Rocky 9.1 配置国内 YUM 源常见问题有哪些？

Question

**问题：Rocky Linux 9.1配置国内YUM源时出现“找不到合适的镜像”或“连接超时”错误，如何解决？** 在配置Rocky Linux 9.1的国内YUM源过程中，用户常遇到“找不到合适的镜像”、“连接超时”或“Errno 14: HTTP Error 404”等错误。这通常由以下几个原因造成： 1. **源地址配置错误**：未正确替换为国内镜像地址，如阿里云、清华源等； 2. **网络不通或DNS解析异常**：导致无法访问镜像站点； 3. **SELinux或防火墙限制**：阻止了yum访问外部资源； 4. **镜像源不完整或未同步官方仓库内容**。 建议检查 `/etc/yum.repos.d/rocky.repo` 文件中的URL是否已修改为有效的国内镜像地址，并测试网络连通性，必要时关闭SELinux或临时禁用防火墙进行排查。

Answer 1

一、问题背景与常见错误信息

在 Rocky Linux 9.1 中配置国内 YUM 源时，用户常遇到以下典型错误：

• Error: Failed to download metadata for repo 'appstream': Cannot prepare internal mirrorlist: Curl error (6): Couldn't resolve host name
• Error: Error downloading packages: Errno 14: HTTP Error 404 - Not Found
• Could not retrieve mirrorlist http://mirrorlist.rockylinux.org/repo...

二、问题排查思路与解决方案

1. 确认源地址是否正确替换为国内镜像地址

Rocky Linux 默认的仓库地址指向国外官方服务器。要提高访问速度和成功率，建议将源地址替换为国内镜像，如阿里云或清华源。

以阿里云为例，修改文件：/etc/yum.repos.d/rocky.repo

[baseos]
name=Rocky Linux $releasever - BaseOS
baseurl=https://mirrors.aliyun.com/rockylinux/9.1/BaseOS/x86_64/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial

[appstream]
name=Rocky Linux $releasever - AppStream
baseurl=https://mirrors.aliyun.com/rockylinux/9.1/AppStream/x86_64/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial

2. 检查网络连通性与 DNS 解析

确保系统可以访问目标镜像站点，执行如下命令测试连接：

ping mirrors.aliyun.com

若无法 ping 通，请检查：

• 网络接口配置（/etc/sysconfig/network-scripts/ifcfg-*）
• DNS 设置（/etc/resolv.conf），可尝试添加 Google DNS：

nameserver 8.8.8.8
nameserver 8.8.4.4

3. SELinux 与防火墙限制分析

SELinux 和 firewalld 可能阻止 yum 访问外部资源。可临时禁用进行验证：

setenforce 0
systemctl stop firewalld

再次运行 yum makecache 测试是否成功。

注意：生产环境不建议永久关闭 SELinux，应通过策略调整解决。

4. 镜像源同步状态与完整性检查

某些国内镜像可能未及时同步官方仓库内容。建议选择更新频繁的镜像源，例如：

镜像名称	URL	特点
阿里云	https://mirrors.aliyun.com/rockylinux	更新及时，推荐使用
清华大学开源镜像站	https://mirrors.tuna.tsinghua.edu.cn/rockylinux	教育网优化，适合校园用户

5. 使用脚本自动配置国内源

以下是一个一键配置阿里云源的脚本示例：

#!/bin/bash
mv /etc/yum.repos.d/rocky.repo /etc/yum.repos.d/rocky.repo.bak
cat <<EOF > /etc/yum.repos.d/rocky.repo
[baseos]
name=Rocky Linux \$releasever - BaseOS
baseurl=https://mirrors.aliyun.com/rockylinux/9.1/BaseOS/x86_64/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial

[appstream]
name=Rocky Linux \$releasever - AppStream
baseurl=https://mirrors.aliyun.com/rockylinux/9.1/AppStream/x86_64/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial
EOF

dnf clean all
dnf makecache

6. 故障诊断流程图

graph TD
            A[开始] --> B{是否已配置国内源?}
            B -- 否 --> C[修改 rocky.repo 文件]
            B -- 是 --> D{能否访问镜像地址?}
            D -- 否 --> E[检查网络/DNS]
            D -- 是 --> F{是否启用 SELinux 或防火墙?}
            F -- 是 --> G[临时禁用进行测试]
            F -- 否 --> H[yum makecache 成功?]
            H -- 否 --> I[更换其他镜像源]
            H -- 是 --> J[完成]