Linux程序包管理rpm、yum总结以及sed用法简介

1、每12小时备份并压缩/etc/目录至/backup目录中，保存文件名称格式为，"etc-年-月-日-时-分.tar.gz"

[root@zyw ~]# mkdir /backup
[root@zyw ~]# cd /backup/
[root@zyw backup]# tar -zcf /backup/etc-"$(date +%F-%H-%M).tar.gz" /etc
tar: 从成员名中删除开头的“/”
[root@zyw backup]# ll
总用量 9648
-rw-r--r-- 1 root root 9876973 6月   6 08:55 etc-2019-06-06-08-55.tar.gz
[root@zyw backup]# crontab -e
0 */12 * * * tar -zcf /backup/etc-"$(date +%F-%H-%M).tar.gz" /etc

2、rpm包管理功能总结以及实例应用演示。
rpm包命名格式：

name-VERSION-release.arch.rpm 
VERSION：major.minor.release
release.arch：rpm包的发行号
	release.os: 2.el7.i386.rpm
	archetecture：i386, x64(amd64), ppc, noarch
	
redis-3.0.2.targz --> redis-3.0.2-1.centos7.x64.rpm 

rpm命令：

rpm  [OPTIONS]  [PACKAGE_FILE]
安装：-i, --install
升级：-U, --update, -F, --freshen
卸载：-e, --erase
查询：-q, --query
校验：-V, --verify
数据库维护：--builddb, --initdb

安装：

rpm {-i|--install} [install-options] PACKAGE_FILE ...

rpm  -ivh  PACKAGE_FILE ...

选项：

-v：verbose，详细信息
-vv：更详细的输出
-h：hash marks输出进度条；每个#表示2%的进度；
--test：测试安装，检查并报告依赖关系及冲突消息等；
--nodeps：忽略依赖关系；不建议；
--replacepkgs：重新安装
	
注意：rpm可以自带脚本；
	四类：--noscripts
		preinstall：安装过程开始之前运行的脚本，%pre ， --nopre
		postinstall：安装过程完成之后运行的脚本，%post , --nopost
		preuninstall：卸载过程真正开始执行之前运行的脚本，%preun, --nopreun 
		postuninstall：卸载过程完成之后运行的脚本，%postun , --nopostun
		
	--nosignature：不检查包签名信息，不检查来源合法性；
	--nodigest：不检查包完整性信息；

升级：

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
rpm {-F|--freshen} [install-options] PACKAGE_FILE ..

.

-U：升级或安装；
-F：升级

rpm  -Uvh PACKAGE_FILE ...
rpm  -Fvh PACKAGE_FILE ...

--oldpackage：降级；
--force：强制升级；
	
注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，直接安装新版本内核；
	 (2) 如果某原程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一个配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名(FILENAME.rpmnew)后提供；

卸载：

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...

--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系
--test：测试卸载，dry run模式

查询：

rpm {-q|--query} [select-options] [query-options]

[select-options]
PACKAGE_NAME：查询指定的程序包是否已经安装，及其版本；
-a, --all：查询所有已经安装过的包；
-f  FILE：查询指定的文件由哪个程序包安装生成；

-p, --package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；

--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个程序包提供；
--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；

[query-options]

--changelog：查询rpm包的changlog；
-l, --list：程序安装生成的所有文件列表；
-i, --info：程序包相关的信息，版本号、大小、所属的包组，等；
-c, --configfiles：查询指定的程序包提供的配置文件；
-d, --docfiles：查询指定的程序包提供的文档；
--provides：列出指定的程序包提供的所有的CAPABILITY；
-R, --requires：查询指定的程序包的依赖关系；
--scripts：查看程序包自带的脚本片断；

用法：

-qi  PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE
-qpi  PACKAGE_FILE, -qpl PACKAGE_FILE, -qpc PACKAGE_FILE, ...

校验：

rpm {-V|--verify} [select-options] [verify-options]	

S file Size differs 大小
M Mode differs (includes permissions and file type) 权限
5 digest (formerly MD5 sum) differs 
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ

包来源合法性验正和完整性验正：
来源合法性验正：
完整性验正：

获取并导入信任的包制作者的密钥：
对于CentOS发行版来说：rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

验正：

(1) 安装此组织签名的程序时，会自动执行验正；
(2) 手动验正：rpm -K PACKAGE_FILE

数据库重建：

rpm管理器数据库路径：/var/lib/rpm/
查询操作：通过此处的数据库进行；

获取帮助：

CentOS 6：man rpm
CentOS 7：man rpmdb

rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIRECTORY]
--initdb：初始化数据库，当前无任何数据库可实始化创建一个新的；当前有时不执行任何操作；
--rebuilddb：重新构建，通过读取当前系统上所有已经安装过的程序包进行重新创建；

3、yum的配置和使用总结以及yum私有仓库的创建。
yum客户端：
配置文件：

/etc/yum.conf：为所有仓库提供公共配置
/etc/yum.repos.d/*.repo：为仓库的指向提供配置

仓库指向的定义：

[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/
enabled={1|0}
gpgcheck={1|0}
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority}
默认为：roundrobin，意为随机挑选；
cost=
默认为1000

yum命令的用法：

yum [options] [command] [package ...]

命令用法:

* install package1 [package2] [...]
* update [package1] [package2] [...]
* update-to [package1] [package2] [...]
* check-update
* upgrade [package1] [package2] [...]
* upgrade-to [package1] [package2] [...]
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...]
* list [...]
* info [...]
* provides | whatprovides feature1 [feature2] [...]
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
* makecache
* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]
* search string1 [string2] [...]
* shell [filename]
* resolvedep dep1 [dep2] [...]
* localinstall rpmfile1 [rpmfile2] [...]
   (maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
   (maintained for legacy reasons only - use update)
* reinstall package1 [package2] [...]
* downgrade package1 [package2] [...]
* deplist package1 [package2] [...]
* repolist [all|enabled|disabled]
* version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]
* history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
* check
* help [command]

显示仓库列表：

repolist [all|enabled|disabled]

显示程序包：

list
# yum list [all | glob_exp1] [glob_exp2] [...]
# yum list {available|installed|updates} [glob_exp1] [...]

安装程序包：

install package1 [package2] [...]

reinstall package1 [package2] [...]  (重新安装)

升级程序包：

update [package1] [package2] [...]

downgrade package1 [package2] [...] (降级)

检查可用升级：

check-update

卸载程序包：

remove | erase package1 [package2] [...]

查看程序包information：

info [...]

查看指定的特性(可以是某文件)是由哪个程序包所提供：

provides | whatprovides feature1 [feature2] [...]

清理本地缓存：

clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]

构建缓存：

makecache

搜索：

search string1 [string2] [...]

以指定的关键字搜索程序包名及summary信息；

查看指定包所依赖的capabilities：

deplist package1 [package2] [...]

查看yum事务历史：

history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]

安装及升级本地程序包：

* localinstall rpmfile1 [rpmfile2] [...]
   (maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
   (maintained for legacy reasons only - use update)

包组管理的相关命令：

* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]

如何使用光盘当作本地yum仓库：

(1) 挂载光盘至某目录，例如/media/cdrom
# mount -r -t iso9660 /dev/cdrom /media/cdrom

(2) 创建配置文件

[CentOS7]
name=
baseurl=
gpgcheck=
enabled=

yum的命令行选项：

--nogpgcheck：禁止进行gpg check；
-y: 自动回答为“yes”；
-q：静默模式；
--disablerepo=repoidglob：临时禁用此处指定的repo；
--enablerepo=repoidglob：临时启用此处指定的repo；
--noplugins：禁用所有插件；

yum的repo配置文件中可用的变量：

$releasever: 当前OS的发行版的主版本号；
$arch: 平台；
$basearch：基础平台；
$YUM0-$YUM9

http://mirrors.magedu.com/centos/$releasever/$basearch/os

创建yum仓库：

createrepo [options] <directory>

4、写一个脚本实现列出以下菜单给用户：
（1）disk：show disk info信息
（2）mem: show memory info信息
（3）cpu: show cpu info信息
（*）quit

#!/bin/bash
#
cat << EOF
disk) show disks info
mem) show memory info
cpu) show cpu info
*) QUIT
EOF
#将输入的值转换成大写，即可实现不区分大小写
typeset -u option
read -p "Input your choice:" option

if [[ "$option" == "DISK" ]]; then
        fdisk -l /dev/[sh]d[a-z]
elif [[ "$option" == "MEM" ]]; then
        free -m
elif [[ "$option" == "CPU" ]];then
        lscpu
else
        echo "Unkown option."
        exit 3
fi

5、sed用法总结并结合实例演示

文本处理三剑客：

grep, egrep, fgrep：文本过滤器
sed：Stream EDitor，流编辑器，行
awk：文本格式化工具，报告生成器

sed命令：

sed [OPTION]...  'script'  [input-file] ...

script：
地址定界编辑命令

常用选项：
-n：不输出模式空间中的内容至屏幕；
-e script, --expression=script：多点编辑；
-f  /PATH/TO/SED_SCRIPT_FILE
每行一个编辑命令；
-r, --regexp-extended：支持使用扩展正则表达式；
-i[SUFFIX], --in-place[=SUFFIX]：直接编辑原文件 ；

示例：

sed  -e  's@^#[[:space:]]*@@'   -e  '/^UUID/d'  /etc/fstab

地址定界：

(1) 空地址：对全文进行处理；
(2) 单地址：
#：指定行；
/pattern/：被此模式所匹配到的每一行；
(3) 地址范围
#,#：
#,+#：
#，/pat1/
/pat1/,/pat2/
$：最后一行；
(4) 步进：~
1~2：所有奇数行
2~2：所有偶数行

编辑命令：

d：删除；
p：显示模式空间中的内容；
a  \text：在行后面追加文本“text”，支持使用\n实现多行追加； 
i  \text：在行前面插入文本“text”，支持使用\n实现多行插入； 
c  \text：把匹配到的行替换为此处指定的文本“text”；
w /PATH/TO/SOMEFILE：保存模式空间匹配到的行至指定的文件中；
r  /PATH/FROM/SOMEFILE：读取指定文件的内容至当前文件被模式匹配到的行后面；文件合并；
=：为模式匹配到的行打印行号；
!：条件取反；
地址定界!编辑命令；
s///：查找替换，其分隔符可自行指定，常用的有s@@@, s###等；
替换标记：
g：全局替换；
w /PATH/TO/SOMEFILE：将替换成功的结果保存至指定文件中；
p：显示替换成功的行；

练习1：删除/boot/grub/grub2.cfg文件中所有以空白字符开头的行的行首的所有空白字符；

~]# sed  's@^[[:space:]]\+@@' /etc/grub2.cfg

练习2：删除/etc/fstab文件中所有以#开头的行的行首的#号及#后面的所有空白字符；

~]# sed  's@^#[[:space:]]*@@'  /etc/fstab

练习3：输出一个绝对路径给sed命令，取出其目录，其行为类似于dirname；

~]# echo "/var/log/messages/" | sed 's@[^/]\+/\?$@@'
~]# echo "/var/log/messages" | sed -r 's@[^/]+/?$@@'

6、 用bash实现统计访问日志文件中状态码大于等于400的IP数量并排序

#!/bin/bash
#
nginx_log='/usr/local/nginx/logs/access.log'
code_400_num=$(grep -o '[4|5][0-9][0-9]' ${nginx_log} | wc -l)
code_400_sort=$(grep '[4|5][0-9][0-9]' ${nginx_log} | sort
echo $code_400_num
echo $code_400_sort

7、 使用自制的yum源安装ftp、openssh、curl、wget、tcpdump等软件包

[root@zyw ftp_yum]# yum install createrepo

[root@zyw ftp_yum]# createrepo ./
Spawning worker 0 with 1 pkgs
Workers Finished
Saving Primary metadata
Saving file lists metadata
Saving other metadata
Generating sqlite DBs
Sqlite DBs complete
[root@zyw ftp_yum]# ll
总用量 68
-rw-r--r--. 1 root root 62092 6月   8 21:07 ftp-0.17-67.el7.x86_64.rpm
drwxr-xr-x. 2 root root  4096 6月   8 21:10 repodata

[root@zyw yum.repos.d]# cd /etc/yum.repos.d/
[root@zyw yum.repos.d]# vim ftp_yum.repo

[ftp_yum]
name=ftp_yum
baseurl=file:///home/ftp_yum/
gpgcheck=0
enabled=1

[root@zyw yum.repos.d]# yum clean all
已加载插件：fastestmirror
正在清理软件源： ftp_yum
Cleaning up everything
Maybe you want: rm -rf /var/cache/yum, to also free up space taken by orphaned data from disabled or removed repos
Cleaning up list of fastest mirrors

[root@zyw yum.repos.d]# yum install ftp
已加载插件：fastestmirror
ftp_yum                                           | 2.9 kB     00:00     
ftp_yum/primary_db                                  | 2.1 kB   00:00     
Determining fastest mirrors
正在解决依赖关系
--> 正在检查事务
---> 软件包 ftp.x86_64.0.0.17-67.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

=========================================================================
 Package     架构           版本                   源               大小
=========================================================================
正在安装:
 ftp         x86_64         0.17-67.el7            ftp_yum          61 k

事务概要
=========================================================================
安装  1 软件包

总下载量：61 k
安装大小：96 k
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : ftp-0.17-67.el7.x86_64                               1/1 
  验证中      : ftp-0.17-67.el7.x86_64                               1/1 

已安装:
  ftp.x86_64 0:0.17-67.el7                                               

完毕！
[root@zyw yum.repos.d]#