linux程序包管理之rpm

linux程序的源碼編譯安裝方式畢竟比較繁瑣，安裝後也不易管理，為此linux官方提供了專門的程序包管理器來解決這些問題   一、程序包管理器   程序包管理器：將源程序編譯並打包成一個或有限的幾個文件，可用於實現安裝、查詢、升級、卸載等功能   程序包管理器的管理實現：   ①數據庫，用於記錄：   程序名及版本   程序之間的依賴關系   功能性說明   安裝生成的各文件路徑及校驗碼   ②程序的組成清單：   文件清單   安裝卸載時運行的腳本   常用程序包管理器：   Redhat：rpm（redhat package manager），其對應的程序包後綴為.rpm，對應的前端工具為yum   Debian：dpkg，其對應的程序包後綴為.deb，對應的前端工具為apt-get   rpm包的制作需要rpmbuild工具，其制作過程這裡不作說明，以下詳解一下rpm包的管理   二、rpm程序包   2.1、rpm包命名格式：name-version-release.arch.rpm，如httpd-2.2.15-45.el6.centos.x86_64.rpm version：major.minor.release，同源碼 release：rpm自身發行號，與源碼的發行號無關，僅用於標識對rpm包不同制作的修訂，同時release還包含此包適用的OS arch：適用的硬件平台 x86: i386, i486, i586, i686等 x86_64: x86_64 powerpc: ppc noarch: 依賴於虛擬機   2.2、rpm分包機制   一個程序體積可能很大，為了方便管理，rpm包管理器依據功能性差異，將一個程序打包成若干個包 主包（核心包）：其name與源程序一致，如httpd-2.2.15-45.el6.centos.x86_64.rpm  子包：httpd-devel-2.2.15-45.el6.centos.x86_64.rpm  httpd-tools-2.2.15-45.el6.centos.x86_64.rpm   區別：程序x依賴於y和z，若x是基於rpm包安裝，則x依賴的是y和z的核心包；若x基於源碼編譯安裝，則x依賴的是y和z的開發包   2.3、獲取rpm包的途徑   ①官方發行的光盤、官方站點、鏡像站點    mirros.163.com    mirrors.sohu.com   ②項目的官網：源代碼、rpm包   ③第三方機構或個人制作並公開發布許多rpm包    rpmfind.net    rpm.pbone.net   ④額外程序包的可靠途徑：EPEL，為Federa所維護   2.4、rpm包的合法性驗證   rpm包的合法性包括來源合法性和包的完整性兩個方面   包的制作者使用單向加密算法提取出原始數據的特征碼，並使用自己的私鑰加密這段特征碼，附加在原始數據之後   驗證過程：   前提：必須有可靠機制獲取到包制作者的公鑰   ①使用包制作者的公鑰解密那段加密的特征碼，能解密則說明來源合法   ②使用與制作者同樣的單向加密算法提取數據的特征碼，並與解密得到的特征碼比對，相同則說明包完整性沒問題   2.5、rpm包管理器的使用   ㈠驗證程序包的合法性   我們在安裝rpm程序包之前，一般要檢驗其合法性，尤其是從非官方或非權威站點獲得的包。當然，不檢驗包的合法性並不影響包的安裝   ①導入制作者的公鑰 rpm --import /path/to/key_file   ②若已導入公鑰，rpm安裝程序包的過程中會自動檢查其合法性   ③手動檢查：  rpm -K /path/to/pkg_name  rpm --checksig /path/to/pkg_name   不檢查包完整性： rpm -K --nodigest /path/to/pkg_name   不檢查包的來源合法性： rpm -K --nosignature /path/to/pkg_name   ④rpm -qa gpg-pubkey*  #顯示所有已導入的gpg格式的公鑰 rpm -qi gpg-pubkey-NAME  #顯示密鑰的詳細信息  

[root@localhost ~]# mount /dev/cdrom /media  #掛載centos官網發行的光盤
[root@localhost ~]# ls /media  #centos光盤中自帶了許多rpm包，位於Packages目錄中
CentOS_BuildTag  EULA  imagesPackagesrepodata  RPM-GPG-KEY-CentOS-Debug-6 RPM-GPG-KEY-CentOS-Testing-6
EFI  GPL   isolinux  RELEASE-NOTES-en-US.html  RPM-GPG-KEY-CentOS-6  RPM-GPG-KEY-CentOS-Security-6  TRANS.TBL
[root@localhost ~]# cd /media/Packages/
[root@localhost Packages]# ls
...
libreoffice-langpack-et-4.0.4.2-9.el6.x86_64.rpm   zlib-devel-1.2.3-29.el6.x86_64.rpm
libreoffice-langpack-eu-4.0.4.2-9.el6.x86_64.rpm   zsh-4.3.10-7.el6.x86_64.rpm
[root@localhost Packages]# rpm -ivh --test samba-3.6.9-164.el6.x86_64.rpm  #測試安裝
warning: samba-3.6.9-164.el6.x86_64.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
#警告:沒有公鑰，無法驗證包的合法性
Preparing...########################################### [100%]
[root@localhost Packages]# rpm --import ../RPM-GPG-KEY-CentOS-6  #導入光盤中提供的公鑰
[root@localhost Packages]# rpm -ivh --test samba-3.6.9-164.el6.x86_64.rpm  #可以看到警告信息已消除，驗證通過
Preparing...########################################### [100%]
[root@localhost Packages]# rpm -K samba-3.6.9-164.el6.x86_64.rpm #還可手動檢查
samba-3.6.9-164.el6.x86_64.rpm: rsa sha1 (md5) pgp md5 OK
[root@localhost Packages]# rpm -qa gpg-pubkey*  #查看已導入的所有公鑰
gpg-pubkey-c105b9de-4e0fd3a3
[root@localhost Packages]# rpm -qi gpg-pubkey-c105b9de-4e0fd3a3  #查看指定公鑰的詳細信息
Name  : gpg-pubkey Relocations: (not relocatable)
Version : c105b9de  Vendor: (none)
Release : 4e0fd3a3Build Date: Wed 28 Oct 2015 08:31:40 PM CST
Install Date: Wed 28 Oct 2015 08:31:40 PM CSTBuild Host: localhost
Group : Public Keys Source RPM: (none)
Size  : 0  License: pubkey
Signature   : (none)
Summary : gpg(CentOS-6 Key (CentOS 6 Official Signing Key) <[email protected]>)
Description :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: rpm-4.8.0 (NSS-3)

mQINBE4P06MBEACqn48FZgYkG2QrtUAVDV58H6LpDYEcTcv4CIFSkgs6dJ9TavCW
...

 

㈡安裝程序包    rpm -i [option] /path/to/package_file   常用選項：  -i：install  -h：安裝時顯示hash碼，用來表示安裝進度  -v：顯示執行過程  -vv：詳細顯示執行過程  --test：僅作測試，並不真正安裝  --nodeps：忽略依賴關系  --replacepkgs：重新安裝。如果原有的配置文件作了修改，重裝可能不執行替換，而是將新生成的配置文件重命名為X.rpmnew   常用組合選項：-ivh   如果依賴於其它包：    ①解決依賴關系    ②使用--nodeps選項忽略依賴關系，能安裝上，但可能無法運行  

[root@localhost Packages]# rpm -ivh samba-3.6.9-164.el6.x86_64.rpm 
Preparing...########################################### [100%]
   1:samba########################################### [100%]
[root@localhost Packages]# rpm -ivh --test mysql-5.1.71-1.el6.x86_64.rpm 
error: Failed dependencies:提示需要先解決依賴關系
libmysqlclient.so.16()(64bit) is needed by mysql-5.1.71-1.el6.x86_64
libmysqlclient.so.16(libmysqlclient_16)(64bit) is needed by mysql-5.1.71-1.el6.x86_64
libmysqlclient_r.so.16()(64bit) is needed by mysql-5.1.71-1.el6.x86_64
libmysqlclient_r.so.16(libmysqlclient_16)(64bit) is needed by mysql-5.1.71-1.el6.x86_64
mysql-libs = 5.1.71-1.el6 is needed by mysql-5.1.71-1.el6.x86_64
[root@localhost Packages]# rpm -ivh mysql-libs-5.1.71-1.el6.x86_64.rpm  #安裝被依賴的包
Preparing...########################################### [100%]
   1:mysql-libs ########################################### [100%]
[root@localhost Packages]# rpm -ivh mysql-5.1.71-1.el6.x86_64.rpm
Preparing...########################################### [100%]
   1:mysql########################################### [100%]

 

㈢卸載程序包    rpm -e [option] pkg_name   常用選項：  -e：erase  -v，-vv，--test，--nodeps   如果被其它包依賴：    ①將依賴於此包的所有包都卸載   ②忽略依賴關系，能卸載，但可能造成其它包無法正常使用   如果包的配置文件被修改，卸載時此文件將會被重命名（X.rpmsave）並保留  

[root@localhost Packages]# rpm -e mysql-libs  #卸載指定的包
error: Failed dependencies:  #提示該包被mysql包依賴，無法卸載
libmysqlclient.so.16()(64bit) is needed by (installed) mysql-5.1.71-1.el6.x86_64
libmysqlclient.so.16(libmysqlclient_16)(64bit) is needed by (installed) mysql-5.1.71-1.el6.x86_64
libmysqlclient_r.so.16()(64bit) is needed by (installed) mysql-5.1.71-1.el6.x86_64
libmysqlclient_r.so.16(libmysqlclient_16)(64bit) is needed by (installed) mysql-5.1.71-1.el6.x86_64
mysql-libs = 5.1.71-1.el6 is needed by (installed) mysql-5.1.71-1.el6.x86_64
[root@localhost Packages]# rpm -e --nodeps mysql-libs  #忽略依賴關系強制卸載
[root@localhost Packages]# mysql  #可以看到mysql已無法使用了
mysql: error while loading shared libraries: libmysqlclient.so.16: cannot open shared object file: No such file or directory
[root@localhost Packages]# vim /etc/samba/smbusers
[root@localhost Packages]# rpm -e samba  #卸載samba
warning: /etc/samba/smbusers saved as /etc/samba/smbusers.rpmsave
#可以看到，修改後的配置文件在程序卸載後會保留

 

㈣升級程序包：新版本取代老版本    rpm -U/-F [option] /path/to/package_file   常用選項：  -U：升級或安裝。不管有無老版本，都安裝新版本  -F：純升級。有老版本才安裝新版本，沒有的話就不安裝  --force：強制升級，可能導致依賴此包的程序無法正常運行  -v，-h   常用組合選項：-Uvh，-Fvh   注意：不應該對內核執行升級操作，對於新內核應該直接安裝，系統支持多內核並存，新內核若有兼容性問題還能用回老內核。  

[root@localhost ~]# rpm -q zsh
package zsh is not installed  #顯示zsh沒有安裝
[root@localhost ~]# rpm -Fvh /media/Packages/zsh-4.3.10-7.el6.x86_64.rpm #沒有老版本，不安裝
[root@localhost ~]# rpm -Uvh /media/Packages/zsh-4.3.10-7.el6.x86_64.rpm #不管有無老版本，都安裝新版本
Preparing...########################################### [100%]
   1:zsh  ########################################### [100%]
[root@localhost ~]# rpm -q mysql
mysql-5.1.71-1.el6.x86_64
[root@localhost ~]# rpm -Fvh mysql-5.1.73-5.el6_6.x86_64.rpm  #安裝新版本的mysql
error: Failed dependencies:提示依賴新版本的mysql-libs包
mysql-libs = 5.1.73-5.el6_6 is needed by mysql-5.1.73-5.el6_6.x86_64
[root@localhost ~]# rpm -Fvh mysql-libs-5.1.73-5.el6_6.x86_64.rpm 
error: Failed dependencies:
mysql-libs = 5.1.71-1.el6 is needed by (installed) mysql-5.1.71-1.el6.x86_64
# 這裡出現了一個問題：要升級mysql包，需要先升級其所依賴的mysql-libs包，而mysql-libs包無法升級，因為它被現有mysql包依賴，故這裡只能先卸載
[root@localhost ~]# rpm -e --nodeps mysql-libs
[root@localhost ~]# rpm -ivh mysql-libs-5.1.73-5.el6_6.x86_64.rpm 
Preparing...########################################### [100%]
   1:mysql-libs ########################################### [100%]
[root@localhost ~]# rpm -Fvh mysql-5.1.73-5.el6_6.x86_64.rpm 
Preparing...########################################### [100%]
   1:mysql########################################### [100%]
[root@localhost ~]# rpm -q mysql
mysql-5.1.73-5.el6_6.x86_64  #已升級至新版本

 

㈤查詢操作    rpm -q [option] [pkg_name]   常用查詢操作：   ①查詢某包是否已安裝：rpm -q pkg_name   ②查詢所有已安裝的包：rpm -qa   可結合grep命令使用，查詢符合指定范式的包：rpm -qa | grep 'PATTERN'   ③查詢包的描述信息：rpm -qi pkg_name   ④查詢某包生成了哪些文件：rpm -ql pkg_name   查詢某包生成了哪些配置文件：rpm -qc pkg_name   查詢某包生成了哪些幫助文件：rpm -qd pkg_name   查詢程序包相關的腳本：rpm -q --scripts pkg_name   腳本有四類： preinstall：安裝前腳本 postinstall：安裝後腳本 preuninstall：卸載前腳本 postuninstall：卸載後腳本      ⑤查詢某個文件由哪個包安裝生成：rpm -qf /path/to/somefile   ⑥對尚未安裝的包進行查詢：rpm [option] /path/to/pkg_file，可用組合選項有-qpi，-qpl，-qpc，-qpd等  

[root@localhost Packages]# rpm -q samba  #查詢samba是否已安裝
samba-3.6.9-164.el6.x86_64
[root@localhost Packages]# rpm -qa  #查詢所有已安裝的包
pulseaudio-module-gconf-0.9.21-14.el6_3.x86_64
db4-devel-4.7.25-18.el6_4.x86_64
libxklavier-4.0-9.el6.x86_64
...
[root@localhost Packages]# rpm -qa | grep 'mysql'
mysql-libs-5.1.71-1.el6.x86_64
mysql-5.1.71-1.el6.x86_64
[root@localhost Packages]# rpm -ql samba  #查看samba包生成了哪些文件
/etc/logrotate.d/samba
/etc/openldap/schema
/etc/openldap/schema/samba.schema
/etc/pam.d/samba
/etc/rc.d/init.d/nmb
/etc/rc.d/init.d/smb
/etc/samba/smbusers
/usr/bin/eventlogadm
/usr/bin/mksmbpasswd.sh
/usr/bin/smbstatus
/usr/lib64/samba/auth
...
[root@localhost Packages]# rpm -qc samba  #查看samba包生成了哪些配置文件
/etc/logrotate.d/samba
/etc/pam.d/samba
/etc/samba/smbusers
[root@localhost Packages]# rpm -qd samba  #查看samba包生成了哪些幫助文件
/usr/share/doc/samba-3.6.9/LDAP/README
...
/usr/share/man/man7/samba.7.gz
...
[root@localhost Packages]# rpm -qf /etc/openldap/schema  #查詢指定文件由哪個包安裝生成
samba-3.6.9-164.el6.x86_64
[root@localhost Packages]# rpm -qpi httpd-2.2.15-29.el6.centos.x86_64.rpm #安裝httpd包前查看其詳細信息
Name  : httpdRelocations: (not relocatable)
Version : 2.2.15Vendor: CentOS
   

 

㈥校驗程序包：用於檢查包安裝生成的文件屬性是否發生變化 rpm -V pkg_name   [root@localhost ~]# vim /etc/httpd/conf/httpd.conf [root@localhost ~]# rpm -V httpd S.5....T.  c /etc/httpd/conf/httpd.conf #我們修改了httpd配置文件，可以看到其大小、MD5校驗碼及修改時間均發生了改變，其它屬性無變化   見上方命令行中的"S.5....T."，rpm用七個段位分別表示文件七種不同屬性的變化狀態，這七種屬性分別為： S file Size differs  #大小 M Mode differs (includes permissions and file type)  #權限 5 digest (formerly MD5 sum) differs  #MD5校驗碼 D Device major/minor number mismatch  #設備文件的主次設備號 L readLink(2) path mismatch U User ownership differs  #屬主 G Group ownership differs  #屬組 T mTime differs  #修改時間 P caPabilities differ   若對應段位的屬性有改變，則顯示為對應字母標識；無變化則顯示為【.】      ㈦rpm包管理器的數據庫重建   ①rpm包管理器的數據庫目錄：/var/lib/rpm   ②rpm --initdb：初始化。如果事先沒有庫，會新建一個，有庫的話就不新建 rpm --rebuilddb：重建。直接重建，覆蓋原有的數據庫  

[root@localhost ~]# ls /var/lib/rpm
Basenames __db.001  __db.003  Dirnames Group NamePackages Provideversion  Requirename Sha1header  Triggername
Conflictname  __db.002  __db.004  Filedigests  Installtid  Obsoletename  Providename  Pubkeys   Requireversion  Sigmd5
[root@localhost ~]# rpm --initdb  #已有庫，則不會新建
[root@localhost ~]# rpm --rebuilddb
[root@localhost ~]# ls /var/lib/rpm
Basenames Dirnames Group NamePackages Provideversion  Requirename Sha1header  Triggername
Conflictname  Filedigests  Installtid  Obsoletename  Providename  Pubkeys   Requireversion