企业级Ubuntu 20.04离线部署全攻略：从定制U盘到批量安装

在IT基础设施部署中，内网环境下的系统安装往往面临网络依赖的挑战。想象一下这样的场景：数据中心几十台裸机等待部署，生产车间新到的一批设备需要统一配置，或是安全敏感场所严禁连接外网——这些情况下，传统的在线安装方式完全失效。而一个精心准备的离线安装U盘，不仅能解决基础系统安装问题，还能预装所有必要的工具链，让设备开箱即用。

本文将详细拆解如何制作一个企业级的Ubuntu 20.04离线安装U盘，不仅包含基础系统，还集成了开发工具(dkms)、容器环境(docker)等常用软件包。这套方案特别适合需要批量部署的开发团队、系统管理员，以及任何需要在隔离网络环境中维护Linux系统的技术人员。

1. 准备工作与环境配置

制作离线安装U盘的第一步是搭建一个干净的构建环境。推荐使用一台已经安装Ubuntu 20.04的物理机或虚拟机作为"构建机"，这台机器需要具备临时访问互联网的能力，以便下载所需的所有组件。

1.1 系统镜像获取与验证

Ubuntu官方镜像可以通过多个渠道获取，考虑到下载速度和可靠性，国内用户可以选择清华大学的镜像站：

wget https://mirror.tuna.tsinghua.edu.cn/ubuntu-releases/20.04.6/ubuntu-20.04.6-desktop-amd64.iso

下载完成后，务必验证镜像的完整性和真实性：

# 下载校验文件
wget https://mirror.tuna.tsinghua.edu.cn/ubuntu-releases/20.04.6/SHA256SUMS
wget https://mirror.tuna.tsinghua.edu.cn/ubuntu-releases/20.04.6/SHA256SUMS.gpg

# 验证签名
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 0x46181433FBB75451 0xD94AA3F0EFE21092
gpg --verify SHA256SUMS.gpg SHA256SUMS

# 检查哈希值
sha256sum -c SHA256SUMS 2>&1 | grep OK

1.2 构建机网络配置

在构建机上，我们需要配置稳定的网络连接以确保所有依赖包能正确下载。Ubuntu 20.04使用Netplan进行网络配置，下面是一个典型的静态IP配置示例：

sudo nano /etc/netplan/01-network-manager-all.yaml

文件内容如下：

network:
  version: 2
  renderer: NetworkManager
  ethernets:
    enp3s0:
      dhcp4: no
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.254
      nameservers:
        addresses: [8.8.8.8, 114.114.114.114]

应用配置并验证网络连通性：

sudo netplan apply
ping -c 4 mirror.tuna.tsinghua.edu.cn

2. 定制软件包下载策略

离线安装的核心在于预先下载所有必需的软件包及其依赖。Ubuntu使用APT包管理系统，我们可以利用其--download-only参数来获取软件包而不安装。

2.1 基础工具包下载

首先更新软件源并升级系统，确保我们获取的是最新版本的软件包：

sudo apt update
sudo apt upgrade -y

接下来下载基础开发和管理工具包：

sudo apt install --download-only -y \
    net-tools vim tmux ipmitool \
    openssh-server htop iftop \
    git build-essential make \
    gcc g++ python3-pip

这些工具涵盖了网络诊断、文本编辑、系统监控和基础开发环境等日常运维所需功能。

2.2 内核模块与驱动支持

对于需要自定义内核模块的场景，DKMS(Dynamic Kernel Module Support)是必不可少的：

sudo apt install --download-only -y \
    dkms linux-headers-$(uname -r) \
    firmware-linux-free firmware-linux-nonfree

如果目标设备有特定的硬件驱动需求，可以提前下载相关驱动包。例如，对于某些无线网卡：

sudo apt install --download-only -y \
    firmware-iwlwifi firmware-realtek

2.3 容器化环境准备

Docker是现代开发测试环境中不可或缺的工具。由于Docker官方源不在Ubuntu默认仓库中，我们需要先添加其GPG密钥和软件源：

# 下载Docker的GPG密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# 添加Docker稳定版仓库
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 更新源并下载Docker CE
sudo apt update
sudo apt install --download-only -y docker-ce docker-ce-cli containerd.io

3. 离线资源整合与U盘制作

当所有必要的软件包下载完成后，我们需要将它们组织到一个结构清晰的目录中，并制作成可启动的安装U盘。

3.1 软件包收集与整理

Ubuntu通过APT下载的软件包默认存储在/var/cache/apt/archives/目录中。我们可以创建一个专门的工作目录来整理这些资源：

# 创建工作目录
mkdir -p ~/offline-install/packages
mkdir -p ~/offline-install/scripts

# 复制所有下载的deb包
sudo cp /var/cache/apt/archives/*.deb ~/offline-install/packages/

# 清理可能存在的部分下载文件
find ~/offline-install/packages/ -name "*.deb" -size -100k -delete

为了便于离线环境中的安装，我们可以创建一个自动安装脚本：

cat > ~/offline-install/scripts/install-packages.sh << 'EOF'
#!/bin/bash

# 切换到包所在目录
cd "$(dirname "$0")/../packages"

# 安装所有deb包
sudo dpkg -i *.deb || {
    echo "可能出现依赖问题，尝试修复..."
    sudo apt --fix-broken install -y
}
EOF

# 使脚本可执行
chmod +x ~/offline-install/scripts/install-packages.sh

3.2 制作可启动U盘

准备一个容量至少16GB的U盘（具体大小取决于所包含的软件包数量），使用dd命令将Ubuntu镜像写入U盘：

# 查看U盘设备标识
lsblk

# 确认U盘路径（假设为/dev/sdb）
# 注意：此操作会清空U盘所有数据，务必确认设备路径正确
sudo dd if=ubuntu-20.04.6-desktop-amd64.iso of=/dev/sdb bs=4M status=progress oflag=sync

写入完成后，U盘将包含一个只读的Ubuntu安装系统。为了将我们的离线软件包加入其中，需要在U盘上创建一个额外的可读写分区：

# 使用fdisk创建新分区
sudo fdisk /dev/sdb
# 在fdisk交互界面中：
# 1. 按'n'创建新分区
# 2. 选择'p'主分区
# 3. 接受默认分区号
# 4. 接受默认起始扇区
# 5. 输入'+10G'设置分区大小（根据需求调整）
# 6. 按't'更改分区类型
# 7. 输入'c'设置为W95 FAT32 (LBA)类型
# 8. 按'w'写入更改并退出

# 格式化新分区为FAT32
sudo mkfs.vfat -n OFFLINE_PKGS /dev/sdb3

3.3 离线资源部署

挂载U盘的新分区并复制我们准备的离线资源：

# 创建挂载点
mkdir -p /mnt/usb

# 挂载U盘的新分区（假设为/dev/sdb3）
sudo mount /dev/sdb3 /mnt/usb

# 复制离线安装包和脚本
sudo cp -r ~/offline-install/* /mnt/usb/

# 卸载U盘
sudo umount /mnt/usb

现在，这个U盘不仅是一个标准的Ubuntu安装盘，还包含了所有预选的软件包和自动安装脚本。

4. 离线环境中的系统部署

在目标机器上使用我们制作的U盘启动后，可以按照标准流程安装Ubuntu系统。安装完成后，需要挂载U盘的额外分区并安装我们的定制软件包。

4.1 访问离线资源

首先识别并挂载包含离线资源的U盘分区：

# 插入U盘并识别设备
sudo fdisk -l

# 创建挂载点并挂载
sudo mkdir -p /mnt/offline
sudo mount /dev/sdb3 /mnt/offline

4.2 批量安装软件包

运行我们预先准备的安装脚本来自动安装所有软件包：

# 进入脚本目录
cd /mnt/offline/scripts

# 执行安装脚本
sudo ./install-packages.sh

这个脚本会安装所有下载的deb包，并自动处理可能的依赖问题。安装完成后，建议重启系统以确保所有服务正确启动：

sudo reboot

4.3 验证安装结果

系统重启后，可以验证关键软件是否安装成功：

# 验证Docker
sudo docker --version
sudo systemctl status docker

# 验证DKMS
dkms status

# 验证网络工具
ifconfig -a
netstat -tulnp

对于Docker，可能还需要将当前用户加入docker组以避免使用sudo：

sudo usermod -aG docker $USER
newgrp docker

5. 高级定制与疑难解答

基础离线安装流程完成后，我们可以进一步优化部署流程，并解决可能遇到的常见问题。

5.1 创建本地APT仓库

对于需要频繁更新软件包或管理复杂依赖关系的场景，可以在离线环境中设置本地APT仓库：

# 在构建机上安装必要工具
sudo apt install -y dpkg-dev

# 创建仓库目录结构
mkdir -p ~/offline-repo/conf

# 创建distributions文件
cat > ~/offline-repo/conf/distributions << EOF
Origin: Local Ubuntu Repository
Label: Local
Suite: focal
Version: 20.04
Codename: focal
Architectures: amd64
Components: main
Description: Local repository for offline installation
EOF

# 生成仓库索引
cd ~/offline-repo
dpkg-scanpackages . /dev/null | gzip -9c > Packages.gz

将整个offline-repo目录复制到U盘后，在目标机器上可以将其添加为本地软件源：

# 创建sources.list备份
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak

# 添加本地源
echo "deb [trusted=yes] file:/mnt/offline/offline-repo ./" | sudo tee /etc/apt/sources.list.d/local.list

# 更新源
sudo apt update

5.2 常见问题解决

问题1：依赖关系不满足

解决方案：在构建机上使用apt-rdepends工具分析完整依赖链：

# 安装工具
sudo apt install -y apt-rdepends

# 分析某个包的依赖
apt-rdepends docker-ce

问题2：U盘空间不足

解决方案：优先保证核心软件包的下载，可以使用以下命令按大小排序查看下载的包：

ls -lS /var/cache/apt/archives/*.deb

问题3：目标机器架构不同

解决方案：如果目标机器使用不同的CPU架构（如ARM），需要在构建机上添加对应架构的支持：

sudo dpkg --add-architecture arm64
sudo apt update
sudo apt install --download-only -y libc6:arm64

5.3 自动化部署扩展

对于大规模部署，可以考虑使用自动化工具如Ansible来进一步简化流程。以下是一个简单的Ansible playbook示例，用于在多个目标机器上执行离线安装：

---
- name: Install offline packages
  hosts: all
  become: yes
  tasks:
    - name: Mount USB partition
      mount:
        path: /mnt/offline
        src: /dev/sdb3
        fstype: vfat
        state: mounted

    - name: Copy installation script
      copy:
        src: /mnt/offline/scripts/install-packages.sh
        dest: /tmp/
        mode: '0755'

    - name: Execute installation
      command: /tmp/install-packages.sh
      args:
        chdir: /tmp/

这个playbook可以配合inventory文件在多台机器上并行执行安装过程，显著提高批量部署效率。