程序包管理:
将编译好的应用程序的各组成文件打包一个或几个程序包文件,从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作;
获取程序包的途径
(1)系统发版的光盘或官方的服务器; CentOS镜像: http://mirrors.aliyun.com http://mirrors.sohu.com http://mirrors.163.com (2) 项目官方站点 (3) 第三方组织: Fedora-EPEL 搜索引擎: http://pkgs.org http://rpmfind.net http://rpm.pbone.net (4) 自己制作
CentOS系统上rpm命令管理程序包:
功能:安装、卸载、升级、查询、校验、数据库维护
安装
格式:rpm -i[option] PACKAGE_FILE 选项: -i:表示install安装 -v -vv:表示显示安装过程,后者显示更加详细; -h:以#号显示进度条格式; –nodeps:忽略依赖关系 –force:强制动作,注意安装成功后可能不能运行; –test:测试安装,作为测试检查 –nosignature:不检查签名就是来源合法性; –nodigest:不检查包完整性;MD5头;
升级
格式: rpm -U|F[optIon] PACAGE_FILE 选项: -U:表示不管软件事先是否存在都要升级,存在就升级,不存在就安装; -F:表示软件软件存在就升级,如何不存在,就放弃升级; -oldpackage:降级,如果升级之后发现有Bug或者兼容性问题,可以使用此选项回滚到升级前的版本; -force:强制动作,注意安装成功后可能不能运行; -replacepkgs:注意不能替换配置文件; 注意: (1)不要对kernel做升级操作;支持多kernel并存;可以直接安装; (2)修改过的配置升级不会覆盖,升级同新文件,会重命名为file.rpmnew
查询:
格式:rpm -q[option] [PACKAGE-NAME|PACKAGE_FILE] 选项: -qa:查询系统所有已安装的程序包; -qf /path/to/file:查询文件是由那个程序包生成; -ql:查询程序生成的文件: -qi:查询程序属性信息; -qc:查询程序配置文件; -qd:查询程序提供的文档 -q -whatprovides CAPABILITY(功能):查询这种CAPABILITY由那个程序提供; -q -whatrequires CAPABILITY:查询这种CAPABILITY被哪些程序包依赖; -q -scripts:查询程序包生成的脚本; -q -changelog:查询软件历史 查询未安装的软件包信息,需要加-p选项跟上面的选项结合使用,后面的参数必须是PACKAGE_FILE; 列如: -qpi:查询指定PACKAGE_FILE的程序属性信息;
卸载
格式:rpm -e[option] PACKAGE-NAME 选项: -vh:显示过程 -nodeps:忽略依赖 -noscripts:忽略脚本 -allmatches:卸载所有匹配指定名称的程序包,也就是说卸载软件名称中包含此名称的所有包; -test:测试检查卸载,不是真卸载 注意: 卸载会检查依赖关系,如果卸载的软件被其他程序依赖,请谨慎卸载,否则导致其依赖程序无法运行;
校验
工作原理:校验检查的是软件包来源的合法性和完整性,要想对它们校验检查,必须要有校验机制,这种机制是根据签名和加密实现的,通常发行版的光盘中会有一个包含所有软件特征码的文件,特征码是根据软件包特征提取的,通过单项加密实现的用来校验软件包的完整性,如果软件包在获取途中被修改,在系统中再次提取软件包特征码,跟系统已有的特征码文件比对,不同则判断被攥该,修改过的软件包,根据相同的加密算法提取的特征肯定不同;来源合法性是根据签名实现的;特征码文件被称为公钥;校验是由校验程序完成的,默认rpm命令安装时会调用; 公钥获取: 官方网站 系统光盘 系统配置文件中,这是系统在安装时从安装光盘复制进去的 系统公钥位置:/etc/pik/rpm-gpg/RPM-GPG-KEY-CentOS-7 导入公钥: rpm –import /path/to/pub.key 校验软件: rpm -V PACKAGE-NAME:校验安装文件自安装后是否被修改过,根据PMS记录信息判断; rpm -K PACKAGE_FILE:对指定未安装的软件包进行手工校验;
数据库重建
默认数据库目录位置:/var/lib/rpm 语法格式: rpm –initdb :初始化数据库 rpm –rebuilddb :重新构建 –dbpath=/path/ :指定数据库创建位置;
时间: 2024-10-13 12:57:48