外网下载内网部署：Yum离线升级Linux软件包

近期安全扫描发现我们的生产环境存在多个系统漏洞，需要紧急升级相关安装包。然而，生产服务器部署在内网隔离环境中，无法直接访问外部软件仓库。面对这一挑战，团队同事推荐了一个高效的解决方案：使用 yum install --downloadonly 命令进行离线包外下内升。今天，我将分享一种高效的方法：利用yum install --downloadonly功能在外网环境下载所需RPM包，然后在内网环境中进行安全部署。

🛠️downloadonly：离线包管理的利器

• 命令解析

# 基本语法
yum install --downloadonly --downloaddir=/home/offline-packages   vsftpd -y

# 参数说明
--downloadonly    # 仅下载，不安装
--downloaddir     # 指定下载目录
-y # 自动 yes

⬇️ 离线包下载流程

• 单包下载

# 下载单个包及其依赖
yum install --downloadonly --downloaddir=/home/offline-packages/ vsftpd  -y

# 如果已安装，使用reinstall参数
yum reinstall --downloadonly --downloaddir=/home/offline-packages/ vsftpd  -y

• 批量下载多个包

# 创建需要升级的包列表
cat > package-list.txt << EOF
openssl
openssh-server
kernel
vsftpd
EOF

# 批量下载
while read pkg; do
    yum install --downloadonly --downloaddir=/home/offline-packages/ $pkg  -y
done < package-list.txt 

• 下载特定版本

# 下载指定版本的包
yum install --downloadonly --downloaddir=/home/offline-packages/ vsftpd-3.0.3  -y

⏳依赖处理

• 检查下载完整性

# 查看下载的包
ls -lh /home/offline-packages/*.rpm

# 统计数量
find /home/offline-packages/ -name "*.rpm" | wc -l

# 生成包列表（用于审计）
rpm -qip /home/offline-packages/*.rpm | grep -E "Name|Version|Release" > package-info.txt

💻内网部署

• 传输包到内网

# 打包压缩
tar -czf offline-packages.tar.gz -C /home/offline-packages/ .
# 将此问文件通过介质传输到内网，在内网服务器操作

# 1. 创建本地仓库目录
mkdir -p /opt/local-repo

# 2. 解压传输的包
tar -xzf offline-packages.tar.gz -C /opt/local-repo/

• 内网服务器使用rpm直接安装

# 直接安装所有下载的rpm包
rpm -Uvh /opt/local-repo/*.rpm

# 或者按需安装
rpm -Uvh /opt/local-repo/vsftpd*.rpm /opt/local-repo/openssl*.rpm

🚀总结

通过yum install --downloadonly命令，我们可以轻松构将升级部署包在外网下载，然后传输到内网升级。这种方法不仅适用于安全升级，还可用于：

• 新建内网服务器的快速部署

• 多服务器批量更新

• 特定版本软件的标准化部署

• 紧急漏洞的快速响应

掌握这一技能，你将能够在内网环境中游刃有余地管理Linux服务器的软件包，既保证了安全性，又不失灵活性。

❗温馨提示：生产环境操作前，请务必在测试环境充分验证，并制定详细的回滚方案。安全无小事，谨慎每一步！