Fork me on GitHub

Linux命令——rpm

翻译自:20 Practical Examples of RPM Commands in Linux

国内译文:20个Linux中RPM命令的实际示例

前言

包管理机制——RPM、dpkg

rpm本身是用来管理本地rpm包的命令。其背后靠的是RPM包管理机制。Fedora, CentOS, SuSE等发行版均采用RPM包管理机制。

本地包管理机制除了RPM还有dpkg,主要是Ubuntu和Debian再用。

rpm命令仅适用于基于.rpm格式的软件包。rpm在安装的时候不会自动解决依赖问题,但是她会告诉你依赖哪些包。

本地管理机制和在线管理机制有啥差别?

本地和在线,两者区别主要在于是否解决包依赖问题。通过上图,无论dpkg还是RPM,其包本身都含有:平台相关代码、依赖属性表、环境检查脚本。只有在环境检查OK,包依赖OK的情况下才能顺利安装软件,安装完毕后会更新数据库。本地管理方式虽然含有包依赖属性表,但是他只是提醒你缺少那些依赖,不会自动帮你装上,最终要手动解决依赖问题。而在线机制就解决了这个问题,透过在线机制, 原版光盘就只有第一次安装时才会用到,其他时候只要有网络,你就能够取得原始开发商所提供的任何软件了。

RPM和SRPM

RPM包由于是已编译好的,在软件传输安装上都很方便。但是有一个问题很突出,就是一个发行商的软件包只能用在自己的平台上,有的时候甚至是自己平台的特定版本上才行。如果其他平台觉得这个包提供的功能好,想移植到自己平台上怎么办呢?可以使用SRPM。

通常 SRPM 以 ***.src.rpm 格式命名。其组成如下图

与RPM区别

通常Red Hat RHEL 放出后,会连带将 SRPM 一起放出。CentOS就将这些 SRPM 收集起来并重新编译成为所需要的软件,再发行成为 CentOS,因此号称与 Red Hat RHEL 同步。

在哪找RPM包

下面是rpm站点列表,您可以在其中找到并下载所有RPM包。

请记住,在Linux中安装软件包时,必须是root用户。

RPM包命名

rp-pppoe-3.1-5.i386.rpm

版本信息

每一次升级版本就需要有一个版本信息,否则如何知道这一版是新是旧?版本信息又分为主版本、次版本。以上面为例,主版本为 3 ,在主版本的架构下更动部分原始码内容,而释出一个新的版本,就是次版本。以上面为例,就是 1 。

发布次数

通常就是编译的次数。为何需要重复的编译呢?这是由于同一版的软件中,可能由于有某些 bug 或者是安全上的顾虑,所以必须要进行小幅度的 patch 或重设一些编译参数。 配置完成之后重新编译并打包成 RPM 文件,因此就有不同的打包数出现了。

硬件平台

由于RPM 可以适用在不同的操作平台上,但是不同的平台配置的参数还是有所差异性。并且,我们可以针对比较高阶的 CPU 来进行最佳化参数的配置,这样才能够使用高阶 CPU 所带来的硬件加速功能。 所以就有所谓的 i386, i586, i686, x86_64 与 noarch 等的文件名称出现了

得益于X86平台良好的向下兼容性,i386的软件可以允许在高等级的平台上,但是高等级平台的软件就不可以在低等级的平台运行。总的来说,还是选适合自己平台的软件好,跨平台多多少少都有性能损失。

rpm命令示例

如何检查RPM签名包

在Linux系统上安装软件包之前,请务必检查软件包的PGP签名,并确保其完整性和来源正常。 使用以下命令和 -checksig(check signature)选项检查名为pidgin的包的签名。

[root@tecmint]# rpm --checksig pidgin-2.7.9-5.el6.2.i686.rpm

pidgin-2.7.9-5.el6.2.i686.rpm: rsa sha1 (md5) pgp md5 OK
View Code

如何安装RPM包

以安装pidgin-2.7.9-5.el6.2.i686.rpm为例

root@tecmint]# rpm -ivh pidgin-2.7.9-5.el6.2.i686.rpm

Preparing...                ########################################### [100%]
   1:pidgin                 ########################################### [100%]
View Code
-i    (install) 安装
-v     显示安装详细信息
-h     显示安装的进度

如何在安装之前检查RPM包的依赖关系

假设你希望在安装或升级软件包之前进行依赖性检查。 例如,使用以下命令检查BitTorrent-5.2.2-1-Python2.4.noarch.rpm包的依赖关系。 它将显示包的依赖项列表。
rpm -qpR BitTorrent-5.2.2-1-Python2.4.noarch.rpm
-q :仅查询,后面接的软件名称是否有安装;
-qa :列出所有的,已经安装在本机 Linux 系统上面的所有软件名称; 与--last搭配还能显示安装时间
-qi :列出该软件的详细资讯 (information),包含开发商、版本与说明等;
-ql :列出该软件所有的文件与目录所在完整档名 (list);
-qc :列出该软件的所有配置档 (找出在 /etc/ 底下的档名而已)
-qd :列出该软件的所有说明档 (找出与 man 有关的文件而已)
-qR :列出与该软件有关的相依软件所含的文件 (Required 的意思)
-qf :由后面接的文件名称,找出该文件属於哪一个已安装的软件;-f可以换成--whatprovides
-qp :p后面接.rpm文件。可以把p理解为Package Provided

如何升级RPM包

如果我们要升级任何RPM包,可以使用“-U”(升级)选项。 使用此选项的一个主要优点是,它不仅会升级任何软件包的最新版本,而且还会维护旧软件包的备份,以便在较新的软件包无法运行时,旧软件包可以顶上再次运行。
[root@tecmint]# rpm -Uvh nx-3.5.0-2.el6.centos.i686.rpm
Preparing...                ########################################### [100%]
   1:nx                     ########################################### [100%]
View Code

如何删除RPM包

要卸载RPM软件包,例如我们使用软件包名称nx,而不是原始软件包名称nx-3.5.0-2.el6.centos.i686.rpm。
[root@tecmint]# rpm -evv nx
View Code
-e    (擦除)选项用于删除包。
-vv     打印大量丑陋的调试信息。

RPM验证

通过/var/lib/rpm下面的数据库和当前Linux系统环境下所有软件文件做对比,进而知道那些文件被改动或者被删除。

-V (大写):后面加的是软件名称,若该软件所含的文件被更动过,才会列出来;
-Va :列出目前系统上面所有可能被更动过的文件;
-Vp :后面加的是文件名称,列出该软件内可能被更动过的文件;
-Vf :列出某个文件是否被更动过

数字证书

CentOS数字证书系统为GNU的GnuPG(GNU Privacy Guard, GPG)。Linux最小化安装后,公钥证书文件也会自动安装,公钥证书文件通常包含“GPG-KEY”关键字

[root@localhost ~]# find / -name "*GPG-KEY*"
/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-Debug-7
/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-Testing-7
View Code

安装证书

--import

要验证RHEL / CentOS / Fedora软件包,必须导入GPG密钥。为此,请执行以下命令。它将导入CentOS 6 GPG密钥。

[root@tecmint]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
View Code

证书安装完毕后会以pubkey软件的名称出现

[root@localhost ~]# rpm -qa | grep pubkey
gpg-pubkey-f4a80eb5-53a7ff4b
View Code
[root@localhost ~]# rpm -qi gpg-pubkey-f4a80eb5-53a7ff4b
Name        : gpg-pubkey
Version     : f4a80eb5
Release     : 53a7ff4b
Architecture: (none)
Install Date: Tue 11 Dec 2018 01:05:02 PM CST
Group       : Public Keys
Size        : 0
License     : pubkey
Signature   : (none)
Source RPM  : (none)
Build Date  : Mon 23 Jun 2014 06:19:55 PM CST
Build Host  : localhost
Relocations : (not relocatable)
Packager    : CentOS-7 Key (CentOS 7 Official Signing Key) <security@centos.org>
Summary     : gpg(CentOS-7 Key (CentOS 7 Official Signing Key) <security@centos.org>)
Description :
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: rpm-4.11.3 (NSS-3)
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=OGYX
-----END PGP PUBLIC KEY BLOCK-----

[root@localhost ~]# 
View Code

如何重建损坏的RPM数据库

由于RPM文件经常会被安装/删除/升级等,某些操作可能会导致RPM数据库/var/lib/rpm内的文件损坏,可以使用--rebuilddb来重建数据库。

--rebuilddb

[root@tecmint]# cd /var/lib
[root@tecmint]# rm __db*
[root@tecmint]# rpm --rebuilddb
[root@tecmint]# rpmdb_verify Packages
View Code

 

posted @ 2018-11-09 20:56  克拉默与矩阵  阅读(1460)  评论(0编辑  收藏  举报