内网开发救星：手把手教你用阿里云源+Shell脚本制作Ubuntu 22.04专属离线安装包
内网开发救星：手把手教你用阿里云源+Shell脚本制作Ubuntu 22.04专属离线安装包
在金融、军工、医疗等对数据安全要求极高的行业，开发环境往往需要完全隔离互联网。上周遇到某证券公司的架构师王工，他们团队正在为量化交易系统搭建测试环境，但公司内网服务器连最基本的gcc都装不上——没有网络连接，apt完全成了摆设。这种场景下，如何快速构建一个包含完整工具链的离线环境？今天分享的这套方案，或许能成为你的"技术急救包"。
不同于简单的镜像拷贝，我们将通过阿里云源+智能脚本组合拳，打造一个可定制、可复用的离线安装体系。这个方案最妙的地方在于：你可以像搭积木一样自由组合软件包，最终生成一个自带依赖解析功能的ISO镜像。下面就从实战角度，带你完整走通这个技术闭环。
1. 环境准备与源配置
工欲善其事，必先利其器。我们需要一台能临时联网的Ubuntu 22.04主机作为"下载中转站"，建议选择与目标环境相同的系统版本以避免兼容性问题。内存建议不低于4GB，硬盘空间根据软件包规模预留20GB以上。
配置阿里云镜像源（替代默认海外源加速下载）：
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo tee /etc/apt/sources.list <<'EOF' deb https://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse EOF关键工具安装：
sudo apt update && sudo apt install -y apt-rdepends dpkg-dev genisoimage提示：apt-rdepends用于递归获取依赖关系，dpkg-dev用于构建仓库索引，genisoimage则负责生成最终ISO镜像
2. 智能抓包脚本解析
下面这个Shell脚本是整套方案的核心，它实现了三个关键功能：
- 递归下载指定软件包及其所有依赖
- 自动构建符合APT规范的本地仓库结构
- 生成可挂载的ISO镜像和自动配置脚本
脚本核心逻辑拆解：
#!/bin/bash # 定义软件包组合 case "$1" in "devops") PACKAGES="docker.io k8s helm terraform ansible" ;; "ai") PACKAGES="python3-tensorflow python3-torch nvidia-cuda-toolkit" ;; *) PACKAGES="build-essential git python3 vim" ;; esac # 递归下载函数 download_package_with_deps() { apt-rdepends "$1" | grep -v "^ " | while read pkg; do if ! ls "${pkg}_"*.deb &>/dev/null; then echo "正在抓取: $pkg" apt-get download "$pkg" || echo "警告: $pkg下载失败" fi done }实际执行示例：
chmod +x offline-builder.sh ./offline-builder.sh devops # 下载DevOps工具链3. 本地仓库构建实战
当脚本完成下载后，会在当前目录生成以下结构：
. ├── offline-packages/ │ └── debs/ # 所有下载的deb包 ├── local-repo/ # APT标准仓库结构 │ ├── pool/ # 软件包存储 │ └── dists/ # 元数据索引 └── ubuntu_22.04-devops.iso # 最终生成的镜像仓库元数据生成关键步骤：
dpkg-scanpackages pool/main /dev/null > dists/stable/main/binary-amd64/Packages gzip -k dists/stable/main/binary-amd64/Packages genisoimage -o ubuntu_22.04-custom.iso -R -J local-repo注意：如果包含NVIDIA驱动等闭源包，需要额外添加
non-free组件声明
4. 离线环境部署技巧
将生成的ISO文件拷贝到目标机器后，执行自动配置脚本：
#!/bin/bash # 挂载ISO镜像 mkdir -p /mnt/local-repo mount -o loop ubuntu_22.04-devops.iso /mnt/local-repo # 配置本地源 cat > /etc/apt/sources.list <<'EOF' deb [trusted=yes] file:///mnt/local-repo stable main EOF # 更新索引 apt update常见问题排查：
- 依赖冲突：尝试先安装基础库
apt install -f - 签名验证：在sources.list中添加
[trusted=yes] - 空间不足：使用
du -sh /mnt/local-repo检查镜像大小
5. 高级定制方案
对于需要持续更新的场景，可以扩展脚本实现增量更新：
版本控制集成：
# 在原始下载机执行 rsync -avz --delete /path/to/local-repo/ user@offline-server:/mnt/local-repo/多架构支持（ARM/x86混合环境）：
dpkg-scanpackages --arch amd64,arm64 pool/main > Packages某智能制造企业实际案例：他们用这套方案为50+产线设备预装了定制化的工业软件栈，部署时间从原来的3天缩短到2小时。关键是在脚本的PACKAGES变量中添加了这些私有包：
PACKAGES+=" factory-tools plc-driver vision-sdk"最后分享一个实用技巧：用apt-cache depends命令提前分析复杂依赖关系，可以显著减少冗余下载。比如发现某个包依赖了图形界面组件，而你的服务器环境根本不需要GUI，就可以在脚本中添加过滤规则。