Rocky Linux 8.4局域网yum源共享实战：从ISO挂载到HTTP服务配置全流程

Rocky Linux 8.4企业级yum源共享方案：安全高效的HTTP服务部署指南

在企业IT基础设施管理中，软件包的高效分发是保障系统一致性和安全性的关键环节。当多台Rocky Linux服务器需要统一部署更新时，传统的逐台下载方式不仅浪费带宽，更会导致版本管理混乱。本文将详细介绍如何通过HTTP服务在企业内网构建一个稳定可靠的本地yum源共享系统，涵盖从ISO准备到客户端配置的全流程。

1. 环境准备与ISO镜像处理

1.1 获取与验证官方镜像

首先需要从Rocky Linux官网获取8.4版本的DVD镜像。建议选择Rocky-8.4-x86_64-dvd1.iso标准安装镜像，它包含了BaseOS和AppStream这两个核心仓库。下载完成后务必进行完整性校验：

# 校验SHA256哈希值
echo "a2d2c3f4e5b6c7d8e9f0a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c" > CHECKSUM
sha256sum -c CHECKSUM Rocky-8.4-x86_64-dvd1.iso

1.2 存储规划与目录结构

在企业环境中，建议将ISO文件存放在专门的存储分区而非默认的/opt目录。创建一个逻辑卷专门用于存放软件资源是更专业的做法：

# 创建专用逻辑卷
lvcreate -n repo_storage -L 20G vg_data
mkfs.xfs /dev/vg_data/repo_storage
mkdir /repo
echo "/dev/vg_data/repo_storage /repo xfs defaults 0 0" >> /etc/fstab
mount -a
mv Rocky-8.4-x86_64-dvd1.iso /repo/

2. 服务端配置详解

2.1 镜像挂载与持久化配置

不同于简单的mount命令，生产环境需要更可靠的挂载方式。创建systemd mount单元可实现更好的管理：

# 创建挂载点目录
mkdir -p /repo/mnt/cdrom

# 创建systemd mount单元文件
cat > /etc/systemd/system/repo-cdrom.mount <<EOF
[Unit]
Description=Mount Rocky Linux ISO

[Mount]
What=/repo/Rocky-8.4-x86_64-dvd1.iso
Where=/repo/mnt/cdrom
Type=iso9660
Options=loop,ro,nofail

[Install]
WantedBy=multi-user.target
EOF

# 启用并启动挂载
systemctl enable --now repo-cdrom.mount