CentOS/RHEL服务器离线部署必备：yumdownloader下载RPM包及依赖的完整指南

CentOS/RHEL服务器离线部署实战：yumdownloader高效下载RPM包及全量依赖指南

在无法连接外网的企业内网环境中部署CentOS/RHEL服务器时，软件包及其依赖的离线获取成为运维工程师面临的首要挑战。本文将深入解析yumdownloader工具的高级应用技巧，提供一套完整的离线部署解决方案，帮助您构建稳定可靠的离线软件仓库。

1. 离线部署环境准备与工具配置

在开始下载RPM包之前，需要确保基础环境配置正确。对于CentOS/RHEL 7及更高版本系统，yum-utils工具包是必备组件，它包含了yumdownloader这个强大的下载工具。

首先检查系统是否已安装yum-utils：

rpm -q yum-utils

如果返回"package yum-utils is not installed"，则需要先安装：

yum install -y yum-utils

对于完全离线的环境，可以采用以下两种方式之一获取yum-utils：

关键配置检查点：

• 确认/etc/yum.repos.d/目录下的repo文件配置正确
• 测试仓库连通性：curl -I <仓库地址>
• 更新仓库元数据：yum clean all && yum makecache

2. yumdownloader核心使用技巧

yumdownloader提供了多种参数组合来满足不同场景下的下载需求。以下是几种典型使用场景及对应命令：

2.1 基础下载模式

下载单个软件包（不包含依赖）：

yumdownloader <package-name>

例如下载nginx：

yumdownloader nginx

2.2 全依赖下载模式

下载软件包及其所有依赖（推荐）：

yumdownloader –resolve <package-name>

例如下载PostgreSQL及其所有依赖：

yumdownloader –resolve postgresql-server

2.3 指定下载目录

将软件包下载到特定目录（目录需提前创建）：

yumdownloader –resolve –destdir=/path/to/save <package-name>

例如将软件包保存到/opt/rpms目录：

mkdir -p /opt/rpms
yumdownloader –resolve –destdir=/opt/rpms httpd

2.4 批量下载多个软件包

使用循环结构批量下载多个软件包：

for pkg in httpd mariadb-server php; do
yumdownloader –resolve –destdir=/opt/rpms $pkg
done

2.5 架构指定下载

在多架构环境中，可以指定下载特定架构的软件包：

yumdownloader –archlist=x86_64,noarch –resolve <package-name>

3. 高级应用场景与解决方案

3.1 处理已安装依赖的情况

默认情况下，yumdownloader不会下载系统中已安装的依赖包。要强制下载所有依赖（包括已安装的），可以使用以下技巧：

repoquery –requires –resolve <package-name> | xargs yumdownloader –destdir=/opt/rpms

3.2 下载软件组及其依赖

对于软件组（如"Development Tools"），可以使用组合命令：

yum groupinfo "Development Tools" | awk '/Mandatory Packages:/,/Optional Packages:/{if($0 !~ /Packages:/)print}' | xargs yumdownloader –resolve –destdir=/opt/rpms

3.3 版本锁定下载

下载特定版本的软件包：

yumdownloader –resolve <package-name>-<version>

例如下载PHP 7.4：

yumdownloader –resolve php-7.4.33

4. 离线仓库构建与维护

4.1 创建本地仓库

下载的RPM包可以转换为本地YUM仓库：

# 安装createrepo工具
yumdownloader –resolve createrepo
# 在RPM包目录创建仓库元数据
createrepo /opt/rpms

4.2 仓库配置文件示例

创建/etc/yum.repos.d/local.repo文件：

[local]
name=Local Repository
baseurl=file:///opt/rpms
enabled=1
gpgcheck=0

4.3 仓库更新策略

当添加新软件包到仓库目录后，需要更新元数据：

createrepo –update /opt/rpms

5. 常见问题排查与优化

5.1 依赖解析失败处理

当遇到依赖解析问题时，可以尝试：

yum clean all

yum makecache

repoquery –requires –resolve <package-name>

5.2 下载速度优化

对于有临时网络连接的环境，可以启用fastestmirror插件：

yum install -y yum-plugin-fastestmirror

5.3 空间不足处理

设置YUM缓存目录到更大空间的分区：

# 在/etc/yum.conf中修改
cachedir=/path/to/large/partition/yum-cache

6. 安全与验证措施

6.1 包完整性验证

下载完成后，验证RPM包签名：

rpm –checksig /path/to/package.rpm

6.2 依赖关系验证

检查下载的包是否满足所有依赖：

rpm -qpR /path/to/package.rpm

6.3 版本一致性检查

确保下载的版本与需求一致：

rpm -qip /path/to/package.rpm | grep Version

7. 实际应用案例：构建Web服务器离线安装包

以下是一个完整的实战示例，演示如何为Apache HTTP服务器准备离线安装包：

# 创建保存目录
mkdir -p /opt/offline/httpd

# 下载主包及依赖
yumdownloader –resolve –destdir=/opt/offline/httpd \\
httpd \\
mod_ssl \\
php \\
php-mysqlnd

# 下载常用工具
yumdownloader –resolve –destdir=/opt/offline/httpd \\
wget \\
unzip \\
tar

# 创建仓库元数据
createrepo /opt/offline/httpd

# 打包便于传输
tar czf httpd-offline.tar.gz -C /opt/offline httpd

在目标服务器上部署：

# 解压包
tar xzf httpd-offline.tar.gz -C /opt

# 创建本地repo文件
cat > /etc/yum.repos.d/offline.repo <<EOF
[offline]
name=Offline Repository
baseurl=file:///opt/httpd
enabled=1
gpgcheck=0
EOF

# 安装软件
yum install -y httpd php mod_ssl

这套方法不仅适用于Web服务器，也可以应用于数据库服务、监控系统等各种复杂应用的离线部署场景。关键在于全面考虑主软件包及其所有间接依赖，构建完整的离线软件仓库。