扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
内网的linux服务器越来越多,有必要搭建一个内网debian源镜像服务器。
十余年的太和网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。网络营销推广的优势是能够根据用户设备显示端的尺寸不同,自动调整太和建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。创新互联从事“太和网站设计”,“太和网站推广”以来,每个客户项目都认真落实执行。debian官方提供了建设源镜像的脚本ftpsync,而且有详细的源镜像设置说明
准备工作ftpsync使用rsync程序进行源镜像
# apt-get install rsync
从官方下载ftpsync脚本
# wget http://ftp-master.debian.org/ftpsync.tar.gz 配置ftpsync
ftpsync使用环境变量BASEDIR来定位程序文件、配置文件和日志文件等的存放路径,BASEDIR默认取值${HOME},可以将ftpsync放置到用户主目录下
在用户主目录下新建bin,etc,log目录,解压ftpsync,
$ tar zxvf ftpsync.tar.gz $ cp distrib/bin/ftpsync ~/bin $ cp distrib/etc/ftpsync.conf.sample ~/etc/ftpsync.conf $ cp distrib/etc/common ~/etc/common
建立存放镜像文件的单独目录,各种架构需要的磁盘空间,当前镜像all,amd64和source总共约需要190G硬盘空间。
可以在任何位置存放镜像,只要运行ftpsync的用户对目录有读写权限即可。 此处使用/srv/mirrors/debian存放镜像文件,将目录的所有者和所属组设置为当前用户。最后打开~/etc/ftpsync.conf,修改以下内容:
TO=”/srv/mirrors/debian/” ##镜像源存放位置 RSYNC_HOST=”ftp.cn.debian.org” ##镜像自哪个外部源,debian中国官方源镜像是选择,当然ftp.tw.debian.org,ftp.kr.debian.org和ftp.jp.debian.org速度也很快,中国官方源镜像由中国科技大学维护 ARCH_EXCLUDE=”alpha arm armel armhf hppa hurd-i386 i386 ia64 kfreebsd-amd64 kfreebsd-i386 m68k mipsel mips powerpc s390 s390x sh sparc source” ##排除的架构,此处只保留amd64源,source源也排除,只镜像必要的,尽量节省硬盘空间。
注:当前脚本排除source镜像会提示错误:
Unexpected remote arg: ftp.cd.debian.org::debian
rsync error: syntax or usage error (code 1) at main.c(1232) [sender=3.0.9]
不要排除source可解决此错误。
当档案库有变化时,上游源镜像服务器会主动向下游镜像服务器推送同步通知,然后下游源镜像服务器就可以及时的更新自己的档案库,这就是推模式镜像。debian的主服务器与下游镜像服务器之间即采用此种模式。
此种模式需要下游镜像服务器配置ssh服务,上游镜像服务器使用ssh来通知下游服务器。可以使用一个普通用户来接受通知,将上游镜像服务器的公钥保存在~/.ssh/authorized_keys文件中,并且在此文件中添加如下语句以限制上游镜像服务器的权限
no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty,command=”~/bin/ftpsync”,from=”ip_address”
此处ip_address即上游镜像服务器的IP地址。
而且上游upstream镜像服务器还可以通过用户名/密码来授权谁可以向某些下游镜像服务器进行推送,并且这些用户名/密码是与系统隔离的,并不是使用/etc/passwd,进一步增强安全性。
使用推送模式同步需要将下游downstream服务器地址,ssh端口和使用的用户告知上游源镜像服务器维护者
对于企业内部的源镜像服务器,没有必要使用推模式,只要在空闲时段定时与上游源镜像服务器同步即可。
让ftpsync自动运行使用cron让ftpsync定时自动运行,/etc/cron.d/目录下添加文件ftpsync,内容如下:
SHELL=/bin/bash
PATH=/home/username/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
#minute hour day_of_month month day_of_week user command
0 1 * * * username ftpsync
username为运行ftpsync脚本的用户,每天凌晨1点自动运行ftpsync脚本与上游源镜像服务器同步
源镜像http配置内网其他用户需要通过http或者ftp协议从本地源镜像服务器更新系统,此处使用apache来提供http方式的源镜像服务
# apt-get install apache2
/etc/apache2/sites-available/目录下添加文件debian_mirror,内容如下:
1
然后/etc/apache2/sites-enabled目录下新建符号链接,此处将其设置为默认网站,也可以使用虚拟主机
# rm 000-default # ln -sf /etc/apache2/sites-available/debian_mirror 000-default
最后
# rm 000-default # ln -sf /etc/apache2/sites-available/debian_mirror 000-default
使用本地源镜像服务
编辑/etc/apt/source.list,添加
deb http://mirror_ip wheezy main contrib non-free deb http://mirror_ip wheezy-updates main contrib non-free deb http://mirror_ip wheezy-proposed-updates main contrib non-free
mirror_ip即是新建的源镜像服务器的IP地址
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流