DHCP+VSFTP+YUM搭建本地更新源.pdf

DHCP+VSFTPD+YUM 实战报告 姓名：董时超 机构：武汉尚软科技有限公司 实验环境：fedora 14 地址：中国湖北武汉汉洪山东湖开发区珞瑜路456号 光谷国际B座17楼 目录 一、前言 二、服务器架设篇 三、本地YUM服务架设篇 四、安全优化篇 五、总结 六、附录 前言 本文通过对DHCP+SAMBA+VSFTPD+YUM等一系列服务器的配置实 现了构建本地YUM源服务器，实现在没有互联网链接的情况，实现局 域网快速的软件升级和安装。读完本文，你将会对构建本地YUM源的 操作有一个全新透彻的认识。 YUM是什么？ YUM 是 YUP（YellowdogUpdater，用于 YellowdogLinux 的 软件更新器）工具的改进版，最初由 TSS 公司（ Terra Soft Solutions，INC.）使用 python 语言开发而成，后来由杜克大学的 Linux 开发队伍进行改进，命名为 YUM（yellowdog updater modified ）。 YUM有什么作用？ YUM主要用于自动升级、安装/移除 rpm 软件包，它能够自动 查找并解决 rpm 包之间的依赖关系，而无需管理员逐个、手工的去 安装每一个 rpm 包，使管理员在维护大量的 Linux 主机时更加轻 松自如。 他通过一个或多个配置文档描述对应的 repository 的网 络地址，通过 http 或 ftp 协议在需要的时候从 repository 获得 必要的信息，下载相关的软件包。这样，本地用户通过建立不同的 repository 的描述说明，在有 Internet 连接时就能方便进行系统 的升级维护工作。另外，假如需要使用代理，能够用 http_proxy 和 ftp_proxy 这些 shell 里面标准环境变量的设定。repository 是用 yum-arch 或 createrepo 命令创建的，也能够用别人已有的 repository 作为映像，这里主要探讨createrepo 如何建立一个 repository。 为什么要构建本地源？ 在 Linux 主机中使用 YUM 工具在线升级、安装软件时，往往 受到网络连接速度、带宽的限制，导致软件安装耗时过长甚至失败。 特别是当有大量服务器、大量软件包需要升级时，更新的缓慢程度可 能令人难以忍受。 相比较而言，本地 YUM 源服务器最大的优点在于局域网的快 速网络连接和稳定性。有了局域网中的 YUM 源服务器，即便在 Internet 连接中断的情况下，也不会影响其他YUM 客户端的软件升 级和安装。 构架本地源需要做什么准备？ 首先要有一台可以即使更新软件和系统的服务器，作为本地的 YUM源。另外的需求就是要求所有的客户机处于同一个局域网中。这 是对设备上的简单要求，最重要的是要如何把服务器尚的本地YUM源 搭建起来呢？这是本文的重点后边乎慢慢讲解。还要准备的是以下的 软件包DHCP、SAMBA、VSFTPD、YUM。一般来说YUM是不需要自己安装 的，在系统安装的时候系统已经安装了YUM。不过，准备一下也是没 有多余的。 本文由于时间的仓促和本人才疏学浅，难免会有不妥之处，希 望读者即使提出，将你的反馈发送至shichao_dong@163.com以便即使 更正，谢谢阅读。 服务器架设篇 DHCP服务器 DHCP 是 Dynamic Host Configuration Protocol的缩写， 动态主机配置协议。是TCP/IP协议集所提供的一种实现自动分配IP 配置信息的子协议。 DHCP的主要功能（本实验项目主要用到动态分配IP的功能） ① 动态分配（每一个IP地址都具有租约） ② 分配网关、WINS、DNS系统信息 ③ 与DNS相结合实现动态更新 ④ 保留IP地址给指定主机 1.安装DHCP服务器 1）首先查看是否安装了DHCP服务器，使用如下