飞腾ARM服务器离线部署指南：手把手教你为银河麒麟V10 SP2搭建私有yum仓库

飞腾ARM服务器离线部署实战：银河麒麟V10 SP2私有yum仓库全流程解析

在国产化信息技术应用创新的大背景下，越来越多的关键基础设施开始采用基于飞腾等国产ARM架构处理器的服务器集群。这类环境往往部署在严格隔离的内网中，如何高效解决软件包依赖问题成为运维团队的核心挑战。本文将深入探讨在银河麒麟V10 SP2操作系统上，为飞腾FT-2000/4等ARM架构处理器构建私有yum仓库的完整技术方案。

不同于常见的x86环境，ARM架构下的软件生态存在显著差异，特别是在完全离线的封闭网络中，传统编译安装方式不仅效率低下，更会面临复杂的依赖地狱问题。通过构建本地化的yum仓库，可以实现：

• 一键式软件部署：简化内网环境中数百台服务器的统一管理
• 依赖自动解析：彻底摆脱手动处理.so文件缺失的困扰
• 版本统一控制：确保整个集群使用经过验证的软件版本
• 安全审计追踪：所有软件包均来自可信源且经过本地校验

1. 环境准备与基础规划

1.1 硬件架构确认

在开始前必须明确服务器的基础架构特性，这直接关系到后续软件源的兼容性：

# 查看CPU架构信息 lscpu | grep Architecture # 确认操作系统版本 cat /etc/kylin-release

典型输出应显示：

Architecture: aarch64 Kylin Linux Advanced Server release V10 (SP2)

关键注意点：

• 飞腾FT系列处理器使用ARMv8指令集，对应软件架构为aarch64
• 银河麒麟V10 SP2对飞腾处理器有专门优化，不可混用x86_64软件包
• 内网环境中所有服务器应保持架构和系统版本一致

1.2 存储空间规划

私有yum仓库的存储需求取决于要缓存的软件包范围。以银河麒麟官方源为例：

建议：初次部署可先同步base仓库，后续根据实际需求逐步扩展。存储目录应使用独立分区，避免占满系统空间。

2. 源数据获取与处理

2.1 公网环境下的源同步

在有条件连接互联网的跳板机上执行以下操作：

# 创建存储目录 mkdir -p /data/repo/kylin_arm64 # 安装必要工具 yum install -y yum-utils createrepo # 配置临时访问官方源 cat > /etc/yum.repos.d/kylin_temp.repo <<EOF [ks10-adv-os] name=Kylin Linux Advanced Server 10 - Os baseurl=https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/base/aarch64/ enabled=1 gpgcheck=0 [ks10-adv-updates] name=Kylin Linux Advanced Server 10 - Updates baseurl=https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/ enabled=0 gpgcheck=0 EOF # 同步基础仓库 reposync --repoid=ks10-adv-os -p /data/repo/kylin_arm64/ --download-metadata

同步过程中可能遇到的典型问题及解决方案：

• 速度缓慢：通过--urls参数生成下载列表，借助下载工具多线程获取
• 证书错误：添加--norepopath和--nogpgcheck参数
• 空间不足：使用--delete移除本地已存在的旧版本包

2.2 元数据生成与校验

完成软件包同步后，需要重建仓库元数据：

# 安装元数据工具 yum install -y createrepo_c # 生成完整元数据 createrepo_c --update --workers=8 /data/repo/kylin_arm64/ks10-adv-os/ # 验证仓库完整性 find /data/repo/kylin_arm64/ks10-adv-os/ -name "*.rpm" | wc -l ls -lh /data/repo/kylin_arm64/ks10-adv-os/repodata/

优化技巧：

• 使用--update参数可增量更新而非全量重建
• --workers设置多线程加速处理
• 添加--compress-type可指定元数据压缩方式

3. 离线环境部署方案

3.1 仓库迁移与激活

将准备好的仓库数据导入内网环境：

# 在内网服务器创建存储目录 mkdir -p /data/repo/kylin_arm64 # 传输仓库数据（选择任一方式） # 方式1：物理介质拷贝 rsync -avz /mnt/usb/repo/kylin_arm64/ /data/repo/kylin_arm64/ # 方式2：网络传输（需临时开通通道） tar czf - /data/repo/kylin_arm64/ | ssh user@internal-server "tar xzf - -C /"

配置本地yum源：

cat > /etc/yum.repos.d/kylin_local.repo <<EOF [local-ks10-adv-os] name=Local Kylin Repository - Base baseurl=file:///data/repo/kylin_arm64/ks10-adv-os/ enabled=1 gpgcheck=0 priority=1 [local-ks10-adv-updates] name=Local Kylin Repository - Updates baseurl=file:///data/repo/kylin_arm64/ks10-adv-updates/ enabled=0 gpgcheck=0 priority=2 EOF # 更新缓存 yum clean all yum makecache

3.2 仓库服务发布

为方便多台服务器使用，建议通过HTTP服务共享仓库：

Apache方案：

# 安装Apache yum install -y httpd # 配置虚拟主机 cat > /etc/httpd/conf.d/repo.conf <<EOF <VirtualHost *:8080> ServerName repo.internal DocumentRoot /data/repo <Directory "/data/repo"> Options Indexes FollowSymLinks Require all granted IndexOptions NameWidth=* HTMLTable Charset=UTF-8 </Directory> ErrorLog /var/log/httpd/repo_error.log CustomLog /var/log/httpd/repo_access.log combined </VirtualHost>

Nginx方案：

# 安装Nginx yum install -y nginx # 配置仓库服务 cat > /etc/nginx/conf.d/repo.conf <<EOF server { listen 8080; server_name repo.internal; root /data/repo; autoindex on; autoindex_exact_size off; autoindex_localtime on; charset utf-8,gbk; location / { try_files \$uri \$uri/ =404; } }

服务启动后，其他服务器可通过以下配置使用：

cat > /etc/yum.repos.d/kylin_network.repo <<EOF [network-ks10-adv-os] name=Network Kylin Repository baseurl=http://repo.internal:8080/kylin_arm64/ks10-adv-os/ enabled=1 gpgcheck=0 EOF

4. 高级维护与优化

4.1 仓库更新策略

在长期运营中，仓库需要定期更新：

# 增量同步脚本示例 #!/bin/bash REPO_DIR="/data/repo/kylin_arm64" LOG_FILE="/var/log/repo_sync.log" { date echo "Starting repository sync..." reposync --repoid=ks10-adv-os -p $REPO_DIR --download-metadata --newest-only createrepo_c --update $REPO_DIR/ks10-adv-os/ echo "Sync completed at $(date)" } >> $LOG_FILE 2>&1

推荐方案：

• 每月第一个周末执行完整同步
• 每周执行增量更新（仅获取安全补丁）
• 重大漏洞爆发时触发紧急更新

4.2 客户端配置优化

为提升内网使用体验，可调整客户端配置：

# /etc/yum.conf 优化项 [main] cachedir=/var/cache/yum/$basearch/$releasever keepcache=0 debuglevel=2 logfile=/var/log/yum.log exactarch=1 obsoletes=1 gpgcheck=0 plugins=1 installonly_limit=3 distroverpkg=system-release clean_requirements_on_remove=1 # 添加以下优化参数 max_parallel_downloads=10 fastestmirror=0 timeout=30 retries=3

4.3 安全加固措施

在涉密环境中需特别注意：

1. 访问控制：

   # 基于IP的限制 <Directory "/data/repo"> Require ip 192.168.1.0/24 Require ip 10.0.0.0/8 </Directory>

2. 完整性校验：

   # 生成校验清单 find /data/repo -type f -exec sha256sum {} \; > /data/repo/CHECKSUM

3. 日志审计：

   # Nginx增强日志 log_format repo_log '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent" ' '$request_time $upstream_response_time';

实际部署中发现，合理配置的本地yum仓库可以将软件部署效率提升5-8倍，特别是在大规模集群环境中效果更为显著。一个常见的误区是过度同步非必要仓库，反而增加了维护复杂度。建议根据实际业务需求精选软件源，保持仓库的精简和高效。