大雄行为锻炼先交代一下背景：openSUSE 在我这边的出场率其实不低，尤其是 Leap 系列。Leap 15.0 是 2018 年发布的固定版本发行版，基于 SUSE Linux Enterprise 15 的源码构建，稳定、保守、兼容性好。但因为很多机房和生产环境根本连不上外网，安装系统就成了一个很典型的离线场景。这篇文章我就用 openSUSE-Leap-15.0-DVD-x86_64.iso 这个镜像，把从下载、校验、做启动盘，到 YaST 安装、离线软件源配置的整套流程完整过一遍。里面所有步骤和坑都是我实际踩过、验证过的，不是那种照着文档抄出来的“理论教程”。如果你手头正好有一台 x86_64 的机器要离线装 Leap 15.0，或者准备在内网环境部署 openSUSE，这篇应该能直接照着做。
1. 项目概述与离线安装思路
1.1 openSUSE Leap 15.0 是个什么版本
openSUSE Leap 15.0 是个比较特殊的存在。它和滚动更新的 Tumbleweed 不一样，Leap 走的是固定发布周期，15.0 这一代直接复用了 SUSE Linux Enterprise 15（SLE 15）的源码包和二进制包，所以稳定性非常接近企业级发行版。内核是 4.12 系列，systemd 是 234，默认文件系统既可以选 XFS 也可以选 Btrfs，安装器是 YaST，包管理是 zypper/rpm。
这版本最大的特点是“新老结合”：系统底座是从企业版继承下来的，非常稳；但桌面和应用软件又比纯企业版灵活，KDE Plasma 5.12、GNOME 3.26 都带在 DVD 镜像里，安装的时候可以选。Leap 15.0 的官方支持和维护期早就过了，但很多老项目、工控设备、企业内部服务还在用它，或者因为配套软件版本锁死，不能随便升大版本。所以这篇文章默认你就是要装 15.0，而不是劝你升级到 15.4 或者 15.5。
1.2 离线安装的典型场景
离线安装 Linux，通常不是“懒得上网”，而是真的没网，或者不允许联网。我遇到最多的是这几种情况：
一是机房物理隔离环境。服务器在独立网段或者涉密内网，没有外网权限，也没法配代理，装系统只能用本地介质。二是生产环境合规要求。有些项目的安全规范不允许系统上线后直接从外网拉包，所有软件必须走内部审批流程，安装时就不能让系统自动连官方源。三是现场交付场景。去客户现场部署设备，客户网络拓扑未知，不能依赖对方有没有外网，最好的方案就是带着镜像和离线包，本地搞定一切。四是离线镜像源故障。公司内部源偶尔崩了，或者网络慢到根本拉不动包，这时候手里有一张 DVD ISO 就是保命稻草。
Leap 15.0 的 DVD ISO 本身就包含了一个完整软件仓库，里面有几 GB 的 RPM 包，常见的服务端软件、开发工具、桌面环境都能直接从光盘装，这就是离线安装能成立的根本原因。换句话说，离线安装的核心思路不是“消灭网络依赖”，而是“把仓库搬进安装介质里”。
1.3 离线安装的整体流程
整个流程我拆成五个阶段：
- 在有网的机器上下载 ISO 镜像，校验 SHA256，确认文件完整。
- 把 ISO 写入 U 盘或者刻录成光盘，做启动介质。
- 目标机器 BIOS 设置从 U 盘启动，进入 YaST 安装器。
- 安装时主动跳过所有在线软件源，只使用 DVD 内置仓库，完成最小化或桌面系统安装。
- 安装完成后，把 DVD ISO 挂载成 zypper 本地源，离线安装后续需要的软件包。
这个流程看似简单，但每个阶段都有细节坑。比如很多人第一次装 openSUSE 离线版时，卡在安装器“正在连接软件源”转圈圈；有人装完系统后发现 zypper update 一直报错；还有人把引导器装进了 U 盘，拔掉 U 盘后根本不进系统。后面的章节我按顺序把这些问题逐个处理掉。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 安装包获取与离线环境准备
2.1 ISO 镜像下载与校验
openSUSE Leap 15.0 x86_64 的 DVD 镜像文件名是 openSUSE-Leap-15.0-DVD-x86_64.iso，大小约 3.7 GB。下载方式有两个方向：官方渠道就是 openSUSE 官网，但更推荐国内镜像站，速度快、也稳定。
以清华大学 TUNA 镜像站为例，目录路径是：
text复制https://mirrors.tuna.tsinghua.edu.cn/opensuse/distribution/leap/15.0/iso/
这个目录下能看到 openSUSE-Leap-15.0-DVD-x86_64.iso 以及对应的 SHA256 校验文件。中科大镜像、阿里云镜像也有同样的路径结构，地址分别为：
text复制https://mirrors.ustc.edu.cn/opensuse/distribution/leap/15.0/iso/
https://mirrors.aliyun.com/opensuse/distribution/leap/15.0/iso/
下载完成后一定要做校验。很多人忽略这一步，结果安装过程中各种怪问题，最后发现是 ISO 文件在传输中损坏了。Linux/macOS 下直接用 sha256sum 命令：
bash复制sha256sum openSUSE-Leap-15.0-DVD-x86_64.iso
把输出的 64 位哈希值和镜像站页面里公布的 sha256 文件对比，一致就说明文件没损坏。Windows 下可以用 PowerShell：
powershell复制Get-FileHash .\openSUSE-Leap-15.0-DVD-x86_64.iso -Algorithm SHA256
下载文件后我习惯顺手把 ISO 文件单独放到一个目录，比如 ~/iso/，避免后面做启动盘时把源码盘当数据盘复制，搞混文件。
2.2 制作 U 盘启动盘
拿到 ISO 后，第一步是写入 U 盘。Linux 下最直接的方式就是用 dd 命令。假设你的 U 盘设备是 /dev/sdb，注意是磁盘设备本身，不是 /dev/sdb1 这种分区，执行：
bash复制sudo dd if=openSUSE-Leap-15.0-DVD-x86_64.iso of=/dev/sdb bs=4M status=progress && sync
这里 bs=4M 是块大小，速度比较快；status=progress 会显示写入进度；最后的 sync 确保缓存落盘。dd 写完以后，U 盘的分区表会被整个覆盖成 ISO 9660 格式，Windows 下可能只会显示一个很小的分区或者提示“需要格式化”，这是正常的，别去点格式化。
Windows 下推荐用 Rufus 或者 balenaEtcher。Rufus 打开后选择 ISO 文件，分区类型建议选“适用于 UEFI 的 GPT 分区方案”，文件系统保持默认，直接开始就能做。balenaEtcher 更简单，三选一：选镜像、选 U 盘、刷写，无需额外配置。
我额外提醒一点：U 盘质量非常影响安装成功率。我遇到过 USB 3.0 高速 U 盘在旧主板上引导失败的情况，换成 USB 2.0 接口反而一切正常。所以如果你在做启动盘时遇到引导不识别或引导后直接黑屏，先换个 U 口，或者换一只 U 盘试试，这招能解决很多玄学问题。
2.3 安装前的硬件与 BIOS 检查
Leap 15.0 x86_64 对硬件要求不高，但要跑图形桌面，内存建议 4 GB 起步，2 GB 只适合文本模式最小系统。磁盘空间看你要装多少东西，最小化系统 20 GB 够用，带 KDE/GNOME 桌面建议 40 GB 以上。
启动之前进 BIOS，重点检查三件事。第一，启动模式。如果主板支持 UEFI，建议直接用 UEFI 模式安装，这样后续引导走 ESP 分区，兼容性更好；如果机器是很老的 Legacy BIOS 机器，也不用强行开 UEFI，Legacy 模式装出来的系统完全没问题。第二，Secure Boot。Leap 15.0 原则上支持 Secure Boot，但离线场景下经常会因为签名密钥问题导致引导失败，所以简化操作，安装阶段先关掉 Secure Boot，等系统装好能用之后再去折腾安全启动也不迟。第三，启动顺序。把 U 盘调到第一位，或者记一下启动快捷键。不同品牌快捷键不同，戴尔和联想多是 F12，惠普是 F9，华硕是 F8，微星是 F11，不太确定就开机以后看屏幕提示，一般会显示“Press F12 for Boot Menu”之类。
3. 离线安装全流程实操
3.1 启动介质引导与 YaST 安装器初始化
U 盘启动后会看到 openSUSE 的引导菜单，第一项就是 “Installation”。直接回车就开始加载安装环境。如果启动后黑屏或者画面花掉，八成是显卡驱动问题，可以在该菜单项上按 e 编辑启动参数，找到以 linux 开头的那一行，在末尾加上 nomodeset，然后按 Ctrl+X 启动，一般就能正常进安装图形界面。
进入 YaST 安装器以后，第一步是选择语言和键盘布局。语言这里我建议：如果是生产服务器，直接选英文，后续日志、报错信息都是英文，复制粘贴查资料也方便；如果是个人桌面使用，选简体中文完全没问题，openSUSE 的中文支持还是不错的。选完语言点下一步，会看到许可协议，同意以后继续。
这个阶段最容易忽略的是网络配置。安装器会自动检测网卡，如果机器插着网线而且有 DHCP 服务器，它会自动获取 IP 并尝试连接在线软件源。离线环境里这一步必然失败，但不用慌，后续软件源设置时手动跳过就行。如果网线没插或者没有 DHCP，安装器会自动跳过网络配置，完全不影响安装。
3.2 系统角色与分区方案：XFS 还是 Btrfs
openSUSE Leap 15.0 的 YaST 安装器会先让你选择“系统角色”，常见的有桌面系统、服务器、事务型服务器等。离线安装的话，我的建议是按需求来：装桌面就用默认的桌面角色，装服务器就用最小化服务器角色。如果你把系统角色选成“事务型服务器”，后面的分区和软件集会按只读根文件系统 + Btrfs 事务更新方向配置，适合容器场景，普通用户不要乱选。
分区这一步，是很多新手最容易犹豫的地方。YaST 的默认建议方案是“按建议分区”，它会自动创建 swap、/ 和 /home 分区，根文件系统默认格式化为 XFS。这个方案对绝大多数场景都够用，直接点“下一步”就能继续。
如果你要启用 Btrfs 快照来回滚系统，需要在专家分区器里把根分区的手动格式改成 Btrfs，并勾选“启用快照”。Btrfs 快照是 openSUSE 的一大卖点，系统更新或者配置出错，重启时可以从 GRUB 菜单直接选择上一份快照回滚。但 Btrfs 在大量小文件场景下性能不如 XFS，所以我自己的经验是：
- 服务器跑数据库、文件存储这种重 I/O 业务，根分区用 XFS，不做快照，备份靠业务层解决。
- 日常桌面或者需要频繁进行系统级变更的环境，根分区用 Btrfs，开着 Snapper 快照，出问题可以一键回滚，省心。
还有一个必须注意的点：如果主板是 UEFI 模式启动，分区表必须是 GPT，而且必须存在一个 EFI 系统分区（挂载点 /boot/efi，格式 vfat），大小 100 MB 到 512 MB 都行。Legacy BIOS 模式则建议用 MBR 分区表，可以分一个 /boot 分区。YaST 的建议分区方案会自动处理这个问题，但如果你选择手动分区就要特别留意。手动分区最容易犯的错是分了 / 和 /home，忘了留 EFI 分区，结果到了安装最后一步才会报错“无法安装引导程序”，这个到问题排查章节再细说。
3.3 软件选择：在线源、桌面组件与最小化安装
这是离线安装最关键的检查点之一。安装器后续会进入“安装摘要”页面，里面列出了时区、系统角色、软件、分区、引导程序等配置项。注意，这个时候不要直接点“安装”，先在摘要里把软件源拿掉。
Leap 15.0 默认会启用多个软件源，包括光盘源、主软件源、更新软件源等。离线环境下，这些在线源根本连不上，如果保留它们，安装器会一直尝试刷新，轻则卡进度，重则报错中断。正确操作是：在“软件源”模块中，把除了光盘/DVD 以外的所有在线仓库全部取消勾选，或者直接删除。这一步做完，系统安装时只会从 DVD 本身读取 RPM 包，就不会再去访问外网了。
然后处理软件集。在“软件”模块里，YaST 提供了几种模式：最小化系统、KDE 桌面、GNOME 桌面、服务器、文件服务器等。离线安装时需要注意一点：DVD 镜像里虽然已经包含了几 GB 的 RPM 包，但并不是 openSUSE 官方源的全部内容。比如你想在安装时顺带把某个冷门语言运行时或者特定开发库选上，DVD 里可能没有，选了会在安装过程中报“找不到软件包”。我的建议是：
- 第一次安装，软件集选得越克制越好。最少用“最小化系统”，装完以后通过 DVD 本地源再按需补充。
- 需要桌面环境就选 KDE 或 GNOME 中的一个，不要两个都选，没必要，还拖慢安装速度。
- 如果安装器里有“在线更新”之类的选项，离线环境必须取消勾选，否则它会尝试从网上拉更新包，然后卡死在超时。
3.4 时区、用户账户与安装执行
系统角色和软件集确定后，接下来是时区、日期时间和用户设置。
时区选择 Asia/Shanghai，这个不用多说。如果机器硬件时间不准，可以在这里手动校准一下时间。很多人不在乎这个细节，但后续用 HTTPS 源安装软件时，如果系统时间和真实时间相差太大，会直接触发 SSL 证书验证错误，zypper 会报“certificate is not yet valid”之类的信息，排查起来很头大。所以安装阶段就把时间设准，后面省很多事。
用户设置有两块内容。一是 root 密码，必须设置，而且要足够复杂。二是普通用户账户，OpenSUSE 安装器会让你输入姓名、用户名和密码。用户名默认是姓氏拼音之类，可以根据需要改成你想要的名字。这里注意，普通用户密码强度也不能太弱，否则安装器会弹提示，但你可以选择忽略并继续。装桌面环境的话，建议勾选“使用此用户的凭证登录”，不然每次开机都得输一遍用户密码，麻烦。
所有配置完成后，安装摘要页面会列出最终配置。建议花一分钟把每个模块点开看一遍，确认：分区方案没有错误、软件源里没有在线仓库、引导程序目标磁盘是不是目标硬盘、时区是否正确。检查完后点击“安装”，YaST 会弹出确认框，提示将要删除磁盘数据，确认无误后点“安装”系统就开始正式部署了。
安装过程从格式化分区到 RPM 包解包，快则十几分钟，慢则半小时，取决于磁盘读写速度和软件集大小。安装期间屏幕会显示当前执行步骤，日志记录在 /var/log/YaST2/y2log，如果安装中断，可以到日志里查具体原因。等进度条走到最后，提示“安装成功”后重启，注意重启时拔掉 U 盘，否则可能又进入启动盘界面。
3.5 重启后的首次启动检查
系统重启后，会进入 GRUB2 引导菜单，默认第一项就是刚装好的 openSUSE Leap 15.0。正常情况会输出内核日志，然后进入登录界面或者图形桌面。
首次登录后，先别急着配置软件，花两分钟验证一下基础状态。在终端里执行几个命令：
bash复制uname -r
df -hT
lsblk
uname -r 会显示当前内核版本，Leap 15.0 对应的是 4.12.14-lp150.x 这种格式。df -hT 和 lsblk 可以确认分区是否挂载正确、文件系统格式是否符合预期。
如果一切正常，说明系统层面已经装干净了。接下来才是真正的“离线运维”工作：把 DVD ISO 换成本地软件源，让系统在没有外网的情况下也能装包。
4. 安装完成后的离线软件源与软件包管理
4.1 先禁用掉默认的在线软件源
Leap 15.0 安装完成后，系统里默认带了一堆软件源配置文件，它们分别指向官方在线仓库。在离线环境下，这些源没有任何用处，反而会让每次 zypper 操作都卡在网络超时上。打开终端执行：
bash复制zypper mr -da
zypper mr -d 表示禁用仓库（modifyrepo 的 disable），-a 是全部仓库。执行后可以再用 zypper repos 查看仓库状态，所有仓库的 Status 都会变成 disabled。
这里有个细节，禁用全部仓库之后，zypper install 也会因为没有可用仓库而无法解析依赖，所以别急着全部禁用完就不管了，下一步我们要把本地 DVD 仓库加回来。
4.2 用 DVD ISO 挂载并创建本地 Zypper 源
把之前做启动盘的 U 盘重新插回机器，或者把 ISO 文件拷到硬盘里（推荐后者，U 盘还要继续当启动维护盘用）。如果 ISO 在 U 盘上，先复制到本地目录：
bash复制mkdir -p /data/iso
cp /run/media/youruser/openSUSE-Leap-15.0-DVD-x86_64.iso /data/iso/
把 ISO 文件挂载到 /mnt/iso 目录：
bash复制mkdir -p /mnt/iso
mount -o loop,ro /data/iso/openSUSE-Leap-15.0-DVD-x86_64.iso /mnt/iso
mount -o loop 是把镜像文件当作块设备挂载，ro 是只读，防止误操作。挂载成功以后，/mnt/iso 目录里就是镜像的完整内容，RPM 包一般位于 /mnt/iso/suse/x86_64 和 /mnt/iso/suse/noarch 目录下。
然后把挂载点添加为 zypper 本地源：
bash复制zypper ar -f /mnt/iso dvd-repo
zypper ref
zypper ar 是添加仓库，-f 表示自动刷新，dvd-repo 是仓库别名。执行 zypper ref 后，zypper 会读取 /mnt/iso 里自带的 repodata 元数据，生成软件包索引。这样系统就能像用在线源一样离线安装 DVD 里自带的软件了。测试一下：
bash复制zypper search nginx
zypper install nginx
如果 zypper install 能顺利解析出依赖并安装成功，说明本地源配置成功。
为了每次开机不用手动挂载 ISO，可以把挂载配置写进 /etc/fstab：
text复制/data/iso/openSUSE-Leap-15.0-DVD-x86_64.iso /mnt/iso iso9660 loop,ro 0 0
保存后用 mount -a 验证一次，没报错就说明开机自动挂载没问题。这样重启后本地源依然可用，离线维护体验会好很多。
4.3 离线安装 RPM 包的多种姿势
除了从本地源安装软件包，日常运维也会遇到“只有一个 RPM 文件，没有本地源”的情况。这种时候有几种安装方式，按推荐程度排序。
第一种，用 zypper 安装本地 RPM。假设你有一个 nginx-1.16.1-1.x86_64.rpm 文件，直接执行：
bash复制zypper install ./nginx-1.16.1-1.x86_64.rpm
zypper 会检查这个 RPM 的依赖，如果缺少某个依赖，它会尝试从当前已启用的本地源里找。这是离线安装单个 RPM 包最稳妥的方式，因为它帮你做了依赖分析。
第二种，用 rpm 命令直接安装。适合非常明确没有依赖，或者依赖已经手动装好的情况：
bash复制rpm -ivh nginx-1.16.1-1.x86_64.rpm
-i 是安装，-v 显示详细过程，-h 显示进度条。如果你手头有一堆互相关联的 RPM 文件，比如 rpm -ivh *.rpm，rpm 会尝试一次性安装当前目录下所有 RPM，这时如果某个包的依赖恰好也在同一批 RPM 里，就有机会直接装上。但因为 rpm 不会递归处理依赖顺序，实际效果并不稳定，强烈不推荐在正式环境用这招。
第三种，把自定义 RPM 目录做成一个本地仓库。适合部署大量软件包的场景，做法是：
bash复制zypper install createrepo_c
mkdir -p /data/local-repo
cp /path/to/your/packages/*.rpm /data/local-repo/
createrepo_c /data/local-repo
zypper ar -f /data/local-repo local-extra
zypper ref
createrepo_c 会扫描目录里的所有 RPM，生成 repodata 元数据，之后这个目录就变成一个标准 zypper 仓库，后续装包、解决依赖都走 zypper，不用再担心依赖顺序问题。这一套非常推荐运维人员日常建立自己的离线软件包库时使用。
4.4 有网机器上提前预取依赖包的技巧
有些软件不在安装介质里，也不在默认源里，这时候可以去一台有网的相同版本 openSUSE 机器上，提前把所有依赖包下载下来，打包带到离线环境。
zypper 提供 --download-only 参数，只下载不安装：
bash复制zypper install --download-only nginx
执行完以后，下载的 RPM 包会缓存在 /var/cache/zypp/packages 目录下。把这些缓存全部打包：
bash复制tar -czf nginx-offline.tar.gz -C /var/cache/zypp/packages .
拷到目标机器上解压，再用第四条里的 createrepo_c 方法做成本地源，就能完成离线安装。这个技巧在给内网批量部署同一套服务时非常实用，一次准备，多台机器复用。
5. 常见问题与排查经验
5.1 问题速查表
我把离线安装过程中容易遇到的几个典型问题整理成一个速查表，方便你边操作边对照。
| 现象 | 原因 | 解决方案 |
|---|---|---|
| U 盘引导后黑屏或花屏 | 显卡驱动不兼容 | 启动菜单编辑，加入 nomodeset 参数后启动 |
| 安装摘要页一直卡在“刷新仓库” | 保留了在线软件源 | 在软件源模块中删除或停用所有在线仓库 |
| 安装中断，提示找不到软件包 | 软件集选择了镜像内不存在的包 | 改用最小化或默认软件集，先完成系统安装 |
| 安装后重启不进系统，黑屏 | 引导程序安装到 U 盘或错误磁盘 | 使用安装介质 Rescue 模式修复引导器 |
zypper ref 报 Cannot find a valid baseurl for repo |
在线源不可达或仓库路径已失效 | zypper mr -da 禁用在线源，只启用本地 DVD 源 |
| zypper 报 SSL 证书有效期错误 | 系统时间不正确 | timedatectl set-time 或 date -s 修正时间 |
| 安装双系统后找不到 Windows 引导项 | os-prober 未触发或 GRUB 菜单未刷新 | 安装 os-prober 并执行 grub2-mkconfig -o /boot/grub2/grub.cfg |
5.2 U 盘引导黑屏与卡启动菜单
这个在 15.0 时代真的太常见了。开源的显卡驱动在部分 N 卡和老核显机器上，启动图形安装界面时会直接花屏或者死黑。遇到这类问题，不要先去想驱动问题多严重，先用一个最简单的参数绕过它。
在 GRUB2 启动菜单里，选中 “Installation” 这一项，按 e 进入编辑模式，找到以 linux 开头的那一行，在行末尾加一个空格，然后输入：
text复制nomodeset
加完以后按 Ctrl+X 保存并启动。这个参数会告诉内核不要加载 KMS 显卡驱动，改用 VESA 通用显示模式，虽然分辨率难看一点，但安装能做到流程不中断。
还有一个容易被忽视的原因是 U 盘插在了 USB 3.0 口上，老主板在引导早期阶段对 USB 3.0 控制器支持不好。解决方案就是换一个 USB 2.0 接口，通常能直接解决引导后找不到启动介质的问题。
5.3 zypper 报 Cannot find a valid baseurl for repo
离线环境里执行 zypper ref，最经典的一条报错长这样：
text复制Cannot find a valid baseurl for repo: repo-update
它的字面意思是某个仓库配置里找不到有效的下载地址。本质就是仓库指向了外网在线地址，但当前机器没有外网，或者内网没配置对应的解析代理。解决办法分两步：
第一步，查看当前仓库列表：
bash复制zypper repos
第二步，把不需要的在线仓库全部禁用：
bash复制zypper mr -da
然后添加自己的本地 DVD 源，按第 4.2 小节的步骤操作。以后再执行 zypper install、zypper ref，系统只会在本地源里找包，不会再发起外网请求，也就不会报这个错误了。
5.4 引导器没装上导致无法进系统
这是一个必须重点提醒的坑。很多人安装时会同时插着 U 盘和硬盘，YaST 的“引导程序”模块如果选择了把 GRUB2 安装到 U 盘对应的设备，比如 /dev/sdb，那么安装完成重启后，只要拔掉 U 盘，系统就找不到引导器，直接黑屏。
所以安装前在“引导程序”设置里，要先确认目标设备是实际硬盘，而不是 U 盘。如果已经装错了，也别急着重装系统。用启动 U 盘进入 “Rescue System”，挂载根分区后重新安装 GRUB2 就行，基本思路是 chroot 进原系统，重新执行 grub2-install 和 grub2-mkconfig。操作前请确认自己知道每个分区的确切设备路径，否则有覆盖数据的风险。实在不放心，就用 YaST 里的引导加载程序模块重新配置一次，它会自动扫描磁盘上的系统。
5.5 系统时间错误导致的 HTTPS 源错误
离线环境里时间不准，表现通常比较诡异。zypper 添加 HTTPS 仓库后，报错信息像是“SSL certificate problem: certificate is not yet valid”，第一反应是证书坏了，其实是因为系统时间还在几天甚至几个月之前，远超证书有效期范围。
修时间用几秒钟：
bash复制timedatectl set-time "2025-01-01 10:00:00"
如果机器能短暂连上内网 NTP 服务器，也可以：
bash复制chronyd -q
时间纠正后再执行 zypper ref，通常就正常了。这里再强调一次安装阶段设置准确时间的重要性，比事后排查省太多事。
6. 写在最后：一些离线部署的真实体会
这套离线安装流程，我在不同机器上反复做过很多遍，说几个比较深的体会。
第一，离线安装真正麻烦的，不是安装系统本身，而是“装完之后怎么维护”。很多人在装系统时对软件源这件事不上心，图省事保留了在线仓库，结果进系统后做任何软件操作都会网络超时，最后还得回头禁用仓库、配本地源。所以建议装完系统的第一时间，就把 ISO 文件留在硬盘里，顺手配好 DVD 本地源，这样后续的软件安装和维护会顺手很多。
第二，别高估网络环境，也别低估镜像完整性。现场实施遇到的网络环境总会有意外，可能是客户内网 DNS 解析异常，也可能是临时网络策略收紧。永远自带一份完整镜像和离线依赖包，是运维的基本素养。出发前把 ISO 的 SHA256 校验一遍，到了现场才发现文件损坏，那才是真尴尬。
第三，Leap 15.0 虽然已经是很老的版本，但离线的安装套路并没有过时。你后面如果换到 15.3、15.4、15.5，甚至是 openSUSE Leap 后续的新版本，这里面的流程几乎不用改动，区别只是 ISO 文件名和软件源 URL 变了。掌握这套离线安装和本地仓库搭建的方法，不止对 openSUSE 有用，对任何采用 RPM+zypper 机制的发行版都能沿用。
最后再分享一个小技巧：去现场部署时，我通常会把常用的服务端软件，比如 Nginx、MySQL、Redis 的 RPM 包连同依赖一起提前下载好，装进一个移动硬盘里，同时里面也放一个 createrepo_c 的 RPM。到了客户现场，直接把这个盘做成临时本地源，就能在完全无网的情况下快速把服务搭起来。这套思路，就是我前面提到的“离线不是断网，而是把仓库带在身边”。