Table of Contents

  1. 概要
  2. 手順
    1. サーバ側
    2. クライアント側
  3. 運用
    1. パッケージの更新
    2. GPGキーがある場合

自前rpm配布用yumサーバの構築

テスト環境
CentOS5 テスト用最小インストール手順参照。

概要

独自のRPMパッケージを配布するyumサーバを構築する。

手順

サーバ側

ファイルはHTTPで公開するものとして、以下のパッケージをインストールする。 

# yum install httpd createrepo

apacheを起動。 

# chkconfig httpd on
# service httpd start

RPMはapacheの公開ディレクトリに置く必要がある。ディレクトリは/var/www/html/original/RPMSとする。 

# mkdir -p /var/www/html/original/RPMS

上記ディレクトリに配布したいRPMパッケージを置く。今回は自前でビルドしたkoanのパッケージを使ってみる。 

# cp -pi koan-0.6.1-2.co5.cafechantant.noarch.rpm /var/www/html/original/RPMS/.

パッケージを置いたディレクトリに対してcreaterepoを実行する。 

# createrepo -v /var/www/html/original/RPMS
1/1 - koan-0.6.1-2.co5.cafechantant.noarch.rpm

Saving Primary metadata
Saving file lists metadata
Saving other metadata

するとrepodataディレクトリが作成され、その中にレポジトリデータファイルが作成される。

クライアント側

上記で作成したレポジトリを参照するように、yumのレポジトリ設定ファイルを書く。 

# cd /etc/yum.repos.d
# vi original.repo

内容は以下。 

[local]
name=Original Repository
baseurl=http://yumサーバのIP/original/RPMS
enabled=1
gpgcheck=0

yum searchしてレポジトリにアクセスできるか確かめてみる。 

# yum search koan
Loading "fastestmirror" plugin
Loading "installonlyn" plugin
Setting up repositories
original                  100% |=========================|  951 B    00:00     
Loading mirror speeds from cached hostfile
Reading repository metadata in from local files
primary.xml.gz            100% |=========================|  896 B    00:00     
original  : ################################################## 1/1
Added 1 new packages, deleted 0 old in 0.02 seconds



koan.noarch                              0.6.1-2.co5.cafechanta original        
Matched from:
koan

Koan stands for kickstart-over-a-network and allows for both
network provisioning of new virtualized guests and destructive re-provisioning
of any existing system.  For use with a boot-server configured with
'cobbler'

ローカルのレポジトリデータが更新されて、ちゃんとkoanが検索結果に出てきたことから、アクセスが出来ている。 これでyum installすればオーケー。

運用

パッケージの更新

クライアント側でインストール後に、パッケージを更新する必要が出てきた場合。

新しいパッケージをRPMのディレクトリにコピー。 

# cp -pi koan-0.6.2-1.co5.cafechantant.noarch.rpm /var/www/html/original/RPMS/.

再度、createrepoコマンドを実行してレポジトリデータを更新する。 

# createrepo -v /var/www/html/original/RPMS
[root@cobbler RPMS]# createrepo -v /var/www/html/original/RPMS
1/2 - koan-0.6.2-1.co5.cafechantant.noarch.rpm
2/2 - koan-0.6.1-2.co5.cafechantant.noarch.rpm

Saving Primary metadata
Saving file lists metadata
Saving other metadata

クライアント側でyum updateすればオーケー。

GPGキーがある場合

yumサーバ側にGPGキーがある場合は、GPGキーのチェックを有効・GPGキーのパスをレポジトリ設定ファイルに記載する。 

# cd /etc/yum.repos.d
# vi original.repo

[local]
name=Original Repository
baseurl=http://yumサーバのIP/original/RPMS
enabled=1
gpgcheck=1
gpgkey=http://yumサーバのIP/original/RPM-GPG-KEY-Original

といった感じ。するとyum installの中でGPGキーのインポートを行うかの確認が出るのでインポートして進めればOK 

warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID be857f15
Importing GPG key 0xBE857F15 "Kuniaki Shimizu (cafechantant.com) <kunkichi@gmail.com>" from http://192.168.0.254/original/RPM-GPG-KEY-Original
Is this ok [y/N]: y

GPGキーの作成については、RPMに署名する（GPGキーの作成）を参照。