系統(tǒng)環(huán)境為 Ubuntu 18.04，搭建支持 Ubuntu 系和 CentOS 系的雙私有軟件倉(cāng)庫(kù)。
Ubuntu 本地軟件鏡像源使用apt-mirror工具與遠(yuǎn)程倉(cāng)庫(kù)同步，CentOS 本地鏡像源使用reposync工具與遠(yuǎn)程倉(cāng)庫(kù)同步。
上述兩個(gè)工具都可以通過(guò) Ubuntu 的包管理器apt-get命令直接安裝使用。
一、環(huán)境準(zhǔn)備
我這里搭建了 Ubuntu 18.04、Ubuntu 16.04 和 CentOS7 三個(gè)鏡像源，從遠(yuǎn)程倉(cāng)庫(kù)拉取的軟件包總共耗費(fèi)了約 300G 硬盤(pán)空間，其中兩個(gè) Ubuntu 占用了約 261G，CentOS7（包含 epel 源）約 29G 。
創(chuàng)建鏡像源前需保證本地有足夠的存儲(chǔ)空間。
建議給磁盤(pán)分區(qū)時(shí)使用 LVM（邏輯卷管理） 的方式，便于之后對(duì)存儲(chǔ)空間進(jìn)行擴(kuò)容等操作。
關(guān)于 Linux 系統(tǒng)磁盤(pán)分區(qū)和 LVM 的介紹可以參考 Linux 磁盤(pán)設(shè)備和 LVM 管理命令詳解。此處不作贅述。
安裝同步工具：
$ sudo apt-get install apt-mirror reposync createrepo
安裝 web 服務(wù)器（nginx）：
$ sudo apt-get install nginx
二、Ubuntu 鏡像源搭建
編輯 /etc/apt/mirror.list 配置文件，修改遠(yuǎn)程倉(cāng)庫(kù)的地址為國(guó)內(nèi)的阿里鏡像站，本地的 Ubuntu 軟件倉(cāng)庫(kù)將定期從阿里源同步軟件包。
set nthreads 20
set _tilde 0
set base_path /opt/mirrors/ubuntu
set defaultarch amd64
#Ubuntu 16.04
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse
#Ubuntu 18.04
deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
clean http://mirrors.aliyun.com/ubuntu
上述配置文件中 base_path 指定的目錄，即本地倉(cāng)庫(kù)存放軟件包的路徑。
$ sudo mkdir -p /opt/mirrors/ubuntu
運(yùn)行 apt-mirror 命令拉取軟件包，同步完成花費(fèi)的時(shí)間視網(wǎng)速而定：
$ sudo apt-mirror
配置 web 服務(wù)
鏡像源同步完成之后，需配置 web 服務(wù)使得本地倉(cāng)庫(kù)可以被其他 Linux 機(jī)器使用。
編輯 /etc/nginx/sites-available/default 配置文件，開(kāi)啟目錄瀏覽（auto_index）功能：
server {
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
try_files $uri $uri/ =404;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}
}
創(chuàng)建軟鏈接，將軟件包存儲(chǔ)路徑指向到 web 目錄下：
$ sudo ln -s /opt/mirrors/ubuntu/mirror/mirrors.aliyun.com/ubuntu /var/www/html/ubuntu
重新載入 nginx 服務(wù)：$ sudo service nginx reload
此時(shí)訪(fǎng)問(wèn) http://127.0.0.1/ubuntu ，應(yīng)該可以在 web 界面中瀏覽本地倉(cāng)庫(kù)中的軟件包。
使用本地鏡像源
前面的配置完成后，即可進(jìn)入任意一臺(tái) Ubuntu 主機(jī)，配置其鏡像源為剛剛創(chuàng)建的本地軟件倉(cāng)庫(kù)。
編輯 /etc/apt/sources.list 文件，修改鏡像源（Ubuntu 18.04）：
deb http://127.0.0.1/ubuntu/ bionic main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-updates main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-backports main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-security main restricted universe multiverse
deb http://127.0.0.1/ubuntu/ bionic-proposed main restricted universe multiverse
運(yùn)行 sudo apt-get update 命令更新索引文件，之后即可使用 sudo apt-get install 命令從本地倉(cāng)庫(kù)中安裝軟件包了。
效果如下：
$ sudo apt-get update
Hit:1 http://127.0.0.1/ubuntu bionic InRelease
Hit:2 http://127.0.0.1/ubuntu bionic-updates InRelease
Hit:3 http://127.0.0.1/ubuntu bionic-backports InRelease
Hit:4 http://127.0.0.1/ubuntu bionic-security InRelease
Hit:5 http://127.0.0.1/ubuntu bionic-proposed InRelease
Reading package lists... Done
$ sudo apt-get install nmap
...
Get:1 http://127.0.0.1/ubuntu bionic/main amd64 libblas3 amd64 3.7.1-4ubuntu1 [140 kB]
Get:2 http://127.0.0.1/ubuntu bionic/main amd64 liblinear3 amd64 2.1.0+dfsg-2 [39.3 kB]
Get:3 http://127.0.0.1/ubuntu bionic-updates/main amd64 liblua5.3-0 amd64 5.3.3-1ubuntu0.18.04.1 [115 kB]
Get:4 http://127.0.0.1/ubuntu bionic/main amd64 nmap amd64 7.60-1ubuntu5 [5174 kB]
Fetched 5467 kB in 1s (9200 kB/s)
...
三、CentOS 鏡像源搭建
創(chuàng)建 /opt/mirrors/CentOS-7.repo 配置文件，添加遠(yuǎn)程軟件倉(cāng)庫(kù)的地址。這里使用清華大學(xué)開(kāi)源軟件鏡像站。
[base]
name=CentOS-7 - Base
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/os/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-7 - Updates
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/updates/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-7 - Extras
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/extras/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-7 - Plus
baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/centosplus/x86_64/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=0
enabled=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
[epel]
name=Extra Packages for Enterprise Linux 7
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64
#mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch
failovermethod=priority
enabled=1
gpgcheck=0
# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
此處為了簡(jiǎn)單起見(jiàn)，gpgcheck 都設(shè)置為 0 關(guān)閉了 GPG KEY 檢查。
創(chuàng)建軟件倉(cāng)庫(kù)本地路徑：$ sudo mkdir -p /opt/mirrors/centos
拉取遠(yuǎn)程倉(cāng)庫(kù)到本地：$ sudo reposync -np /opt/mirrors/centos -c /opt/mirrors/CentOS-7.repo
同步完成后，/opt/mirrors/centos 路徑下會(huì)生成如下 4 個(gè)文件夾：
$ ls /opt/mirrors/centos
base epel extras updates
切換到 root 用戶(hù)，使用 createrepo 命令在上述 4 個(gè)文件夾中分別創(chuàng)建私有倉(cāng)庫(kù)的索引文件：
$ cd /opt/mirrors/centos
$ for i in base extras updates epel; do
createrepo $i
done
索引創(chuàng)建完成后，上述四個(gè)路徑中都會(huì)多出 repodata 和 .repodata 兩個(gè)文件夾：
$ ls -a base
. .. Packages repodata .repodata
配置 web 服務(wù)
創(chuàng)建軟鏈接，將 CentOS 軟件包存儲(chǔ)路徑指向到 web 目錄下：
$ sudo ln -s /opt/mirrors/centos /var/www/html/centos
重新載入 nginx 服務(wù)：$ sudo service nginx reload
此時(shí)訪(fǎng)問(wèn) http://127.0.0.1/centos ，應(yīng)該可以在 web 界面中瀏覽本地 CentOS 倉(cāng)庫(kù)中的軟件包。
使用本地鏡像源
登錄任意一臺(tái) CentOS 主機(jī)，備份 /etc/yum.repos.d 目錄下的所有 .repo 配置文件到其他位置。
創(chuàng)建軟件倉(cāng)庫(kù)配置文件 /etc/yum.repos.d/CentOS-7.repo，編輯遠(yuǎn)程倉(cāng)庫(kù)地址（baseurl）為前面搭建的私有倉(cāng)庫(kù)：
[base]
name=CentOS-7 - Base
baseurl=http://127.0.0.1/centos/base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#released updates
[updates]
name=CentOS-7 - Updates
baseurl=http://127.0.0.1/centos/updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that may be useful
[extras]
name=CentOS-7 - Extras
baseurl=http://127.0.0.1/centos/extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
gpgcheck=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-7 - Plus
baseurl=http://127.0.0.1/centos/centosplus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=0
enabled=0
#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
[epel]
name=Extra Packages for Enterprise Linux 7
baseurl=http://127.0.0.1/centos/epel
#mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch
failovermethod=priority
enabled=1
gpgcheck=0
# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
運(yùn)行 sudo yum clean all && yum makecache 命令重建軟件包索引。
之后即可通過(guò) sudo yum install 命令從本地的私有倉(cāng)庫(kù)中安裝軟件了。
四、crontab
創(chuàng)建 crontab 計(jì)劃任務(wù)，讓本地倉(cāng)庫(kù)定期從遠(yuǎn)程倉(cāng)庫(kù)拉取有更新的軟件包：
$ sudo crontab -e
參考配置：
0 3 * * 0 reposync -np /opt/mirrors/centos -c /opt/mirrors/CentOS-7.repo
0 22 * * 6 apt-mirror
每周日凌晨 3 點(diǎn)運(yùn)行 reposync 命令同步 CentOS 倉(cāng)庫(kù)。
每周六晚上 10 點(diǎn)運(yùn)行 apt-mirror 命令同步 Ubuntu 倉(cāng)庫(kù)。
