yum deplist + yumdownloader 组合拳：精准下载 conntrack-tools 12个核心依赖包-育师

yum deplist + yumdownloader 组合拳：精准下载 conntrack-tools 12个核心依赖包

在Linux系统运维中，离线环境下的软件安装一直是让运维人员头疼的问题。特别是像conntrack-tools这样的网络工具，其依赖关系复杂，传统方法要么下载不全，要么会下载大量不必要的依赖包。本文将介绍一种精准高效的解决方案，通过yum deplist分析依赖关系，结合yumdownloader循环下载，实现最小化依赖包的精准获取。

1. 为什么需要精准下载依赖包？

在离线环境中安装软件时，我们通常会遇到两种极端情况：

依赖不全：使用yumdownloader --resolve可能无法获取完整的依赖链，导致安装失败
过度下载：使用repotrack会下载所有可能的依赖包（如原文中的182个），其中大部分是不必要的

这两种情况都会带来问题：前者需要反复调试，后者则浪费存储空间和传输时间。特别是在带宽有限或存储空间紧张的环境中，精准下载显得尤为重要。

核心痛点对比：

方法	优点	缺点	适用场景
yumdownloader --resolve	下载包数量较少	可能缺少间接依赖	简单软件安装
repotrack	确保所有依赖齐全	下载过多非必要包	完全离线环境
本文方法	精准控制依赖层级	需要手动分析	对系统纯净度有要求的场景

2. 环境准备与工具安装

在开始之前，我们需要确保环境准备妥当：

操作系统要求：
- CentOS/RHEL 7.x或8.x
- 能够访问互联网的临时环境（用于下载包）
- 与目标环境相同的系统版本（避免兼容性问题）

必要工具安装：

# 安装yum-utils工具包 sudo yum install -y yum-utils # 验证工具是否可用 which yumdownloader && which repoquery

创建工作目录：

mkdir -p ~/conntrack-offline/{packages,scripts} cd ~/conntrack-offline

注意：所有操作应在与目标环境相同版本的系统上进行，最好使用全新的虚拟机或容器作为下载环境，避免污染。

3. 依赖分析：yum deplist 深度解析

yum deplist命令是解决依赖问题的关键，它能显示软件包的所有依赖关系及提供者。

完整分析conntrack-tools依赖：

# 获取完整的依赖列表 yum deplist conntrack-tools # 示例输出片段 package: conntrack-tools.x86_64 1.4.4-7.el7 dependency: /bin/sh provider: bash.x86_64 4.2.46-35.el7_9 dependency: libc.so.6(GLIBC_2.15)(64bit) provider: glibc.x86_64 2.17-325.el7_9 dependency: libnetfilter_conntrack >= 1.0.6 provider: libnetfilter_conntrack.x86_64 1.0.6-1.el7_3

关键信息提取：我们需要提取所有"provider"字段的值，这些就是实际需要下载的包。使用以下命令进行过滤：

# 提取唯一provider列表 yum deplist conntrack-tools | grep provider | awk -F': ' '{print $2}' | sort | uniq # 输出示例 bash.x86_64 4.2.46-35.el7_9 glibc.x86_64 2.17-325.el7_9 libmnl.x86_64 1.0.3-7.el7 libnetfilter_conntrack.x86_64 1.0.6-1.el7_3 libnetfilter_cthelper.x86_64 1.0.0-11.el7 libnetfilter_cttimeout.x86_64 1.0.0-7.el7 libnetfilter_queue.x86_64 1.0.2-2.el7_2 libnfnetlink.x86_64 1.0.1-4.el7 systemd.x86_64 219-78.el7_9.5

依赖分析技巧：

使用--archlist参数可以限定架构，避免下载不必要的i686包
添加--alldeps可以显示所有层级的依赖关系
结合repoquery可以获取更详细的依赖信息

4. 精准下载：自动化脚本实现

有了依赖列表后，我们可以编写一个简单的Shell脚本来自动化下载过程。

创建下载脚本download_conntrack.sh：

#!/bin/bash # 定义下载目录 DOWNLOAD_DIR="./packages" mkdir -p $DOWNLOAD_DIR # 主包下载 echo "下载主包: conntrack-tools" yumdownloader --destdir=$DOWNLOAD_DIR conntrack-tools # 依赖包下载 echo "下载依赖包..." for pkg in $(yum deplist conntrack-tools | grep provider | awk -F': ' '{print $2}' | sort | uniq) do echo "正在下载: $pkg" yumdownloader --destdir=$DOWNLOAD_DIR $pkg done # 结果验证 echo -e "\n下载完成，验证包数量..." ls -1 $DOWNLOAD_DIR | wc -l

脚本优化版（增加错误处理和进度显示）：

#!/bin/bash DOWNLOAD_DIR="./packages" LOG_FILE="./download.log" mkdir -p $DOWNLOAD_DIR # 初始化日志 echo "Conntrack-tools离线包下载日志" > $LOG_FILE echo "开始时间: $(date)" >> $LOG_FILE # 函数：下载单个包 download_pkg() { local pkg=$1 echo -n "下载 $pkg ... " if yumdownloader --destdir=$DOWNLOAD_DIR $pkg >> $LOG_FILE 2>&1; then echo "成功" return 0 else echo "失败" return 1 fi } # 主包下载 download_pkg "conntrack-tools" # 依赖包下载 declare -a DEPENDENCIES=($(yum deplist conntrack-tools | grep provider | awk -F': ' '{print $2}' | sort | uniq)) echo "共发现 ${#DEPENDENCIES[@]} 个依赖包" for pkg in "${DEPENDENCIES[@]}" do download_pkg "$pkg" done # 生成包列表 ls -1 $DOWNLOAD_DIR > $DOWNLOAD_DIR/packages.list echo -e "\n下载摘要:" echo "总包数: $(ls -1 $DOWNLOAD_DIR/*.rpm | wc -l)" echo "详细日志见: $LOG_FILE"

执行脚本：

chmod +x download_conntrack.sh ./download_conntrack.sh

5. 验证与安装

下载完成后，我们需要验证包的完整性和安装顺序。

验证包列表：

cd packages ls -l # 预期输出12个rpm包： # bash-4.2.46-35.el7_9.x86_64.rpm # conntrack-tools-1.4.4-7.el7.x86_64.rpm # glibc-2.17-325.el7_9.x86_64.rpm # libmnl-1.0.3-7.el7.x86_64.rpm # libnetfilter_conntrack-1.0.6-1.el7_3.x86_64.rpm # libnetfilter_cthelper-1.0.0-11.el7.x86_64.rpm # libnetfilter_cttimeout-1.0.0-7.el7.x86_64.rpm # libnetfilter_queue-1.0.2-2.el7_2.x86_64.rpm # libnfnetlink-1.0.1-4.el7.x86_64.rpm # systemd-219-78.el7_9.5.x86_64.rpm

离线安装：将packages目录复制到目标机器后执行：

# 切换到包目录 cd /path/to/packages # 安装所有包（忽略依赖检查） sudo rpm -Uvh --force --nodeps *.rpm # 验证安装 conntrack --version

安装顺序建议：虽然使用--nodeps可以强制安装，但按以下顺序安装更符合依赖关系：

glibc
libmnl
libnfnetlink
libnetfilter_*系列库
conntrack-tools

6. 进阶技巧与问题排查

1. 依赖关系可视化：使用repoquery生成依赖树：

repoquery --tree-requires conntrack-tools

2. 常见问题解决：

问题1：下载的包在目标系统上安装时提示"architecture not compatible"

解决方案：在下载时指定架构

yumdownloader --archlist=x86_64 --destdir=./packages conntrack-tools

问题2：某些基础包（如glibc）版本冲突

解决方案：单独下载兼容版本或考虑使用容器技术隔离

3. 制作本地YUM仓库（长期维护方案）：

# 安装createrepo sudo yum install -y createrepo # 创建仓库 cd /path/to/packages createrepo . # 创建repo文件 cat > /etc/yum.repos.d/local.repo <<EOF [local] name=Local Repository baseurl=file:///path/to/packages enabled=1 gpgcheck=0 EOF # 然后就可以用yum安装了 sudo yum install -y conntrack-tools

7. 方案对比与选择建议

三种主流方法对比：

指标	本文方案	yumdownloader --resolve	repotrack
下载包数量	12个	4-8个	182个
依赖完整性	完整	可能缺少间接依赖	完整
适用场景	精准控制	快速简单安装	完全离线
维护成本	中等	低	高
传输/存储成本	最低	低	高