CentOS yum 源（下）-配置与使用

三、 yum 配置
yum 的配置档案分为两部分：main 和 repository

main 部分定义了全域性配置选项，整个 yum 配置档案应该只有一个 main 。常位于/etc/yum.conf 中。
repository 部分定义了每个源/站群服务器的具体配置，可以有一到多个。常位于/etc/yum.repo.d 目录下的各档案中。

yum.conf 档案一般位于/etc 目录下，一般其中只包含 main 部分的配置选项。
# cat /etc/yum.conf

[main]
cachedir=/var/cache/yum
　　//yum WordPress 加速缓存的目录，yum 在此储存下载的 rpm 包和资料库，预设设定为/var/cache/yum
keepcache=0
　　//安装完成后是否保留站群软件包，0 为不保留（预设为 0），1 为保留
debuglevel=2
　　//Debug 资讯输出等级，范围为 0-10，预设为 2
logfile=/var/log/yum.log
　　//yum 日志档案位置。使用者可以到/var/log/yum.log 档案去查询过去所做的更新。
pkgpolicy=newest
　　//包的策略。一共有两个选项，newest 和 last，这个作用是如果你设定了多个 repository，而同一站群软件在不同的 repository 中同时存在，yum 应该安装哪一个，如果是 newest，则 yum 会安装最新的那个版本。如果是 last，则 yum 会将站群服务器 id 以字母表排序，并选择最后的那个站群服务器上的站群软件安装。一般都是选 newest 。
distroverpkg=redhat-release
　　//指定一个站群软件包，yum 会根据这个包判断你的发行版本，预设是 redhat-release，也可以是安装的任何针对自己发行版的 rpm 包。
tolerant=1
　　//有 1 和 0 两个选项，表示 yum 是否容忍命令列发生与站群软件包有关的错误，比如你要安装 1,2,3 三个包，而其中 3 此前已经安装了，如果你设为 1, 则 yum 不会出现错误资讯。预设是 0 。
exactarch=1
　　//有 1 和 0 两个选项，设定为 1，则 yum 只会安装和系统架构匹配的站群软件包，例如，yum 不会将 i686 的站群软件包安装在适合 i386 的系统中。预设为 1 。
retries=6
　　//互联网连线发生错误后的重试次数，如果设为 0，则会无限重试。预设值为 6.
obsoletes=1
　　//这是一个 update 的引数，具体请参阅 yum(8)，简单的说就是相当于 upgrade，允许更新陈旧的 RPM 包。
plugins=1
　　//是否启用插件外挂，预设 1 为允许，0 表示不允许。我们一般会用 yum-fastestmirror 这个插件外挂。
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=16&ref=http://bugs.centos.org/bug_report_page.php?category=yum

# Note: yum-RHN-plugin doesn’t honor this.
metadata_expire=1h

installonly_limit = 5

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

除了上述之外，还有一些可以新增的选项，如：
exclude=selinux*　　// 排除某些站群软件在升级名单之外，可以用万用字元，列表中各个专案要用空格隔开，这个对于安装了诸如美化包，中文补丁的朋友特别有用。
gpgcheck=1　　// 有 1 和 0 两个选择，分别代表是否是否进行 gpg(GNU Private Guard) 校验，以确定 rpm 包的来源是有效和安全的。这个选项如果设定在 [main] 部分，则对每个 repository 都有效。预设值为 0 。
四、配置本地 yum 源
1 、挂载系统安装光碟
# mount /dev/cdrom /mnt/cdrom/
2 、配置本地 yum 源
# cd /etc/yum.repos.d/
# ls
会看到四个 repo 档案

CentOS-Base.repo 是 yum 互联网源的配置档案
CentOS-Media.repo 是 yum 本地源的配置档案
修改 CentOS-Media.repo
# cat CentOS-Media.repo

# CentOS-Media.repo
#
# This repo is used to mount the default locations for a CDROM / DVD on
# CentOS-5. You can use this repo and yum to install items directly off the
# DVD ISO that we release.
#
# To use this repo, put in your DVD and use it with the other repos too:
# yum –enablerepo=c5-media [command]
#
# or for ONLY the media repo, do this:
#
# yum –disablerepo=* –enablerepo=c5-media [command]

[c5-media]
name=CentOS-$releasever – Media
baseurl=file:///media/CentOS/
file:///mnt/cdrom/
file:///media/cdrecorder/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

在 baseurl 中修改第 2 个路径为/mnt/cdrom（即为光碟挂载点）
将 enabled=0 改为 1
3 、禁用预设的 yum 互联网源
将 yum 互联网源配置档案改名为 CentOS-Base.repo.bak，否则会先在互联网源中寻找适合的包，改名之后直接从本地源读取。
4 、执行 yum 命令
# yum install postgresql

关于 repo 档案的格式
所有 repository 站群服务器设定都应该遵循如下格式：

[serverid]
name=Some name for this server
baseurl=url://path/to/repository/

serverid 是用于区别各个不同的 repository，必须有一个独一无二的名称；
name 是对 repository 的描述，支援像 $releasever $basearch 这样的变数；
baseurl 是站群服务器设定中最重要的部分，只有设定正确，才能从上面获取站群软件。它的格式是：

baseurl=url://server1/path/to/repository/
　　　　 url://server2/path/to/repository/
　　　　 url://server3/path/to/repository/

其中 url 支援的协议有 http:// ftp:// file:// 三种。 baseurl 后可以跟多个 url，你可以自己改为速度比较快的镜像站群站，但 baseurl 只能有一个，也就是说不能像如下格式：

baseurl=url://server1/path/to/repository/
baseurl=url://server2/path/to/repository/
baseurl=url://server3/path/to/repository/

其中 url 指向的目录必须是这个 repository header 目录的上一级，它也支援 $releasever $basearch 这样的变数。
url 之后可以加上多个选项，如 gpgcheck 、 exclude 、 failovermethod 等，比如：

[updates-released]
name=Fedora Core $releasever – $basearch – Released Updates
baseurl=http://download.atrpms.net/mirrors/fedoracore/updates/$releasever/$basearch
　　　　 http://redhat.linux.ee/pub/fedora/linux/core/updates/$releasever/$basearch
　　　　 http://fr2.rpmfind.net/linux/fedora/core/updates/$releasever/$basearch
gpgcheck=1
exclude=gaim
failovermethod=priority

其中 gpgcheck，exclude 的含义和 [main] 部分相同，但只对此站群服务器起作用，failovermethode 有两个选项 roundrobin 和 priority，意思分别是有多个 url 可供选择时，yum 选择的次序，roundrobin 是随机选择，如果连线失败则使用下一个，依次回圈，priority 则根据 url 的次序从第一个开始。如果不指明，预设是 roundrobin 。
五、配置国内 yum 源
系统预设的 yum 源速度往往不尽人意，为了达到快速安装的目的，在这里修改 yum 源为国内源。
上海交通大学 yum 源
a. 修改/etc/yum.repos.d/CentOS-Base.repo 为：

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client. You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever – Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://ftp.sjtu.edu.cn/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#released updates
[updates]
name=CentOS-$releasever – Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
baseurl=http://ftp.sjtu.edu.cn/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#additional packages that may be useful
[extras]
name=CentOS-$releasever – Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
baseurl=http://ftp.sjtu.edu.cn/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever – Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
baseurl=http://ftp.sjtu.edu.cn/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#contrib – packages by Centos Users
[contrib]
name=CentOS-$releasever – Contrib
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib
baseurl=http://ftp.sjtu.edu.cn/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

关于变数

$releasever：代表发行版的版本，从 [main] 部分的 distroverpkg 获取，如果没有，则根据 redhat-release 包进行判断。
$arch：cpu 体系，如 i686,athlon 等
$basearch：cpu 的基本体系组，如 i686 和 athlon 同属 i386，alpha 和 alphaev6 同属 alpha 。

b. 汇入 GPG KEY
yum 可以使用 gpg 对包进行校验，确保下载包的完整性，所以我们先要到各个 repository 站点找到 gpg key，一般都会放在首页的醒目位置，一些名字诸如 RPM-GPG-KEY-CentOS-5 之类的纯文字档案，把它们下载下来，然后用 rpm –import RPM-GPG-KEY-CentOS-5 命令将 key 汇入。
c. 执行 yum 命令

其他国内 yum 源列表如下：
1. 企业贡献：
搜狐开源镜像站群站：http://mirrors.sohu.com/
网易开源镜像站群站：http://mirrors.163.com/
2. 大学教学：
北京理工大学：
http://mirror.bit.edu.cn (IPv4 only)
http://mirror.bit6.edu.cn (IPv6 only)
北京交通大学：
http://mirror.bjtu.edu.cn (IPv4 only)
http://mirror6.bjtu.edu.cn (IPv6 only)
http://debian.bjtu.edu.cn (IPv4+IPv6)
兰州大学：http://mirror.lzu.edu.cn/
厦门大学：http://mirrors.xmu.edu.cn/
清华大学：
http://mirrors.tuna.tsinghua.edu.cn/ (IPv4+IPv6)
http://mirrors.6.tuna.tsinghua.edu.cn/ (IPv6 only)
http://mirrors.4.tuna.tsinghua.edu.cn/ (IPv4 only)
天津大学：http://mirror.tju.edu.cn/
中国科学技术大学：
http://mirrors.ustc.edu.cn/ (IPv4+IPv6)
http://mirrors4.ustc.edu.cn/
http://mirrors6.ustc.edu.cn/
东北大学：
http://mirror.neu.edu.cn/ (IPv4 only)
http://mirror.neu6.edu.cn/ (IPv6 only)
电子科技大学：http://ubuntu.uestc.edu.cn/
六、使用第三方站群软件库
Centos/RHEL 预设的 yum 站群软件仓库非常有限，仅仅限于发行版本那几张盘里面的常规包和一些站群软件包的更新，利用 RpmForge，可以增加非常多的第三方 rpm 站群软件包。 RpmForge 库现在已经拥有超过 10000 种的 CentOS 的站群软件包，被 CentOS 社群认为是最安全也是最稳定的一个第三方站群软件库。
1 、安装 yum-priorities 插件外挂
这个插件外挂是用来设定 yum 在呼叫站群软件源时的顺序的。因为官方提供的站群软件源，都是比较稳定和被推荐使用的。因此，官方源的顺序要高于第三方源的顺序。如何保证这个顺序，就需要安装 yum-priorities 这插件外挂了。
# yum -y install yum-priorities

2 、安装完 yum-priorities 插件外挂后需要设定/etc/yum.repos.d/ 目录下的.repo 相关档案（如 CentOS-Base.repo），在这些档案中插入顺序指令：priority=N（N 为 1 到 99 的正整数，数值越小越优先）
一般配置[base], [addons], [updates], [extras] 的priority=1，[CentOSplus], [contrib] 的priority=2，其他第三的站群软件源为：priority=N（推荐N>10）
以 CentOS-Base.repo 为例：

[base]
name=CentOS-$releasever – Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://ftp.sjtu.edu.cn/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=1

3 、下载与安装相应 rpmforge 的 rpm 档案包
# wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.i386.rpm
4 、安装 DAG 的 PGP Key
# rpm –import http://apt.sw.be/RPM-GPG-KEY.dag.txt
5 、验证 rpmforge 的 rpm 档案包
# rpm -K rpmforge-release-0.5.2-2.el5.rf.*.rpm
6 、安装 rpmforge 的 rpm 档案包
# rpm -i rpmforge-release-0.5.2-2.el5.rf.i386.rpm

7 、设定/etc/yum.repos.d/rpmforge.repo 档案中源的级别
[root@TS-DEV yum.repos.d]# cat rpmforge.repo

### Name: RPMforge RPM Repository for RHEL 5 – dag
### URL: http://rpmforge.net/
[rpmforge]
name = RHEL $releasever – RPMforge.net – dag
baseurl = http://apt.sw.be/redhat/el5/en/$basearch/rpmforge
mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
enabled = 1
protect = 0
gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag
gpgcheck = 1
priority=12

8 、测试安装
# yum install htop

 
其他第三方站群软件库如 EPEL(Extra Packages for Enterprise Linux ) 和 RPMFusion 的安装与使用和 RPMForge 类似，可自行查询资料安装。