Linux-程序包管理

Linux上的软件安装有2种形式：源码、二进制文件，源码需要在编译环境下编译安装，二进制可以直接安装。

1.程序包管理器 rpm

程序包管理器能够将目标二进制格式（也就是从源码编译好的二进制文件，包括：二进制程序、库文件、配置文件、帮助文件）组织成为一个或有限几个“包”文件，提供安装、升级、卸载、查询、校验等功能。

常见的程序包管理器有rpm（Redhat、CentOS）、deb（Debian、Ubuntu），下文提及的包管理器指rpm（因为生成环境服务器一般Redhat和CentOS居多）

1.1 程序包获取途径

(1) 系统发行版的光盘或官方的文件服务器（或镜像站点）：

http://mirrors.aliyun.com

http://mirrors.sohu.com

http://mirrors.163.com

(2) 项目的官方站点

(3) 第三方组织，如：EPEL、著名的搜索引擎（如：http://pkgs.org、http://rpmfind.net 、http://rpm.pbone.net ）

(4) 自己制作rmp包

建议使用rpm包前检查其合法性、来源合法性、程序包的完整性

1.2 rpm命令

rpm命令能实现软件的安装、升级、卸载、查询和校验、数据库维护等功能。

rpm命令:

语法

rpm  [OPTIONS]  [PACKAGE_FILE]

选项

  安装：-i, --install
  升级：-U, --update, -F, --freshen
  卸载：-e, --erase
  查询：-q, --query
  校验：-V, --verify
  数据库维护：--builddb, --initdb

1.2.1 安装

语法

rpm {-i|--install} [install-options] PACKAGE_FILE ...

习惯用法

rpm  -ivh  PACKAGE_FILE ...

** OPTIONS**

GENERAL OPTIONS：
-v：verbose，详细信息
-vv：更详细的输出

[install-options]：
-h：hash marks输出进度条；每个#表示2%的进度；
--test：测试安装，检查并报告依赖关系及冲突消息等；
--nodeps：忽略依赖关系；不建议；
--replacepkgs：重新安装

#注意：rpm可以自带脚本，安装时可以不执行这些脚本；
preinstall：安装过程开始之前运行的脚本，%pre ， --nopre
postinstall：安装过程完成之后运行的脚本，%post , --nopost
preuninstall：卸载过程真正开始执行之前运行的脚本，%preun, --nopreun
postuninstall：卸载过程完成之后运行的脚本，%postun , --nopostun
以上四种都不执行：--noscripts

--nosignature：不检查包签名信息，不检查来源合法性；
--nodigest：不检查包完整性信息；

1.2.2 升级

语法

#-U：升级或安装；
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

-F：升级
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

习惯用法

rpm  -Uvh PACKAGE_FILE ...

rpm  -Fvh PACKAGE_FILE ...

选项

--oldpackage：降级；
--force：强制升级；

注意

(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，直接安装新版本内核；
(2) 如果某原程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一个配置文件不会覆盖原有版本的配置文件，
而是把新版本的配置文件重命名(FILENAME.rpmnew)后提供；

1.2.3 卸载

语法

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...

选项

--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系
--test：测试卸载，dry run模式

1.2.4 查询

语法

rpm {-q|--query} [select-options] [query-options]

[select-options]

PACKAGE_NAME：查询指定的程序包是否已经安装，及其版本；
-a, --all：查询所有已经安装过的包；
-f  FILE：查询指定的文件由哪个程序包安装生成；
-p, --package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；
--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个程序包提供；
--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；

[query-options]

--changelog：查询rpm包的changlog；
-l, --list：程序安装生成的所有文件列表；
-i, --info：程序包相关的信息，版本号、大小、所属的包组，等；
-c, --configfiles：查询指定的程序包提供的配置文件；
-d, --docfiles：查询指定的程序包提供的文档；
--provides：列出指定的程序包提供的所有的CAPABILITY；
-R, --requires：查询指定的程序包的依赖关系；
--scripts：查看程序包自带的脚本片断；

1.2.5 校验

语法

rpm {-V|--verify} [select-options] [verify-options]

输出格式

输出格式是一个八个字符的字符串,和一个可能有的"c", 指明后面是一个配置文件,以及后面的文件名.

八个字符中的每一个都代表着一个文件属性与保存在RPM的数据库中的属性纪录值的比较结果. 单个的"."(句号)表明检查通过.下列字符代表特定检查的失败:

5      MD5校验和
S      文件大小
L      符号连接
T      修改时间
D      设备
U      用户
G      组
M      模式(包括许可和文件类型)

示例

[root@promote]~# rpm -V zsh
S.5....T.    /usr/share/zsh/5.0.2/functions/_SuSEconfig

导入密钥

#CentOS上获取并导入信任的包制作者或组织的密钥：
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

验正

(1) 安装此组织签名的程序时，会自动执行验正；

(2) 手动验正：rpm -K PACKAGE_FILE

1.2.6 重新生成数据库

rpm管理器数据库路径：/var/lib/rpm/，rpm命令的查询操作通过此处的数据库进行。

rpm重建数据库

rpm --rebuilddb [--dbpath]

重建一个新的数据库

rpm --initdb [--dbpath]

2.程序包管理工具 yum、dnf

rpm在使用过程中遇到最头疼的事情就是需要手动处理依赖关系，搞不好捣鼓半天都解决不了，这个时候rpm包的前端管理工具yum应运而生了，它是一个客户端，自动处理rpm包的依赖关系，并从远程yum仓库自动下载需要的rpm包。有了yum，软件的查询、安装、卸载都仅需要一条命令，大大方便了运维人员。

yum - Yellowdog Updater Modified

yum配置存在于以下两个文件/目录

/etc/yum.conf：为所有仓库提供公共配置

/etc/yum.repos.d/*.repo：为仓库的指向提供配置

仓库指向的定义：

[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/
enabled={1|0}
gpgcheck={1|0}
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority}
    #默认为：roundrobin，意为随机挑选；
cost=
    #默认为1000

详细的命令用法如下：

显示仓库列表

yum repolist [all|enabled|disabled]

显示程序包

yum list [all | glob_exp1] [glob_exp2] [...]
yum list {available|installed|updates} [glob_exp1] [...]

安装程序包

yum install package1 [package2] [...]
yum reinstall package1 [package2] [...]  (重新安装)

升级程序包

yum update [package1] [package2] [...]
yum downgrade package1 [package2] [...] (降级)

检查可用升级

yum check-update

卸载程序包

yum remove | erase package1 [package2] [...]

查看程序包information

yum info [...]

查看指定的特性(可以是某文件)是由哪个程序包所提供

yum provides | whatprovides feature1 [feature2] [...]

清理本地缓存

yum clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]

构建缓存

yum makecache

搜索(以指定的关键字搜索程序包名及summary信息)：

yum search string1 [string2] [...]

查看指定包所依赖的capabilities

yum deplist package1 [package2] [...]

查看yum事务历史

yum history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]

安装及升级本地程序包

yum localinstall rpmfile1 [rpmfile2] [...]
yum localupdate rpmfile1 [rpmfile2] [...]

包组管理的相关命令

yum groupinstall group1 [group2] [...]
yum groupupdate group1 [group2] [...]
yum grouplist [hidden] [groupwildcard] [...]
yum groupremove group1 [group2] [...]
yum groupinfo group1 [...]

3.编译安装

通常按照习惯，程序源码应该放在/usr/local/src目录中集中管理，这是一个好的习惯。

C/C++程序编译安装步骤：

• ./configure （首先进入源码包解压目录）
  
  (1) 通过选项传递参数，指定启用特性、安装路径等；执行时会参考用户的指定以及Makefile.in文件生成makefile；
  
  (2) 检查依赖到的外部环境；

# 选项
# 帮助
./configure --help
# 指定编译安装的路径 (建议使用，方便直接删除目录卸载程序)
./configure --prefix=/usr/local/nginx

• make
  
  根据makefile文件，构建应用程序；此时只会产生临时文件，不会向最终目录复制文件，如果要删除临时文件不进行最终安装可以使用make clean命令。

• make install
  
  向指定的安装目录拷贝程序文件。

编译安装的程序只能以全路径方式运行，而rpm包安装的程序既可以以全路径方式运行，又能以systemctl start 程序.service方式运行。