Linux程序包管理

Linux程序包管理：

  本文简单讲解了Linux上软件包的组成、软件包管理器、软件包的主流封装格式、软件包安装位置等相关概念；主要目的是为后期的软件包管理工作打下理论基础。

  讲解了rpm命令的应用，包括签名验正、rpm数据库重重建等以及yum命令的使用、yum源的制作和编译安装软件的方法。

程序的组成部分：二进制程序、库文件、配置文件、帮助文件（手册、文档）

二进制程序文件：/bin, /sbin, /usr/bin, /usr/sbin, /usr/local/bin, /usr/local/sbin

库文件：/lib, /lib64, /usr/lib, /usr/local/lib

配置文件：/etc, /etc/DIR, /usr/local/etc

帮助文档：/usr/share/man, /usr/local/share/man

doc: /usr/share/doc, 

README, INSTALL, ChangeLog，httpd, /usr/local/httpd/{bin,sbin,lib,lib64,conf,share/man,doc}

注意：有些特殊的应用程序放置于libexec目录；有些第三方程序安装/opt目录中

2、程序包管理器：

功能：将编译好的程序打包成一个文件或有限的几个文件，可用于实现便捷地安装、卸载、升级、查询、校验等程序管理；

1、程序的组成清单（每个程序包独有）

   文件清单

   安装卸载时运行的脚本

2、数据库（公共）

   程序名及版本

   依赖关系：

   功能说明

   安装生成的各文件的文件路径及校验码信息

程序包的版本：

testapp-VERSION

VERSION：major.minor.release

major: 主版本号

minor: 次版本号

release: 发行号，修订号

rpm包的命名：name-Major.Minor.Release-release.arch.rpm

-release: rpm包自己的发行号，与源代码的发行号无关；仅用于标识对rpm自身的修订；有时候，此release可能还会包含适用的OS；例如，bash-4.3.2-1.centos6.x86_64.rpm

arch: 适用的硬件平台x86: i386, i486, i586, i686等；x86_64, amd64: x86_64

powerpc: ppc

noarch: 跟硬件平台无关；

分包机制：

核心包，主包：命名与源程序包名一致

bash-4.3.2-1.centos6.x86_64.rpm

子包（支包）：

bash-devel-4.3.2-1.centos6.x86_64.rpm

获取包的途径：

1、系统原发行光盘或者官方站点服务器；

镜像：http://mirrors.sohu.com

2、程序项目官方站点

3、第三方组织Fedora-EPEL: epel

搜索引擎：http://rpmfind.net, http://rpm.pbone.net, http://pkgs.org

4、自己制作

建议：包安装之前要合法性验正：来源合法性、包的完整性

开源社区：源代码格式（应用和内核）

 编译器：complier, OS+Library

程序包管理器：rpm, deb

RHEL系统程序包管理之rpm：安装、升级、卸载、查询、校验

 rpm {-i|--install} [install-options] PACKAGE_FILE ...

安装：

# rpm -ivh [install-options] PACKAGE_FILE

依赖关系：p1 --> p2；不解决依赖可能会导致依赖包的不正常；

[install-options]:

--replacepkgs：重新安装

--nodeps: 忽略依赖关系

--test: 测试安装，而不执行真正的安装过程；dry run模式；

升级：

用较高版本程序包替换安装原有较老的程序包的过程

   rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

如果有较旧版本程序包，则升级安装；否则，则执行安装操作；

        rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

如果有较旧版本程序包，则升级安装；否则，中止；

        # rpm -Uvh [install-options] PACKAGE_FILE ...

        # rpm -Fvh [install-options] PACKAGE_FILE ...

[install-options]

--oldpackage：降级安装；

--force: 忽略冲突，强制执行过程；

注意：不要对内核包执行升级操作；linux支持多版本内核并存，因此，对新版本内核可直接安装；

注意：如果原程序包的配置文件安装后曾被改动，升级时，新版本的文件并不会直接覆盖老版本的文件，而是把新版本的文件重命(加后缀.rpmnew)名后保留；

卸载：移除已安装的程序包；

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...

# rpm -e PACKAGE_NAME ...

  --nodeps: 忽略依赖关系

  -test: 卸载测试

注意：如果包的配置文件安装后曾被改动过，卸载时，此文件将不会删除，而是被重命名(原文件加.rpmsave后缀)并保留；

查询：检查某包是否已经安装，或检查安装的所有包

rpm {-q|--query} [select-options] [query-options]

[select-options]:

1、查询某包是否安装：

rpm -q PACKAGE_NAME ...

2、查询已安装的所有包：

rpm -qa 

3、查询某文件是由哪个包安装生成：

rpm -qf /path/to/somefile

4、查询尚未安装包的相关信息：

rpm -qpl PACKAGE_FILE

rpm -qpi PACKAGE_FILE

[query-options]

1、查询某包的简要说明信息

rpm -qi PACKAGE_NAME

2、查询某包安装后生成的所有文件的列表

rpm -ql PACKAGE_NAME

3、查询某包安装后生成的所有配置文件的列表

rpm -qc PACKAGE_NAME

4、查询某包安装后生成的所有帮助文件的列表

rpm -qd PACKAGE_NAME

5、查询某rpm包制作时随版本变化的changelog列表信息

rpm -q --changelog PACKAGE_NAME

6、查询某包提供的capabilities

rpm -q --provides PACKAGE_NAME

7、查询某包所依赖的capabilities

rpm -q --requires PACKAGE_NAME

8、查询某包安装卸载时的脚本

rpm -q --scripts

安装卸载脚本有四种：

preinstall: 安装前执行的脚本

postinstall: 安装后执行的脚本

preuninstall: 卸载前执行的脚本

postuninstall: 卸载后执行的脚本

校验：检查包安装之后生成的文件是否发生了改变

rpm {-V|--verify} [select-options] [verify-options]

常用用法：rpm -V PACKAGE_NAME

             S file Size differs

             M Mode differs (includes permissions and file type)

             5 digest (formerly MD5 sum) differs

             D Device major/minor number mismatch

             L readLink(2) path mismatch

             U User ownership differs

             G Group ownership differs

             T mTime differs

             P caPabilities differ

包来源合法性及完整性验正：

rpm --import PUBKEY ...

rpm {-K|--checksig} [--nosignature] [--nodigest] PACKAGE_FILE ...

         --nosignature: 不检查来源合法性

            --nodigest: 不检查完整性

加密方式：对称加密(数据加密)、公钥加密(数字签名)、单向加密(完整性验正)

公共数据库：/var/lib/rpm

重建数据库

rpm {--initdb|--rebuilddb}

初始化：--initdb

如果事先不存在数据，则会新建之；否则，不执行任何操作

重新构建：--rebuilddb

无论当前是否已经存在数据库，都会直接重建并覆盖现有数据库；

RHEL系统程序包管理之yum：

yum仓库是存储了众多rpm包，以及包的相关元数据的文件（放在repodata目录中）服务器

文件服务：

http://

ftp://

nfs://

file:///

yum客户端：配置文件：指向仓库的位置以及各种配置信息；每个yum客户可以有多个可用的yum仓库。通过/etc/yum.conf 和 /etc/yum.repos.d目录下的且以.repo结尾的文件进行对yum软件库的设置

    yum的配置文件: /etc/yum.conf  

    yumrepository仓库的配置文件:/etc/yum.repos.d/*.repo

 

仓库定义：

[REPO_ID]

name=REPO description

baseurl=ftp://172.16.0.1/pub/CentOS6/

enabled={1|0}

gpgcheck={1|0}

gpgkey=ftp://172.16.0.1/pub/CentOS6/gpg-key

yum命令： yum [options] [command] [package ...]

 command is one of:

        * install package1 [package2] [...]

        * update [package1] [package2] [...]

        * update-to [package1] [package2] [...]

        * check-update

        * upgrade [package1] [package2] [...]

        * upgrade-to [package1] [package2] [...]

        * distribution-synchronization [package1] [package2] [...]

        * remove | erase package1 [package2] [...]

        * list [...]

        * info [...]

        * provides | whatprovides feature1 [feature2] [...]

        * clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]

        * makecache

        * groupinstall group1 [group2] [...]

        * groupupdate group1 [group2] [...]

        * grouplist [hidden] [groupwildcard] [...]

        * groupremove group1 [group2] [...]

        * groupinfo group1 [...]

        * search string1 [string2] [...]

        * shell [filename]

        * resolvedep dep1 [dep2] [...]

        * localinstall rpmfile1 [rpmfile2] [...]

           (maintained for legacy reasons only - use install)

        * localupdate rpmfile1 [rpmfile2] [...]

           (maintained for legacy reasons only - use update)

        * reinstall package1 [package2] [...]

        * downgrade package1 [package2] [...]

        * deplist package1 [package2] [...]

        * repolist [all|enabled|disabled]

        * version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]

        * history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]

        * load-transaction [txfile]

        * check

yum仓库相关的命令：

   列出所有可用仓库：

        # yum repolist

   列出所有程序包：

        # yum list {all|installed|availabl

------------------------------------------- 注：支持使用globbing通配符：*

   列出所有包组：

        # yum grouplist

   缓存管理：

        # yum clean {all|packages}

        # yum makecache

安装：yum install PACKAGE_NAME ...

如果要安装指定的版本的程序：

        yum install PACKAGE-VERSION

重装指定的程序包

        yum reinstall PACKAGE_NAME ...

升级：yum update PACKAGE_NAME

如果有多个版本的升级包可用，且仅期望升级到指定版本：

      yum update PACKAGE-VERSION      

降级：

      yum downgrade PACKAGE_NAME

检查可用升级：

        yum check-update

卸载：

        yum erase|remove PACKAGE_NAME

 ----------------------------依赖于指定程序包的其它包，会被一并卸载；

       

查询：

        yum list

        yum info PACKAGE_NAME

        yum search KEYWORD: 根据关键字模糊查询包名或包的sumary信息包含此KEYWORD的相关列表；

        yum provides|whatprovides /path/to/somefile

包组管理：

    显示所有包组：

               yum grouplist

    显示某包组的相关信息：

              yum groupinfo "GROUP_NAME"

    安装包组：

              yum groupinstall "GROUP_NAME"

              yum install @GROUP_NAME

    卸载包组：

              yum groupremove "GROUP_NAME"

              yum remove @"GROUP_NAME"

    升级包组：

              yum groupupdate "GROUP_NAME"

    yum命令还可用安装本地rpm包文件：

             yum localinstall /path/to/rpm_package_file ...

             CentOS 7: yum install /path/to/rpm_package_file ...

 选项：

     --enablerepo=

     --disablerepo=

-----------------------注意：优先级高于/etc/yum.repos.d/*.repo配置文件中定义的属性；

      -y: 自动回答为yes

     --nogpgcheck

如何构建yum仓库：createrepo

yum客户端配置的高级用法：

1、在yum客户定义仓库时可使用cost定义仓库的使用开销，默认为1000；

2、baseurl中指定路径时可使用变量

   $releasever: 当前OS发行版的主版本号

   $arch: 平台

   $basearch: 基础平台，例如i686,i586,i486,i386系列的基础平台都是i386；

   $YUM0-$YUM9

例如：http://mirrors.sohu.com/centos/$releasever/os/$basearch

3、可以使用mirrorlist指令替换baseurl：

    指向一个URL，此URL是一个文本文件，其中保存了大量镜像服务器列表；用户使用yum仓库时，会获取此列表文件，而后通过fastestmirror插件判断哪一个镜像为访问速度最快的服务器，并以之做为本次访问的baseurl；

程序包的编译安装：

项目管理：

    源代码组织格式：

    多文件：文件中的代码段之间可能会跨文件存在依赖关系；

    C/C++开发的源代码：make

    Java：Maven

开源源代码程序分发：

    自建站点apache.org, (ASF)、 mariadb.org

    代码托管 SourceForge、 github.com、 code.google.com

  

c语言开发的源程序：

  项目构建工具：make (gcc), 其调用 gcc 执行编译的过程依赖于配置文件makefile

     autoconf: 生成一个脚本文件configure，此脚本能检查当前系统上编译环境是否能满足当前程序的编译需要；同时，还能确定后续的编译工作所期望编译进程序中的特性；

    此第二个功能是通过结合Makefile.in的文件生成makefile文件来进行的；

    automake：生成Makefile.in

 编译C源程序的步骤：

    1、./configure：检查编译环境，并根据指定的选项确定编译的特性、安装路径等；

    2、make：调用所需要的编译器根据makefile配置文件定义执行编译过程；

    3、make install：安装程序；

 编译安装源程序的前提：

  提供开发环境：开发工具和开发库

    包组：Development Tools、Server Platform Development、Desktop Platform Development、Debug Tools

    ./configure脚本获取帮助：

    使用--help选项进行

 常用的选项：

    --prefix=: 指定安装路径；多数程序都有默认安装路径；

    --sysconfidr=: 指定配置文件安装路径；

    --with-

    --without-

    --enable-

    --disable-

 编译安装源程序方法：

    1、展开源代码，找INSTALL、README；不存在此类文件时，找项目官方文档；

    2、根据安装说明执行安装操作；

程序安装于专用目录时，安装后的配置：

    1、导出二进制程序所在路径至PATH环境中

          # export PATH=/usr/local/nginx/sbin:$PATH

    实现永久有效的办法： /etc/profile.d/*.sh

  2、导出库文件给OS

    OS查找库文件方法：根据/etc/ld.so.conf配置文件指定的路径搜索，或搜索/lib, /lib64, /usr/lib, /usr/lib64，把查找到的所有的库文件路径和其名称映射关系保存为一个缓存文件/etc/ld.so.cache；

    /etc/ld.so.conf配置文件有其它组成部分：/etc/ld.so.conf.d/*.conf

 假设nginx安装于/usr/local/nginx，此目录中有其库文件子目录lib，导出此目录中库文件：

   （1）新建文件/etc/ld.so.conf.d/nginx.conf，在文件添加如下行：

             /usr/local/nginx/lib

    (2) 运行命令：

       ldconfig

           -v: 详细模式，打印当前的版本号码

           -p: 显示当前OS已经加载到的所有库文件名称及其文件所在路径的映射关系；

  3、帮助文件导出

    man命令搜索特定路径查找手册页文件，这些路径是定义在/etc/man.config中的MANPATH参数所指定的路径下的；

    新增办法：编辑/etc/man.config文件，新增一个MANPATH参数，其值为新安装程序的man手册所在的目录；

    /usr/local/nginx/share/man/{man1,man8}

    man -M /path/to/man KEYWORD

  4、头文件导出

    有些程序安装后会生成对自己拥有库文件调用接口相关头文件

    系统查找头文件的路径为/usr/include

    导出独立安装应用程序的头文件方法：创建链接至/usr/include下即可；

    例如：/usr/local/nginx/include

    # ln -sv /usr/local/nginx/include/* /usr/include/

    # ln -sv /usr/local/nginx/include /usr/include/nginx

附： perl源程序的编译安装：

    (1) perl Makefile.in

    (2) make

    (3) make install