一、为什么需要共享YUM仓库

在日常运维工作中，经常会遇到多台服务器需要安装相同软件包的情况。如果每台服务器都单独从互联网下载，不仅浪费带宽，还会因为网络延迟导致部署效率低下。想象一下，你有10台服务器需要安装Nginx，如果每台都去外网下载几百MB的安装包，那简直就是一场噩梦。

这时候，本地YUM仓库就显得尤为重要。但问题来了：如果每台服务器都维护自己的本地仓库，又会造成存储空间的浪费。最好的解决方案就是让多台服务器共享同一个本地仓库，这就是我们今天要讨论的NFS共享方案。

二、NFS服务端配置详解

首先我们需要选择一台服务器作为NFS服务端，这台服务器将存放我们的本地YUM仓库。以下是CentOS 7下的配置步骤：

# 安装NFS服务端软件包
yum install -y nfs-utils rpcbind

# 创建共享目录
mkdir -p /data/yum_repo

# 设置目录权限
chmod -R 755 /data/yum_repo

# 编辑exports文件配置共享
echo "/data/yum_repo 192.168.1.0/24(rw,sync,no_root_squash)" >> /etc/exports

# 启动服务并设置开机自启
systemctl start rpcbind
systemctl start nfs-server
systemctl enable rpcbind
systemctl enable nfs-server

# 重新加载exports配置
exportfs -arv

这段代码做了以下几件事：

  1. 安装必要的NFS软件包
  2. 创建用于存放YUM仓库的目录
  3. 配置该目录允许192.168.1.0网段的所有主机读写访问
  4. 启动相关服务并设置开机自启

三、构建本地YUM仓库

有了共享存储，接下来我们需要构建实际的YUM仓库内容。这里我们以CentOS 7的ISO镜像为例：

# 挂载CentOS ISO镜像
mount -o loop /path/to/CentOS-7-x86_64-DVD-2009.iso /mnt

# 复制ISO中的Packages到共享目录
mkdir -p /data/yum_repo/centos7
cp -r /mnt/Packages /data/yum_repo/centos7/

# 安装createrepo工具
yum install -y createrepo

# 创建仓库元数据
createrepo /data/yum_repo/centos7/

# 生成仓库配置文件
cat > /data/yum_repo/centos7.repo <<EOF
[local-centos7]
name=Local CentOS 7 Repository
baseurl=file:///data/yum_repo/centos7
enabled=1
gpgcheck=0
EOF

这个示例展示了如何：

  1. 从CentOS ISO镜像中提取软件包
  2. 使用createrepo工具生成仓库元数据
  3. 创建仓库配置文件供客户端使用

四、客户端配置与挂载

现在，其他服务器可以通过NFS挂载这个共享仓库了。以下是客户端的配置步骤：

# 安装NFS客户端工具
yum install -y nfs-utils

# 创建本地挂载点
mkdir -p /mnt/yum_repo

# 永久挂载配置
echo "192.168.1.100:/data/yum_repo /mnt/yum_repo nfs defaults 0 0" >> /etc/fstab

# 执行挂载
mount -a

# 配置本地YUM源
cp /mnt/yum_repo/centos7.repo /etc/yum.repos.d/

# 清理缓存并测试
yum clean all
yum makecache
yum repolist

客户端配置的关键点：

  1. 安装必要的NFS客户端软件
  2. 设置自动挂载，确保重启后依然有效
  3. 使用服务端生成的仓库配置文件
  4. 测试仓库是否可用

五、高级配置与优化

基本的共享仓库已经搭建完成，但为了更好的性能和可靠性，我们还需要做一些优化：

# 服务端性能优化 - 调整NFS参数
echo "RPCNFSDCOUNT=32" >> /etc/sysconfig/nfs
echo "RPCMOUNTDOPTS=\"--num-threads 20\"" >> /etc/sysconfig/nfs

# 客户端缓存优化
echo "mount -t nfs -o rw,nosuid,nodev,noatime,rsize=65536,wsize=65536,hard,intr,tcp 192.168.1.100:/data/yum_repo /mnt/yum_repo" >> /etc/rc.local
chmod +x /etc/rc.d/rc.local

# 仓库自动更新脚本
cat > /usr/local/bin/update_repo.sh <<'EOF'
#!/bin/bash
# 自动同步外部仓库到本地
rsync -avz --delete rsync://mirrors.tuna.tsinghua.edu.cn/centos/7/os/x86_64/ /data/yum_repo/centos7/
createrepo --update /data/yum_repo/centos7/
EOF
chmod +x /usr/local/bin/update_repo.sh

# 设置定时任务自动更新
echo "0 3 * * * /usr/local/bin/update_repo.sh" >> /etc/crontab

这些优化措施包括：

  1. 调整NFS服务参数提高并发性能
  2. 优化客户端挂载参数
  3. 创建自动同步和更新仓库的脚本
  4. 设置定时任务定期更新仓库内容

六、常见问题排查

在实际使用中，可能会遇到各种问题。这里列举几个常见问题及解决方法：

# 问题1：客户端无法挂载NFS共享
# 排查步骤：
showmount -e 192.168.1.100  # 检查服务端是否正常导出
rpcinfo -p 192.168.1.100    # 检查RPC服务是否正常
telnet 192.168.1.100 2049   # 测试端口连通性

# 问题2：YUM仓库无法访问
# 排查步骤：
ls /mnt/yum_repo            # 检查挂载点是否正常
cat /etc/yum.repos.d/centos7.repo  # 检查仓库配置
yum --disablerepo="*" --enablerepo="local-centos7" list available  # 测试指定仓库

# 问题3：性能低下
# 优化措施：
nfsstat -c                 # 查看客户端统计
nfsstat -s                 # 查看服务端统计
调整/etc/sysconfig/nfs中的参数

七、技术方案对比与选择

除了NFS方案外，还有其他几种实现共享YUM仓库的方式，我们来做个简单对比：

  1. HTTP共享：使用Apache或Nginx提供HTTP访问

    • 优点：跨平台，易于缓存
    • 缺点：需要额外配置Web服务器

  2. Rsync同步：每台客户端维护自己的仓库

    • 优点：不依赖网络稳定性
    • 缺点：浪费存储空间

  3. NFS共享：本文介绍的方案

    • 优点：集中管理，节省空间
    • 缺点：依赖网络和NFS服务稳定性

从综合考量来看，NFS方案在局域网环境下是最优的选择，特别是对于服务器数量较多且软件包较大的场景。

八、安全加固建议

任何共享服务都需要考虑安全性，以下是一些加固建议：

# 1. 限制访问IP范围
# 修改/etc/exports，只允许特定IP访问
/data/yum_repo 192.168.1.50(rw,sync) 192.168.1.51(rw,sync)

# 2. 使用防火墙规则
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" service name="nfs" accept'
firewall-cmd --reload

# 3. 定期检查访问日志
cat /var/log/messages | grep nfs

# 4. 使用只读挂载选项
# 在客户端/etc/fstab中改为ro选项
192.168.1.100:/data/yum_repo /mnt/yum_repo nfs ro,defaults 0 0

九、实际应用场景分析

这种共享YUM仓库的方案特别适合以下场景：

  1. 企业内网开发环境：所有开发服务器使用统一的软件源，确保环境一致性
  2. 离线部署场景：在无法访问互联网的环境中，通过一台可以临时联网的服务器更新仓库
  3. 大规模集群部署：减少外网带宽压力，加快软件安装速度
  4. 定制软件分发：企业内部开发的RPM包可以通过这种方式快速分发

十、方案优缺点总结

最后，我们来总结一下这个方案的优缺点：

优点：

  1. 节省带宽：多台服务器共享同一个本地仓库，避免重复下载
  2. 部署快速：局域网内的传输速度远快于互联网下载
  3. 一致性高：所有服务器使用完全相同的软件版本
  4. 灵活可控：可以自由添加自定义的RPM包

缺点：

  1. 单点依赖：NFS服务端出现故障会影响所有客户端
  2. 网络要求：需要稳定的局域网环境
  3. 存储压力：服务端需要足够的磁盘空间存放软件包

十一、最终建议

对于大多数企业环境，我推荐以下最佳实践：

  1. 使用高可用存储或定期备份NFS服务端数据
  2. 设置监控告警，关注NFS服务状态和磁盘空间
  3. 定期更新仓库内容，同步安全补丁
  4. 对于关键生产环境，可以考虑NFS+HTTP双模式冗余

通过本文介绍的方法，你应该能够轻松搭建一个高效可靠的共享YUM仓库系统，极大提升多服务器环境下的软件管理效率。