| 加固项 | 更新通道 |
|---|---|
| 适用平台 | 企业内网/隔离网 |
| 风险等级 | 中 |
| 基线 | 补丁来源可控、可追溯 |
HTTP 镜像最小化示例
HTTP 镜像最小化示例
ls -l /var/www/html/centos/8/BaseOS/x86_64/os/ 2>/dev/null | head
grep -r 'baseurl' /etc/yum.repos.d/*.repo | grep -v mirrorlist | head -5
curl -sI http://10.0.0.10/centos/8/BaseOS/x86_64/os/repodata/repomd.xml | head -3客户端指向内网源
客户端指向内网源
# /etc/yum.repos.d/local.repo：
# baseurl=http://10.0.0.10/centos/8/BaseOS/x86_64/os/
# gpgcheck=1
dnf clean all && dnf makecache镜像内容与官方源一致性用 repomd.xml 校验：摆渡过程引入的损坏/篡改要能发现。