如上图所示内网10.20.10.191无法访问外网，无法访问外网yum源
针对这种情况可以在能够访问外网的CentOS7服务器10.20.10.93上利用reposync同步阿里云CentOS7镜像并自建本地yum仓库
下面介绍CentOS7下同步阿里云CentOS7镜像并自建本地yum仓库的基本操作步骤
1、在可以通外网的机器上配置阿里云CentOS7镜像源+EPEL镜像源
1)mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
2)wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
3)wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
注意，如果没有wget命令可以使用curl 命令
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
2、yum repolist可以查看库标识仓库名称状态
3、安装yum-utils：reposync同步工具与createrepo：编辑yum库工具
yum install yum-utils createrepo -y
4、reposync -np /data同步到本地/data目录(当然存储路径可以自行定义)
需要等待很长一段时间，与网速有关
由于epel的仓库同步需要太长时间，我这里删除了epel-7.repo文件，然后
yum clean all
再次reposync -np /data
等待同步完成
5、创建repo索引
createrepo -po /data/base/ /data/base/ createrepo -po /data/extras/ /data/extras/ createrepo -po /data/updates/ /data/updates/
6、如果重新同步过仓库后， 可以重新更新
createrepo --update /data/base/ createrepo --update /data/extras/ createrepo --update /data/updates/
7、部署httpd服务，并修改配置文件
yum install httpd cd /etc/httpd/conf cp httpd.conf httpd.conf_default
注释掉119行 #DocumentRoot "/var/www/html"，然后加入如下行
DocumentRoot "/data/" <Directory "/data/"> Options Indexes FollowSymLinks Options Indexes AllowOverride All Order allow,deny IndexOptions Charset=UTF-8 Allow from all Require all granted </Directory>
cd /etc/httpd/conf.d/ mv welcome.conf welcome.conf_bak systemctl start httpd systemctl enable httpd
测试Web访问
8、接下来可以在内网的机器上测试内网yum源服务器
cd /etc/yum.repos.d/ mv *.repo /home
vi local.repo加入如下内容
[base] name=CentOS-Base(WalkingCloud) baseurl=http://10.20.10.93/base path=/ enabled=1 gpgcheck=0 [updates] name=CentOS-Updates(WalkingCloud) baseurl=http://10.20.10.93/updates path=/ enabled=1 gpgcheck=0 [extras] name=CentOS-Extras(WalkingCloud) baseurl=http://10.20.10.93/extras path=/ enabled=1 gpgcheck=0
yum repolist 可以看到yum源OK
yum install tree -y
yum install nmap -y
附：当然也可以创建定时同步更新的脚本
脚本可以参考https://www.cnblogs.com/lldsn/p/10479493.html这篇博文
