Linux學習筆記：rpm程序包管理

以CentOS為例，rpm程序包管理器的相關(guān)內(nèi)容如下：

CentOS的程序包管理器：
    程序包的命名規(guī)則：
        源代碼包：
            software_name-VERSION.tar.gz
            VERSION：major.minor.release
                major：主版本號，通常代表重大功能改進的版本分支；
                minor：次版本號，通常代表在某個版本的分支中的某個功能發(fā)生變化；
                release：發(fā)行版本號，修復了某些bug或者對某段代碼進行了優(yōu)化；

                apache-tomcat-7.0.63.tar.gz

        rpm程序包命名規(guī)則：
            源碼包：source code
                software_name-VERSION.src.rpm
            二進制包：
                software_name-VERSION-[release].[os].arch.rpm
                    VERSION：major.minor.release
                    [release]：rpm封包的發(fā)行版本號
                    [os]：所支持的操作系統(tǒng)版本，el6, el7, suse11, fedora22, ...
                    arch：硬件平臺類型，I386, x64(amd64), ppc, sparc, noarch, ...

                puppet-3.8.7-1.el7.noarch.rpm

    在制作rpm程序包的時候，通常其制作者會采用分包技術(shù)來構(gòu)建rpm程序包；

    根據(jù)程序的不同功能，構(gòu)建多個程序包；

    被分包的程序包一般分為兩類：
        主程序包：
            software_name-VERSION-[release].[os].arch.rpm
        附屬功能包：
            software_name-function-VERSION-[release].[os].arch.rpm

            一般來講，主程序包和附屬功能包具有相同的版本號，發(fā)行版本號，操作系統(tǒng)及兼容平臺的標識；

            所以，主程序包往往被所有的附屬功能包所依賴；不安裝主程序包就不能安裝附屬功能包；

            function：devel, utils, libs, tools, manual, client, common, ...

    依賴關(guān)系：
        A --> B --> C D --> A 依賴黑洞

    程序包管理的前端工具：
        RHEL|CentOS系統(tǒng)的前端管理工具：yum, Yellow dog Update Midifier
            yum在實施安裝、升級、卸載等工作的時候，會開啟事務；
            所謂事務，將這個操作過程視為一個整體，要么全執(zhí)行，要么全不執(zhí)行；

            Fedora 22+：dnf

        Debian系的前端工具：apt-get，apt-cache
            apt-get：實現(xiàn)安裝、卸載等功能；
            apt-cache：實現(xiàn)基于關(guān)鍵字進行搜索功能，管理本地緩存及緩存的元數(shù)據(jù)

        suse前端工具：zypper

rpm程序包管理器：
    1.rpm命令行工具；
    2.yum工具；

rpm命令行工具：
    功能：
        1.將編譯好的應用程序的各個組成文件打包成一個或多個程序包文件；
        2.軟件包的安裝、卸載、升級、查詢、校驗及數(shù)據(jù)庫管理功能

    rpm程序包中文件的組成清單：
        1.程序的文件
        2.文件清單
        3.軟件安裝或卸載時所運行的腳本文件，共分為四類：
            preinstall：在正式的安裝操作開始之前所運行的腳本，%pre
            postinstall：在安裝完成后所執(zhí)行的腳本，%post
            preuninstall:在正式卸載操作開始之前所運行的腳本，%preun
            postuninstall：在卸載完成后所執(zhí)行的腳本，%postun

    rpm數(shù)據(jù)庫(公共)：
        已經(jīng)安裝好的程序包名稱及版本
        /var/lib/rpm


獲取程序包的途徑：
    1.系統(tǒng)的發(fā)行版的光盤
    2.官方的文件服務器或者鏡像站點：
        http://mirrors.aliyun.com
        http://mirrors.sohu.com
        http://mirrors.163.com
        https://mirrors.tuna.tsinghua.edu.cn
        http://mirrors.hust.edu.cn
        ...
    3.某個項目的官方站點：
    4.第三方組織制作的rpm程序包站點
        Fedora EPEL：紅帽官方的社區(qū)組織，在鏡像站點中也包含EPEL鏡像；
        搜索引擎：
            http://pkgs.org
            http://rpmfind.net
            http://rpm.pbone.net
    5.自己制作

    建議：獲得程序包之后，實施完整性檢查
        來源合法性：
            通過程序提供者的數(shù)字簽名加密的數(shù)據(jù)，我們通過其公鑰進行解密驗證；
        程序包完整性：
            sha-1校驗碼

rpm和yum兩個工具的使用

rpm命令行工具：
    安裝、卸載、升級(降級)、查詢、文件校驗、驗證、數(shù)據(jù)庫維護；

    rpm命令的通用選項：
        -v：顯示安裝例程的信息，僅僅顯示安裝軟件名
        -vv：顯示非常詳細的操作信息

安裝：
    rpm {-i|--install} [install-options] PACKAGE_FILE ...
        install-options：
            -h, --hash：用50個"#"來表示安裝進度
            --test：并不是真正的安裝軟件包，僅僅是測試是否在安裝時能夠正常完成，dry run模式；
            --nodeps：忽略因為依賴關(guān)系導致的安裝錯誤，不建議使用；
            --replacefiles：在安裝軟件包時，軟件包中的文件會直接將原來安裝的文件替換；
            --replacepkgs：無需卸載軟件包而重新安裝；
            --noscripts：不運行任何腳本
            --nosignature：不考慮軟件包的來源是否合法；
            --nodigest：不考慮軟件包是否完整；

        例：~]# rpm -ivh php-mysql-5.3.3-40.el6_6.x86_64.rpm php-pdo-5.3.3-40.el6_6.x86_64.rpm

升級：
    rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
        如果選擇被安裝的程序包事先并未安裝，則全新安裝；如果已經(jīng)安裝了舊版本，則可以升級安裝；
    rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
        僅僅只能對已經(jīng)安裝的低版本的程序包進行升級安裝；
        常用選項：與安裝相同
        --oldpackage：降級安裝，用老版本的程序包替換新版本的程序包；
        --force：強制升級

    注意：
        1.強烈建議，不要對內(nèi)核進行升級操作；Linux可以支持多內(nèi)核，可以直接安裝新版本的內(nèi)核，在啟動界面可以手動更換；
        2.升級安裝可能會帶來文件的變化，因此，系統(tǒng)默認不會直接更改之前安裝過的軟件的配置文件，新程序包中的配置文件會被重命名，通常會是：FINENAME.rpmnew

卸載：
    rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...

    --allmatches：卸載所有匹配指定名稱的程序包的各個版本；
    --nodeps：卸載時忽略依賴關(guān)系，不建議使用；
    --test：測試卸載，dry run模式；

查詢：
    rpm {-q|--query} [select-options] [query-options]
        [select-options]
            PACKAGE_NAME：直接給出程序包名
            -a,--all：查詢所有已經(jīng)安裝的程序包名；
                ~]# rpm -qa | grep mysql
            -f,--file FILE：查找指定的文件是由哪個程序包提供的；
            -p,--package PACKAGE_FILE：對還沒有安裝的程序包文件中執(zhí)行查詢操作
            --whatprovides CAPABILITY：查詢指定的CAPABILITY是由哪個程序包提供的
            --whatrequires CAPABILITY：查詢指定的CAPABILITY被哪個程序包所依賴

        [query-options]
            --changelog：查詢rpm程序包的changelog；
            -c,--configfiles：查詢指定程序包中有哪些是配置文件；
            -d,--docfiles：查詢指定程序包中有哪些文檔文件；
            -i,--info：查詢程序包相關(guān)的信息，包括版本號，發(fā)行號，大小等；
            -l,--list：列表顯示程序包安裝會生成哪些文件
            --provides：列出指定程序包提供的所有的CAPABILITY；
            -R,--requires：查詢指定程序包的依賴關(guān)系；
            --scripts：查看程序包所攜帶的腳本的內(nèi)容；

    具體使用方法：
        -qf FILE
        -qc|-ql|-qd|-qi PACKAGE_NAME
        -qpl|-qpc|-qpd|-qpi PACKAGE_FILE

校驗：
    rpm {-V|--verify} [select-options] [verify-options]
        S file Size differs
        M Mode differs (includes permissions and file type)
        5 digest (formerly MD5 sum) differs
        D Device major/minor number mismatch
        L readLink(2) path mismatch
        U User ownership differs
        G Group ownership differs
        T mTime differs
        P caPabilities differ

認證：
    rpm --import /PATH/TO/KEY_FILE
    rpm -K /PATH/TO/PACKAGE_FILE

數(shù)據(jù)庫管理：
    數(shù)據(jù)庫的初始化和重建
        /var/lib/rpm

        rpm {--initdb|--rebuilddb}
            [--dbpath DIRECTORY]