rpm 命令介绍

1. rpm 命令常用选项说明

1.1 功能模式选项

命令	解释
-i --install	安装软件，例：rpm -ivh tree-1.6.0-10.el7.x86_64.rpm
-U --upgrade	安装或升级软件，安装有旧版软件包，则升级，如果不存在旧版软件包，则执行安装此软件包
-F --freshen	升级软件 ，安装有旧版软件包，则升级，如果不存在旧版软件包，则不执行升级操作
-e --erase	卸载软件
-q --query	查询模式，如：查看是否安装 tree 包 rpm -q tree
-V --verify	验证模式

1.2 通用选项

命令	解释
-v --verbose	显示附加信息
-vv	比 -v 显示更多的信息
-h	以 ### 显示程序包管理执行进度

1.3 适用于安装、升级、卸载的常用子选项

命令	解释
--test	测试，但不真正执行，可以用来查看是否有依赖的软件包关系
--nodeps	忽略依赖关系。有可能导致软件无法正常工作
--replacepkgs	强制重新安装已经安装的软件包
--replacefiles	如果要安装的软件包中有文件已在安装其他包时被安装，并不会继续安装，使用此选项可以覆盖此文件
--oldpackage	如果使用 -I 选项想要安装一个比当前版本更低的版本的软件包，则会提示已经安装并失败。可使用此选项
--nosignature	不检查来源合法性
--nodigest	不检查包完整性
--force	强制安装、升级、卸载
--noscripts	不执行软件包内的所有脚本
--nopre	不执行软件包内的安装前脚本
--nopost	不执行软件包内的安装后脚本
--nopreun	不执行软件包内的卸载前脚本
--nopostun	不执行软件包内的卸载后脚本
--justdb	在 RPM 数据库受损或某些原因产生错误时，此选项用来更新软件在数据库内的相关信息

1.4 适用于查询模式的常用子选项

命令	解释
-a	列出所有通过 rpm 或 yum 安装在本机的软件名称
-i	列出已经安装在本机的指定软件的详细信息
-l	列出指定的软件包安装后生成的所有文件
-c	列出已经安装在本机的指定软件在 /etc 下的配置文件
-d	列出已经安装在本机的指定软件包含的文档
--scripts	列出已经安装在本机的指定软件的安装时的脚本
-p	针对尚未安装的软件包文件做查询操作，可以在 p 后跟上上面的选项，选项后面跟软件包文件名
-f 文件名	列出该文件来自哪个已经安装的软件包

1.5 适用于验证模式的常用子选项

命令	解释
-a	列出系统中所有在安装后被修改过的文件
-f	列出某个文件所属的包文件包含的哪些文件在安装后被修改过
-p	列出指定 rpm 软件包文件包含的哪些文件被修改过

2. 常用示例

2.1 安装 rpm -i 需要安装的包文件名

rpm -i example.rpm      # 安装 example.rpm 包；
rpm -iv example.rpm     # 安装 example.rpm 包并在安装过程中显示正在安装的文件信息；
rpm -ivh example.rpm    # 安装 example.rpm 包并在安装过程中显示正在安装的文件信息及安装进度；

示例

# 查看是否安装 vsftpd 包
[root@centos /]#rpm -q vsftpd
package vsftpd is not installed
[root@centos /]#ls
bin   dev     home   media  proc  sbin      sys  var
boot  etc     lib    mnt    root  software  tmp  vsftpd-3.0.3-32.el8.x86_64.rpm
data  f1.txt  lib64  opt    run   srv       usr  z.txt

# 安装 vsftpd 包并在安装过程中显示正在安装的文件信息及安装进度；
[root@centos /]#rpm -ivh vsftpd-3.0.3-32.el8.x86_64.rpm
Verifying...                          ################################# [100%]
Preparing...                          ################################# [100%]
Updating / installing...
   1:vsftpd-3.0.3-32.el8              ################################# [100%]
[root@centos /]#

2.2 查看软件包的说明信息

[root@centos /]#rpm -qi vsftpd
Name        : vsftpd
Version     : 3.0.3
Release     : 32.el8
Architecture: x86_64
Install Date: Sat Mar 27 11:34:49 2021
Group       : System Environment/Daemons
Size        : 351530
License     : GPLv2 with exceptions
Signature   : RSA/SHA256, Wed Apr 29 00:08:42 2020, Key ID 05b555b38483c65d
Source RPM  : vsftpd-3.0.3-32.el8.src.rpm
Build Date  : Mon Apr 27 10:04:03 2020
Build Host  : x86-01.mbox.centos.org
Relocations : (not relocatable)
Packager    : CentOS Buildsys <bugs@centos.org>
Vendor      : CentOS
URL         : https://security.appspot.com/vsftpd.html
Summary     : Very Secure Ftp Daemon
Description :
vsftpd is a Very Secure FTP daemon. It was written completely from
scratch.
[root@centos /]#

2.3 查询包中包含的文件列表

[root@centos /]#rpm -ql vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
...省略部分...
/var/ftp
/var/ftp/pub
[root@centos /]#

2.4 查看是否安装某个包

[root@centos /]#rpm -q wget
wget-1.19.5-10.el8.x86_64

# 如果不记得软件包的准确名称，可以使用如下命令组合查询
[root@centos /]#rpm -qa | grep get
selinux-policy-targeted-3.14.3-54.el8_3.2.noarch
gettext-libs-0.19.8.1-17.el8.x86_64
gettext-0.19.8.1-17.el8.x86_64
wget-1.19.5-10.el8.x86_64
[root@centos /]#

# 系统中安装了那些rpm软件包
rpm -qa

2.5 查询系统内指定文件来自哪个软件包

某个程序是哪个软件包安装的，或者哪个软件包包含这个程序

[root@centos /]#rpm -qf `which tree`
tree-1.7.0-15.el8.x86_64
[root@centos /]#rpm -qf /etc/passwd
setup-2.12.2-6.el8.noarch
[root@centos /]#rpm -qlf `which tree`
/usr/bin/tree
/usr/lib/.build-id
/usr/lib/.build-id/d8
/usr/lib/.build-id/d8/6d516d7cb07fb9334cb268af808119e33a5ac5
/usr/share/doc/tree
/usr/share/doc/tree/LICENSE
/usr/share/doc/tree/README
/usr/share/man/man1/tree.1.gz
[root@centos /]#
[root@centos /]#

2.6 查询指定的 rpm 软件包文件中自带的脚本

[root@centos /]#rpm -qp --scripts vsftpd-3.0.3-32.el8.x86_64.rpm
postinstall scriptlet (using /bin/sh):   # 安装后脚本

if [ $1 -eq 1 ] ; then
        # Initial installation
        systemctl --no-reload preset vsftpd.service &>/dev/null || :
fi
preuninstall scriptlet (using /bin/sh):

if [ $1 -eq 0 ] ; then
        # Package removal, not upgrade
        systemctl --no-reload disable --now vsftpd.service &>/dev/null || :
fi

if [ $1 -eq 0 ] ; then
        # Package removal, not upgrade
        systemctl --no-reload disable --now vsftpd.target &>/dev/null || :
fi
postuninstall scriptlet (using /bin/sh):

if [ $1 -ge 1 ] ; then
        # Package upgrade, not uninstall
        systemctl try-restart vsftpd.service &>/dev/null || :
fi
[root@centos /]#

2.7 查询指定已经安装的软件的配置文件存放路径

[root@centos /]#rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
[root@centos /]#

2.8 查询一个文件被哪些软件依赖

[root@centos /]#rpm -q --whatrequires /bin/bash
grub2-common-2.02-90.el8_3.1.noarch
iptables-1.8.4-15.el8_3.3.x86_64
iptables-ebtables-1.8.4-15.el8_3.3.x86_64
platform-python-3.6.8-31.el8.x86_64
... 省略部分内容 ...
[root@centos /]#

2.9 查询一种功能来自哪个软件包提供

[root@centos /]#rpm -q --whatprovides acl
acl-2.2.53-1.el8.x86_64
[root@centos /]#rpm -q --whatprovides wget
wget-1.19.5-10.el8.x86_64
[root@centos /]#rpm -q --whatprovides vsftpd
vsftpd-3.0.3-32.el8.x86_64
[root@centos /]#rpm -q --whatprovides tree
tree-1.7.0-15.el8.x86_64
[root@centos /]#

2.10 提取 rpm 软件包内指定文件

# 使用 rpm2cpio 命令，将 rpm 软件包转换为 cpio 格式的文件

# 先查询 rpm 包所有的文件是否有自己需要的
[root@centos /tmp]#pwd
/tmp
[root@centos /tmp]#rpm -qpl vsftpd-3.0.3-32.el8.x86_64.rpm
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd             # 这是需要取出的文件
[root@centos /tmp]#rpm2cpio vsftpd-3.0.3-32.el8.x86_64.rpm | cpio -ivd ./etc/vsftpd
./etc/vsftpd
706 blocks
[root@centos /tmp]#

# 此时，文件会在运行 cpio -ivd 命令的目录下，目录结构被完整的提取出来
[root@centos /tmp]#pwd
/tmp
[root@centos /tmp]#ls /tmp/
etc  vsftpd-3.0.3-32.el8.x86_64.rpm
[root@centos /tmp]#ls /tmp/etc/
vsftpd
[root@centos /tmp]#

提示：cpio 提供支持文件通配符，比如下面示例

rpm2cpio vsftpd-3.0.3-32.el8.x86_64.rpm | cpio -ivd *.mo

2.11 查看软件包安装后产生的文件是否发生变化

[root@centos /tmp]#vim /etc/vsftpd/vsftpd.conf
[root@centos /tmp]#
[root@centos /tmp]#rpm -V vsftpd
S.5....T.  c /etc/vsftpd/vsftpd.conf
[root@centos /tmp]#

上面每个位置的字符表示含义如下

字符	含义
S	表示对应文件的大小（Size）不一致
M	表示对应文件的类型或属性不一致
5	表示对应文件的（MD5）哈希值不一致
D	表示文件的 major 和 minor 号不一致
L	表示文件的符号连接内容不一致
U	表示文件的所有者（owner）不一致
G	表示文件的所属组（group）不一致
T	表示文件的修改时间不一致
.	表示当前位置代表的字符含义一致

c 所在的位置表示文件类型

字符	含义
c	配置文件
d	文件数据文件
g	该文件不属于某个文件（极少情况）
l	许可证文件（license file）
r	自述文件（READ ME）

注意：如果一个二进制文件校验不一致，就要注意是否被篡改，需要仔细的检查是否被入侵

2.12 卸载软件

rpm -e --nodeps 要卸载的软件包
rpm -e --nodeps java-1.6.0-openjdk-1.6.0.0-1.66.1.13.0.el6.i686

3. rpm 相关数据库

RPM 自身维护了一个数据库（默认存放目录 /var/lib/rpm），用于记录所有通过 RPM 安装的软件包及其文件信息等元数据。RPM 数据库提供多种形式的查询功能，同时也提供软件包和相关文件的验证功能。因此，这个数据库十分重要，下面我们结合一些实际的例子来重点介绍 RPM 数据库备份与恢复

查看 RPM 数据库相关文件

[root@centos /tmp]#ls -lh /var/lib/rpm
total 55M
-rw-r--r--. 1 root root 1.7M Mar 27 11:34 Basenames
-rw-r--r--. 1 root root 8.0K Mar 24 16:16 Conflictname
-rw-r--r--. 1 root root 600K Mar 27 11:34 Dirnames
-rw-r--r--. 1 root root 8.0K Mar 24 12:19 Enhancename
-rw-r--r--. 1 root root 8.0K Mar 24 12:19 Filetriggername
-rw-r--r--. 1 root root  12K Mar 27 11:34 Group
-rw-r--r--. 1 root root  12K Mar 27 11:34 Installtid
-rw-r--r--. 1 root root  28K Mar 27 11:34 Name           # 包名查询
-rw-r--r--. 1 root root  16K Mar 24 16:16 Obsoletename
-rw-r--r--. 1 root root  49M Mar 27 11:34 Packages       # 包含了每个软件包的信息，rpm -qa/qi 等命令的结果来源
-rw-r--r--. 1 root root 2.7M Mar 27 11:34 Providename
-rw-r--r--. 1 root root 8.0K Mar 24 12:19 Recommendname
-rw-r--r--. 1 root root 144K Mar 27 11:34 Requirename
-rw-r--r--. 1 root root  40K Mar 27 11:34 Sha1header
-rw-r--r--. 1 root root  24K Mar 27 11:34 Sigmd5
-rw-r--r--. 1 root root 8.0K Mar 24 16:00 Suggestname
-rw-r--r--. 1 root root 8.0K Mar 24 12:19 Supplementname
-rw-r--r--. 1 root root 8.0K Mar 24 16:00 Transfiletriggername
-rw-r--r--. 1 root root 8.0K Mar 24 14:15 Triggername
-rw-r--r--  1 root root 264K Mar 27 14:08 __db.001        # rpm 数据库文件，这些文件可以使用 rpm 、rpmdb 命令进行重建
-rw-r--r--  1 root root  80K Mar 27 14:08 __db.002
-rw-r--r--  1 root root 1.3M Mar 27 14:08 __db.003
[root@centos /tmp]#