一、什么是RPM
RPM的全名为"RedHat Package Manager",是有RedHat公司研发程序包管理器。在CentOS系统上RPM命令管理程序包常用的功能有:安装、升级、卸载、查询和校验、数据库维护。
二、RPM常用的功能详解
1.RPM安装(install)
命令格式:rpm {-i|--install} [install-options] PACKAGE_FILE ...
通常我们会这样执行安装命令:
[root@localhost ~]# rpm -ivh zsh-5.0.2-7.el7.x86_64.rpm
# 为当前系统安装zsh;
[install-options]:
-i:install
-v:显示详细的安装信息
-h:hash marks输出进度条;每个#表示2%的进度;
--test:测试安装,检查并报告依赖关系及冲突消息等;
例如:测试安装tomcat包是否与其他程序包有依赖关系
--nodeps:忽略依赖关系,此操作有风险;
例如:忽略依赖关系,强行安装tomcat。
注意:tomcat已经被安装,但是由于忽略了依赖关系,此程序很有可能不能使用;
--replacepkgs:重新安装该程序包;
例如:忽略依赖关系,重新安装tomcat。
--nosignature:不检查包签名信息,不检查来源合法性;
例如:不校验zsh的签名信息,直接安装;
--nodigest:不检查包完整性信息;
例如:不检查zsh-5.0.2-7.el7.x86_64.rpm包的完整性,安装zsh。
2.RPM升级(fresh&update)
rpm -U [install-options] PACKAGE_FILE ...
rpm -F [install-options] PACKAGE_FILE ...
-Uvh:后面接的软件包被安装过,会自动安装,安装过,则进行升级;
-Fvh:后面接的软件包安装过则进行升级,未安装,则该软件不会被安装(升级);
常用选项:
--oldpackage:降级;
--force:强制升级;
注意:
(1) 不要对内核做升级操作;Linux支持多内核版本并存,因此,直接安装新版本内核;
(2) 如果某原程序包的配置文件安装后曾被修改过,升级时,新版本的程序提供的同一个 配置文件不会覆盖原有版本的配置文件,而是把新版本的配置文件重命名。
3.RPM卸载(erase)
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...
常用选项:
--allmatches:卸载所有匹配指定名称的程序包的各版本;
--nodeps:忽略依赖关系
--test:测试卸载并不会正真的卸载程序包;
注意:
(1) 通常文件的卸载操作用rpm -e PACKAGE_NAME就可以完成;
(2) 卸载的时候只需要给出包名,安装与升级的时候给出文件路径和包名。
4.查询(query)
rpm {-q|--query} [select-options] [query-options]
[select-options]
PACKAGE_NAME:查询指定的程序包是否已经安装,及其版本;
-a, --all:查询所有已经安装过的包;
例如:查询当前系统上已经安装的程序包。 #由于安装的包太多,这里显示10行
-f FILE:查询指定的文件由哪个程序包安装生成;
例如:查询/etc/issue文件是由哪个安装包生成的文件。
-p, --package PACKAGE_FILE:用于实现对未安装的程序包执行查询操作;
例如: 查询
--whatprovides CAPABILITY:查询指定的CAPABILITY由哪个程序包提供;
例如:查询bash是由哪个程序包提供的就可以使用如下命令:
--whatrequires CAPABILITY:查询指定的CAPABILITY被哪个包所依赖;
例如:查询bash被哪些程序包所依赖。
[query-options]
--changelog:查询bash的changlog;
例如 : [root@localhost ~]# rpm -q --changelog bash #查询bash的历史日志
文件信息很多,这里就不显示了;
-l, --list:程序安装生成的所有文件列表;
例如:查询安装bash生成的文件。 #由于文件篇幅很大,这里只截取部分。
-i, --info:程序包相关的信息,版本号、大小、所属的包组,等;
例如:查询bash的相关信息
-c, --configfiles:查询指定的程序包提供的配置文件;
例如:查询zsh的配置文件,显示如下信息:
-d, --docfiles:查询指定的程序包提供的文档;
例如:查询bash提供的文档,显示如下,大家可以看到有很多类型的文档:
--provides:列出指定的程序包提供的所有的CAPABILITY;
例如:列出zsh提供的所有的CAPABILITY;
-R, --requires:查询指定的程序包的依赖关系;
例如:查询tomcat 包被被哪些程序包依赖:
--scripts:查看程序包自带的脚本片断;
例如:查询tomcat安装时用到的脚本。
5.校验(verify)
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs # 校验文件大小
M Mode differs (includes permissions and file type) # 校验文件权限
5 digest (formerly MD5 sum) differs # MD5码校验
D Device major/minor number mismatch # 校验文件主、次设备号
L readLink(2) path mismatch
U User ownership differs # 校验文件属主
G Group ownership differs # 校验文件属组
T mTime differs # 文件时间戳的校验
P caPabilities differ # 文件capability的校验
●Linux安装程序包来源合法性验正和完整性验正
获取并导入信任的包制作者的密钥:
对于CentOS发行版来说:rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
验正:
(1) 安装此组织签名的程序时,会自动执行验正;
(2) 手动验正:rpm -K PACKAGE_FILE
6.数据库维护
数据库重建:
rpm管理器数据库路径:/var/lib/rpm/
查询操作:通过此处的数据库进行。
获取帮助:
CentOS 6:man rpm
CentOS 7:man rpmdb
rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIRECTORY]
--initdb:初始化数据库,当前无任何数据库可初始化创建一个新的;
当前有时不执行任何操作;
--rebuilddb:重新构建,通过读取当前系统上所有已经安装过的程序包进行重新创建。