?如上图所示内网10.20.10.191无法访问外网，无法访问外网yum源
针对这种情况可以在能够访问外网的CentOS7服务器10.20.10.93上利用reposync同步阿里云CentOS7镜像并自建本地yum仓库
下面介绍CentOS7下同步阿里云CentOS7镜像并自建本地yum仓库的基本操作步骤
1、在可以通外网的机器上配置阿里云CentOS7镜像源+EPEL镜像源
1)mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
2)wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
3)wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
注意，如果没有wget命令可以使用curl 命令
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
2、yum repolist可以查看库标识仓库名称状态
3、安装yum-utils：reposync同步工具与createrepo：编辑yum库工具
yum install yum-utils createrepo -y
4、reposync -np /data同步到本地/data目录(当然存储路径可以自行定义)
需要等待很长一段时间，与网速有关
由于epel的仓库同步需要太长时间，我这里删除了epel-7.repo文件，然后
yum clean all
再次reposync -np /data
等待同步完成
5、创建repo索引
createrepo -po /data/base/ /data/base/
createrepo -po /data/extras/ /data/extras/
createrepo -po /data/updates/ /data/updates/
6、如果重新同步过仓库后， 可以重新更新
createrepo --update /data/base/
createrepo --update /data/extras/
createrepo --update /data/updates/
7、部署httpd服务，并修改配置文件
yum install httpd
cd /etc/httpd/conf
cp httpd.conf httpd.conf_default
注释掉119行 #DocumentRoot "/var/www/html"，然后加入如下行
DocumentRoot "/data/"
<Directory "/data/">
Options Indexes FollowSymLinks
Options Indexes
AllowOverride All
Order allow,deny
IndexOptions Charset=UTF-8
Allow from all
Require all granted
</Directory>
cd /etc/httpd/conf.d/
mv welcome.conf welcome.conf_bak
systemctl start httpd
systemctl enable httpd
测试Web访问
8、接下来可以在内网的机器上测试内网yum源服务器
cd /etc/yum.repos.d/
mv *.repo /home
vi local.repo加入如下内容
[base]
name=CentOS-Base(WalkingCloud)
baseurl=http://10.20.10.93/base
path=/
enabled=1
gpgcheck=0
[updates]
name=CentOS-Updates(WalkingCloud)
baseurl=http://10.20.10.93/updates
path=/
enabled=1
gpgcheck=0
[extras]
name=CentOS-Extras(WalkingCloud)
baseurl=http://10.20.10.93/extras
path=/
enabled=1
gpgcheck=0
yum repolist 可以看到yum源OK
yum install tree -y
yum install nmap -y
附：当然也可以创建定时同步更新的脚本
脚本可以参考