pve9_local_repository_구성

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

양쪽 이전 판 이전 판
다음 판		 이전 판
pve9_local_repository_구성 [2025/10/17 04:05] – [레포지토리 복제] koovpve9_local_repository_구성 [2025/11/21 03:02] (현재) – koov
줄 1: 줄 1:
 ====== PVE9 local repository 구성 ====== ====== PVE9 local repository 구성 ======
 + --- //[[koovis@gmail.com|이강우]] 2025/11/21 03:02//
  
 인터넷이 안되는 환경이나 특수한 상황에서 PVE를 구성해야 할 경우 레포지토리를 접근하기 위해 로컬에 레포지토리 미러를 구성하는 방법에 대해 설명한다. 인터넷이 안되는 환경이나 특수한 상황에서 PVE를 구성해야 할 경우 레포지토리를 접근하기 위해 로컬에 레포지토리 미러를 구성하는 방법에 대해 설명한다.
줄 26: 줄 27:
 Existing config entries: Existing config entries:
 mirror 'pve_trixie_no-subscription' mirror 'pve_trixie_no-subscription'
 +mirror 'debian_trixie_backports'
 mirror 'debian_trixie_security' mirror 'debian_trixie_security'
 mirror 'debian_trixie_main' mirror 'debian_trixie_main'
줄 41: 줄 43:
 ''Add new mirror entry'' 로 미러할 레포지토리를 선택한다. ''medium''과 ''subscription''은 없으므로 생략한다. ''Add new mirror entry'' 로 미러할 레포지토리를 선택한다. ''medium''과 ''subscription''은 없으므로 생략한다.
   * ''pve_trixie_no-subscription''   * ''pve_trixie_no-subscription''
 +  * ''debian_trixie_backports''
   * ''debian_trixie_security''   * ''debian_trixie_security''
   * ''debian_trixie_main''   * ''debian_trixie_main''
줄 46: 줄 49:
   * ''ceph_squid_trixie''   * ''ceph_squid_trixie''
  
-위의 5개 레포지토리를 선택했다면 저장하고 나와서 스냅샷을 생성하고 미러링을 수행한다.+미러링 설정한 내용을 조회하려면 아래와 같다.  
 + 
 +<WRAP prewrap> 
 +<code bash> 
 +root@pve:/data# proxmox-offline-mirror config mirror list 
 +┌────────────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────┬───────────────────────────────────────┬────────┬──────┐ 
 +│ ID                         │ repository                                                                                        │ base-dir                              │ verify │ sync │ 
 +╞════════════════════════════╪═══════════════════════════════════════════════════════════════════════════════════════════════════╪═══════════════════════════════════════╪════════╪══════╡ 
 +│ ceph_squid_trixie          │ deb http://download.proxmox.com/debian/ceph-squid trixie no-subscription                          │ /data/proxmox-offline-mirror/mirrors/ │      1 │    1 │ 
 +├────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────┼───────────────────────────────────────┼────────┼──────┤ 
 +│ debian_trixie_backports    │ deb http://deb.debian.org/debian trixie-backports main contrib non-free non-free-firmware         │ /data/proxmox-offline-mirror/mirrors/ │      1 │    1 │ 
 +├────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────┼───────────────────────────────────────┼────────┼──────┤ 
 +│ debian_trixie_main         │ deb http://deb.debian.org/debian trixie main contrib non-free non-free-firmware                   │ /data/proxmox-offline-mirror/mirrors/ │      1 │    1 │ 
 +├────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────┼───────────────────────────────────────┼────────┼──────┤ 
 +│ debian_trixie_security     │ deb http://deb.debian.org/debian-security trixie-security main contrib non-free non-free-firmware │ /data/proxmox-offline-mirror/mirrors/ │      1 │    1 │ 
 +├────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────┼───────────────────────────────────────┼────────┼──────┤ 
 +│ debian_trixie_updates      │ deb http://deb.debian.org/debian trixie-updates main contrib non-free non-free-firmware           │ /data/proxmox-offline-mirror/mirrors/ │      1 │    1 │ 
 +├────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────┼───────────────────────────────────────┼────────┼──────┤ 
 +│ pve_trixie_no-subscription │ deb http://download.proxmox.com/debian/pve trixie pve-no-subscription                             │ /data/proxmox-offline-mirror/mirrors/ │      1 │    1 │ 
 +└────────────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────┴───────────────────────────────────────┴────────┴──────┘ 
 +</code> 
 +</WRAP> 
 + 
 +혹시 미러링 경로나 대상 디렉토리를 변경하려면 아래와 같이 수행하면 된다. 
 +<WRAP prewrap> 
 +<code bash> 
 +proxmox-offline-mirror config mirror update --id debian_trixie_backports --repository "deb http://ftp.lanet.kr/debian trixie-backports main contrib non-free non-free-firmware" 
 +proxmox-offline-mirror config mirror update --id debian_trixie_main --repository "deb http://ftp.lanet.kr/debian trixie main contrib non-free non-free-firmware" 
 +proxmox-offline-mirror config mirror update --id debian_trixie_updates --repository "deb http://ftp.lanet.kr/debian trixie-updates main contrib non-free non-free-firmware " 
 +proxmox-offline-mirror config mirror update --id debian_trixie_security --repository "deb http://deb.debian.org/debian-security trixie-security main contrib non-free non-free-firmware" 
 +</code> 
 +</WRAP> 
 + 
 + 
 + 
 +위의 6개 레포지토리를 선택했다면 저장하고 나와서 스냅샷을 생성하고 미러링을 수행한다.
  
 <WRAP prewrap> <WRAP prewrap>
줄 62: 줄 100:
 ''mirror.sh'' ''mirror.sh''
 <WRAP prewrap> <WRAP prewrap>
-<code vim>+<code bash>
 #!/bin/bash #!/bin/bash
 # 미러 ID 목록 # 미러 ID 목록
줄 71: 줄 109:
   debian_trixie_security   debian_trixie_security
   debian_trixie_updates   debian_trixie_updates
 +  debian_trixie_backports
 ) )
 +BASE_DIR="/data/proxmox-offline-mirror/mirrors"
  
 # 각 미러에 대해 스냅샷 생성 # 각 미러에 대해 스냅샷 생성
 for MIRROR in "${MIRRORS[@]}"; do for MIRROR in "${MIRRORS[@]}"; do
 +  if [ ! -d "$BASE_DIR/$MIRROR" ]; then
 +    echo "Dir not exists : $MIRROR creating..."
 +    mkdir -p "$BASE_DIR/$MIRROR"
 +  fi
 +
   echo "Creating snapshot for $MIRROR..."   echo "Creating snapshot for $MIRROR..."
   proxmox-offline-mirror mirror snapshot create "$MIRROR"   proxmox-offline-mirror mirror snapshot create "$MIRROR"
줄 84: 줄 129:
 done done
  
-# 가비지 컬렉션 실행+# 가비지 컬렉션 실행 (스냅샷에 존재하지 않는 패키지 제거)
 echo "Running garbage collection..." echo "Running garbage collection..."
 proxmox-offline-mirror mirror gc proxmox-offline-mirror mirror gc
줄 93: 줄 138:
 미러링을 시작하면 한번에 완료되는것이 아니라 네트워크 상태나 레포지토리 서버의 상태에 따라 중간에 실패하거나 끊기는 경우가 있다. 그럴경우 스크립트를 다시 재실행하면 된다. 물론 스냅샷은 실행할때마다 생성되겠지만 어차피 패키지 파일은 동일한 파일이 있는경우 생략하기 때문에 상관이 없다. 미러링을 시작하면 한번에 완료되는것이 아니라 네트워크 상태나 레포지토리 서버의 상태에 따라 중간에 실패하거나 끊기는 경우가 있다. 그럴경우 스크립트를 다시 재실행하면 된다. 물론 스냅샷은 실행할때마다 생성되겠지만 어차피 패키지 파일은 동일한 파일이 있는경우 생략하기 때문에 상관이 없다.
  
-2025-10-16일 현재 모든 레포지토리의 동기화 후 용량은 대략 아래와 같다.+2025-11-21일 현재 모든 레포지토리의 동기화 후 용량은 대략 아래와 같다.
  
-  * ''570M'' ceph_squid_trixie +  * ''570M'' ceph_squid_trixie 
-  * ''115G'' debian_trixie_main +  * ''14G'' debian_trixie_backports 
-  * ''9.7G'' debian_trixie_security +  * ''96G'' debian_trixie_main 
-  * ''20M'' debian_trixie_updates +  * ''2.9G'' debian_trixie_security 
-  * ''7.5G'' pve_trixie_no-subscription+  * ''19M'' debian_trixie_updates 
 +  * ''8.8G'' pve_trixie_no-subscription
  
 ===== 레포지토리 구성 ===== ===== 레포지토리 구성 =====
줄 106: 줄 152:
 <WRAP prewrap> <WRAP prewrap>
 <code bash> <code bash>
-proxmox-repo:~# cd /var/lib/proxmox-offline-mirror/mirrors/ +root@pve:/data# cd proxmox-offline-mirror/mirrors/ 
-proxmox-repo:/var/lib/proxmox-offline-mirror/mirrors# ll +root@pve:/data/proxmox-offline-mirror/mirrors# ll 
-total 32 +total 4 
-drwxr-xr-x 8 root root 4096 Oct 16 10:31 ./ +drwxr-xr-x 9 root root 4096 Nov 21 09:44 ./ 
-drwxr-xr-x 3 root root 4096 Oct 16 10:30 ../ +drwxr-xr-x 3 root root   21 Nov 20 23:08 ../ 
-drwxr-xr-x 7 root root 4096 Oct 16 15:12 ceph_squid_trixie/ +drwxr-xr-x 3 root root   34 Nov 21 10:49 ceph_squid_trixie/ 
-drwxr-xr-x 7 root root 4096 Oct 16 15:16 debian_trixie_main/ +drwxr-xr-x 3 root root   34 Nov 21 10:52 debian_trixie_backports/ 
-drwxr-xr-x 8 root root 4096 Oct 16 15:16 debian_trixie_security/ +drwxr-xr-x 3 root root   34 Nov 21 10:52 debian_trixie_main/ 
-drwxr-xr-x 7 root root 4096 Oct 16 15:16 debian_trixie_updates/ +drwxr-xr-x 3 root root   34 Nov 21 10:52 debian_trixie_security/ 
-drwxr-xr-x 4 root root 4096 Oct 16 10:31 .pool/ +drwxr-xr-x 3 root root   34 Nov 21 10:52 debian_trixie_updates/ 
-drwxr-xr-x 7 root root 4096 Oct 16 15:12 pve_trixie_no-subscription/ +drwxr-xr-x 4 root root   47 Nov 20 23:11 .pool/ 
-proxmox-repo:/var/lib/proxmox-offline-mirror/mirrors# tree -L 3+drwxr-xr-x 3 root root   34 Nov 21 10:49 pve_trixie_no-subscription/ 
 +root@pve:/data/proxmox-offline-mirror/mirrors# tree -L 3
 . .
 ├── ceph_squid_trixie ├── ceph_squid_trixie
줄 198: 줄 245:
  
 위와같이 미러링을 시도할때마다 스냅샷이 날짜시간 형태로 계속해서 만들어진다. 그렇다고 해서 동일한 패키지 파일을 계속 받아두는 방식은 아니고 ''.pool'' 디렉토리에 패키지 원본파일이 저장되어있고 스냅샷 디렉토리에는 하드링크로 존재하는 형태로 구성된다. 위와같이 미러링을 시도할때마다 스냅샷이 날짜시간 형태로 계속해서 만들어진다. 그렇다고 해서 동일한 패키지 파일을 계속 받아두는 방식은 아니고 ''.pool'' 디렉토리에 패키지 원본파일이 저장되어있고 스냅샷 디렉토리에는 하드링크로 존재하는 형태로 구성된다.
 +
 +''*.tmp''로 만들어진 스냅샷 디렉토리는 미러링중 취소되거나 중단된 경우 생기는 디렉토리인데 그냥 삭제해도 무방하다
 +
 +만약 스냅샷을 모두 삭제하고 싶다면 아래 스크립트를 이용하도록 한다.
 +''snap_clear.sh''
 +<WRAP prewrap>
 +<code bash>
 +#!/bin/bash
 +MIRRORS=(
 +  pve_trixie_no-subscription
 +  ceph_squid_trixie
 +  debian_trixie_main
 +  debian_trixie_security
 +  debian_trixie_updates
 +  debian_trixie_backports
 +)
 +
 +# 각 미러에 대해 모든 스냅샷 제거
 +for MIRROR in "${MIRRORS[@]}"; do
 + echo "Deleting snapshot for $MIRROR..."
 +
 + proxmox-offline-mirror mirror snapshot list $MIRROR --output-format json | jq -r ".[\"$MIRROR\"][]" | while read SNAPSHOT; do
 + echo "Deleting snapshot: $SNAPSHOT"
 + proxmox-offline-mirror mirror snapshot remove $MIRROR "$SNAPSHOT"
 + done
 +done
 +</code>
 +</WRAP>
 +
 +<WRAP center round important 60%>
 +실행후 반드시 다시한번 미러링을 실시하여 스냅샷을 최소 한개 만들어놔야지만 ''.pool'' 에 받아놓은 패키지 데이터가 ''gc''로 인해 삭제되지 않는다.
 +</WRAP>
  
 이렇게 미러는 구성되어 있지만 우리는 일반적인 레포지토리 형태로 사용하고 싶기 때문에 아래 스크립트를 이용하여 레포지토리를 복제하도록 한다. 이렇게 미러는 구성되어 있지만 우리는 일반적인 레포지토리 형태로 사용하고 싶기 때문에 아래 스크립트를 이용하여 레포지토리를 복제하도록 한다.
줄 203: 줄 282:
 ''copy-mirror.sh'' ''copy-mirror.sh''
 <WRAP prewrap> <WRAP prewrap>
-<code vim>+<code bash>
 #!/bin/bash #!/bin/bash
-MIRROR_BASE=/repo +MIRROR_BASE=/data/repo 
-ORIG_BASE=/var/lib/proxmox-offline-mirror/mirrors +ORIG_BASE=/data/proxmox-offline-mirror/mirrors 
-for MIRROR in ceph_squid_trixie debian_trixie_main debian_trixie_security debian_trixie_updates pve_trixie_no-subscription; do+ 
 +# directory check 
 +if [ ! -d "$MIRROR_BASE" ]; then  
 +  echo "Dir not exists : $MIRROR_BASE creating..."  
 +  mkdir -p "$MIRROR_BASE"  
 +fi  
 + 
 +for MIRROR in ceph_squid_trixie debian_trixie_main debian_trixie_security debian_trixie_updates debian_trixie_backports pve_trixie_no-subscription; do
   LATEST=$(ls -d $ORIG_BASE/$MIRROR/*Z | sort -r | head -n 1)   LATEST=$(ls -d $ORIG_BASE/$MIRROR/*Z | sort -r | head -n 1)
   echo "LATEST=$LATEST"   echo "LATEST=$LATEST"
줄 275: 줄 361:
 ##### #####
 Types: deb Types: deb
-URIs: file:///repo/ceph_squid_trixie+URIs: file:///data/repo/ceph_squid_trixie
 Suites: trixie Suites: trixie
 Components: no-subscription Components: no-subscription
줄 281: 줄 367:
  
 Types: deb Types: deb
-URIs: file:///repo/debian_trixie_main+URIs: file:///data/repo/debian_trixie_backports 
 +Suites: trixie-backports 
 +Components: main contrib non-free non-free-firmware 
 +Trusted: yes 
 + 
 +Types: deb 
 +URIs: file:///data/repo/debian_trixie_main
 Suites: trixie Suites: trixie
-Components: main contrib+Components: main contrib non-free non-free-firmware
 Trusted: yes Trusted: yes
  
 Types: deb Types: deb
-URIs: file:///repo/debian_trixie_security+URIs: file:///data/repo/debian_trixie_security
 Suites: trixie-security Suites: trixie-security
-Components: main+Components: main contrib non-free non-free-firmware
 Trusted: yes Trusted: yes
  
 Types: deb Types: deb
-URIs: file:///repo/debian_trixie_updates+URIs: file:///data/repo/debian_trixie_updates
 Suites: trixie-updates Suites: trixie-updates
-Components: main+Components: main contrib non-free non-free-firmware
 Trusted: yes Trusted: yes
  
 Types: deb Types: deb
-URIs: file:///repo/pve_trixie_no-subscription+URIs: file:///data/repo/pve_trixie_no-subscription
 Suites: trixie Suites: trixie
 Components: pve-no-subscription Components: pve-no-subscription
 Trusted: yes Trusted: yes
 +
 </code> </code>
 </WRAP> </WRAP>
줄 314: 줄 407:
 ##### #####
 deb [trusted=yes] file:///repo/ceph_squid_trixie trixie no-subscription deb [trusted=yes] file:///repo/ceph_squid_trixie trixie no-subscription
-deb [trusted=yes] file:///repo/debian_trixie_main trixie main contrib +deb [trusted=yes] file:///repo/debian_trixie_backports trixie-backports main contrib non-free non-free-firmware 
-deb [trusted=yes] file:///repo/debian_trixie_security trixie-security main +deb [trusted=yes] file:///repo/debian_trixie_main trixie main contrib non-free non-free-firmware 
-deb [trusted=yes] file:///repo/debian_trixie_updates trixie-updates main+deb [trusted=yes] file:///repo/debian_trixie_security trixie-security main contrib non-free non-free-firmware 
 +deb [trusted=yes] file:///repo/debian_trixie_updates trixie-updates main contrib non-free non-free-firmware
 deb [trusted=yes] file:///repo/pve_trixie_no-subscription trixie pve-no-subscription deb [trusted=yes] file:///repo/pve_trixie_no-subscription trixie pve-no-subscription
 </code> </code>
 </WRAP> </WRAP>
  
 +===== 만료일 무시 설정 =====
 +이렇게 만들어진 로컬 레포지토리를 영구적으로 사용시 레포지토리가 3주이상 동기화가 되지 않는경우 만료일 오류가 발생한다.
  
 +<WRAP prewrap>
 +<code bash>
 +Error: Release file for file:/data/repo/debian_trixie_security/dists/trixie-security/InRelease is expired (invalid since 21d 21h 19min 4s). Updates for this repository will not be applied.
 +Error: Release file for file:/data/repo/debian_trixie_updates/dists/trixie-updates/InRelease is expired (invalid since 21d 22h 14min 21s). Updates for this repository will not be applied.
 +</code>
 +</WRAP>
 +
 +물론 레포지토리를 최신으로 업데이트해주면 되지만 실질적으로 오프라인 환경에서 사용하는경우 그냥 만료일을 무시하도록 설정해주면 된다.
 +
 +''/etc/apt/apt.conf.d/99local-repo-no-valid-until'' 파일을 아래와 같이 생성한다.
 +<WRAP prewrap>
 +<code vim>
 +// 로컬/오프라인 미러는 Release 파일 만료 검사 완전히 비활성화
 +Acquire::Check-Valid-Until "false";
 +Acquire::Check-Date "false";
 +
 +// 추가로 Release 파일의 날짜 검사도 완전히 끄기 (더 강력함)
 +Acquire::AllowInsecureRepositories "true";
 +Acquire::AllowDowngradeToInsecureRepositories "true";
 +
 +// 신뢰할 수 있는 로컬 미러이므로 서명 검증도 선택적으로 무시 (필요시)
 +APT::Get::AllowUnauthenticated "true";
 +</code>
 +</WRAP>
  
  
 +===== 참조링크 =====
 +  * https://pom.proxmox.com/
  
  
  • pve9_local_repository_구성.1760673932.txt.gz
  • 마지막으로 수정됨: 2025/10/17 04:05
  • 저자 koov