.03-LTS enabled=1 gpgcheck=1 gpgkey=http://repo.internal.example.com/openEuler-22.03-LTS/RPM-GPG-KEY-openEuler priority=10 metadata_expire=24h

对于大规模部署，使用dnf config-manager命令可以高效管理仓库配置：

# 添加新仓库 dnf config-manager --add-repo http://repo.internal.example.com/openEuler-22.03-LTS/local.repo # 启用/禁用仓库 dnf config-manager --set-enable openEuler-internal dnf config-manager --set-disable epel # 设置仓库优先级 dnf config-manager --setopt="openEuler-internal.priority=10" --save # 查看当前配置 dnf config-manager --dump openEuler-internal

团队协作中常见的几个实用命令：

# 搜索软件包（显示详细信息） dnf search --showduplicates kernel # 下载软件包及其依赖（不安装） dnf download --resolve --destdir=/tmp ansible # 查看仓库统计信息 dnf repolist -v # 清理缓存 dnf clean all && dnf makecache

5. 仓库维护与高级技巧

保持内网仓库的更新是长期维护的关键。以下是推荐的更新策略：

1. 增量更新：定期同步官方更新

   reposync --repo=update --download-metadata --newest-only -p /home/repo/updates createrepo --update /home/repo/updates

2. 第三方仓库集成：如EPEL

   dnf install epel-release reposync --repo=epel --download-metadata -p /home/repo/epel createrepo --update /home/repo/epel

3. 自定义软件包添加：

   cp custom-package.rpm /home/repo/openEuler-22.03-LTS/Packages/ createrepo --update /home/repo/openEuler-22.03-LTS

对于大型团队，可以考虑以下高级优化：

• 仓库签名验证：增强安全性

  gpg --import RPM-GPG-KEY-openEuler createrepo --update --checksum=sha256 --simple-md-filenames \ --database --unique-md-filenames /home/repo/openEuler-22.03-LTS

• 定时同步脚本：自动化更新

  #!/bin/bash LOGFILE=/var/log/repo-sync.log echo "$(date) Starting sync" >> $LOGFILE reposync --repo=update --download-metadata --newest-only -p /home/repo/updates 2>>$LOGFILE createrepo --update /home/repo/updates >>$LOGFILE 2>&1 echo "$(date) Sync completed" >> $LOGFILE

• 存储优化：使用硬链接节省空间

  cp -al /home/repo/openEuler-22.03-LTS /home/repo/openEuler-22.03-LTS-backup

实际部署中发现，合理设置Nginx缓存能显著提升性能。在http配置块中添加以下内容：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=repo_cache:10m inactive=7d use_temp_path=off; server { # ...原有配置... location / { # ...原有配置... # 缓存配置 proxy_cache repo_cache; proxy_cache_valid 200 302 7d; proxy_cache_valid 404 1m; add_header X-Proxy-Cache $upstream_cache_status; } }