RPM Package Manager

本文大部分内容来自鸟哥的linux私房菜，并且由作者根据自己的学习情况做了一些更改，

---

1. 程序的安装方式

1. 源代码安装：利用厂商释出的tarball 来进行软件的安装，每次安装程序都需要检测系统与环境、设定编译参数、实际的编译、 最后还要依据个人喜好的方式来安装软件到指定位置。这过程很麻烦。
2. 程序包安装：由软件开发者先在他们的系统上面编译好了使用者所需要的软件，然后将这个编译好的可执行的软件发给使用者来安装。而且在安装的时候还可以加上一些与这些软件相关的信息，将它建立成为资料库，之后就可以进行安装、卸载、 升级、查询与验证等等的相关功能。

---

2. 程序包管理器

源代码-->目标二进制格式（包括二进制程序、程序自己的库文件、配置文件、帮助文件）（如果是c语言的就是编好的可直接运行的c代码）-->（把二进制程序、程序自己的库文件、配置文件、帮助文件）组织成为一个或有限几个“包”文件；
实现：安装、升级、卸载、查询、校验；
在这个软件包内还包含了预先检车系统与以来软件的脚本，并提供记载该软件提供的所有文件信息等。最终将这个软件发布出来。用户端取得这个文件后，只要透过特定的命令来安装，那么该软件就会依照内部的脚本来检测依赖的前驱软件是否存在，若安装的环境符合需求，那就会开始安装，安装完成后还会将该软件的资讯写入程序管理机制中，以达成未来可以进行升级、移除等动作呢。

1. debian：dpt（debian packet tool），dpgk（命令行工具）以“.deg”为后缀
2. redhat：redhat package manager, 简称rpm，这种方式是借鉴于debian的，以“.rpm”为后缀，最开始用prel写的，但是因为prel是脚本语言，效率太低，所以后来用c重新写了。后来成为了标准，被重命名为rpm is package manager
3. s.u.s.e：使用redhat的rpm(但是放到redhat上不兼容)，以“.rpm”为后缀, 管理前端也叫rpm, 但是研发出来一个更好的rpm库。最后redhat在将rpm推为标准的时候，将这个库也用了。
4. gentoo：ports，程序包管理，采用了free bsd的方式。
5. archlinux：新贵，研发了更好的程序包管理方式。

rpm优点

1. rpm 内含已经编译过的程式与设定档等资料，可以让使用者免除重新编译的困扰；
2. rpm 在被安装之前，会先检查系统的硬碟容量、作业系统版本等，可避免文件被错误安装；
3. rpm 文件本身提供软件版本资讯、相依属性软件名称、软件用途说明、软件所含文件等资讯，便于了解软件；
4. rpm 管理的方式使用资料库记录rpm 文件的相关参数，便于升级、移除、查询与验证。

---

3. 什么是rpm与srpm

rpm：redhat packet manager
它是以一种资料库记录的方式来将你所需要的软件安装到你的linux系统的一套管理机制。

它最大的特点就是将你要安装的软件先编译过， 并且打包成为rpm机制的包，通过rpm包里头预设的资料库，记录这个软件安装的时候必须具备的依赖软件，当安装在你的linux主机时， rpm会先依照软件里头的资料查询当前linux主机的是否有安装依赖软件， 若满足则予以安装，若不满足则不予安装。那么安装的时候就将该软件的信息整个写入rpm的资料库中，以便未来的查询、验证与卸载等操作，这样一来的优点是：

1. 由于已经编译完成并且打包完毕，所以软件传输与安装上很方便(不需要再重新编译)；
2. 由于软件的信息都已经记录在linux主机的资料库上，很方便查询、升级与卸载等操作;

当这样造成了一些困扰：rpm包是应编译好的软件，所以只能在同样的编译环境中运行。也就是说，安装这个软件的系统必须要与当初编译这个软件的主机环境相同。举例来说，rp-pppoe这个软件必须要在ppp软件存在的环境中安装，如果系统尚不存在，就无法安装(可以强制安装，但是通常会出现问题)

软件管理机制的问题是：

1. 软件安装的环境必须与打包时的环境需求一致或相当；
2. 需要满足软件的依赖性需求；
3. 卸载时需要特别小心，最底层的软件不可先移除，否则可能造成整个系统的问题！

srpm：source redhat packet manager
这个srpm所提供的软件内容并没有经过编译，它提供的是原始码！

通常srpm的副档名是以***.src.rpm这种格式来命名的。不过，既然srpm提供的是原始码，那么为什么我们不使用tarball直接来安装就好了？这是因为srpm虽然内容是原始码，但是他仍然含有该软件所依赖的软件说明、以及所有rpm文件所提供的信息。同时，他与rpm不同的是，他也提供了参数设定档(就是configure与makefile)。所以，如果我们下载的是srpm ，那么要安装该软件时，就必须要：

1. 先将该软件以rpm 管理的方式编译，此时srpm会被编译成为rpm文件；
2. 然后将编译完成的rpm文件安装到linux 系统当中

这样虽然很麻烦，但好处是：可以通过修改srpm内的参数设定档，然后重新编译产生能适合我们linux环境的rpm包。

tips：为何说centos是社群维护的企业版呢？red hat 公司的rhel发布后，连带会将srpm发布。社群的朋友就将这些srpm收集起来并重新编译成为所需要的软件，而centos就是这么来的，所以才能号称与 red hat 的rhel企业版同步！

---

4. rpm包命名格式

name-version-release.平台架构.rpm

• name：软件名称
• version：major.mirror
• release：通常就是编译的次数
• 平台架构：不一定总是为arch，也有可能是其他内容，这代表硬件平台/平台架构( i386，x64(amd64)，ppc，noarch.......... )
• 例如：redis-3.0.2-1.centos7.x64.rpm
• 有的时候也会是这种格式：name-version-release.os.平台架构.rpm ##这其中os代表是系统；

拆包

把一个包当中的多种功能拆分，实现按需安装(完整的包，功能太多了，有的用不上，如果全部安装的话，一是占用空间，二是消耗资源)

• 主包：name-version-release.平台架构.rpm
• 支包（分包）：name-function-version-release.硬件平台.rpm

例如

• dhcp-4.2.5-58.el7.centos.x86_64.rpm
• dhcp-common-4.2.5-58.el7.centos.x86_64.rpm ##命令
• dhcp-libs-4.2.5-58.el7.centos.x86_64.rpm ##库

---

5. 获取rpm程序包的途径

1. 系统发行版的光盘或官方的文件服务器(或镜像站点)

http://mirrors.aliyun.com
http://mirrors.163.com

2. 项目的官方站点

http://repo.zabbix.com

3. 第三方组织

epel

• http://mirrors.aliyun.com/epel/

搜索引擎

• http://pkgs.org
• http://rpmfind.net
• http://rpm.phone.net

4. 自己编译并封装成rpm包

6. rpm命令

6.1 查询

synopsis
rpm {-q|--query} [select-options] [query-options]
options

select-options
     [package_name] [-a,--all] [-f,--file file]
     [-g,--group group] {-p,--package package_file]
     [--hdrid sha1] [--pkgid md5] [--tid tid]
     [--querybynumber hdrnum] [--triggeredby package_name]
     [--whatprovides capability] [--whatrequires capability]

query-options
     [--changelog] [-c,--configfiles] [--conflicts]
     [-d,--docfiles] [--dump] [--filesbypkg] [-i,--info]
     [--last] [-l,--list] [--obsoletes] [--provides]
     [--qf,--queryformat queryfmt] [-r,--requires]
     [--scripts] [-s,--state] [--triggers,--triggerscripts]

-q：查询

[select-options]：
-a：查询所有安装过的包；(可以对结果做grep，匹配想要的内容)
-f：查询指定文件由哪个rpm包安装生成的；
-g：查询指定包组中包含的程序包；
-p：对未安装的程序包查询，这个rpm包可能在ftp或者http上的url上，通过指定[query-options]，和rpm包，查询未安装程序的信息；
--whatprovides capability：查询指定的capability由哪个程序包提供（结合query-options选项）；
--whatrequires capability：查询指定的capability被哪个程序包依赖（结合query-options选项）；

[query-options]：
-l：查看程序安装之后会产生的所有文件列表；
-i：查看程序包相关的信息，版本号，大小，所属的包组，等；
-c：查询指定程序包的安装之后会产生的配置文件；
-d：查询指定程序包的安装之后提供的文档；
-r：查询指定程序包的依赖关系；
--provides：查看指定程序包提供的所有capability；
--scripts：查看程序包自带的脚本片段（运行前、运行后、卸载前、卸载后）；
--changelog：查看rpm包的更改日志(是如何演进的)；

---

用法

rpm -qi package                 查询指定rpm包的信息
rpm -qf file                    查询指定文件是哪个rpm包生成的
rpm -qc package                 查询指定rpm包产生了哪些/etc下的配置文件
rpm -ql package                 查询指定rpm包生成的文件列表
rpm -qd package                 查询指定rpm包提供的文档

rpm -qpl package_file           查询未安装的rpm包，在安装之后会生成哪些文件
rpm -qpi package_file           查询未安装的rpm包的信息
rpm -qpc package_file           查询未安装的rpm包会提供哪些/etc下的配置文件
rpm -qp --scripts package_file  查询未安装的rpm包，自带的脚本片段
rpm -qf --changelog file        查看指定文件是哪个rpm包产生的，并显示该rpm的演进信息

rpm -q --whatrequires bash              指定的capability被哪个程序包依赖；
rpm -q --whatprovides 'config(bash)'    指定的capability是那个程序包提供的；
rpm -q -r zsh                           查询指定rpm包的依赖关系；
rpm -q --scripts zsh                    查询指定rpm包自带的四类脚本程序代码；

note:
要特别说明的是，在查询本机上面的rpm软件相关信息时， 不需要加上版本的名称，只要加上软件名称即可！因为它会到/var/lib/rpm 这个资料库里面去查询， 所以我们可以不需要加上版本名称。但是查询某个rpm文件就不同了，我们必须要列出整个文件的完整档名才行
file：表示文本文件的名称；                         ##rpm -qf /bin/zsh
package：表示rpm包名称；                           ##rpm -qi zsh
package_file：表示rpm包的完整名；                ##rpm -qpi zsh-5.0.2-28.el7.x86_64.rpm

---

6.2 安装

synopsis
rpm {-i|--install} [install-options] package_file ...

install-options

install-options
     [--allfiles] [--badreloc] [--excludepath oldpath]
     [--excludedocs] [--force] [-h,--hash]
     [--ignoresize] [--ignorearch] [--ignoreos]
     [--includedocs] [--justdb] [--nocollections]
     [--nodeps] [--nodigest] [--nosignature] [--noplugins]
     [--noorder] [--noscripts] [--notriggers]
     [--oldpackage] [--percent] [--prefix newpath]
     [--relocate oldpath=newpath]
     [--replacefiles] [--replacepkgs]
     [--test]

-i：install的意思

[install-options]
-h, --hash：输出进度条，一共50个#，每个#进度表示2%；
--test：测试安装，检查并报告依赖关系及冲突消息等，dry run模式；
--nodeps：忽略依赖关系（安装后使用可能有问题），不建议；
--replacepkgs：覆盖安装，即使已经安装在这个系统上了(可以用来覆盖配置文件)；
--replacefiles：重新安装某个已经安装过的软件；
--oldpackage：允许降级，旧包替换新包；
--force：具有--replacepkgs、--replacefiles、--oldpackage的功能；
--justdb：仅更新数据库(由于rpm数据库破损或者是某些缘故产生错误时，可使用这个选项来更新软件在数据库内的相关信息)；
--nosignature:：在读取数据包时，不检查签名信息(不做源认证)；
--nodigest：在读取数据包的时候，不检查摘要信息(不检查完整性)；
--prefix：对于可重新定位的二进制包，指定新的程序安装位置。

--noscripts：不执行rpm包自带的四类脚本；
    --nopre：不执行rpm包自带的preinstall脚本；    ##安装过程开始之前运行脚本，%pre, --pre
    --nopost：不执行rpm包自带的postinstall脚本；    ##安装过程完成之后运行的脚本，$post, --nopost
    --nopreun：不执行rpm包自带的preuninstall脚本；    ##卸载过程开始之前运行的脚本, $preun, --nopreun
    --nopostun：不执行rpm包自带的postuninstall脚本；    ##卸载过程完成之后运行的脚本,$postun , $--postun

常用格式
rpm -ivh package_file ... ##package_file表示指定rpm包路径；
examples

[root@centos7 ~]# rpm -ivh zsh-5.0.2-14.el7_2.2.x86_64.rpm 
preparing...                          ################################# [100%]
updating / installing...
   1:zsh-5.0.2-14.el7_2.2             ################################# [100%]
[root@centos7 ~]# rpm -qa | grep zsh
zsh-5.0.2-14.el7_2.2.x86_64

---

6.3 升级

synopsis

rpm {-u|--upgrade} [install-options] package_file ...
rpm {-f|--freshen} [install-options] package_file ...

options

install-options
     [--allfiles] [--badreloc] [--excludepath oldpath]
     [--excludedocs] [--force] [-h,--hash]
     [--ignoresize] [--ignorearch] [--ignoreos]
     [--includedocs] [--justdb] [--nocollections]
     [--nodeps] [--nodigest] [--nosignature] [--noplugins]
     [--noorder] [--noscripts] [--notriggers]
     [--oldpackage] [--percent] [--prefix newpath]
     [--relocate oldpath=newpath]
     [--replacefiles] [--replacepkgs]
     [--test]


-u：升级或安装比较新的软件包(发现旧版本则升级，没发现则直接安装)，安装之后软件包的所有其他版本将被移除；
-f：升级软件包(只完成升级旧版本)，如果之前没有安装则软件也不会被安装；

[install-options]
--oldpackage：升级以替代旧的包；
--force：强制升级；具有--replacepkgs、--replacefiles、--oldpackage的功能；

note：
1. 不要对内核做升级操作；内核4.0之前的版本，要想使用新内核需要重启才可以。但是重启之后内核与系统可能发生不兼容等问题。而且linux支持多内核版本并存，因此，直接安装新版本内核即可；
2. 如果某原程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一个配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名(filename.rpmnew)后保存；

examples

[root@centos7 ~]# rpm -fvh zsh-5.0.2-28.el7.x86_64.rpm 
preparing...                          ################################# [100%]
updating / installing...
   1:zsh-5.0.2-28.el7                 ################################# [ 50%]
cleaning up / removing...
   2:zsh-5.0.2-14.el7_2.2             ################################# [100%]
[root@centos7 ~]# rpm -qa | grep zsh
zsh-5.0.2-28.el7.x86_64

---

6.4 卸载

synopsis
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] package_name ...
options

--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系；
--test：测试卸载，dry run模式；

注意：卸载和查询时都无需程序文件路径，只需给出rpm程序包名即可；
安装和升级rpm程序包名需要rpm程序包文件完整路径；

examples

[root@centos7 ~]# rpm -evh zsh 
preparing...                          ################################# [100%]
cleaning up / removing...
   1:zsh-5.0.2-28.el7                 ################################# [100%]
[root@centos7 ~]# rpm -qa | grep zsh

---

6.5 校验

验证(verify)的功能主要在于提供系统管理员一个有用的管理机制！作用的方式是：使用/var/lib/rpm底下的资料库内容来比对目前linux系统的环境下的所有软件文件。也就是说，当你有资料不小心遗失，或者是因为你误删了某个软件的文件，或者是不小心不知道修改到某一个软件的文件内容，就用这个简单的方法来验证一下原本的文件系统！
synopsys
rpm {-v|--verify} [select-options] [verify-options]

options

verify-options
     [--nodeps] [--nofiles] [--noscripts]
     [--nodigest] [--nosignature]
     [--nolinkto] [--nofiledigest] [--nosize] [--nouser]
     [--nogroup] [--nomtime] [--nomode] [--nordev]
     [--nocaps]


-v ：后面加的是软件名称，若该软件所含的文件被更动过，才会列出来；
-va ：列出目前系统上面所有可能被更动过的文件；
-vp ：后面加的是文件名称，列出该软件内可能被更动过的文件；
-vf ：列出某个文件是否被更动过；


[verify-options]
--nodeps        不验证数据包的依赖关系；
--nodigest      在读取时，不验证数据包的完整性；
--nofiles       不验证数据包文件的任何属性是否发生改变；
--noscripts     不执行校验脚本；
--nosignature   在读取时，不验证数据包的签名；

examples

s：文件大小发生改变
m：文件ugo访问权限发生改变
5：文件的摘要发生变化
d：设备的主/次设备号发生改变
l：路径的发生改变
u：属主发生改变
g：属组发生改变
t：mtime发生改变
p：功能的发生改变

c ：配置文件
d ：资料文件
g ：ghost文件，通常是该文件不被某个软件所包含，较少发生！(ghost file)
l ：授权文件
r ：read me文件

logrotate这个软件生成了12个文件
[root@centos7 ~]# rpm -ql logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf
/etc/logrotate.d
/etc/rwtab.d/logrotate
/usr/sbin/logrotate
/usr/share/doc/logrotate-3.8.6
/usr/share/doc/logrotate-3.8.6/changes
/usr/share/doc/logrotate-3.8.6/copying
/usr/share/man/man5/logrotate.conf.5.gz
/usr/share/man/man8/logrotate.8.gz
/var/lib/logrotate
/var/lib/logrotate/logrotate.status
对这些文件进行校验
[root@centos7 ~]# rpm -v logrotate
s.5....t.  c /etc/logrotate.conf                ##文件大小发生变化、文件的摘要发生变化、文件的mtime发生变化、这个c表示这个文件是一个配置文件

---

6.6 来源合法性验证和完整性校验

谈完了软件的校验后，不知道你有没有发现一个问题，那就是，验证只能验证软件内的资讯与/var/lib/rpm/ 里面的数据库信息而已，如果该软件文件所提供的信息本身就有问题，那使用验证的手段也无法确定该软件的正确性。
来源合法性验证：

数字签名：通过md5/sha等单向加密技术，计算出一个数据的特征码(定长的)，然后使用私钥加密这个特征码，并将加密后的值附加到放到rpm包里，最后发布。最后拿到这个rpm包的人，只要有对应的公钥就能解密这段特征码。因为能解密，从而验证了来源合法性，但是因为数据包有没有加密，如何确定数据包没有被更改呢？

确保数据的完整性：

拿到rpm包的人使用和发布者同样的加密算法对数据进行单向加密从而生成定长特征码，如果解密得来的特征码和自己计算数据包得来的特征码一致，就代码数据没有被篡改过。但是前面所说的方法，都是建立在公钥没有被篡改过的前提下，那但是如何确保公钥没有被篡改过呢？

确保公钥的完整性：
待续

导入密钥信息
synopsis

rpmkeys --import pubkey ...
rpmkeys {-k|--checksig} package_file ...

options

the  --checksig  option checks all the digests and signatures contained in package_file to ensure the integrity and origin of the package.
--checksing

examples

安装此组织签名的程序时，会自动执行验证；
手动验证：rpm -k package_file

特定的公钥信息，可以通过以下方式显示：
rpm -qi gpg-pubkey-db42a60e

擦除都被导入的公钥，可以通过以下方式：
rpm -e gpg-pubkey-db42a60e

[root@centos7 ~]# rpm -k zsh-5.0.2-28.el7.x86_64.rpm 
zsh-5.0.2-28.el7.x86_64.rpm: rsa sha1 (md5) pgp md5 ok
[root@centos7 ~]# rpm --checksig zsh-5.0.2-28.el7.x86_64.rpm 
zsh-5.0.2-28.el7.x86_64.rpm: rsa sha1 (md5) pgp md5 ok


导入信任的包制作者的密钥：
iso文件的根目录就有例如：rpm-gpg-key-centos-7
对于centos发行版来说：rpm --import /etc/pki/rpm-gpg/rpm-gpg-key-centos-7

---

6.7 数据库重建

rpm包数据库位置：/var/lib/rpm
查询操作（包括安装、升级、卸载、查询、检验）：都是通过此处的数据库进行的；

获取重建帮助
centos6：man rpm
centos7：man rpmdb

synopsis
rpm {--initdb|--rebuilddb} [--dbpath directory] [--root directory]
options

--dbpath：指定数据库的路径(默认为：/var/lib/rpm)
--initdb：初始化数据库，当前无任何数据库则创建一个，当前有数据库则不执行任何操作；
--rebuilddb：重新构建，通过读取当前系统上所有已经安装过的程序包进行重新创建；无论当前是否存在数据库，都直接重新创建数据库；

examples

rpm --rebuilddb --dbpath=/var/lib/rpm/