在一個服務(wù)器集群中，大多數(shù)服務(wù)器是不能聯(lián)網(wǎng)的，因此不能直接使用yum安裝軟件。這樣的話，就造成安裝軟件非常麻煩。

如果服務(wù)器集群中，有一臺服務(wù)器可以上網(wǎng)。那么，可以讓這臺可以上網(wǎng)的服務(wù)器作為代理，其他不能聯(lián)網(wǎng)的服務(wù)器，通過這臺代理服務(wù)器上網(wǎng)，實(shí)現(xiàn)yum安裝軟件。

一

配置代理服務(wù)器

在可以上網(wǎng)的服務(wù)器上，安裝代理工具。這里我用的是squiz工具。

該軟件的安裝和配置可以參考網(wǎng)上教程。

可參閱如下網(wǎng)站：

https://blog.csdn.net/unixtech/article/details/54016398

squiz，默認(rèn)使用3128端口。

配置的時候，要注意，要將服務(wù)器集群中，不能上網(wǎng)的ip地址，都加到代理的允許IP中。

比如集群中，192.168.1.0 網(wǎng)段的服務(wù)器，需要加入到允許代理的IP域中。

acl localnet src 192.168.1.0/24

http_access allow localnet

acl后面的localnet，是一個網(wǎng)段的名字，該名字可以任意。但是要和下面的allow后面的名字要對應(yīng)。

二

yum配置代理

在其他不能聯(lián)網(wǎng)的服務(wù)器，修改/etc/yum.conf文件。

在main下面，增加如下代碼

proxy=http://代理服務(wù)器IP:代理端口

proxy_username=username

proxy_password=password

其中代理服務(wù)器IP，是上述安裝squiz的機(jī)器的IP，代理端口是squiz配置的端口。

如果是通過ip或電腦的網(wǎng)卡地址認(rèn)證,可忽略所有username 和 password。

配置完畢后，此時用yum安裝軟件，就會成功了。