Les référentiels de logiciels sont généralement utilisés sur Internet et peuvent être consultés par plusieurs utilisateurs dans le monde. Cependant, vous pouvez créer votre propre référentiel local sur votre serveur local et l'utiliser en tant qu'utilisateur unique, ou autoriser l'accès à d'autres machines sur votre réseau local à l'aide d'un serveur Web HTTP ou FTP.
L'avantage de créer un référentiel local est que vous n'avez pas besoin d'une connexion Internet pour
installer des packages logiciels ou des mises à jour. Un autre avantage est, bien sûr, la vitesse de téléchargement. Étant donné que les packages sont téléchargés via un réseau local, les mises à jour s'exécutent rapidement.
Yellowdog Updater, Modified (YUM) ou Dandified YUM (DNF) sont des gestionnaires de packages logiciels qui gèrent les distributions Linux basées sur RPM. Avec YUM ou DNF, vous pouvez installer et mettre à jour des groupes d'ordinateurs sans avoir à les mettre à jour manuellement à l'aide de RPM.
Dans cet article, j'expliquerai comment configurer un référentiel YUM/DNF local sur Red Hat Enterprise Linux (RHEL) 8 à l'aide du DVD d'installation ou du fichier ISO. Je vais également vous montrer comment trouver et installer des packages logiciels sur les machines clientes RHEL 8 à l'aide du démon FTP très sécurisé (vsftpd ) serveur. Pour obtenir des instructions sur le serveur Web Apache, consultez Créer votre propre référentiel YUM/DNF basé sur Apache sur Red Hat Enterprise Linux 8.
Prérequis
Vous devrez configurer deux machines avec des systèmes Red Hat Enterprise Linux 8, un serveur de référentiel local et une machine cliente qui utilisera le référentiel local à partir du serveur local. Par exemple :
-
Serveur de référentiel local :RHEL 8 [10.0.0.10]
-
Ordinateur client local :RHEL 8 [10.0.0.11]
-
DVD d'installation RHEL 8
-
vsftpdServeur FTP
Créer votre référentiel
La création de votre référentiel implique un certain nombre d'étapes.
Étape 1 :Monter le support Red Hat Enterprise Linux 8
Commencez par monter le support local (le DVD, la clé USB, etc.) qui contient Red Hat Enterprise Linux 8. Utilisez le DVD d'installation :
$ sudo mount /dev/cdrom /mnt
mount: /mnt: WARNING: device write-protected, mounted read-only.
Ou montez l'image ISO :
$ sudo mount -o loop rhel-8.0-x86_64-dvd.iso /mnt
[Vous voulez essayer Red Hat Enterprise Linux ? Téléchargez-le maintenant gratuitement.]
Étape 2 :Créer un référentiel YUM local à partir du support monté
Déplacez les fichiers de dépôt existants situés dans /etc/yum.repos.d :
$ sudo mv /etc/yum.repos.d/*.repo /tmp/
À partir de ce moment, il est préférable de continuer en tant qu'utilisateur racine. Passez en superutilisateur avec su commande.
Ensuite, créez un répertoire pour le dépôt :
# mkdir /local_repo
Utilisez ce répertoire avec vsftpd pour servir des fichiers sur le LAN.
Créez le nouveau fichier de configuration du référentiel local local-dvdrom.repo sous le /etc/yum.repos.d répertoire :
# touch /etc/yum.repos.d/local-dvdrom.repo
# chmod u+rw,g+r,o+r /etc/yum.repos.d/local-dvdrom.repo
Étape 3 :copier le contenu multimédia dans le répertoire local
Copiez les fichiers ISO localement sous le /local_repo répertoire :
# cd /mnt
# tar cvf - . | (cd /local_repo/; tar xvf -)
Attendez que les fichiers soient copiés, puis vérifiez que les fichiers ont été copiés en utilisant :
# ls -l /local_repo/
total 56
dr-xr-xr-x. 4 root root 38 Apr 4 2019 AppStream
dr-xr-xr-x. 4 root root 38 Apr 4 2019 BaseOS
dr-xr-xr-x. 3 root root 18 Apr 4 2019 EFI
-r--r--r--. 1 root root 8266 Mar 1 2019 EULA
-r--r--r--. 1 root root 1455 Apr 4 2019 extra_files.json
-r--r--r--. 1 root root 18092 Mar 1 2019 GPL
dr-xr-xr-x. 3 root root 76 Apr 4 2019 images
dr-xr-xr-x. 2 root root 256 Apr 4 2019 isolinux
-r--r--r--. 1 root root 103 Apr 4 2019 media.repo
-r--r--r--. 1 root root 1669 Mar 1 2019 RPM-GPG-KEY-redhat-beta
-r--r--r--. 1 root root 5134 Mar 1 2019 RPM-GPG-KEY-redhat-release
-r--r--r--. 1 root root 1796 Apr 4 2019 TRANS.TBL
Étape 4 :Configurer le référentiel YUM/DNF local
Modifiez le fichier de configuration du référentiel que vous avez créé précédemment :
# vim /etc/yum.repos.d/local-dvdrom.repo
Collez-y cette configuration :
[LocalRepo_BaseOS]
name=LocalRepo_BaseOS
metadata_expire=-1
enabled=1
gpgcheck=1
baseurl=file:///local_repo/BaseOS/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[LocalRepo_AppStream]
name=LocalRepo_AppStream
metadata_expire=-1
enabled=1
gpgcheck=1
baseurl=file:///local_repo/AppStream/
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
Installez les packages requis pour créer, configurer et gérer le dépôt local :
# yum repolist
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalRepo_AppStream 94 MB/s | 5.3 MB 00:00
LocalRepo_BaseOS 97 MB/s | 2.2 MB 00:00
repo id repo name status
LocalRepo_AppStream LocalRepo_AppStream 4,672
LocalRepo_BaseOS LocalRepo_BaseOS 1,658
# yum install createrepo yum-utils
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Last metadata expiration check: 0:02:33 ago on Sat 05 Oct 2019 09:52:46 PM UTC.
Package dnf-utils-4.0.2.2-3.el8.noarch is already installed.
Dependencies resolved.
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
createrepo_c x86_64 0.11.0-1.el8 LocalRepo_AppStream 76 k
Installing dependencies:
createrepo_c-libs x86_64 0.11.0-1.el8 LocalRepo_AppStream 101 k
drpm x86_64 0.3.0-14.el8 LocalRepo_AppStream 71 k
Transaction Summary
================================================================================
Install 3 Packages
Total size: 249 k
Installed size: 556 k
Is this ok [y/N]: y
Downloading Packages:
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : drpm-0.3.0-14.el8.x86_64 1/3
Installing : createrepo_c-libs-0.11.0-1.el8.x86_64 2/3
Installing : createrepo_c-0.11.0-1.el8.x86_64 3/3
Running scriptlet: createrepo_c-0.11.0-1.el8.x86_64 3/3
Verifying : createrepo_c-0.11.0-1.el8.x86_64 1/3
Verifying : createrepo_c-libs-0.11.0-1.el8.x86_64 2/3
Verifying : drpm-0.3.0-14.el8.x86_64 3/3
Installed products updated.
Installed:
createrepo_c-0.11.0-1.el8.x86_64 createrepo_c-libs-0.11.0-1.el8.x86_64
drpm-0.3.0-14.el8.x86_64
Complete!
Enfin, exécutez le createrepo commande :
# createrepo /local_repo/
Directory walk started
Directory walk done - 6647 packages
Temporary output repo path: /local_repo/.repodata/
Preparing sqlite DBs
Pool started (with 5 workers)
Pool finished
Étape 5 :Tester et vérifier votre référentiel local
Au cours de cette étape, vous nettoyez les fichiers du référentiel temporaire et vérifiez que le référentiel local est activé :
# yum clean all
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
12 files removed
# yum repolist
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalRepo_AppStream 120 MB/s | 5.3 MB 00:00
LocalRepo_BaseOS 103 MB/s | 2.2 MB 00:00
repo id repo name status
LocalRepo_AppStream LocalRepo_AppStream 4,672
LocalRepo_BaseOS LocalRepo_BaseOS 1,658
Vérifiez que le dépôt local a été créé :
# ls /local_repo/repodata/
26617821a5263fb13c7a49cc5e2d0b979b926eb17b9b4ed0b7df624e04c272f2-other.sqlite.bz2
5626e6dd41648dc6395def6889f4cc0e7f1006bb7d7eca748c9abd4c67fa5b9b-other.xml.gz
6290a72e46a90f98896c14f7664440de10c798d158ce0afe5f15a9f3896b7824-primary.xml.gz
a5c265589796231ed91b8b25a0473d05915bf62496495a004d321d042b26360c-filelists.sqlite.bz2
c8b51f43bdaa4f14cd5b083851cef1068e9284fa6557eb4552ba2ae22e7f72d5-primary.sqlite.bz2
ed21f77d28e263df02739a4bd55eb7247ffd0531c871bfe677d4b205dbffd5e8-filelists.xml.gz
repomd.xml
Vous pouvez voir que le référentiel local a généré des fichiers, donc tout va bien à ce stade.
Si vous lisez attentivement la sortie de la commande ci-dessus, vous obtenez le message d'avertissement :This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register . Si vous souhaitez supprimer ou empêcher ce message lors de l'exécution du dnf ou yum commande puis éditez le fichier /etc/yum/pluginconf.d/subscription-manager.conf :
# vim /etc/yum/pluginconf.d/subscription-manager.conf
et modifiez le paramètre enabled=1 à enabled=0 :
[main]
enabled=0
Configurer votre serveur FTP
Comme je l'ai déjà mentionné, cet article couvre la configuration de votre propre référentiel à l'aide d'un serveur FTP (dans ce cas, vsftpd ). Je vais vous expliquer comment installer et configurer vsftpd pour servir votre dépôt.
Installer vsftpd
Pour configurer votre serveur FTP pour gérer votre représentant, installez d'abord vsftpd :
# yum install vsftpd
Last metadata expiration check: 0:45:11 ago on Sun 06 Oct 2019 01:35:13 PM UTC.
Dependencies resolved.
=========================================================================================
Package Arch Version Repository Size
=========================================================================================
Installing:
vsftpd x86_64 3.0.3-28.el8 LocalRepo_AppStream 180 k
Transaction Summary
=========================================================================================
Install 1 Package
Total size: 180 k
Installed size: 356 k
Is this ok [y/N]: y
Configurer vsftpd pour démarrer automatiquement au démarrage
Une fois vsftpd est installé, démarrez et activez le service pour qu'il démarre automatiquement au démarrage et vérifiez son état à l'aide des commandes suivantes :
# systemctl start vsftpd
# systemctl enable vsftpd
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
# systemctl status nginx
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled)
Active: active (running) since Sun 2019-10-06 10:15:47 UTC; 22s ago
Main PID: 18330 (vsftpd)
Tasks: 1 (limit: 2348)
Memory: 7.6M
CGroup: /system.slice/vsftpd.service
└─18330 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Oct 06 10:15:47 server systemd[1]: Starting Vsftpd ftp daemon...
Oct 06 10:15:47 server vsftpd[3593]: Started Vsftpd ftp daemon.
Configurer le pare-feu
Ensuite, vous devez configurer le pare-feu afin que vsftpd joignable :
# firewall-cmd --permanent --add-port=21/tcp
success
# firewall-cmd --reload
success
Vérifier que vsftpd est opérationnel
Vous pouvez maintenant vérifier que votre serveur FTP est opérationnel en utilisant un client FTP pour vous connecter à localhost . Par exemple :
$ ftp localhost
Trying ::1...
Connected to localhost (::1).
220 (vsFTPd 3.0.3)
Name (localhost:bb): bb
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
229 Entering Extended Passive Mode (|||50522|)
150 Here comes the directory listing.
drwxrwxr-x 3 1001 1001 4096 Aug 07 04:46 Documents
-rw-rw-r-- 1 1001 1001 4 Aug 07 04:46 example.txt
-rw-rw-r-- 1 1001 1001 20 Aug 07 17:45 test.txt
226 Directory send OK.
ftp> quit
221 Goodbye.
$
Configurer vsftpd
Pour configurer vsftpd , ouvrez le fichier de configuration :
# vim /etc/vsftpd/vsftpd.conf
Une fois ouvert, modifiez les éléments suivants :
anonymous_enable=YES
#
# Uncomment this to allow local users to log in.
# When SELinux is enforcing check for SE bool ftp_home_dir
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=NO
Ajoutez la ligne suivante n'importe où dans le fichier de configuration :
local_root=/local_repo
Tester et nettoyer
Enfin, redémarrez et testez le vsftpd service :
# systemctl restart vsftpd
# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disa>
Active: active (running) since Sun 2019-10-06 14:31:30 UTC; 7s ago
Process: 6514 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=>
Main PID: 6515 (vsftpd)
Tasks: 1 (limit: 11528)
Memory: 644.0K
CGroup: /system.slice/vsftpd.service
└─6515 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Oct 06 14:31:30 server systemd[1]: Starting Vsftpd ftp daemon...
Oct 06 14:31:30 server systemd[1]: Started Vsftpd ftp daemon.
Modifier les autorisations et définir SELinux
Continuez la configuration de la sécurité en changeant les permissions sur le local_repo répertoire et configuration de SELinux. Pour modifier les autorisations :
# setfacl -R -m u:root:rwx /local_repo/
Ensuite, vérifiez si SELinux applique :
# getenforce
Enforcing
Si c'est Enforcing , saisissez :
# chcon -Rt public_content_t /local_repo/
Configurer le client
Maintenant, pour configurer le référentiel de la machine client Red Hat Enterprise Linux 8.
Ajouter les dépôts
Sur la machine cliente, ajoutez les dépôts locaux du serveur à la configuration YUM du client :
$ sudo vim /etc/yum.repos.d/local-rhel8.repo
Collez ensuite la configuration suivante (assurez-vous de modifier l'adresse IP du serveur en fonction de votre configuration) :
[LocalServerRepo]
name=LocalServerRepo
enabled=1
gpgcheck=0
baseurl=ftp://10.0.0.10/
Tester le dépôt
Testez le LocalServerRepo en installant un package. Par exemple :
$ yum repolist
Not root, Subscription Management repositories not updated
LocalServerRepo 112 MB/s | 7.2 MB 00:00
Last metadata expiration check: 0:00:02 ago on Sun 06 Oct 2019 01:04:21 PM UTC.
repo id repo name status
LocalServerRepo LocalServerRepo 6,647
$ sudo yum install nano
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
LocalServerRepo 103 MB/s | 7.2 MB 00:00
Last metadata expiration check: 0:00:02 ago on Sun 06 Oct 2019 01:07:33 PM UTC.
Dependencies resolved.
================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
nano x86_64 2.9.8-1.el8 LocalServerRepo 580 k
Transaction Summary
================================================================================
Install 1 Package
Total download size: 580 k
Installed size: 2.2 M
Is this ok [y/N]: y
Downloading Packages:
nano-2.9.8-1.el8.x86_64.rpm 19 MB/s | 580 kB 00:00
--------------------------------------------------------------------------------
Total 17 MB/s | 580 kB 00:00
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : nano-2.9.8-1.el8.x86_64 1/1
Running scriptlet: nano-2.9.8-1.el8.x86_64 1/1
Verifying : nano-2.9.8-1.el8.x86_64 1/1
Installed products updated.
Installed:
nano-2.9.8-1.el8.x86_64
Complete!
C'est tout! Vous disposez maintenant d'un référentiel YUM/DNF local basé sur FTP dans Red Hat Enterprise Linux 8, à l'aide du DVD d'installation ou du fichier ISO.