1. 國產(chǎn)操作系統(tǒng)離線安裝現(xiàn)狀解析國產(chǎn)操作系統(tǒng)如銀河麒麟和統(tǒng)信UOS在企業(yè)級應(yīng)用中越來越普及但很多用戶在離線環(huán)境下安裝deb軟件包時經(jīng)常遇到依賴缺失、簽名驗(yàn)證失敗等問題。不同于Ubuntu等主流發(fā)行版這些國產(chǎn)系統(tǒng)在軟件源管理和包依賴處理上有其特殊性。我最近在給某金融機(jī)構(gòu)部署銀河麒麟V10時就遇到了一個典型場景內(nèi)網(wǎng)服務(wù)器需要部署20多個定制deb包但系統(tǒng)提示缺少libssl1.1等基礎(chǔ)依賴。通過搭建本地離線源并重構(gòu)依賴關(guān)系最終實(shí)現(xiàn)了全自動化部署。下面就把這套經(jīng)過實(shí)戰(zhàn)驗(yàn)證的方法完整分享出來。2. 離線安裝前的關(guān)鍵準(zhǔn)備工作2.1 環(huán)境檢測與工具準(zhǔn)備首先通過lsb_release -a確認(rèn)系統(tǒng)版本銀河麒麟和統(tǒng)信UOS的不同版本對deb包的兼容性差異很大。必備工具包括dpkg-dev用于構(gòu)建本地倉庫gpg簽名驗(yàn)證工具apt-utils高級包管理工具# 檢查系統(tǒng)版本 cat /etc/os-release # 安裝基礎(chǔ)工具需聯(lián)網(wǎng)環(huán)境提前準(zhǔn)備 sudo apt install dpkg-dev gpg apt-utils -y2.2 軟件包完整性驗(yàn)證從非官方渠道獲取的deb包可能存在損壞風(fēng)險。使用以下命令驗(yàn)證# 檢查deb包結(jié)構(gòu) ar t package.deb # 正常應(yīng)輸出debian-binary control.tar.gz data.tar.xz # 驗(yàn)證MD5 md5sum package.deb重要提示銀河麒麟系統(tǒng)對deb包的control文件中Maintainer字段有特殊校驗(yàn)建議先用dpkg -f package.deb檢查元數(shù)據(jù)3. 本地離線源搭建全流程3.1 創(chuàng)建倉庫目錄結(jié)構(gòu)mkdir -p /opt/local-repo/conf cd /opt/local-repo touch conf/distributionsdistributions文件內(nèi)容示例銀河麒麟V10 SP1Origin: Local-Repo Label: Local-Repo Codename: kylin Architectures: amd64 arm64 Components: main Description: Local repository for Kylin V10 SignWith: yes3.2 導(dǎo)入GPG密鑰gpg --gen-key # 生成新密鑰 gpg --output kylin-repo.gpg --armor --export key-id將生成的kylin-repo.gpg復(fù)制到所有客戶端的/usr/share/keyrings/3.3 構(gòu)建倉庫索引# 將deb包放入pool/main目錄 mkdir -p pool/main cp *.deb pool/main/ # 生成Packages.gz dpkg-scanpackages --multiversion pool/ Packages gzip -k -f Packages # 生成Release文件 apt-ftparchive release . Release gpg --clearsign -o InRelease Release gpg -abs -o Release.gpg Release4. 客戶端配置與安裝4.1 源配置文件在/etc/apt/sources.list.d/local.list添加deb [signed-by/usr/share/keyrings/kylin-repo.gpg] file:/opt/local-repo/ kylin main更新緩存sudo apt update4.2 離線安裝技巧使用--allow-downgrades解決版本沖突sudo apt install package-name --allow-downgrades -o Dir::Etc::SourceList/etc/apt/sources.list.d/local.list強(qiáng)制忽略依賴檢查慎用sudo dpkg -i --force-depends package.deb5. 常見問題解決方案5.1 依賴缺失處理使用apt-cache depends分析依賴樹apt-cache depends -i package-name手動下載依賴包后用dpkg-scanpackages生成新的索引5.2 簽名驗(yàn)證失敗錯誤示例NO_PUBKEY 6A8B62C43C96B0B2解決方法sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 6A8B62C43C96B0B25.3 系統(tǒng)架構(gòu)不匹配銀河麒麟常見架構(gòu)包括amd64x86_64arm64aarch64mips64el用dpkg --print-architecture查看當(dāng)前架構(gòu)用--force-architecture跨架構(gòu)安裝6. 高級技巧與優(yōu)化方案6.1 批量安裝腳本#!/bin/bash REPO_DIR/opt/local-repo for deb in $(ls $REPO_DIR/pool/main/*.deb); do sudo dpkg -i $deb || sudo apt install -f -y done6.2 依賴自動下載方案在聯(lián)網(wǎng)環(huán)境使用apt-get download $(apt-cache depends --recurse --no-recommends --no-suggests --no-conflicts --no-breaks --no-replaces --no-enhances package-name | grep ^\w | sort -u)6.3 空間優(yōu)化技巧使用hardlink節(jié)省空間cp -rl /media/cdrom/pool /opt/local-repo/7. 實(shí)戰(zhàn)經(jīng)驗(yàn)分享在最近一次銀行系統(tǒng)遷移中我們遇到統(tǒng)信UOS V20無法識別高版本libc6的問題。解決方法是通過equivs創(chuàng)建虛擬包equivs-control fake-libc6 # 編輯control文件設(shè)置Provides: libc6 equivs-build fake-libc6另一個典型案例是銀河麒麟V10的桌面環(huán)境會阻止非認(rèn)證軟件安裝。需要先執(zhí)行sudo kylin-software-center --disable對于需要特定內(nèi)核模塊的驅(qū)動建議先用uname -r確認(rèn)內(nèi)核版本再使用dkms框架編譯安裝