如何解决 CentOS 7 官方 yum 仓库无法使用的问题

彼

一、背景介绍

2024 年 7 月 1 日，在编译基于 CentOS 7.6.1810 镜像的 Dockerfile 过程中，执行 yum install 指令时，遇到了错误：Could not resolve host: mirrorlist.centos.org; Unknown error。
特别指出： 编译 Dockerfile 并执行其中的 yum install 指令时，所使用的是正在编译的镜像中的 yum 仓库，非编译机上的。
二、原因分析

2024 年 7 月 1 日 官方停止维护 CentOS 7。该系统内置的 yum.repo 所使用的域名 mirrorlist.centos.org 已不再提供 A 记录。如下所示：

1. root@93b1bbdc2e60:/home/# dig mirrorlist.centos.org +trace
3. ; <<>> DiG 9.16.1-Ubuntu <<>> mirrorlist.centos.org +trace
4. ;; global options: +cmd
5. .                       0       IN      NS      c.root-servers.net.
6. .                       0       IN      NS      i.root-servers.net.
8. ## 省略：根和顶级域名服务器的相关解析
10. centos.org.             3600    IN      NS      ns1.centos.org.
11. centos.org.             3600    IN      NS      ns2.centos.org.
12. gdtpongmpok61u9lvnipqor8lra9l4t0.org. 3600 IN NSEC3 1 1 0 332539EE7F95C32A GDTREA8KMJ2RNEQEN4M2OGJ26KFSUKJ7 NS SOA RRSIG DNSKEY NSEC3PARAM
13. qeunu2n7u9cespp9113b9aougs8bsje9.org. 3600 IN NSEC3 1 1 0 332539EE7F95C32A QEUO6270NIE81LB4QN59HMMDKF8L01MV NS DS RRSIG
14. gdtpongmpok61u9lvnipqor8lra9l4t0.org. 3600 IN RRSIG NSEC3 8 2 3600 20240730022208 20240709012208 36783 org. SJRvhqxd780LYLBKJvh+HK1XHVN4Jm3FReq030r3Aewe0Sus1xpbl7L9 xOJOudja1lZoBdgfVXFBQT4Ev9M6XSG6c9qYJvDT9Q9U8PQyG+KDGGTy zTNgK1QFgFM7Sq1DPiqeUc5Jc/mmD7H26TV2qrCem4Fz8/TYYlK9CirT VKU=
15. qeunu2n7u9cespp9113b9aougs8bsje9.org. 3600 IN RRSIG NSEC3 8 2 3600 20240722152150 20240701142150 36783 org. wq21TFtc5dCtXghEDYN+dJLnZUiJzzcoVLIWQ2aA5FCIV/pHKfUPg7Mn jXjOGMK5Xx8lu7gBjdKvu7yQaVrlEJXC0wo8QqzlrB/yL6EcBhypBfNk b+vH7RCfrfOsIqwMKCv82wF91/S4/3uVijxeD2F+nEjvPLJheRQcxQR1 r/g=
16. ;; Received 619 bytes from 199.249.120.1#53(b2.org.afilias-nst.org) in 179 ms
18. centos.org.             3600    IN      SOA     ns1.centos.org. hostmaster.centos.org. 2024070401 28800 7200 2400000 3600
19. ;; Received 129 bytes from 38.145.60.38#53(ns2.centos.org) in 269 ms

复制代码

dig 命令详解，可参阅我的文章：DNS 简介及 dig 命令详解 。
三、解决方案

1. 最佳方案 - 更新及启用 CentOS-Vault.repo 存档仓库

（1）背景介绍
CentOS-Vault.repo 是 CentOS 发行版中自带的一个 YUM 软件仓库。它定义了一系列旧版本的软件包和更新，这些软件包和更新不再由 CentOS 项目的主要仓库维护。当 CentOS 发布新的版本（例如，从 CentOS 7.4 升级到 CentOS 7.5）时，旧版本的软件包通常会被移动到 Vault 仓库中。vault.centos.org 是 CentOS-Vault.repo 关联的仓库站点，主要功能包括：

• 保存旧版本的 CentOS 系统包：当 CentOS 发布新的主版本或更新时，旧版本的 ISO 映像文件、软件包和源代码会被移动到这个存档站点。
  
• 保存历史软件包：用户可以浏览和下载旧版本 CentOS 中的软件包，这对于运行旧软件或维护遗留系统可能非常有用。
  

因此，启用 CentOS-Vault.repo 并将仓库站点配置为 vault.centos.org 是 CentOS 内置的处理预案及最佳方案。
（2）配置操作
在 CentOS-Vault.repo 添加如下配置，以启用 CentOS 7 的存档仓库，添加配置如下：

1. # 文件路径 /etc/yum.repos.d/CentOS-Vault.repo
2. # Vault
3. [Vault-base]
4. name=Vault - CentOS-$releasever - Base
5. baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
6. gpgcheck=1
7. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-$releasever
9. [Vault-updates]
10. name=Vault - CentOS-$releasever - Updates
11. baseurl=http://vault.centos.org/centos/$releasever/updates/$basearch/
12. gpgcheck=1
13. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-$releasever
15. [Vault-extras]
16. name=Vault - CentOS-$releasever - Extras
17. baseurl=http://vault.centos.org/centos/$releasever/extras/$basearch/
18. gpgcheck=1
19. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-$releasever

复制代码

使用 enabled=0 禁用 CentOS-Base.repo 中的所有仓库，修改后配置如下：

1. [base]
2. name=CentOS-$releasever - Base
3. mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
4. #baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
5. gpgcheck=1
6. enabled=0
7. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
9. # 下同

复制代码

特别说明： CentOS 7 各子版本中，$releasever 值都为 7。具体原因请看：releaseve 变量详解。
清除 YUM 缓存，如有需要可再生成新的缓存

1. yum clean all ; yum makecache

复制代码

（3）验证方法
首先，使用 yum repolist 验证可用仓库，结果如下：

1. [root@93b1bbdc2e60 /]# yum repolist
2. Loaded plugins: fastestmirror, ovl
3. Loading mirror speeds from cached hostfile
4. repo id                                                                  repo name                                                                    status
5. !Vault-base/7/x86_64                                                     Vault - CentOS-7 - Base                                                      10,072
6. !Vault-extras/7/x86_64                                                   Vault - CentOS-7 - Extras                                                       526
7. !Vault-updates/7/x86_64                                                  Vault - CentOS-7 - Updates                                                    6,173
8. repolist: 16,771

复制代码

验证结果说明：
（1）repolist: 16,771 表示当前所有已启用的仓库中，总共有 16,771 个可用的软件包，各仓库的 status 表示其仓库可用包的数量。
（2）repo id 添加 ！前缀表示该仓库的元数据已经被成功下载并缓存到本地（执行了yum makecache）。这个标记意味着 YUM 已经有了这个仓库的所有必要信息，可以进行包的安装、更新和依赖性解析等操作。
其次，要求安装包正常，如执行 yum install lrzsz -y 正常。
2. 临时方案一 - 更新 CentOS 仓库配置

（1）配置操作
启用 *.repo 中的 baseurl，注释 mirrorlist，将 baseurl 仓库地址替换为 vault.centos.org 存档站点。具体操作如下：

1. sed -i s/^#.*baseurl=http/baseurl=http/g /etc/yum.repos.d/*.repo
2. sed -i s/^mirrorlist=http/#mirrorlist=http/g /etc/yum.repos.d/*.repo
3. sed -i s/mirror.centos.org/vault.centos.org/g /etc/yum.repos.d/*.repo

复制代码

清除 YUM 缓存，如有需要可再生成新的缓存

1. yum clean all ; yum makecache

复制代码

（2）验证方法
同 最佳方案-更新及启用 CentOS-Vault.repo 存档仓库 ->（3) 验证方法 。
3. 临时方案二 - 基础仓库替换为阿里云仓库

将 CentOS 7 基础仓库修改为阿里云仓库，具体操作如下：
（1）首先，备份 CentOS 7 基础仓库配置文件

1. cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

复制代码

（2）然后，下载阿里云仓库配置文件，并替换系统内置基础仓库（CentOS-Base.repo）配置文件

1. wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/CentOS-7.repo

复制代码

（3）清除 YUM 缓存，如有需要可再生成新的缓存

1. yum clean all ; yum makecache

复制代码

（4）验证方法
同 最佳方案-更新及启用 CentOS-Vault.repo 存档仓库 ->（3) 验证方法 。
四、背景知识

1. 简介 CentOS 7 内置的各类仓库

CentOS-Base.repo：这是 CentOS 的基础仓库，包含了大部分用户安装软件时需要的包。
CentOS-CR.repo：CR 仓库包含了新的 CentOS 点版本发布后，下一个版本在发布前的一些新的更新和改进。
CentOS-Debuginfo.repo：这个仓库包含了用于调试的包，一般用户不会使用到。
CentOS-fasttrack.repo：FastTrack 仓库包含了一些新的，可能不完全稳定的包。这些包是为了提供一些新功能而提前发布的。
CentOS-Media.repo：这个仓库是用于从 CD 或者 DVD 安装包的。
CentOS-Sources.repo：这个仓库包含了一些软件的源码包。
CentOS-Vault.repo：Vault 仓库包含了旧的，不再被维护的版本的包。
默认情况下，仅启用 CentOS-Base.repo 中的 base、updates 和 extras 仓库，可以通过 yum repolist 查看
2. *.repo 文件中各变量说明

在 repo 文件中，$releasever，$basearch，$infra 是预定义的变量，在解析 repo 文件时被替换为具体的值。
（1）$releasever：代表你的系统版本。

1. [root@774ea9a9b006 yum.repos.d]# rpm -q --qf "%{VERSION}" $(rpm -q --whatprovides redhat-release)
2. 7

复制代码

（2）$basearch：代表你的系统架构。

1. [root@774ea9a9b006 yum.repos.d]# arch
2. x86_64
3. # 或
4. [root@774ea9a9b006 yum.repos.d]# uname -i
5. x86_64

复制代码

（3）$infra：代表你的系统基础架构，如虚拟机或物理机。这个变量通常在 /etc/yum/vars/infra 文件中定义，但并非所有系统都有这个文件。你可以通过查看这个文件获取，如果文件不存在，那么 $infra 可能会被替换为默认值或空字符串。

1. [root@774ea9a9b006 yum.repos.d]# cat /etc/yum/vars/infra
2. container

复制代码

3. $releaseve 变量详解

$releasever 是 CentOS 中的一个变量，它的值来自 /etc/yum.conf 文件中的 distroverpkg 参数。默认情况下，distroverpkg 的值是 centos-release，这是一个包含有关 CentOS 发行版的信息的包。
当你运行 yum 命令时，yum 会查找 distroverpkg 包并从中提取发行版号。在 CentOS 7 中，centos-release 包的版本号是 7.x.y，但 yum 只提取主版本号，也就是 7，因此 $releasever 的值是 7。
这是因为 CentOS 的软件源是按主版本号组织的，所有 7.x.y 的版本都使用相同的软件源，所以 $releasever 只需要主版本号。
4. *.repo 配置文件中的参数 mirrorlist 与 baseurl 的区别

在 CentOS 的 YUM 仓库配置文件中，mirrorlist 和 baseurl 是两个常见的参数，它们用于指定软件包仓库的位置。以下是它们的区别：
（1）mirrorlist
定义：mirrorlist 参数指定了一个 URL，该 URL 返回一个包含多个仓库站点的列表。
用途：YUM 客户端会从这个列表中选择一个可用、合适的仓库站点进行连接和下载软件包。
优点：提供了更高的可用性、高速度和负载均衡的仓库站点，如果一个仓库站点不可用，YUM 可以自动切换到另一个仓库站点。
示例：

1. mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os

复制代码

（2）baseurl
定义：baseurl 参数直接指定了一个单一的仓库站点。
用途：YUM 客户端会直接连接到这个指定的 URL 进行软件包的下载。
优点：配置简单，适用于有特定需求的场景，比如内部私有仓库。
示例：

1. baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/

复制代码

（3）总结
mirrorlist 提供了一个镜像列表，YUM 会自动选择一个可用的仓库站点进行包的下载，适用于希望自动负载均衡、高性能和高可用性的场景。
baseurl 直接指定了一个固定的仓库站点，适用于需要特定仓库的场景。
五、引文

（1）mirrorlist.centos.org no longer resolve?

来源:https://www.cnblogs.com/zengzuo613/p/18292809
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！