Linux學習筆記：rpm程序包管理
阿新 • • 發佈：2017-05-20
源代碼 rpm 程序包
rpm程序包命名規則：
源碼包：source code
software_name-VERSION.src.rpm
二進制包：
software_name-VERSION-[release].[os].arch.rpm
VERSION：major.minor.release
[release]：rpm封包的發行版本號
[os]：所支持的操作系統版本，el6, el7, suse11, fedora22, ...
puppet-3.8.7-1.el7.noarch.rpm
在制作rpm程序包的時候，通常其制作者會采用分包技術來構建rpm程序包；
根據程序的不同功能，構建多個程序包；
被分包的程序包一般分為兩類：
主程序包：
software_name-VERSION-[release].[os].arch.rpm
附屬功能包：
software_name-function-VERSION-[release].[os].arch.rpm
一般來講，主程序包和附屬功能包具有相同的版本號，發行版本號，操作系統及兼容平臺的標識；
所以，主程序包往往被所有的附屬功能包所依賴；不安裝主程序包就不能安裝附屬功能包；
function：devel, utils, libs, tools, manual, client, common, ...
依賴關系：
A --> B --> C D --> A 依賴黑洞
程序包管理的前端工具：
RHEL|CentOS系統的前端管理工具：yum, Yellow dog Update Midifier
yum在實施安裝、升級、卸載等工作的時候，會開啟事務；
所謂事務，將這個操作過程視為一個整體，要麽全執行，要麽全不執行；
Fedora 22+：dnf
Debian系的前端工具：apt-get，apt-cache
apt-get：實現安裝、卸載等功能；
apt-cache：實現基於關鍵字進行搜索功能，管理本地緩存及緩存的元數據
suse前端工具：zypper
rpm程序包管理器：
1.rpm命令行工具；
2.yum工具；
rpm命令行工具：
功能：
1.將編譯好的應用程序的各個組成文件打包成一個或多個程序包文件；
2.軟件包的安裝、卸載、升級、查詢、校驗及數據庫管理功能
rpm程序包中文件的組成清單：
1.程序的文件
2.文件清單
3.軟件安裝或卸載時所運行的腳本文件，共分為四類：
preinstall：在正式的安裝操作開始之前所運行的腳本，%pre
postinstall：在安裝完成後所執行的腳本，%post
preuninstall:在正式卸載操作開始之前所運行的腳本，%preun
postuninstall：在卸載完成後所執行的腳本，%postun
rpm數據庫(公共)：
已經安裝好的程序包名稱及版本
/var/lib/rpm
獲取程序包的途徑：
1.系統的發行版的光盤
2.官方的文件服務器或者鏡像站點：
http://mirrors.aliyun.com
http://mirrors.sohu.com
http://mirrors.163.com
https://mirrors.tuna.tsinghua.edu.cn
http://mirrors.hust.edu.cn
...
3.某個項目的官方站點：
4.第三方組織制作的rpm程序包站點
Fedora EPEL：紅帽官方的社區組織，在鏡像站點中也包含EPEL鏡像；
搜索引擎：
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net
5.自己制作
建議：獲得程序包之後，實施完整性檢查
來源合法性：
通過程序提供者的數字簽名加密的數據，我們通過其公鑰進行解密驗證；
程序包完整性：
sha-1校驗碼
rpm和yum兩個工具的使用
rpm命令行工具：
安裝、卸載、升級(降級)、查詢、文件校驗、驗證、數據庫維護；
rpm命令的通用選項：
-v：顯示安裝例程的信息，僅僅顯示安裝軟件名
-vv：顯示非常詳細的操作信息
安裝：
rpm {-i|--install} [install-options] PACKAGE_FILE ...
install-options：
-h, --hash：用50個"#"來表示安裝進度
--test：並不是真正的安裝軟件包，僅僅是測試是否在安裝時能夠正常完成，dry run模式；
--nodeps：忽略因為依賴關系導致的安裝錯誤，不建議使用；
--replacefiles：在安裝軟件包時，軟件包中的文件會直接將原來安裝的文件替換；
--replacepkgs：無需卸載軟件包而重新安裝；
--noscripts：不運行任何腳本
--nosignature：不考慮軟件包的來源是否合法；
--nodigest：不考慮軟件包是否完整；
例：~]# rpm -ivh php-mysql-5.3.3-40.el6_6.x86_64.rpm php-pdo-5.3.3-40.el6_6.x86_64.rpm
升級：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
如果選擇被安裝的程序包事先並未安裝，則全新安裝；如果已經安裝了舊版本，則可以升級安裝；
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
僅僅只能對已經安裝的低版本的程序包進行升級安裝；
常用選項：與安裝相同
--oldpackage：降級安裝，用老版本的程序包替換新版本的程序包；
--force：強制升級
註意：
1.強烈建議，不要對內核進行升級操作；Linux可以支持多內核，可以直接安裝新版本的內核，在啟動界面可以手動更換；
2.升級安裝可能會帶來文件的變化，因此，系統默認不會直接更改之前安裝過的軟件的配置文件，新程序包中的配置文件會被重命名，通常會是：FINENAME.rpmnew
卸載：
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...
--allmatches：卸載所有匹配指定名稱的程序包的各個版本；
--nodeps：卸載時忽略依賴關系，不建議使用；
--test：測試卸載，dry run模式；
查詢：
rpm {-q|--query} [select-options] [query-options]
[select-options]
PACKAGE_NAME：直接給出程序包名
-a,--all：查詢所有已經安裝的程序包名；
~]# rpm -qa | grep mysql
-f,--file FILE：查找指定的文件是由哪個程序包提供的；
-p,--package PACKAGE_FILE：對還沒有安裝的程序包文件中執行查詢操作
--whatprovides CAPABILITY：查詢指定的CAPABILITY是由哪個程序包提供的
--whatrequires CAPABILITY：查詢指定的CAPABILITY被哪個程序包所依賴
[query-options]
--changelog：查詢rpm程序包的changelog；
-c,--configfiles：查詢指定程序包中有哪些是配置文件；
-d,--docfiles：查詢指定程序包中有哪些文檔文件；
-i,--info：查詢程序包相關的信息，包括版本號，發行號，大小等；
-l,--list：列表顯示程序包安裝會生成哪些文件
--provides：列出指定程序包提供的所有的CAPABILITY；
-R,--requires：查詢指定程序包的依賴關系；
--scripts：查看程序包所攜帶的腳本的內容；
具體使用方法：
-qf FILE
-qc|-ql|-qd|-qi PACKAGE_NAME
-qpl|-qpc|-qpd|-qpi PACKAGE_FILE
校驗：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
認證：
rpm --import /PATH/TO/KEY_FILE
rpm -K /PATH/TO/PACKAGE_FILE
數據庫管理：
數據庫的初始化和重建
/var/lib/rpm
rpm {--initdb|--rebuilddb}
[--dbpath DIRECTORY]
以CentOS為例，rpm程序包管理器的相關內容如下：
CentOS的程序包管理器：
程序包的命名規則：
源代碼包：
software_name-VERSION.tar.gz
VERSION：major.minor.release
major：主版本號，通常代表重大功能改進的版本分支；
minor：次版本號，通常代表在某個版本的分支中的某個功能發生變化；
release：發行版本號，修復了某些bug或者對某段代碼進行了優化；
apache-tomcat-7.0.63.tar.gz
rpm程序包命名規則：
源碼包：source code
software_name-VERSION.src.rpm
二進制包：
software_name-VERSION-[release].[os].arch.rpm
VERSION：major.minor.release
[release]：rpm封包的發行版本號
[os]：所支持的操作系統版本，el6, el7, suse11, fedora22, ...
puppet-3.8.7-1.el7.noarch.rpm
在制作rpm程序包的時候，通常其制作者會采用分包技術來構建rpm程序包；
根據程序的不同功能，構建多個程序包；
被分包的程序包一般分為兩類：
主程序包：
software_name-VERSION-[release].[os].arch.rpm
附屬功能包：
software_name-function-VERSION-[release].[os].arch.rpm
一般來講，主程序包和附屬功能包具有相同的版本號，發行版本號，操作系統及兼容平臺的標識；
所以，主程序包往往被所有的附屬功能包所依賴；不安裝主程序包就不能安裝附屬功能包；
function：devel, utils, libs, tools, manual, client, common, ...
依賴關系：
A --> B --> C D --> A 依賴黑洞
程序包管理的前端工具：
RHEL|CentOS系統的前端管理工具：yum, Yellow dog Update Midifier
yum在實施安裝、升級、卸載等工作的時候，會開啟事務；
所謂事務，將這個操作過程視為一個整體，要麽全執行，要麽全不執行；
Fedora 22+：dnf
Debian系的前端工具：apt-get，apt-cache
apt-get：實現安裝、卸載等功能；
apt-cache：實現基於關鍵字進行搜索功能，管理本地緩存及緩存的元數據
suse前端工具：zypper
rpm程序包管理器：
1.rpm命令行工具；
2.yum工具；
rpm命令行工具：
功能：
1.將編譯好的應用程序的各個組成文件打包成一個或多個程序包文件；
2.軟件包的安裝、卸載、升級、查詢、校驗及數據庫管理功能
rpm程序包中文件的組成清單：
1.程序的文件
2.文件清單
3.軟件安裝或卸載時所運行的腳本文件，共分為四類：
preinstall：在正式的安裝操作開始之前所運行的腳本，%pre
postinstall：在安裝完成後所執行的腳本，%post
preuninstall:在正式卸載操作開始之前所運行的腳本，%preun
postuninstall：在卸載完成後所執行的腳本，%postun
rpm數據庫(公共)：
已經安裝好的程序包名稱及版本
/var/lib/rpm
獲取程序包的途徑：
1.系統的發行版的光盤
2.官方的文件服務器或者鏡像站點：
http://mirrors.aliyun.com
http://mirrors.sohu.com
http://mirrors.163.com
https://mirrors.tuna.tsinghua.edu.cn
http://mirrors.hust.edu.cn
...
3.某個項目的官方站點：
4.第三方組織制作的rpm程序包站點
Fedora EPEL：紅帽官方的社區組織，在鏡像站點中也包含EPEL鏡像；
搜索引擎：
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net
5.自己制作
建議：獲得程序包之後，實施完整性檢查
來源合法性：
通過程序提供者的數字簽名加密的數據，我們通過其公鑰進行解密驗證；
程序包完整性：
sha-1校驗碼
rpm和yum兩個工具的使用
rpm命令行工具：
安裝、卸載、升級(降級)、查詢、文件校驗、驗證、數據庫維護；
rpm命令的通用選項：
-v：顯示安裝例程的信息，僅僅顯示安裝軟件名
-vv：顯示非常詳細的操作信息
安裝：
rpm {-i|--install} [install-options] PACKAGE_FILE ...
install-options：
-h, --hash：用50個"#"來表示安裝進度
--test：並不是真正的安裝軟件包，僅僅是測試是否在安裝時能夠正常完成，dry run模式；
--nodeps：忽略因為依賴關系導致的安裝錯誤，不建議使用；
--replacefiles：在安裝軟件包時，軟件包中的文件會直接將原來安裝的文件替換；
--replacepkgs：無需卸載軟件包而重新安裝；
--noscripts：不運行任何腳本
--nosignature：不考慮軟件包的來源是否合法；
--nodigest：不考慮軟件包是否完整；
例：~]# rpm -ivh php-mysql-5.3.3-40.el6_6.x86_64.rpm php-pdo-5.3.3-40.el6_6.x86_64.rpm
升級：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
如果選擇被安裝的程序包事先並未安裝，則全新安裝；如果已經安裝了舊版本，則可以升級安裝；
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
僅僅只能對已經安裝的低版本的程序包進行升級安裝；
常用選項：與安裝相同
--oldpackage：降級安裝，用老版本的程序包替換新版本的程序包；
--force：強制升級
註意：
1.強烈建議，不要對內核進行升級操作；Linux可以支持多內核，可以直接安裝新版本的內核，在啟動界面可以手動更換；
2.升級安裝可能會帶來文件的變化，因此，系統默認不會直接更改之前安裝過的軟件的配置文件，新程序包中的配置文件會被重命名，通常會是：FINENAME.rpmnew
卸載：
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...
--allmatches：卸載所有匹配指定名稱的程序包的各個版本；
--nodeps：卸載時忽略依賴關系，不建議使用；
--test：測試卸載，dry run模式；
查詢：
rpm {-q|--query} [select-options] [query-options]
[select-options]
PACKAGE_NAME：直接給出程序包名
-a,--all：查詢所有已經安裝的程序包名；
~]# rpm -qa | grep mysql
-f,--file FILE：查找指定的文件是由哪個程序包提供的；
-p,--package PACKAGE_FILE：對還沒有安裝的程序包文件中執行查詢操作
--whatprovides CAPABILITY：查詢指定的CAPABILITY是由哪個程序包提供的
--whatrequires CAPABILITY：查詢指定的CAPABILITY被哪個程序包所依賴
[query-options]
--changelog：查詢rpm程序包的changelog；
-c,--configfiles：查詢指定程序包中有哪些是配置文件；
-d,--docfiles：查詢指定程序包中有哪些文檔文件；
-i,--info：查詢程序包相關的信息，包括版本號，發行號，大小等；
-l,--list：列表顯示程序包安裝會生成哪些文件
--provides：列出指定程序包提供的所有的CAPABILITY；
-R,--requires：查詢指定程序包的依賴關系；
--scripts：查看程序包所攜帶的腳本的內容；
具體使用方法：
-qf FILE
-qc|-ql|-qd|-qi PACKAGE_NAME
-qpl|-qpc|-qpd|-qpi PACKAGE_FILE
校驗：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
認證：
rpm --import /PATH/TO/KEY_FILE
rpm -K /PATH/TO/PACKAGE_FILE
數據庫管理：
數據庫的初始化和重建
/var/lib/rpm
rpm {--initdb|--rebuilddb}
[--dbpath DIRECTORY]
Linux學習筆記：rpm程序包管理