CentOS软件包管理
系统环境：CentOS 6.9和7.3
CentOS 6.9系统软件包管理
rpm - RPM Package Manager
rpm --version
RPM version 4.8.0
linux包管理
二进制应用程序的组成部分：二进制文件，库文件，配置文件，帮助文件
debian：deb文件，dpkg包管理器
Redhat：rpm文件，rpm包管理器
ldd /bin/cat 查看软件依赖的库文件
ldd /bin/ls
误删除系统库文件恢复方法：
光盘启动进入救援模式
默认挂载到/mnt/sysimage
运行chroot /mnt/sysimage改变挂载点
还原移动或删除的库文件，重启即可
查看和管理本机装载的库文件
ldconfig
/sbin/ldconfig -p
配置文件：/etc/ld.so.conf,/etc/ld.so.conf.d/*.conf
缓存文件：/etc/ld.so.cache
第三方安装源EPEL——rpmforge
搜索：http://pkgs.org http://rpmfind.net http://rpm.pbone.net https://sourceforge.net/
rpm包命名格式
包名-包版本号-编译版本号.cpu架构.rpm
name-version-release.arch.rpm
例： bash-4.2.46-19.el7.x86_64.rpm
VERSION: major.minor.release
release： release.OS
常见的 arch：
x86: i386, i486, i586, i686
x86_64: x64, x86_64, amd64
powerpc: ppc
跟平台无关： noarch
制作rpm包命令：rpmbuild 和FPM
查找所有包的平台架构
ls -al /mnt/Packages/ > lsrpm.log
more lsrpm.log | egrep -o "[^.]+\.rpm" |cut -d. -f1 |sort| uniq
######################
安装-i
安装选项:
--test：测试安装，但不真正执行安装，即dry run模式 --nodeps：忽略依赖关系 --replacepkgs | replacefiles 用于同一个包，替换包，即重新安装|替换文件，用于不同的包 --nosignature：不检查来源合法性 --nodigest：不检查包完整性 --noscripts：不执行程序包脚本 %pre：安装前脚本；--nopre %post：安装后脚本；--nopost %preun：卸载前脚本；--nopreun %postun：卸载后脚本；--nopostun --root=/mnt/sysimage 救援模式下重新安装kernel需要指定/目录或者运行chroot rpm -ivh rpmfile 安装软件包
#######################
查询-q
选项:
-a：查询所有已经安装的包 -f：查询指定的文件由哪个程序包安装生成 -p rpmfile：查询指定包内容，必须跟rpm包路径 -c：查询程序的配置文件 -d：查询程序的文档 -i：查询程序的详细信息 -l：查询程序包的所有文件 -R：查询指定程序包所依赖的功能 -s: 查询所有文件的状态 --changelog --scripts：程序包自带的脚本 --provides：列出指定程序包所提供的功能 常用组合选项： -qi 查询软件包的详细信息 -ql 查询软件包生成的所有文件列表 -qc 查询软件包生成的所有配置文件（/etc目录下） -qd 查询软件包生成的所有说明文件（man帮助文档） -qR 查询软件包的依赖包关系
rpm -q kernel rpm -qa tree rpm -qa | grep tre 模糊搜索tree rpm -qa | wc -l 查询所有已安装的软件包 rpm -qf /etc/issue 查看指定文件属于哪个rpm包 rpm -qf /bin/bash rpm -qf `which rpm` 查询指定命令由哪个包生成 rpm -qpl rpmfile 查看指定包文件列表 rpm -qpi rpmfile 查询指定包信息 rpm -qpl --scripts bash-xxx.rpm 查询指定安装包的安装脚本 rpm -qa bash --scripts rpm -qc bash 配置文件 rpm -qd bash 文档 rpm -ql tree rpm -qi tree 查询已经安装过的包 rpm -q --whatprovides bash 查询指定命令由哪个包提供 rpm -q --whatrequires bash 查询指定命令依赖哪个包
查询系统是否安装了指定软件
rpm -q logrotate rpm -q logrotating
查询系统工具来自哪个安装包
#rpm -qf `which lsblk` util-linux-2.23.2-33.el7.x86_64 #yum install util-linux
rpm2cpio rpmfile |cpio -itv 查看rpm包内文件的详细信息，包括权限，大小的，类似于ls的显示 rpm2cpio rpmfile |cpio -id "*.conf" 提取安装包内的指定文件 rpm2cpio /mnt/sdb1/Packages/tree-1.5.3-3.el6.x86_64.rpm |cpio -itv rpm2cpio /mnt/sdb1/Packages/tree-1.5.3-3.el6.x86_64.rpm |cpio -id *.gz 恢复误删除文件，此种方式可能会有权限问题，注意查看属主和权限，不推荐 #rpm2cpio tree-1.6.0-10.el7.x86_64.rpm |cpio -itv #rpm2cpio tree-1.6.0-10.el7.x86_64.rpm |cpio -id ./usr/bin/tree #ll usr/bin/tree -rwxr-xr-x. 1 root root 62768 Jun 9 14:29 usr/bin/tree #ll /usr/bin/tree -rwxr-xr-x. 1 root root 62768 Jun 10 2014 /usr/bin/tree #cp usr/bin/tree /usr/bin
#######################
校验-V
rpm -V tree 查询软件是否被更改过 rpm -Va tree 查询系统中所有可能被更改过的文件 rpm -Vp rpmfile 查询该软件包被更改过的文件列表 rpm -Vf filename 查询文件的属性
列出你的Linux内的logrotate这个软件是否被更改过
rpm -V logrotate
查询一下你的/etc/crontab是否有被更改过
# rpm -V tree
S.5....T. /usr/bin/tree
# 被更改过所以会列出被更改过的信息类型
# rpm -Vf /etc/ssh/sshd_config
S.5....T. c /etc/ssh/sshd_config
显示的信息类型如下：
S ：(file Size differs) 文件大小已被改变
M ：(Mode differs) 文件的权限(rwx)已被改变
5 ：(MD5 sum differs) MD5验证不同
D ：(Device major/minor number mis-match) 设备的主/次号码不匹配
L ：(readLink(2) path mis-match) Link路径已被改变
U ：(User ownership differs) 文件的所有者已被改变
G ：(Group ownership differs) 文件的所属组已被改变
T ：(mTime differs) 文件的mtime时间已被改变
显示的文件类型如下：
c ：配置文件(config file)
d ：文档文件(documentation)
g ：ghost文件，指该文件不被软件包所包含，较少发生(ghost file)
l ：许可证文件(license file)
r ：自述文件(read me)
chgrp bin /usr/bin/tree
rpm -V tree
echo >> /usr/bin/tree
rpm -V tree
rpm -Va
包来源的完整性验证：SHA256，来源合法性验证：RSA
对称加密：加密，解密使用同一密钥
非对称加密：密钥是成对出现的，公钥和私钥
rpm -K rpmfile 检查包的完整性和签名
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 导入公钥，光盘里也有
rpm -qa "gpg-pubkey"
rpm -qi gpg-pubkey
# rpm -K tree-1.5.3-3.el6.x86_64.rpm
tree-1.5.3-3.el6.x86_64.rpm: rsa sha1 (md5) pgp md5 OK
#######################
升级-U/-F
rpm -Uvh rpmfile rpm -Fvh rpmfile -U,--upgrade:安装有旧版程序包，则升级；如果不存在则安装 -F,--freshen:安装有旧版程序包，则升级，如果不存在则不执行升级操作 --oldpackage：降级 --force：强制安装，不能用于卸载
#######################
卸载-e
卸载rpm包
rpm -e tree rpm -q tree rpm -e kernel-2.6.32-573.el6.x86_64 内核需要加上版本号 rpm -e rpm 不能直接删除 rpm -e rpm --nodeps 去除依赖性 rpm误删除后需要通过光盘启动救援模式来重新安装rpm包，然后重启 rpm -ivh /mnt/cdrom/Packages/rpm.rpm --root=/mnt/sysimage 指定新的/目录
rpm数据库重建：存放路径/var/lib/rpm
--initdb：初始化数据库，如果原先不存在则新建，否则不执行任何操作。
--rebuilddb：重建已安装的包头数据库索引
rpm的查询和安装都依赖rpm数据库，很重要，这里即使重建，但是数据为空，重建也无意义，所以最好提前做备份。
如何制作一个rpm包？
yum - Yellowdog Updater Modified
yum是一个交互式的RPM包管理程序，可自动解决包依赖问题，基于repository元数据来查询，安装，更新，卸载软件包，执行系统更新，检查包依赖性等操作
repodata：存储rpm包以及依赖包的相关元数据
repodata的父目录就是yum仓库的路径，Redhat5系列在Server目录下，centos6之后为光盘根目录。
支持4种路径http:// https:// ftp:// file://
yum日志：/var/log/yum.log
/var/lib/yum/ yum的元数据
/var/lib/rpm/ rpm数据库
yum只能同时运行一个进程，底层依赖rpm命令。
yum --version 查看版本等信息
yum
选项：
-c 指定配置文件 -q 静默模式，只提示必要的包列表信息 -y, --assumeyes 自动回答yes --assumeno 自动回答no --installroot=[path] 指定安装的根目录 --nogpgcheck 禁止进行gpg check --noplugins 禁用所有插件 --version
命令：
yum repolist 列出可用的yum源 yum list 显示所有安装包，@表示已经安装，installed表示是通过rpm命令安装的 yum search 通过yum数据库查询软件包 yum info 查询软件包的信息 yum install 安装 yum reinstall 重新安装 yum update 升级 yum deplist 查询包依赖关系 yum provides 查询命令或功能由哪个包提供 yum distribution-synchronization 同步已安装的软件到最新版本 yum remove|erase 卸载 yum check-update 检查更新 yum history 显示yum操作历史 yum shell 进入yum自带的shell
包组命令：
yum groupinfo 显示包组信息 yum groupinstall 安装包组 yum grouplist 显示所有包组列表 yum groupupdate 更新包组 yum groupremove 卸载包组 yum history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|roll-back|new|sync|stats] yum history yum history info 2 显示yum历史列表为2的详细操作 yum history undo 2 回退操作，即还原安装历史序列号为2的所有操作 yum repolist all 显示所有的的yum源 yum list installed|more 查询已安装的包 yum list available|more 查询可用的安装包 yum grouplist | grep -A 10 Installed //查看已安装的软件包组 yum grouplist development tools //查询指定包组 Server Platform Development 和 Development tools 这两个包组是完全一样的，一般只需要安装后者即可 yum groupinstall Development tools
更新缓存：
yum clean all yum makecache
yum源配置文件：
/etc/yum.conf 全局配置，为所有仓库提供公共配置
/etc/yum.repos.d/*.repo 配置yum仓库
vi base.repo
[base] //仓库名不能重名
name=centos6 //描述信息
baseurl=URL //元数据路径，即repodata目录的路径，支持http,ftp,file
enabled={1|0} //1启用，0禁用
gpgcheck={1|0} //验证
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority} //roundrobin表示随机挑选，默认值；priority表示按顺序访问
cost= //默认为1000
yum的repo配置文件中可用的变量：
$releasever:当前OS的发行版的主版本号
$arch:平台，i386,i586,x86_64
$basearch:基础平台，i386,x86_64
$YUM0-$YUM9:自定义变量
http://server/centos/$releasever/$basearch/ 通用方式，可以表示以下两种
http://server/centos/7/x86_64
http://server/centos/6/i386
最简单的repo文件
[base] name=centos6 baseurl=ftp://192.168.1.1/pub/6 gpgcheck=0
yum只能同时运行一个进程，如果有其他用户同时使用yum，可以通过fuser -km /repodata-path 强行结束。
fuser -km /var/ftp/pub/6 mount --bind /misc/cd /var/ftp/pub/6 mount yum install gcc
创建yum仓库：createrepo .
先把rpm文件放到一个目录，然后执行createrepo 目录路径即可生成repodata目录仓库
配置yum源
1.光盘yum源配置，通过autofs服务开机自动挂载光盘
yum install autofs service autofs start vi /etc/yum.repos.d/base.repo [cdrom] name=cdrom baseurl=file:///misc/cd gpgcheck=0 enabled=1
更新yum源缓存并测试安装软件，以下均省略说明
yum clean all yum makecache yum repolist yum remove tree yum install tree
2.网络yum源配置，推荐使用http方式
yum install httpd mkdir /var/www/html/yum mount /dev/sr0 /var/www/html/yum service httpd start vi /etc/yum.repos.d/base.repo [yumsrc] name=yumsrc baseurl=http://192.168.10.61/yum gpgcheck=0 enabled=1
更新yum源缓存并测试安装软件，同上
3.搭建自定义的yum源
yum install createrepo mkdir /app/Packages cp /root/xxx.rpm /app/Packages createrepo /app/Packages mkdir /var/www/html/yum mount -o bind /app/Packages /var/www/html/yum vi /etc/yum.repos.d/base.repo [yumsrc] name=yumsrc baseurl=http://192.168.10.61/yum gpgcheck=0 enabled=1
更新yum源缓存并测试安装软件，同上
CentOS 7.3系统软件包管理
yum groups命令与6不同，如下：
yum groups list 查询包组
yum groups info
yum groups install
yum groups remove
yum groups summary
yum groups list | grep -A 10 Installed //查看已安装的软件包组
yum groups info Development Tools