在完全物理隔离网络中，用 mount -o loop 挂载官方完整DVD类ISO镜像（如CentOS-7-x86_64-DVD-2009.iso）到空目录（如/mnt/iso），配置baseurl=file:///mnt/iso且gpgcheck=0的本地Yum源，可实现零网络依赖的可靠软件部署。
在完全物理隔离的网络环境中，用 mount -o loop 挂载 ISO 镜像部署本地 Yum 源，是最可靠、零依赖、无需复制文件的方案。它不触碰网络协议栈，所有操作仅限本机文件系统读取，天然满足高安全等级离线环境要求。
必须严格匹配的三项前提
物理隔离环境下容错率极低，以下三者缺一不可：
- ISO 文件必须是目标系统**官方发行的完整 DVD/Everything 类型镜像**（如 CentOS-7-x86_64-DVD-2009.iso、UOS-20-professional-amd64.iso），Minimal 或 NetInstall 镜像不含完整 Packages/ 和 repodata/，无法作为有效 Yum 源
- 挂载点目录（如
/mnt/iso）必须为空且已存在，不能复用其他挂载或含残留文件 - ISO 文件需已通过离线介质（U盘、光盘、硬盘）导入服务器本地路径，例如
/opt/os/centos8-dvd.iso，路径中不能含中文、空格或特殊符号
挂载操作与关键细节
执行挂载时推荐显式使用 -o loop,ro，明确声明只读语义，避免内核因误写触发异常：
mkdir -p /mnt/iso<br>mount -o loop,ro /opt/os/centos8-dvd.iso /mnt/iso
验证是否成功挂载：
-
findmnt /mnt/iso应显示TYPE="iso9660"和OPTIONS="ro,..." -
ls /mnt/iso/Packages/ | head -3能列出 RPM 包（如 kernel-*.rpm），说明结构完整 -
ls /mnt/iso/repodata/repomd.xml存在，是 Yum 解析仓库元数据的必要文件（CentOS 8+ 注意 repomd.xml 可能在BaseOS/repodata/或AppStream/repodata/下）
配置 Yum 源文件（禁用 GPG 校验是离线刚需）
在 /etc/yum.repos.d/local.repo 中写入：
[local-os]<br>name=Offline OS Repository<br>baseurl=file:///mnt/iso<br>enabled=1<br>gpgcheck=0
重点说明：
-
baseurl必须指向挂载点根目录（/mnt/iso），不是/mnt/iso/Packages或子目录；Yum 会自动在该路径下查找repodata/ -
gpgcheck=0是物理隔离环境下的合理选择——ISO 内附的 GPG 密钥无法在线导入，且离线场景下校验无实际意义；若策略强制要求校验，需提前从 ISO 中提取RPM-GPG-KEY-*并执行rpm --import /mnt/iso/RPM-GPG-KEY-centosofficial - 务必先备份原有 repo 文件：
mkdir -p /etc/yum.repos.d/backup && mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/，防止冲突导致 Yum 行为不可控
验证与启用
运行以下三步确认源已就绪：
yum clean all<br>yum repolist enabled | grep local-os<br>yum list available httpd | head -1
若第二条命令输出类似 local-os 4,217（数字为包数量），第三条能返回 httpd.x86_64 信息，即表示仓库可正常解析和使用。所有安装操作（如 yum install -y vim-enhanced）全程不发起任何网络请求，全部从挂载的 ISO 实时读取。
