YUM本地源配置的本质，就是把系统默认的在线软件仓库替换成本地目录或镜像文件，使yum命令直接读取本地包元数据完成安装，yum源怎么配置其实不难，核心入口就在/etc/yum.repos.d/下的repo文件里，挂载镜像、写配置、刷新缓存三步走完即可生效。
配置本地源之前，先想清楚一个问题：你的服务器是外网可用，还是完全隔离的内网？这决定了用镜像挂载，还是自建仓库目录，下面先把最常见的CentOS yum本地源怎么配置讲透,再展开离线场景的完整方案。
CentOS yum本地源怎么配置实操步骤拆解
准备软件源文件：ISO镜像挂载方式
对大多数单机系统，直接用官方ISO镜像做本地源是最省事的，把CentOS安装镜像上传到指定目录，server/iso/,然后执行挂载：
mkdir -p /mnt/cdrom
mount -o loop /server/iso/CentOS-7-x86_64-DVD-2009.iso /mnt/cdromCentOS 8以上系统的镜像结构有所不同，根目录下分BaseOS和AppStream两个子目录，挂载后要把这两个目录分别指向仓库配置，如果镜像已经存在于硬盘目录，通过mount --bind或直接解压ISO文件也能达到目的,本地源不要求必须走光盘设备。
编写repo配置文件
进入/etc/yum.repos.d/目录，把官方自带但长期用不上的.repo文件移到一个备份目录，只保留自定义的本地源文件，执行vi命令创建local.repo：
[local]
name=Local Repository
baseurl=file:///mnt/cdrom
enabled=1
gpgcheck=0对CentOS 8、9的镜像,则写成两个仓库段：
[BaseOS]
name=BaseOS
baseurl=file:///mnt/cdrom/BaseOS
enabled=1
gpgcheck=0
[AppStream]
name=AppStream
baseurl=file:///mnt/cdrom/AppStream
enabled=1
gpgcheck=0baseurl=file://后面跟的是Linux绝对路径，这是repo配置中最容易出错的点：漏写两个斜杠、路径末尾多一个斜杠，都会导致仓库识别失败，据Red Hat官方文档说明，baseurl字段支持的协议包括file、http、ftp三类,本地文件场景下优先选用file协议。
执行缓存刷新与验证
配置完成后依次执行：
yum clean all
yum makecache执行过程中终端会打印仓库读取信息，没有报错就可以用
yum repolist查看已启用的源列表，再拿yum install直接装一个包做最终验证，输出“Complete!”即代表本地源已经生效。
这套流程在大多数国内云服务器上也通用，唯一区别是云镜像自带的内网源文件需要先禁用,否则会和本地源互相干扰。
内网服务器离线yum源配置方案
生产环境里相当比例的服务器处于物理隔离的内网中，无法访问公网，这时候用ISO镜像逐台挂载很麻烦，更合理的做法是自建一个离线源主服务器，再通过局域网对外分发,内网服务器离线yum源配置方案大致分三步。
第一步：收集全部rpm包并构建仓库
把需要用到的软件包全部放进统一目录，比如/data/localrepo/，若存在一台可上外网的机器，可以用yumdownloader --resolve按依赖关系一次性拉取某个软件的完整rpm集合，前提是提前安装yum-utils工具；没有外网时,只能靠手工从安装光盘或历史备份中收集。
在主服务器上安装createrepo工具，如果主服务器也无法联网，需要先把createrepo及依赖的rpm包拷入目录，用rpm -Uvh逐个安装完成,然后生成仓库元数据：
yum install createrepo -y
createrepo /data/localrepo执行完成后目录下会多出repodata文件夹，这就是yum识别的索引元数据，yum客户端安装软件时，会先读取这个目录里的仓库信息,再根据依赖关系挑选具体包文件。
第二步：主服务器组件HTTP文件服务
仓库元数据生成后，需要给内网客户端提供文件访问通道，最轻量的做法是安装nginx或httpd，把/data/localrepo作为本地仓库根目录对外提供访问，启动后在主服务器本机用curl测试repodata的访问路径,确认目录可以正常读取。
如果不想多装一个web服务，NFS协议同样可行：在/etc/exports里加上/data/localrepo (ro)，客户端用mount挂载到本地路径也能实现，HTTP方式更干净,不需要每台客户端处理网络文件系统权限。
第三步：客户端repo指向主服务器地址
在每台内网服务器上清理原有源,新建repo文件：
[local] name=Internal Local Repo baseurl=http://192.168.1.10/ enabled=1 gpgcheck=0
注意这个地址是HTTP方式，路径必须和nginx站点目录结构严格对齐，大小写不能有偏差，配置完同样执行yum clean all、yum makecache验证，业内专家指出，内网长期运行的系统上应用本地源，比第三方在线源更稳定，所有软件包经过统一确认,不存在源地址失效或仓库文件被外部篡改的隐患。
yum源配置教程：本地源、局域网源、在线镜像源对比
不少初次接触yum源配置优化的朋友会混淆三种方式,这里用一个表格把差异摊开：
| 对比项 | 本机ISO源 | 局域网内自建源 | 使用在线镜像站 |
|---|---|---|---|
| 适用场景 | 单台服务器快速装包 | 内网机群统一分发 | 少量外网服务器 |
| 实施成本 | 极低，零费用 | 需要额外存储和带宽 | 免费 |
| 更新策略 | 手动替换镜像 | 手动同步rpm | 跟随镜像站更新 |
| 依赖完整性 | 受镜像包范围限制 | 取决于rpm收集程度 | 完整 |
| 维护难度 | 简单 | 中 | 低 |
行业共识认为，yum源配置教程里的方案没有绝对好坏，只有是否适配你的网络拓扑，对内网多服务器场景，局域网自建源兼顾包数量和统一管理,不用每台机器单独挂光盘。
什么时候优先用本机ISO源
单台测试机、临时设备，或者一次性交付的离线终端，直接用ISO源最快，系统安装时顺手挂载ISO，半小时内就能用yum装软件，迁移时整个目录拷走即可，整个过程零成本,不涉及额外的软件包收集动作。
什么时候必须自建仓库源
当受管服务器数量达到较大规模后，逐台挂载ISO既不现实也无法保证版本一致，服务器超过两位数，就应该收敛到统一仓库，用rsync定期同步，保证所有客户端看到的都是同一批软件包,这个决策点直接决定了后续运维的工作量。
yum源配置常见报错排查
有过实际操作的都知道，repo配置踩坑概率不低,遇到报错按下面四个方向逐层排查。
- yum repolist为空：检查.repo文件后缀名是否正常，yum只读取以.repo结尾的配置文件，并确认enabled=1没有被注释。
- Could not resolve host：有源仍指向公网域名导致解析失败，停用或直接删除残留的官方源文件,本地环境只保留内网地址。
- Package does not match intended download：仓库元数据和实际rpm不匹配，一般出现在手工拷贝rpm后忘记重新执行createrepo,重新生成repodata就能解决。
- 依赖安装失败：AppStream或BaseOS部分缺失导致依赖不完整，自建源场景最常见，解决思路是把所有需要的rpm都放入目录再生成元数据,避免yum在仓库里找不到依赖包。
排查的核心逻辑和网络故障一样，从配置文件可见性、网络连通性、元数据一致性三个维度层层下沉。
YUM源配置常见问题答疑
yum本地源配置完成后，安装软件时为什么还会去连接外网
因为原生的CentOS-Base.repo仍然存在且enabled=1，yum会把本地源和公网源合并访问，公网超时时安装流程自然被拖住，正确做法是将不需要的源文件移出或禁用,只保留一个可用的仓库入口。
自建yum源和直接解压rpm包安装有什么本质区别
直接rpm安装需要手动解决依赖，一个包可能牵扯出十几个前置库，面对完整业务软件时工作量大且极易漏装，yum本地源只需在库中登记一次元数据，随后通过依赖解析自动选择最合适的包版本，把所有缺失依赖一次补齐,且后续卸载和查询也更规范。
如何查看当前服务器已配置的yum源列表
执行yum repolist命令，输出结果第一列是仓库ID，第二列是名称，最后一列是可用包数量，输出中enabled=1的条目就是当前生效的配置，enabled=0或没有输出的行则是被禁用的，若仓库名重复，yum会优先使用位于列表前面的定义，因此同一个.repo文件内不应该出现两个相同的源名称。
把挂载、指向、元数据生成三个环节理清,yum源配置的多数故障都能顺藤摸瓜找到答案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/585854.html
