Linux入门之软件包管理
在linux有很多类的软件包管理机制，但是在redhat、centos这类版本的系统中，都会使用一种相同的机制，就是rpm软件包管理机制，当然，还有其它版本的linux使用的不同机制：
debian：使.deb文件，dpkg包管理器
redhat：使用.rpm文件，rpm包管理器
软件包在使用中又分类两种（源码包和二进制包）：
源码包：一般是提供了一些源码模块和编译脚步组合起来的压缩文件，命令格式如：
name-version.tar.{gz|bz2|xz} 等，这里列举出来一个源码包：
[root@localhost ~]# ls -l tengine-1.4.2.tar.gz
-rw-r--r-- 1 root root 1185902 Aug 15 18:57 tengine-1.4.2.tar.gz
二进制rpm包：实现被编译包的，功能模块事先已经被设置好的软件，命令格式如：
rpm包的组成：
主包：
name-version-release.arch.rpm 例如：
bind-9.7.1-1.e15.i586.rpm
子包：
name-toolname-9.7.1-1.e15.i586.rpm 例如：
bind-libs-9.7.1-1.e15.i586.rpm
bind-utils-9.7.1-1.e15.i586.rpm
包名格式：
name-version-release.arch.rpm
bind-major.minor.release-release.arch.rpm
版本号说明：
主版本号：软件包有重大改进
此版本号：某个子功能发生重大变化
发行号：修正了部分bug，调整了一点功能
软件管理器的核心功能：
1、制作软件包；
2、安装、卸载、升级、查询、校验；
注意：rpm包自身有依赖关系，及安装软件包时需要先安装其依赖的软件包
软件包工具分类：
前段工具：yum，apt-get
后端工具：rpm，dpt
rpm命令：
rpm rpmduild
rpm数据库：/var/lib/rpm
注意：/var/lib/rpm中的某些文件如果只是被破坏，可以通过命令来创建或初始化数据库，但是文件如果都被删除，其数据库信息将无法恢复，因此，要时常对此做备份
rpm命令使用方法：
1、安装：
rpm -i /PATH/TO/PACKAGE_FILE 注意：这里是软件包文件的路径
-h：以#符号显示进度，每个#符号表示2%进度
-v：显示详细过程
-vv：显示更为详细的过程
rpm -ivh /PATH/TO/PACHAGE_FILE 提示：这里一般组合使用显示其安装状态
--nodeps：忽略依赖关系；
--replacepkgs：重新安装，替换原有安装；
--replacefiles：会替换原有文件；
--force：强行安装，可以实现重装或降级；
--nosgnature：不检查来源的合法性
--nodigest：不检查完整性
--noscripts：不执行程序包脚步
%pre：安装前脚步；--nopre
%post：安装后脚本；--nopost
%preun：卸载前脚步；--nopre
%postun：卸载后脚步；--nopost
注意：有时对于来源不明的软件包，可以使用以上选项来防止软件包里的危险程序
2、升级:
rpm -Uvh /PATH/TO/NEW_PACKAGE_FILE：如果装有老版本的，则升级，否则重装
rpm -Fvh /PATH/TO/NEW_PACKAGE_FILE：如果有老版本的，则升级，否则退出
--oldpackage：降级
注意事项：
1、不要对系统内核进行升级或降级安装，Linux执行多内核并存，因此直接安装新内核即可
2、如果对kernel升级，升级前如果改变了原内核中配置文件，那么升级后，原内核的配置文件将被重命名为filename.rpmnew的文件，而使用新内核的文件
3、查询
rpm -q PACKAGE_NAME：查询指定包是否已经安装
rpm -qa：查看已经安装的所有软件包
rpm -qi PACKAGE_NAME：查询指定包的安装包的说明信息；
rpm -ql PACKAGE_NAME：查询指定包安装后生成的文件列表；
rpm -qc PACKAGE_NAME：查询指定包安装后生成配置文件；
rpm -qd PACKAGE_NAME：查询指定包安装的帮助文件；
rpm --scripts PACKAGE_NAME：查询指明包中包含的脚步
rpm -qf /PATH/TO/SOMEFILE：查询指定的文件是由哪个rpm包安装以后生成的；
rpm --whatprovides CAPABILTTY ：查询关键字或命令是由哪个包替换
rpm --whatrequires CAPABILTTY：查询指定包或命令是被哪个包所依赖
如果包尚未安装，我们需要查询其说明信息、安装以后会生成的文件：
rpm -qpi /PATH/TO/PACKAGE_FILES 查看软件包文件信息
rpm -qpl /PATH/TO/PACKAGE_FILES 查看软件包安装后生成哪些文件
如果安装后的文件有所丢失，而又有配置而不像重装去覆盖文件，可以通过工具处理：
rpm2cpio 包文件|cpio -itv 预览包文件
rpm2cpio 包文件|cpio -idv “*.conf” 展开包文件
注意：里面可以是特定路径或者文件通配符
rpm --scripts /PACKAGE_NAME：查询包生成的脚步文件
-R：查询指定的程序包所依赖库及软件
--provides：列出指定程序包提供的工具、命令
--changelog：查询rpm包的更改信息
4、卸载
rpm -e PACKAGENAME
rpm --erase PACKAGENME
--nodeps：忽略依赖关系任然卸载
--test：只是测试卸载过程，并不真正卸载
--noscripts：卸载时不运行过程脚步
--notriggers：不启动触发器
--allmatches：卸载全部与其相配的文件
5、校验
rpm -V PACKNAME PACKAGE_NAME
信息说明：
S 表示软件更改信息
M 显示权限信息
5 显示加密信息
D 显示主次设备号
L 显示链接路径数
U 显示包用户
G 显示包用户组
T 显示更改时间
p 显示更新对比属性
6、校验软件包来源合法性，及软件包完整性：
密钥文件：
/etc/pki/rpm-gpg/目录下：
RPM-GPG-KEY-readhat-release
RPM-GPG-KEY-centos-release
检查软件包的完整性：
rpm -K /path/to/rpmfile
信息说明：
dsp, gpg：验证来源合法性，也即验证前面字段，可以使用--nosignature略过此项
sha1, md5：验证软件包完整性，可以使用--nodigest，略过此项
在此之前需要有公钥的存在，可以使用命令导入公钥：
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
卸载公钥：
rpm -qa gpg-pubkey* 找出公钥名称
rpm -e gpg-pubkey...... 卸载公钥
7、重建数据库
数据库文件路径：/var/lib/rpm/
使用命令重建：
rpm
--rebuilddb：重建数据库，一定会重新建立；
--initdb：初始化数据库，没有才建立，有就不建立；
案例：
#挂载CentOS镜像到/mnt/iso文件夹
[root@mzf ~]# mount /dev/cdrom /mnt/iso/ mount: block device /dev/sr0 is write-protected, mounting read-only
#cd进入/mnt/iso目录
[root@mzf ~]# cd /mnt/iso/ [root@mzf iso]# pwd /mnt/iso
#查看软件包存放在Packages中
[root@mzf iso]# ls CentOS_BuildTag EULA p_w_picpaths Packages repodata RPM-GPG-KEY-CentOS-Debug-6 RPM-GPG-KEY-CentOS-Testing-6 EFI GPL isolinux RELEASE-NOTES-en-US.html RPM-GPG-KEY-CentOS-6 RPM-GPG-KEY-CentOS-Security-6 TRANS.TBL
#cd到此Packages目录中
[root@mzf iso]# cd Packages/
#找出tree软件
[root@mzf Packages]# find ./ -name "tree-1.5.3-3.el6.x86_64.rpm" ./tree-1.5.3-3.el6.x86_64.rpm
#发现已经安装
[root@mzf Packages]# rpm -ivh tree-1.5.3-3.el6.x86_64.rpm Preparing... ########################################### [100%] package tree-1.5.3-3.el6.x86_64 is already installed
#那就先卸载此文件
[root@mzf Packages]# rpm -e tree
#再次安装，显示进度安装成功
[root@mzf Packages]# rpm -ivh tree-1.5.3-3.el6.x86_64.rpm Preparing... ########################################### [100%] 1:tree ########################################### [100%]
#安装zsh发现已经被安装过
[root@mzf Packages]# rpm -ivh zsh-4.3.11-4.el6.centos.2.x86_64.rpm Preparing... ########################################### [100%] package zsh-4.3.11-4.el6.centos.2.x86_64 is already installed
#使用--force强制安装并覆盖之前的安装
[root@mzf Packages]# rpm -ivh --force zsh-4.3.11-4.el6.centos.2.x86_64.rpm Preparing... ########################################### [100%] 1:zsh ########################################### [100%]
#查询bind是否已经安装，发现只是一些库和工具
[root@mzf Packages]# rpm -qa | grep '^bind' bind-libs-9.8.2-0.47.rc1.el6.x86_64 bind-utils-9.8.2-0.47.rc1.el6.x86_64
#安装一个服务器配置，显示此包依赖于bind-9.8.2-0.47.rc1.el6 包
[root@mzf Packages]# rpm -ivh bind-chroot-9.8.2-0.47.rc1.el6.x86_64.rpm error: Failed dependencies: bind = 32:9.8.2-0.47.rc1.el6 is needed by bind-chroot-32:9.8.2-0.47.rc1.el6.x86_64
#那么可以选择一起安装，也可以忽略、强制安装
[root@mzf Packages]# rpm -ivh --nodeps --force bind-chroot-9.8.2-0.47.rc1.el6.x86_64.rpm Preparing... ########################################### [100%] 1:bind-chroot warning: group named does not exist - using root warning: group named does not exist - using root%) warning: group named does not exist - using root%) warning: group named does not exist - using root%)
说明：虽然装上了，但是显示一些错误信息，因为没有主配置文件，这里我们还是一起安装
[root@mzf Packages]# rpm -ivh bind-9.8.2-0.47.rc1.el6.x86_64.rpm Preparing... ########################################### [100%] 1:bind warning: /etc/sysconfig/named created as /etc/sysconfig/named.rpmnew ########################################### [100%]
#卸载刚才安装的软件
[root@mzf Packages]# rpm -e bind-chroot #没有信息就说明已经安装成功
#检验软件包来源合法性，这里显示正常
[root@mzf Packages]# rpm -K bind-chroot-9.8.2-0.47.rc1.el6.x86_64.rpm bind-chroot-9.8.2-0.47.rc1.el6.x86_64.rpm: rsa sha1 (md5) pgp md5 OK
#而检验是通过公钥文件来处理的，如果没有这些文件，将会检查失效
[root@mzf Packages]# ls /etc/pki/rpm-gpg/ RPM-GPG-KEY-CentOS-6 RPM-GPG-KEY-CentOS-Debug-6 RPM-GPG-KEY-CentOS-Security-6 RPM-GPG-KEY-CentOS-Testing-6
#通过命令导入密钥：
[root@mzf Packages]# rpm --import /mnt/iso/RPM-GPG-KEY-CentOS-6
#查看刚才安装的密钥
[root@mzf Packages]# rpm -qa | grep 'gpg.*key' gpg-pubkey-c105b9de-4e0fd3a3
#卸载此密钥
[root@mzf Packages]# rpm -e gpg-pubkey
如果安装过的软件的某些文件被删除或者破坏，如何只恢复指定文件而不重装？
#查看tree执行文件的路径
[root@mzf Packages]# which tree /usr/bin/tree
#删除出tree执行文件
[root@mzf Packages]# rm -f /usr/bin/tree
#再次执行已经找不到此命令
[root@mzf Packages]# tree -bash: tree: command not found
#通过rpm2cpio将rpm包生成的文件列表写成数据流传给cpio查看
[root@mzf Packages]# rpm2cpio ./tree-1.5.3-3.el6.x86_64.rpm | cpio -tv -rwxr-xr-x 1 root root 41136 Jan 14 2015 ./usr/bin/tree drwxr-xr-x 2 root root 0 Jan 14 2015 ./usr/share/doc/tree-1.5.3 -rw-r--r-- 1 root root 18009 Aug 13 2004 ./usr/share/doc/tree-1.5.3/LICENSE -rw-r--r-- 1 root root 4167 Oct 20 2009 ./usr/share/doc/tree-1.5.3/README -rw-r--r-- 1 root root 3375 Jan 14 2015 ./usr/share/man/man1/tree.1.gz
#根据上面显示时说明展开默认在当前当文件夹
#那么我们切换到家目录
[root@mzf Packages]# cd
#只展开出tree命令
[root@mzf~]#rpm2cpio /mnt/iso/Packages/tree-1.5.3-3.el6.x86_64.rpm | cpio -idv ./usr/bin/tree ./usr/bin/tree 132 blocks
#拷贝这个命令到原来tree命令所在的目录
[root@mzf ~]# cp usr/bin/tree /usr/bin/tree
#发现tree命令又可以使用了
[root@mzf ~]# tree . ├── anaconda-ks.cfg ├── checkdisk.sh
重建库文件
#查询库文件
[root@mzf ~]# ls /var/lib/rpm/ Basenames __db.001 __db.003 Dirnames Group Name Packages Provideversion Requirename Sha1header Triggername Conflictname __db.002 __db.004 Filedigests Installtid Obsoletename Providename Pubkeys Requireversion Sigmd5
#备份移动库文件
[root@mzf ~]# mkdir backup [root@mzf ~]# mv /var/lib/rpm/* backup/
#已经没有任何库文件
[root@mzf ~]# ls /var/lib/rpm/
#初始化库文件
[root@mzf ~]# rpm --initdb [root@mzf ~]# ls /var/lib/rpm/ __db.001 __db.002 __db.003 __db.004 Packages
#重建库文件
[root@mzf ~]# rpm --rebuilddb [root@mzf ~]# ls /var/lib/rpm/ Packages
#查询已经失效
[root@mzf ~]# rpm -qa 说明：这里的重建只是重新生成库文件，但以前的记录已经没有了，这时我们还原
#将刚才的文件再次移动到/var/lib/rpm下
[root@mzf ~]# mv -f backup/* /var/lib/rpm/
#查询之前安装的软件，发现可以查看了
[root@mzf ~]# rpm -qa | grep '^bind.*' bind-libs-9.8.2-0.47.rc1.el6.x86_64 bind-9.8.2-0.47.rc1.el6.x86_64
bind-utils-9.8.2-0.47.rc1.el6.x86_64
注意：这里如果只是一点文件或者锁文件破坏，还可以使用重建数据库拯救，但是如果/var/lib/rpm里的文件都被删除了，就算重建了，记录是找不回来的，这时就需要对库文件进行备份了
