rpm程序包管理

Linux程序包管理

概述

API：Application Program Interface应用程序接口

ABI：Application Binary Interface应用二进制接口

    Unix系列程序包后缀：ELF

    Windows：exe, msi

库级别的虚拟化：

    Linux: WinE

    Windows: Cywin

系统级开发：

    C/C++：httpd, vsftpd, nginx

    go

应用级开发：

    java/Python/perl/ruby/php：

    java: hadoop,  hbase,   (jvm)

    Python：openstack, (pvm)

    perl: (perl)

    ruby: (ruby)

    php: (php)

    C/C++程序格式：

源代码：文本格式的程序代码；

编译开发环境：编译器、头文件、开发库

二进制格式：文本格式的程序代码 --> 编译器 --> 二进制格式（二进制程序、库文件、配置文件、帮助文件）

java/python程序格式：

源代码：编译成能够在其虚拟机(jvm/pvm)运行的格式；

开发环境：编译器、开发库

二进制

项目构建工具：

c/c++: make

java: maven

程序包管理器：

源代码  --> 目标二进制格式（二进制程序、库文件、配置文件、帮助文件） --> 组织成为一个或有限几个“包”文件；

安装、升级、卸载、查询、校验

程序包管理器：

debian：dpt, dpkg, ".deb"

redhat：redhat package manager, rpm, ".rpm"； rpm is package manager；

S.u.S.E：rpm, ".rpm",

Gentoo：ports

ArchLinux：

源代码：name-VERSION.tar.gz

VERSION：major.minor.release

rpm包命名格式：

name-VERSION-release.arch.rpm 

VERSION：major.minor.release

release.arch：rpm包的发行号

release.os: 2.el7.i386.rpm

archetecture：i386, x64(amd64), ppc, noarch

redis-3.0.2.targz --> redis-3.0.2-1.centos7.x64.rpm 

拆包：主包和支包

主包：name-VERSION-release.arch.rpm 

支包：name-function-VERSION-release.arch.rpm 

function：devel, utils, libs, ...

依赖关系：

X, Y, Z

    X --> Y,Z

    Y --> A, B, C

    C --> Y

前端工具：自动解决依赖关系；

yum：rhel系列系统上rpm包管理器的前端工具；

apt-get (apt-cache)：deb包管理器的前端工具；

zypper：suse的rpm管理器前端工具；

dnf：Fedora 22+系统上rpm包管理器的前端工具；

程序包管理器：

功能：将编译好的应用程序的各组成文件打包成一个或几个程序包文件，从而更方便地实现程序包的安装、升级、卸载和查询等管理操作； 

1、程序包的组成清单（每个程序包都单独实现）；

文件清单

安装或卸载时运行的脚本

2、数据库（公共）

程序包的名称和版本；

依赖关系；

功能说明；

安装生成的各文件的文件路径及校验码信息；

等等等

/var/lib/rpm/

获取程序包的途径：

(1) 系统发行版的光盘或官方的文件服务器（或镜像站点）：

阿里云：http://mirrors.aliyun.com, 

搜狐：http://mirrors.sohu.com,

网易：http://mirrors.163.com 

(2) 项目的官方站点

(3) 第三方组织：

(a) EPEL

(b) 搜索引擎

http://pkgs.org

http://rpmfind.net 

http://rpm.pbone.net 

(4) 自动动手，丰衣足食 

建议：检查其合法性

来源合法性；

程序包的完整性；

CentOS系统上rpm命令管理程序包：

安装、升级、卸载、查询和校验、数据库维护

rpm命令：rpm  [OPTIONS]  [PACKAGE_FILE]

安装：-i, --install

升级：-U, --update, -F, --freshen

卸载：-e, --erase

查询：-q, --query

校验：-V, --verify

数据库维护：--builddb, --initdb

安装：

rpm {-i|--install} [install-options] PACKAGE_FILE ...

rpm  -ivh  PACKAGE_FILE ...

GENERAL OPTIONS：

-v：verbose，详细信息

-vv：更详细的输出

[install-options]：

-h：hash marks输出进度条；每个#表示2%的进度；

--test：测试安装，检查并报告依赖关系及冲突消息等；

--nodeps：忽略依赖关系；不建议；

--replacepkgs：重新安装

注意：rpm可以自带脚本；

四类：--noscripts

preinstall：安装过程开始之前运行的脚本，%pre ， --nopre

postinstall：安装过程完成之后运行的脚本，%post , --nopost

preuninstall：卸载过程真正开始执行之前运行的脚本，%preun, --nopreun 

postuninstall：卸载过程完成之后运行的脚本，%postun , --nopostun

--nosignature：不检查包签名信息，不检查来源合法性；

--nodigest：不检查包完整性信息；

升级：

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

-U：升级或安装；

-F：升级

rpm  -Uvh PACKAGE_FILE ...

rpm  -Fvh PACKAGE_FILE ...

--oldpackage：降级；

--force：强制升级；

注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，直接安装新版本内核；

   (2) 如果某原程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一个配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名(FILENAME.rpmnew)后提供；

   

卸载：

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...

--allmatches：卸载所有匹配指定名称的程序包的各版本；

--nodeps：忽略依赖关系

--test：测试卸载，dry run模式

查询：

rpm {-q|--query} [select-options] [query-options]

[select-options]

PACKAGE_NAME：查询指定的程序包是否已经安装，及其版本；

-a, --all：查询所有已经安装过的包；

-f  FILE：查询指定的文件由哪个程序包安装生成；

-p, --package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；

--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个程序包提供；

--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；

[query-options]

--changelog：查询rpm包的changlog；

-l, --list：程序安装生成的所有文件列表；

-i, --info：程序包相关的信息，版本号、大小、所属的包组，等；

-c, --configfiles：查询指定的程序包提供的配置文件；

-d, --docfiles：查询指定的程序包提供的文档；

--provides：列出指定的程序包提供的所有的CAPABILITY；

-R, --requires：查询指定的程序包的依赖关系；

--scripts：查看程序包自带的脚本片断；

用法：

-qi  PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE

-qpi  PACKAGE_FILE, -qpl PACKAGE_FILE, -qpc PACKAGE_FILE, ...

校验：

rpm {-V|--verify} [select-options] [verify-options]

S file Size differs

M Mode differs (includes permissions and file type)

5 digest (formerly MD5 sum) differs

D Device major/minor number mismatch

L readLink(2) path mismatch

U User ownership differs

G Group ownership differs

T mTime differs

P caPabilities differ

包来源合法性验正和完整性验正：

来源合法性验正：

完整性验正：

获取并导入信任的包制作者的密钥：

对于CentOS发行版来说：rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

验正：

(1) 安装此组织签名的程序时，会自动执行验正；

(2) 手动验正：rpm -K PACKAGE_FILE

数据库重建：

rpm管理器数据库路径：/var/lib/rpm/

查询操作：通过此处的数据库进行；

获取帮助：

CentOS 6：man rpm

CentOS 7：man rpmdb

rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIRECTORY]

--initdb：初始化数据库，当前无任何数据库可实始化创建一个新的；当前有时不执行任何操作；

--rebuilddb：重新构建，通过读取当前系统上所有已经安装过的程序包进行重新创建；