ubuntu安装软件有多种方式。
一、使用iso文件挂载到本地,然后使用iso镜像进行软件安装。缺点:需要将操作系统打包做iso镜像。
二、使用apt-mirror下载第三方源到本地,然后使用apache做服务,制作局域网源。缺点:第三方源很大,一般都是几十G,需要下载很久,而且占用磁盘很大。
三、拷贝能联网的机器的deb安装包到不能联网的服务器,然后制作本地源进行安装,如果ubuntu14以下,不用制作release签名,如果ubuntu14以上,需要制作release签名,具体操作步骤见以下说明。缺点:操作繁琐易出错,但是定制化程度高,可以安装自己需要的包,不需要安装多余的包。
四、如果上述三个方法在操作过程中有其他错误无法完成安装,可以采用纯手动方法安装(最笨的方法),先将联网服务器上的多余deb包清理,将所有需要的deb包拷下载后拷贝到离线服务器上,进到指定deb包目录,dpkg -i *.deb > log.txt,将所有deb包进行安装,再对日志中的错误进行排查,检查是否存在少包或者版本等问题,逐一解决后再进行安装。
==================================================针对第三种方法的详细说明=====================================================================
环境:
一台能上网的Ubuntu电脑,一台不能上网的Ubuntu电脑。Ubuntu版本都是18.04LTS。
目标:
将能上网的Ubuntu电脑安装的软件制作成源,通过U盘拷贝给内网电脑,内网电脑根据此离线源通过apt安装软件。
为什么不直接拷贝deb安装呢?因为有些软件安装依赖的包比较多。
遇到的问题:
从Ubuntu 16.04 (xenial)起, 在将本地deb软件包创建repo时候,跟14.04以前的版本相比,强制要求gpg对Release文件签名,否则无法使用。
步骤:
1.在外网电脑上,安装gpg软件和相关软件:
apt-get install gnupg
apt-get install rng-tools
密钥创建过程中,需要使用到足够的随机数(random),可先行安装rng-tools, 该工具可以常驻后台的方式, 生成随机数,避免gpg密钥创建过程中的长时间等待问题
rngd -r /dev/urandom
生成公钥和私钥:
gpg --gen-key
执行gpg会进入一些对话,其中要新建一个用户名username和相应的密码。
这一步有问题可以参考:https://blog.csdn.net/tangsl388/article/details/72843438
结束之后,输入命令,可以查看key:
gpg --list-key
导出gpg公钥和私钥:
私钥,供Server端,对release文件签名使用,好像不做也能签名
gpg -a --export-secret-keys username > Ubuntu_Local_Archive_Automatic_Signing_Key_2017.sec
公钥,需在Ubuntu client 导入,供apt-get使用
gpg -a --export username> username.pub
2.在外网电脑上准备安装包源
以下是安装包目录
$ sudo rm -rf /var/cache/apt/archives/* # 清空缓存目录,这一步也可以不做
-d只是下载安装包,并不安装。
$ sudo apt-get -d install <包名>
在本地建一个目录,将下载下来的安装包拷贝到此目录:
$ mkdir /var/debs
$ cp -r /var/cache/apt/archives/*.deb /var/debs/
在debs这个目录创建Packages.gz,注意生成的路径带debs,否则内网安装时会说找不到文件
# apt-ftparchive packages debs > debs/Packages
# cd debs
# gzip -c Packages > Packages.gz
在debs这个目录下创建release file
# apt-ftparchive release ./ > Release
ubuntu apt-get 对软件包索引,首先要求InRelease文件,其次才去找Release、Release.gpg文件; 这情况下, 其实只需要创建InRelease文件(包含Release文件和明文签名)即可:
#gpg --clearsign -o InRelease Release
#gpg -abs -o Release.gpg Release
3. 将生成的debs目录和公钥文件username.pub拷贝到U盘
4.在内网的电脑上将debs目录拷贝到/vars/下面,注意和外网的目录一样。
如下并导入公钥。
# apt-key add username.pub
5.在内网电脑上备份apt源文件/etc/apt/source.list,并修改源。
$ sudo gedit /etc/apt/sources.list
将sources.list 原来的内容都注释掉。在最后添加
$ deb file:/var debs/
注意上面的 /var 和 debs/ 之间的空格,以及 “/”。不要写错/var/debs/路径了。
更新索引
$ sudo apt-get update
现在可以安装包了。运行sudo apt-get install <包名> 就会像以前一样安装好了指定的包了。
6.安装包的下载,一键下载所有依赖包,可以参照
https://blog.csdn.net/junbujianwpl/article/details/52811153
以上步骤参考:https://blog.csdn.net/yruilin/article/details/85124870
单个软件安装(https://blog.csdn.net/michaelwoshi/article/details/94185132) [trusted=yes]
无需制作签名安装ubuntu14以下
(https://blog.csdn.net/weixin_30535843/article/details/95711908)
https://www.linuxidc.com/Linux/2017-03/142023.htm