Linux提取RPM包文件(cpio命令)详解

Posted 2022-08-24 life-meer

在讲解如何从 RPM 包中提取文件之前，先来系统学习一下 cpio 命令。

cpio 命令用于从归档包中存入和读取文件，换句话说，cpio 命令可以从归档包中提取文件（或目录），也可以将文件（或目录）复制到归档包中。

归档包，也可称为文件库，其实就是 cpio 或 tar 格式的文件，该文件中包含其他文件以及一些相关信息（文件名、访问权限等）。归档包既可以是磁盘中的文件，也可以是磁带或管道。

cpio 命令可以看做是备份或还原命令，因为它可以将数据（文件）备份到 cpio 归档库，也可以利用 cpio 文档库对数据进行恢复。

使用 cpio 命令备份或恢复数据，需注意以下几点：

• 使用 cpio 备份数据时如果使用的是绝对路径，那么还原数据时会自动恢复到绝对路径下；同理，如果备份数据使用的是相对路径，那么数据会还原到相对路径下。
• cpio 命令无法自行指定备份（或还原）的文件，需要目标文件（或目录）的完整路径才能成功读取，因此此命令常与 find 命令配合使用。
• cpio 命令恢复数据时不会自动覆盖同名文件，也不会创建目录（直接解压到当前文件夹）。

cpio 命令主要有以下 3 种基本模式：

1. "-o" 模式：指的是 copy-out 模式，就是把数据备份到文件库中，命令格式如下：

   [root@localhost ~]# cpio -o[vcB] > [文件丨设备]

   各选项含义如下：
   • -o：copy-out模式，备份；
   • -v：显示备份过程；
   • -c：使用较新的portable format存储方式；
   • -B：设定输入/输出块为 5120Bytes，而不是模式的 512Bytes；
   
   比如，使用 cpio 备份数据的命令如下：
   

   [root@localhost ~]#find /etc -print | cpio -ocvB > /root/etc.cpio
   #利用find命令指定要备份/etc/目录，使用>导出到etc.cpio文件
   [root@localhost ~]# II -h etc.cpio
   -rw--r--r--.1 root root 21M 6月5 12:29 etc.cpio
   #etc.cpio文件生成

2. "-i" 模式：指的是 copy-in 模式，就是把数据从文件库中恢复，命令格式如下：

   [root@localhost ~]# cpio -i[vcdu] < [文件|设备]

   各选项的含义为：
   • -i：copy-in 模式，还原；
   • -v：显示还原过程；
   • -c：较新的 portable format 存储方式；
   • -d：还原时自动新建目录；
   • -u：自动使用较新的文件覆盖较旧的文件；
   
   比如，使用 cpio 恢复之前备份的数据，命令如下：

   [root@localhost ~]# cpio -idvcu < /root/etc.cpio
   #还原etc的备份
   #如果大家査看一下当前目录/root/，就会发现没有生成/etc/目录。这是因为备份时/etc/目录使用的是绝对路径，所以数据直接恢复到/etc/系统目录中，而没有生成在/root/etc/目录中

3. "-p" 模式：指的是复制模式，使用 -p 模式可以从某个目录读取所有文件，但并不将其备份到 cpio 库中，而是直接复制为其他文件。
   
   例如，使用 -p 将 /boot/ 复制到 /test/boot 目录中可以执行如下命令：

   [root@localhost ~]# cd /tmp/
   #进入/tmp/目录
   [root@localhost tmp]#rm -rf*
   #删除/tmp/目录中的所有数据
   [root@localhost tmp]# mkdir test
   #建立备份目录
   [root@localhost tmp]# find /boot/ -print | cpio -p /tmp/test
   #备份/boot/目录到/tmp/test/目录中
   [root@localhost tmp]# ls test/boot
   #在/tmp/test/目录中备份出了/boot/目录

使用 cpio 命令提取 RPM 包中指定文件

在服务器使用过程，如果系统文件被误修改或误删除，可以考虑使用 cpio 命令提取出原 RPM 包中所需的系统文件，从而修复被误操作的源文件。

RPM 包允许逐个提取包中文件，使用的命令格式如下：

[root@localhost ~]# rpm2cpio 包全名|cpio -idv .文件绝对路径

该命令中，rpm2cpio 就是将 RPM 包转换为 cpio 格式的命令，通过 cpio 命令即可从 cpio 文件库中提取出指定文件。

举个例子，假设我们不小心把 /bin/ls 命令删除了，通常有以下 2 种方式修复：

1. 将 coreutils-8.4-19.el6.i686 包（包含 ls 命令的 RPM 包）通过 -force 选项再安装一遍；
2. 使用 cpio 命令从 coreutils-8.4-19.el6.i686 包中提取出 /bin/ls 文件，然后将其复制到相应位置；

这里我们选择第 2 种方式。有读者可能会问，如何知道 ls 命令隶属于那个 RPM 包呢？很简单，使用 rpm -qf 命令即可，如下所示：

[root@localhost ~]# rpm -qf /bin/ls
coreutils-8.4-19.el6.i686
#查看ls文件属于哪个软件包

在此基础上，我们只需从此 RPM 包使用 cpio 命令提取出 ls 命令文件，然后将其复制到对应位置即可，实现命令如下：

[root@localhost ~]# mv /bin/ls /root/
#把/bin/ls命令移动到/root/目录下，造成误删除的假象
[root@localhost ~]# ls
-bash: ls: command not found
#这时执行ls命令，系统会报"命令没有找到"错误
[root@localhost ~]# rpm2cpio /mnt/cdrom/Packages/coreutils-8.4-19.el6.i686.rpm
|cpio -idv ./bin/ls
#提取ls命令文件到当前目录下
[root@localhost ~]# cp /root/bin/ls /bin/
#把提取出来的ls命令文件复制到/bin/目录下
[root@localhost ~]#ls
anaconda-ks.cfg bin inittab install.log install.log.syslog ls
#可以看到，ls命令又可以正常使用了

example:

1. 先使用命令显示rpm包含的文件列表

rpm2cpio your.rpm | cpio -t

2. 然后再显示的列表中找到你需要的文件，执行如下命令：

rpm2cpio your.rpm | cpio -id your-file