Rocky Repo auf www - Versionsgeschichte

Thomas.will: /* Repo synchronisieren (aktuell halten) */

2026-07-08T13:02:00Z

Repo synchronisieren (aktuell halten)

Thomas.will: /* Repo live ziehen (reposync statt DVD) */

2026-07-08T13:01:27Z

Repo live ziehen (reposync statt DVD)

Thomas.will: /* Repo-Metadaten */

2026-07-08T12:34:39Z

Repo-Metadaten

Thomas.will: /* SELinux */

2026-07-08T12:08:17Z

SELinux

Thomas.will: /* SELinux */

2026-07-08T12:05:58Z

SELinux

Thomas.will: /* Kopieren */

2026-07-08T12:02:34Z

Kopieren

Thomas.will: /* Alte Index-Datei entfernen */

2026-07-08T11:28:55Z

Alte Index-Datei entfernen

Thomas.will: /* Kopieren */

2026-07-08T11:28:37Z

Kopieren

Thomas.will: /* Repo live ziehen (reposync statt DVD) */

2026-07-08T11:24:21Z

Repo live ziehen (reposync statt DVD)

Thomas.will: /* Demo: Repo isoliert testen */

2026-07-08T11:22:12Z

Demo: Repo isoliert testen

@@ Zeile 125: / Zeile 125: @@
 = Repo synchronisieren (aktuell halten) =
 ;Gleicher Befehl mit --delete, damit ausgemusterte Pakete auch lokal entfernt werden
-* dnf reposync --repoid=baseos --download-metadata -p /var/www/html/BaseOS --newest-only --delete
+* dnf reposync --repoid=baseos --download-metadata -p /var/repo/BaseOS --newest-only --delete
-* dnf reposync --repoid=appstream --download-metadata -p /var/www/html/AppStream --newest-only --delete
+* dnf reposync --repoid=appstream --download-metadata -p /var/repo/AppStream --newest-only --delete
 = Automatisierung per systemd-Timer =

@@ Zeile 116: / Zeile 116: @@
 ;Alternative zur DVD-Kopie: Repo direkt von einem Mirror synchronisieren. Der Rechner, der reposync ausführt, braucht dafür Internetzugang – im Gegensatz zum DMZ-www-Server selbst
 * dnf install -y dnf-plugins-core createrepo_c
-* mkdir -p /var/www/html/{BaseOS,AppStream}
+* mkdir -p /var/repo/{BaseOS,AppStream}
-* dnf reposync --repoid=baseos --download-metadata -p /var/www/html/BaseOS --newest-only
+* dnf reposync --repoid=baseos --download-metadata -p /var/repo/BaseOS --newest-only
-* dnf reposync --repoid=appstream --download-metadata -p /var/www/html/AppStream --newest-only
+* dnf reposync --repoid=appstream --download-metadata -p /var/repo/AppStream --newest-only
 ;--download-metadata zieht repodata/ gleich mit, sonst müsste createrepo_c manuell nachlaufen.
 ;--newest-only verhindert, dass alte Paketversionen mitgeschleppt werden

@@ Zeile 69: / Zeile 69: @@
 = Repo-Metadaten =
 ;repodata/ ist bereits fertig auf der DVD enthalten (repomd.xml, primary/filelists/other, comps) – kein eigenes createrepo_c nötig
-* ls /var/www/html/BaseOS/repodata/
+* ls /var/repo/BaseOS/repodata/
-* ls /var/www/html/AppStream/repodata/
+* ls /var/repo/AppStream/repodata/
 = Client-Konfiguration =

@@ Zeile 60: / Zeile 60: @@
 = SELinux =
 ;Kopierte Dateien können vom cp-Vorgang einen falschen Kontext mitbringen
-* semanage fcontext -a -t httpd_sys_content_t "/var/repo(/.*)?"
+* semanage fcontext -a -t httpd_sys_content_t "/var/repo/(.*)?"
 * restorecon -Rv /var/repo

@@ Zeile 60: / Zeile 60: @@
 = SELinux =
 ;Kopierte Dateien können vom cp-Vorgang einen falschen Kontext mitbringen
-* semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
+* semanage fcontext -a -t httpd_sys_content_t "/var/repo(/.*)?"
-* restorecon -Rv /var/www/html
+* restorecon -Rv /var/repo
 = Test auf dem Server =

@@ Zeile 37: / Zeile 37: @@
 ;DVD einlegen
 * mount /dev/sr0 /mnt/
 = Kopieren =

@@ Zeile 41: / Zeile 41: @@
 * cp -vr /mnt/* /var/repo/
 ;Kopiert den kompletten DVD-Inhalt (BaseOS, AppStream, repodata etc.) direkt in die DocumentRoot
 = Directory-Listing erlauben =

← Nächstältere Version		Version vom 8. Juli 2026, 11:22 Uhr
Zeile 114:		Zeile 114:
	* dnf repolist		* dnf repolist
	;Alle Repos wieder sichtbar		;Alle Repos wieder sichtbar
		+	= Repo live ziehen (reposync statt DVD) =
		+	;Alternative zur DVD-Kopie: Repo direkt von einem Mirror synchronisieren. Der Rechner, der reposync ausführt, braucht dafür Internetzugang – im Gegensatz zum DMZ-www-Server selbst
		+	* dnf install -y dnf-plugins-core createrepo_c
		+	* mkdir -p /var/www/html/{BaseOS,AppStream}
		+
		+	* dnf reposync --repoid=baseos --download-metadata -p /var/www/html/BaseOS --newest-only
		+	* dnf reposync --repoid=appstream --download-metadata -p /var/www/html/AppStream --newest-only
		+	;--download-metadata zieht repodata/ gleich mit, sonst müsste createrepo_c manuell nachlaufen. --newest-only verhindert, dass alte Paketversionen mitgeschleppt werden
		+
		+	= Repo synchronisieren (aktuell halten) =
		+	;Gleicher Befehl mit --delete, damit ausgemusterte Pakete auch lokal entfernt werden
		+	* dnf reposync --repoid=baseos --download-metadata -p /var/www/html/BaseOS --newest-only --delete
		+	* dnf reposync --repoid=appstream --download-metadata -p /var/www/html/AppStream --newest-only --delete
		+
		+	= Automatisierung per systemd-Timer =
		+	;Statt cron.weekly – Persistent=true holt einen verpassten Lauf (z. B. VM war aus) beim nächsten Boot nach
		+	* vi /usr/local/bin/repo-sync.sh
		+	<pre>
		+	#!/bin/bash
		+	dnf reposync --repoid=baseos --download-metadata -p /var/www/html/BaseOS --newest-only --delete
		+	dnf reposync --repoid=appstream --download-metadata -p /var/www/html/AppStream --newest-only --delete
		+	restorecon -Rv /var/www/html
		+	</pre>
		+	* chmod +x /usr/local/bin/repo-sync.sh
		+
		+	* vi /etc/systemd/system/repo-sync.service
		+	<pre>
		+	[Unit]
		+	Description=Sync lokales Rocky-Repo (BaseOS/AppStream)
		+	Wants=network-online.target
		+	After=network-online.target
		+
		+	[Service]
		+	Type=oneshot
		+	ExecStart=/usr/local/bin/repo-sync.sh
		+	</pre>
		+
		+	* vi /etc/systemd/system/repo-sync.timer
		+	<pre>
		+	[Unit]
		+	Description=Wöchentlicher Sync des lokalen Rocky-Repos
		+
		+	[Timer]
		+	OnCalendar=weekly
		+	Persistent=true
		+
		+	[Install]
		+	WantedBy=timers.target
		+	</pre>
		+
		+	* systemctl daemon-reload
		+	* systemctl enable --now repo-sync.timer
		+
		+	= Test =
		+	* systemctl list-timers repo-sync.timer
		+	;Zeigt nächsten geplanten Lauf und ob NEXT/LEFT korrekt gesetzt sind