Rocky Linux 9.4私有Yum仓库搭建全攻略：从零配置到定时同步（附避坑指南）-CSDN博客

Rocky Linux 9.4 私有Yum仓库：企业级搭建、深度优化与自动化运维实战

最近在帮一家中型企业的IT团队做基础设施优化，他们面临一个典型问题：开发测试环境频繁部署，每次从公网拉取几百兆的RPM包，不仅速度慢得像蜗牛，还时不时因为网络波动导致构建失败。更麻烦的是，有些合规要求严格的业务线，服务器压根不能直接访问外网。折腾了几轮之后，我们决定在内部搭建一个Rocky Linux的私有Yum仓库。这听起来像是系统管理员的常规操作，但真做起来，从目录规划、权限配置到后期的同步策略和性能调优，里面门道不少。今天我就把这次从零搭建到稳定运行的全过程，结合踩过的坑和最终验证有效的方案，详细拆解一遍。无论你是刚开始接触Rocky Linux的新手，还是希望优化现有仓库的老手，这篇文章都能给你提供一套可直接落地的参考。

1. 环境规划与基础准备：不只是安装几个包

在敲下第一条命令之前，合理的规划能避免后期大量的返工。我们这次的目标是搭建一个服务于近百台Rocky Linux 9.4服务器的私有仓库，需要稳定、高效且易于维护。

1.1 硬件与存储考量

私有仓库的核心是I/O操作，尤其是大量小文件的随机读写。直接使用系统根分区往往不是最佳选择。

存储空间估算：Rocky Linux 9.4的完整BaseOS和AppStream仓库，x86_64架构下，初始同步大约需要30GB空间。但你必须为增长预留空间——后续同步更新、可能增加的PowerTools、EPEL等第三方仓库，以及日志文件。我们建议预留至少100GB的专用存储空间。
磁盘性能：如果服务器规模较大（超过50台），强烈建议使用SSD或高性能的RAID阵列来存放仓库数据。机械硬盘在createrepo_c生成元数据时可能会成为瓶颈，导致客户端yum makecache或dnf update操作缓慢。
网络隔离：仓库服务器最好部署在内部核心网络区域，确保与所有客户端服务器之间的网络延迟低、带宽充足。千兆网络是起步，有条件的话可以考虑万兆互联。

提示：在虚拟化环境中（如VMware、KVM），确保为仓库虚拟机分配厚置备的磁盘，并避免与其他高I/O负载的虚拟机共享同一物理存储，以减少性能干扰。

1.2 软件包安装与初始配置

很多教程会一股脑儿让你安装所有包，但了解每个包的作用更有助于排错。

# 以root用户执行，安装核心组件
dnf install -y createrepo_c httpd dnf-utils

这里的关键是createrepo_c，它是新一代的仓库元数据创建工具，用C语言重写，比旧的createrepo速度快得多，尤其是在处理大型仓库时。dnf-utils提供了reposync等关键工具。

安装完成后，启动并设置Apache开机自启：

systemctl enable --now httpd

接着配置防火墙，允许HTTP流量。如果你在测试环境或受信任的内网，也可以暂时禁用防火墙，但在生产环境务必精确控制。

# 添加HTTP服务到防火墙永久规则，并重载配置
firewall-cmd --permanent --add-service=http
firewall-cmd --reload

2. 仓库结构设计与首次数据同步

仓库的目录结构设计要有前瞻性，考虑到未来可能的多版本、多架构支持。

2.1 创建清晰的目录树

我们采用一种易于扩展的目录结构：

# 创建主仓库目录，这里/data是一个独立的挂载点
mkdir -p /data/repos/rocky/9.4/{BaseOS,AppStream,extras}/x86_64/os

这个结构一目了然：/data/repos是根，/rocky是发行版，/9.4是主版本，/BaseOS等是仓库组件，/x86_64是架构，/os是最终目录。未来如果需要增加aarch64架构或8.8版本，只需创建对应目录即可。

2.2 配置高效同步源

直接从官方源同步对于国内用户可能很慢。将系统的Yum源临时切换到国内镜像（如阿里云、腾讯云），能极大提升首次同步速度。

# 备份原有repo文件
cp /etc/yum.repos.d/rocky.repo /etc/yum.repos.d/rocky.repo.backup

# 使用sed快速替换为阿里云镜像（示例）
sed -i \
  -e 's|^mirrorlist=|#mirrorlist=|g' \
  -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' \
  /etc/yum.repos.d/rocky*.repo

# 生成新的缓存
dnf makecache