概述
API:Application Program Interface:应用编程接口 ABI:Application Binary Interface: 应用二进制接口 Unix-like, ELF Windows exe, msi 库级别的虚拟化: Linux: WinE Windows: Cywin 系统级开发: C/C++:httpd, vsftpd, nginx go 应用级开发: java/Python/perl/ruby/php: java: hadoop, hbase, (jvm) Python:openstack, (pvm) perl: (perl解释器) ruby: (ruby) php: (php) C/C++程序格式: 源代码:文本格式的程序代码; 编译开发环境:编译器、头文件、开发库 二进制格式:文本格式的程序代码 --> 编译器 --> 二进制格式(二进制程序、库文件、配置文件、帮助文件) java/python程序格式: 源代码:编译成能够在其虚拟机(jvm/pvm)运行的格式; 开发环境:编译器、开发库 二进制 项目构建工具: c/c++: make java: maven
程序包管理器
源代码 --> 目标二进制格式(二进制程序、库文件、配置文件、帮助文件) --> 组织成为一个或有限几个“包”文件; 安装、升级、卸载、查询、校验 程序包管理器: debian:dpt, dpkg, ".deb" redhat:redhat package manager, rpm, ".rpm"; rpm is package manager; S.u.S.E:rpm, ".rpm", Gentoo:ports ArchLinux: 源代码:name-VERSION.tar.gz VERSION:major.minor.release 主版本,次版本,发行号 rpm包命名格式: name-VERSION-release.arch.rpm VERSION:major.minor.release release.arch:rpm包的发行号 release.os: 2.el7.i386.rpm archetecture(架构):i386, x64(amd64), ppc, noarch · redis-3.0.2.tar.gz --> redis-3.0.2-1.centos7.x64.rpm 拆包:主包和支包 主包:name-VERSION-release.arch.rpm 支包:name-function-VERSION-release.arch.rpm function:devel, utils, libs, ... 依赖关系: X, Y, Z X --> Y,Z Y --> A, B, C C --> Y 前端工具:自动解决依赖关系; yum:rhel系列系统上rpm包管理器的前端工具; apt-get (apt-cache):deb包管理器的前端工具; zypper:suse的rpm管理器前端工具; dnf:Fedora 22+系统上rpm包管理器的前端工具; 程序包管理器: 功能:将编译好的应用程序的各组成文件打包成一个或几个程序包文件,从而更方便地实现程序包的安装、升级、卸载和查询等管理操作; 1、程序包的组成清单(每个程序包都单独实现); 文件清单 安装或卸载时运行的脚本 2、数据库(公共) 程序包的名称和版本; 依赖关系; 功能说明; 安装生成的各文件的文件路径及校验码信息; 等等等 /var/lib/rpm/
获取程序包的途径:
(1) 系统发行版的光盘或官方的文件服务器(或镜像站点): http://mirrors.aliyun.com, http://mirrors.sohu.com, http://mirrors.163.com (2) 项目的官方站点 (3) 第三方组织: (a) EPEL (b) 搜索引擎 http://pkgs.org http://rpmfind.net http://rpm.pbone.net (4) 自己动手,丰衣足食 ,制作rpm 建议:检查其合法性 来源合法性; 程序包的完整性;
CentOS系统上rpm命令管理程序包
安装、升级、卸载、查询和校验、数据库维护 rpm命令:rpm [OPTIONS] [PACKAGE_FILE] 安装:-i, --install 升级:-U, --upgrade, -F, --freshen 卸载:-e, --erase 查询:-q, --query 校验:-V, --verify 数据库维护:--builddb, --initdb
安装:
rpm {-i|--install} [install-options] PACKAGE_FILE ... rpm -ivh PACKAGE_FILE ... GENERAL OPTIONS: -v:verbose,详细信息 -vv:更详细的输出 [install-options]: -h:hash marks输出进度条;每个#表示2%的进度; --test:测试安装,检查并报告依赖关系及冲突消息等; --nodeps:忽略依赖关系;不建议; --replacepkgs:重新安装,不能替换配置文件 注意:rpm可以自带脚本;0 四类:--noscripts:不运行脚本 preinstall:安装过程开始之前运行的脚本,%pre , --nopre postinstall:安装过程完成之后运行的脚本,%post , --nopost preuninstall:卸载过程真正开始执行之前运行的脚本,%preun, --nopreun postuninstall:卸载过程完成之后运行的脚本,%postun , --nopostun --nosignature:不检查包签名信息,不检查来源合法性; --nodigest:不检查包完整性信息;校验;
升级:
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ... rpm {-F|--freshen} [install-options] PACKAGE_FILE ... -U:升级或安装; -F:只升级 rpm -Uvh PACKAGE_FILE ... rpm -Fvh PACKAGE_FILE ... --oldpackage:降级; --force:强制升级; 注意:(1) 不要对内核做升级操作;Linux支持多内核版本并存,因此,直接安装新版本内核; (2) 如果某原程序包的配置文件安装后曾被修改过,升级时,新版本的程序提供的同一个配置文件不会覆盖原有版本的配置文件,而是把新版本的配置文件重命名(FILENAME.rpmnew)后提供;
卸载:
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ... --allmatches:卸载所有匹配指定名称的程序包的各版本; --nodeps:忽略依赖关系 --test:测试卸载,dry run模式
查询:
rpm {-q|--query} [select-options] [query-options] [select-options]:挑选 PACKAGE_NAME:查询指定的程序包是否已经安装,及其版本; -a, --all:查询所有已经安装过的包; -f FILE:查询指定的文件由哪个程序包安装生成; -g,--group GROUP:查询指定包组中包含了那些包,查询包含GROUP的组。 -p, --package PACKAGE_FILE:用于实现对未安装的程序包执行查询操作;后面是要查询的包名; --last:通过安装时间订购软件包列表,以便最新的软件包位于顶部。 以时间倒叙查看最近安装的十个rpm包; rpm -qa --last | head | column -t --whatprovides CAPABILITY:查询指定的CAPABILITY由哪个程序包提供; --whatrequires CAPABILITY:查询指定的CAPABILITY被哪个包所依赖; 被谁所需要 某种能力 [query-options]: --changelog:查询rpm包的修改日志changlog; -l, --list:程序安装生成的所有文件列表; -i, --info PACKAGE_NAME:程序包相关的信息:版本号、大小、所属的包组,等; -c, --configfiles:查询指定的程序包提供的配置文件; -d, --docfiles:查询指定的程序包提供的文档; --provides:列出指定的程序包提供的所有的CAPABILITY; -R, --requires:查询指定的程序包的依赖关系;(环境) --scripts:查看程序包自带的脚本片断; 用法: 对于已安装的程序 -qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE 对于未安装,但有程序包的;查看安装后的效果; -qpi PACKAGE_FILE, -qpl PACKAGE_FILE, -qpc PACKAGE_FILE, ...
校验:
rpm {-V|--verify} [select-options] [verify-options] S file Size differs文件大小不同 M Mode differs (includes permissions and file type);权限不同(包括权限和文件类型) 5 digest (formerly MD5 sum) differs;MD5码不同 D Device major/minor number mismatch;设备主/次编号不匹配 L readLink(2) path mismatch ;readLink(2)路径不匹配 U User ownership differs;用户所有权不同 G Group ownership differs;组所有权不一致 T mTime differs;时间戳不同 P caPabilities differ;可能性不同
包来源合法性验正和完整性验正:
来源合法性验正:
数字签名:非对称加密
完整性验正: 制作者第一步使用单向加密提取包的特征码,第二步,用自己的私钥加密特征码,把加密后的数字特征码附加在文件后面,然后就可以把rpm包和加密后的特征码一起发出去; 使用者拿到包以后,验证来源合法性:用制作者发出的公钥去解密特征码,可以解密就说明来源合法。包完整性验证:使用者对包做单向加密计算,把生成的加密特征码和制作者的加密特征码作比较,相同则没改过; 获取并导入信任的包制作者的密钥: 对于CentOS发行版来说:rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 验正: (1) 安装此组织签名的程序时,会自动执行验正; (2) 手动验正:rpm -K PACKAGE_FILE
数据库重建:
rpm管理器数据库路径:/var/lib/rpm/
查询操作:通过此处的数据库进行;
获取帮助: CentOS 6:man rpm CentOS 7:man rpmdb rpm {--initdb|--rebuilddb} [--dbpath= DIRECTORY] [--root DIRECTORY] --initdb:初始化数据库,当前无任何数据库可初始化创建一个新的;当前有时不执行任何操作; --rebuilddb:重新构建,通过读取当前系统上所有已经安装过的程序包进行重新创建;
小结
rpm命令实现程序管理:
安装:-ivh, --nodeps, --replacepkgs
卸载:-e, --nodeps
升级:-Uvh, -Fvh, --nodeps, --oldpackage
查询:-q, -qa, -qf, -qi, -qd, -qc, -q --scripts, -q --changlog, -q --provides, -q --requires
校验:-V
导入GPG密钥:--import, -K, --nodigest, --nosignature 数据库重建:--initdb, --rebuilddb
CentOS: yum, dnf
URL: mirror.centos.org/centos/$releasever/os/$basearch/
YUM: yellow dog, Yellowdog Update Modifier
yum repository: yum repo:YUM仓库;
存储了众多rpm包,以及包的相关的元数据文件(放置于特定目录下:repodata);
文件服务器: ftp:// http:// nfs:// file:///
yum客户端:
配置文件: /etc/yum.conf:为所有仓库提供公共配置 /etc/yum.repos.d/*.repo:为仓库的指向提供配置 仓库指向的定义: [repositoryID]仓库ID name=Some name for this repository:完整名称 baseurl=url://path/to/repository/:仓库访问路径 enabled={1|0} :是否启用此仓库,默认启用 gpgcheck={1|0} :安装前是否检查来源合法性及完整性; gpgkey=URL :gpg的秘钥文件路径 enablegroups={1|0}:是否支持在此仓库上使用组来批量管理程序包, failovermethod={roundrobin|priority}:故障转移方法 默认为:roundrobin,意为随机挑选; priority:优先级,自上而下; cost= 开销数字 默认为1000 教室里的yum源:http://172.16.0.1/cobbler/ks_mirror/CentOS-6.6-x86_64/ CentOS 6.6 X84_64 epel: http://172.16.0.1/fedora-epel/6/x86_64/
yum命令的用法:
yum [options] [command] [package ...]
command is one of:
* install package1 [package2] [...]
* update [package1] [package2] [...]
* update-to [package1] [package2] [...]
* check-update
* upgrade [package1] [package2] [...]
* upgrade-to [package1] [package2] [...]
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...]
* list [...]
* info [...]
* provides | whatprovides feature1 [feature2] [...]
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
* makecache
* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]
* search string1 [string2] [...]
* shell [filename]
* resolvedep dep1 [dep2] [...]
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
* reinstall package1 [package2] [...]
* downgrade package1 [package2] [...]
* deplist package1 [package2] [...]
* repolist [all|enabled|disabled]
* version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]
* history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
* check
* help [command]
显示仓库列表:
repolist [all|enabled|disabled] 启用 禁用
显示程序包:
list # yum list [all | glob_exp1] [glob_exp2] [...] 通配符 # yum list {available|installed|updates} [glob_exp1] [...] 可用的: 已安装 可用升级包
安装程序包:
install package1 [package2] [...] reinstall package1 [package2] [...] (重新安装)
升级程序包:
update [package1] [package2] [...] downgrade package1 [package2] [...] (降级)
检查可用升级:
check-update
卸载程序包:
remove | erase package1 [package2] [...]
查看程序包information:
info [...]
查看指定的特性(可以是某文件)是由哪个程序包所提供:
provides | whatprovides feature1 [feature2] [...] yum provides /bin/cat
清理本地缓存:
clean [ packages | metadata | expire-cache | rpmdb | plugins | all ] 程序包 元数据 过期缓存 插件
构建缓存:
makecache
搜索:(模糊匹配)
search string1 [string2] [...] yum search bash 以指定的关键字搜索程序包名及summary信息;
查看指定包所依赖的capabilities:(依赖关系)
deplist package1 [package2] [...]
查看yum事务历史:
history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats] 默认 程序包列表 程序包信息 摘要 统计数据
安装及升级本地程序包:淘汰
* localinstall rpmfile1 [rpmfile2] [...] (maintained for legacy reasons only - use install) * localupdate rpmfile1 [rpmfile2] [...] (maintained for legacy reasons only - use update)
包组管理的相关命令:(包组加双引号)
* groupinstall group1 [group2] [...] 安装指定包组 * groupupdate group1 [group2] [...] * grouplist [hidden] [groupwildcard] [...] 显示包组 * groupremove group1 [group2] [...] * groupinfo group1 [...] 查看包组的相关信息
如何使用光盘当作本地yum仓库:
(1) 挂载光盘至某目录,例如/media/cdrom # mount -r -t iso9660 /dev/cdrom /media/cdrom (2) 创建配置文件 [CentOS7] name= baseurl= gpgcheck= enabled=
yum的命令行选项:
--nogpgcheck:禁止进行gpg check; -y: 自动回答为“yes”; -q:静默模式;sx3c4r --disablerepo=repoidglob:临时禁用此处指定的repo; --enablerepo=repoidglob:临时启用此处指定的repo; --noplugins:禁用所有插件;
yum的repo配置文件中可用的变量:
$releasever: 当前OS的发行版的主版本号;6或7 $arch: 平台;i386;i486;i586;x86_64;ppc $basearch:基础平台;例如:i386;i486;i586最底层都是i386 $YUM0-$YUM9:自定义 http://mirrors.magedu.com/centos/$releasever/$basearch/os
创建yum仓库:
yum installl -y createrepo createrepo [options] <directory> 目录
程序包编译安装:(源码rpm包)src格式
testapp-VERSION-release.src.rpm --> 安装后,使用rpmbuild命令制作成二进制格式的rpm包,而后再安装; 源代码 --> 预处理 --> 编译(gcc) --> 汇编 --> 链接 --> 执行 预处理器 编译器 汇编是将代码转换成cpu可以执行的二进制文件 源代码组织格式: 多文件:文件中的代码之间,很可能存在跨文件依赖关系; 增强型管理----项目管理工具,依赖于包的配置文件 C、C++: make(项目打包构建组织管理工具) (configure --> Makefile.in --> makefile) 脚本 模板 java: maven C代码编译安装三步骤: ./configure: (1) 通过选项传递参数,指定启用特性、安装路径等;执行时会参考用户的指定以及Makefile.in文件生成makefile; (2) 检查依赖到的外部环境; 其中configuer和makefile.in由项目构建工具生成 make: 根据makefile文件,构建应用程序; make install: 相当于copy,复制, 开发工具: autoconf: 生成configure脚本 automake:生成Makefile.in 建议:安装前查看INSTALL,README 开源程序源代码的获取: 官方自建站点: apache.org (ASF) mariadb.org ... 代码托管: SourceForge Github.com code.google.com c/c++: gcc (GNU C Complier)编译器 编译C源代码: 前提:提供开发工具及开发环境 开发工具:make, gcc等 开发环境:开发库,头文件 glibc:标准库 通过“包组”提供开发组件 CentOS 6: "Development Tools", "Server Platform Development", yum groupinstall -y "Development Tools" yum groupinstall -y "Server Platform Development" 第一步:configure脚本 选项:指定安装位置、指定启用的特性 --help: 获取其支持使用的选项 选项分类: 安装路径设定: --prefix=/PATH/TO/SOMEWHERE: 指定默认安装位置;默认为/usr/local/ --sysconfdir=/PATH/TO/SOMEWHERE:配置文件安装位置; System types:指明系统类型,目标系统平台结构 Optional Features: 可选特性 --disable-FEATURE: 禁用 --enable-FEATURE[=ARG]:启用 Optional Packages: 可选包 --with-PACKAGE[=ARG] --without-PACKAGE 第二步:make 第三步:make install 安装后的配置: (1) 导出二进制程序目录至PATH环境变量中; 编辑文件/etc/profile.d/NAME.sh export PATH=/PATH/TO/BIN:$PATH (2) 导出库文件路径 编辑/etc/ld.so.conf.d/NAME.conf 添加新的库文件所在目录至此文件中; 让系统重新生成缓存: ldconfig [-v] (3) 导出头文件 基于链接的方式实现: ln -sv (4) 导出帮助手册 编辑/etc/man.config文件 添加一个MANPATH