一RPM程序包管理器功能全解
1、RPM简介
RPM全称为“RedHat Package Manager”，是有RedHat公司开发的程序包管理器。RPM 是以一种数据库记录的方式将所需要的套件安装到Linux主机的一套程序包管理器。
RPM的命名格式：
Name-version-release.arch.rpm
套件名称 套件的版本 发行号 适合的硬件平台 扩展名
RPM的组成清单：
1文件清单
2安装或卸载时运行的脚本
3数据库（公共）
4程序包的名称和版本
5依赖关系
6功能说明
7安装生成的各文件的文件路径及校验码信息
2、为什么要用RPM？
对于Linux系统而言，真正认识的可执行的是二进制文件。
程序开发一般过程为：源代码通过编译器编译成目标二进制格式。这种二进制格式包括二进制程序、库文件、配置文件和帮助文件。
RPM包能将编译好的应用程序的各文件打包成一个或几个程序包文件，从而更好地实现程序包的安装、升级、查询和卸载等管理操作。
3、从哪里获取程序包？
(1)系统发行版的光盘或官方的文件服务器（或镜像站点）：
Mirrors.aliyun.com sohu 163
(2)项目的官方站点
(3)第三方组织：（a）EPEL （b）搜索引擎pkgs.org rpmfind.net rpm.pbone.net
(4)自己制作
3、Centos系统上RPM的常见命令
rpm命令：rpm [OPTIONS] [PACKAGE_FILE]
安装：-i, --install
rpm {-i|--install} [install-options] PACKAGE_FILE ...
GENERAL OPTIONS：
-v：verbose，详细信息
-vv：更详细的输出
[install-options]：
-h：hash marks输出进度条；每个#表示2%的进度；
--test：测试安装，检查并报告依赖关系及冲突消息等；
--nodeps：忽略依赖关系；有可能安装成功，不一定能运行；
--replacepkgs：重新安装
常用操作：rpm -ivh package_file
四类脚本：
--nopre ：安装前不执行
--nopost ：安装后不执行
--nopreun ：卸载前不执行
-nopostun ：卸载后不执行
--noscripts : 都不执行
--nosignature：不检查包签名信息，不检查来源合法性；
--nodigest：不检查包完整性信息；
升级：-U, --update,若无老版本，则安装；若有，则升级。
-F, --freshen，若无老版本，则不执行；若有，则升级。
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
与安装有公共的选项
例如：rpm -Uvh package_file 或 rpm -Fvh package_file 等等
其他不同选项：
--oldpackage ：降级
--force ：强制升级
注意：不要对内核做升级操作，有可能导致系统与硬件不兼容。
解决：Linux支持多内核版本共存，因此，直接安装到新版本内核。
配置文件的升级，会以新版本的配置文件而命名。
卸载：-e, --erase
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ..--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系；
--test：测试卸载，并不真正卸载；
注意：卸载时，命令后面的参数为package_name
查询：-q, --query
rpm {-q|--query} [select-options] [query-options]
[select-options]
Package_name：查询指定的程序包是否已经安装，及其版本；
例如：rpm -q zsh
-a, --all：查询所有已经安装过的包； rpm -qa
-f FILE：查询指定的文件由哪个程序包安装生成；
例如：rpm -qf /etc/passwd
--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个程序包提供；
--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；
[query-options] package_name
--changelog：查询rpm包的changlog；
-l, --list：程序安装生成的所有文件列表；
-i, --info：程序包相关的信息，版本号、大小等；
-c, --configfiles：查询指定的程序包提供的配置文件；
-d, --docfiles：查询指定的程序包提供的文档；
--provides：列出指定的程序包提供的所有的CAPABILITY；
-R, --requires：查询指定的程序包的依赖关系；
--scripts：查看程序包自带的脚本片断；
-p, --package package_file：用于实现对未安装的程序包执行查询操作；
-qpi :查询没安装程序包的相关信息；
-qpl :查询未安装的程序包的列表；
-qpc:查询指定的程序包的配置文件；
-qpd:查询未安装程序包的文档；
校验：-V, --verify
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs 文件大小
M Mode differs (includes permissions and file type) 文件权限
5 digest (formerly MD5 sum) differs 文件内容
D Device major/minor number mismatch 设备主次
L readLink(2) path mismatch 路径
U User ownership differs 用户属性
G Group ownership differs 用户组属性
T mTime differs 时间戳
P caPabilities differ 能力
数据库维护：--builddb, --initdb
rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIRECTORY]
--initdb：初始化数据库，当前无任何数据库可实始化创建一个新的；当前有时不执行任何操作；
--rebuilddb：重新构建，通过读取当前系统上所有已经安装过的程序包进行重新创建；
rpm管理器数据库路径：/var/lib/rpm
来源合法性验证：
数字签名：单向加密算法提出特征码，用私钥加密特征码形成数字签名；
从签证机构拿到公钥后，解密签名得到特征码，看能否与之匹配。
完整性验证：
(1)自动验证：获取并导入信任的包制作者的密钥：
对于centos 发行版：]# ls /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
(2) 手动验证：rpm -K package_file
4、总结
Rpm的属性依赖关系：RPM不能很好的解决前端依赖关系。
Rpm的查询操作很实用。
二、前端程序包管理器yum
1.概念
yum：yellowdog update modifier
yum是yellowdog为解决RPM属性依赖问题开发的前端程序包管理器。并不能代替RPM。
2.工作机制
当用户要安装一个程序包管理器时，yum接收到用户的命令后，通过一个配置文件找到一个访问路径即URL指向远程文件服务器的内容；当yum客户端要安装程序包时，yum服务端仓库会发来一个文件列表即元数据信息，存在本地的缓存区域cache，读取要安装的程序包和分析依赖关系，查询本地已安装的程序包，再去文件服务器仓库下载没安装的程序包，下载完先缓存在本地，安装完后，自动删除已安装完的程序包；元数据一般不删除，元数据是文本文件，校验码可解决元数据的更新问题；文件服务器是c/s架构。
3.如何安装和使用yum前端程序包管理器
（1）要有yum工具、yum命令
查询本地yum工具： rpm -q yum
（2）要定义配置文件，基于配置文件寻找指定仓库
配置文件：
/etc/yum.conf 主配置文件为所有仓库提供公共配置。不属于仓库的配置。
/etc/yum.repos.d/*.repo 为每一个仓库提供特有配置。一个或多个仓库指向 一个 yum可以指向多个仓库。
仓库的定义：
[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/ 仓库的访问路径 等号左右不要有空格，可能会出现语法错误。
enabled={1|0} 是否启用此仓库
gpgcheck={1|0} 检查来源合法性和完整性
gpgkey=URL 指明密钥文件
enablegroups={1|0} 基于组来批量管理程序包
failovermethod={roundrobin|priority} 故障转移方法：随机和自上而下
默认为：roundrobin，随机挑选；
cost=
默认为1000
（3）自建仓库或者网上的仓库
先下载多个rpm包，存放在指定目录
createrepo [options] <directory>
创建 repodata仓库元数据
最后配置指向这个仓库的本地配置文件
例如：[xen4centos]
name=Xen 4 Centos 6
baseurl=file:///yum/repo/ 指定本地存放repodata的目录
gpgcheck=0
4.yum常见命令
yum [options] [command] [package ...]
* install package1 [package2] [...] 安装
* update [package1] [package2] [...] 升级
* check-update 检查可升级
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...] 卸载
* list [...] 显示程序包
* provides | whatprovides feature1 [feature2] [...]
查看指定的特性是由哪个程序包提供的
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]清空缓存
* makecache 构建缓存
* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]
用户组管理相关命令
* search string1 [string2] [...] 搜索
* reinstall package1 [package2] [...] 卸载程序包
* downgrade package1 [package2] [...]降级
* deplist package1 [package2] [...] 查看指定程序包的依赖关系
* repolist [all|enabled|disabled] 显示仓库列表
* history [info|list|packages-list|packages-info|summary|addon-
info|redo|undo|rollback|new|sync|stats]
查看历史事物
yum的命令行选项：
--nogpgcheck：禁止进行gpg check；
-y: 自动回答为“yes”；
-q：静默模式；
--disablerepo=repoidglob：临时禁用此处指定的repo；
--enablerepo=repoidglob：临时启用此处指定的repo；
--noplugins：禁用所有插件；
5.总结
Yum的工作机制需熟悉。
三、程序包编译安装
1.源码编译安装的基本流程：
两种rpm包：一种是已经编译程序包，另一种是源码
# testapp-version-release.src.rpm .src 表示源码
程序从源代码到二进制可执行文件的过程：
源代码 --> 预处理 --> 编译--> 汇编 --> 链接 --> 执行
第一步：将源代码存放在指定的目录下解压缩；
第二步：进入指定目录，查看INSTALL与README等相关文件内容；
第三步：用configure设置工作环境，并建立Makefile文件；
第四步：使用make项目管理器来编译；
第五步：以make和Makefile参数设置文件，根据install的指定安装到正确的路径。
# c/c++：make 项目管理器 ：调用预处理器gcc打包生成二进制格式
2.如何获取源码
官方自建站点：apache.org (ASF)、mariadb.org 等等。
代码托管：SourceForge、Github.com、code.google.com等等。
3.编译安装的三步骤
编译C源代码：
前提：提供开发工具及开发环境
开发工具：make, gcc等
开发环境：开发库，头文件
glibc：标准库
通过“程序包组”提供开发组件
CentOS 6: "Development Tools", "Server Platform Development",
第一步：configure脚本
选项：指定安装位置、指定启用的特性
--help: 获取其支持使用的选项
选项分类：
安装路径设定：
--prefix=/PATH/TO/SOMEWHERE: 指定默认安装位置；默认为/usr/local/
--sysconfdir=/PATH/TO/SOMEWHERE：配置文件安装位置；
System types:
Optional Features: 可选特性
--disable-FEATURE
--enable-FEATURE[=ARG]
Optional Packages: 可选包
--with-PACKAGE[=ARG]
--without-PACKAGE
第二步：make
第三步：make install
4.安装的配置
(1) 导出二进制程序目录至PATH环境变量中；
编辑文件/etc/profile.d/NAME.sh
export PATH=/PATH/TO/BIN:$PATH
(2) 导出库文件路径
编辑/etc/ld.so.conf.d/NAME.conf
添加新的库文件所在目录至此文件中；
让系统重新生成缓存：
ldconfig [-v]
(3) 导出头文件
基于链接的方式实现：
ln -sv
(4) 导出帮助手册
编辑/etc/man.config文件
添加一个MANPATH
5.总结：编译安装时，configure脚本的设置反倒比较重要。