在/etc/dnf/dnf.conf文件中的 ”repository“

软件源（repository/repo）：Linux 系统的软件安装 / 更新仓库，存储了预编译的软件包、依赖关系、包索引等信息，通过包管理器（yum/dnf/apt/zypper）实现软件的一键安装、升级、卸载，无需手动编译源码。

核心作用：统一管理软件版本、自动解决依赖、简化软件维护流程，是 Linux 系统管理的基础配置。

配置命令:

dnf config-manager --dump

dnf repolist

dnf config-manager --dump repository

dnf config-manager --dump glob_expression

创建本地软件源仓库

本地软件源仓库是本地化的私有软件包分发中心，存储deb、rpm等格式软件包，供内网设备替代公网源安装软件。

核心价值

• 提速增效：内网传输无公网瓶颈，批量部署更高效。

• 安全可控：隔绝公网风险，可审计软件包，适配隔离环境。

• 节约带宽：一次同步公网源，内网共享资源。

• 灵活定制：支持私有包上传、自定义版本，适配业务需求。

 适用场景

企业内网、实验室、无公网环境及对部署速度、安全性有高要求的场景。

主流类型及搭建工具

系统/类型	包格式	搭建工具	核心特点
Debian/Ubuntu	.deb	apt-mirror、reprepro	适配性强，增量同步，配置简单
CentOS/RHEL	.rpm	createrepo、reposync	兼容yum/dnf，支持索引生成
Python	.whl、.tar.gz	pypiserver、devpi	支持私有PyPI源，缓存自定义包
通用跨平台	多种格式	Nexus OSS、Artifactory OSS	可视化管理，企业级多格式支持

分类型搭建步骤（实操）

Debian/Ubuntu源（apt-mirror）

安装与配置

# 安装工具
sudo apt update && sudo apt install -y apt-mirror apache2
# 配置/etc/apt/mirror.list（核心参数如下）
set base_path  /var/spool/apt-mirror
set defaultarch  amd64
deb http://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
set clean http://mirrors.aliyun.com/ubuntu/

同步与部署

sudo apt-mirror  # 首次同步耗时较长
sudo ln -s /var/spool/apt-mirror/mirror/mirrors.aliyun.com/ubuntu /var/www/html/ubuntu
sudo systemctl start apache2 && sudo systemctl enable apache2

客户端配置

替换客户端/etc/apt/sources.list为本地IP，执行sudo apt update生效。

CentOS源（createrepo + reposync）

安装与操作

# 安装依赖
sudo yum install -y createrepo yum-utils httpd
# 同步源并生成索引
sudo mkdir -p /var/www/html/centos/7/os/x86_64
sudo reposync -r base -r updates -r extras -r epel --download_path=/var/www/html/centos/7/os/x86_64
sudo createrepo /var/www/html/centos/7/os/x86_64/
# 启动服务
sudo systemctl start httpd && sudo systemctl enable httpd

客户端配置

创建/etc/yum.repos.d/local.repo指向本地IP，执行yum clean all && yum makecache。

Python私有源（pypiserver）

# 安装与配置
pip install pypiserver passlib
mkdir -p ~/pypi/packages
htpasswd -sc ~/pypi/.htpasswd admin  # 创建上传账号
# 启动服务
pypi-server -p 8080 -P ~/pypi/.htpasswd ~/pypi/packages
# 客户端使用
pip install -i http://192.168.1.100:8080/simple/ requests
twine upload -r local http://192.168.1.100:8080/simple/ 包名.tar.gz

添加、启用和禁用软件源

添加软件源

例如：dnf config-manager --add-repo repository_url

启动软件源

例如：dnf config-manager --set-enable repository

禁用软件源

例如：dnf config-manager --set-disable repository

安装下载和删除：

安装：dnf install package_name

下载：dnf download package_name

删除：dnf remove package_name...

维护与排查

• 定时同步：添加crontab任务，每日凌晨执行sudo apt-mirror > /var/log/apt-mirror.log 2>&1。

• 空间管理：定期清理过期包，仓库目录单独挂载大容量硬盘。

• 安全加固：禁用匿名上传，用HTTPS加密，限制内网IP访问。

NFS共享存储服务

安装NFS服务包

CentOS系统：

# 安装NFS服务端和RPC绑定服务（NFS依赖RPC）
yum install nfs-utils rpcbind -y
# 启动服务并设置开机自启
systemctl start rpcbind
systemctl start nfs-server
systemctl enable rpcbind
systemctl enable nfs-server
# 检查服务状态
systemctl status rpcbind
systemctl status nfs-server

Ubuntu系统：

# 安装NFS服务端
apt update
apt install nfs-kernel-server -y
# 启动服务并设置开机自启
systemctl start nfs-kernel-server
systemctl enable nfs-kernel-server
# 检查服务状态
systemctl status nfs-kernel-server

创建共享目录

# 创建共享目录（路径可自定义）
mkdir -p /data/nfs/share
# 设置目录权限（确保客户端可访问）
chmod 755 /data/nfs/share
chown nfsnobody:nfsnobody /data/nfs/share

配置共享规则

编辑NFS主配置文件/etc/exports，添加共享规则：

vi /etc/exports
# 添加以下内容（根据实际需求调整）
/data/nfs/share 192.168.1.0/24(rw,sync,no_root_squash,no_all_squash)
# 保存退出后，使配置生效
exportfs -r

查看本机发布的NFS共享目录

在客户机中访问NFS共享资源