离线环境中，直接挂载centos iso配置本地yum源是最稳妥方案，因其能自动解决依赖、验证签名、复用元数据；需确保iso版本与系统严格匹配，挂载后验证/mnt/packages或/mnt/baseos/repodata等路径可访问，并正确配置baseurl指向含repomd.xml的目录，同时设gpgcheck=0和enabled=1。
离线环境里，直接用 CentOS ISO 当本地源是最稳妥的安装方式——不是所有 RPM 包都能靠 rpm -ivh 单独装，依赖缺失会直接失败；而挂载 ISO 配成 yum 源，能自动解决依赖、验证签名、复用元数据，比手动找包靠谱得多。
挂载 ISO 后必须确认 /mnt/Packages 是否可访问
挂载只是第一步，关键看内容是否真实可读。常见错误是挂载路径写错、ISO 类型不匹配（比如把 CentOS Stream 的 ISO 当 CentOS 7 用），或挂载后没检查目录结构。
- 执行
mount -o loop CentOS-7-x86_64-DVD-2207-02.iso /mnt后，立刻运行ls /mnt/Packages | head -n 3，应看到类似NetworkManager-1.18.8-1.el7.x86_64.rpm的文件名；如果报错No such file or directory，说明挂载失败或 ISO 不含Packages目录（如 Minimal ISO 就不含） - CentOS 7 的标准 DVD ISO 有
/mnt/Packages和/mnt/repodata；CentOS 8+ 的 ISO 结构不同，repodata在/mnt/BaseOS/repodata或/mnt/AppStream/repodata，不能直接用/mnt当 baseurl - 挂载点建议用
/mnt/cdrom或/mnt/iso这类明确路径，避免和系统默认挂载冲突
配置 yum 源时 baseurl 必须指向含 repodata 的目录
yum 不认 ISO 路径，只认有 repodata/repomd.xml 的目录。直接写 baseurl=file:///mnt 在 CentOS 7 可行，在 CentOS 8+ 会报 Cannot retrieve metalink for repository: base。
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
- CentOS 7：修改
/etc/yum.repos.d/CentOS-Media.repo，把baseurl改成file:///mnt，并确保enabled=1、gpgcheck=0（ISO 自带 GPG key，但离线时验证失败，临时关掉更省事） - CentOS 8+：ISO 分 BaseOS 和 AppStream 两个逻辑源，需分别建 repo 文件，例如
/etc/yum.repos.d/baseos.repo内容为：[BaseOS]<br>name=BaseOS<br>baseurl=file:///mnt/BaseOS<br>enabled=1<br>gpgcheck=0
- 别删原有 repo 文件，用
mv /etc/yum.repos.d/*.repo ~/backup/备份更安全；否则yum makecache可能混入网络源，导致超时或失败
rpm -ivh 安装单个包时容易漏掉依赖
仅当确定软件无依赖、或已手动装齐依赖时才用 rpm -ivh。否则会卡在 error: Failed dependencies。
- 查包位置：
find /mnt -name "net-tools-*.rpm"（注意通配符引号，防止 shell 展开失败） - 强制忽略依赖（不推荐）：
rpm -ivh --nodeps net-tools-*.rpm，装完可能无法运行，比如ifconfig找不到libc就直接 segfault - 查已装版本：
rpm -q net-tools，避免重复安装；卸载用rpm -e net-tools，不要带版本号 - 真正需要快速验证时，优先跑
yum install --assumeyes net-tools，它比rpm多做的那几秒依赖解析，省下的调试时间远不止这点
gpgcheck=0 不是偷懒，而是离线场景下的必要妥协
ISO 里的 RPM 签名密钥在离线时无法联网下载，yum 默认会因验证失败中止安装。关掉 gpgcheck 是常规操作，不是安全隐患——ISO 本身来自可信镜像站，且只用于内网封闭环境。
- 编辑 repo 文件时，务必同时设
gpgcheck=0和enabled=1，缺一不可 - 若坚持校验，需手动导入 ISO 内的密钥：
rpm --import /mnt/RPM-GPG-KEY-CentOS-7（路径按实际 ISO 版本调整），但导入后仍可能因缺少gpgkey配置项被跳过 - 执行
yum clean all && yum makecache后，再跑yum install，否则缓存残留旧源信息会导致找不到包
最常被忽略的是 ISO 版本与系统版本严格对应——CentOS 7 的 ISO 不能给 CentOS 8 用，哪怕都叫“CentOS”；挂载后第一件事永远是 ls /mnt/repodata 确认结构，而不是急着改 repo 文件。
