用rpm管理软件
本章主要介绍使用rpm对软件包进行管理。
使用rpm查询软件的信息
使用rpm安装及卸载软件
使用rpm对软件进行更新
使用rpm对软件进行验证
rpm 全称是redhat package manager，后来改成rpm package manager，这是根据源码包编译出来的包。先从光盘中拷贝一个包，并看它是如何命名的。
先挂载光盘，然后拷贝 vsftpd这个包，命令如下。
[root@redhat8 ~]# mount /dev/cdrom /mnt
mount: /mnt: WARNING: device write-protected, mounted read-only.
[root@redhat8 ~]# cp /mnt/AppStream/Packages/vsftpd-3.0.3-34.el8.x86_64.rpm .
[root@redhat8 ~]#
[root@redhat8 ~]# ls vsftpd-3.0.3-34.el8.x86_64.rpm
vsftpd-3.0.3-34.el8.x86_64.rpm
这里字段的含义如下。
（1）vsftpd：包的名称。
（2）3.0.3：版本，即 version。
（3）33.el8：小版本号，即release，其中el8 指的是此包适用于RHEL8系统。
（4） x86_64：指的是架构，到底是32位还是64位的包，x86_64表示是64位的。rpm的安装命令是“rpm -ivh 安装包”。安装rpm，命令如下。
[root@redhat8 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [100%]
这样就把vsftpd-3.0.3-33.el8.x86_64.rpm 安装好了。如果是第一次接触 Linux 会感觉到奇怪，怎么不像 Windows一样让我们通过浏览来指定路径，那么这个包安装到哪里了呢?
相信大家在Windows中都安装过 Chrome浏览器，基本上是秒安装，也没有指定路径,因为这个安装包中已经定义好安装路径了。同理，rpm 安装时也已经指定了安装路径，把这个rpm打开，先拷贝到/opt目录中,命令如下。
[root@redhat8 ~]# cp vsftpd-3.0.3-34.el8.x86_64.rpm /opt
[root@redhat8 ~]# cd /opt/
[root@redhat8 opt]# ls
vsftpd-3.0.3-34.el8.x86_64.rpm
解压此包，命令如下。
[root@redhat8 opt]# rpm2cpio vsftpd-3.0.3-34.el8.x86_64.rpm | cpio -id
714 块
[root@redhat8 opt]# ls
etc usr var vsftpd-3.0.3-34.el8.x86_64.rpm
可以看到，生成了3个目录etc、usr、var，看一下它们的结构，如下所示。
[root@redhat8 opt]# tree
.
├── etc
│ ├── logrotate.d
│ │ └── vsftpd
│ ├── pam.d
│ │ └── vsftpd
│ └── vsftpd
│ ├── ftpusers
│ ├── user_list
│ ├── vsftpd.conf
│ └── vsftpd_conf_migrate.sh
├── usr
│ ├── lib
...输出...
├── var
│ └── ftp
│ └── pub
── vsftpd-3.0.3-34.el8.x86_64.rpm
可以看到，当我们安装rpm包时，它就会把包中的内容按照这个结构拷贝到系统，所以安装的路径都是安排好了的
1 rpm查询
如果要查询已经安装过的软件包的信息, rpm的第一个选项需要使用-q，表示查询的意思。查询系统安装的所有软件包用 rpm-qa命令，命令如下。
[root@redhat8 opt]# rpm -qa
查询系统是否安装了某个软件包用“rpm -qa 包名”命令。例如，要查询是否安装了vsftpd,命令如下。
[root@redhat8 opt]# rpm -qa vsftpd
vsftpd-3.0.3-34.el8.x86_64
但是这种用法，在写包名时多一个或少一个字符都查询不出来，如下所示。
[root@redhat8 opt]# rpm -qa vsft
[root@redhat8 opt]#
所以,更建议用管道和grep进行过滤，如下所示。
[root@redhat8 opt]# rpm -qa | grep vsftp
vsftpd-3.0.3-34.el8.x86_64
查询安装某软件包之后所生成的文件用“rpm -ql 包名”命令，这里q后面是字母1。例如,要查询vsftpd所生成的文件，命令如下。
[root@redhat8 opt]# rpm -ql vsftpd
/etc/logrotate.d/vsftpd
这样就可以看到 vsftpd安装到哪里了。
查看软件包生成的配置文件用“rpm -qc包名”命令，命令如下。
[root@redhat8 opt]# rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
查看包的信息用“rpm-qi包名”命令，命令如下。
[root@redhat8 ~]# rpm -qi vsftpd
Name : vsftpd
Version : 3.0.3
Release : 34.el8
Architecture: x86_64
Install Date: 2023年12月18日 星期一 10时03分55秒
Group : System Environment/Daemons
Size : 355692
License : GPLv2 with exceptions
Signature : RSA/SHA256, 2021年04月21日 星期三 20时42分12秒, Key ID 199e2f91fd431d51
Source RPM : vsftpd-3.0.3-34.el8.src.rpm
Build Date : 2021年04月20日 星期二 22时28分24秒
Build Host : x86-vm-15.build.eng.bos.redhat.com
Relocations : (not relocatable)
Packager : Red Hat, Inc.
Vendor : Red Hat, Inc.
URL : https://security.appspot.com/vsftpd.html
Summary : Very Secure Ftp Daemon
Description :
vsftpd is a Very Secure FTP daemon. It was written completely from
scratch.
当我们安装软件包时会产生许多文件，反过来想查询某个文件是由哪个软件包安装出来的用rpm -qf /path/file命令，命令如下。
[root@redhat8 ~]# rpm -qf /etc/vsftpd/vsftpd.conf
vsftpd-3.0.3-34.el8.x86_64
可以看到，/etc/vsfipd/vsfipd.conf是由 vsftpd这个包产生的。
[root@redhat8 ~]# rpm -qf /etc/passwd
setup-2.12.2-6.el8.noarch
可以看到,/etc/passwd是由setup这个包生成的。
以上这些都是针对已经安装了的软件包进行查询，如果要查询安装包，则需要加上p选项，命令如下。
[root@redhat8 ~]# rpm -qcp vsftpd-3.0.3-34.el8.x86_64.rpm
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
当然，在RHEL8/CentOS8中不加p选项也可以，之前的系统是不行的。
2 rpm安装及卸载
前面已经介绍了用“rpm -ivh 安装包”命令安装软件，且 vsftpd已经安装完成,如下所示。
卸载软件包的命令是“rpm -e 软件包”，现在要把vsftpd卸载掉，命令如下。
[root@redhat8 ~]# rpm -e vsftpd
[root@redhat8 ~]# rpm -qa | grep vsftpd
可以看到，现在vsftpd已经不存在了，再次把这个包安装上去。
[root@redhat8 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [100%]
有时需要强制安装软件，例如，某个包已经安装过了，现在想重新安装，命令如下。
[root@redhat8 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
软件包 vsftpd-3.0.3-34.el8.x86_64 已经安装
这里提示包已经安装过了，无法再次安装。此时加上--force选项强制安装即可。
一般情况下，用于某个文件丢失了，想通过强制重新安装来找回此文件，命令如下。
[root@redhat8 ~]# rm -rf /etc/vsftpd/vsftpd.conf
[root@redhat8 ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd_conf_migrate.sh
这里把/etc/vsftpd/vsftpd.conf删除，然后开始强制安装，命令如下。
[root@redhat8 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm --force
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@redhat8 ~]#
然后再次查看文件。
[root@redhat8 ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
这里又重新生成了被删除的文件，其他文件原来即使做了修改也不会被覆盖替换。
3 软件包的更新
所谓更新，就是卸载旧版本的软件包，然后安装新版本的软件包。假设原来系统已经安装了1.0版本的软件包，现在要安装2.0版本的软件包，如果两个版本的包安装路径不一样，则可以共存；如果两个版本的包安装路径一样，则会产生冲突
先卸载已经安装了的vsftpd，命令如下。
[root@redhat8 ~]# rpm -e vsftpd
然后从RHEL8.0的系统上烤贝一个版本稍低的 vsftpd的安装包，命令如下。
[root@redhat8 ~]# ls -l vsftpd*
-rw-r--r--. 1 root root 183844 12月 18 11:07 vsftpd-3.0.3-28.el8.x86_64.rpm
-r--r--r--. 1 root root 185184 12月 18 10:03 vsftpd-3.0.3-34.el8.x86_64.rpm
这里一个版本稍低，一个版本稍高。先把低版本的包安装上去,命令如下。
[root@redhat8 ~]# rpm -ivh vsftpd-3.0.3-28.el8.x86_64.rpm
警告：vsftpd-3.0.3-28.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-28.el8 ################################# [100%]
[root@redhat8 ~]#
这里已经安装了一个3.0.3-28的包，然后安装一个更高版本的3.0.3-34包，命令如下。
[root@redhat8 ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
file /etc/vsftpd/vsftpd.conf from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/lib/systemd/system/vsftpd.service from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/lib/systemd/system/vsftpd.target from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/lib/systemd/system/[email protected] from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/sbin/vsftpd from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
file /usr/share/man/man5/vsftpd.conf.5.gz from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
因为安装路径一样，所以这里提醒产生了冲突导致没有安装成功。如果用更新的方法来安装是可以的，更新的用法是“rpm -Uvh安装包”。下面更新vsftpd,命令如下。
[root@redhat8 ~]# rpm -Uvh vsftpd-3.0.3-34.el8.x86_64.rpm
警告：vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...
1:vsftpd-3.0.3-34.el8 ################################# [ 50%]
正在清理/删除...
2:vsftpd-3.0.3-28.el8 ################################# [100%]
可以看到,现在已经更新成功。查看，命令如下。
可以看到,这里安装的是3.0.3-34版本的包。
对于内核来说，不同版本的安装路径是不一样的，所以可以同时安装多个版本的不会产生冲突。因此，更新内核时建议使用rpm -ivh命令而不是rpm -Uvh命令。因为rpm -Uvh命令会卸载旧版本的内核,如果新版本的内核有问题就无法正常进入系统了。如果使用rpm -ivh命令，包括旧版本的内核同时存在，先用新版本的内核引导系统，如果没问题再卸载旧版本的内核也不迟，如果有问题还可以使用旧版本的内核引导系统。
4 rpm验证
当我们安装了一个软件包之后会产生许多文件，要是想判断这些文件是否被修改过，可以用rpm -V(大写字母V)命令，例如，我们刚刚安装了vsftpd，并没有修改任何配置文件。
[root@redhat8 ~]# rpm -V vsftpd
[root@redhat8 ~]#
没有任何输出，说明此vsftpd所生成的文件没有被修改。现在用vim 编辑器修改一 下/etc/vsfipd/vsftpd.conf，随便增添删减一些内容（最好是修改注释后面的内容，否则影响vsftpd启动)，然后再次判断,命令如下。
[root@redhat8 ~]# rpm -V vsftpd
S.5....T. c /etc/vsftpd/vsftpd.conf
再次检查可以看到/etc/vsftpd/vsftpd.conf被修改过
S指的是大小。
5指的是md5值。
T指的是时间。
c指的是此文件是vsftpd 的配置文件。
这样就可以看到哪些文件被修改过了。只修改时间，命令如下。
[root@redhat8 ~]# touch /etc/vsftpd/ftpusers
[root@redhat8 ~]# rpm -V vsftpd
.......T. c /etc/vsftpd/ftpusers
S.5....T. c /etc/vsftpd/vsftpd.conf
可以看到，/etc/vsftpd/ftpusers的时间发生了改变。
红帽发行的每一个数据包都对它做了数据签名，以证明这个包是红帽官方的。需要在本机用红帽的公钥来进行验证。首先验证机器上是否安装了红帽的公钥，命令如下。
[root@redhat8 ~]# rpm -qa | grep pubkey
[root@redhat8 ~]#
没有任何输出,说明没有导人红帽的公钥。使用如下命令导入公钥，命令如下。
root@redhat8 ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[root@redhat8 ~]#
或者导入存储在光盘中的公钥。
[root@redhat8 ~]# rpm --import /mnt/RPM-GPG-KEY-redhat-release
[root@redhat8 ~]#
再次检查公钥的信息,命令如下。
[root@redhat8 ~]# rpm -qa | grep pubkey
gpg-pubkey-fd431d51-4ae0493b
gpg-pubkey-d4082792-5b32db75
可以看到，已经成功导入了。下面验证如下两个vsftpd包，命令如下。
[root@redhat8 ~]# rpm -K vsftpd-3.0.3-34.el8.x86_64.rpm
vsftpd-3.0.3-34.el8.x86_64.rpm: digests signatures 确定
这个包是一开始从光盘中拷贝过来的，可以看到验证通过。
[root@redhat8 ~]# rpm -K vsftpd-3.0.3-28.el8.x86_64.rpm
vsftpd-3.0.3-28.el8.x86_64.rpm: digests signatures 确定
这个包也是从光盘中拷贝过来的，只是其他版本的光盘，所以可以看到也是验证通过的