在没有外网的环境下，YUM无法直接使用，因此可以在一台服务器上搭建临时YUM源，供整个服务器群使用。

在操作系统的ISO文件中，有许多RPM包，我们可以通过挂载操作系统镜像文件到本地目录的方式来搭建本地源。

首先在/var/www/html目录下创建一个centos7，把ISO文件以iso9660的形式挂载到该目录，因为之后网络源httpd的默认发布地址是在/var/www/html目录下。这里是虚拟机环境，所以文件是在/dev/sr0下，如果不是虚拟机，换成/dev/cdrom。

为了能在本地使用yum获取操作系统镜像中的RPM包，需要修改本地repo文件配置。 首先禁用所有源，即把/etc/yum.repo.d/里的repo文件加上bak。

再自己写一个repo文件 vi my_yum.repo，添加如下片段

查看repo源中rpm包的个数。

在通过1搭建好YUM本地源后，我们就可以通过Httpd服务发布，这样内网里别的服务器就可以访问到了。

检验是否开启成功可以打开浏览器，输入ip地址，如果可以看见欢迎界面，则成功。 此时输入 http://ip地址/centos7,可以看见如下目录 如果此时，内网别的服务器输入 http://ip地址/centos7无法访问，可能是由于发布的服务器防火墙没关。

此时，其他的服务器YUM的访问地址还没有修改，此时无法使用YUM获得ISO文件中的RPM包。 因此我们需要修改其他服务器上的repo文件。

和1.2一样，首先禁用其他服务器上的所有源，再自己添加一个repo文件，此时baseurl地址为http://ip/centos7格式，内容如下所示：

此时在内网的其他服务器上可以看见镜像文件上RPM包的个数，并可以使用YUM 。

在搭建完本地源和网络源后，我们内网中的其他机器可以使用YUM获取镜像文件里的RPM包，那么如果我们自己打包了一个RPM包，也想分享给其他机器，此时需要自建一个源仓库。

这里需要使用createrepo工具。

此时/media/repo1下会生成repodata文件夹，内容如下： 此时，如果更新了新的rpm包，可以添加如下代码：

然后把该目录复制到/var/www/html/repo1下

此时，访问 http://ip地址/repo1,可以看见制作的rpm包和repodata文件

这里和之前2.2基本一样，只是修改baseurl地址为http://ip/centos7为http://ip/repo1格式 ，如下所示，图中是为了方便直接修改的CentOS-Media.repo文件： 修改完成后，再

如果此时可以通过yum 安装自建源中的rpm包，则成功，如下所示： 虽然我此时没有成功。

既然没有成功，那就开始找问题。我的客户端服务器再yum install 的时候出现了 403 Forbidden的问题，此时打开http://ip/repo1/repodata，发现里面没有东西。 而在发布自建源的服务器上，打开http://ip/repo1/repodata，里面依然没有东西；然而再/var/www/html/repo1/repodata下面，是有repomd.xml这个文件的。

查阅资料后发现，是由于http访问权限问题导致，需要修改SELinux策略

chcon命令用于修改文件的SELinux安全上下文，-R用于递归修改，-t httpd_sys_content_t 用于为网站目录开放httpd访问权限。

http://aiezu.com/article/linux_chcon_command.html https://blog.csdn.net/wn_hello/article/details/79861607 https://www.cnblogs.com/johnnyzen/p/13378939.html