YUM o Yellowdog Updater Modified es un gestor de paquetes de alto nivel utilizado por Fedora previo sa la salida de su nuevo gestor de paquetes DNF (basado en YUM), y el que utiliza CentOS y RHEL.
En este post vamos a ver como crear un repositorio local con CentOS para mantener nuestros paquetes personalizados actualizados, o bien para hacer de "catcher" dentro de una red y que puedan distribuirse las actualizaciones oficiales al resto de equipos sin tener que consumir el ancho de banda proporcionado por el ISP que tengamos contratado.
Tenemos que tener un equipo con al menos dos tarjetas de red, una con salida al exterior y otra en la que conecta a la topología interna de nuestro hogar, empresa...etc
Vamos ha hacer el ejemplo con una subred de clase C y con una topología en serie (el cliente se conecta a un servidor directamente conectado, y el servidor está conectado directamente al ISP).
- Subred: 192.168.0.64/26
- Máscara: 255.255.255.128
- Broadcast: 192.168.0.127
Servidor:
* IP: 192.168.0.64
* Nombre de la NIC: enp0s8
Cliente:
* Conexión mediante DHCP
* Nombre NIC: enp0s3
A continuación vamos a instalar todo lo necesario en el servidor.
Pasos a seguir:
* Configurando interfaz de red interna
* Instalando y configurando Kea
* Instalando y configurando Apache
* Gestionando Firewalld
* Instalando createrepo
En distribuciones como CentOS/RHEL y Fedora, almacenan sus configuraciones de red en el directorio /etc/sysconfig/network-scripts/.
Modificamos el archivo de la interfaz que utilizaremos a nivel interno:
`
BOOTPROTO=static
NAME=enp0s8
DEVICE=enp0s8
ONBOOT=yes
ZONE=discrete
IPADDR=192.168.0.65
NETMASK=255.255.255.128
Levantando la red:
sudo ifdown enp0s8
sudo ifup enp0s8
Kea es un servidor DHCP desarrollado por la Internet Systems Consortium, Inc, permite una implementación completa de servidores DHCPv4 (IPv4), DHCPv6 (IPv6) y DNS dinámicos.
sudo yum install kea
Modificamos el fichero troncal de Kea tal que así:
# DHCPv4 configuration start here
"Dhcp4":
{
# Add names of interfaces to listen on.
"interfaces-config": {
"interfaces": [ "enp0s8" ]
},
Y modificamos el apartado de subred para IPv4, tal que así:
"subnet4": [
{
"subnet": "192.168.0.64/26",
"pools": [ { "pool": 192.168.0.70 - 192.168.0.126" } ] }
]
},
Como vemos, hemos dejado 4 IPs para hosts excluidas dentro de este rango, simplemente por si queremos añadir dispositivos estáticos aparte de nuestro servidor.
Iniciamos el servicio:
sudo systemctl start kea-dhcpv4.service
Añadimos el servicio para que arranque cuando inicie el sistema:
sudo systemctl enable kea-dhcpv4.service
Personalmente, trabajo con Apache, pero podéis utilizar NGINX si queréis.
sudo yum install httpd
Iniciamos
sudo systemctl start httpd.service
Firewalld es un gestor dinámico del firewall de Linux que viene por defecto en distribuciones como Fedora, RHEL, CentOS.
Podemos definir zonas con servicios y puertos específicos, y asociar dichas zonas a determinadas interfaces de red entre otras cosas.
Creamos una zona personalizada:
<?xml version="1.0" encoding="utf-8"?>
<zone>
<short>Discrete</short>
<description>Internal use only.</description>
<interface name="enp0s8"/>
<service name="http"/>
</zone>
Reiniciamos el servicio
sudo systemctl restart firewalld.service
Comprobando que trabaja:
sudo firewall-cmd --get-active-zones
Deberá salir una salida tal que así:
public
interfaces: enp0s3
discrete
interfaces: enp0s8
Esto nos permite las conexiones del protocolo HTTP a nuestro servidor, cualquier cliente que se encuentre en la red asociado a la tarjeta enp0s8.
NOTA Importante: Si utilizas otro puerto para asistir a las peticiones del servidor Web, tendremos que sustituir la linea <service name="http"/> por <port protocol="tcp" port "xx"/>, además, si utilizamos SELinux, tendremos que añadir la apertura del puerto. sudo semanage port -a -t http_port_t -p tcp xx
Este programa permite generar todo lo necesario para tener un repositorio, como el repomd.xml un fichero basado en XML que contiene metadatos registrando todo lo que tiene un repositorio.
Creamos el directorio dentro de la ruta del ServerRoot configurado en nuestro Apache: /var/www/html
sudo mkdir -p /var/www/html/local/packages
Creamos el repo
sudo createrepo --database /var/www/html/local
Y se creará una carpeta llamada repodata, creamos un enlace simbólico de repomd.xml:
sudo ln -s /var/www/html/local/repodata/repomd.xml /var/www/html/local/
Probamos si podemos descargar este fichero:
wget http://localhost/local/repomd.xml
ó visualizarlo con curl
curl http://localhost/local/repomd.xml
Copiamos o añadimos todos los paquetes tengamos en nuestro nuevo repositorio y listo.
Si queremos actualizar los metadatos y la base de datos dónde se almacena la información de los paquetes, solo bastará con ejecutar:
sudo createrepo --update /var/www/html/local
NOTA: Si utilizamos SELinux, un conjunto de políticas que trabajan conjuntamente con el kernel para proporcionar seguridad al sistema, tendremos que reestablecer las etiquetas con restorecon, este comando se encuentra en el paquete policycoreutils, viene por defecto instalado en el sistema.
sudo restorecon -vR /var/ww/html/local/*
Si queremos hacer de "catcher", podemos copiar todos los paquetes que se encuentren almacenados cuando hemos hecho instalaciones y centrarlas en nuestro repo.
Por ejemplo:
Descargamos de los repositorios base, updates, epel paquetes --> Copiamos en la carpeta de nuestro repo --> Eliminamos los repositorios de los clientes y dejamos solo el nuestro.
Con este pequeño script que puedes descargar desde aquí podemos hacerlo.
Descargamos el script:
git clone https://github.com/sincorchetes/ownyumrepo
Ejecutamos
chmod +x ownyumrepo
./ownyumrepo
NOTA: Si tu repo tiene otro nombre y directorio, tendrás que modificarlo
Pasos a seguir:
* Configurando la interfaz de red
* Creando local.repo
Si utilizáis CLI en vez de interfaz gráfica, editamos el interfaz /etc/sysconfig/network-scripts/ifcfg-enp0s3
BOOTPROTO=dhcp
NAME=enp0s3
DEVICE=enp0s3
ONBOOT=yes
Levantando la red:
sudo ifup enp0s3
Creamos el fichero de nuestro repositorio local tal que así:
[local]
name=Local
baseurl=http://192.168.0.65/local/
enabled=1
Actualizamos
sudo yum check-update
Y listo, ya podemos instalar, si quieres ver qué paquetes tenemos disponibles para instalar:
yum list available |grep local
NOTA: Si hemos hecho el paso B-O-N-U-S, tendremos que desactivar todos los repositorios de yum menos el nuestro. Basta con mover todos a una carpeta nueva llamada backup-repos y listo
¡Espero que les haya gustado este tutorial!
