Организация репозиториев#

Создание локальных и сетевых репозиториев#

Исходные данные#

Для размещения и распространения репозиториев используется сервер Astra Linux с настроенным сетевым интерфейсом, имеющим статический IP-адрес 192.168.56.1 (см. Настройка сетевых подключений в Astra Linux).

Структура каталогов репозитория, используемая далее в статье:

каталог /srv/repo/alse/main - основной репозиторий для Astra Linux x.7 или репозиторий основного диска для более ранних обновлений;
каталог /srv/repo/alse/base - базовый репозиторий для Astra Linux x.7 или репозиторий диска со средствами разработки для более ранних обновлений;
каталог /srv/repo/alse/update-main - репозиторий обновления основного репозитория (основного диска);
каталог /srv/repo/alse/update-base - репозиторий обновления базового репозитория (диска со средствами разработки);

Astra Linux Special Edition: создание репозитория из ISO-образов установочных дисков#

Создать каталог для размещения репозитория:

sudo mkdir -p /srv/repo/alse/main

Примонтировать образ установочного диска (если на компьютере нет каталога /media/cdrom - то создать каталог /media/cdrom):

[ -d /media/cdrom ] || sudo mkdir /media/cdrom
sudo mount /путь_к_ISO-образу /media/cdrom

Скопировать файлы из образа в каталог репозитория:

sudo cp -a /media/cdrom/* /srv/repo/alse/main

Отмонтировать ISO-образ диска:

sudo umount /media/cdrom

Если требуется, выполнить аналогичные действия для базового репозитория (диска со средствами разработки):

sudo mkdir -p /srv/repo/alse/base
[ -d /media/cdrom ] || sudo mkdir /media/cdrom
sudo mount /путь_к_ISO-образу /media/cdrom
sudo cp -a /media/cdrom/* /srv/repo/alse/base
sudo umount /media/cdrom

Для обновления основного репозитория (основного диска):

sudo mkdir -p /srv/repo/alse/update-main
[ -d /media/cdrom ] || sudo mkdir /media/cdrom
sudo mount /путь_к_ISO-образу /media/cdrom
sudo cp -a /media/cdrom/* /srv/repo/alse/update-main
sudo umount /media/cdrom

Для обновления базового репозитория (диска с обновлением средств разработки):

sudo mkdir -p /srv/repo/alse/update-base
[ -d /media/cdrom ] || sudo mkdir /media/cdrom
sudo mount /путь_к_ISO-образу /media/cdrom
sudo cp -a /media/cdrom/* /srv/repo/alse/update-base
sudo umount /media/cdrom

Организация распространения пакетов#

Отдавать пакеты можно как по протоколу ftp, так и по http.

Если на сервере, на котором размещён репозиторий, используется межсетевой экран, то для раздачи пакетов должны быть открыты следующие порты:

Для протокола FTP:
- Порт 21/TCP для команд;
- Порт 20/TCP для данных;
- Порты 49152-65534/TCP динамически;
Для протокола HTTP:
- Порт 80/TCP;
Для протокола HTTPS:
- Порт 443/TCP;
Для протокола rsync:
- Порт 873/TCP;

FTP репозиторий#

Установить службу FTP:

sudo apt install vsftpd

В конфигурационный файл /etc/vsftpd.conf внести следующие данные:

listen=yes
listen_ipv6=no

# Анонимный доступ разрешен
anonymous_enable=YES
local_enable=no
anon_root=/srv/repo
no_anon_password=yes
hide_ids=yes

Перезапустить сервис ftp:

sudo systemctl restart vsftpd

HTTP репозиторий#

Важно

Данная часть инструкции применима только к «чистому» свежеустановленному серверу Apache2. Для применения инструкции к настроенному серверу следует обратиться к администратору этого сервера.

Для применения данной инструкции на Astra Linux Special Edition с включенным МРД необходимо в файле настроек /etc/apache2/apache2.conf указать параметр AstraMode off и перезапустить сервис Apache2. Допустимость использования ОС с такими настройками определяется действующей политикой безопасности на объекте.

Установить web-сервер:

sudo apt install apache2

Создать символьную ссылку на репозиторий:

sudo ln -s /srv/repo /var/www/html/

В /etc/apache2/sites-enabled/000-default.conf после строки DocumentRoot /var/www/html добавить:

Для apache2 версии 2.4:

Примечание

<Directory /var/www/html/repo> Options Indexes MultiViews FollowSymLinks AllowOverride None Order Deny,Allow Require all granted </Directory>

Для apache2 версии 2.2:

Примечание

<Directory /var/www/html/repo> Options Indexes MultiViews FollowSymLinks AllowOverride None Order Deny,Allow Allow from all </Directory>

Перезапустить web-сервер:

sudo systemctl restart apache2

Настройка источников пакетов#

Источники пакетов могут быть указаны в файле /etc/apt/sources.list и в файлах, расположенных в каталоге /etc/apt/sources.list.d. Примеры содержимого файлов приведены ниже, имена файлов в каталоге /etc/apt/sources.list.d могут быть произвольными, но должны иметь «расширение» .list.

Локальные источники пакетов#

Для Astra Linux Special Edition x.7:

# репозиторий основного диска
deb file:/srv/repo/alse/main stable main contrib non-free
# репозиторий диска со средствами разработки
deb file:/srv/repo/alse/base stable main contrib non-free
# репозиторий диска с обновлением основного диска
deb file:/srv/repo/alse/update-main stable main contrib non-free
# репозиторий диска с обновлением диска со средствами разработки
deb file:/srv/repo/alse/update-base stable main contrib non-free

FTP#

Для Astra Linux Special Edition РУСБ.10015-01 очередное обновление x.7:

# репозиторий основного диска
deb ftp://192.168.56.1/alse/main stable main contrib non-free
# репозиторий диска со средствами разработки
deb ftp://192.168.56.1/alse/base stable main contrib non-free
# репозиторий диска с обновлением основного диска
deb ftp://192.168.56.1/alse/update-main stable main contrib non-free
# репозиторий диска с обновлением диска со средствами разработки
deb ftp://192.168.56.1/alse/update-base stable main contrib non-free

Для Astra Linux Special Edition x.7 примеры указания репозиториев см. в статье Интернет-репозитории Astra Linux Special Edition x.7

HTTP#

Для Astra Linux Special Edition x.7:

# репозиторий основного диска
deb http://192.168.56.1/repo/alse/main stable main contrib non-free
# репозиторий диска со средствами разработки
deb http://192.168.56.1/repo/alse/base stable main contrib non-free
# репозиторий диска с обновлением основного диска
deb http://192.168.56.1/repo/alse/update-main stable main contrib non-free
# репозиторий диска с обновлением диска со средствами разработки
deb http://192.168.56.1/repo/alse/update-base stable main contrib non-free

Создание локальной копии репозитория с помощью apt-mirror#

Инструмент командной строки apt-mirror позволяет создавать локальные копии сетевых репозиториев пакетов. Инструмент использует конфигурационный файл, подобный конфигурационному файлу apt /etc/apt/sources.list, поддерживает многопоточную загрузку, работу с разными архитектурами, обеспечивает удаление неиспользуемых файлов, позволяет работать с ненадежными и перегруженными линиями передачи данных.

Установка пакета apt-mirror#

Установить пакет apt-mirror можно с помощью графического менеджера пакетов или командой:

sudo apt install apt-mirror

Настройка пакета apt-mirror#

При установке пакета автоматически создается конфигурационный файл /etc/apt/mirror.list. В этом файле указаны параметры, принятые по умолчанию, и пути к копируемым репозиториям. Пример содержимого файла:

############# config ##################
#
# set base_path    /var/spool/apt-mirror
#
# set mirror_path  $base_path/mirror
# set skel_path    $base_path/skel
# set var_path     $base_path/var
# set cleanscript $var_path/clean.sh
# set defaultarch  <running host architecture>
# set postmirror_script $var_path/postmirror.sh
# set run_postmirror 0
set nthreads     20
set _tilde 0
#
############# end config ##############

В большинстве случаев можно использовать указанные настройки, при этом копии репозиториев будут загружаться в каталог /var/spool/apt-mirror. Для того, чтобы изменить каталог, в который будут загружаться репозитории следует раскомментировать параметр set base_path и указать нужный каталог.

Репозитории для загрузки указываются в конфигурационном файле /etc/apt/mirror.list в формате, подобном /etc/apt/sources.list. Там же могут быть указаны параметры для очистки. Например, для основного репозитория Astra Linux Special Edition 1.7:

############# config ##################
#
# set base_path    /var/spool/apt-mirror
#
# set mirror_path  $base_path/mirror
# set skel_path    $base_path/skel
# set var_path     $base_path/var
# set cleanscript $var_path/clean.sh
# set defaultarch  <running host architecture>
# set postmirror_script $var_path/postmirror.sh
# set run_postmirror 0
set nthreads     20
set _tilde 0
#
############# end config ##############

# Стандартный интернет-репозиторий Astra Linux Special Edition 1.7
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64  main contrib non-free

# Репозиторий с авторизацией (admin:password) и нестандартным портом (8080)
deb https://admin:password@company.ru:8080/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64  main contrib non-free

# Удаление неиспользуемых файлов из репозитория (например, устаревших версий пакетов, отсутствующих в индексах)
clean https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/

# Пропуск указанных каталогов при очистке
skip-clean https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/installer-amd64/

Про использовании аппаратных платформ, отличных от x86-64, следует явно указывать используемую архитектуру. Например, для Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7):

deb [arch=arm64] https://dl.astralinux.ru/astra/stable/4.7_arm/repository-main/ 4.7_arm main contrib non-free
deb [arch=arm64] https://dl.astralinux.ru/astra/stable/4.7_arm/repository-update/ 4.7_arm main contrib non-free
deb [arch=arm64] https://dl.astralinux.ru/astra/stable/4.7_arm/repository-base/ 4.7_arm main contrib non-free

При установке пакета apt-mirror создается шаблон для службы cron для ежедневного автоматического обновления репозиториев (файл /etc/cron.d/apt-mirror). Для включения автоматического обновления следует раскомментировать последнюю строку в этом файле:

#
# Regular cron jobs for the apt-mirror package
#
#0 4    * * *   apt-mirror      /usr/bin/apt-mirror > /var/spool/apt-mirror/var/cron.log

Создание копии репозитория#

Создание и обновление копий рекомендуется выполнять от имени служебного пользователя apt-mirror. Этому пользователю должна быть разрешена запись в каталог, в который будет выполняться сохранение репозиториев. Создать каталог можно командой:

sudo mkdir /var/spool/apt-mirror

Для примера использовано принятое по умолчанию имя каталога для сохранения /var/spool/apt-mirror.

После создания каталога его нужно передать служебному пользователю apt-mirror (назначить права доступа):

sudo chown apt-mirror:apt-mirror /var/spool/apt-mirror

После настройки конфигурации и каталога создание копий репозиториев можно выполнить командой:

sudo -u apt-mirror apt-mirror

Использование копии репозитория#

После завершения копирования локальные копии всех репозиториев, указанных в mirror.list, будут сохранены в подкаталогах каталога mirror каталога для сохранения, а имя подкаталога будет соответствовать имени репозитория. Так копия интернет-репозитория Astra Linux Special Edition 1.7, приведенная в примере выше, будет сохранена как mirror/dl.astralinux.ru. С учетом принятого по умолчанию имени каталога для сохранения полный путь к каталогу репозитория будет /var/spool/apt-mirror/mirror/dl.astralinux.ru, и именно этот каталог нужно будет подключать как репозиторий пакетов к другим системам.

Организация репозиториев

Содержание

Организация репозиториев#

Создание локальных и сетевых репозиториев#

Исходные данные#

Astra Linux Special Edition: создание репозитория из ISO-образов установочных дисков#

Организация распространения пакетов#

FTP репозиторий#

HTTP репозиторий#

Настройка источников пакетов#

Локальные источники пакетов#

FTP#

HTTP#

Создание локальной копии репозитория с помощью apt-mirror#

Установка пакета apt-mirror#

Настройка пакета apt-mirror#

Создание копии репозитория#

Использование копии репозитория#