CentOS 7服务器搭建本地yum源，核心思路就是把系统镜像或RPM包目录变成yum仓库，再写一个指向本机的repo文件，执行clean和makecache即可生效，整个过程不到十分钟。
为什么CentOS 7需要本地yum源
CentOS 7生命周期已在2026年6月30日正式终止，这意味着官方镜像源陆续关闭，很多还在跑业务的服务器面临一个现实问题：装个软件包都费劲，搭一套本地yum源,相当于给自己留了一条离线安装的退路。
本地源比在线源强在哪
- 速度优势：内网访问本地仓库，延迟几乎为零,批量安装依赖时比走外网快得多。
- 稳定性好：不受公网波动影响,也不依赖CentOS官方源是否还活着。
- 安全性可控：RPM包经过自己验证,杜绝了源被篡改或中间人攻击的风险。
- 适合离线环境：生产环境很多是内网隔离的，根本没有外网权限,本地源成了唯一选择。
适用场景主要有这几类：内网隔离机房、需要批量部署同版本软件包的集群、以及CentOS 7存量服务器的日常运维。
CentOS 7本地yum源配置步骤详解
下面这套流程我实际跑过多次，照着做基本不会出问题，环境要求很简单：一台CentOS 7服务器,一个系统镜像ISO文件或者能联网下载RPM包的机器。
准备阶段：镜像文件还是RPM包目录
用系统镜像是最省事的方式，CentOS 7的DVD镜像大概4G左右，包含了base源和extras源的大部分常用包，覆盖日常运维足够了，镜像是ISO格式，直接挂载就能用,不需要解压。
用RPM包目录适合需要特定版本软件的场景，比如你从别的机器同步了一个packages目录，里面全是rpm文件，那也可以把这个目录作为仓库，还有一种情况是公司内部自己维护了一批定制的RPM包,用同一套流程就能管理。
第一步：挂载ISO镜像到指定目录
拿到CentOS 7的ISO文件后,先创建挂载点并挂在系统上：
mkdir -p /mnt/cdrom mount -o loop /opt/CentOS-7-x86_64-DVD-2009.iso /mnt/cdrom
如果镜像是上传到服务器的，路径按实际修改，挂载成功后,验证一下：
ls /mnt/cdrom/Packages | head
能看到一堆rpm文件就说明挂载正常，有些云服务器的光驱设备是/dev/cdrom,也可以直接：
mount /dev/cdrom /mnt/cdrom
第二步：创建yum仓库索引
yum仓库需要一个repodata目录来存放依赖关系数据，系统镜像里自带了这个目录，但如果用RPM包目录,就得手动生成：
yum install -y createrepo # 如果没有先安装createrepo mkdir -p /data/yum-repo cp /mnt/cdrom/Packages/.rpm /data/yum-repo/ # 可选：拷贝所有包到本地 createrepo /data/yum-repo
createrepo会在/data/yum-repo下生成repodata目录，这就是yum识别仓库的依据，行业共识认为，这一步是本地yum配置中最容易遗漏的环节，很多人repo文件写好了却报”无可用软件包”,八成就是忘了跑createrepo。
第三步：编写repo配置文件
CentOS 7的yum源配置存放在/etc/yum.repos.d/目录下，默认的CentOS-Base.repo指向外网，稳妥做法是把原有repo文件全部移走,只保留自己写的本地源文件：
mkdir -p /etc/yum.repos.d/backup mv /etc/yum.repos.d/.repo /etc/yum.repos.d/backup/
然后创建本地源配置文件：
vim /etc/yum.repos.d/local.repo
[local-base] name=Local CentOS 7 Base baseurl=file:///mnt/cdrom enabled=1 gpgcheck=0
如果用的是createrepo生成的目录,把baseurl改成：
baseurl=file:///data/yum-repo
几个参数说明：
[local-base]是仓库标识，唯一即可baseurl必须指向repodata所在目录的上一级gpgcheck=0表示跳过GPG签名校验，内网环境通常没问题enabled=1启用该仓库
第四步：验证yum源是否生效
清理缓存并重建：
yum clean all yum makecache
然后测试安装一个常见的包：
yum install -y tree
能正常安装，说明本地源配置成功了,再查看仓库列表确认源已启用：
yum repolist
输出里应能看到local-base这个仓库,以及对应的包数量。
本地yum源的日常维护技巧
配置好只是开始，用过一段时间后会遇到几个常见场景,处理方式提前掌握能省不少时间。
往仓库里加新RPM包
有新的软件包需要加入本地仓库时，先拷到仓库目录,然后重新生成索引：
cp /opt/xxx.rpm /data/yum-repo/ createrepo --update /data/yum-repo
加上--update参数只更新增量部分，比全量重建快很多,尤其包数量多的时候效果明显。
多台服务器共用一套本地源
如果机房里有好几台CentOS 7机器，没必要每台都挂镜像，可以选一台做Nginx或HTTP服务共享仓库目录，nginx配置一个静态目录指向/data/yum-repo,其他机器repo文件里的baseurl写成：
baseurl=http://192.168.1.100/yum-repo
这样一台机器维护RPM包，所有服务器都能用,管理成本低不少。
开机自动挂载镜像
挂载是临时行为，服务器重启后自动失效，要永久生效，编辑/etc/fstab加入一行：
/opt/CentOS-7-x86_64-DVD-2009.iso /mnt/cdrom iso9660 loop,defaults 0 0
之后重启镜像会自动挂载到/mnt/cdrom,yum源自然也就恢复了。
CentOS 7本地yum源常见故障排查
配置过程中出问题很常见，根据经验,大部分报错集中在以下几个地方。
报错”Could not retrieve mirrorlist”或”没有启用仓库”，绝大多数情况是repo文件写错了路径,检查baseurl指向的目录下有没有repodata文件夹：
ls /mnt/cdrom/repodata/
没有这个目录,说明路径不对或者createrepo没跑成功。
报错”Cannot find a valid baseurl for repo: base”，说明repo文件里指向的仓库不存在，确认下是不是把原来指向外网的文件删干净了，用yum repolist all查看当前所有仓库状态。
Error: Package: xxx requires: yyy，本地两个RPM包版本冲突，这种情况处理办法是尽量使用同一批来源的RPM包，比如都从同一个DVD镜像提取,混合不同版本来源容易出兼容问题。
挂载失败”mount: no medium found”，这种问题大多发生在光驱设备环境，先确认ISO文件完整无损，或者尝试把ISO文件拷到本地磁盘再挂载,别直接从网络路径挂载。
业内专家指出，本地yum配置完成后建议保留一份repo文件的备份，尤其是使用了额外参数或者自定义过项的情况,出了问题能快速对照排查。
CentOS 7本地yum配置常见问题解答
问：本地yum源和在线yum源能共存吗？
可以，在/etc/yum.repos.d/目录下同时保留多个repo文件即可，yum会合并所有启用的仓库，安装包时按优先级自动选择，不过既然选择了本地源，多半是外网受限的场景，建议把外网源文件禁用掉,避免安装时长时间等待超时。
问：为什么createrepo生成索引那么慢？
如果仓库目录里包数量非常多，比如几千个RPM文件，createrepo做全量依赖分析确实比较耗时，可以等它跑完，也可以用-p参数简化整个流程，只生成基础元数据，同时配合--update做增量更新,能明显缩短等待时间。
问：CentOS 7停止维护后本地yum源还能正常用吗？
能用，而且这正是本地源的核心价值，它不依赖任何外部服务器，RPM包在你的磁盘上躺着，yum就永远认它，不过要注意，本地源的软件版本不会自动更新，新版本漏洞修复不会自己进来,需要定期手动同步一些关键包的安全更新。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/788255.html
