根本原因是缺乏本地闭环软件源；apt-mirror可将远程官方源完整同步至内网服务器，通过Apache发布为HTTP服务，客户端仅需修改sources.list指向该地址，即可实现离线环境下的依赖自动解析与安装。
在完全隔离的内网环境中，无法联网的 Ubuntu 服务器安装软件时频繁报“未找到包”或“依赖不满足”，根本原因不是缺工具，而是缺一个能自我闭环的软件源。apt-mirror 就是为此设计的——它把远程官方源完整、结构化地拉到本地，生成和线上源完全兼容的镜像目录，客户端无需修改任何 apt 行为，只要换一行地址就能用。
选对种子机并预装核心工具
找一台与目标环境相同架构（如 amd64）、运行 Ubuntu 22.04 且能联网的机器作为种子机。推荐用干净虚拟机，避免已有配置干扰。执行以下命令确保基础就绪：
- 更新系统：sudo apt update && sudo apt upgrade -y
- 安装必要工具：sudo apt install -y apt-mirror apache2 dpkg-dev genisoimage
- 确认镜像站配置合理：使用腾讯云或清华源，且所有仓库（main、universe、security、updates）必须来自同一镜像站，避免混合源导致索引错乱
配置 mirror.list 并精准同步
编辑 /etc/apt/mirror.list，关键点在于路径清晰、架构明确、范围可控：
- 设置存储路径（建议独立分区）：set base_path /var/spool/apt-mirror
- 强制指定架构减少冗余：set defaultarch amd64
- 只同步必需组件：例如只保留 main 和 universe，去掉 deb-src（源码包）可节省约 40% 空间
- 源地址示例（Ubuntu 22.04 jammy）：
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy main universe
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-updates main universe
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-security main universe
保存后运行 sudo apt-mirror。首次同步可能耗时数小时，完成后所有 .deb 包及元数据都存于 /var/spool/apt-mirror/mirror/ 下对应路径中。
发布为 HTTP 服务并验证可用性
Apache 是最轻量稳定的发布方式：
- 启用 Web 服务：sudo systemctl enable --now apache2
- 建立软链接映射：sudo ln -s /var/spool/apt-mirror/mirror/mirrors.tuna.tsinghua.edu.cn/ubuntu /var/www/html/ubuntu
- 开放防火墙端口：sudo ufw allow 80
- 在浏览器或 curl 中访问 http://[服务器IP]/ubuntu/dists/jammy/Release，能正常返回文本即说明服务就绪
客户端快速切换并完成部署闭环
在每台离线机器上只需三步：
- 备份原配置：sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
- 替换为本地源地址（注意发行版名一致）：
deb http://[服务器IP]/ubuntu jammy main universe
deb http://[服务器IP]/ubuntu jammy-updates main universe
deb http://[服务器IP]/ubuntu jammy-security main universe - 更新并测试：sudo apt update && sudo apt install --dry-run docker-compose（--dry-run 可预检依赖是否全部满足）
后续还可配合 cron 每日凌晨自动同步：0 3 * * * root /usr/bin/apt-mirror >> /var/spool/apt-mirror/var/cron.log 2>&1，保持本地源持续可用。
