RHEL7の独自リポジトリ作成

導入

本番環境適用時の「不具合」や「セキュリティ」が気になるため、ステージング環境や開発環境でセキュリティチェックをかけたい場合や、大量のサーバを管理しており、OSやパッケージ一式の断面を合わせたい場合に独自リポジトリを作成する手順を調べてみました。

なお、RHEL7でしか検証していません。
RHEL8以降はcreaterepoやmodifyrepoが存在しないため、別途ご確認ください。

環境

• 基盤：AWS EC2
• OS：RHEL7

用語解説

• RHEL：Red Hat Enterprise Linux。

用途

下記のような用途で利用できます。

• 本番環境適用時の「不具合」が気になるため、ステージング環境や開発環境で確認をしたい場合
• 本番環境適用時の「セキュリティ」が気になるため、ステージング環境や開発環境でセキュリティチェックをかけたい場合
• 大量のサーバを管理しており、OSやパッケージ一式の断面を合わせたい場合

開発環境（リポジトリサーバ）用端末作業内容

1. ネットワークが繋がるRHEL端末を用意する。
2. yumのリポジトリIDを確認する。
   • sudo yum repolist
3. reposyncコマンドを実行して、RPMが入っているPackageディレクトリおよびmetadataファイル群を同期する。
4. createrepoコマンドを実行して、metadataディレクトリを作成する。
5. unzipコマンドを実行して、updateinfo.xml.gzを解凍し、updateinfo.xml ファイルを作成する。
6. modifyrepoコマンドを実行して、updateinfo.xml ファイルをrepomd.xmlに反映する。
7. （必要に応じて）httpdをインストールして、作成したリポジトリファイルを公開する。（gzファイル等に圧縮して、適用サーバにコピーも可）

検証用端末作業内容

1. （必要に応じて）開発環境（リポジトリサーバ）用端末からリポジトリをコピーし、適当なディレクトリに展開する。
2. /etc/yum.repo.d/ディレクトリに適当なrepoファイルを作成（またはコピー）する。
3. repoファイルの中身のbaseurlに開発環境（リポジトリサーバ）用端末で公開しているディレクトリまたは手順1のディレクトリを設定する。
4. repoファイルの中身のnameには、重複しないようなユニークな名称を設定する。

まとめ

リポジトリをローカルにコピーすることで、柔軟に環境の管理をしていきましょう。