Linux程序包管理rpm

CentOS系统上rpm命令管理程序包：

安装、卸载、升级、查询、校验、数据库维护

 安装：

rpm {-i|–install} [install-options] PACKAGE_FILE …

-v: verbose

-vv:

-h: 以#显示程序包管理执行进度；每个#表示2%的进度

 rpm -ivh PACKAGE_FILE …

例一：安装程序包

[root@localhost Packages]# rpm -ivh zsh-5.0.2-25.el7.x86_64.rpm
警告：zsh-5.0.2-25.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
准备中...                          ################################# [100%]
正在升级/安装...
   1:zsh-5.0.2-25.el7                 ################################# [100%]
[root@localhost Packages]#

[install-options]

–test: 测试安装，但不真正执行安装过程；dry run模式；

–nodeps：忽略依赖关系；

–replacepkgs: 重新安装；

例一：重新安装

[root@localhost Packages]# rpm -ivh --replacepkgs zsh-5.0.2-25.el7.x86_64.rpm
警告：zsh-5.0.2-25.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
准备中...                          ################################# [100%]
正在升级/安装...
   1:zsh-5.0.2-25.el7                 ################################# [100%]

–nosignature: 不检查来源合法性；

–nodigest：不检查包完整性；

例一：不检查来源，不检查完整性

[root@localhost Packages]# rpm -ivh --replacepkgs zsh-5.0.2-25.el7.x86_64.rpm --nosignature --nodigest
准备中...                          ################################# [100%]
正在升级/安装...
   1:zsh-5.0.2-25.el7                 ################################# [100%]
 

–noscipts：不执行程序包脚本片断；

%pre: 安装前脚本； –nopre

%post: 安装后脚本； –nopost

%preun: 卸载前脚本； –nopreun

%postun: 卸载后脚本；  –nopostun

 升级：

rpm {-U|–upgrade} [install-options] PACKAGE_FILE …

rpm {-F|–freshen} [install-options] PACKAGE_FILE …

 upgrage：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则“安装”;

freeshen：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则不执行升级操作；

 rpm -Uvh PACKAGE_FILE …

rpm -Fvh PACKAGE_FILE …

 –oldpackage：降级；

–force: 强行升级；

 注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，对直接安装新版本内核；

  (2) 如果原程序包的配置文件安装后曾被修改，长级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew)后保留；

 查询：

rpm {-q|–query} [select-options] [query-options]

 [select-options]

-a: 所有包

-f: 查看指定的文件由哪个程序包安装生成

 -p /PATH/TO/PACKAGE_FILE：针对尚未安装的程序包文件做查询操作；

 –whatprovides CAPABILITY：查询指定的CAPABILITY由哪个包所提供；

–whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；

例一：查询系统上所有已安装的包

[root@localhost Packages]# rpm -qa
dracut-network-033-463.el7.x86_64

 [query-options]

–changelog：查询rpm包的changlog

例一：查询rpm包的bug

[root@localhost Packages]# rpm -q --changelog zsh
* 四 7月 14 2016 Kamil Dudka <kdudka@redhat.com> - 5.0.2-25
- improve use of new command substitution in completion (#1356388)

 -c: 查询程序的配置文件

例一：查询程序包的配置文件

[root@localhost Packages]# rpm -qc zsh
/etc/skel/.zshrc
/etc/zlogin
/etc/zlogout
/etc/zprofile
/etc/zshenv
/etc/zshrc

 -d: 查询程序的文档

例一：查询文档

[root@localhost Packages]# rpm -qd zsh
/usr/share/doc/zsh-5.0.2/BUGS

 -i: information 信息

例一：查看程序包信息

[root@localhost Packages]# rpm -qi zsh

-l: 查看指定的程序包安装后生成的所有文件；

例一：查看指定的程序包安装后生成的所有文件；

[root@localhost Packages]# rpm -ql zsh

–scripts：程序包自带的脚本片断

例一：程序包自带的脚本片断

[root@localhost Packages]# rpm -q --scripts zsh
postinstall scriptlet (using /bin/sh):
if [ ! -f /etc/shells ] ; then
    echo "/bin/zsh" > /etc/shells
else
    grep -q "^/bin/zsh$" /etc/shells || echo "/bin/zsh" >> /etc/shells

 -R: 查询指定的程序包所依赖的CAPABILITY；

–provides: 列出指定程序包所提供的CAPABILITY；

 用法：

-qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE

-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, …

-qa

 卸载：

rpm {-e|–erase} [–allmatches] [–nodeps] [–noscripts]

           [–notriggers] [–test] PACKAGE_NAME …

            –nodeps忽略软件包的依赖关系

例一：卸载软件

[root@localhost Packages]# rpm -e zsh
[root@localhost Packages]# rpm -q zsh
未安装软件包 zsh

  校验：

 rpm {-V|–verify} [select-options] [verify-options]

例一：核验文件是否有改动

[root@localhost Packages]# rpm -V zsh
S.5....T.    /usr/share/zsh/5.0.2/functions/tcp_read

        S file Size differs

       M Mode differs (includes permissions and file type)

       5 digest (formerly MD5 sum) differs

       D Device major/minor number mismatch

       L readLink(2) path mismatch

       U User ownership differs

       G Group ownership differs

       T mTime differs

       P caPabilities differ

包来源合法性验正及完整性验正：

完整性验正：SHA256

来源合法性验正：RSA

公钥加密：

对称加密：加密、解密使用同一密钥；

非对称加密：密钥是成对儿的，

public key: 公钥，公开所有人

secret key: 私钥, 不能公开

导入所需要公钥：

rpm –import /PATH/FROM/GPG-PUBKEY-FILE

[root@localhost cdrom]# rpm --import RPM-GPG-KEY-CentOS-7

CentOS 7发行版光盘提供的密钥文件：RPM-GPG-KEY-CentOS-7

 数据库重建：

rpm {–initdb|–rebuilddb}

initdb: 初始化

如果事先不存在数据库，则新建之；否则，不执行任何操作；

 rebuilddb：重建

无论当前存在与否，直接重新创建数据库；

 回顾：Linux程序包管理的实现、rpm包管理器

 rpm命令实现程序管理：

安装：-ivh, –nodeps, –replacepkgs

卸载：-e, –nodeps

升级：-Uvh, -Fvh, –nodeps, –oldpackage

查询：-q, -qa, -qf, -qi, -qd, -qc, -q –scripts, -q –changlog, -q –provides, -q –requires

校验：-V

 导入GPG密钥：–import, -K, –nodigest, –nosignature

数据库重建：–initdb, –rebuilddb