Linux平台软件包管理rpm、yum---马哥运维笔记

一、预先知识：

（一）、 软件开发语言有哪些类？

1、 系统级开发

C
C++

2、 应用级开发

java
Python
php
perl
ruby

（二）、 应用程序的组成部分：

二进制文件、库文件、配置文件、帮助文件

1、程序的组成组成清单 (每个包独有)

文件清单
安装或卸载时运行的脚本

2、数据库(公共)

程序包名称及版本；
依赖关系；
功能说明；
安装生成的各文件的文件路径及校验码信息；

（三）、 程序包管理可以实现什么目的？

功能：将编译好的应用程序的各组成文件打包一个或几个程序包文件，从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作；

（四）、程序包管理器分类：

debian：deb, dpt
redhat: rpm, rpm
Gentoo
Archlinux

（五）、 程序包前端管理工具分类：

yum：rpm包管理器的前端工具；
apt-get：deb包管理器前端工具;
zypper: suse上的rpm前端管理工具；
dnf: Fedora 22+ rpm包管理器前端管理工具；

（六）、源代码和rpm包命名规范：

源代码：name-VERSION.tar.gz
VERSION: major.minor.release
rpm包命名方式：
name-VERSION-release.arch.rpm
VERSION: major.minor.release
release.arch：
release：release.OS

例如：zlib-1.2.7-13.el7.i686.rpm

常见的arch（平台）：
x86: i386, i486, i586, i686
x86_64: x64, x86_64, amd64
powerpc: ppc
跟平台无关：noarch

二、 rpm：程序包管理工具：

（一）、 获取程序包的途径有哪些？：

1、 系统发版的光盘或官方的服务器；

CentOS镜像：
http://mirrors.aliyun.com
http://mirrors.sohu.com
http://mirrors.163.com

2、 项目官方站点

3、 第三方组织：

Fedora-EPEL
搜索引擎：
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net

4、 自己制作

（二）、获取软件包后应该怎么做？

建议：检查其合法性
来源合法性；
程序包的完整性；

（三）、 如何使用包管理工具rpm？

CentOS系统上rpm命令管理程序包：
安装、卸载、升级、查询、校验、数据库维护

1、 安装：

rpm {-i|–install} [install-options] PACKAGE_FILE …
-v: verbose
-vv:
-h: 以#显示程序包管理执行进度；每个#表示2%的进度

rpm -ivh PACKAGE_FILE …

[install-options]
–test: 测试安装，但不真正执行安装过程；dry run模式；
–nodeps：忽略依赖关系；
–replacepkgs: 重新安装；

–nosignature: 不检查来源合法性；
–nodigest：不检查包完整性；

–noscipts：不执行程序包脚本片断；
%pre: 安装前脚本； --nopre
%post: 安装后脚本； --nopost
%preun: 卸载前脚本； --nopreun
%postun: 卸载后脚本； --nopostun

2、 升级：

rpm {-U|–upgrade} [install-options] PACKAGE_FILE …
rpm {-F|–freshen} [install-options] PACKAGE_FILE …

upgrage：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则“安装”;
freeshen：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则不执行升级操作；

rpm -Uvh PACKAGE_FILE …
rpm -Fvh PACKAGE_FILE …

–oldpackage：降级；
–force: 强行升级；

注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此直接安装新版本内核；
(2) 如果原程序包的配置文件安装后曾被修改，升级时，新版本提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew)后保留；

3、查询：

rpm {-q|–query} [select-options] [query-options]

[select-options]
-a: 所有包
-f: 查看指定的文件由哪个程序包安装生成

-p /PATH/TO/PACKAGE_FILE：针对尚未安装的程序包文件做查询操作；

–whatprovides CAPABILITY：查询指定的CAPABILITY由哪个包所提供；
–whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；

[query-options]
–changelog：查询rpm包的changlog
-c: 查询程序的配置文件
-d: 查询程序的文档
-i: information
-l: 查看指定的程序包安装后生成的所有文件；
–scripts：程序包自带的脚本片断
-R: 查询指定的程序包所依赖的CAPABILITY；
–provides: 列出指定程序包所提供的CAPABILITY；

用法：
-qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE
-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, …
-qa

4、卸载：

rpm {-e|–erase} [–allmatches] [–nodeps] [–noscripts]
[–notriggers] [–test] PACKAGE_NAME …

5、校验：

rpm {-V|–verify} [select-options] [verify-options]

S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ

包来源合法性验正及完整性验正：
完整性验正：SHA256
来源合法性验正：RSA

导入所需要公钥：
rpm --import /PATH/FROM/GPG-PUBKEY-FILE

CentOS 7发行版光盘提供的密钥文件：RPM-GPG-KEY-CentOS-7

7、数据库初始化、重建：

rpm {–initdb|–rebuilddb}
initdb: 初始化
如果事先不存在数据库，则新建之；否则，不执行任何操作；

rebuilddb：重建
无论当前存在与否，直接重新创建数据库；

三、Linux程序包管理：yum

YUM: yellow dog, Yellowdog Update Modifier

yum repository: yum repo
存储了众多rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）；

（一） 如何使用前端管理工具yum？

yum客户端：
配置文件：
/etc/yum.conf：为所有仓库提供公共配置
/etc/yum.repos.d/*.repo：为仓库的指向提供配置

1、仓库指向的定义：

[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/
enabled={1|0}
gpgcheck={1|0}
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority}
默认为：roundrobin，意为随机挑选；
cost=
默认为1000

2、 yum命令的用法：

yum [options] [command] [package …]

yum的options选项:
–nogpgcheck：禁止进行gpg check；
-y: 自动回答为“yes”；
-q：静默模式；
–disablerepo=repoidglob：临时禁用此处指定的repo；
–enablerepo=repoidglob：临时启用此处指定的repo；
–noplugins：禁用所有插件；

yum的命令行选项：
command is one of:

• install package1 [package2] […]
• update [package1] [package2] […]
• update-to [package1] [package2] […]
• check-update
• upgrade [package1] [package2] […]
• upgrade-to [package1] [package2] […]
• distribution-synchronization [package1] [package2] […]
• remove | erase package1 [package2] […]
• list […]
• info […]
• provides | whatprovides feature1 [feature2] […]
• clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
• makecache
• groupinstall group1 [group2] […]
• groupupdate group1 [group2] […]
• grouplist [hidden] [groupwildcard] […]
• groupremove group1 [group2] […]
• groupinfo group1 […]
• search string1 [string2] […]
• shell [filename]
• resolvedep dep1 [dep2] […]
• localinstall rpmfile1 [rpmfile2] […]
  (maintained for legacy reasons only - use install)
• localupdate rpmfile1 [rpmfile2] […]
  (maintained for legacy reasons only - use update)
• reinstall package1 [package2] […]
• downgrade package1 [package2] […]
• deplist package1 [package2] […]
• repolist [all|enabled|disabled]
• version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]
• history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
• check
• help [command]

3、显示仓库列表：

repolist [all|enabled|disabled]

4、 显示程序包：

list
~]# yum list [all | glob_exp1] [glob_exp2] […]
~]# yum list {available|installed|updates} [glob_exp1] […]

5、 安装程序包：

install package1 [package2] […]

reinstall package1 [package2] […] (重新安装)

6、 升级程序包：

update [package1] [package2] […]

downgrade package1 [package2] […] (降级)

7、 检查可用升级：

check-update

8、 卸载程序包：

remove | erase package1 [package2] […]

9、查看程序包information：

info […]