主页 / unix / 问题 / 541546
Accepted
Delirium
Asked: 2019-09-14 02:13:40 +0800 CST

使用子存储库创建 debian 本地存储库 main，非免费

  • 772

如何创建具有子存储库main, non-free并为其生成key.gpg的本地存储库？

我准备好了文件夹/srv/dists/buster

debian

1 个回答

  1. Best Answer

    请查看此相关的 Stack Exchange 帖子。如果您认为它适用，我们可以将此问题标记为重复。如果没有，你可以按照这个答案：

    设置debmirror

    debmirror使用该工具、一个 cronjob 和一个网络服务器，这项任务非常简单。

    我将参考这个第三方维基来获得这个答案。我建议您查看手册页，以及此答案中您不熟悉的工具的任何其他手册页。

    1. 安装debmirror和debian-keyring.

      apt install debmirror debian-keyring

    2. 为镜像创建一个目录。（在你的情况下，/srv/dists/buster）

    3. 创建一个镜像用户来运行同步脚本并维护镜像。

      groupadd mirror
useradd -d /srv/dists/buster -c "Debmirror" -g mirror mirror
chown -R mirror.mirror /srv/dists/buster

    4. 设置 gpg 密钥。请确保您了解，如果出现问题，那是因为官方密钥环已更新，并且本地缺少新密钥。采取必要的步骤来更新密钥，因为您会遇到这些类型的问题。在此处查看本指南以获取有关如何修复 gpg 密钥的更多信息。

      # Become the mirror user
su - mirror
# Import the keys
gpg --no-default-keyring --keyring trustedkeys.gpg --import /usr/share/keyrings/debian-archive-keyring.gpg
# Periodically you will update keys, just like this: (Hint: its the same as before.)
gpg --no-default-keyring --keyring trustedkeys.gpg --import /usr/share/keyrings/debian-archive-keyring.gpg
#Verify that you have the right keyrings for your system. (Hint: they should mention Buster. Information on the Debian keyrings can be found here: https://ftp-master.debian.org/keys.html)
gpg --list-keys --keyring trustedkeys.gpg

    如果你丢失~/.gnupg/trustedkeys.gpg了，你可以用这个复制它：

        cp /usr/share/keyrings/debian-archive-keyring.gpg ~/.gnupg/trustedkeys.gpg

    1. 设置一个 cronjob 来同步镜像。

      #!/bin/bash

# sourcehost: choose a mirror in your proximity!
HOST=ftp.us.debian.org;

# destination directory
DEST=/srv/dists/buster/localmirror

# Debian version(s) to mirror
DIST=buster

# architecture, use what is applicable here.
ARCH=amd64

# log timestamp
logger -t mirror[$$] updating Debian mirror

su mirror -c \
"debmirror ${DEST} \
 --nosource \
 --host=${HOST} \
 --root=/localmirror \
 --dist=${DIST} \
 --section=main,non-free \
 --i18n \
 --arch=${ARCH} \
 --passive --cleanup \
 $VERBOSE"

logger -t mirror[$$] finished updating Debian mirror

    Cronjob 文件应如下所示：

        #Edit /etc/cron.d/local-debmirror:
    # debmirror
    38 04 * * 1-5 root /root/scripts/mirror

    1. 通过 Web 服务器使镜像可用。我会把这个留给你你需要的或最有效的。我喜欢 nginx 和烧瓶。我知道 python 有一个 oneliner 来启动一个站点，但是如果你更熟悉 apache 或者已经有一些 web 服务器的基础设施或策略，请使用它。使用最适合您需求的解决方案，无论您需要高可用性、安全性还是家庭实验室/简单网络的快速解决方案。我链接的 wiki 提供了一个您可以使用的解决方案。

    2. 添加到您sources.list的镜子。要从镜像中提取客户端 Debian 服务器，您需要编辑 Debian 客户端/etc/apt/sources.list文件以引用本地镜像。不要忘记运行apt update更新 apt。

      deb http://debmirror.example.com/localmirror/ buster main contrib non-free

    注意你引用的目录。它应该是同步镜像的根目录。在你的情况下/srv/dists/buster/localmirror，但无论什么最适合你。它只需要保持一致。

    综上所述

    在执行此操作之前，请仔细阅读我提供的每个链接。请记住，这可用于一台 Debian 服务器同步镜像、运行 Web 服务器以提供内容以及更新自身，但是此解决方案更多地用于运行其他 Debian 实例可以从中更新的本地镜像。

    有关镜像的信息，请查看官方 Debian Wiki 。

    如果您有任何问题或我的帖子有任何错误，请发表评论，我可以编辑此答案。

    祝你好运！

    • 1

相关问题