Linux程式包管理之rpm

来源:http://www.cnblogs.com/chengtai/archive/2016/12/30/6235481.html
-Advertisement-
Play Games

rpm簡介 rpm( Red Hat Package Manager )是一個開放的軟體包管理系統。它工作於Red Hat Linux及其他Linux系統，成為Linux中公認的軟體包管理標準。 rpm將編譯好的應用程式的各組成文件打包成一個或幾個程式包文件，從而更方便地實現程式包的安裝、升級、卸載... ...


rpm簡介

rpm( Red Hat Package Manager )是一個開放的軟體包管理系統。它工作於Red Hat Linux及其他Linux系統，成為Linux中公認的軟體包管理標準。

rpm將編譯好的應用程式的各組成文件打包成一個或幾個程式包文件，從而更方便地實現程式包的安裝、升級、卸載和查詢等管理操作

rpm維護一個所有已安裝的軟體包和文件的資料庫，可以讓用戶進行功能強大的軟體包查詢和驗證工作。

 

rpm的功能

安裝：-i, --install

卸載：-U, --update, -F, --freshen

升級：-e, --erase

查詢：-q, --query

驗證：-V, --verify

資料庫維護：--builddb, –initdb

 

rpm軟體包命名格式

rpm包的命名格式一般分兩大部分組成。

第一部分是源代碼版本號，比如：

name-VERSION.tar.gz

name: 源代碼包的名稱

VERSION分為：

  • major: 主版本號，一般程式功能有重大改變才會變動
  • minor: 次版本號，程式功能某個小的分支有變動，才會變動
  • release: 發行號，修正了某個BUG或升級了某段代碼，才會變動

第二部分是rpm打包製作的版本。

如果用源代碼比作麵粉，rpm包比作饅頭，它們的區別在於: 麵粉有不同的工藝，拿麵粉又做出了各種可口的饅頭。

這樣最終的軟體包格式就構成了:

name-VERSION-release.arch.rpm

其中

name-VERSION仍然沿用源代碼包的命名

release : 是rpm包打包製作的發行號

arch：是指明適用於哪種操作系統平臺，有i386, x64(amd64), ppc, noarch等

獲取程式包

除了系統發行版的光碟自帶的rpm軟體包外，通常還需要到網上下載，下麵是幾個可信的獲取軟體包的途徑

(1) 官方的文件伺服器(或鏡像站點)

http://mirrors.aliyum.com

http://mirrors.sohu.com

http://mirrors.163.com

(2) 項目的官方站點

(3) 第三方組織：

(a) EPEL

(b) 搜索引擎

http://pkgs.org

http://rpmfind.net

http://rpm.pbone.net

(4) 自己動手編譯。

下載後建議檢查程式包的合法性和完整性。

rpm命令使用

安裝

命令格式：

rpm {-i|--install} [install-options] PACKAGE_FILE …

通用選項

  -v : verbose ,詳細信息

  -vv : 更詳細的信息

[install-options]：

  -h：hash marks輸出進度條，每個#表示2%的進度

  --test：測試安裝，檢查並報告依賴關係及衝突消息等

  --nodeps：忽略依賴關係

  --replacepkgs：強制重新安裝已經安裝的軟體包

  --nosignature：不檢查包簽名信息，不檢查來源合法性；

  --nodigest：不檢查包完整性信息；

註意：每一個程式安裝時可能會運行腳本，做一些準備操作。rpm包可以自帶腳本，這些腳本有四類，分別在不同的時刻被觸發，分別是：

preinstall : 安裝過程開始之前運行的腳本，%pre ， --nopre

postinstall : 安裝過程完成之後運行的腳本，%post , --nopost

preuninstall : 卸載過程真正開始執行之前運行的腳本，%preun, --nopreun

postuninstall : 卸載過程完成之後運行的腳本，%postun , --nopostun

應用：

1、下圖是正常安裝過程

clip_image002

2、忽略依賴關係

clip_image004

3、強制重新安裝

clip_image006

升級

命令格式：

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

其中

-U：如果有安裝老版本則升級，如果老版本安裝不存在，則安裝最新版本

-F：如果有安裝老版本就升級，如果老版本安裝不存在，則不予理會

通用選項：

-v : verbose ,詳細信息

-vv : 更詳細的信息

[install-options]：

-h：hash marks輸出進度條，每個#表示2%的進度

--test：只進行升級測試

--oldpackage：降級，如果新版本存在很多問題，就要用到降級

--force：強制升級，如果新版本不再為其它程式提供依賴服務，這時會報錯，可用強制升級

註意：

(1) 內核升級可能會有若然隱患問題，所以不要對內核進行升級，如果要測試新版本內核，可用直接安裝新版本內核，讓與老版本並存。

(2) 如果某程式包在安裝後配置文件曾做過修改，在升級時，新版本程式提供的同名配置文件不會覆蓋原有版本的配置文件，而是把新版本的配置文件重命名( FILENAME.rpmnew )後提供。

應用：

1、-U和-F的區別：

clip_image008

2、升級“老版本”

clip_image010

卸載

命令格式：

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...

其中：

--allmatches：卸載所有匹配指定名稱的程式包的各版本

--nodeps：忽略依賴關係

--test：測試卸載，dry run模式

查詢

命令格式：

rpm {-q|--query} [select-options] [query-options]

其中：

[select-options]

PACKAGE_NAME：查詢指定的程式包是否已經安裝，及其版本

-a, --all：列出所有已經安裝過的包

-f FILE：查詢指定的文件由哪個程式包安裝生成

-p, --package PACKAGE_FILE：用於實現對未安裝的程式包執行查詢操作

--whatprovides CAPABILITY：查詢指定的CAPABILITY由哪個程式包提供

--whatrequires CAPABILITY：查詢指定的CAPABILITY被哪個包所依賴

[query-options]

--changelog：查詢rpm包的changlog，註意非源碼包的歷史修訂

-l, --list：程式安裝生成的所有文件列表

-i, --info：程式包相關的信息，版本號、大小、所屬的包組，等

-c, --configfiles：查詢指定的程式包提供的配置文件

-d, --docfiles：查詢指定的程式包提供的文檔

--provides：列出指定的程式包提供的所有CAPABILITY

-R, --requires：查詢指定的程式包所依賴的CAPABILITY

--scripts：查看程式包自帶的腳本片斷

常用用法：

-qi PACKAGE //查詢程式包information

-qf FILE //查詢文件由哪個程式包生成

-qc PACKAGE //查詢程式包的配置文件

-ql PACKAGE //查詢程式包生成的文件列表

-qd PACKAGE //查詢程式包安裝後生成的文檔

-qpi PACKAGE_FILE //查詢未安裝程式包的information

-qpl PACKAGE_FILE //查詢未安裝程式包將要生成的文件列表

-qpc PACKAGE_FILE, ... //查詢未安裝程式包將要提供的配置文件

應用：

1、查詢bash軟體包提供的所有CAPABILITY

clip_image012

2、查詢sed軟體包所依賴的CAPABILITY

clip_image014

3、查詢未安裝php-common軟體包的配置文件

clip_image016

校驗

命令格式：

rpm {-V|--verify} [select-options] [verify-options]

一般用於對軟體包安裝後，校驗軟體包所有的文件有沒有發生修改。

例如：

# rpm -V zsh       //沒有返回任何提示，即校驗通過

# vim /usr/share/zsh/4.3.10/scripts/newuser        //在註釋行添加一個“#”

# rpm -V zsh

# [root@localhost Packages]# rpm -V zsh

   S.5....T. /usr/share/zsh/4.3.10/scripts/newuser        //文件大小發生變化，MD5校驗和發生變化，文件修改時間發生變化

如果一切都被校驗正確，屏幕上就不會顯示輸出。如果出現有修改，相關信息就會被顯示至屏幕。輸出的格式中，單用“ . ” 表示測試通過，如果是下列字元則代表某類測試失敗：

5: MD5校驗和

S: 文件大小

L: 符號鏈接

T: 文件修改時間

D: 設備

U: 用戶

G: 組群

M: 模式( 包含許可權和文件類型 )

?: 不可讀文件

rpm包來源合法性驗證和完整性驗證

在上面演示的圖片中，在每次安裝軟體包時都會有一個警告信息。軟體包在打包製作時，會附加上用單向加密了的軟體包自身的特征碼，只有與之對應的公鑰才能解密驗證包的合法性並得到特征碼，再利用特征碼驗證軟體包的完整性。由於在本地沒有對應的公鑰所以才會出現上面的警告信息。這時需要獲取公鑰，公鑰的獲取很關鍵，直接關係著軟體包的來源合法性。

 

首先要獲取並導入信任的包製作者的密鑰，對於CentOS發行版來說：

系統在安裝完成後，系統會自動複製一份公鑰至/etc/pki/rpm-gpg/ 下，用命令導入公鑰，如下：

[root@localhost ~]# rpm -import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

還有一種就是把密鑰路徑指向發行版光碟：

[root@localhost ~]# rpm -import /media/RPM-GPG-KEY-CentOS-7

接下來安裝軟體包時系統就可以自動驗證了。

還可以在安裝軟體包前，手動驗證：

clip_image018

資料庫重建

rpm管理器資料庫路徑：

/var/lib/rpm/

所有的查詢操作都是通過此處的資料庫進行的。

命令格式：

rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIRECTORY]

其中：

--initdb：初始化資料庫，當前無任何資料庫可實始化創建一個新的；當前有時不執行任何操作

--rebuilddb：重新構建，通過讀取當前系統上所有已經安裝過的程式包進行重新創建

應用：

clip_image020


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • SQL數據類型
    1.Character 字元串： 2.Unicode字元串： 3.Binary類型： 4.Number類型： 固定精度和比例的數字。允許從 -10^38 +1 到 10^38 -1 之間的數字。 p 參數指示可以存儲的最大位數（小數點左側和右側）。p 必須是 1 到 38 之間的值。預設是 18。 ...
  • 一款實用免費的日誌自動化分析工具
    PAL是什麼? PAL（Performance Analysis of Logs）是一個實用、免費的日誌分析自動化工具，協助快速診斷伺服器級別的性能問題。 PAL有什麼特性？ PAL主要用來自動分析PerfMon（性能監視器）產生的日誌信息，一步一步嚮導式的簡單操作方式。 PAL基於微軟支持團隊的主 ...
  • SSIS 包部署 Package Store 後，在 IS 中可以執行，AGENT 執行卻報錯
    可以執行 SSIS Package ，證明用 SSIS Package 的賬戶是可以執行成功的。SQL Server Agent 預設指定賬號是 Network Service。 那麼可以嘗試一下將 SQL Server Agent 和 SQL Server Integration Service ...
  • Oracle Standard Error 列表
    1 ORA-00001: 違反唯一約束條件 (.) 2 ORA-00017: 請求會話以設置跟蹤事件 3 ORA-00018: 超出最大會話數 4 ORA-00019: 超出最大會話許可數 5 ORA-00020: 超出最大進程數 () 6 ORA-00021: 會話附屬於其它某些進程；無法轉換會話 ...
  • ORACLE從共用池刪除指定SQL的執行計劃
    Oracle 11g在DBMS_SHARED_POOL包中引入了一個名為PURGE的新存儲過程，用於從對象庫緩存中刷新特定對象，例如游標，包，序列，觸發器等。也就是說可以刪除、清理特定SQL的執行計劃，這樣在特殊情況下，就避免你要將整個SHARED POOL清空的危險情況。例如某個SQL語句由於優化... ...
  • Kafka：主要參數詳解（轉）
    原文地址：http://kafka.apache.org/documentation.html ############################# System ############################# #唯一標識在集群中的ID，要求是正數。 broker.id=0 #服務... ...
  • myrocks複製中斷問題排查
    背景 mysql可以支持多種不同的存儲引擎，innodb由於其高效的讀寫性能，並且支持事務特性，使得它成為mysql存儲引擎的代名詞，使用非常廣泛。隨著SSD逐漸普及，硬體存儲成本越來越高，面向寫優化的rocksdb引擎逐漸流行起來，我們也是看中了rocksdb引擎在寫放大和空間放大的優勢，將其引入 ...
  • Oracle：一個用戶操作多個表空間中表的問題（轉）
    原文地址：http://blog.csdn.net/shmiloy001/article/details/6287317 首先，授權給指定用戶。 一個用戶的預設表空間只能有一個，但是你可以試下用下麵的語句為其授權在別的表空間中創建對像： alter user username quota unlim... ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類