はじめに
オフラインでクローズド環境にRHELを利用しサーバを構築することも多いかと思いますが、その際にインターネット接続の無い状態でのパッケージインストール及び、アップデート方法について記載したいと思います。
いくつか方法があるかと思いますが、今回は手軽に行えるISOリポジトリを作成したいと思います。
ISOリポジトリで出来ること
- オフライン環境でdnf(yum)を使ったパッケージ管理が行える
- マイナーリリースと時点の最新のパッケージ及び、エラータのインストール、アップデートが可能
- OS再起動後も利用可能（これが記載されてない手順が多いです）
- 一度作ればマイナーリリース毎にisoイメージを置き換えればOK
主に上記の事項が可能になります。
問題点としては、マイナーリリース時点でのパッケージ、エラータのインストール、アップデートしか行えないことになります。
RHELのライフサイクルでは半年に一度、マイナーバージョンがリリースされる為、つまりISOリポジトリを利用したパッケージ管理では、半年に一度しかパッケージのアップデートやエラータの適用が行えないことになります。
【参考】
ISOリポジトリの作成手順
前提
- Red Hat Developer Program に登録していること
- ベース環境でサブスクリプション連携済みであること
今回、ISOリポジトリを作成するベース環境は以下の通りになります。
$ cat /etc/redhat-release
Red Hat Enterprise Linux release 9.2 (Plow)
そして、ISOリポジトリに利用するISOイメージはRHEL9.3になります。
※9.2でも問題ございません。
rhel-9.3-x86_64-dvd.iso
１．まずは上記isoイメージを適当なディレクトリに格納しましょう。
今回は以下のディレクトリに格納しています。
/usr/local/iso/
２．マウント先になるディレクトリを作成します。
任意のディレクトリで構いませんが、後述の手順にてこちらのパスを利用します。
$ mkdir /mnt/rhiso
３．下記のコマンドで作成したディレクトリにISOイメージをマウントします。
$ mount -o loop /usr/local/iso/rhel-9.3-x86_64-dvd.iso /mnt/rhiso/
mount: /mnt/rhiso: 警告: ソースは書き込み禁止です、読み込み専用でマウントします.
デフォルトで読み込み専用でマウントされる為、標準出力されている内容に問題はありません。
４．次に、リポジトリファイルを作成します。
vim /etc/yum.repos.d/rhel9.repo
下記の内容を記述していきます。
1 [local-BaseOS]
2 name=BaseOS Packages Red Hat Enterprise Linux 9
3 metadata_expire=-1
4 gpgcheck=1
5 enabled=1
6 baseurl=file:///mnt/rhiso/BaseOS/
7 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
8
9 [local-AppStream]
10 name=AppStream Packages Red Hat Enterprise Linux 9
11 metadata_expire=-1
12 gpgcheck=1
13 enabled=1
14 baseurl=file:///mnt/rhiso/AppStream/
15 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
ここでポイントとなるのが１行目と９行目のリポジトリIDに
- [local-BaseOS]
- [local-AppStream]
に共通のタイトルを付けます。今回はlocalとつけていますが、共通であれば何でも構いません。
そして、６行目と１４行目に手順２で作成したディレクトリのパスを上記の様に指定してください。
５．OS再起動後も自動的にマウントされる様、/etc/fstabに以下の様に最終行に記述を行います。
#
# /etc/fstab
# Created by anaconda on Sun Mar 17 07:27:36 2024
#
# Accessible filesystems, by reference, are maintained under '/dev/disk/'.
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info.
#
# After editing this file, run 'systemctl daemon-reload' to update systemd
# units generated from this file.
#
/dev/mapper/rhel-root / xfs defaults 0 0
UUID=bb202b46-dc7c-4b93-a9b8-db6ae3eca1bd /boot xfs defaults 0 0
/dev/mapper/rhel-swap none swap defaults 0 0
/usr/local/iso/rhel-9.3-x86_64-dvd.iso /mnt/rhiso iso9660 ro,loop 0 0
こちらの記述方法が間違っていた場合、再移動後emergency modeで起動する可能性がありますが
そうなった場合はrootでログインし記述を修正してください。
以上で、ISOリポジトリの作成は完了となります。
dnf(yum)でインストール、アップデートをしてみよう
適当にApacheをインストールしてみます。
１．まず初めにキャッシュクリアをします
$ dnf clean all
２．下記のコマンドで明示的に参照先のリポジトリを指定します。
ここで便利なのが手順４で指定したリポジトリIDになります。
共通のタイトルを付けることでまとめて指定することが出来ます。
$ dnf install --disablerepo=* --enablerepo=local* httpd
サブスクリプション管理リポジトリーを更新しています。
BaseOS Packages Red Hat Enterprise Linux 9 292 MB/s | 2.0 MB 00:00
AppStream Packages Red Hat Enterprise Linux 9 384 MB/s | 6.5 MB 00:00
依存関係が解決しました。
=============================================================================================================================================================================================================================================
パッケージ アーキテクチャー バージョン リポジトリー サイズ
=============================================================================================================================================================================================================================================
インストール:
httpd x86_64 2.4.57-5.el9 local-AppStream 52 k
依存関係のインストール:
apr x86_64 1.7.0-11.el9 local-AppStream 127 k
apr-util x86_64 1.6.1-23.el9 local-AppStream 97 k
apr-util-bdb x86_64 1.6.1-23.el9 local-AppStream 14 k
httpd-core x86_64 2.4.57-5.el9 local-AppStream 1.5 M
httpd-filesystem noarch 2.4.57-5.el9 local-AppStream 16 k
httpd-tools x86_64 2.4.57-5.el9 local-AppStream 87 k
redhat-logos-httpd noarch 90.4-2.el9 local-AppStream 18 k
弱い依存関係のインストール:
apr-util-openssl x86_64 1.6.1-23.el9 local-AppStream 17 k
mod_http2 x86_64 1.15.19-5.el9 local-AppStream 152 k
mod_lua x86_64 2.4.57-5.el9 local-AppStream 62 k
トランザクションの概要
=============================================================================================================================================================================================================================================
インストール 11 パッケージ
合計サイズ: 2.1 M
インストール後のサイズ: 6.0 M
これでよろしいですか? [y/N]: y
上記の通り参照先リポジトリが作成した
- local-AppStream
となっていることが確認できます。
例のごとくyで応答し
パッケージのダウンロード:
トランザクションの確認を実行中
トランザクションの確認に成功しました。
トランザクションのテストを実行中
トランザクションのテストに成功しました。
トランザクションを実行中
準備 : 1/1
インストール中 : apr-1.7.0-11.el9.x86_64 1/11
インストール中 : apr-util-bdb-1.6.1-23.el9.x86_64 2/11
インストール中 : apr-util-openssl-1.6.1-23.el9.x86_64 3/11
インストール中 : apr-util-1.6.1-23.el9.x86_64 4/11
インストール中 : httpd-tools-2.4.57-5.el9.x86_64 5/11
インストール中 : redhat-logos-httpd-90.4-2.el9.noarch 6/11
scriptletの実行中: httpd-filesystem-2.4.57-5.el9.noarch 7/11
インストール中 : httpd-filesystem-2.4.57-5.el9.noarch 7/11
インストール中 : httpd-core-2.4.57-5.el9.x86_64 8/11
インストール中 : mod_lua-2.4.57-5.el9.x86_64 9/11
インストール中 : mod_http2-1.15.19-5.el9.x86_64 10/11
インストール中 : httpd-2.4.57-5.el9.x86_64 11/11
scriptletの実行中: httpd-2.4.57-5.el9.x86_64 11/11
検証 : apr-1.7.0-11.el9.x86_64 1/11
検証 : apr-util-1.6.1-23.el9.x86_64 2/11
検証 : apr-util-bdb-1.6.1-23.el9.x86_64 3/11
検証 : apr-util-openssl-1.6.1-23.el9.x86_64 4/11
検証 : httpd-2.4.57-5.el9.x86_64 5/11
検証 : httpd-core-2.4.57-5.el9.x86_64 6/11
検証 : httpd-filesystem-2.4.57-5.el9.noarch 7/11
検証 : httpd-tools-2.4.57-5.el9.x86_64 8/11
検証 : mod_http2-1.15.19-5.el9.x86_64 9/11
検証 : mod_lua-2.4.57-5.el9.x86_64 10/11
検証 : redhat-logos-httpd-90.4-2.el9.noarch 11/11
インストール済みの製品が更新されています。
インストール済み:
apr-1.7.0-11.el9.x86_64 apr-util-1.6.1-23.el9.x86_64 apr-util-bdb-1.6.1-23.el9.x86_64 apr-util-openssl-1.6.1-23.el9.x86_64 httpd-2.4.57-5.el9.x86_64 httpd-core-2.4.57-5.el9.x86_64 httpd-filesystem-2.4.57-5.el9.noarch
httpd-tools-2.4.57-5.el9.x86_64 mod_http2-1.15.19-5.el9.x86_64 mod_lua-2.4.57-5.el9.x86_64 redhat-logos-httpd-90.4-2.el9.noarch
完了しました!
問題なく依存関係もクリアしインストールが行えました。
アップデートしたい時は
$ dnf update --disablerepo=* --enablerepo=local*
とすればオッケーです。
最後に
オフライン環境ではほかにも
- ローカルリポジトリ
- リポジトリサーバ
- Red Hat Satellite
etc...
等様々な手段があります。
皆様の環境や運用に合わせ、ベストな選択を取る様にしましょう。