仓库同步与建源示例
仓库同步与建源示例
# 外网侧：同步 rpm 仓库（dnf-plugins-core）
reposync --repoid=baseos --download-path=/srv/mirror
createrepo_c /srv/mirror/baseos
# 介质校验
sha256sum mirror.tar.zst > mirror.tar.zst.sha256
# 内网侧：导入并挂载为本地源
# /etc/yum.repos.d/local.repo: baseurl=file:///srv/mirror/baseos| 流程控制 | 出入库台账 + 审批 + 防病毒扫描 + 校验和 |
|---|---|
| Ubuntu 侧 | apt-offline / 自建镜像 + 签名校验 |
| 节奏 | 按维护窗口批量导入，不追求与互联网实时同步 |
离线介质是双向边界：既要防外部威胁进来，也要防止内网数据随介质带出。