在CentOS 6.3系统上快速配置yum仓库教程-HCRM博客

CentOS 6.3 系统手动安装 YUM 的权威指南

重要警示：CentOS 6 系列（包含 6.3）已于 2020 年 11 月结束生命周期 (EOL)，官方不再提供安全更新或软件源支持。 本文旨在为仍在使用此旧环境的资深管理员提供技术参考，强烈建议尽快将系统升级至受支持的 CentOS 7 或 8 Stream 版本以保障安全。

为何需要在 CentOS 6.3 手动安装 YUM？

CentOS 6.3 作为历史版本，其默认安装的最小化系统有时可能不包含 yum 包管理器，YUM (Yellowdog Updater, Modified) 是 RPM 包管理的前端工具，它能自动解决依赖关系，从配置的软件仓库（Repository）下载并安装软件，没有 YUM，在 CentOS 上手动管理软件包及其依赖将极其繁琐低效，在最小化安装后或系统环境异常时，掌握手动安装 YUM 的方法至关重要。

安装前关键准备

系统状态确认
- 以 root 用户身份登录终端：su - 或 sudo -i
- 检查是否已存在 YUM：rpm -qa | grep -i yum 或直接运行 yum --version
- 确认系统架构：uname -m (常见结果：i686 为 32 位，x86_64 为 64 位)，这将决定后续下载 RPM 包的版本。
依赖环境检查
- 确保 rpm 工具本身可用：rpm --version
- 确认 wget 或 curl 工具可用以下载文件：wget --version 或 curl --version，若无，需先通过其他方式获取安装包（如挂载 ISO 或 SCP 传输）。
获取正确的 RPM 包 (核心步骤)
- 由于官方源已关闭，需从可靠的 CentOS 历史归档镜像（如 vault.centos.org）下载。
- 访问归档目录：http://vault.centos.org/6.3/os/x86_64/Packages/ (将 x86_64 替换为 i386 如果是 32 位系统)。
- 必须下载的核心包及其依赖 (按安装顺序)：
  - python-iniparse-0.3.1-2.1.el6.noarch.rpm (YUM 的 Python 依赖)
  - yum-metadata-parser-1.1.2-16.el6.x86_64.rpm (或对应 i386 版本)
  - yum-3.2.29-69.el6.centos.noarch.rpm (YUM 主程序)
  - yum-plugin-fastestmirror-1.1.30-30.el6.noarch.rpm (加速镜像选择插件,推荐)
- 使用 wget 下载 (示例，请替换为实际找到的精确版本)：
```
wget http://vault.centos.org/6.3/os/x86_64/Packages/python-iniparse-0.3.1-2.1.el6.noarch.rpm
wget http://vault.centos.org/6.3/os/x86_64/Packages/yum-metadata-parser-1.1.2-16.el6.x86_64.rpm
wget http://vault.centos.org/6.3/os/x86_64/Packages/yum-3.2.29-69.el6.centos.noarch.rpm
wget http://vault.centos.org/6.3/os/x86_64/Packages/yum-plugin-fastestmirror-1.1.30-30.el6.noarch.rpm
```

手动安装 YUM 详细流程

安装核心依赖包
```
rpm -ivh python-iniparse-0.3.1-2.1.el6.noarch.rpm
rpm -ivh yum-metadata-parser-1.1.2-16.el6.x86_64.rpm
```
务必按顺序安装，确保依赖满足。rpm -ivh 参数含义：i (安装), v (显示详细信息), h (显示进度条)。

安装 YUM 主程序

rpm -ivh yum-3.2.29-69.el6.centos.noarch.rpm

安装推荐插件 (可选但建议)

rpm -ivh yum-plugin-fastestmirror-1.1.30-30.el6.noarch.rpm

验证安装
```
yum --version
```
成功输出类似 2.29 的版本信息即表示 YUM 核心安装完成。

配置 YUM 软件仓库 (Repo)

仅安装 YUM 程序还不够,需配置仓库源才能获取软件。

创建仓库配置文件
- 进入配置目录：cd /etc/yum.repos.d/
- 备份原有无效配置：mkdir backup && mv *.repo backup/
- 创建新的仓库文件 (如 CentOS6-archive.repo)：vi CentOS6-archive.repo

编辑仓库内容 粘贴以下配置（使用 Vault 归档源）：

[base]
name=CentOS-6.3 - Base (Archive)
baseurl=http://vault.centos.org/6.3/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
enabled=1
[updates]
name=CentOS-6.3 - Updates (Archive)
baseurl=http://vault.centos.org/6.3/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
enabled=1

$basearch 会自动替换为系统架构（i386 或 x86_64）。
gpgcheck=1 启用 GPG 密钥校验确保包完整性，如遇密钥问题，需额外导入：rpm --import http://vault.centos.org/RPM-GPG-KEY-CentOS-6

清理并重建 YUM 缓存
```
yum clean all
yum makecache
```
此步骤让 YUM 读取新仓库信息并下载元数据。

常见问题与专家解决方案

Error: Cannot retrieve repository metadata (repomd.xml) 最常见原因：网络问题、仓库 URL 错误、仓库不可用或未正确配置 baseurl/$basearch，仔细检查 URL 拼写和网络连接。yum repolist all 可查看仓库状态。
Public key for ... is not installed 或 GPG 校验失败 导入 CentOS 6 的 GPG 公钥：rpm --import http://vault.centos.org/RPM-GPG-KEY-CentOS-6，临时禁用 GPG 校验（不推荐，安全风险）：在 .repo 文件中设置 gpgcheck=0。
依赖冲突或已安装包版本过高/过低 使用 rpm -Uvh --oldpackage 强制降级安装指定版本，或尝试 rpm -ivh --nodeps 忽略依赖强制安装（后续需手动解决依赖，风险高，仅作最后手段）。
yum 命令执行时报 Python 错误 通常因缺少关键 Python 模块或与已安装 Python 环境冲突，确保按顺序安装了 python-iniparse，并检查系统 Python 版本 (python -V) 应与 CentOS 6.3 默认的 2.6 兼容。

至关重要的安全与实践建议

立即升级计划： CentOS 6.3 已超过生命周期，存在大量未修复的高危漏洞，将此环境暴露在互联网或处理敏感数据极其危险，制定并执行迁移至 CentOS 7/8 Stream 或 RHEL 兼容系统（如 Rocky Linux, AlmaLinux）的计划是唯一负责任的解决方案。
隔离网络环境： 若必须短期运行 CentOS 6.3，务必将其置于严格隔离的内网中，禁止任何外部访问,最大限度降低被攻击风险。
限制软件安装： 避免在旧系统上安装新软件或服务，这只会增加攻击面,仅运行绝对必要的遗留应用。
探索替代支持： 某些商业供应商可能提供对 EOL 系统的付费延长支持，但这通常是成本高昂的临时方案,不如升级划算。
定期审查备份： 确保关键数据和配置有可靠备份,以防因系统漏洞或硬件故障导致数据丢失。

手动安装 YUM 是管理旧 CentOS 6.3 环境的基础技能，但绝非长久之计，真正的系统稳定性与安全性，始于对受支持现代操作系统的迁移。 每一次在过时系统上的操作，都伴随着难以预估的风险成本，作为管理员,我们有责任推动基础设施走向安全与可持续。