タグ: #package-management

← すべての記事

• RHEL 閉域網インストールが本当に難しい理由 — 依存関係はグラフであり、内側からは解けません

  金融・公共・防衛の閉域網に RHEL パッケージを持ち込んでインストールするとき、なぜ「rpm ファイルを 1 つコピーする」で終わらないのかを構造から整理します。RPM の依存関係がリストではなくシンボル単位のグラフであること、そのグラフを解く depsolver がリポジトリメタデータ全体を必要とするのに閉域網の内側にはそれが存在しないこと、したがって問題は「ファイルを移すこと」ではなく「解決済みのトランザクションをまるごと移すこと

  2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#rpm

• 閉域網でのモジュールとバージョン固定 — RHEL 8・9・10 はそれぞれ違う話をします

  RHEL 8 のモジュラリティが閉域網でどこでどう詰まるのか、そして RHEL 9 と RHEL 10 でその話がどう変わるのかを、公式ドキュメント基準で分けて整理します。核心は、モジュラー RPM をただコピーして作ったローカルリポジトリでは、それらのパッケージが静かに見えなくなるという点です。dnf がモジュールメタデータを使って RPM をフィルタリングするためで、解決策は reposync に --download-metada

  2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#modularity

• 閉域網の中にローカルリポジトリを作る — createrepo_c、repodata、.repo ファイルと GPG キー

  持ち込んだ rpm の束を閉域網の中で正常な dnf リポジトリに仕立てるまでの全工程を扱います。createrepoc が生成する repodata ディレクトリの構造と repomd.xml の役割、パッケージを追加したときに --update で増分更新する方法、そしてチェックサムタイプとメタデータ圧縮オプションを公式 man ページ基準で整理します。続いて baseurl に file スキームを使う単一サーバー構成と、社内 H

  2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#createrepo

• 閉域網の持ち込み手順と完全性 — 6 か月後も同じインストールが再現できるバンドルを作る

  持ち込み媒体に何を入れて何を検証するのか、そしてそのバンドルを 6 か月後に開き直したときに同じ結果が出るようにする方法を整理します。閉域網では署名検証が接続網よりむしろ重要になる理由 — 媒体が内側に入った時点で、あとからオンラインで突き合わせる手段が失われること — をまず押さえ、rpm と rpmkeys の署名検査コマンドを最新の man ページ基準で区別して説明します。続いて再現可能なバンドルの核心であるマニフェストを具体的に

  2026-08-14 · 13 分で読めます #linux#rhel#air-gap#rpm#gpg

• 閉域網への持ち込みのために外側で受け取る — dnf download、reposync、yumdownloader はそれぞれ別の問題を解きます

  インターネットに接続された機材で RHEL パッケージを依存関係ごとまとめて受け取り、閉域網へ持ち込むための実際の手順をコマンド単位で整理します。dnf download の --resolve と --alldeps が正確に何を変えるのか、なぜすでにインストール済みのパッケージのせいで依存関係が静かに抜け落ちるのか、そして --installroot で空のルートを作ってその落とし穴をなくす方法を、公式ドキュメントの文章とともに扱い

  2026-08-14 · 15 分で読めます #linux#rhel#air-gap#dnf#rpm

• Red Hat vs Ubuntu サーバー運用比較: エンタープライズ視点意思決定ガイド

  RHEL/Rocky LinuxとUbuntu Serverをパッケージ管理・セキュリティパッチ・ライセンス・技術サポート・コンテナ互換性などエンタープライズ運営の観点から比較し、ワークロード別選択基準を提示する。

  2026-03-07 · 13 分で読めます #linux#redhat#rhel#ubuntu#centos