rpm软件管理工具详解

• 1 Linux软件安装概述

• 安装程序的方式：

• 软件包概述

• RPM

• RPM的缺点

• RPM包

• RPM分包

• RPM命令的使用

• rpm 包管理

• 升级注意项

• 如何安装rpm软件包

• 如何卸载rpm软件包

• 如何升级rpm软件包

• 如何查询rpm软件包

• 如何查看与rpm包相关的文件和其他信息

• 如何校验rpm包

• RPM的数据库

1 Linux软件安装概述

安装程序的方式：

通用二进制格式：直接解压压缩文件，就可以使用。但一定要注意安装平台。 
软件包管理器：如RPM。 
软件包管理器的前端工具：如YUM。 
源代码编译。

软件包概述

软件包的组成部分：

二进制程序，位于 /bin, /sbin, /usr/bin, /usr/sbin, /usr/local/bin, /usr/local/sbin 等目录中。 
库文件，位于 /lib, /usr/lib, /usr/local/lib 等目录中。Linux中库文件以 .so（动态链接库）或 .a（静态链接库）作为文件后缀名。 
配置文件，位于 /etc 目录中。 
帮助文件：手册, README, INSTALL (/usr/share/doc/)

在没有软件包管理器之前，安装程序，卸载程序是非常繁杂的。

软件包管理工具的特性：

文件清单
文件放置路径
提供的功能说明
依赖关系

软件包管理器内部有一个数据库，其中记载着程序的基本信息，校验信息，程序路径信息等。

RPM

RPM早期被称为RedHat Package Manager，但由于目前RPM非常流行，且已经成为Linux工业标准。所以RPM现在又被称为RPM is Package Manager。 
RPM管理支持事务机制。增强了程序安装卸载的管理。 
RPM的功能：打包、安装、查询、升级、卸载、校验、数据库管理。

RPM的缺点

由于Linux中的程序大多是小程序。程序与程序之间存在非常复杂的依赖关系。RPM无法解决软件包的依赖关系。

RPM包

用RPM工具可以将二进制程序进行打包，包被称为RPM包。RPM包并不是跨平台的。RedHat的RPM包与SUSE的RPM包不能混用。实际上RedHat的安装，初始软件也都是使用RPM包进行安装的。

源程序的命名规范：name-version.tar.{gz|bz2|xz}

版本号：major.minor.release 
例：bash-4.3.1.tar.xz

RPM包的命名规范：name-version-release.os.arch.rpm

name：程序名称。 
version：程序版本号。 
release（发行号）：用于标识RPM包本身的发行号，与源程序的release号无关。 
os：即说明RPM包支持的操作系统版本。如el6（即rhel6）、centos6、el5、suse11。 
arch：主机平台。如i686、x86_64、amd64、ppc（power-pc）、noarch（即不依赖平台） 
例：bash-4.3.2-5.el6.x86_64.rpm

RPM分包

在把二进制文件打包时，将主要功能打入主包。将辅助功能打入分包。分包在需要的情况下安装，若不需要就可以不安装。

Application-VERSION-ARCH.rpm        //主包
Application-devel-VERSION-ARCH.rpm  //开发子包
Application-utils-VERSION-ARHC.rpm  //其它子包
Application-libs-VERSION-ARHC.rpm   //其它子包
//包之间：可能存在依赖关系，甚至循环依赖

获取需要的RPM包

互联网中RPM常用站点： 
http://mirrors.sohu.com 
http://rpmfind.net 
http://rpm.pbone.net/

RPM命令的使用

RPM常用选项：

-i：表示安装。
-v, -vv, -vvv：表示详细信息。
-h：以"#"号显示安装进度。
-q：查询指定包名。
-e：卸载指定包名。
-U：升级软件，若未软件尚未安装，则安装软件。
-F：升级软件。
-V：对RPM包进行验证。
--nodeps：忽略依赖关系。
--query：查询指定包名。同-q选项。
--hash：同-h。
--install：表示安装，同-i选项。
--test：仅作测试，不真正执行，可用于测试安装，测试卸载。
--replacepkgs：重新安装。替换原有的安装。
--force：忽略软件包及文件的冲突。
--initdb：新建RPM的数据库。
--rebuilddb：重建RPM的数据库。
--percent：以百分比的形式输出安装的进度。

RPM包的查询：

rpm -q：查询某一个RPM包是否已安装
rpm -qi：查询某一个RPM包的详细信息
rpm -ql：列出某RPM包中所包含的文件。
rpm -qf：查询某文件是哪个RPM包生成的。
rpm -qa：列出当前系统所有已安装的包

安装或卸载时，可能出现如下类似警告信息：warning：/etc/sysconfig/named created as /etc/sysconfig/named.rpmnew 
该警告信息表示：rpm的配置文件被另存为了一份文件。

rpm 包管理

rpm命令是RPM软件包的管理工具。rpm原本是Red Hat Linux发行版专门用来管理Linux各项套件的程序，由于它遵循GPL规则且功能强大方便，因而广受欢迎。逐渐受到其他发行版的采用。RPM套件管理方式的出现，让Linux易于安装，升级，间接提升了Linux的适用度。

**CentOS 系统上使用rpm 命令管理程序包： 
安装、卸载、升级、查询、校验、数据库维护**

如何安装rpm软件包

rpm软件包的安装可以使用程序rpm来完成。执行下面的命令：

[root@localhost ~]# rpm -vih /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm

其中lrzsz-0.12.20-27.1.el6.x86_64.rpm是你要安装的rpm包的文件名，一般置于当前目录下。 
安装过程中可能出现下面的警告或者提示：

... conflict with ... 

可能是要安装的包里有一些文件可能会覆盖现有的文件，缺省时这样的情况下是无法正确安装的可以用rpm --force -i强制安装即可

... is needed by ...
... is not installed ... 

此包需要的一些软件你没有安装可以用rpm --nodeps -i来忽略此信息，也就是说rpm -i --force --nodeps可以忽略所有依赖关系和文件问题，什么包都能安装上，但这种强制安装的软件包不能保证完全发挥功能。 
--test: 测试安装，但不真正执行安装；dry run

[root@localhost ~]# rpm -vih /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm --test
warning: /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID c105b9de: NOKEY
Preparing...                ########################################### [100%]

如何卸载rpm软件包

使用命令rpm -e包名，包名可以包含版本号等信息，但是不可以有后缀.rpm，比如卸载软件包lrzsz-0.12.20，可以使用下列格式：

[root@localhost ~]# rpm -e lrzsz-0.12.20
[root@localhost ~]# rpm -e lrzsz

有时会出现一些错误或者警告：

... is needed by ...

这说明这个软件被其他软件需要，不能随便卸载，可以用rpm -e --nodeps强制卸载

如何升级rpm软件包

升级：

rpm {-U|--upgrade} [install-options]  PACKAGE_FILE ...
rpm {-F|--freshen} [install-options]  PACKAGE_FILE ...

upgrade ：安装有旧版程序包，则“升级” 
如果不存在旧版程序包，则“安装” 
freshen ：安装有旧版程序包，则“升级” 
如果不存在旧版程序包，则不执行升级操作

rpm -Uvh PACKAGE_FILE ...
rpm -Fvh PACKAGE_FILE ...

--oldpackage ：降级 
--force: 强行升级

升级注意项

注意： 
(1) 不要对内核做升级操作；Linux 支持多内核版本并存，因此，对直接安装新版本内核 
(2) 如果原程序包的配置文件安装后曾被修改，升级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew) 后保留

如何查询rpm软件包

不安装但是获取rpm包中的文件

[root@localhost ~]# rpm2cpio /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm |cpio -vi
[root@localhost ~]# rpm2cpio /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm |cpio -vidm

如何查看与rpm包相关的文件和其他信息

-a: 所有包 
-f: 查看指定的文件由哪个程序包安装生成 
-p rpmfile ：针对尚未安装的程序包文件做查询操作； 
--whatprovides CAPABILITY ：查询指定的 CAPABILITY由哪个包所提供 
--whatrequires CAPABILITY ：查询指定的 CAPABILITY 被哪个包所依赖 
下面所有的例子都假设使用软件包mysql-5.1.73

1、我的系统中安装了那些rpm软件包。

rpm -qa 讲列出所有安装过的包

如果要查找所有安装过的包含某个字符串mysql的软件包

[root@localhost ~]# rpm -qa | grep "mysql"
mysql-5.1.73-7.el6.x86_64
mysql-libs-5.1.73-7.el6.x86_64

2、如何获得某个软件包的文件全名。

[root@localhost ~]# rpm -q mysql
mysql-5.1.73-7.el6.x86_64

可以获得系统中安装的mysql软件包全名，从中可以获得当前软件包的版本等信息。这个例子中可以得到信息mysql-3.23.54a-11

3、一个rpm包中的文件安装到那里去了？

[root@localhost ~]# rpm -ql mysql-5.1.73-7.el6.x86_64

注意这里的是不包括.rpm后缀的软件包的名称，也就是说只能用mysql或者mysql-3.23.54a11而不是mysql-3.23.54a-11.rpm。如果只是想知道可执行程序放到那里去了，也可以which，

[root@localhost ~]# which mysql
/usr/bin/mysql

4、一个rpm包中包含那些文件。

一个没有安装过的软件包，使用rpm -qlp **.rpm 
一个已经安装过的软件包，还可以使用rpm -ql **.rpm

[root@localhost ~]# rpm -qlp /mnt/Packages/httpd-2.2.15-53.el6.centos.x86_64.rpm

5、如何获取关于一个软件包的版本，用途等相关信息？

一个没有安装过的软件包，使用rpm -qip **.rpm 
一个已经安装过的软件包，还可以使用rpm -qi **.rpm

[root@localhost ~]# rpm -qip /mnt/Packages/httpd-2.2.15-53.el6.centos.x86_64.rpm 
warning: /mnt/Packages/httpd-2.2.15-53.el6.centos.x86_64.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
Name        : httpd                        Relocations: (not relocatable)
Version     : 2.2.15                            Vendor: CentOS
Release     : 53.el6.centos                 Build Date: Thu 12 May 2016 03:29:17 AM CST
Install Date: (not installed)               Build Host: worker1.bsys.centos.org
Group       : System Environment/Daemons    Source RPM: httpd-2.2.15-53.el6.centos.src.rpm
Size        : 3133738                          License: ASL 2.0
Signature   : RSA/SHA1, Thu 12 May 2016 06:52:29 PM CST, Key ID 0946fca2c105b9de
Packager    : CentOS BuildSystem <http://bugs.centos.org>
URL         : http://httpd.apache.org/
Summary     : Apache HTTP Server
Description :
The Apache HTTP Server is a powerful, efficient, and extensible
web server.

6、某个程序是哪个软件包安装的，或者哪个软件包包含这个程序。

rpm -qf  `which 程序名` #返回软件包的全名 
rpm -qif `which 程序名` #返回软件包的有关信息 
rpm -qlf `which 程序名` #返回软件包的文件列表 

注意，这里不是引号，而是`，就是键盘左上角的那个键。也可以使用rpm -qilf，同时输出软件包信息和文件列表。

7、某个文件是哪个软件包安装的，或者哪个软件包包含这个文件。 注意，前一个问题中的方法，只适用与可执行的程序，而下面的方法，不仅可以用于可执行程序，也可以用于普通的任何文件。前提是知道这个文件名。首先获得这个程序的完整路径，可以用whereis或者which，然后使用rpm -qf例如：

[root@localhost ~]# whereis ls
ls: /bin/ls /usr/share/man/man1/ls.1.gz /usr/share/man/man1p/ls.1p.gz
[root@localhost ~]# rpm -qf /bin/ls
coreutils-8.4-43.el6.x86_64

如何校验rpm包

包来源合法性验正及完整性验正：

完整性验正：SHA256 
来源合法性验正：RSA

公钥加密：

对称加密：加密、解密使用同一密钥； 
非对称加密：密钥是成对儿的 
public key: 公钥，公开所有人 
secret key: 私钥,

//导入所需要公钥
[root@localhost ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
[root@localhost ~]# rpm -vih /mnt/Packages/vsftpd-2.2.2-21.el6.x86_64.rpm 
Preparing...                ########################################### [100%]
    1:vsftpd                 ########################################### [100%]

命令格式：rpm -V 包名

对已经安装的软件，进行将要。若无输出，则表示已安装的软件没有被修改。若软件被修改，则会输出信关信息。具体请查看RPM相关手册。

RPM的数据库

数据库文件位于：/var/lib/rpm

[root@localhost ~]# cd /var/lib/rpm/
[root@localhost rpm]# ls
Basenames     __db.002  Dirnames     Installtid    Packages        Pubkeys         Sha1header
Conflictname  __db.003  Filedigests  Name          Providename     Requirename     Sigmd5
__db.001      __db.004  Group        Obsoletename  Provideversion  Requireversion  Triggername
//若库损坏，很多RPM的查询将无法使用。

对损坏的数据库，可以进行数据库重建：

rpm --initdb    #新建数据库
rpm --rebuilddb  #重建数据库

注意：重建数据库时间会比较长。