Linux系统程序包管理

Linux程序包管理

成都创新互联的客户来自各行各业，为了共同目标，我们在工作上密切配合，从创业型小企业到企事业单位，感谢他们对我们的要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。专业领域包括成都网站设计、成都做网站、电商网站开发、微信营销、系统平台开发。

API:Application Program Interface

ABI:Application Binary INnterface

Unix-like,系统上的二级制格式的应用程序文件格式为

ELF

Windows系统的二级制格式的应用程序文件格式为：

exe,msi

库级别的虚拟化：

Linux：WinE，可以实现在Linux系统上运行Windows的二进制可执行程序

Windows:Cywin，可以实现在Windows系统上运行Linux的位二进制可执行程序

各种编程语言当中，大体上可以分为

系统级开发：

C/C++：httpd,vsftpd,nginx对性能要求比较苛刻，并且是服务级的应用程序，不需要图形界面

应用级开发：

java/python/perl/ruby/php：

java：hadoop，hbase，程序运行依赖于jvm

python：openstack，程序运行依赖于pvm

perl：(perl)解释器

ruby：

C/C++程序格式：

源代码：文本格式的程序代码；

编译开发环境：编译器，头文件，开发库

二进制格式：文本格式的程序代码-->编译器-->二进制格式（二进制程序，库文件，配合文件，帮助文件）

Java/python程序格式：

源代码：编译成能够在其虚拟机上运行的格式；

开发环境：编译器、开发库

二进制

项目构建工具：

c/c++:make

java:maven

程序包管理器：

源代码 -->目标二进制格式-->组织成为一个或有限几个“包”文件；

安装、升级、卸载、查询、校验

程序包管理器：

debain：dpt,dpkg,".deb"

redhat：redhat package manager ,rpm ".rpm" rpm is package manager;

S.u.S.E:

Gentoo:ports

ArchLinux：

源代码：name-vVERSION.tar.gz

VERSION:major.minor,release

rpm包命名格式：

name-VERSION-release.arch.rpm

VERSION:major.minor.release

release.arch:rpm包的发行号

release.os:2.el7.i386.rpm

archetecture:i386,x64(amd64),ppc,noarch

redis-3.0.2-1.centos7.x64.rpm

依赖关系：

前端工具：自动解决依赖关系；

yum：rhel系统系统上rpm包管理器的前端工具；

apt-get（apt-cache）：deb包管理器的前端工具；

zypper：suse的rpm管理器前端工具；

dnf：Fedora 22+ 系统上rpm包管理器的前端工具；

程序包管理器：

功能：将编译好的应用程序的各组成文件打包成一个或多个程序包文件，从而更方便快捷的实现程序包的安装、升级、卸载和查询等管理操作；

1.程序包的组成清单（每个程序包都单独实现）：

文件清单

安装或卸载时运行的脚本

2.数据库（公共）

程序包的名称和版本；

依赖关系；

功能说明；

安装生成的各文件的文件路径及校验码信息；

获取程序包的途径：

1.系统发行版的光盘或官方的文件服务器（或镜像站点）

2.项目的官方站点

3.第三方组织：

(a)EPEL:

(b)搜索引擎

http://pkgs.org

http://rpmfind.net

http://rpm.pbone.net

4.自己制作rpm包

建议：检查其合法性

来源合法性；

程序包的完整性；

CentOS系统上rpm命令管理程序包：

安装、升级、卸载、查询和校验、数据库维护

rpm命令：rpm [OPTIONS] [PACKAGE_FILE]

安装：-i，--install

升级：-U，--update，-F，--freshen

卸载：-e，--erase

查询：-q，--query

校验：-V，--verify

数据库维护：--builddb，--initdb

安装：

rpm {-i|--install} [install-options] PACKAGE_FILE ...

rpm -ivh PACKAGE_FILE...

GENERAL OPTIONS：

-v：verbose，详细信息

-vv：更详细的输出

[install-options]

-h：hash marks输出进度条；每个#表示%2的进度；

--test：测试安装，检查并报告依赖关系及冲突消息等；

--nodeps：忽略依赖关系；不建议；

--replacepkgs：重新安装

注意：rpm可以自带脚本；

四类：

preinstall:安装过程开始之前运行的脚本，%pre

postinstall：安装过程完成之后运行的脚本，%post

preuninstall：卸载过程真正开始执行之前运行的脚本，%preun

postuninstall：卸载过程完成之后运行的脚本，%postun

--nosignature：不检查签名信息，不检查来源合法性；

--nodigest：不检查包完整性信息

升级：

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

-U：升级或安装；

-F：升级

rpm -Uvh PACKAGE_FILE ...

rpm -Fvh PACKAGE_FILE ...

--oldpackage:降级；

--force：强制升级；

注意：

1.不要对内核做升级操作；

Linux支持多内核版本并存，因此，直接安装新版本内核；

2.如果某源程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名（FILENAME.rpmnew）后提供；

卸载：

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...

--allmatches：卸载所有匹配指定名称的程序包的各版本；

--nodeps：忽略依赖关系；

--test：测试卸载，dry run模式

查询：

rpm {-q|--query} [select-options] [query-options]

[select-options]

PACKAGE_NAME:查询指定的程序包是否已经安装，及其版本；

-a，--all：查询所有已经安装过的包；

-f，--file FILE：查询指定的文件由哪个程序包安装生成；

-p，--package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；

--whatprovides CAPABILITY：查询指定的CAPABILITY（能力）由哪个程序包提供；

--whatrequires CAPABILITY:查询指定的CAPABILITY被哪个包所依赖；

[query-options]

--changelog：查询rpm包的changelog；

-l，--list：程序包安装生成的所有文件列表；

-i，--info：程序包相关的信息，版本号、大小、所属的包组，等；

-c，--configfiles：查询指定的程序包提供的配置文件；

-d，--docfile：查询指定的程序包提供的文档；

--provides：列出指定的程序包提供的所有CAPABILITY；

-R，--requires：查询指定的程序包的依赖关系；

--scripts：查看程序包自带的脚本片段；

-p PACKAGE_FILE ：查询尚未安装的程序包的相关信息；

用法：

-qi PACKAGE:查询某包的简要说明信息

-qf FILE：查询指定的文件由哪个程序包安装生成；

-qc PACKAGE：查询某包安装完成后生成的所有配置文件

-ql PACKAGE：查询某包安装生成的文件列表

-qd PACKAGE：查询某包安装完成后生成的所有帮助文件

校验：

rpm {-V|--verify} [select-options] [verify-options]

S file Size differs

M Mode differs (includes permissions and file type)

5 digest (formerly MD5 sum) differs

D Device major/minor number mismatch

L readLink(2) path mismatch

U User ownership differs

G Group ownership differs

T mTime differs

P caPabilities differ

包来源合法性验证和完整性验证；

来源合法性验证：

完整性验证：

获取并导入信任的包制作者的密钥：

对于CentOS发行版来说：rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

验证;

1.安装此组织签名的程序时，会自动执行验证；

2.手动验证：rpm-K PAVKAGE_FILE

数据库重建：

rpm管理器数据库路径：/var/lib/rpm/

查询操作：通过此处的数据库进行；

获取帮助：

centos6：man rpm

centos7：man rpmdb

rpm {--initdb|--rebuilddb}

--initdb：初始化数据库，当前无任何数据库可创建一个新的；当前有时不执行任何操作；

--rebuilddb：重建构建，通过读取当前系统上的所有已经安装过的程序包进行重新创建；

CentOS:yum dnf

URL:ftp://

yum repository:yum repo

存储了众多的rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）

文件服务器：

ftp://

http://

nfs://

file:///

yum客户端：

配置文件：

/etc/yum.conf:为所有仓库提供公共配置

/etc/yum/repos.d/*.repo：为仓库的指向提供配置

仓库指向的定义：

[repositoryID]

name=Some name for this repository

baseurl=url://path/to/repository/

enabled={1|0}

gpgcheck={1|0}

gpgkey=URL

enablegroups={1|0}

failovermethod={roundrobin|priority}

默认为roundrobin

cost=

默认为1000

yum命令的用法：

yum [options] [command] [package ...]

command is one of:

* install package1 [package2] [...]

* update [package1] [package2] [...]

* update-to [package1] [package2] [...]

* update-minimal [package1] [package2] [...]

* check-update

* upgrade [package1] [package2] [...]

* upgrade-to [package1] [package2] [...]

* distribution-synchronization [package1] [package2] [...]

* remove | erase package1 [package2] [...]

* autoremove [package1] [...]

* list [...]

* info [...]

* provides | whatprovides feature1 [feature2] [...]

* makecache [fast]

* groups [...]

* search string1 [string2] [...]

* shell [filename]

* resolvedep dep1 [dep2] [...]

(maintained for legacy reasons only - use repoquery or yum provides)

* localinstall rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use install)

* localupdate rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use update)

* reinstall package1 [package2] [...]

* downgrade package1 [package2] [...]

* deplist package1 [package2] [...]

* repolist [all|enabled|disabled]

* repoinfo [all|enabled|disabled]

* repository-packages

or-distribution-synchronization> [package2] [...]

groupinfo ]

back|new|sync|stats]

* load-transaction [txfile]

| check-running-kernel]

* fssnapshot [summary | list | have-space | create | delete]

* fs [filters | refilter | refilter-cleanup | du]

* check

* help [command]

显示仓库列表：

repolist [all|enabled|disabled]

显示程序包：

list

# yum list [all | glob_exp1] [glob_exp2] [...]

yum list {available|installed|updates} [glob_exp1] [...]

所有可用的；所有可安装的；所有可升级的

安装程序包：

install package1 [package2] [...]

reinstall package1 [package2] [...] （重新安装）

升级指定程序包：

update [package1] [package2] [...]

downgrade package1 [package2] [...]（降级）

检查可用升级包：

check-update

卸载程序包：

remove | erase package1 [package2] [...]

查看程序包的information：

info [...]

查看指定的特性（可以是某文件）是由那个程序包所提供：

provides | whatprovides featurel [feature2] [...]

清理本地缓存：

构建缓存：

makecache

搜索：

search string1 [string2] [...]

以指定的关键字搜索程序包及summary信息；

查看指定包所依赖的capabilities：

deplist package1 [package2] [...]

查看yum事务历史：

back|new|sync|stats]

安装及升级本地程序包：

*localinstall rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use install)

*localupdate rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use update)

包组管理的相关命令：

groups [...]

groupinstall group1 [group2] [...]

groupupdategroup1 [group2] [...]

grouplist [hidden] [groupwildcard] [...]

groupremove group1 [group2] [...]

groupinfo group1 [...]

* search string1 [string2] [...]

如何使用光盘当做本地yum仓库：

(1)挂载光盘至某目录，例如/media/cdrom

# mount /dev/cdrom /media/cdrom

(2)创建配置文件

[CentOS7]

name=

baseurl=

gpgcheck=

enabled=

yum的命令行选项：

--nogpgcheck:禁止进行gpg check；

-y：自动回答为“yes”

-q：静默模式

--disablerepo=repoidglog:临时禁用此处指定的repo；

--enablerepo=repoidglob：临时启用此处指定的repo；

--noplugins：禁用说有插件；

yum的repo配置文件中可用的变量：

$releasever:当前OS的发行版的主版本号；

$arch:平台；

$basearch:基础平台；

$YUM0-$YUM9

http://mirrors.magedu.com/centos/$releasever/$basearch/os

创建yum仓库；

createrepo [options]

程序包编译安装：

testapp-VERSION-release.src.rpm -->安装后，使用rpmbuild命令制作成二进制格式的rpm包，而后再安装；

源代码 --> 预处理 --> 编译 --> 汇编 --> 链接 --> 执行

源代码组织格式：

多文件：文件中的代码之间，很可能存在跨文件依赖关系；

C、C++：make（configure --> Makefile.in --> makefile）

java：maven

编译安装三步骤：

./configure:

1.通过选项传递参数，指定启用特性、安装路径等；执行时会参考用户的指定以及Makefile.in文件生成makefile；

2.检查依赖到的外部环境；

make：

根据makefile文件，构建应用程序；

make install

开发工具：

autoconf：生成configure脚本；

automake：生成Makefile.in

注意：安装前查看INSTALL,README

开源程序源代码的获取：

官方自建站点：

Apache.org

mariadb.org

...

代码托管：

SourceForge

Github.com

code.google.com

c/c++:gcc(GNU C Complier)

编译C源代码：

前提：提供开发工具及开发环境

开发工具：make gcc等

开发环境：开发库，头文件

glibc：标准库

通过“包组”提供开发组件

CentOS 6: "Development Tools

编译安装

第一步：configure脚本

选项：指定安装位置、指定启用的特性

--help: 获取其支持使用的选项

选项分类：

安装路径设定：

--prefix=/PATH: 指定默认安装位置,默认为/usr/local/

--sysconfdir=/PATH：配置文件安装位置

System types:支持交叉编译

Optional Features: 可选特性

--disable-FEATURE

--enable-FEATURE[=ARG]

Optional Packages: 可选包,

--with-PACKAGE[=ARG],依赖包

--without-PACKAGE,禁用依赖关系

第二步：make

第三步：make install

安装后的配置：

(1) 二进制程序目录导入至PATH环境变量中；

编辑文件/etc/profile.d/NAME.sh

export PATH=/PATH/TO/BIN:$PATH

(2) 导入库文件路径

编辑/etc/ld.so.conf.d/NAME.conf

添加新的库文件所在目录至此文件中；

让系统重新生成缓存：

ldconfig[-v]

(3) 导入头文件

基于链接的方式实现：

ln -sv

(4) 导入帮助手册

编辑/etc/man.config|man_db.conf文件

添加一个MANPATH

网站栏目：Linux系统程序包管理
本文地址：http://ybzwz.com/article/jijioc.html

Linux系统程序包管理

其他资讯