本章主要介绍使用rpm对软件包进行管理
使用rpm查询软件的信息
使用rpm安装及卸载软件
使用rpm对软件进行更新
使用rpm对软件进行验证
rpm全称是redhat package manager 后来改成rpm package manager这是根据源来的包
先从光盘中拷贝一个包,并看它是如何命名的
先挂载光盘,然后拷贝vsftpd这个包
[root@Hal55 ~]# mount /dev/cdrom /mnt/
mount: /mnt: WARNING: device write-protected, mounted read-only.
[root@Hal55 ~]# cp /mnt/AppStream/Packages/vsftpd-3.0.3-34.el8.x86_64.rpm .
[root@Hal55 ~]# ll vsftpd-3.0.3-34.el8.x86_64.rpm
-r--r--r--. 1 root root 185184 12月 12 11:12 vsftpd-3.0.3-34.el8.x86_64.rpm
[root@Hal55 ~]#
这里字段的含义如下:
(1)vsftpd:包的名称
(2)3.0.3:版本,即version
(3)33.el8:小版本号,即release,其中el8指的是此包适用于RHEL8系统
(4)x86_64:指的是架构,到底是32位还是64位的包,x86_64表示是64位的。rpm的安 装命令是“rpm -ivh 安装包”。安装rpm
[root@Hal55 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@Hal55 ~]#
这样把vsftpd-3.0.3-33.el8.x86_64.rpm 安装好了。如果是第一次接触 Linux 会感觉到奇怪,怎么不像 Windows一样让我们通过浏览来指定路径,那么这个包安装到哪里了呢?
相信大家在Windows中都安装过 Chrome浏览器,基本上是秒安装,也没有指定路径,因为这个安装包中已经定义好安装路径了。同理,rpm 安装时也已经指定了安装路径,把这个rpm打开,先拷贝到/opt目录中
[root@Hal55 ~]# cp vsftpd-3.0.3-34.el8.x86_64.rpm /opt/
[root@Hal55 ~]# cd /opt/
[root@Hal55 opt]# ls
hosts vsftpd-3.0.3-34.el8.x86_64.rpm
[root@Hal55 opt]#
解压此包
[root@Hal55 opt]# rpm2cpio vsftpd-3.0.3-34.el8.x86_64.rpm | cpio -id
714 块
[root@Hal55 opt]# ls
etc hosts usr var vsftpd-3.0.3-34.el8.x86_64.rpm
[root@Hal55 opt]#
可以看到生成了三个目录
[root@Hal55 opt]# tree
.
├── etc
│ ├── logrotate.d
│ │ └── vsftpd
│ ├── pam.d
│ │ └── vsftpd
│ └── vsftpd
│ ├── ftpusers
│ ├── user_list
│ ├── vsftpd.conf
│ └── vsftpd_conf_migrate.sh
├── hosts
├── usr
│ ├── lib
│ │ └── systemd
│ │ ├── system
│ │ │ ├── vsftpd.service
│ │ │ ├── vsftpd@.service
│ │ │ └── vsftpd.target
│ │ └── system-generators
│ │ └── vsftpd-generator
│ ├── sbin
│ │ └── vsftpd
│ └── share
│ ├── doc
│ │ └── vsftpd
│ │ ├── AUDIT
│ │ ├── BENCHMARKS
│ │ ├── BUGS
│ │ ├── Changelog
│ │ ├── COPYING
│ │ ├── EXAMPLE
│ │ │ ├── INTERNET_SITE
│ │ │ │ ├── README
│ │ │ │ ├── vsftpd.conf
│ │ │ │ └── vsftpd.xinetd
│ │ │ ├── INTERNET_SITE_NOINETD
│ │ │ │ ├── README
│ │ │ │ └── vsftpd.conf
│ │ │ ├── PER_IP_CONFIG
│ │ │ │ ├── hosts.allow
│ │ │ │ └── README
│ │ │ ├── README
│ │ │ ├── VIRTUAL_HOSTS
│ │ │ │ └── README
│ │ │ ├── VIRTUAL_USERS
│ │ │ │ ├── logins.txt
│ │ │ │ ├── README
│ │ │ │ ├── vsftpd.conf
│ │ │ │ └── vsftpd.pam
│ │ │ └── VIRTUAL_USERS_2
│ │ │ └── README
│ │ ├── FAQ
│ │ ├── INSTALL
│ │ ├── LICENSE
│ │ ├── README
│ │ ├── README.security
│ │ ├── REWARD
│ │ ├── SECURITY
│ │ │ ├── DESIGN
│ │ │ ├── IMPLEMENTATION
│ │ │ ├── OVERVIEW
│ │ │ └── TRUST
│ │ ├── SIZE
│ │ ├── SPEED
│ │ ├── TODO
│ │ ├── TUNING
│ │ └── vsftpd.xinetd
│ └── man
│ ├── man5
│ │ └── vsftpd.conf.5.gz
│ └── man8
│ └── vsftpd.8.gz
├── var
│ └── ftp
│ └── pub
└── vsftpd-3.0.3-34.el8.x86_64.rpm
27 directories, 49 files
可以看到,当我们安装rpm包时,它就会把包中的内容按照这个结构拷贝到系统,所以安 装的路径都是安排好了的
1.1 rpm查询
如果要查询已经安装过的软件包的信息, rpm的第一个选项需要使用-q,表示查询的意思。查询系统安装的所有软件包用 rpm-qa命令
[root@Hal55 ~]# rpm -qa
查询系统是否安装了某个软件包用“rpm -qa 包名”命令。例如,要查询是否安装了 vsftpd
[root@Hal55 ~]# rpm -qa vsftpd
vsftpd-3.0.3-34.el8.x86_64
但是这种用法,在写包名时多一个或少一个字符都查询不出来
[root@Hal55 ~]# rpm -qa vsftp
[root@Hal55 ~]#
所以,更建议使用管道和grep进行过滤
[root@Hal55 ~]# rpm -qa | grep vsf
vsftpd-3.0.3-34.el8.x86_64
[root@Hal55 ~]#
查询安装某软件包之后所生成的文件用“rpm -ql 包名”命令,这里q后面是字母1。例 如,要查询vsftpd所生成的文件
[root@Hal55 ~]# rpm -ql vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
/etc/vsftpd/vsftpd_conf_migrate.sh
/usr/lib/.build-id
/usr/lib/.build-id/8d
/usr/lib/.build-id/8d/78d5d4d50b55eddd4f1b0300cf47cebb01468a
/usr/lib/systemd/system-generators/vsftpd-generator
/usr/lib/systemd/system/vsftpd.service
/usr/lib/systemd/system/vsftpd.target
/usr/lib/systemd/system/vsftpd@.service
/usr/sbin/vsftpd
/usr/share/doc/vsftpd
/usr/share/doc/vsftpd/AUDIT
/usr/share/doc/vsftpd/BENCHMARKS
/usr/share/doc/vsftpd/BUGS
/usr/share/doc/vsftpd/COPYING
/usr/share/doc/vsftpd/Changelog
/usr/share/doc/vsftpd/EXAMPLE
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE/README
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE/vsftpd.conf
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE/vsftpd.xinetd
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE_NOINETD
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE_NOINETD/README
/usr/share/doc/vsftpd/EXAMPLE/INTERNET_SITE_NOINETD/vsftpd.conf
/usr/share/doc/vsftpd/EXAMPLE/PER_IP_CONFIG
/usr/share/doc/vsftpd/EXAMPLE/PER_IP_CONFIG/README
/usr/share/doc/vsftpd/EXAMPLE/PER_IP_CONFIG/hosts.allow
/usr/share/doc/vsftpd/EXAMPLE/README
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_HOSTS
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_HOSTS/README
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/README
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/logins.txt
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/vsftpd.conf
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS/vsftpd.pam
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS_2
/usr/share/doc/vsftpd/EXAMPLE/VIRTUAL_USERS_2/README
/usr/share/doc/vsftpd/FAQ
/usr/share/doc/vsftpd/INSTALL
/usr/share/doc/vsftpd/LICENSE
/usr/share/doc/vsftpd/README
/usr/share/doc/vsftpd/README.security
/usr/share/doc/vsftpd/REWARD
/usr/share/doc/vsftpd/SECURITY
/usr/share/doc/vsftpd/SECURITY/DESIGN
/usr/share/doc/vsftpd/SECURITY/IMPLEMENTATION
/usr/share/doc/vsftpd/SECURITY/OVERVIEW
/usr/share/doc/vsftpd/SECURITY/TRUST
/usr/share/doc/vsftpd/SIZE
/usr/share/doc/vsftpd/SPEED
/usr/share/doc/vsftpd/TODO
/usr/share/doc/vsftpd/TUNING
/usr/share/doc/vsftpd/vsftpd.xinetd
/usr/share/man/man5/vsftpd.conf.5.gz
/usr/share/man/man8/vsftpd.8.gz
/var/ftp
/var/ftp/pub
[root@Hal55 ~]#
这样就可以看到 vsftpd安装到哪里了
查看软件包生成的配置文件用“rpm -qc包名”命令
[root@Hal55 ~]# rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
[root@Hal55 ~]#
查看包的信息用“rpm-qi包名”
[root@Hal55 ~]# rpm -qi vsftpd
Name : vsftpd
Version : 3.0.3
Release : 34.el8
Architecture: x86_64
Install Date: 2023年12月12日 星期二 11时14分58秒
Group : System Environment/Daemons
Size : 355692
License : GPLv2 with exceptions
Signature : RSA/SHA256, 2021年04月21日 星期三 20时42分12秒, Key ID 199e2f91fd431d51
Source RPM : vsftpd-3.0.3-34.el8.src.rpm
Build Date : 2021年04月20日 星期二 22时28分24秒
Build Host : x86-vm-15.build.eng.bos.redhat.com
Relocations : (not relocatable)
Packager : Red Hat, Inc. <http://bugzilla.redhat.com/bugzilla>
Vendor : Red Hat, Inc.
URL : https://security.appspot.com/vsftpd.html
Summary : Very Secure Ftp Daemon
Description :
vsftpd is a Very Secure FTP daemon. It was written completely from
scratch.
[root@Hal55 ~]#
当我们安装软件包时会产生许多文件,反过来想查询某个文件是由哪个软件包安装出来的用rpm -qf /path/file命令
[root@Hal55 ~]# rpm -qf /etc/vsftpd/vsftpd.conf
vsftpd-3.0.3-34.el8.x86_64
[root@Hal55 ~]#
可以看到,/etc/vsfipd/vsfipd.conf是由 vsftpd这个包产生的
[root@Hal55 ~]# rpm -qf /etc/passwd
setup-2.12.2-6.el8.noarch
[root@Hal55 ~]#
可以看到,/etc/passwd是由setup这个包生成的
以上这些都是针对已经安装了的软件包进行查询,如果要查询安装包,则需要加上p选项
[root@Hal55 ~]# rpm -qcq vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
[root@Hal55 ~]#
当然,在RHEL8/CentOS8中不加p选项也可以,之前的系统是不行的
1.2 rpm安装及卸载
前面已经介绍了用“rpm -ivh 安装包”命令安装软件,且 vsftpd已经安装完成
卸载软件包的命令是“rpm -e 软件包”,现在要把vsftpd卸载掉
[root@Hal55 ~]# rpm -e vsftpd
[root@Hal55 ~]# rpm -qa | grep vsftpd-3.0.3-34.el8.x86_64.rpm
[root@Hal55 ~]#
可以看到,现在vsftpd已经不存在了,再次把这个包安装上去
[root@Hal55 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@Hal55 ~]#
有时需要强制安装软件,例如,某个包已经安装过了,现在想重新安装
[root@Hal55 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
软件包 vsftpd-3.0.3-34.el8.x86_64 已经安装
[root@Hal55 ~]#
这里提示包已经安装过了,无法再次安装。此时加上--force选项强制安装即可
一般情况下,用于某个文件丢失了,想通过强制重新安装来找回此文件
[root@Hal55 ~]# rm -rf /etc/vsftpd/vsftpd.conf
[root@Hal55 ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd_conf_migrate.sh
[root@Hal55 ~]#
这里把/etc/vsftpd/vsftpd.conf删除,然后开始强制安装
[root@Hal55 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm --force
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@Hal55 ~]#
然后再次查看文件
[root@Hal55 ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@Hal55 ~]#
这里又重新生成了被删除的文件,其他文件原来即使做了修改也不会被覆盖替换
1.3 软件包的更新
所谓更新,就是卸载旧版本的软件包,然后安装新版本的软件包。假设原来系统已经安装了1.0版本的软件包,现在要安装2.0版本的软件包,如果两个版本的包安装路径不一样,则可以共存;如果两个版本的包安装路径一样,则会产生冲突
先卸载已经安装了的vsftpd
[root@Hal55 ~]# rpm -e vsftpd
[root@Hal55 ~]#
然后从RHEL8.0的系统上烤贝一个版本稍低的 vsftpd的安装包
[root@Hal55 ~]# ls -l vsftpd*
-rw-r--r--. 1 root root 183844 12月 12 11:46 vsftpd-3.0.3-28.el8.x86_64.rpm
-r--r--r--. 1 root root 185184 12月 12 11:12 vsftpd-3.0.3-34.el8.x86_64.rpm
上面ls后面的选项是数字1,不是字母l,这里一个版本稍低,一个版本稍高。先把低版本的包安装上
[root@Hal55 ~]# rpm -ivh vsftpd-3.0.3-28.el8.x86_64.rpm
警告:vsftpd-3.0.3-28.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-28.el8 ################################# [100%]
[root@Hal55 ~]#
这里已经安装了一个3.0.3-28的包,然后安装一个更高版本的3.0.3-33包
[root@Hal55 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
file /etc/vsftpd/vsftpd.conf from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/lib/systemd/system/vsftpd.service from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/lib/systemd/system/vsftpd.target from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/lib/systemd/system/vsftpd@.service from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/sbin/vsftpd from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/share/man/man5/vsftpd.conf.5.gz from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
[root@Hal55 ~]#
因为安装路径一样,所以这里提醒产生了冲突导致没有安装成功。如果用更新的方法来安装是可以的,更新的用法是“rpm -Uvh安装包”
[root@Hal55 ~]# rpm -Uvh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [ 50%]
正在清理/删除...
2:vsftpd-3.0.3-28.el8 ################################# [100%]
[root@Hal55 ~]#
可以看到现在已经更新成功
[root@Hal55 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.3-34.el8.x86_64
[root@Hal55 ~]#
可以看到,这里安装的是3.0.3-34版本的包
对于内核来说,不同版本的安装路径是不一样的,所以可以同时安装多个版本的不会产生冲突。因此,更新内核时建议使用rpm -ivh命令而不是rpm -Uvh命令。因为rpm -Uvh命 令会卸载旧版本的内核,如果新版本的内核有问题就无法正常进入系统了。如果使用rpm -ivh 命令,包括旧版本的内核同时存在,先用新版本的内核引导系统,如果没问题再卸载旧版本 的内核也不迟,如果有问题还可以使用旧版本的内核引导系统
1.4 rpm验证
当我们安装了一个软件包之后会产生许多文件,要是想判断这些文件是否被修改过,可以用rpm -V(大写字母V)命令,例如,我们刚刚安装了vsftpd,并没有修改任何配置文件
[root@Hal55 ~]# rpm -V vsftpd
[root@Hal55 ~]#
没有任何输出,说明此vsftpd所生成的文件没有被修改,现在用vim编辑器修改一下/etc/vsfipd/vsftpd.conf,随便增添删减一些内容(最好是修改注释后面的内容,否则影响vsftpd启动),然后再次判断
[root@Hal55 ~]# rpm -V vsftpd
S.5....T. c /etc/vsftpd/vsftpd.conf
[root@Hal55 ~]#
再次检查可以看到/etc/vsftpd/vsftpd.conf被修改过
S指的是大小
5指的是md5值
T指的是时间
c指的是此文件是vsftpd 的配置文件
这样就可以看到哪些文件被修改过了。只修改时间
[root@Hal55 ~]# rpm -V vsftpd
.......T. c /etc/vsftpd/ftpusers
S.5....T. c /etc/vsftpd/vsftpd.conf
[root@Hal55 ~]#
可以看到,/etc/vsftpd/ftpusers的时间发生了改变
红帽发行的每一个数据包都对它做了数据签名,以证明这个包是红帽官方的。需要在本机用红帽的公钥来进行验证。首先验证机器上是否安装了红帽的公钥
[root@Hal55 ~]# rpm -qa | grep pubkey
[root@Hal55 ~]#
没有任何输出,说明没有导入红帽的公钥。使用如下命令导入公钥
[root@Hal55 ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[root@Hal55 ~]#
或者导入存储在光盘的公钥
[root@Hal55 ~]# rpm --import /mnt/RPM-GPG-KEY-redhat-release
[root@Hal55 ~]#
再次检查公钥的信息
[root@Hal55 ~]# rpm -qa | grep pubkey
gpg-pubkey-d4082792-5b32db75
gpg-pubkey-fd431d51-4ae0493b
[root@Hal55 ~]#
可以看到,已经成功导入了下面验证如下两个vsftp包
[root@Hal55 ~]# rpm -K vsftpd-3.0.3-34.el8.x86_64.rpm
vsftpd-3.0.3-34.el8.x86_64.rpm: digests signatures 确定
[root@Hal55 ~]#
这个包是一开始从光盘中拷贝过来的,可以看到验证通过
[root@Hal55 ~]# rpm -K vsftpd-3.0.3-28.el8.x86_64.rpm
vsftpd-3.0.3-28.el8.x86_64.rpm: digests signatures 确定
[root@Hal55 ~]#
这个包也是从光盘中拷贝过来的,只是其他版本的光盘,所以可以看到也是验证通过的