8月18号，主要学习内容：
一、循环的特殊用法及select
二、bash函数基础
三、rpm命令
一、循环的特殊用法及select
1）while循环的特殊用法（遍历文件的每一行）：
while read line; do
循环体
done < /PATH/FROM/SOMEFILE
依次读取/PATH/FROM/SOMEFILE文件中的每一行，且将行赋值给变量line
2）((…))格式
可以用于算术运算
双小括号方法也可以使bash Shell实现C语言风格的变量操作
#I=10
#((I++))
for循环的特殊格式：
for ((控制变量初始化;条件判断表达式;控制变量的修正表达式))
do
循环体
done
控制变量初始化：仅在运行到循环代码段时执行一次
控制变量的修正表达式：每轮循环结束会先进行控制变量修正运算 ，而后再做条件判断
3）select 循环与菜单
select variable in list
do
循环体命令
done
select 循环主要用于创建菜单，按数字顺序排列的 菜单项将显示在标准错误上，并显示 PS3 提示符， 等待用户输入
用户输入菜单列表中的某个数字，执行相应的命令
用户输入被保存在内置变量 REPLY 中。
select 是个无限循环，因此要记住用break命令退 出循环，或用 exit 命令终止脚本。也可以按 ctrl+c 退出循环。
select 经常和case联合使用
与 for 循环类似，可以省略 in list ，此时使用位置参量
二、bash函数基础
1）函数介绍
函数function是由若干条shell命令组成的语句块，实现代码 重用和模块化编程。
它与shell程序形式上是相似的，不同的是它不是一个单独的进程，不能独立运行，而是shell程序的一部分。
函数和shell程序比较相似，区别在于：
Shell程序在子Shell中运行
而Shell函数在当前Shell中运行。因此在当前Shell中，函数可以 对shell中变量进行修改
2）定义函数
函数由两部分组成：函数名和函数体。
语法一： function f_name {
...函数体...
}
语法二： f_name （）{
...函数体...
}
3）函数的使用
函数的定义和使用：
可在交互式环境下（终端字符界面）定义函数
可将函数放在脚本文件中作为它的一部分
可放在只包含函数的单独文件中
调用：函数只有被调用才会执行；
调用：给定函数名
函数名出现的地方，会被自动替换为函数代码
函数的生命周期：被调用时创建，返回时终止
4）函数返回值
函数有两种返回值：
函数的执行结果返回值：
(1) 使用echo或printf命令进行输出
(2) 函数体中调用命令的输出结果
函数的退出状态码：
(1) 默认取决于函数中执行的最后一条命令的退出状态码
(2) 自定义退出状态码，其格式为：
return 从函数中返回，用最后状态命令决定返回值
return 0 无错误返回。
return 1-255 有错误返回
5）在脚本中定义及使用函数
函数在使用前必须定义，因此应将函数定义放在脚本开始部分，直至shell首次发现它后才能使用 调用函数仅使用其函数名即可。
示例：
$cat func1
#!/bin/bash
# func1 hello()
{
echo "Hello there today‘s date is `date +%F`"
}
hello
6）使用函数文件
可以将经常使用的函数存入函数文件，然后将函 数文件载入shell。
文件名可任意选取，但最好与相关任务有某种联 系。例如：functions.main
一旦函数文件载入shell，就可以在命令行或脚本 中调用函数。可以使用set命令查看所有定义的函 数，其输出列表包括已经载入shell的所有函数。
若要改动函数，首先用unset命令从shell中删除 函数。改动完毕后，再重新载入此文件
7）创建函数文件
vim functions.main
#!/bin/bash
#functions.main
findit() {
if [ $# -lt 1 ];then
echo "Usage:findit file"
return 1
fi
find / -name $1 –print
}
8)载入函数
函数文件已创建好后，要将它载入shell
定位函数文件并载入shell的格式： .filename 或 source filename
注意：此即<点> <空格> <文件名>
这里的文件名要带正确路径
示例：上例中的函数，可使用如下命令：
$ . functions.main
检查载入函数：使用set命令检查函数是否已载入。set命令将在shell中显示 所有的载入函数。
执行shell函数：要执行函数，简单地键入函数名即可
删除shell函数：
命令格式为：unset function_name
9）函数参数
函数可以接受参数：
传递参数给函数：调用函数时，在函数名后面以空白分隔 给定参数列表即可；
例如“testfunc arg1 arg2 ...”
在函数体中当中，可使用$1, $2, ...调用这些参数；还 可以使用[email protected], $*, $#等特殊变量
10）函数变量
变量作用域：
环境变量：当前shell和子shell有效
本地变量：只在当前shell进程有效，为执行脚本会启动 专用子shell进程；因此，本地变量的作用范围是当前shell脚本 程序文件，包括脚本中的函数。
局部变量：函数的生命周期；函数结束时变量被自动销毁
注意：如果函数中有局部变量，如果其名称同本地变量，会使用局部变量。
在函数中定义局部变量的方法：
local NAME=VALUE
11）函数递归
函数递归：
函数直接或间接调用自身 注意递归层数
递归实例： 阶乘是基斯顿·卡曼于 1808 年发明的运算符号，是数学术语 一个正整数的阶乘（factorial）是所有小于及等于该数的正整 数的积，并且有0的阶乘为1。自然数n的阶乘写作n!。 n!=1×2×3×...×n。
阶乘亦可以递归方式定义：0!=1，n!=(n-1)!×n。
n!=n(n-1)(n-2)...1
n(n-1)! = n(n-1)(n-2)!
示例：
vim fact.sh
#!/bin/bash
# fact() {
if [ $1 -eq 0 -o $1 -eq 1 ]; then
echo 1
else
echo $[$1*$(fact $[$1-1])] fi
}
fact $1
三、rpm命令
1）安装： rpm {-i|--install} [install-options] PACKAGE_FILE…
-v: verbose
-vv:
-h: 以#显示程序包管理执行进度
rpm -ivh PACKAGE_FILE ...
[install-options]
--test: 测试安装，但不真正执行安装dry run模式
--nodeps：忽略依赖关系 --replacepkgs | replacefiles
--nosignature: 不检查来源合法性
--nodigest：不检查包完整性
--noscipts：不执行程序包脚本片断
2）rpm包升级
rpm {-U|--upgrade} [install-options] PACKAGE_FILE...
rpm {-F|--freshen} [install-options] PACKAGE_FILE...
upgrade：安装有旧版程序包，则“升级”
如果不存在旧版程序包，则“安装”
freshen：安装有旧版程序包，则“升级” 如果不存在旧版程序包，则不执行升级操作
rpm -Uvh PACKAGE_FILE ...
rpm -Fvh PACKAGE_FILE ...
--oldpackage：降级
--force: 强行升级
升级注意项：
(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此 ，对直接安装新版本内核
(2) 如果原程序包的配置文件安装后曾被修改，升级时，新版本 的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而 把新版本的文件重命名(FILENAME.rpmnew)后保留
3）包查询
rpm {-q|--query} [select-options] [query-options]
[select-options]
-a: 所有包
-f: 查看指定的文件由哪个程序包安装生成
-p rpmfile：针对尚未安装的程序包文件做查询操作；
--whatprovides CAPABILITY：查询指定的CAPABILITY 由哪个包所提供
--whatrequires CAPABILITY：查询指定的CAPABILITY被 哪个包所依赖
rpm2cpio 包文件|cpio –itv 预览包内文件
rpm2cpio 包文件|cpio –id “*.conf” 释放包内文件
[query-options]
--changelog：查询rpm包的changelog
-c: 查询程序的配置文件
-d: 查询程序的文档
-i: information -l: 查看指定的程序包安装后生成的所有文件；
--scripts：程序包自带的脚本片断
-R: 查询指定的程序包所依赖的CAPABILITY；
--provides: 列出指定程序包所提供的CAPABILITY；
查询用法：
-qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE
-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, ...
-qa
4）卸载
rpm {-e|--erase} [--allmatches] [--nodeps] [-noscripts] [--notriggers] [--test] PACKAGE_NAME ...
5）包校验
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch U User ownership differs
G Group ownership differs
T mTime differs
P capabilities differ
包来源合法性验正及完整性验正：
完整性验正：SHA256
来源合法性验正：RSA
公钥加密：
对称加密：加密、解密使用同一密钥；
非对称加密：密钥是成对儿的
public key: 公钥，公开所有人
secret key: 私钥, 不能公开
导入所需要公钥：
rpm -K|checksig rpmfile 检查包的完整性和签名
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
CentOS 7发行版光盘提供：RPM-GPG-KEY-CentOS-7
rpm -qa gpg-pubkey*
6）rpm数据库
数据库重建： /var/lib/rpm
rpm {--initdb|--rebuilddb}
initdb: 初始化
如果事先不存在数据库，则新建之 否则，不执行任何操作
rebuilddb：重建 无论当前存在与否，直接重新创建数据库