Linux系统程序包管理之RPM

rpm包概述

RPM 是 Red at Package Manager 的缩写,本意是Red Hat 软件包管理,顾名思义是Red Hat 贡献出来的软件包管理工具;在Fedora 、Redhat、Mandriva、SuSE、YellowDog等主流发行版本,以及在这些版本基础上二次开发出来的发行版采用。

RPM包里面都包含什么?里面包含可执行的二进制程序,也就是编译好的执行程序,这个程序和Windows的软件包中的.exe文件类似是可执行的;RPM包中还包括程序运行时所需要的文件,这也和Windows的软件包类似,Windows的程序的运行,除了.exe文件以外,也有其它的文件。

一个RPM 包中的应用程序,有时除了自身所带的附加文件保证其正常以外,还需要其它特定版本文件,这就是软件包的依赖关系;依赖关系并不是Linux特有的,Windows操作系统中也是同样存在的;比如我们在Windows系统中运行3D游戏,在安装的时候,他可能会提示,要安装Direct 9 ;Linux和Windows原理是差不多的。

rpm包管理

rpm包的安装

rpm {-i|–install} [install-options] PACKAGE_FILE…

-v: verbose:显示详细信息
-vv: 显示更详细信息
-h: 以#显示程序包管理执行进度

例如:

1.png

[install-options]

–test: 测试安装,检查并报告依赖关系及冲突消息等,但不真正执行安装dry run(干跑)模式

2.png

–nodeps:忽略依赖关系(不建议使用,有可能包安装之后不能使用)

3.png

–replacepkgs| replacefiles:替代原来的包,重新安装,但是replacepkgs不能够替换配置文件,但是其他文件问题不大,可以把被改掉的配置文件删除,然后再重新安装

4.png

–nosignature: 不检查来源合法性

–nodigest:不检查包完整性

–noscipts:不执行程序包脚本片断(每一个程序包安装时有可能需要运行一些脚本来做些准备操作,rpm包有可能会自带脚本,安装脚本有四类)   

四类:(了解)

%pre: 安装前脚本;–nopre

%post: 安装后脚本;–nopost

%preun: 卸载前脚本;–nopreun

%postun: 卸载后脚本;–nopostun

rpm包升级

rpm {-U|–upgrade} [install-options] PACKAGE_FILE…

rpm {-F|–freshen} [install-options] PACKAGE_FILE…

upgrade:安装有旧版程序包,则“升级”

        如果不存在旧版程序包,则“安装”

freshen:安装有旧版程序包,则“升级”

            如果不存在旧版程序包,则不执行升级操作

rpm -Uvh PACKAGE_FILE …

rpm -Fvh PACKAGE_FILE …

–oldpackage:降级

–force: 强行升级

升级注意项

(1) 不要对内核做升级操作;Linux支持多内核版本并存,因此,对直接安装新版本内核

(2) 如果原程序包的配置文件安装后曾被修改,升级时,新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件,而把新版本的文件重命名(FILENAME.rpmnew)后保留

rpm包卸载

rpm {-e|–erase} [–allmatches] [–nodeps] [–noscripts] [–notriggers] [–test] PACKAGE_NAME …

--allmatches:卸载所有匹配指定名称的程序包的各版本
--nodeps:忽略依赖关系
--test:测试卸载,dry run模式

rpm包查询

rpm {-q|–query} [select-options] [query-options]

[select-options]

-a: 查询已安装的所有包(可以配合正则表达式使用)

5.png

-f: 查看指定的文件由哪个程序包安装生成

6.png

-p rpmfile:针对尚未安装的程序包文件做查询操作;

rpm –qpi :查询未安装包的info

rpm –qpc:查询未安装包安装之后生成的哪些配置文件

rpm –qp –scripts: 查询未安装包安装时会运行哪些脚本

7.png

–whatprovides CAPABILITY:查询指定的CAPABILITY(某种能力)由哪个包所提供

8.png

–whatrequires CAPABILITY:查询指定的CAPABILITY被哪个包所依赖

9.png

rpm2cpio 包文件|cpio–itv预览包内文件

10.png

rpm2cpio 包文件|cpio–id “*.conf”释放包内文

[query-options]

–changelog:查询rpm包的changelog

11.png

-c: 查询指定程序提供的配置文件

12.png

-d: 查询指定的程序包提供的文档

13.png

-i: information 程序包相关的信息,版本号、大小、所属的包组等

14.png

-l: 查看指定的程序包安装后生成的所有文件;

15.png

–scripts:程序包自带的脚本

16.png

-R: 查询指定的程序包所依赖的CAPABILITY;(bash所依赖的)

17.png

–provides: 列出指定程序包所提供的CAPABILITY;

18.png

包校验

rpm {-V|–verify} [select-options] [verify-options]

S file Size differs:文件的容量大小是否被改变

M Mode differs (includes permissions and file type):文件的类型或文件的属性(rwx)是否被改变?如是否可运行等参数已被改变

5 digest (formerly MD5 sum) differs:MD5这一种指纹码的内容已经不同和

D Device major/minor number mismatch:装置的主/次代码已经改变

L readLink(2) path mismatch:link路径已被改变

U User ownership differs:文件的所属人已被改变

G Group ownership differs:文件的所属群组已经被改变

T mTimediffers:文件的创建时间已被改变

P capabilities differ:

19.png

包来源合法性验正及完整性验正:

完整性验正:SHA256

来源合法性验正:RSA

公钥加密:

对称加密:加密、解密使用同一密钥;

非对称加密:密钥是成对儿的

public key: 公钥,公开所有人

secret key: 私钥, 不能公开

导入所需要公钥:

CentOS 7发行版光盘提供:RPM-GPG-KEY-CentOS-7

rpm -K|checksigrpmfile检查包的完整性和签名

20.png

rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

21.png

rpm数据库

rpm管理器数据库路径:/var/lib/rpm

数据库重建:

rpm {–initdb|–rebuilddb}  数据库维护

initdb: 初始化

如果事先不存在数据库,则新建之

否则,不执行任何操作

示例:

先删除/var/lib/rpm的所有数据块文件模拟环境,在进行重建

22.png

如果不想破坏原有的数据库,可以在其他路径下重建

23.png

rebuilddb:重建

无论当前存在与否,直接重新创建数据库

24.png

原创文章,作者:xiaoqing,如若转载,请注明出处:http://www.178linux.com/39507

(0)
xiaoqingxiaoqing
上一篇 2016-08-24
下一篇 2016-08-24

相关推荐

  • 从Linux小白到大牛——与狼共舞的日子4

    马哥教育网络班21期+第4周课程练习 1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 [root@localhost ~]# cp -a /etc/skel/ /home/tuser1/ [root@localhost&n…

    Linux干货 2016-08-02
  • N25—-第三周作业

    1、 列出当前系统上所有已登录用户的用户名。只显示一次    who | cut -d' ' -f1 | sort -u 2、 取出最后登录到当前系统的用户的相关信息。   last | h…

    Linux干货 2016-12-19
  • 马哥教育网络班21期第4周课程练习

    1、复制/etc/skel目录为/home/tuser1,要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 # cp -r /etc/skel/ /home/tuser1 # chmod -R go= /home/tuser1/ 2、编辑/etc/gr…

    Linux干货 2016-07-27
  • linux基础学习-第八天

    2016-08-08 授课内容: 处理文本的工具sed vim编辑器 Shell脚本编程基础介绍 sed:sed是一种流编辑器,它一次处理一行内容。处理时,把当前处理的行存储在临时缓冲区中,称为“模式空间”(pattern space),     接着用sed命令处理缓冲区中的内容,处理完成后,把缓冲区的内容送往屏幕。默认不编辑原文件,仅…

    Linux干货 2016-08-10
  • centos启动流程

    linux系统启动流程 内核的设计结构单内核:linux(线程–lwp轻量级进程)微内核:windows(支持真正意义上的多线程) 单内核:很多功能驱动都集成在一起 微内核:内核很小,功能单一。模块化 linux为了适应众多用户的不同硬件需求,linux内核在设计上采用模块化设计。可以动态加载模块。核心模块:ko 内核所独有的。共享对象:so 红…

    Linux干货 2016-09-09
  • dd命令详解及实战应用

    dd简述 dd在linux中是 一个强大的命令,常用于拷贝大量数据,测试读写效能 ,清空硬盘数据(慎用),不仅如此,由于dd 允许以二进制方式读写,所以特别适合在原始设备上输入、输出。 dd与cp的区别 这里有必要说明一下,两个命令都可用于拷贝,但是级别却完全不一样:cp是文件级别的读取方式,而dd更底层,可以数据块级别去读取硬盘,由此可看出在效率…

    Linux干货 2017-04-04