Thomas.will: Die Seite wurde neu angelegt: „= Lokales Repository (Rocky Linux 9) = In abgeschotteten oder eingeschränkten Netzen (kein bzw. nur gefilterter Internet-Zugang) steht der Standard-Spiegel <…“

2026-06-29T18:52:26Z

Die Seite wurde neu angelegt: „= Lokales Repository (Rocky Linux 9) = In abgeschotteten oder eingeschränkten Netzen (kein bzw. nur gefilterter Internet-Zugang) steht der Standard-Spiegel <…“

Neue Seite

= Lokales Repository (Rocky Linux 9) =

In abgeschotteten oder eingeschränkten Netzen (kein bzw. nur gefilterter Internet-Zugang) steht der Standard-Spiegel <code>mirrors.rockylinux.org</code> nicht zur Verfügung. Ein lokales Repository stellt die Pakete von '''BaseOS''', '''AppStream''' und '''Extras''' im internen Netz bereit – Voraussetzung für Updates, Software-Installation und automatisierte Provisionierung (Kickstart).

{{Hinweis|Dieser Artikel bezieht sich bewusst auf '''Rocky Linux 9'''. Rocky 10 wird im Kurs (noch) nicht eingesetzt.}}

== Voraussetzungen ==

* Ein Server mit ausreichend Plattenplatz (siehe Achtung-Box)
* Paket <code>httpd</code> (Apache) für die Bereitstellung im Netz
* <code>dnf-plugins-core</code> (liefert <code>dnf reposync</code>) und <code>createrepo_c</code>
* Einmaliger Internet-Zugang ODER ein vollständiges DVD-ISO zum Befüllen

{{Achtung|Ein vollständiger Spiegel von BaseOS + AppStream + Extras belegt grob '''25–40 GB''' und wächst mit jedem Update. Die VM-Platte entsprechend dimensionieren.}}

== Werkzeuge installieren ==

<syntaxhighlight lang="bash">
dnf install -y dnf-plugins-core createrepo_c httpd
</syntaxhighlight>

== Pakete spiegeln ==

;Verzeichnis und Spiegelung (auf dem Spiegel-Server, mit Internet-Zugang)
<syntaxhighlight lang="bash">
REPODIR=/var/www/html/repo/rocky/9

for repo in baseos appstream extras; do
dnf reposync --repoid=$repo \
--download-metadata \
--downloadcomps \
--newest-only \
-p "$REPODIR"
done
</syntaxhighlight>

{{Hinweis|
* <code>--download-metadata</code> lädt die fertige <code>repodata</code> gleich mit – ein nachträgliches <code>createrepo_c</code> ist dann nicht nötig.
* <code>--downloadcomps</code> holt die Gruppen-Definitionen (für <code>dnf group install</code> bzw. <code>@^Minimal Install</code> in Kickstart).
* <code>--newest-only</code> spart Platz, indem nur die jeweils aktuellste Paketversion gespiegelt wird. Für ein Archiv mit Versionsverlauf weglassen.
}}

{{Hinweis|Das Repo '''CRB''' (CodeReady Builder, früher PowerTools) ist standardmäßig deaktiviert. Bei Bedarf zusätzlich spiegeln: <code>--repoid=crb</code>.}}

=== Offline-Befüllung aus dem ISO ===

Im echt abgeschotteten Netz lässt sich der Spiegel nicht aus dem Internet befüllen. Das Installations-ISO liefert die Pakete inklusive fertiger <code>repodata/</code> – damit läuft der Spiegel sofort, ganz ohne Internet und ohne reposync:

<syntaxhighlight lang="bash">
mount -o loop,ro /pfad/Rocky-9.x-x86_64-dvd1.iso /mnt/iso
rsync -av /mnt/iso/BaseOS/ /var/www/html/repo/rocky/9/baseos/
rsync -av /mnt/iso/AppStream/ /var/www/html/repo/rocky/9/appstream/
</syntaxhighlight>

{{Hinweis|Die DVD enthält kein eigenes Extras-Repo. Für Updates später per reposync (siehe oben) nachziehen, sobald einmalig Internet-Zugang besteht.}}

=== Eigenes Repo aus einzelnen RPMs (optional) ===

Für eine selbst zusammengestellte Paketsammlung (z. B. interne RPMs) die Metadaten manuell erzeugen:

<syntaxhighlight lang="bash">
mkdir -p /var/www/html/repo/custom
cp *.rpm /var/www/html/repo/custom/
createrepo_c /var/www/html/repo/custom/
</syntaxhighlight>

Nach jeder Änderung an den RPMs <code>createrepo_c --update</code> auf das Verzeichnis anwenden.

== Bereitstellung über Apache ==

;Dienst starten und aktivieren
<syntaxhighlight lang="bash">
systemctl enable --now httpd
</syntaxhighlight>

;Firewall öffnen (firewalld)
<syntaxhighlight lang="bash">
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
</syntaxhighlight>

;SELinux-Kontext (nur falls das Repo NICHT unterhalb von /var/www/html liegt)
<syntaxhighlight lang="bash">
semanage fcontext -a -t httpd_sys_content_t "/srv/repo(/.*)?"
restorecon -Rv /srv/repo
</syntaxhighlight>

{{Hinweis|Liegt das Repo wie hier unter <code>/var/www/html</code>, stimmt der SELinux-Kontext (<code>httpd_sys_content_t</code>) bereits – kein Eingriff nötig.}}

;GPG-Schlüssel für Clients bereitstellen
Damit Clients schon vor der Installation prüfen können, den Rocky-Schlüssel in den Webroot legen:
<syntaxhighlight lang="bash">
cp /etc/pki/rpm-gpg/RPM-GPG-KEY-Rocky-9 /var/www/html/repo/
</syntaxhighlight>

== Client-Konfiguration ==

Datei <code>/etc/yum.repos.d/local.repo</code> auf den Clients (Hostname/IP des Spiegels anpassen, hier <code>repo.it2XX.lab</code>):

<pre>
[baseos-local]
name=Rocky 9 - BaseOS (Lokaler Spiegel)
baseurl=http://repo.it2XX.lab/repo/rocky/9/baseos/
enabled=1
gpgcheck=1
gpgkey=http://repo.it2XX.lab/repo/RPM-GPG-KEY-Rocky-9

[appstream-local]
name=Rocky 9 - AppStream (Lokaler Spiegel)
baseurl=http://repo.it2XX.lab/repo/rocky/9/appstream/
enabled=1
gpgcheck=1
gpgkey=http://repo.it2XX.lab/repo/RPM-GPG-KEY-Rocky-9

[extras-local]
name=Rocky 9 - Extras (Lokaler Spiegel)
baseurl=http://repo.it2XX.lab/repo/rocky/9/extras/
enabled=1
gpgcheck=1
gpgkey=http://repo.it2XX.lab/repo/RPM-GPG-KEY-Rocky-9
</pre>

{{Achtung|Die mitgelieferten Standard-Repos zeigen auf <code>mirrors.rockylinux.org</code> und schlagen im abgeschotteten Netz fehl. Vor dem ersten <code>dnf</code>-Lauf deaktivieren:}}

<syntaxhighlight lang="bash">
dnf config-manager --set-disabled baseos appstream extras crb
dnf clean all
dnf repolist
dnf makecache
</syntaxhighlight>

== Spiegel aktuell halten ==

Den Spiegel regelmäßig nachziehen – per systemd-Timer (passt zum Units-Thema):

;Service-Unit <code>/etc/systemd/system/reposync.service</code>
<pre>
[Unit]
Description=Rocky 9 Repo-Spiegel aktualisieren
Wants=network-online.target
After=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/reposync-rocky9.sh
</pre>

;Timer-Unit <code>/etc/systemd/system/reposync.timer</code>
<pre>
[Unit]
Description=Repo-Spiegel taeglich aktualisieren

[Timer]
OnCalendar=*-*-* 03:00:00
Persistent=true

[Install]
WantedBy=timers.target
</pre>

;Skript <code>/usr/local/sbin/reposync-rocky9.sh</code>
<syntaxhighlight lang="bash">
#!/bin/bash
REPODIR=/var/www/html/repo/rocky/9
for repo in baseos appstream extras; do
dnf reposync --repoid=$repo --download-metadata --downloadcomps --newest-only -p "$REPODIR"
done
</syntaxhighlight>

;Aktivieren
<syntaxhighlight lang="bash">
chmod +x /usr/local/sbin/reposync-rocky9.sh
systemctl daemon-reload
systemctl enable --now reposync.timer
</syntaxhighlight>

== Test und Fehlersuche ==

;Erreichbarkeit und Inhalt prüfen
<syntaxhighlight lang="bash">
curl -s http://repo.it2XX.lab/repo/rocky/9/baseos/repodata/repomd.xml | head
dnf repolist
dnf makecache
dnf install -y tree
</syntaxhighlight>

{| class="wikitable"
! Symptom !! Ursache / Lösung
|-
| <code>Status code: 404</code> beim repomd.xml || Pfad in <code>baseurl</code> falsch oder <code>repodata/</code> fehlt → bei eigenem Repo <code>createrepo_c</code> ausführen
|-
| <code>GPG check FAILED</code> || Falscher/fehlender Schlüssel → <code>gpgkey</code>-URL prüfen, ggf. <code>rpm --import</code>
|-
| <code>Cannot prepare internal mirrorlist</code> || Standard-Repos noch aktiv und nicht erreichbar → <code>--set-disabled</code> nicht ausgeführt
|-
| <code>403 Forbidden</code> || SELinux-Kontext oder Dateirechte → <code>restorecon -Rv</code>, Apache-Logs (<code>/var/log/httpd/error_log</code>) prüfen
|}

== Integration mit Kickstart ==

Im Kickstart-Profil den lokalen Spiegel als Installationsquelle nutzen:

<pre>
url --url="http://repo.it2XX.lab/repo/rocky/9/baseos/"
repo --name="appstream" --baseurl="http://repo.it2XX.lab/repo/rocky/9/appstream/"
repo --name="extras" --baseurl="http://repo.it2XX.lab/repo/rocky/9/extras/"
</pre>

{{Hinweis|Siehe auch [[Kickstart]] und [[Softwareverwaltung mit dnf]].}}

[[Kategorie:Rocky Linux]]
[[Kategorie:Linux]]
[[Kategorie:Softwareverwaltung]]

Lokales Repository (Rocky Linux 9) - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „= Lokales Repository (Rocky Linux 9) = In abgeschotteten oder eingeschränkten Netzen (kein bzw. nur gefilterter Internet-Zugang) steht der Standard-Spiegel <…“