1. 项目概述与核心价值最近在折腾一台新装的 CentOS Stream 9 服务器第一件事就是配置软件源。默认的官方源在国内访问速度慢得让人抓狂一个简单的dnf update都能等上半天更别提安装一些大型开发环境了。这几乎是每个国内 Linux 运维或开发者上手新系统后的“规定动作”。把默认的 yum/dnf 源替换成国内的镜像源比如阿里云的能带来下载速度的飞跃从几十KB/s提升到几MB/s甚至跑满带宽极大地节省了部署和开发环境搭建的时间。这个操作看似简单但里面有不少细节和“坑”比如 Stream 9 和传统的 RHEL/CentOS 源结构差异、repo文件配置的语法、GPG密钥校验等。今天我就结合自己的实操把 CentOS Stream 9 配置阿里云 yum 源的全过程、背后的原理以及我踩过的坑系统地梳理一遍让你能一步到位高效完成配置。2. 核心概念与准备工作解析2.1 理解 CentOS Stream 9 的源生态在动手之前我们必须先搞清楚 CentOS Stream 9 到底是什么以及它的软件源和之前的 CentOS Linux 有何不同。CentOS Stream 不是一个“稳定版”的发行版它定位为 RHEL 的上游开发分支。你可以把它理解为 RHEL 9 的“持续集成”版本。这意味着它的软件包会比对应的 RHEL 版本更新一些但稳定性经过一定测试。因此它的软件源仓库名称和结构也发生了变化不再是centos-*而是centos-stream-*。很多朋友配置失败第一步就错在用了 CentOS Linux 8 或 7 的源地址那肯定是找不到资源的。另一个关键点是从 CentOS 8 开始传统的yum命令已被dnf命令完全取代。yum作为一个符号链接指向dnf所以我们在操作时使用dnf命令是更现代和推荐的做法。不过大家习惯上还是称其为“yum源”本文中这两个术语会混用但你知道底层都是dnf在干活就行。2.2 为何选择阿里云镜像源国内可选的 Linux 镜像源很多比如清华、中科大、华为云等。我选择阿里云镜像主要是出于几点考虑一是速度非常稳定在全国各大网络运营商下的访问体验都很好二是同步频率高基本能与上游官方源保持接近实时的同步对于 Stream 这种滚动性较强的版本很重要三是内容完整除了基础OS源通常还提供了 EPEL、Docker、MySQL 等常用扩展仓库的镜像一站式配齐很方便。当然你可以根据自己所在地区的网络情况选择最快的镜像站后续的配置逻辑是相通的。2.3 操作前的必要检查开始替换源之前请务必登录你的 CentOS Stream 9 系统并完成以下检查确认系统版本执行cat /etc/redhat-release或hostnamectl确保输出中包含 “CentOS Stream 9”。备份现有源这是一个好习惯。执行sudo cp -r /etc/yum.repos.d /etc/yum.repos.d.backup将整个源配置目录备份。清理缓存执行sudo dnf clean all或sudo yum clean all清除旧的缓存数据避免干扰。安装必要工具确保wget或curl已安装用于下载 repo 文件。通常系统会自带如果没有可以暂时用官方源安装sudo dnf install wget -y。注意以下所有需要特权的操作请确保你拥有sudo权限或直接以 root 用户操作。3. 配置阿里云镜像源详细步骤3.1 移除非必要的官方源文件CentOS Stream 9 安装后/etc/yum.repos.d/目录下会有一堆以.repo结尾的源配置文件。其中centos-*.repo是给 CentOS Linux 用的对 Stream 9 无效而centos-stream-*.repo才是我们当前系统对应的官方源。为了干净起见我们移除非 Stream 9 的官方源并禁用自带的 Stream 源因为我们即将用阿里云的镜像替代它。# 进入源配置目录 cd /etc/yum.repos.d/ # 创建一个备份目录并将所有 repo 文件移入备份可选更安全 sudo mkdir -p repo_backup sudo mv *.repo repo_backup/ # 或者更常见的做法是直接重命名或删除非Stream的源文件 # 例如移除所有非 centos-stream-9 开头的官方repo文件谨慎操作 # sudo rm -f CentOS-*.repo # 我这里采用保守方案仅禁用它们将其后缀改为 .repo.bak for file in *.repo; do sudo mv $file $file.bak done这样做之后dnf命令会暂时找不到任何可用的源。别担心我们马上添加阿里云的源。3.2 下载并配置阿里云 CentOS Stream 9 源阿里云开源镜像站提供了针对不同发行版的、现成的 repo 文件。我们需要下载 CentOS Stream 9 对应的版本。# 方法一使用 wget 直接下载推荐 sudo wget -O /etc/yum.repos.d/CentOS-Stream-9-aliyun.repo https://mirrors.aliyun.com/repo/Centos-stream-9.repo # 方法二如果系统没有 wget使用 curl # sudo curl -o /etc/yum.repos.d/CentOS-Stream-9-aliyun.repo https://mirrors.aliyun.com/repo/Centos-stream-9.repo下载完成后用cat命令查看一下这个文件的内容理解其结构sudo cat /etc/yum.repos.d/CentOS-Stream-9-aliyun.repo你会看到类似下面的内容节选[baseos] nameCentOS Stream $releasever - BaseOS - Aliyun baseurlhttps://mirrors.aliyun.com/centos-stream/$stream/BaseOS/$basearch/os/ gpgcheck1 enabled1 gpgkeyhttps://mirrors.aliyun.com/centos/RPM-GPG-KEY-centosofficial [appstream] nameCentOS Stream $releasever - AppStream - Aliyun baseurlhttps://mirrors.aliyun.com/centos-stream/$stream/AppStream/$basearch/os/ gpgcheck1 enabled1 gpgkeyhttps://mirrors.aliyun.com/centos/RPM-GPG-KEY-centosofficial关键字段解析[baseos]/[appstream]: 仓库ID是唯一的标识符。name: 仓库的人类可读描述。baseurl:这是核心指定软件包的实际下载地址。阿里云镜像站已经帮我们配置好了正确的路径。gpgcheck1: 启用GPG签名校验确保下载的软件包未被篡改。这是一个重要的安全特性务必保持开启。enabled1: 启用该仓库。gpgkey: GPG公钥的地址用于校验签名。阿里云提供的这个 repo 文件已经非常完善通常我们无需修改。它使用了变量$stream对应大版本如9、$basearch对应架构如x86_64、aarch64能自动适配你的系统。3.3 更新 DNF 缓存并测试配置好 repo 文件后需要让dnf识别并建立新的缓存。# 清理旧的缓存再次执行确保干净 sudo dnf clean all # 建立新的元数据缓存 sudo dnf makecachemakecache命令会从新配置的阿里云源下载仓库的元数据软件包列表、依赖关系等信息。这个过程的速度就是你今后安装软件的速度应该能感觉到明显的提升。测试源是否生效查看已启用的仓库sudo dnf repolist这个命令会列出所有 enabled1 的仓库。你应该能看到baseos和appstream来自阿里云镜像。尝试搜索或安装一个软件sudo dnf search wget或sudo dnf install epel-release -yEPEL源需要额外配置见下文。观察下载速度。3.4 配置阿里云 EPEL 扩展源EPEL (Extra Packages for Enterprise Linux) 是一个由 Fedora 社区维护的高质量扩展包仓库包含了大量默认仓库中没有的常用软件如htop,nginx,python3-pip等。为 CentOS Stream 9 配置阿里云的 EPEL 镜像同样重要。# 下载阿里云镜像的 EPEL 9 仓库文件 sudo wget -O /etc/yum.repos.d/epel-9-aliyun.repo https://mirrors.aliyun.com/repo/epel-9.repo # 同样可以查看一下内容 sudo cat /etc/yum.repos.d/epel-9-aliyun.repo下载后同样执行sudo dnf clean all sudo dnf makecache更新缓存。之后你就可以用dnf install来安装 EPEL 中的丰富软件了。4. 高级配置与疑难排查4.1 手动编写 repo 文件理解原理虽然直接下载现成文件最方便但了解如何手动编写能帮你应对更复杂的场景比如内网镜像或特定目录。一个最小化的自定义 repo 文件如下你可以将其保存为/etc/yum.repos.d/my-custom.repo[my-custom-repo] nameMy Custom Repository for CentOS Stream 9 baseurlhttps://internal.mirror.example.com/centos-stream/9/BaseOS/$basearch/os/ https://internal.mirror.example.com/centos-stream/9/AppStream/$basearch/os/ # 可以指定多个 baseurldnf 会按顺序尝试 enabled1 gpgcheck1 gpgkeyhttps://internal.mirror.example.com/keys/RPM-GPG-KEY-CentOS-Official # 如果镜像站提供了 repomd.xml.asc 签名文件也可以启用 repo_gpgcheck # repo_gpgcheck1关键点baseurl可以是一个或多个 URL。如果是多个每个 URL 占一行用空格或换行分隔。如果镜像站同步了 GPG 密钥gpgkey需要指向镜像站内的密钥地址。对于企业内部镜像可能需要禁用gpgcheckgpgcheck0但这不是安全的最佳实践。4.2 常见问题与解决方案实录在实际操作中你可能会遇到以下问题。这里是我总结的排查清单问题现象可能原因解决方案执行dnf makecache报错Cannot prepare internal mirrorlist或Could not resolve host1. 网络不通。2. DNS 解析失败。3. repo 文件中的 URL 拼写错误。1.ping mirrors.aliyun.com测试连通性。2.cat /etc/resolv.conf检查 DNS 配置。3. 仔细检查/etc/yum.repos.d/下.repo文件中的baseurl。dnf repolist显示仓库为 0或提示Status: Could not resolve host仓库未成功启用或 URL 错误。1. 确认 repo 文件中enabled1。2. 使用dnf repolist -v查看详细错误信息。3. 尝试用浏览器直接访问 repo 文件中的baseurl看是否能打开。安装软件时提示No match for argument: xxx1. 软件包名错误。2. 该软件不在已启用的仓库中。3. 仓库缓存过期。1. 使用dnf search xxx确认准确包名。2. 检查dnf repolist是否包含了 EPEL 等所需仓库。3. 运行sudo dnf clean all sudo dnf makecache。速度依然很慢1. 自动选择的阿里云镜像节点不佳。2. 本地网络问题。1. 可以尝试替换 repo 文件中的域名使用阿里云其他区域的镜像如mirrors.cloud.aliyuncs.com内网或mirrors.aliyun.com本身会智能解析。2. 使用curl -I https://mirrors.aliyun.com测试到不同镜像的响应速度。GPG 密钥校验失败1. 镜像站的 GPG 密钥未同步或地址错误。2. 系统时间不正确。1. 临时禁用gpgcheck不推荐以测试是否是密钥问题在 repo 文件中设置gpgcheck0。2. 使用date命令检查系统时间并用sudo chronyd -q或sudo ntpdate pool.ntp.org同步时间。3. 手动导入正确的 GPG 密钥sudo rpm --import https://mirrors.aliyun.com/centos/RPM-GPG-KEY-centosofficial我的实操心得缓存是万恶之源很多诡异的问题比如找不到包、版本不对都可以通过sudo dnf clean all sudo dnf makecache这条“万能命令”来解决。在修改任何 repo 文件后养成执行它的习惯。优先使用dnf命令尽管yum别名可用但dnf的命令行输出更清晰错误信息更友好并且是未来的方向。关于gpgcheck在生产环境中强烈建议保持gpgcheck1。关闭它虽然能绕过一些镜像站密钥不同步的问题但会引入安全风险。正确的做法是解决密钥问题而不是关闭检查。多个源的管理当配置了多个镜像源如阿里云、清华时dnf默认会从第一个找到包的仓库下载。你可以通过dnf config-manager --set-enabled或--set-disabled来精细控制仓库的优先级和启用状态。安装dnf-plugins-core包可以获得config-manager等更多工具。4.3 验证配置效果与性能对比配置完成后如何量化你的成果一个简单的方法是测试安装一个中等大小的软件包并计时。# 记录开始时间 time_start$(date %s) # 安装一个测试软件比如开发工具组 sudo dnf groupinstall Development Tools -y # 记录结束时间并计算 time_end$(date %s) echo 安装耗时$((time_end - time_start)) 秒更直观的方法是使用dnf的--downloadonly选项来测试下载速度# 仅下载不安装观察下载速度 sudo dnf install --downloadonly htop -y在输出信息中你会看到从mirrors.aliyun.com下载的速度统计。对比之前使用官方源的速度提升通常是数量级的。5. 延伸应用配置其他常用软件源仅仅配置好基础 OS 源和 EPEL 源对于一个开发或生产服务器来说可能还不够。很多常用软件如 Docker、Kubernetes、MySQL、Nginx 等都有自己官方的仓库或更优化的第三方仓库。利用阿里云镜像站或软件官方提供的国内镜像能进一步提升这些软件的安装和更新体验。5.1 配置阿里云 Docker CE 镜像源Docker 官方源在国内速度也不理想。阿里云提供了 Docker CE 的镜像。# 1. 安装依赖包 sudo dnf install -y yum-utils device-mapper-persistent-data lvm2 # 2. 添加阿里云 Docker CE 仓库源 sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 3. 更新缓存 sudo dnf makecache # 4. 安装 Docker CE sudo dnf install -y docker-ce docker-ce-cli containerd.io5.2 配置 MySQL 镜像源如果你需要安装特定版本的 MySQLOracle 官方源速度堪忧。可以使用 MySQL 的国内镜像或者直接使用系统仓库/EPEL中的mariadbMySQL 的一个流行分支。对于 MySQL 官方源可以去清华大学 TUNA 镜像站找到对应版本的 repo 文件。例如配置 MySQL 8.0# 下载清华镜像站的 MySQL 8.0 repo 文件 sudo wget -O /etc/yum.repos.d/mysql80-community.repo https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql80-community-el9/mysql80-community.repo # 通常需要导入 GPG 密钥 sudo rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2023 # 更新缓存并安装 sudo dnf makecache sudo dnf install -y mysql-community-server5.3 配置 Node.js 源NodeSource 提供了较新版本的 Node.js。同样我们可以替换其中的下载地址为国内镜像。# 先安装 NodeSource 的官方 repo 文件它包含了 setup 脚本 curl -fsSL https://rpm.nodesource.com/setup_20.x | sudo bash -安装后编辑/etc/yum.repos.d/nodesource-el9.repo将其中的baseurl指向国内镜像例如华为云镜像 将baseurlhttps://rpm.nodesource.com/pub_20.x/el/$releasever/$basearch修改为baseurlhttps://mirrors.huaweicloud.com/nodejs/rpm_20.x/el/$releasever/$basearch然后执行sudo dnf makecache和sudo dnf install nodejs -y。5.4 通用思路查找与替换对于其他软件配置国内源的通用思路是找到官方仓库配置方法通常在其官网的 “Installation” 或 “Download” 部分会提供配置 yum/dnf 仓库的命令通常是下载一个.repo文件或通过rpm安装一个包含 repo 的包。定位国内镜像站访问阿里云镜像站、清华 TUNA、中科大 USTC 等开源镜像站搜索该软件名称看是否提供了镜像。替换 URL如果镜像站提供了现成的 repo 文件直接下载使用。如果没有则下载官方 repo 文件手动将其中的baseurl、gpgkey等地址替换为镜像站的对应地址。更新缓存并安装执行sudo dnf makecache后即可通过dnf install快速安装。6. 自动化脚本与配置管理对于需要频繁部署环境的情况手动执行上述步骤效率低下。我们可以将整个过程编写成一个 Shell 脚本实现一键配置。以下是一个功能相对完善的示例脚本setup_aliyun_mirror.sh#!/bin/bash # Description: 一键配置 CentOS Stream 9 阿里云 yum/dnf 镜像源 # Author: Your Name set -e # 遇到错误立即退出 BACKUP_DIR/etc/yum.repos.d/backup_$(date %Y%m%d_%H%M%S) MIRROR_URLhttps://mirrors.aliyun.com echo 开始配置阿里云镜像源... # 1. 备份现有源 echo 正在备份现有源文件至 $BACKUP_DIR ... sudo mkdir -p $BACKUP_DIR sudo cp -a /etc/yum.repos.d/*.repo $BACKUP_DIR/ 2/dev/null || true # 2. 清理原有 repo 文件 echo 清理原有 repo 文件... sudo rm -f /etc/yum.repos.d/*.repo # 3. 下载 CentOS Stream 9 阿里云源 echo 下载 CentOS Stream 9 阿里云源... sudo curl -o /etc/yum.repos.d/CentOS-Stream-9-aliyun.repo -L ${MIRROR_URL}/repo/Centos-stream-9.repo # 4. 下载 EPEL 9 阿里云源 echo 下载 EPEL 9 阿里云源... sudo curl -o /etc/yum.repos.d/epel-9-aliyun.repo -L ${MIRROR_URL}/repo/epel-9.repo # 5. 可选配置其他常用源如Docker read -p 是否配置阿里云 Docker CE 镜像源(y/N): -n 1 -r echo if [[ $REPLY ~ ^[Yy]$ ]]; then echo 正在配置 Docker CE 阿里云源... sudo dnf install -y yum-utils sudo yum-config-manager --add-repo ${MIRROR_URL}/docker-ce/linux/centos/docker-ce.repo fi # 6. 清理并重建缓存 echo 清理并重建 DNF 缓存... sudo dnf clean all sudo dnf makecache # 7. 测试 echo 测试新源... sudo dnf repolist enabled echo 尝试更新系统预览模式... sudo dnf check-update echo 阿里云镜像源配置完成 echo 备份文件位于: $BACKUP_DIR使用方式将脚本内容保存到服务器。赋予执行权限chmod x setup_aliyun_mirror.sh执行脚本sudo ./setup_aliyun_mirror.sh脚本设计要点set -e确保脚本在任何一个命令失败时停止避免产生中间状态。备份操作至关重要提供了回滚的可能性。加入了交互式选项让用户决定是否安装 Docker 源使脚本更灵活。最后通过dnf repolist和dnf check-update进行验证让结果可视化。对于使用 Ansible、Puppet、Chef 等配置管理工具的环境你可以将上述步骤转化为对应的 Playbook、Manifest 或 Recipe实现跨服务器的批量、标准化配置。这超出了本文的范畴但思路是一致的替换 repo 文件、更新缓存。7. 配置后的系统维护建议成功切换到国内镜像源后系统的日常维护会顺畅很多。这里分享几个后续使用中的技巧定期更新系统现在你可以无痛地执行sudo dnf update -y来更新所有软件包。建议在业务低峰期进行并做好必要的备份。探索dnf命令dnf比老的yum更强大。多用dnf search查找软件用dnf info查看软件包详情用dnf history查看操作历史以便回滚。管理仓库使用dnf repolist all查看所有仓库包括禁用的。使用sudo dnf config-manager --set-enabled repo-id或--set-disabled来启用/禁用特定仓库。例如如果你暂时不需要 EPEL 的测试包可以禁用epel-testing仓库。处理依赖问题极少数情况下从镜像源安装的软件包可能会遇到依赖冲突。这时可以尝试sudo dnf autoremove清理无用依赖。sudo dnf distro-sync将已安装的包同步到仓库中最新的可用版本。使用--skip-broken参数暂时跳过有问题的包。镜像源监控虽然阿里云镜像很稳定但偶尔也可能出现同步延迟或临时故障。如果你发现某个软件包版本很久没更新或者安装出错可以暂时注释掉阿里云的 repo 文件换用清华或中科大的镜像源进行测试以排除镜像站本身的问题。整个配置过程的核心其实就是理解dnf仓库配置文件.repo文件的语法以及知道如何将国外的官方源地址替换为国内的镜像站地址。一旦掌握了这个核心无论是 CentOS Stream、Rocky Linux、AlmaLinux还是 Fedora其配置思路都是相通的。希望这篇详细的指南能帮你彻底解决 CentOS Stream 9 的软件安装速度问题让后续的开发运维工作更加高效。如果在实践中遇到新的问题不妨多看看dnf命令的详细输出那里面往往藏着解决问题的钥匙。