一、yum包管理：Linux软件安装的核心工具

1.1 yum工作原理与优势

yum（Yellowdog Updater Modified）是RHEL系Linux（CentOS/Fedora）的核心包管理工具，基于RPM包管理但解决了依赖关系难题。其核心机制是通过配置的仓库（repository）获取软件包元数据，自动解析依赖关系并完成安装。

相较于直接使用rpm命令，yum的优势体现在：

• 自动依赖解析：安装软件时自动安装所需依赖包
• 版本锁定：通过yum versionlock插件可固定特定版本
• 仓库管理：支持多仓库配置及优先级设置
• 事务回滚：支持完整的事务操作记录与回滚

典型工作场景：

# 安装nginx并自动解决依赖
sudo yum install nginx
# 查看软件包详细信息
yum info nginx
# 搜索包含"python3"关键字的软件包
yum search python3

1.2 仓库配置实战

系统默认仓库通常位于/etc/yum.repos.d/目录，自定义仓库配置需创建.repo文件：

[base-local]
name=Local Base Repository
baseurl=file:///mnt/local_repo
enabled=1
gpgcheck=0
[epel-mirror]
name=EPEL Mirror
baseurl=https://mirrors.aliyun.com/epel/$releasever/$basearch
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-$releasever

关键参数说明：

• baseurl：支持file://（本地）、http://、ftp://协议
• mirrorlist：替代baseurl的镜像列表URL
• enable：1启用/0禁用仓库
• gpgcheck：1启用签名验证（推荐生产环境启用）
• priority：数值越小优先级越高（需安装yum-priorities插件）

1.3 高级操作技巧

1. 缓存管理：
   ```bash

   清除缓存

   yum clean all

生成缓存

yum makecache

2. **历史记录操作**：
```bash
# 查看操作历史
yum history
# 撤销ID为123的操作
yum history undo 123

1. 本地包安装：

   # 安装本地RPM包并自动解决依赖
   yum localinstall /path/to/package.rpm

二、IP网络配置：从基础到进阶

2.1 静态IP配置方法

传统方法通过修改网络接口配置文件实现（以CentOS 7为例）：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

典型配置内容：

TYPE=Ethernet
BOOTPROTO=none
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

关键参数说明：

• BOOTPROTO：none（静态）/dhcp（动态）
• ONBOOT：系统启动时是否激活接口
• IPADDR/NETMASK：IP地址与子网掩码
• GATEWAY：默认网关
• DNS1/DNS2：DNS服务器地址

2.2 NetworkManager新时代

现代Linux发行版推荐使用NetworkManager进行网络管理：

# 查看网络连接
nmcli connection show
# 修改静态IP配置
nmcli connection modify ens33 \
  ipv4.addresses 192.168.1.100/24 \
  ipv4.gateway 192.168.1.1 \
  ipv4.dns "8.8.8.8,8.8.4.4" \
  ipv4.method manual
# 重启连接
nmcli connection down ens33 && nmcli connection up ens33

2.3 常见问题诊断

1. 网络不通排查流程：
   ```bash

   检查接口状态

   ip link show

测试网络连通性

ping 8.8.8.8

测试DNS解析

nslookup example.com

检查路由表

ip route show

2. **多网卡绑定配置**：
```ini
# /etc/sysconfig/network-scripts/ifcfg-bond0
TYPE=Bond
NAME=bond0
DEVICE=bond0
BONDING_OPTS="mode=1 miimon=100"
IPADDR=192.168.1.100
NETMASK=255.255.255.0
# /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
NAME=ens33
DEVICE=ens33
MASTER=bond0
SLAVE=yes

三、装机完整流程示例

3.1 最小化系统安装后配置

# 1. 配置网络
nmcli connection modify ens33 ipv4.method auto
nmcli connection up ens33
# 2. 更新系统
yum update -y
# 3. 安装常用工具
yum install -y vim wget curl net-tools
# 4. 配置SSH安全
sed -i 's/^#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
systemctl restart sshd

3.2 自动化部署脚本

#!/bin/bash
# 系统初始化脚本
# 网络配置函数
config_network() {
    cat > /etc/sysconfig/network-scripts/ifcfg-ens33 <<EOF
TYPE=Ethernet
BOOTPROTO=none
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
EOF
    systemctl restart network
}
# 主程序
config_network
yum install -y epel-release
yum update -y

四、最佳实践建议

1. 仓库管理：

   • 生产环境建议配置本地仓库镜像
   • 定期使用yum clean all && yum makecache更新元数据
   • 使用yum-plugin-priorities管理仓库优先级

2. 网络配置：

   • 重要服务器建议使用静态IP
   • 配置多个DNS服务器提高可靠性
   • 使用nmcli而非直接修改配置文件（兼容性更好）

3. 安全建议：

   • 禁用不必要的网络服务
   • 使用firewalld或iptables配置防火墙规则
   • 定期更新系统补丁（yum update --security）

本文详细阐述了Linux系统装机过程中yum包管理与IP网络配置的核心技术，从基础操作到高级技巧均有涉及。通过掌握这些关键技能，开发者可以高效完成系统部署工作，同时为后续的系统维护和管理打下坚实基础。实际工作中，建议结合具体发行版文档进行操作，并定期验证配置的有效性。