程序包管理
linux程序包管理
安装软件主要有两种方式：
API：Application Programming Interface
POSIX：Portable OS
程序源代码 --> 预处理 --> 编译 --> 汇编 --> 链接
静态编译：
共享编译：.so
ABI：Application Binary Interface，而在Windows与Linux不兼容，
rpm的组成方式：二进制文件、库文件、配置文件、帮助文件
查看二进制程序所依赖的库文件：ldd /PATH/TO/BINARY_FILE
程序包管理：
功能：将编译好的应用程序的各组成文件打包一个或几个程序包文件，从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作；
1、程序的组成组成清单 (每个包独有)
文件清单
安装或卸载时运行的脚本
2、数据库(公共)
程序包名称及版本
依赖关系；
功能说明；
安装生成的各文件的文件路径及校验码信息；
获取程序包的途径：
(1) 系统发版的光盘或官方的服务器；
CentOS镜像：
http://mirrors.aliyun.com
http://mirrors.sohu.com
http://mirrors.163.com
(2) 项目官方站点
(3) 第三方组织：
Fedora-EPEL
搜索引擎：
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net
(4) 自己制作
建议：检查其合法性
来源合法性；
程序包的完整性；
CentOS系统上rpm命令管理程序包：
安装、卸载、升级、查询、校验、数据库维护
安装：
rpm {-i|--install} [install-options] PACKAGE_FILE ...
-v: verbose
-vv:
-h: 以#显示程序包管理执行进度；每个#表示2%的进度
rpm -ivh PACKAGE_FILE ...
[install-options]
--test: 测试安装，但不真正执行安装过程；dry run模式；
--nodeps：忽略依赖关系；
--replacepkgs: 重新安装；
--nosignature: 不检查来源合法性；
--nodigest：不检查包完整性；
--noscipts：不执行程序包脚本片断；
%pre: 安装前脚本； --nopre
%post: 安装后脚本； --nopost
%preun: 卸载前脚本； --nopreun
%postun: 卸载后脚本； --nopostun
升级：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
upgrage：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则“安装”;
freeshen：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则不执行升级操作；
rpm -Uvh PACKAGE_FILE ...
rpm -Fvh PACKAGE_FILE ...
--oldpackage：降级；
--force: 强行升级；
注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，对直接安装新版本内核；
(2) 如果原程序包的配置文件安装后曾被修改，长级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew)后保留；
查询：如果想查询那个包，我们常用-qa查看，-ql查询包安装的路径，-qi查询安装包的所有信息。这里就简单说一下查询的一些常用的用法以及选项，我们可以多使用man 命令查询想要的结果，这样以后工作基本没有中文给你看，所以我建议看过我这个，你也学会多看看man帮助工具的一些信息。
rpm {-q|--query} [select-options] [query-options]
[select-options]
-a: 所有包
-f: 查看指定的文件由哪个程序包安装生成
-p /PATH/TO/PACKAGE_FILE：针对尚未安装的程序包文件做查询操作；
--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个包所提供；
--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；
[query-options]
--changelog：查询rpm包的changlog
-c: 查询程序的配置文件
-d: 查询程序的文档
-i: information
-l: 查看指定的程序包安装后生成的所有文件；
--scripts：程序包自带的脚本片断
-R: 查询指定的程序包所依赖的CAPABILITY；
--provides: 列出指定程序包所提供的CAPABILITY；
用法：
-qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE
-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, ...
-qa
卸载：
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts]
[--notriggers] [--test] PACKAGE_NAME ...
校验：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
包来源合法性验正及完整性验正：
完整性验正：SHA256
来源合法性验正：RSA
公钥加密：
对称加密：加密、解密使用同一密钥；
非对称加密：密钥是成对儿的，
public key: 公钥，公开所有人
secret key: 私钥, 不能公开
导入所需要公钥：
rpm --import /PATH/FROM/GPG-PUBKEY-FILE
CentOS 7发行版光盘提供的密钥文件：RPM-GPG-KEY-CentOS-7
数据库重建：
rpm {--initdb|--rebuilddb}
initdb: 初始化
如果事先不存在数据库，则新建之；否则，不执行任何操作；
rebuilddb：重建
无论当前存在与否，直接重新创建数据库；
yum
Yum(全称为 Yellow dog Updater, Modified)是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。
yum仓库众多rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）
yum服务文件有多种，而我们常见的有如下几种：
ftp://
http://
nfs://
file:///
yum客户端的配置文件。/etc/yum.conf为所有仓库提供公共配置。/etc/yum.repos.d/*.repo：为仓库的指向提供配置。
仓库指向的定义：
[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/
enabled={1|0}
gpgcheck={1|0}
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority}
默认为：roundrobin，意为随机挑选；
cost=
默认为1000
安装程序包：
install package1 [package2] [...]
reinstall package1 [package2] [...] (重新安装)
升级程序包：
update [package1] [package2] [...]
downgrade package1 [package2] [...] (降级)
检查可用升级：
check-update
卸载程序包：
remove | erase package1 [package2] [...]
查看程序包information：
info [...]
查看指定的特性(可以是某文件)是由哪个程序包所提供：
provides | whatprovides feature1 [feature2] [...]
清理本地缓存：
clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
构建缓存：
makecache
搜索：
search string1 [string2] [...]
以指定的关键字搜索程序包名及summary信息；
查看指定包所依赖的capabilities：
deplist package1 [package2] [...]
查看yum事务历史：
history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
安装及升级本地程序包：
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
包组管理的相关命令：
* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]
接下来我们来看看如何使用光盘查看本地的yum仓库：
(1) 挂载光盘至某目录，例如/media/cdrom
# mount -r -t iso9660 /dev/cdrom /media/cdrom
(2) 创建配置文件
[CentOS7]
name= -->这里是自己想要配置的那个名字：例如想要配置【base】
baseurl= -->这里只得是url的路径，
gpgcheck= -->这里问要不要检查更新，一般如果不检查写“0”或者检查写“1”
enabled= -->这里我们选择启用，如果不启用，那我们根本不能启用想要配置好的yum源。这里之间等于‘1’，
yum的命令行选项：
--nogpgcheck：禁止进行gpg check；
-y: 自动回答为“yes”；
-q：静默模式；
--disablerepo=repoidglob：临时禁用此处指定的repo；
--enablerepo=repoidglob：临时启用此处指定的repo；
--noplugins：禁用所有插件；
如果想配置一个本地的yum源，那么这里提供一点详细的步骤：
第一步：先来创建一个我们的本地文件，必须要在/media目录下，
cd /media
mkdir /cdrom
接下来我们把/dev/cdrom直接挂载/media/cdrom上
mount /dev/cdrom /media/cdrom
cd /media/cdrom
接下来我们在我仓库
cd /etc/yum.repos.conf这里是我们的仓库配置文件
这里面基本的仓库文件我们都用不到，我们可以删除，也可以把它放在一边不管，直接创建一个指定的来配置
mkdir media.repo
编辑刚创建好的，vim media.repo文件，这里我们来配置base文件
[base]
name=base
baseurl=
gpgcheck=0
enabled=1
这样我们编辑好了。如果这里没编辑成功，那么你可以直接可以去编辑/etc/fstab这个文件
现在我们来简单说一下编译安装的几个步骤，（前提要准备我们的开发坏境）
第一步：configure脚本
选项：指定安装位置、指定启用的特性
--help: 获取其支持使用的选项
选项分类：
安装路径设定：
--prefix=/PATH/TO/SOMEWHERE: 指定默认安装位置；默认为/usr/local/
--sysconfdir=/PATH/TO/SOMEWHERE：配置文件安装位置；
System types:
Optional Features: 可选特性
--disable-FEATURE
--enable-FEATURE[=ARG]
Optional Packages: 可选包
--with-PACKAGE[=ARG]
--without-PACKAGE
第二步：make
第三步：make install
安装后的配置：
(1) 导出二进制程序目录至PATH环境变量中；
编辑文件/etc/profile.d/NAME.sh
export PATH=/PATH/TO/BIN:$PATH
(2) 导出库文件路径
编辑/etc/ld.so.conf.d/NAME.conf
添加新的库文件所在目录至此文件中；
让系统重新生成缓存：
ldconfig [-v]
(3) 导出头文件
基于链接的方式实现：
ln -sv
(4) 导出帮助手册
编辑/etc/man.config文件
添加一个MANPATH