软件包的管理（rpm和yum）
软件包在系统管理中，软件包的管理是最重要的，是系统管理的基础的基础；只有我们学会软件包的管理才能谈得上其它的应用；本文以目录式的文档格式，列出新手弟兄所面对的软件包的安装、更新、查询相对的文档，以及几个常用的软件包管理工具。
创新互联公司长期为超过千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为石狮企业提供专业的成都做网站、成都网站设计，石狮网站改版等技术服务。拥有10余年丰富建站经验和众多成功案例,为您定制开发。
软件包管理：
一，RPM包管理；
二，yum包管理；
一，RPM包管理：
centos系统上RPM命令管理程序包：
安装，升级，卸载，查询，校验，数据库维护
RPM命令：rpm [OPTIONS] [PACKAGE_FILE]
安装：-i ，--install
升级：-U，--update， -F，--freshen
卸载： -e，--erase
查询： -q，--query
校验： -v，--verify
数据库维护：--builddb，--initdb
（1）安转：
rpm{-i | --install}[install-options] PACKAGE_FILE ...
GENERAL OPTIONS:
-v: verbose，详细信息
-vv：更详细的输出
[install-options]
-h：hash marks输出进度条；每个#表示2%的进度；
--test：测试安转，检查并报告依赖关系及冲突消息等；
--nodeps：忽略依赖关系，不建议使用;
--replacepkgs：重新安装
--nosignature：不检查包签名信息，不检查来源合法性；
--nodigest：不检查包完整性信息；
--noscripts：
preinstall: 安转过程开始之前运行的脚本，%pre，--nopre
postinstall：安装过程完成之后运行脚本，%post，--nopost
preunintall：卸载过程真正开始执行之前运行的脚本，%preun，--nopreun
postuninstall：卸载过程完成之后运行的脚本，%postun，--nopostun
注意：rpm可以自带脚本；
（2）升级：
rpm {-U | --upgrade} [install-options] PACKAGE_FILE ....
rpm {-F | --freshen} [install-options] PACKAGE_FILE ....
-U：升级或安装；
-F：升级
rpm -Uvh PACKAGE_FILE ....
rpm -Fvh PACKAGE_FILE ....
--oldpackage：降级；
--force：强制升级；
注意：1，不要对内核做升级操作；Linux支持多内核版本并存，因此，直接安转新版本内核；
2，如果某原程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一个配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名(FILENAME.rpmnew) 后保留；
（3）卸载：
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ..
--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系
--test：测试卸载，dry run模式
（4）查询：
rpm {-q|--query} [select-options] [query-options]
[select-options]
PACKAGE_ＮAME：查询指定的程序包是否已经安装，及其版本；
-a, --all：查询所有已经安装过的包；
-f, --file FILE：查询所有指定的文件有那个程序包安装生成；
-p, --package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；
--whatprovides CAPABILITY：查询指定的 CAPABILITY 由那个程序包提供；
--whatrequires CAPABILITY：查询指定的 CAPABILITY 由那个包依赖；
[query-options]
--changelog：查询rpm包的changelog；
-l, --list：程序安装生成的所有文件列表；
-i, --info：程序包相关的信息，版本号，大小，所属的包组，等；
-c, --configfiles：查询指定的程序包提供的配置文件；
-d, --docfiles：查询指定的程序包提供的文档；
--provides：列出指定的程序包提供的所有的CAPABILITY；
-R, --requires：查询指定的程序包的依赖关系；
--scripts：查看程序包自带的脚本片段；
用法：
-qi PACKAG, -qf FILE, -qc PACKAG, -ql PACKAG, -qd PACKAG，-qpl PACKAG_FILE
（5）校验：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
包来源合法性验证和完整性验证：
来源合法性验证：RSA
完整性验证：SHA256
获取并导入信任的包制作者的秘钥：
对于centos发行版来说：rpm --import / etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
验证：
（1）安装此组织签名的程序时，会自动执行验证；
（2）手动验证：rpm -k PACKAGE_FILE （来源合法性和完整性）
（6）数据库重建：
rpm管理器数据库路径：/var/lib/rpm/
查询操作：通过此处的数据库进行；
获取帮助：
centos 6：man rpm
centos 7：man rpmdb
rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIREC‐TORY]
--initdb：初始化数据库，当前无任何数据库可实始化创建一个新的；当前有时不执行任何操作；
--rebuilddb：重新构建，通过读取当前系统上所有已经安装过的程序包进行重新创建；
二，yum包管理：
（1）yum 配置文件
1，yum 客户端配置文件：
/etc/yum.conf ：为所有仓库提供公共配置
/etc/yum.repos.d/*.repo ：为仓库的指向提供配置
仓库指向的定义：
[repositoryID]（仓库ID）
name=Some name for this repository （仓库名）
baseurl=url://path/to/repository/ （地址）
enabled={1|0} （是否启用）
gpgcheck={1|0} （是否检查）
gpgkey=URL
文件服务器（URL）：
ftp://
http://
file:///
2，如何使用光盘当作本地yum 仓库：
挂载光盘至某目录，例如/media/cdrom
# mount /dev/cdrom /media/cdrom
创建配置文件，vim /etc/yum.repos.d/centos-local.repo
[CentOS7]
name=
baseurl=
gpgcheck=
enabled=
3，如何使用网络源做yum仓库：
创建配置文件，vim /etc/yum.repos.d/bash.repo
[CentOS7]
name=
baseurl=
gpgcheck=
enabled=
（2）yum的命令管理：
yum 的命令行选项：
-y: 自动回答为“yes”
-q ：静默模式
--nogpgcheck ：禁止进行gpg check
--disablerepo=repoidglob ：临时禁用此处指定的repo
--enablerepo=repoidglob ：临时启用此处指定的repo
--noplugins ：禁用所有插件
显示仓库列表：
yum repolist [ all | enabled | disabled ] [全部 | 启用 | 禁止]
显示程序包：
yum list
yum list [all ]
yum list [available | installed | updates] [可用的 | 安装过的 | 升级的]
安装程序包：
yum install package1
yum reinstall package1 ( 重新安装)
升级程序包：
yum update package1
yum downgrade package1 ( 降级)
检查可用升级：
yum check-update
卸载程序包：
yum [remove | erase] package1 [卸载 | 抹除]
查看包的详细信息
yum info package
查看指定的特性( 可以是某文件) 是由哪个程序包所提供：
yum provides feature1
清理本地缓存：
yum clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
[程序包 | 元数据 | 过期的缓存 | rpmdb | 插件 | 全部的]
构建缓存：
yum makecache
搜索：以指定的关键字搜索程序包名及summary（简要） 信息
yum search string1
查看yum 事务历史：
yum history
yum history list # （可以显示某个处理过程）
yum history info # （可以显示某个历史安装包的详细信息）
yum history redo # （可以重新安装某个历史的所有安装包）
yum history undo # （可以撤销某个历史的所有安装包，类同卸载 （不适用包组））
安装及升级本地程序包：
yum install rpmfile （安装本地程序包）
yum update rpmfile （升级本地程序包）
包组管理的相关命令：
yum grouplist （查看包组）
yum groupinfo group （查看包组的详细信息）
yum groupinstall group （安装包组）
yum groupupdate group （升级包组）
yum groupremove group （卸载包组）
（3）编译安装：
c/c++ 编译器: gcc (GNU C Complier)
编译C源代码：
准备： 提供开发工具及开发环境
开发工具：make, gcc等
开发环境：开发库，头文件
glibc ：标准库
实现：通过 “包组”提供开发组件
CentOS 6:
Development Tools
Server Platform Development
CentOS 7:
Development Tools
Development and Creative Workstation
( get命令 是把目录或文件放到桌面 )
第一步：./configure 脚本
选项：指定安装位置、指定启用的特性--help: 获取其支持使用的选项
选项分类：
安装路径设定：
--prefix=/PATH: 指定默认安装位置, 默认为/usr/local/
--sysconfdir=/PATH ：配置文件安装位置
System types: 支持交叉编译
Optional Features: 可选特性
--disable-FEATURE
--enable-FEATURE[=ARG]
Optional Packages: 可选包,
--with-PACKAGE[=ARG], 依赖包
--without-PACKAGE, 禁用依赖关系
第二步：make：根据makefile 文件，构建应用程序
第三步：make install : 复制文件到相应路径
安装后的配置：
(1) 二进制程序目录导入至PATH 环境变量中；
编辑文件/etc/profile.d/NAME.sh
PATH=/PATH/TO/BIN:$PATH
(2) 导入库文件路径
编辑/etc/ld.so.conf.d/NAME.conf
添加新的库文件所在目录至此文件中
让系统重新生成缓存：
ldconfig [-v]
(3) 导入头文件
基于链接的方式实现：
ln -sv
(4) 导入帮助手册
编辑/etc/man.config|man_db.conf 文件
添加一个MANPATH
当前标题：软件包的管理（rpm和yum）
网页网址：http://6mz.cn/article/jehpje.html