在内网环境下安装所需依赖包的程序

场景：内网无外网服务器，源码编译部署软件（Nginx/httpd 等）

核心思想：找一台和内网同版本的外网机器（虚拟机/IDC 机房服务器），用 –downloadonly 一次性下载全部 rpm 依赖包，再迁移到内网完成编译安装

步骤1：确认当前操作系统

• 操作：cat /etc/redhat-release、uname -m
• 目的：记录系统版本 + CPU 架构（如 CentOS 7.9 x86_64）
• 意义：外网下载包的机器，必须和内网目标服务器完全一致，否则 rpm 包不兼容。

步骤2：虚拟机最小化安装

• 操作：搭建一台同版本最小化 Linux 虚拟机（不带图形界面）
• 目的：模拟 IDC 机房真实服务器环境 机房服务器默认都是最小化安装，用来做测试、预下载依赖包。

步骤3：网络源

• 操作：替换 yum 源为阿里/清华网络源
• 目的：最小化系统自带源速度慢，配置外网网络源，yum 才能顺利查找、下载依赖 rpm 包。

步骤4：编译安装 + –downloadonly –路径

完整参数：–downloadonly（只下载不安装） + –downloaddir（指定下载存放路径）

# 示例
yum install –downloadonly –downloaddir=/usr/local/src/rpms gcc make pcre-devel zlib-devel openssl-devel

• 作用：yum 自动解析完整依赖树（直接依赖+依赖的依赖），把所有需要的 rpm 包全部下载到指定目录，不执行安装。
• 额外：同时下载软件源码包（nginx/httpd.tar.gz），放到同一个目录。

步骤5：IDC机房下载所需程序

两种选择：

① 本地虚拟机完成下载；

② 虚拟机磁盘/带宽不足，使用IDC机房外网服务器，执行上面–downloadonly命令，高速下载全套rpm包+源码包。

• 下载完毕，把所有rpm包、源码打包压缩。
• 通过U盘/堡垒机/内网传输，把压缩包传到内网离线服务器。

内网服务器后续操作

./configure
make
make install

完整逻辑一句话串讲

确认系统版本 → 搭建同版本最小化虚拟机，配置外网网络源 → 使用yum –downloadonly下载编译需要的全部依赖包（包含嵌套依赖）；可以用IDC外网服务器帮忙下载 → 将rpm包+源码包迁移到内网服务器 → 内网本地安装依赖，然后源码编译安装软件。

两种方案对比（选下载节点）

核心重点笔记