Linux学习笔记:rpm程序包管理


以CentOS为例,rpm程序包管理器的相关内容如下:

CentOS的程序包管理器:
    程序包的命名规则:
        源代码包:
            software_name-VERSION.tar.gz
            VERSION:major.minor.release
                major:主版本号,通常代表重大功能改进的版本分支;
                minor:次版本号,通常代表在某个版本的分支中的某个功能发生变化;
                release:发行版本号,修复了某些bug或者对某段代码进行了优化;

                apache-tomcat-7.0.63.tar.gz

        rpm程序包命名规则:
            源码包:source code
                software_name-VERSION.src.rpm
            二进制包:
                software_name-VERSION-[release].[os].arch.rpm
                    VERSION:major.minor.release
                    [release]:rpm封包的发行版本号
                    [os]:所支持的操作系统版本,el6, el7, suse11, fedora22, ...
                    arch:硬件平台类型,I386, x64(amd64), ppc, sparc, noarch, ...

                puppet-3.8.7-1.el7.noarch.rpm

    在制作rpm程序包的时候,通常其制作者会采用分包技术来构建rpm程序包;

    根据程序的不同功能,构建多个程序包;

    被分包的程序包一般分为两类:
        主程序包:
            software_name-VERSION-[release].[os].arch.rpm
        附属功能包:
            software_name-function-VERSION-[release].[os].arch.rpm

            一般来讲,主程序包和附属功能包具有相同的版本号,发行版本号,操作系统及兼容平台的标识;

            所以,主程序包往往被所有的附属功能包所依赖;不安装主程序包就不能安装附属功能包;

            function:devel, utils, libs, tools, manual, client, common, ...

    依赖关系:
        A --> B --> C D --> A 依赖黑洞

    程序包管理的前端工具:
        RHEL|CentOS系统的前端管理工具:yum, Yellow dog Update Midifier
            yum在实施安装、升级、卸载等工作的时候,会开启事务;
            所谓事务,将这个操作过程视为一个整体,要么全执行,要么全不执行;

            Fedora 22+:dnf

        Debian系的前端工具:apt-get,apt-cache
            apt-get:实现安装、卸载等功能;
            apt-cache:实现基于关键字进行搜索功能,管理本地缓存及缓存的元数据

        suse前端工具:zypper

rpm程序包管理器:
    1.rpm命令行工具;
    2.yum工具;

rpm命令行工具:
    功能:
        1.将编译好的应用程序的各个组成文件打包成一个或多个程序包文件;
        2.软件包的安装、卸载、升级、查询、校验及数据库管理功能

    rpm程序包中文件的组成清单:
        1.程序的文件
        2.文件清单
        3.软件安装或卸载时所运行的脚本文件,共分为四类:
            preinstall:在正式的安装操作开始之前所运行的脚本,%pre
            postinstall:在安装完成后所执行的脚本,%post
            preuninstall:在正式卸载操作开始之前所运行的脚本,%preun
            postuninstall:在卸载完成后所执行的脚本,%postun

    rpm数据库(公共):
        已经安装好的程序包名称及版本
        /var/lib/rpm


获取程序包的途径:
    1.系统的发行版的光盘
    2.官方的文件服务器或者镜像站点:
        http://mirrors.aliyun.com
        http://mirrors.sohu.com
        http://mirrors.163.com
        https://mirrors.tuna.tsinghua.edu.cn
        http://mirrors.hust.edu.cn
        ...
    3.某个项目的官方站点:
    4.第三方组织制作的rpm程序包站点
        Fedora EPEL:红帽官方的社区组织,在镜像站点中也包含EPEL镜像;
        搜索引擎:
            http://pkgs.org
            http://rpmfind.net
            http://rpm.pbone.net
    5.自己制作

    建议:获得程序包之后,实施完整性检查
        来源合法性:
            通过程序提供者的数字签名加密的数据,我们通过其公钥进行解密验证;
        程序包完整性:
            sha-1校验码

rpm和yum两个工具的使用

rpm命令行工具:
    安装、卸载、升级(降级)、查询、文件校验、验证、数据库维护;

    rpm命令的通用选项:
        -v:显示安装例程的信息,仅仅显示安装软件名
        -vv:显示非常详细的操作信息

安装:
    rpm {-i|--install} [install-options] PACKAGE_FILE ...
        install-options:
            -h, --hash:用50个"#"来表示安装进度
            --test:并不是真正的安装软件包,仅仅是测试是否在安装时能够正常完成,dry run模式;
            --nodeps:忽略因为依赖关系导致的安装错误,不建议使用;
            --replacefiles:在安装软件包时,软件包中的文件会直接将原来安装的文件替换;
            --replacepkgs:无需卸载软件包而重新安装;
            --noscripts:不运行任何脚本
            --nosignature:不考虑软件包的来源是否合法;
            --nodigest:不考虑软件包是否完整;

        例:~]# rpm -ivh php-mysql-5.3.3-40.el6_6.x86_64.rpm php-pdo-5.3.3-40.el6_6.x86_64.rpm

升级:
    rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
        如果选择被安装的程序包事先并未安装,则全新安装;如果已经安装了旧版本,则可以升级安装;
    rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
        仅仅只能对已经安装的低版本的程序包进行升级安装;
        常用选项:与安装相同
        --oldpackage:降级安装,用老版本的程序包替换新版本的程序包;
        --force:强制升级

    注意:
        1.强烈建议,不要对内核进行升级操作;Linux可以支持多内核,可以直接安装新版本的内核,在启动界面可以手动更换;
        2.升级安装可能会带来文件的变化,因此,系统默认不会直接更改之前安装过的软件的配置文件,新程序包中的配置文件会被重命名,通常会是:FINENAME.rpmnew

卸载:
    rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...

    --allmatches:卸载所有匹配指定名称的程序包的各个版本;
    --nodeps:卸载时忽略依赖关系,不建议使用;
    --test:测试卸载,dry run模式;

查询:
    rpm {-q|--query} [select-options] [query-options]
        [select-options]
            PACKAGE_NAME:直接给出程序包名
            -a,--all:查询所有已经安装的程序包名;
                ~]# rpm -qa | grep mysql
            -f,--file FILE:查找指定的文件是由哪个程序包提供的;
            -p,--package PACKAGE_FILE:对还没有安装的程序包文件中执行查询操作
            --whatprovides CAPABILITY:查询指定的CAPABILITY是由哪个程序包提供的
            --whatrequires CAPABILITY:查询指定的CAPABILITY被哪个程序包所依赖

        [query-options]
            --changelog:查询rpm程序包的changelog;
            -c,--configfiles:查询指定程序包中有哪些是配置文件;
            -d,--docfiles:查询指定程序包中有哪些文档文件;
            -i,--info:查询程序包相关的信息,包括版本号,发行号,大小等;
            -l,--list:列表显示程序包安装会生成哪些文件
            --provides:列出指定程序包提供的所有的CAPABILITY;
            -R,--requires:查询指定程序包的依赖关系;
            --scripts:查看程序包所携带的脚本的内容;

    具体使用方法:
        -qf FILE
        -qc|-ql|-qd|-qi PACKAGE_NAME
        -qpl|-qpc|-qpd|-qpi PACKAGE_FILE

校验:
    rpm {-V|--verify} [select-options] [verify-options]
        S file Size differs
        M Mode differs (includes permissions and file type)
        5 digest (formerly MD5 sum) differs
        D Device major/minor number mismatch
        L readLink(2) path mismatch
        U User ownership differs
        G Group ownership differs
        T mTime differs
        P caPabilities differ

认证:
    rpm --import /PATH/TO/KEY_FILE
    rpm -K /PATH/TO/PACKAGE_FILE

数据库管理:
    数据库的初始化和重建
        /var/lib/rpm

        rpm {--initdb|--rebuilddb}
            [--dbpath DIRECTORY]