从pip._vendor.urllib3报错到apt-get失败：一次搞定Ubuntu网络DNS配置（附阿里云镜像加速）

从pip报错到apt-get失败Ubuntu网络DNS配置全攻略最近在Ubuntu 16.04上配置Python开发环境时遇到了一个看似简单却令人头疼的问题——pip安装包时频繁报错pip._vendor.urllib3.connection.HTTPSConnection紧接着发现连apt-get update也失败了。这让我意识到问题可能不是某个特定工具的问题而是系统级的网络配置存在隐患。经过一番排查和修复我总结出了这套完整的Ubuntu网络问题解决方案特别适合在国内网络环境下使用阿里云等镜像源的用户。1. 网络问题诊断从表象到根源当遇到pip或apt-get报错时很多人的第一反应是换源或者重试。但实际上这些错误往往只是表象背后可能隐藏着更深层次的网络配置问题。我们需要一套系统化的诊断方法。首先检查最基本的网络连通性ping -c 4 www.baidu.com如果ping不通说明网络连接本身就有问题。如果能ping通IP但ping不通域名那很可能是DNS解析的问题nslookup mirrors.aliyun.com一个更全面的诊断组合# 检查网络接口状态 ip addr show # 检查路由表 ip route show # 测试DNS解析 dig mirrors.aliyun.com # 检查SSL证书验证 openssl s_client -connect mirrors.aliyun.com:443 -showcerts常见的问题表现和可能原因症状可能原因验证方法pip报HTTPSConnection错误1. DNS解析失败 2. 证书验证失败 3. 代理配置错误nslookup, openssl s_clientapt-get更新失败1. 镜像源配置错误 2. DNS问题 3. IPv6优先dig, ping -4/-6间歇性连接失败1. DNS服务器不稳定 2. MTU设置不当 3. 网络设备问题mtr, ifconfig2. DNS配置临时修复与永久方案诊断出DNS问题后我们需要分两步走先快速临时修复再实施长期稳定的解决方案。2.1 临时修改DNS服务器编辑/etc/resolv.conf文件sudo nano /etc/resolv.conf替换或添加以下内容nameserver 223.5.5.5 # 阿里云DNS nameserver 223.6.6.6 # 阿里云DNS备用 options timeout:1 attempts:1注意直接修改/etc/resolv.conf在重启后可能会被覆盖这只适合临时测试。验证DNS是否生效nslookup mirrors.aliyun.com systemd-resolve --status2.2 永久DNS配置方案对于使用systemd-resolved的系统Ubuntu 17.10及以上sudo nano /etc/systemd/resolved.conf修改或添加[Resolve] DNS223.5.5.5 223.6.6.6 FallbackDNS119.29.29.29 114.114.114.114 Domains~. DNSOverTLSopportunistic然后重启服务sudo systemctl restart systemd-resolved sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf对于较老的Ubuntu版本如16.04可以安装resolvconfsudo apt install resolvconf sudo nano /etc/resolvconf/resolv.conf.d/head添加nameserver 223.5.5.5 nameserver 223.6.6.6更新配置sudo resolvconf -u3. 镜像源优化配置解决了DNS问题后我们还需要正确配置软件源以获得最佳下载速度。3.1 apt软件源配置备份原有源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak编辑源列表以阿里云Ubuntu 16.04为例sudo nano /etc/apt/sources.list替换为deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse deb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse更新软件包索引sudo apt update sudo apt upgrade -y3.2 pip源配置创建或修改pip配置文件mkdir -p ~/.pip nano ~/.pip/pip.conf添加以下内容[global] index-url https://mirrors.aliyun.com/pypi/simple/ trusted-host mirrors.aliyun.com timeout 120验证pip源pip config list4. 高级网络调优与问题排查即使配置了正确的DNS和镜像源有时仍会遇到奇怪的问题。这里分享几个高级技巧。4.1 IPv6优先问题解决在某些网络环境下IPv6解析可能会导致延迟或失败。我们可以强制使用IPv4sudo nano /etc/gai.conf取消注释或添加precedence ::ffff:0:0/96 100或者在单个命令中禁用IPv6sudo sysctl -w net.ipv6.conf.all.disable_ipv61 sudo sysctl -w net.ipv6.conf.default.disable_ipv614.2 MTU优化不合适的MTU值会导致大包被分片影响网络性能# 查看当前MTU ifconfig | grep mtu # 临时修改MTU以eth0为例 sudo ifconfig eth0 mtu 1400 # 永久修改 sudo nano /etc/network/interfaces在接口配置后添加mtu 14004.3 连接追踪调优对于高并发连接场景如CI/CD服务器可能需要调整连接追踪表大小sudo nano /etc/sysctl.conf添加net.netfilter.nf_conntrack_max 655350 net.nf_conntrack_max 655350应用设置sudo sysctl -p4.4 系统资源限制有时网络问题实际上是系统资源不足导致的# 查看当前限制 ulimit -a # 临时提高限制 ulimit -n 65535 # 永久修改 sudo nano /etc/security/limits.conf添加* soft nofile 65535 * hard nofile 655355. 自动化运维与监控对于需要管理多台服务器的运维人员可以建立自动化检查和修复机制。5.1 网络状态检查脚本创建定期运行的检查脚本nano /usr/local/bin/network_check.sh内容示例#!/bin/bash # DNS检查 echo DNS检查 nslookup mirrors.aliyun.com || echo DNS解析失败 # 连通性检查 echo 连通性检查 ping -c 2 mirrors.aliyun.com || echo ping失败 # 源更新检查 echo 源更新检查 apt-get update -o Debug::Acquire::httptrue /tmp/apt-debug.log 21 || { echo apt更新失败 grep -i fail /tmp/apt-debug.log } # 连接追踪 echo 连接追踪 conntrack -C conntrack -S # 资源使用 echo 资源使用 echo 打开文件数: $(lsof | wc -l) echo 连接数: $(ss -s | grep TCP: | awk {print $2})5.2 系统定时任务设置每天自动检查sudo nano /etc/cron.daily/network-check内容#!/bin/sh /usr/local/bin/network_check.sh /var/log/network-check.log5.3 监控告警集成将网络检查集成到现有监控系统中如Prometheus Grafana# 安装node_exporter wget https://github.com/prometheus/node_exporter/releases/download/v1.3.1/node_exporter-1.3.1.linux-amd64.tar.gz tar xvfz node_exporter-*.tar.gz cd node_exporter-* ./node_exporter 然后配置Prometheus抓取指标在Grafana中创建网络健康状态看板。6. 容器环境特殊考量在Docker等容器环境中网络配置有其特殊性需要额外注意。6.1 Docker DNS配置编辑Docker守护进程配置sudo nano /etc/docker/daemon.json添加DNS配置{ dns: [223.5.5.5, 223.6.6.6], dns-opts: [timeout1, attempts1] }重启Dockersudo systemctl restart docker6.2 容器内apt源配置对于经常构建的镜像可以在Dockerfile中预先配置RUN echo deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse /etc/apt/sources.list \ echo deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse /etc/apt/sources.list \ echo deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse /etc/apt/sources.list \ echo deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse /etc/apt/sources.list6.3 Kubernetes网络调优对于K8s集群可能需要调整kubelet参数sudo nano /etc/default/kubelet添加KUBELET_EXTRA_ARGS--resolv-conf/run/systemd/resolve/resolv.conf7. 典型问题场景与解决方案在实际运维中我们经常会遇到一些特定的问题场景这里列举几个典型案例。7.1 案例一间歇性连接失败现象apt-get或pip有时成功有时失败没有明显规律。排查步骤使用mtr进行路由追踪mtr -rw mirrors.aliyun.com检查DNS服务器响应时间dig stats mirrors.aliyun.com检查系统负载vmstat 1解决方案更换更稳定的DNS服务器调整系统TCP参数sudo nano /etc/sysctl.conf添加net.ipv4.tcp_syn_retries 3 net.ipv4.tcp_synack_retries 3 net.ipv4.tcp_retries2 57.2 案例二证书验证失败现象报错中包含SSL: CERTIFICATE_VERIFY_FAILED。解决方案更新CA证书sudo apt install --reinstall ca-certificates sudo update-ca-certificates --fresh检查系统时间date sudo apt install ntpdate sudo ntpdate ntp.aliyun.com临时跳过验证不推荐长期使用pip install --trusted-host mirrors.aliyun.com some-package7.3 案例三企业内网特殊配置现象在公司内网环境中即使配置了阿里云镜像源仍然无法连接。可能原因企业防火墙拦截需要配置代理自定义域名解析解决方案咨询网络管理员获取正确的代理设置配置apt和pip使用代理sudo nano /etc/apt/apt.conf.d/80proxy添加Acquire::http::Proxy http://proxy.example.com:8080; Acquire::https::Proxy http://proxy.example.com:8080;对于pipnano ~/.pip/pip.conf添加[global] proxy http://proxy.example.com:80808. 性能基准测试与优化验证完成所有配置后我们应该进行性能测试验证优化效果。8.1 网络基准测试测试下载速度wget -O /dev/null http://mirrors.aliyun.com/ubuntu/dists/xenial/InRelease测试DNS解析速度dig stats mirrors.aliyun.com8.2 apt更新性能对比测试优化前后的更新速度time sudo apt update8.3 pip安装性能对比测试常用包的安装速度pip install --no-cache-dir -U pip setuptools wheel time pip install --no-cache-dir numpy pandas8.4 建立性能基线创建定期运行的性能测试脚本nano /usr/local/bin/network-benchmark.sh内容示例#!/bin/bash echo 网络基准测试 $(date) echo 1. DNS解析测试 for i in {1..3}; do echo 测试#$i: $(dig short mirrors.aliyun.com | head -1) ($(dig stats mirrors.aliyun.com | grep Query time:)) done echo 2. 下载速度测试 for url in http://mirrors.aliyun.com/ubuntu/dists/xenial/InRelease \ https://mirrors.aliyun.com/pypi/packages/source/p/pip/pip-22.3.1.tar.gz; do echo 测试 $url wget -O /dev/null $url 21 | grep -E MB/s|KB/s done echo 3. apt更新测试 { time sudo apt update /dev/null 21; } 21 | grep real echo 4. pip安装测试 { time pip install --no-cache-dir -U pip /dev/null 21; } 21 | grep real9. 安全加固与最佳实践网络配置不仅要考虑性能还需要注重安全性。以下是一些推荐的安全实践。9.1 DNS安全配置启用DNS-over-TLSsudo nano /etc/systemd/resolved.conf修改为[Resolve] DNS223.5.5.5 DNSOverTLSopportunistic9.2 apt安全加固配置apt只使用HTTPS源sudo nano /etc/apt/apt.conf.d/99verify-https添加Acquire::https::Verify-Peer true; Acquire::https::Verify-Host true;9.3 pip安全加固配置pip严格验证证书nano ~/.pip/pip.conf确保包含[global] trusted-host cert /etc/ssl/certs/ca-certificates.crt9.4 防火墙配置设置基本防火墙规则sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw allow ssh sudo ufw enable10. 多版本兼容性处理不同Ubuntu版本在网络配置上有些差异需要特别注意。10.1 Ubuntu 14.04及更早版本这些版本使用较老的网络管理工具配置方式有所不同。配置DNSsudo nano /etc/network/interfaces在接口配置后添加dns-nameservers 223.5.5.5 223.6.6.610.2 Ubuntu 18.04及以上版本新版本默认使用netplan配置方式为sudo nano /etc/netplan/01-netcfg.yaml添加DNS配置network: version: 2 ethernets: eth0: dhcp4: true nameservers: addresses: [223.5.5.5, 223.6.6.6]应用配置sudo netplan apply10.3 跨版本pip兼容性对于老系统上的Python环境可能需要特殊处理python -m pip install --upgrade pip setuptools wheel python -m pip install --index-urlhttps://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com urllib3 cryptography11. 开发环境特殊配置开发环境通常有更多特殊需求需要额外配置。11.1 Python虚拟环境配置创建虚拟环境时自动配置pip源nano ~/.pip/pip.conf添加[global] index-url https://mirrors.aliyun.com/pypi/simple/ trusted-host mirrors.aliyun.com这样创建的虚拟环境都会继承这些配置。11.2 容器开发环境对于开发用容器可以预先配置开发工具FROM ubuntu:16.04 RUN sed -i s/archive.ubuntu.com/mirrors.aliyun.com/g /etc/apt/sources.list \ apt update \ apt install -y build-essential python3-dev python3-pip COPY pip.conf /etc/pip.conf11.3 IDE配置在PyCharm等IDE中配置镜像源打开设置 项目 Python解释器点击齿轮图标 管理仓库添加镜像源https://mirrors.aliyun.com/pypi/simple/12. CI/CD流水线优化在持续集成环境中网络稳定性尤为关键。12.1 GitLab CI配置示例variables: PIP_INDEX_URL: https://mirrors.aliyun.com/pypi/simple/ PIP_TRUSTED_HOST: mirrors.aliyun.com before_script: - echo deb http://mirrors.aliyun.com/ubuntu/ $(lsb_release -cs) main restricted universe multiverse /etc/apt/sources.list - apt-get update -qq - apt-get install -y -qq python3-pip - pip3 install --upgrade pip setuptools wheel12.2 Jenkins管道配置pipeline { agent any environment { PIP_INDEX_URL https://mirrors.aliyun.com/pypi/simple/ } stages { stage(Setup) { steps { sh echo deb http://mirrors.aliyun.com/ubuntu/ $(lsb_release -cs) main restricted universe multiverse | sudo tee /etc/apt/sources.list sudo apt-get update -qq sudo apt-get install -y -qq python3-pip python3 -m pip install --upgrade pip setuptools wheel } } } }12.3 GitHub Actions配置jobs: build: runs-on: ubuntu-latest steps: - uses: actions/checkoutv2 - name: Set up Python run: | sudo sed -i s/archive.ubuntu.com/mirrors.aliyun.com/g /etc/apt/sources.list sudo apt update sudo apt install -y python3-pip python3 -m pip install --upgrade pip setuptools wheel --index-url https://mirrors.aliyun.com/pypi/simple/13. 云服务器特殊考量在云服务器环境中网络配置可能还需要考虑云厂商的特殊要求。13.1 阿里云ECS配置阿里云ECS实例推荐使用内网镜像源sudo nano /etc/apt/sources.list替换为deb http://mirrors.cloud.aliyuncs.com/ubuntu/ xenial main restricted universe multiverse deb http://mirrors.cloud.aliyuncs.com/ubuntu/ xenial-security main restricted universe multiverse deb http://mirrors.cloud.aliyuncs.com/ubuntu/ xenial-updates main restricted universe multiverse deb http://mirrors.cloud.aliyuncs.com/ubuntu/ xenial-backports main restricted universe multiverse13.2 AWS EC2配置AWS中国区实例可以使用中国区镜像源sudo nano /etc/apt/sources.list替换为deb http://cn-north-1.ec2.archive.ubuntu.com/ubuntu/ xenial main restricted universe multiverse deb http://cn-north-1.ec2.archive.ubuntu.com/ubuntu/ xenial-security main restricted universe multiverse deb http://cn-north-1.ec2.archive.ubuntu.com/ubuntu/ xenial-updates main restricted universe multiverse deb http://cn-north-1.ec2.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse13.3 腾讯云CVM配置腾讯云实例可以使用内网源sudo nano /etc/apt/sources.list替换为deb http://mirrors.tencentyun.com/ubuntu/ xenial main restricted universe multiverse deb http://mirrors.tencentyun.com/ubuntu/ xenial-security main restricted universe multiverse deb http://mirrors.tencentyun.com/ubuntu/ xenial-updates main restricted universe multiverse deb http://mirrors.tencentyun.com/ubuntu/ xenial-backports main restricted universe multiverse14. 网络问题诊断工具箱建立一个完整的网络诊断工具箱可以快速定位各种问题。14.1 基本诊断命令# 网络接口信息 ip addr show # 路由表 ip route show # DNS解析 dig short mirrors.aliyun.com nslookup mirrors.aliyun.com # 路由追踪 mtr -rw mirrors.aliyun.com # 端口连通性 telnet mirrors.aliyun.com 80 nc -zv mirrors.aliyun.com 443 # SSL证书检查 openssl s_client -connect mirrors.aliyun.com:443 -servername mirrors.aliyun.com /dev/null 2/dev/null | openssl x509 -noout -dates14.2 高级诊断工具安装更强大的诊断工具sudo apt install -y tcpdump tcptraceroute iperf3 iftop nethogs使用示例# 抓取DNS查询包 sudo tcpdump -i any port 53 -n # 监控实时流量 sudo iftop -nNP # 带宽测试 iperf3 -c speedtest.aliyun.com14.3 网络调试脚本创建一个综合调试脚本nano /usr/local/bin/network-debug.sh内容示例#!/bin/bash echo 网络调试工具 $(date) echo 1. 系统信息: $(uname -a) echo 2. 内存使用: $(free -h) echo 3. 磁盘空间: $(df -h /) echo echo 网络接口 ip addr show echo echo 路由表 ip route show echo echo DNS配置 cat /etc/resolv.conf systemd-resolve --status 2/dev/null echo echo 连通性测试 ping -c 2 mirrors.aliyun.com ping -c 2 223.5.5.5 echo echo DNS解析测试 dig short mirrors.aliyun.com dig trace mirrors.aliyun.com echo echo 路由追踪 mtr -rw mirrors.aliyun.com echo echo SSL证书检查 openssl s_client -connect mirrors.aliyun.com:443 -servername mirrors.aliyun.com /dev/null 2/dev/null | openssl x509 -noout -dates15. 长期维护策略网络配置不是一劳永逸的需要定期维护和更新。15.1 定期检查清单每月执行一次的网络健康检查验证DNS服务器响应时间测试主要镜像源的下载速度检查系统SSL证书是否过期更新系统时间同步配置审核防火墙规则检查网络接口统计信息错误包、丢包率15.2 自动化维护脚本创建自动化维护脚本nano /usr/local/bin/network-maintenance.sh内容示例#!/bin/bash # 更新CA证书 sudo apt install --reinstall ca-certificates sudo update-ca-certificates --fresh # 同步时间 sudo apt install -y ntpdate sudo ntpdate ntp.aliyun.com # 清理apt缓存 sudo apt clean sudo apt autoremove -y # 更新系统 sudo apt update sudo apt upgrade -y # 检查网络配置 sudo systemctl restart systemd-resolved sudo netplan apply 2/dev/null15.3 监控指标设置建议监控的关键网络指标DNS解析成功率与延迟主要服务的响应时间网络接口的丢包率连接追踪表使用率TCP重传率带宽利用率16. 文档与知识管理良好的文档习惯可以帮助团队快速解决问题。16.1 系统配置文档模板# 网络配置文档 ## 基本信息 - 主机名: - IP地址: - 操作系统: ## 网络配置 ### 接口配置ip addr show### DNS配置cat /etc/resolv.conf### 路由表ip route show## 软件源配置 ### apt源cat /etc/apt/sources.list### pip源cat ~/.pip/pip.conf 2/dev/null || echo 无自定义pip配置## 特殊配置 ### 防火墙规则sudo ufw status numbered 2/dev/null || echo 未启用UFW### 内核参数sysctl -a | grep -E net.ipv4.tcp|net.core16.2 问题记录模板# 网络问题记录 ## 问题描述 - 发生时间: - 现象: - 影响范围: ## 排查过程 1. 第一步排查... 2. 第二步排查... 3. ... ## 根本原因 - ## 解决方案 1. 短期修复: 2. 长期方案: ## 经验教训 -16.3 团队知识库建设建议建立以下知识库分类常见问题记录典型问题与解决方案配置标准团队统一的网络配置标准工具集常用诊断和维护工具说明案例库重大网络事件的分析报告性能数据各环境的网络性能基准17. 性能优化进阶技巧对于追求极致性能的环境可以考虑以下进阶优化。17.1 TCP协议栈调优sudo nano /etc/sysctl.conf添加或修改# 增大TCP窗口大小 net.ipv4.tcp_window_scaling 1 net.core.rmem_max 16777216 net.core.wmem_max 16777216 net.ipv4.tcp_rmem 4096 87380 16777216 net.ipv4.tcp_wmem 4096 65536 16777216 # 快速回收TIME_WAIT连接 net.ipv4.tcp_tw_reuse 1 net.ipv4.tcp_fin_timeout 30 # 拥塞控制算法 net.ipv4.tcp_congestion_control cubic应用设置sudo sysctl -p17.2 多路复用下载对于大文件下载可以使用axel等工具加速sudo apt install axel axel -n 8 http://mirrors.aliyun.com/ubuntu/dists/xenial/main/installer-amd64/current/images/netboot/mini.iso17.3 本地缓存代理对于多台服务器的环境可以搭建本地缓存代理sudo apt install apt-cacher-ng sudo systemctl enable apt-cacher-ng sudo systemctl start apt-cacher-ng然后配置其他服务器使用这个缓存echo Acquire::http::Proxy http://cache-server:3142; | sudo tee /etc/apt/apt.conf.d/02proxy18. 虚拟化环境网络优化在虚拟化环境中网络配置可能需要特殊处理。18.1 KVM虚拟机优化编辑虚拟机XML配置添加virtio网络设备interface typenetwork mac address52:54:00:xx:xx:xx/ source networkdefault/ model typevirtio/ driver namevhost queues4/ /interface18.2 VMware虚拟机优化在VMware Tools中启用多队列网卡sudo ethtool -L eth0 combined 418.3 VirtualBox虚拟机优化选择高性能网络适配器VBoxManage modifyvm VM名称 --nictype1 virtio VBoxManage modifyvm VM名称 --nicpromisc1 allow-all19. 无线网络特殊配置对于使用无线网络的环境还需要考虑无线特有的问题。19.1 WiFi功率管理禁用无线网卡的省电模式可能导致性能问题sudo iwconfig wlan0 power off永久生效sudo nano /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf添加[connection] wifi.powersave 219.2 MTU优化无线网络通常需要较小的MTUsudo ifconfig wlan0 mtu 140019.3 频段选择扫描可用的无线频段sudo iwlist wlan0 scan | grep Frequency选择较少干扰的频段sudo iwconfig wlan0 channel 620. 企业级部署方案对于大型企业环境需要更全面的解决方案。20.1 本地镜像仓库搭建本地Ubuntu镜像sudo apt install apt-mirror sudo nano /etc/apt/mirror.list配置镜像源deb-amd64 http://mirrors.aliyun.com/ubuntu xenial main restricted universe multiverse deb-amd64 http://mirrors.aliyun.com/ubuntu xenial-security main restricted universe multiverse deb-amd64 http://mirrors.aliyun.com/ubuntu xenial-updates main restricted universe multiverse同步镜像sudo apt-mirror20.2 企业内部PyPI镜像使用devpi搭建PyPI镜像pip install devpi-server devpi-server --start --init devpi use http://localhost:3141 devpi login root --password devpi index -c dev basesroot/pypi20.3 配置管理系统集成使用Ansible统一管理网络配置- name: Configure DNS hosts: all tasks: - name: Install resolvconf apt: nameresolvconf statepresent - name: Configure DNS servers copy: dest: /etc/resolvconf/resolv.conf.d/head content: | nameserver 223.5.5.5 nameserver 223.6.6.6 owner: root group: root mode: 0644 - name: Update resolv.conf command: resolvconf -u21. 应急恢复方案即使做了充分准备仍可能出现网络中断需要应急方案。21.1 离线安装包准备提前下载关键软件包apt-get download $(apt-rdepends python3-dev | grep -v ^ )21.2 本地软件源创建创建本地软件源目录结构mkdir -p /opt/local-repo/ubuntu/dists/xenial/main/binary-amd64 cp *.deb /opt/local-repo/ubuntu/dists/xenial/main/binary-amd64/ cd /opt/local-repo/ubuntu dpkg-scanpackages dists/xenial/main/binary-amd64 /dev/null | gzip -9c dists/xenial/main/binary-amd64/Packages.gz临时使用本地源echo deb [trustedyes] file:/opt/local-repo/ubuntu xenial main | sudo tee /etc/apt/sources.list sudo apt update21.3 关键服务降级方案对于关键服务准备降级方案本地DNS缓存dnsmasq本地HTTP缓存squid关键服务的本地备份实例22. 网络配置验证清单在完成所有配置后使用这个清单验证是否一切正常。22.1 基础验证[ ]ping -c 4 mirrors.aliyun.com成功[ ]nslookup mirrors.aliyun.com返回正确IP[ ]curl -I https://mirrors.aliyun.com返回200[ ]sudo apt update无错误[ ]pip install --upgrade pip成功22.2 性能验证[ ]dig stats mirrors.aliyun.com查询时间 100ms[ ]wget -O /dev/null http://mirrors.aliyun.com/ubuntu/dists/xenial/InRelease下载速度 1MB/s[ ]time sudo apt update完成时间 30秒22.3 安全验证[ ]openssl s_client -connect mirrors.aliyun.com:443证书有效[ ]sudo ufw status显示必要端口开放[ ]ss -tulnp无异常监听端口23. 持续学习资源推荐网络技术不断发展需要持续学习更新知识。23.1 官方