无互联网访问的Linux服务器软件包更新方案咨询

嗨，针对你这种运行Apache和MySQL的内部无网Linux服务器的更新需求，我整理了几个实用的方案，你可以根据自身场景选择：

方案一：离线包批量更新（长期无网场景首选） #

如果服务器长期不能联网，最稳妥的方式是在一台同版本的联网Linux机器上下载好所有需要的更新包及依赖，再传到离线服务器安装：

针对Debian/Ubuntu系： #

可以用apt-offline工具来搞定，步骤很清晰：

1. 在离线服务器上生成更新需求文件：

sudo apt-offline set update-request.txt --upgrade --packages apache2 mysql-server

2. 把这个update-request.txt文件拷贝到有网的同版本机器上，下载所有需要的包和更新信息：

sudo apt-offline get update-request.txt --bundle update-bundle.zip

3. 将update-bundle.zip传回离线服务器，执行安装：

sudo apt-offline install update-bundle.zip

针对RHEL/CentOS/Rocky Linux系： #

用包管理器的离线下载功能：

1. 在联网的同版本机器上，下载目标包及所有依赖：

sudo dnf download --resolve httpd mysql-server

2. 把下载好的所有.rpm文件拷贝到离线服务器，然后执行本地安装更新：

sudo dnf localinstall *.rpm

方案二：临时联网快速更新（如果允许短暂联网） #

如果服务器可以临时接入互联网，这是最省事的方式，但要注意安全：

1. 临时配置防火墙，只允许包管理器的出站流量（避免内部服务暴露）；
2. 执行常规更新命令：
   • Debian/Ubuntu：

   sudo apt update && sudo apt upgrade apache2 mysql-server
   

   • RHEL/CentOS：

   sudo dnf update httpd mysql-server
   

3. 更新完成后，立即断开网络，恢复原有防火墙规则。

方案三：内部镜像仓库（企业多服务器场景） #

如果公司有多台内部无网服务器，可以搭建一个内部的包镜像仓库（比如本地的apt/yum仓库），定期从公网同步更新包到镜像仓库，然后让所有内部服务器把源指向这个本地仓库，这样就可以像联网一样随时更新，是长期维护最方便的方案。

关键注意事项 #

• 更新前必做备份：一定要备份Apache的配置文件（比如/etc/apache2/目录）、MySQL的全量数据库（用mysqldump -u root -p --all-databases > full-backup.sql），避免更新失败导致服务崩溃或数据丢失；
• MySQL更新后需执行兼容性检查：更新完成后，一定要运行mysql_upgrade -u root -p，确保数据库和新的MySQL版本兼容，不然可能出现启动失败或数据异常；
• 如果是自定义编译的Apache/MySQL：如果你的服务不是通过系统包管理器安装的，而是自行编译源码部署的，那需要在联网机器上下载对应新版本的源码，编译时匹配好离线服务器的依赖库版本，再将编译后的程序传到离线服务器替换，这种情况要格外注意依赖的一致性。

备注：内容来源于stack exchange，提问作者Poubelle Dirty