​如上图所示内网10.20.10.191无法访问外网，无法访问外网yum源

针对这种情况可以在能够访问外网的CentOS7服务器10.20.10.93上利用reposync同步阿里云CentOS7镜像并自建本地yum仓库

下面介绍CentOS7下同步阿里云CentOS7镜像并自建本地yum仓库的基本操作步骤

1、在可以通外网的机器上配置阿里云CentOS7镜像源+EPEL镜像源

1)mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

2)wget -O /etc/yum.repos.d/CentOS-Base.repo

3)wget -O /etc/yum.repos.d/epel.repo

注意，如果没有wget命令可以使用curl 命令

curl -o /etc/yum.repos.d/CentOS-Base.repo

curl -o /etc/yum.repos.d/epel.repo

2、yum repolist可以查看库标识仓库名称状态

3、安装yum-utils：reposync同步工具与createrepo：编辑yum库工具

yum install yum-utils createrepo -y

4、reposync -np /data同步到本地/data目录(当然存储路径可以自行定义)

需要等待很长一段时间，与网速有关

由于epel的仓库同步需要太长时间，我这里删除了epel-7.repo文件，然后

yum clean all

再次reposync -np /data

等待同步完成

5、创建repo索引

createrepo -po /data/base/ /data/base/

createrepo -po /data/extras/ /data/extras/

createrepo -po /data/updates/ /data/updates/

6、如果重新同步过仓库后， 可以重新更新

createrepo --update /data/base/

createrepo --update /data/extras/

createrepo --update /data/updates/

7、部署httpd服务，并修改配置文件

yum install httpd

cd /etc/httpd/conf

cp httpd.conf httpd.conf_default

注释掉119行 #DocumentRoot "/var/www/html"，然后加入如下行

DocumentRoot "/data/"

<Directory "/data/">

Options Indexes FollowSymLinks

Options Indexes

AllowOverride All

Order allow,deny

IndexOptions Charset=UTF-8

Allow from all

Require all granted

</Directory>

cd /etc/httpd/conf.d/

mv welcome.conf welcome.conf_bak

systemctl start httpd

systemctl enable httpd

测试Web访问

8、接下来可以在内网的机器上测试内网yum源服务器

cd /etc/yum.repos.d/

mv *.repo /home

vi local.repo加入如下内容

[base]

name=CentOS-Base(WalkingCloud)

baseurl=

path=/

enabled=1

gpgcheck=0

[updates]

name=CentOS-Updates(WalkingCloud)

baseurl=

path=/

enabled=1

gpgcheck=0

[extras]

name=CentOS-Extras(WalkingCloud)

baseurl=

path=/

enabled=1

gpgcheck=0

yum repolist 可以看到yum源OK

yum install tree -y

yum install nmap -y

附：当然也可以创建定时同步更新的脚本

脚本可以参考