[Linux] Comment installer un package sur un serveur qui n’a pas d’environnement Internet (autonome)

introduction

Non connecté au réseau mondial du point de vue de la sécurité tel que l'environnement de production, Il existe des serveurs dits autonomes.

Lorsque vous souhaitez installer des bibliothèques et des packages supplémentaires sur un tel serveur Comment puis-je l'installer?

J'ai été accro à mes travaux précédents et j'aimerais écrire un petit résumé des solutions à ce moment-là. J'espère que cela sera utile à n'importe qui.

À la fin de l'article, j'introduis un script qui exécute automatiquement cette méthode. (Avec image Gif) Puisqu'il a été créé par moi personnellement, je ne garantis pas l'opération, mais si vous avez une chance, veuillez l'utiliser.

Conditions préalables

Définissez les mots utilisés dans l'article comme suit:

environnement d'utilisation

Flux global

Suivez la procédure ci-dessous.

1. Lancez un conteneur Docker sur votre PC local
2. Téléchargez le package dans le conteneur Docker
3. Créez le dossier de destination du téléchargement en tant que référentiel
4. Déplacer le référentiel créé vers un environnement autonome
5. Configurer le référentiel dans un environnement autonome
6. Installer dans un environnement autonome

Plus loin dans l'article, j'expliquerai la procédure détaillée ci-dessus.

Si vous ne disposez pas d'un environnement Docker, vous pourrez peut-être l'exécuter sur votre PC local. Cependant, il peut y avoir des cas où cela ne fonctionne pas en fonction de la dépendance. Nous vous recommandons d'utiliser un environnement propre avec presque rien.

point important

• La dépendance peut entraîner l'échec de l'installation en fonction de l'état de l'environnement autonome.
• Pour les paquets qui n'ont pas de dépendances et deviennent un seul rpm, il est plus rapide et plus facile à installer avec la commande rpm.
• Avec cette méthode, nous vous recommandons d'installer tous les packages requis en même temps.

Procédure détaillée

Faisons-le réellement!

0. Préparation de l'environnement autonome

Nous avons préparé AWS EC2 en tant que serveur autonome à utiliser dans l'environnement de vérification. Afin de l'isoler du réseau global, toute communication autre que ssh (port 22) est interdite.

↓ Résultat de l'exécution de yum update dans un environnement autonome

1. Lancez un conteneur Docker sur votre PC local

Lancez autant que possible un conteneur Docker dans le même environnement que l'environnement autonome. Cette fois, nous allons lancer le conteneur CentOS 7. Lorsque vous vous levez, accédons au conteneur.

$ docker run -itd --name centos7 centos:centos7
$ docker exec -it centos7 bash

2. Téléchargez le package dans le conteneur Docker

Commencez par créer un répertoire pour télécharger le package.

# mkdir standalone_install

Dans le répertoire créé, téléchargez tous les packages requis pour l'environnement autonome. Cette fois, nous téléchargerons ensemble git et ʻiproute2` (assortiment de commandes réseau).

En ajoutant l'option --downloadonly, il est possible d'exécuter uniquement le téléchargement sans installer.

# yum install -y --downloadonly --downloaddir=standalone_install git iproute2

yum install --downloadonly --downloaddir=<directory> <package> [^1]

Si vous regardez à l'intérieur du répertoire téléchargé, vous verrez qu'il contient un grand nombre de fichiers rpm.

3. Créez le dossier de destination du téléchargement en tant que référentiel

Installez la commande de création de référentiel createrepo.

# yum install -y createrepo

Créez un référentiel en utilisant la commande create repo que vous venez d'installer. Spécifiez simplement le répertoire et exécutez-le pour créer les métadonnées et agir comme un référentiel.

# createrepo standalone_install

↓ repodata est les métadonnées créées par la commande create repo.

Les étapes suivantes déplaceront le fichier vers un environnement autonome, assurez-vous donc de compresser le fichier si nécessaire.

4. Déplacer le référentiel créé vers un environnement autonome

Déplacez le dossier du référentiel créé par la commande createrepo vers l'environnement autonome. Cette fois, c'est un peu gênant, mais déplacez-le selon la procédure suivante.

1. Quittez le conteneur Docker
2. Copiez le dossier du conteneur Docker sur votre PC local
3. Copiez le dossier de votre PC local vers un environnement autonome

#exit ← Quitter le conteneur. Ctrl+D est également OK.
$ docker cp centos7:/standalone_install/ ./
$ scp -r standalone_install standalone_ec2:/home/centos/

5. Configurer le référentiel dans un environnement autonome

Il ne reste plus qu'à travailler dans un environnement autonome.

Créez un fichier .repo et configurez le référentiel déplacé. Les éléments de réglage sont les suivants.

$ sudo vi /etc/yum.repo.d/standalone_install.repo

[standalone_repo]
name=standalone_repo
baseurl=file:///home/centos/standalone_install/
gpgcheck=0

• Il y a trois / dans file: ///.

6. Installer dans un environnement autonome

Spécifiez le référentiel avec l'option --enablerepo pour installer le package. A ce moment, --disablerepo = * est défini pour ne pas aller chercher un référentiel externe. (L'option --disablerepo doit être définie avant le --enablerepo)

$ sudo yum install -y --disablerepo=* --enablerepo=standalone_repo git iproute2

J'ai pu l'installer de cette manière même dans l'environnement de vérification (EC2)! (Cette image ne le prouve pas du tout ... lol)

Résumé / Bonus

Les points clés de cette méthode d'installation sont les suivants.

--Utilisez le même système d'exploitation et la même version du conteneur Docker que l'environnement autonome --Téléchargement du fichier rpm à l'aide de l'option --downloadonly --Création d'un référentiel avec la commande create repo --Créez un fichier .repo et configurez le référentiel --Spécifiez le référentiel avec --enablerepo et installez

Comme je l'ai mentionné au début de l'article, j'ai personnellement créé un script qui exécute automatiquement cette méthode d'installation. Le Readme décrit comment l'utiliser, veuillez donc l'utiliser si vous en avez l'occasion. https://github.com/hesma2/standalone_install

↓ Image d'opération (les étapes 1 à 3 sont exécutées par un script)

référence

• Utilisez yum pour télécharger sans installer de packages
• yum ｜ Create yum repository
• 6.3. Paramètres de référentiel YUM et YUM

[^ 1]: Utilisez yum pour télécharger sans installer de packages