Linux学习笔记：rpm程序包管理

Posted 2020-09-19

以CentOS为例，rpm程序包管理器的相关内容如下：

CentOS的程序包管理器：
    程序包的命名规则：
        源代码包：
            software_name-VERSION.tar.gz
            VERSION：major.minor.release
                major：主版本号，通常代表重大功能改进的版本分支；
                minor：次版本号，通常代表在某个版本的分支中的某个功能发生变化；
                release：发行版本号，修复了某些bug或者对某段代码进行了优化；

                apache-tomcat-7.0.63.tar.gz

        rpm程序包命名规则：
            源码包：source code
                software_name-VERSION.src.rpm
            二进制包：
                software_name-VERSION-[release].[os].arch.rpm
                    VERSION：major.minor.release
                    [release]：rpm封包的发行版本号
                    [os]：所支持的操作系统版本，el6, el7, suse11, fedora22, ...
                    arch：硬件平台类型，I386, x64(amd64), ppc, sparc, noarch, ...

                puppet-3.8.7-1.el7.noarch.rpm

    在制作rpm程序包的时候，通常其制作者会采用分包技术来构建rpm程序包；

    根据程序的不同功能，构建多个程序包；

    被分包的程序包一般分为两类：
        主程序包：
            software_name-VERSION-[release].[os].arch.rpm
        附属功能包：
            software_name-function-VERSION-[release].[os].arch.rpm

            一般来讲，主程序包和附属功能包具有相同的版本号，发行版本号，操作系统及兼容平台的标识；

            所以，主程序包往往被所有的附属功能包所依赖；不安装主程序包就不能安装附属功能包；

            function：devel, utils, libs, tools, manual, client, common, ...

    依赖关系：
        A --> B --> C D --> A 依赖黑洞

    程序包管理的前端工具：
        RHEL|CentOS系统的前端管理工具：yum, Yellow dog Update Midifier
            yum在实施安装、升级、卸载等工作的时候，会开启事务；
            所谓事务，将这个操作过程视为一个整体，要么全执行，要么全不执行；

            Fedora 22+：dnf

        Debian系的前端工具：apt-get，apt-cache
            apt-get：实现安装、卸载等功能；
            apt-cache：实现基于关键字进行搜索功能，管理本地缓存及缓存的元数据

        suse前端工具：zypper

rpm程序包管理器：
    1.rpm命令行工具；
    2.yum工具；

rpm命令行工具：
    功能：
        1.将编译好的应用程序的各个组成文件打包成一个或多个程序包文件；
        2.软件包的安装、卸载、升级、查询、校验及数据库管理功能

    rpm程序包中文件的组成清单：
        1.程序的文件
        2.文件清单
        3.软件安装或卸载时所运行的脚本文件，共分为四类：
            preinstall：在正式的安装操作开始之前所运行的脚本，%pre
            postinstall：在安装完成后所执行的脚本，%post
            preuninstall:在正式卸载操作开始之前所运行的脚本，%preun
            postuninstall：在卸载完成后所执行的脚本，%postun

    rpm数据库(公共)：
        已经安装好的程序包名称及版本
        /var/lib/rpm


获取程序包的途径：
    1.系统的发行版的光盘
    2.官方的文件服务器或者镜像站点：
        http://mirrors.aliyun.com
        http://mirrors.sohu.com
        http://mirrors.163.com
        https://mirrors.tuna.tsinghua.edu.cn
        http://mirrors.hust.edu.cn
        ...
    3.某个项目的官方站点：
    4.第三方组织制作的rpm程序包站点
        Fedora EPEL：红帽官方的社区组织，在镜像站点中也包含EPEL镜像；
        搜索引擎：
            http://pkgs.org
            http://rpmfind.net
            http://rpm.pbone.net
    5.自己制作

    建议：获得程序包之后，实施完整性检查
        来源合法性：
            通过程序提供者的数字签名加密的数据，我们通过其公钥进行解密验证；
        程序包完整性：
            sha-1校验码

rpm和yum两个工具的使用

rpm命令行工具：
    安装、卸载、升级(降级)、查询、文件校验、验证、数据库维护；

    rpm命令的通用选项：
        -v：显示安装例程的信息，仅仅显示安装软件名
        -vv：显示非常详细的操作信息

安装：
    rpm {-i|--install} [install-options] PACKAGE_FILE ...
        install-options：
            -h, --hash：用50个"#"来表示安装进度
            --test：并不是真正的安装软件包，仅仅是测试是否在安装时能够正常完成，dry run模式；
            --nodeps：忽略因为依赖关系导致的安装错误，不建议使用；
            --replacefiles：在安装软件包时，软件包中的文件会直接将原来安装的文件替换；
            --replacepkgs：无需卸载软件包而重新安装；
            --noscripts：不运行任何脚本
            --nosignature：不考虑软件包的来源是否合法；
            --nodigest：不考虑软件包是否完整；

        例：~]# rpm -ivh php-mysql-5.3.3-40.el6_6.x86_64.rpm php-pdo-5.3.3-40.el6_6.x86_64.rpm

升级：
    rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
        如果选择被安装的程序包事先并未安装，则全新安装；如果已经安装了旧版本，则可以升级安装；
    rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
        仅仅只能对已经安装的低版本的程序包进行升级安装；
        常用选项：与安装相同
        --oldpackage：降级安装，用老版本的程序包替换新版本的程序包；
        --force：强制升级

    注意：
        1.强烈建议，不要对内核进行升级操作；Linux可以支持多内核，可以直接安装新版本的内核，在启动界面可以手动更换；
        2.升级安装可能会带来文件的变化，因此，系统默认不会直接更改之前安装过的软件的配置文件，新程序包中的配置文件会被重命名，通常会是：FINENAME.rpmnew

卸载：
    rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...

    --allmatches：卸载所有匹配指定名称的程序包的各个版本；
    --nodeps：卸载时忽略依赖关系，不建议使用；
    --test：测试卸载，dry run模式；

查询：
    rpm {-q|--query} [select-options] [query-options]
        [select-options]
            PACKAGE_NAME：直接给出程序包名
            -a,--all：查询所有已经安装的程序包名；
                ~]# rpm -qa | grep mysql
            -f,--file FILE：查找指定的文件是由哪个程序包提供的；
            -p,--package PACKAGE_FILE：对还没有安装的程序包文件中执行查询操作
            --whatprovides CAPABILITY：查询指定的CAPABILITY是由哪个程序包提供的
            --whatrequires CAPABILITY：查询指定的CAPABILITY被哪个程序包所依赖

        [query-options]
            --changelog：查询rpm程序包的changelog；
            -c,--configfiles：查询指定程序包中有哪些是配置文件；
            -d,--docfiles：查询指定程序包中有哪些文档文件；
            -i,--info：查询程序包相关的信息，包括版本号，发行号，大小等；
            -l,--list：列表显示程序包安装会生成哪些文件
            --provides：列出指定程序包提供的所有的CAPABILITY；
            -R,--requires：查询指定程序包的依赖关系；
            --scripts：查看程序包所携带的脚本的内容；

    具体使用方法：
        -qf FILE
        -qc|-ql|-qd|-qi PACKAGE_NAME
        -qpl|-qpc|-qpd|-qpi PACKAGE_FILE

校验：
    rpm {-V|--verify} [select-options] [verify-options]
        S file Size differs
        M Mode differs (includes permissions and file type)
        5 digest (formerly MD5 sum) differs
        D Device major/minor number mismatch
        L readLink(2) path mismatch
        U User ownership differs
        G Group ownership differs
        T mTime differs
        P caPabilities differ

认证：
    rpm --import /PATH/TO/KEY_FILE
    rpm -K /PATH/TO/PACKAGE_FILE

数据库管理：
    数据库的初始化和重建
        /var/lib/rpm

        rpm {--initdb|--rebuilddb}
            [--dbpath DIRECTORY]