Yum如何实现自动化安装

Yum实现自动化的核心思路

想让Yum安装过程彻底摆脱手动干预，其实就围绕几个核心点展开。首先，最直接的一步，就是通过命令行参数 -y/–assumeyes 让所有交互式提问都自动回答“yes”，从根本上避免流程被阻塞。当然，单有这个还不够。真正的自动化，意味着要用脚本（无论是Bash、Python还是Ansible）把安装、校验乃至回滚的步骤都编排起来，实现批量和无人值守。这里还有个前提不能忘：提前把Yum源（无论是本地仓库还是内网镜像）配置妥当，这样才能保证依赖解析又快又稳。最后，当需要定时或大规模执行时，再结合cron或专业的配置管理工具，整个自动化链条就完整了。

单机一键安装示例

从最简单的场景开始，看看如何让单机安装“一键到底”：

• 安装单个软件并自动确认：这个命令大家应该很熟悉了，加上 -y 参数，安装vim就不再需要你手动确认了。

  yum install -y vim

• 安装一组软件（如基础编译环境）：安装软件组同样适用，比如一键部署整个“Development Tools”开发工具集。

  yum groupinstall -y "Development Tools"

• 本地离线场景：在没有网络的环境下，可以挂载光盘或ISO，将其配置为本地源。下面是一套完整的操作命令：

  mount /dev/cdrom /mnt
  cat >/etc/yum.repos.d/dvd.repo <<'EOF'
  [dvd]
  name=dvd
  baseurl=file:///mnt
  enabled=1
  gpgcheck=0
  EOF
  yum clean all
  yum makecache
  yum install -y telnet

  这里的关键点在于：-y 参数负责自动确认；而本地源通过 file:///mnt 指向挂载点，之后用 yum clean all 和 yum makecache 刷新元数据，确保Yum能识别这个新源。

内网Yum仓库与自动化供给

对于需要批量管理多台服务器的场景，搭建一个内网Yum仓库是提升效率和稳定性的不二之选。具体步骤如下：

1. 创建仓库目录并放入RPM包：首先建立一个目录结构，用于存放所有需要的软件包。

   mkdir -p /application/yum/centos7/x86_64
   # 将需要的RPM放入该目录

2. 初始化仓库元数据：安装createrepo工具，并为仓库目录生成元数据。

   yum -y install createrepo
   createrepo -pdo /application/yum/centos7/x86_64/ /application/yum/centos7/x86_64/

3. 提供HTTP访问：让仓库能够通过网络被访问。这里用Python快速启动一个简易HTTP服务作为演示，生产环境建议使用Nginx或Apache。

   cd /application/yum/centos7/x86_64
   python -m SimpleHTTPServer 80 &>/dev/null &

4. 客户端配置repo并安装：在需要安装软件的客户端机器上，配置指向这个内网仓库的repo文件，然后即可安装。

   cat >/etc/yum.repos.d/localnet.repo <<'EOF'
   [localnet]
   name=Local Net Repo
   baseurl=http:///centos7/x86_64
   enabled=1
   gpgcheck=0
   EOF
   yum clean all
   yum makecache
   yum install -y nginx

仓库搭建好后，维护和优化同样重要：

• 当有新的RPM包加入仓库后，记得使用 createrepo --update 命令增量更新索引，无需全部重建。
• 为了加速后续部署，可以在客户端的 /etc/yum.conf 文件中设置 keepcache=1，这样下载的安装包会保留在缓存目录（默认是 cachedir=/var/cache/yum/$basearch/$releasever）中。

批量与无人值守实践

将自动化提升到运维体系层面，才能真正实现无人值守。这里有几个典型的实践方案：

• 定时自动更新（cron示例）：通过cron计划任务，可以让系统在每天凌晨2点自动检查并安装更新。

  echo '0 2 * * * root /usr/bin/yum update -y' >/etc/cron.d/auto_yum_update
  systemctl restart crond

• 使用Ansible批量安装：对于成百上千台服务器的管理，像Ansible这样的配置管理工具是更佳选择。下面是一个简单的playbook片段，用于在所有主机上配置仓库并安装指定软件。

  - hosts: all
    become: yes
    tasks:
      - name: ensure repo
        copy:
          dest: /etc/yum.repos.d/localnet.repo
          content: |
            [localnet]
            name=Local Net Repo
            baseurl=http:///centos7/x86_64
            enabled=1
            gpgcheck=0
      - name: install packages
        yum:
          name:
            - vim
            - git
            - htop
          state: present

最后需要提醒的是，一个健壮的自动化流程，不能只关注“执行”，还要考虑“可观测”和“可恢复”。建议在流程中集成 yum check-update 进行更新预览，对安装结果进行校验，并设置失败告警机制，确保在出现问题时能够及时感知并快速回滚。这才是自动化运维走向成熟的关键所在。