rpm包及rpm 命令详解

Posted 2020-08-09

一、软件运行环境

          API： Application Programming Interface

             国际标准 POSIX： Portable OS

        执行流程： 程序源代码 –> 预处理 –> 编译 –> 汇编 –> 链接

    

            静态编译：将编译完成的程序代码以及所依赖的库文件一起打包使用

            共享（动态）编译：使用独立的外置的库文件，与系统中的其他程序共享库，linux 中以 .so结尾，译为共享对象

    

         ABI： Application Binary Interface 应用程序二进制接口

            （Windows与Linux的ABI不兼容）

            linux: ELF(Executable and Linkable Format)

            windows:PE（ Portable Executable）

        库级别的虚拟化：

            Linux: WINE

            Windows: Cywin

二、C程序编译过程

三、Java程序运行

三、开发语言

                 系统级开发

                    C

                    C++

                 应用级开发

                    java

                    delphi

                    Python

                    go

                    php

                    perl

                    ruby

四、包管理器

                二进制应用程序的组成部分：

                    二进制文件、库文件、配置文件、帮助文件

                

                程序包管理器：

                    debian： deb文件, dpkg包管理器

                    redhat: rpm文件, rpm包管理器

                    rpm: Redhat Package Manager

                    RPM Package Manager

               

        包命名

             源代码： name-VERSION.tar.gz|bz2|xz

             VERSION: major.minor.release

             rpm包命名方式：

                name-VERSION-release.arch.rpm

                例：   bash-4.2.46-19.el7.x86_64.rpm

                    VERSION: major.minor.release

                    release： release.OS

        常见的arch：

            x86: i386, i486, i586, i686

            x86_64: x64, x86_64, amd64

            powerpc: ppc

          跟平台无关： noarch

    包命名和工具

     包：分类和拆包

            Application-VERSION-ARCH.rpm: 主包

            Application-devel-VERSION-ARCH.rpm 开发子包

            Application-utils-VERSION-ARHC.rpm 其它子包

            Application-libs-VERSION-ARHC.rpm 其它子包

         包之间：可能存在依赖关系，甚至循环依赖

    

         解决依赖包管理工具：

            yum： rpm包管理器的前端工具

            apt-get： deb包管理器前端工具

            zypper: suse上的rpm前端管理工具

            dnf: Fedora 18+ rpm包管理器前端管理工具

    

    库文件

         查看二进制程序所依赖的库文件：

            ldd /PATH/TO/BINARY_FILE

         管理及查看本机装载的库文件：

        ldconfig

        /sbin/ldconfig -p: 显示本机已经缓存的所有可用库文件

                    名及文件路径映射关系

        配置文件： /etc/ld.so.conf, /etc/ld.so.conf.d/*.conf

        缓存文件： /etc/ld.so.cache

        （当安装时需要依赖库时，需要手动在conf文件中加入依赖库的路径，然后用ldconifg，读取库的地址到缓存中，以供安装时候调用）

    包管理器

         程序包管理器：

            功能：将编译好的应用程序的各组成文件打包一个或几个

            程序包文件，从而方便快捷地实现程序包的安装、卸载、查询、

            升级和校验等管理操作

         1、包文件组成 (每个包独有)

            RPM包内的文件

            RPM的元数据，如名称，版本，依赖性，描述等

            安装或卸载时运行的脚本 （非官方包，则应特别注意此脚本，确认无误才安装）

         2、数据库(公共)

            程序包名称及版本

            依赖关系

            功能说明

            包安装后生成的各文件路径及校验码信息

    程序包的来源

         管理程序包的方式：

            使用包管理器： rpm

            使用前端工具： yum, dnf

         获取程序包的途径：

            (1) 系统发版的光盘或官方的服务器；

                CentOS镜像：

                https://www.centos.org/download/

                http://mirrors.aliyun.com

                http://mirrors.sohu.com

                http://mirrors.163.com

            (2) 项目官方站点

             (3) 第三方组织：

                Fedora-EPEL：

                Extra Packages for Enterprise Linux

                Rpmforge:RHEL推荐，包很全

            搜索引擎：

                    http://pkgs.org

                    http://rpmfind.net

                    http://rpm.pbone.net

                    https://sourceforge.net/

           (4) 自己制作

             注意：检查其合法性： 来源合法性,程序包的完整性

    rpm包管理

         CentOS系统上使用rpm命令管理程序包：

        安装、卸载、升级、查询、校验、数据库维护

           

          安装：

            rpm {-i|–install} [install-options] PACKAGE_FILE…

            -v: verbose 显示详细信息

            -vv: 显示更详细的信息

            -ql  显示包内容

            -h: 以#显示程序包管理执行进度

            rpm -ivh PACKAGE_FILE …

            rpm包安装

                 [install-options]

                –test: 测试安装，但不真正执行安装； dry run模式

                –nodeps：忽略依赖关系

                –replacepkgs 替代、覆盖安装 |   replacefiles  安装包、版本等不同，但是生成的

                    系统内容一样，覆盖安装

                –nosignature: 不检查来源合法性

                –nodigest：不检查包完整性

                –noscipts：不执行程序包脚本片断

                %pre: 安装前先运行脚本； –nopre

                %post: 安装后脚本； –nopost

                %preun: 卸载前脚本； –nopreun

                %postun: 卸载后脚本； –nopostun

    

            rpm包升级

              升级：

                 rpm {-U|–upgrade} [install-options] PACKAGE_FILE…

                 rpm {-F|–freshen} [install-options] PACKAGE_FILE…

                upgrade：安装有旧版程序包，则“升级”

                如果不存在旧版程序包，则“安装”

                freshen：安装有旧版程序包，则“升级”

                如果不存在旧版程序包，则不执行升级操作

                rpm -Uvh PACKAGE_FILE …

                rpm -Fvh PACKAGE_FILE …

                –oldpackage：降级

                –force: 强行升级

                升级注意项

                

                (1) 不要对内核做升级操作； Linux支持多内核版本并存，因此

                ，对直接安装新版本内核

                (2) 如果原程序包的配置文件安装后曾被修改，升级时，新版本

                的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而

                把新版本的文件重命名(FILENAME.rpmnew)后保留

            包查询

                 rpm {-q|–query} [select-options] [query-options]

                 [select-options]

                    -a: 所有包

                    -f: 查看指定的文件由哪个程序包安装生成

                    -p rpmfile：针对尚未安装的程序包文件做查询操作；

                    –whatprovides CAPABILITY：查询指定的CAPABILITY

                                    由哪个包所提供

                    –whatrequires CAPABILITY：查询指定的CAPABILITY被

                                哪个包所依赖

                 rpm2cpio 包文件|cpio –itv 预览包内文件

                 rpm2cpio 包文件|cpio –id “ *.conf” 释放包内文件

            包查询

                 [query-options]

                    –changelog：查询rpm包的changelog

                    -c: 查询程序的配置文件

                    -d: 查询程序的文档

                    -i: information

                    -l: 查看指定的程序包安装后生成的所有文件；

                    –scripts：程序包自带的脚本片断

                    -R: 查询指定的程序包所依赖的CAPABILITY；

                    –provides: 列出指定程序包所提供的CAPABILITY；

  

                 查询用法：

                    -qi PACKAGE, -qf FILE, -qc PACKAGE, -ql

                    PACKAGE, -qd PACKAGE

                    -qpi PACKAGE_FILE, -qpl PACKAGE_FILE, …

                    -qa

                 卸载：

                    rpm {-e|–erase} [–allmatches] [–nodeps] [–

                    noscripts] [–notriggers] [–test] PACKAGE_NAME …

                    

            包校验

                 rpm {-V|–verify} [select-options] [verify-options]

                    S file Size differs

                    M Mode differs (includes permissions and file type)

                    5 digest (formerly MD5 sum) differs

                    D Device major/minor number mismatch

                    L readLink(2) path mismatch

                    U User ownership differs

                    G Group ownership differs

                    T mTime differs

                    P capabilities differ

    

    

                 包来源合法性验正及完整性验正：

                    完整性验正： SHA256

                    来源合法性验正： RSA

                 公钥加密：

                    对称加密：加密、解密使用同一密钥；

                    非对称加密：密钥是成对儿的

                    public key: 公钥，公开所有人

                    secret key: 私钥, 不能公开

                 导入所需要公钥：

                    rpm -K|checksig rpmfile 检查包的完整性和签名

                    rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

                    CentOS 7发行版光盘提供： RPM-GPG-KEY-CentOS-7

                    rpm -qa gpg-pubkey*

                    rpm数据库

                 数据库重建：

                    /var/lib/rpm

                 rpm {–initdb|–rebuilddb}

                    initdb: 初始化

                    如果事先不存在数据库，则新建之

                    否则，不执行任何操作

                    rebuilddb：重建

                    无论当前存在与否，直接重新创建数据库