系统环境为 Ubuntu 18.04，搭建支持 Ubuntu 系和 CentOS 系的双私有软件仓库。

Ubuntu 本地软件镜像源使用 apt-mirror 工具与远程仓库同步，CentOS 本地镜像源使用 reposync 工具与远程仓库同步。

上述两个工具都可以通过 Ubuntu 的包管理器 apt-get 命令直接安装使用。

一、环境准备

我这里搭建了 Ubuntu 18.04、Ubuntu 16.04 和 CentOS7 三个镜像源，从远程仓库拉取的软件包总共耗费了约 300G 硬盘空间，其中两个 Ubuntu 占用了约 261G，CentOS7(包含 epel 源)约 29G 。

创建镜像源前需保证本地有足够的存储空间。

建议给磁盘分区时使用 LVM(逻辑卷管理) 的方式，便于之后对存储空间进行扩容等操作。

关于 Linux 系统磁盘分区和 LVM 的介绍可以参考 Linux 磁盘设备和 LVM 管理命令详解。此处不作赘述。

安装同步工具：

$ sudo apt-get install apt-mirror reposync createrepo

安装 web 服务器(nginx)：

$ sudo apt-get install nginx

二、Ubuntu 镜像源搭建

编辑 /etc/apt/mirror.list 配置文件，修改远程仓库的地址为国内的阿里镜像站，本地的 Ubuntu 软件仓库将定期从阿里源同步软件包。

set nthreads 20

set _tilde 0

set base_path /opt/mirrors/ubuntu

set defaultarch amd64

#Ubuntu 16.04

deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse

#Ubuntu 18.04

deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse

clean http://mirrors.aliyun.com/ubuntu

上述配置文件中 base_path 指定的目录，即本地仓库存放软件包的路径。

$ sudo mkdir -p /opt/mirrors/ubuntu

运行 apt-mirror 命令拉取软件包，同步完成花费的时间视网速而定：

$ sudo apt-mirror

配置 web 服务

镜像源同步完成之后，需配置 web 服务使得本地仓库可以被其他 Linux 机器使用。

编辑 /etc/nginx/sites-available/default 配置文件，开启目录浏览(auto_index)功能：

server {

listen 80 default_server;

listen [::]:80 default_server;

root /var/www/html;

index index.html index.htm index.nginx-debian.html;

server_name _;

location / {

try_files $uri $uri/ =404;

autoindex on;

autoindex_exact_size off;

autoindex_localtime on;

}

}

创建软链接，将软件包存储路径指向到 web 目录下：

$ sudo ln -s /opt/mirrors/ubuntu/mirror/mirrors.aliyun.com/ubuntu /var/www/html/ubuntu

重新载入 nginx 服务：$ sudo service nginx reload

此时访问 http://127.0.0.1/ubuntu ，应该可以在 web 界面中浏览本地仓库中的软件包。

ubuntu

使用本地镜像源

前面的配置完成后，即可进入任意一台 Ubuntu 主机，配置其镜像源为刚刚创建的本地软件仓库。

编辑 /etc/apt/sources.list 文件，修改镜像源(Ubuntu 18.04)：

deb http://127.0.0.1/ubuntu/ bionic main restricted universe multiverse

deb http://127.0.0.1/ubuntu/ bionic-updates main restricted universe multiverse

deb http://127.0.0.1/ubuntu/ bionic-backports main restricted universe multiverse

deb http://127.0.0.1/ubuntu/ bionic-security main restricted universe multiverse

deb http://127.0.0.1/ubuntu/ bionic-proposed main restricted universe multiverse

运行 sudo apt-get update 命令更新索引文件，之后即可使用 sudo apt-get install 命令从本地仓库中安装软件包了。

效果如下：

$ sudo apt-get update

Hit:1 http://127.0.0.1/ubuntu bionic InRelease

Hit:2 http://127.0.0.1/ubuntu bionic-updates InRelease

Hit:3 http://127.0.0.1/ubuntu bionic-backports InRelease

Hit:4 http://127.0.0.1/ubuntu bionic-security InRelease

Hit:5 http://127.0.0.1/ubuntu bionic-proposed InRelease

Reading package lists... Done

$ sudo apt-get install nmap

...

Get:1 http://127.0.0.1/ubuntu bionic/main amd64 libblas3 amd64 3.7.1-4ubuntu1 [140 kB]

Get:2 http://127.0.0.1/ubuntu bionic/main amd64 liblinear3 amd64 2.1.0+dfsg-2 [39.3 kB]

Get:3 http://127.0.0.1/ubuntu bionic-updates/main amd64 liblua5.3-0 amd64 5.3.3-1ubuntu0.18.04.1 [115 kB]

Get:4 http://127.0.0.1/ubuntu bionic/main amd64 nmap amd64 7.60-1ubuntu5 [5174 kB]

Fetched 5467 kB in 1s (9200 kB/s)

...

三、CentOS 镜像源搭建

创建 /opt/mirrors/CentOS-7.repo 配置文件，添加远程软件仓库的地址。这里使用清华大学开源软件镜像站。

[base]

name=CentOS-7 - Base

baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/os/x86_64/

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os

gpgcheck=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates

[updates]

name=CentOS-7 - Updates

baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/updates/x86_64/

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates

gpgcheck=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful

[extras]

name=CentOS-7 - Extras

baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/extras/x86_64/

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras

gpgcheck=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages

[centosplus]

name=CentOS-7 - Plus

baseurl=https://mirrors.tuna.tsinghua.edu.cn/centos/7/centosplus/x86_64/

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus

gpgcheck=0

enabled=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

[epel]

name=Extra Packages for Enterprise Linux 7

baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64

#mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch

failovermethod=priority

enabled=1

gpgcheck=0

# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

此处为了简单起见，gpgcheck 都设置为 0 关闭了 GPG KEY 检查。

创建软件仓库本地路径：$ sudo mkdir -p /opt/mirrors/centos

拉取远程仓库到本地：$ sudo reposync -np /opt/mirrors/centos -c /opt/mirrors/CentOS-7.repo

同步完成后，/opt/mirrors/centos 路径下会生成如下 4 个文件夹：

$ ls /opt/mirrors/centos

base epel extras updates

切换到 root 用户，使用 createrepo 命令在上述 4 个文件夹中分别创建私有仓库的索引文件：

$ cd /opt/mirrors/centos

$ for i in base extras updates epel; do

createrepo $i

done

索引创建完成后，上述四个路径中都会多出 repodata 和 .repodata 两个文件夹：

$ ls -a base

. .. Packages repodata .repodata

配置 web 服务

创建软链接，将 CentOS 软件包存储路径指向到 web 目录下：

$ sudo ln -s /opt/mirrors/centos /var/www/html/centos

重新载入 nginx 服务：$ sudo service nginx reload

此时访问 http://127.0.0.1/centos ，应该可以在 web 界面中浏览本地 CentOS 仓库中的软件包。

centos

使用本地镜像源

登录任意一台 CentOS 主机，备份 /etc/yum.repos.d 目录下的所有 .repo 配置文件到其他位置。

创建软件仓库配置文件 /etc/yum.repos.d/CentOS-7.repo，编辑远程仓库地址(baseurl)为前面搭建的私有仓库：

[base]

name=CentOS-7 - Base

baseurl=http://127.0.0.1/centos/base

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os

gpgcheck=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates

[updates]

name=CentOS-7 - Updates

baseurl=http://127.0.0.1/centos/updates

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates

gpgcheck=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful

[extras]

name=CentOS-7 - Extras

baseurl=http://127.0.0.1/centos/extras

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras

gpgcheck=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages

[centosplus]

name=CentOS-7 - Plus

baseurl=http://127.0.0.1/centos/centosplus

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus

gpgcheck=0

enabled=0

#gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

[epel]

name=Extra Packages for Enterprise Linux 7

baseurl=http://127.0.0.1/centos/epel

#mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch

failovermethod=priority

enabled=1

gpgcheck=0

# gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

运行 sudo yum clean all && yum makecache 命令重建软件包索引。

之后即可通过 sudo yum install 命令从本地的私有仓库中安装软件了。

四、crontab

创建 crontab 计划任务，让本地仓库定期从远程仓库拉取有更新的软件包：

$ sudo crontab -e

参考配置：

0 3 * * 0 reposync -np /opt/mirrors/centos -c /opt/mirrors/CentOS-7.repo

0 22 * * 6 apt-mirror

每周日凌晨 3 点运行 reposync 命令同步 CentOS 仓库。

每周六晚上 10 点运行 apt-mirror 命令同步 Ubuntu 仓库。

参考文章