rpm软件包管理的详细解读

Posted 2020-11-30 struggle-1216

rpm包管理

CentOS系统上使用rpm命令管理程序包：安装、卸载、升级、查询、校验、数据库维护

1.基本安装

rpm -ivh  PackageFile

2.rpm选项

rpm {-i|--install} [install-options] PACKAGE_FILE…

-i：安装
-v: 显示过程
-vv:
-h: 以#显示程序包管理执行进度
--e：卸载包
--test: 测试安装，但不真正执行安装，即dry run模式
--nodeps：忽略依赖关系
--replacepkgs | replacefiles：如果有相同的文件，覆盖冲突的文件
--nosignature: 不检查来源合法性
--nodigest：不检查包完整性
--noscripts：不执行程序包脚本

示例：

安装包时，需要将包的路径和名称写全，其中/misc/cd/Packages是光盘路径，后面跟上安装包的全部名称

[root@centos6~]#rpm -ivh /misc/cd/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm 
Preparing...                ########################################### [100%]
	package lrzsz-0.12.20-27.1.el6.x86_64 is already installed

卸载包：如果我们已经安装上了某个包，直接卸载时，不需要跟上包的路径和后缀名，直接写入包名，就可以卸载了。

[root@centos6~]#rpm -e tree

示例：rpm安装包默认在root目录下，我们可以指定其他路径安装

[root@centos6data]#rpm -ivh /misc/cd/Packages/tree-1.5.3-3.el6.x86_64.rpm  --root=/data/ --nodeps  指定安装到data目录下，忽略依赖包

示例：查询rpm命令来自哪个包，可以先用type查看程序类型，此时就有程序路径：

[root@centos6data]#type rpm
/bin/rpm
[root@centos6data]#rpm -qf /bin/rpm
rpm-4.8.0-59.el6.x86_64

3.rpm包升级　

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

upgrade：安装有旧版程序包，则“升级”
如果不存在旧版程序包，则“安装”
freshen：安装有旧版程序包，则“升级”
如果不存在旧版程序包，则不执行升级操作
rpm -Uvh PACKAGE_FILE ...升级包的操作
rpm -Fvh PACKAGE_FILE ...升级包的操作
--oldpackage：降级
--force: 强制安装

注意：
(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，直接安装新版本内核，实现多内核并存，做到多一份保证
(2) 如果原程序包的配置文件安装后曾被修改，升级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名
(FILENAME.rpmnew)后保留

4.包查询

rpm {-q|--query} [select-options] [query-options]

选项：

-a: 所有包
-f: 查看指定的文件由哪个程序包安装生成
-p rpmfile：针对尚未安装的程序包文件做查询操作
--changelog：查询rpm包的changelog
-c: 查询程序的配置文件
-d: 查询程序的文档
-i: information 包信息
-l: 查看指定的程序包安装后生成的所有文件列表
--scripts：程序包自带的脚本
--provides: 列出指定程序包所提供的CAPABILITY
-R: 查询指定的程序包所依赖的CAPABILITY

示例：

如果我们要查找当前的程序包来自于哪个包所安装的，此时查询时，需要先用type查询此包的路径，然后rpm -qf 安装包时，需要写全路径

[root@centos6~]#type tree
/usr/bin/tree
[root@centos6~]#rpm -qf /usr/bin/tree
tree-1.5.3-3.el6.x86_64

示例：

查看当前已安装包的全部信息：

rpm -qpi  包名：可以查询当前未安装包的全部信息。

[root@centos6~]#rpm -qi bash
Name        : bash                         Relocations: (not relocatable)
Version     : 4.1.2                             Vendor: CentOS
Release     : 48.el6                        Build Date: Thu 23 Mar 2017 08:17:20 AM CST
Install Date: Thu 22 Aug 2019 03:07:43 PM CST      Build Host: c1bm.rdu2.centos.org
Group       : System Environment/Shells     Source RPM: bash-4.1.2-48.el6.src.rpm
Size        : 3142529                          License: GPLv3+
Signature   : RSA/SHA1, Thu 23 Mar 2017 10:59:39 PM CST, Key ID 0946fca2c105b9de
Packager    : CentOS BuildSystem <http://bugs.centos.org>
URL         : http://www.gnu.org/software/bash
Summary     : The GNU Bourne Again shell
Description :
The GNU Bourne Again shell (Bash) is a shell or command language
interpreter that is compatible with the Bourne shell (sh). Bash
incorporates useful features from the Korn shell (ksh) and the C shell
(csh). Most sh scripts can be run by bash without modification.

5、包校验

在rpm数据库中存放了软件初始安装时的数据信息，当使用包校验的会拿数据库中的信息比对现在的信息，可以查出哪些被认为的修改或者覆盖过。
使用rpm -V 软件包校验是否被修改过。

rpm -Va 可以验证系统全部包是否被修改。

校验参数的详细解读：

包来源合法性验正及完整性验证

• 完整性验证：SHA256
• 来源合法性验证：RSA

公钥加密

• 对称加密：加密、解密使用同一密钥
• 非对称加密：密钥是成对儿的
• public key: 公钥，公开所有人
• secret key: 私钥, 不能公开

导入所需要公钥

• rpm -K|checksig rpmfile 检查包的完整性和签名
• rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
• CentOS 7发行版光盘提供：RPM-GPG-KEY-CentOS-7
• rpm -qa “gpg-pubkey*”

6.rpm包的数据库

rpm包在安装时会生成一个数据库文件，程序包名称及版本、依赖关系、功能说明、包安装后生成的各文件路径及校验码信息.

• 数据库目录 存放在/var/lib/rpm中以__db开头的文件
• 初始化数据库rpm -initdb数据库不存在就创建，存在不执行任何操作
• 重建已安装的包头的数据库索引目录rpm -rebulidb


7.实战：

删除rpm包，恢复之：

[root@ansible~]#rm -rf rpm  删除rpm
[root@ansible~]#rpm2cpio /misc/cd/Packages/rpm-4.11.3-35.el7.x86_64.rpm |cpio -it  先查询光盘中的rpm包
./bin/rpm
[root@ansible~]#rpm2cpio /misc/cd/Packages/rpm-4.11.3-35.el7.x86_64.rpm |cpio -id ./bin/rpm  将单独的包进行解压
5182 blocks
[root@ansible~]#ls ./bin/rpm  查看此目录的包
./bin/rpm
[root@ansible~]#mv ./bin/rpm /usr/bin/rpm  然后将rpm包移动到当前/usr/bin/rpm目录下