Linux学习笔记30——linux如何安装软件？（RPM、SRPM、yum）

谁践踏了优雅 2022-03-29 02:24 249阅读 0赞

**目录**

一、软件管理员简介

1，Linux 界的两大主流: RPM 与 DPKG

2，什么是 RPM 与 SRPM

3，什么是 i386, i586, i686, noarch, x86\_64

4,RPM 的优点

5,RPM 属性相依的克服方式： YUM 线上升级s

二、RPM 软件管理程序： rpm

1，RPM 默认安装的路径

2，RPM 安装 （install）

3，RPM 升级与更新 （upgrade/freshen）

4,RPM 查询 （query）

5，RPM 验证与数码签章 （Verify/signature）

数码签章 （digital signature）

6，RPM 反安装与重建数据库 （erase/rebuilddb）

三、YUM 线上升级机制

1，利用 yum 进行查询、安装、升级与移除功能

查询功能：yum \[list|info|search|provides|whatprovides\] 参数

安装/升级功能：yum \[install|update\] 软件

移除功能：yum \[remove\] 软件

2，yum 的配置文件

--------------------

虽然使用源代码进行软件编译可以具有客制化的设置，但对于 Linux distribution 的发布商来说，则有软件管理不易的问题， 毕竟不是每个人都会进行源代码编译的。如果能够将软件预先在相同的硬件与操作系统上面编译好才发布的话， 不就能够让相同的 distribution 具有完全一致的软件版本吗？如果再加上简易的安装/移除/管理等机制的话， 对于软件控管就会简易的多。有这种东西吗？有的，那就是 RPM 与 YUM 这两个好用的咚咚。 既然这么好用，我们当然不能错过学习机会啰！赶紧来参详参详！

# 一、软件管理员简介 #

在前一章我们提到以源代码的方式来安装软件，也就是利用厂商释出的 Tarball 来进行软件的安装。不过，你应该很容易发现，那就是每次安装软件都需要侦测操作系统与环境、设置编译参数、实际的编译、 最后还要依据个人喜好的方式来安装软件到定位。这过程是真的很麻烦的，而且对于不熟整个系统的朋友来说，还真是累人啊！

那有没有想过，如果我的 Linux 系统与厂商的系统一模一样，那么在厂商的系统上面编译出来的可执行文件， 自然也就可以在我的系统上面跑啰！也就是说，厂商先在他们的系统上面编译好了我们使用者所需要的软件， 然后将这个编译好的可执行的软件直接释出给使用者来安装，如此一来，由于我们本来就使用厂商的 Linux distribution ，所以当然系统 （硬件与操作系统） 是一样的，那么使用厂商提供的编译过的可可执行文件就没有问题啦！ 说的比较白话一些，那就是利用类似 Windows 的安装方式，由程序开发者直接在已知的系统上面编译好，再将该程序直接给使用者来安装，如此而已。

那么如果在安装的时候还可以加上一些与这些程序相关的信息，将他创建成为数据库，那不就可以进行安装、反安装、 升级与验证等等的相关功能啰 （类似 Windows 下面的“新增移除程序”）？确实如此，在 Linux 上面至少就有两种常见的这方面的软件管理员，分别是 RPM与 Debian 的 dpkg 。我们的 CentOS 主要是以 RPM 为主，但也不能不知道 dpkg 啦！所以下面就来约略介绍一下这两个玩意儿。

## 1，Linux 界的两大主流: RPM 与 DPKG ##

由于自由软件的蓬勃发展，加上大型 Unix-Like 主机的强大性能，让很多软件开发者将他们的软件使用 Tarball 来释出。 后来 Linux 发展起来后，由一些企业或社群将这些软件收集起来制作成为 distributions 以发布这好用的 Linux 操作系统。但后来发现到，这些 distribution 的软件管理实在伤脑筋， 如果软件有漏洞时，又该如何修补呢？使用 tarball 的方式来管理吗？又常常不晓得到底我们安装过了哪些程序？ 因此，一些社群与企业就开始思考 Linux 的软件管理方式。

如同刚刚谈过的方式，Linux 开发商先在固定的硬件平台与操作系统平台上面将需要安装或升级的软件编译好， 然后将这个软件的所有相关文件打包成为一个特殊格式的文件，在这个软件文件内还包含了预先侦测系统与相依软件的脚本， 并提供记载该软件提供的所有文件信息等。最终将这个软件文件释出。用户端取得这个文件后，只要通过特定的指令来安装， 那么该软件文件就会依照内部的脚本来侦测相依的前驱软件是否存在，若安装的环境符合需求，那就会开始安装， 安装完成后还会将该软件的信息写入软件管理机制中，以达成未来可以进行升级、移除等动作呢。

目前在 Linux 界软件安装方式最常见的有两种，分别是：

dpkg： 这个机制最早是由 Debian Linux 社群所开发出来的，通过 dpkg 的机制，Debian 提供的软件就能够简单的安装起来，同时还能提供安装后的软件信息，实在非常不错。 只要是衍生于 Debian 的其他 Linux distributions 大多使用 dpkg 这个机制来管理软件的， 包括 B2D, Ubuntu 等等。

RPM： 这个机制最早是由 Red Hat 这家公司开发出来的，后来实在很好用，因此很多distributions 就使用这个机制来作为软件安装的管理方式。包括 Fedora, CentOS, SuSE等等知名的开发商都是用这咚咚。

如前所述，不论 dpkg/rpm 这些机制或多或少都会有软件属性相依的问题，那该如何解决呢？其实前面不是谈到过每个软件文件都有提供相依属性的检查吗？那么如果我们将相依属性的数据做成列表， 等到实际软件安装时，若发生有相依属性的软件状况时，例如安装 A 需要先安装 B 与 C ，而安装 B 则需要安装 D 与 E 时，那么当你要安装 A ，通过相依属性列表，管理机制自动去取得 B C D E 来同时安装， 不就解决了属性相依的问题吗？

没错！您真聪明！目前新的 Linux 开发商都有提供这样的“线上升级”机制，通过这个机制， 原版光盘就只有第一次安装时需要用到而已，其他时候只要有网络，你就能够取得原本开发商所提供的任何软件了呢！ 在 dpkg 管理机制上就开发出 APT 的线上升级机制，RPM 则依开发商的不同，有 Red Hat 系统的 yum ， SuSE 系统的 Yast Online Update （YOU） 等。

<table> 
 <tbody> 
 <tr> 
 <td> distribution 代表 </td> 
 <td> 软件管理机制 </td> 
 <td> 使用指令 </td> 
 <td> 线上升级机制（指令） </td> 
 </tr> 
 <tr> 
 <td> Red Hat/Fedora </td> 
 <td> RPM </td> 
 <td> rpm, rpmbuild </td> 
 <td> YUM （yum） </td> 
 </tr> 
 <tr> 
 <td> Debian/Ubuntu </td> 
 <td> DPKG </td> 
 <td> dpkg </td> 
 <td> APT （apt-get） </td> 
 </tr> 
 </tbody> 
</table>

我们这里使用的是 CentOS 系统嘛！所以说：使用的软件管理机制为 RPM 机制，而用来作为线上升级的方式则为 yum ！下面就让我们来谈谈 RPM 与 YUM 的相关说明吧！

## 2，什么是 RPM 与 SRPM ##

RPM 全名是“ RedHat Package Manager ”简称则为 RPM 啦！顾名思义，当初这个软件管理的机制是由 Red Hat 这家公司发展出来的。 RPM 是以一种数据库记录的方式来将你所需要的软件安装到你的 Linux 系统的一套管理机制。

他最大的特点就是将你要安装的软件先编译过， 并且打包成为 RPM 机制的包装文件，通过包装好的软件里头默认的数据库记录， 记录这个软件要安装的时候必须具备的相依属性软件，当安装在你的 Linux 主机时， RPM 会先依照软件里头的数据查询 Linux 主机的相依属性软件是否满足， 若满足则予以安装，若不满足则不予安装。那么安装的时候就将该软件的信息整个写入 RPM 的数据库中，以便未来的查询、验证与反安装！这样一来的优点是：

1. 由于已经编译完成并且打包完毕，所以软件传输与安装上很方便 （不需要再重新编译）；、

2. 由于软件的信息都已经记录在 Linux 主机的数据库上，很方便查询、升级与反安装但是这也造成些许的困扰。由于 RPM 文件是已经包装好的数据，也就是说， 里面的数据已经都“编译完成”了！所以，该软件文件几乎只能安装在原本默认的硬件与操作系统版本中。也就是说，你的主机系统环境必须要与当初创建这个软件文件的主机环境相同才行！ 举例来说，rp-pppoe 这个 ADSL 拨接软件，他必须要在 ppp 这个软件存在的环境下才能进行安装！如果你的主机并没有 ppp 这个软件，那么很抱歉，除非你先安装 ppp 否则 rp-pppoe 就是不让你安装的 （当然你可以强制安装，但是通常都会有点问题发生就是了！）。

所以，通常不同的 distribution 所释出的 RPM 文件，并不能用在其他的 distributions 上。举例来说，Red Hat 释出的 RPM 文件，通常无法直接在 SuSE 上面进行安装的。更有甚者，相同 distribution 的不同版本之间也无法互通，例如 CentOS 6.x 的 RPM 文件就无法直接套用在CentOS 7.x ！因此，这样可以发现这些软件管理机制的问题是：

1. 软件文件安装的环境必须与打包时的环境需求一致或相当；

2. 需要满足软件的相依属性需求；

3. 反安装时需要特别小心，最底层的软件不可先移除，否则可能造成整个系统的问题！

那怎么办？如果我真的想要安装其他 distributions 提供的好用的 RPM 软件文件时？ 呵呵！还好，还有 SRPM 这个东西！SRPM 是什么呢？顾名思义，他是 Source RPM 的意思，也就是这个 RPM 文件里面含有源代码哩！特别注意的是，这个 SRPM 所提供的软件内容“并没有经过编译”， 它提供的是源代码喔！

通常 SRPM 的扩展名是以 \*.src.rpm 这种格式来命名的。不过，既然 SRPM 提供的是源代码，那么为什么我们不使用 Tarball 直接来安装就好了？这是因为 SRPM 虽然内容是源代码， 但是他仍然含有该软件所需要的相依性软件说明、以及所有 RPM 文件所提供的数据。同时，他与 RPM 不同的是，他也提供了参数配置文件 （就是 configure 与 makefile）。所以，如果我们下载的是 SRPM ，那么要安装该软件时，你就必须要：

先将该软件以 RPM 管理的方式编译，此时 SRPM 会被编译成为 RPM 文件；

然后将编译完成的 RPM 文件安装到 Linux 系统当中

怪了，怎么 SRPM 这么麻烦呐！还要重新编译一次，那么我们直接使用 RPM 来安装不就好了？通常一个软件在释出的时候，都会同时释出该软件的 RPM 与 SRPM 。我们现在知道RPM 文件必须要在相同的 Linux 环境下才能够安装，而 SRPM 既然是源代码的格式，自然我们就可以通过修改 SRPM 内的参数配置文件，然后重新编译产生能适合我们 Linux 环境的RPM 文件，如此一来，不就可以将该软件安装到我们的系统当中，而不必与原作者打包的Linux 环境相同了？这就是 SRPM 的用处了！

<table> 
 <tbody> 
 <tr> 
 <td> 文件格式 </td> 
 <td> 文件名格式 </td> 
 <td> 直接安装与否 </td> 
 <td> 内含程序类型 </td> 
 <td> 可否修改参数并编译 </td> 
 </tr> 
 <tr> 
 <td> RPM </td> 
 <td> xxx.rpm </td> 
 <td> 可 </td> 
 <td> 已编译 </td> 
 <td> 不可 </td> 
 </tr> 
 <tr> 
 <td> SRPM </td> 
 <td> xxx.src.rpm </td> 
 <td> 不可 </td> 
 <td> 未编译之源代码 </td> 
 <td> 可 </td> 
 </tr> 
 </tbody> 
</table>

Tips 为何说 CentOS 是“社群维护的企业版”呢？ Red Hat 公司的 RHEL 释出后，连带会将SRPM 释出。 社群的朋友就将这些 SRPM 收集起来并重新编译成为所需要的软件，再重复释出成为 CentOS，所以才能号称与 Red Hat 的 RHEL 企业版同步啊！真要感谢 SRPM 哩！如果你想要理解 CentOS 是如何编译一支程序的， 也能够通过学习 SRPM 内含的编译参数，来学习的啊！

## 3，什么是 i386, i586, i686, noarch, x86\_64 ##

从上面的说明，现在我们知道 RPM 与 SRPM 的格式分别为：

xxxxxxxxx.rpm <==RPM 的格式，已经经过编译且包装完成的 rpm 文件；

xxxxx.src.rpm <==SRPM的格式，包含未编译的源代码信息。

那么我们怎么知道这个软件的版本、适用的平台、编译释出的次数呢？只要通过文件名就可以知道了！例如 rp-pppoe-3.11-5.el7.x86\_64.rpm 这的文件的意义为：

rp-pppoe - 3.11 - 5 .el7.x86\_64 .rpm

软件名称 软件的版本信息 释出的次数 适合的硬件平台 扩展名

除了后面适合的硬件平台与扩展名外，主要是以“-”来隔开各个部分，这样子可以很清楚的发现该软件的名称、 版本信息、打包次数与操作的硬件平台！好了，来谈一谈每个不同的地方吧：

软件名称： 当然就是每一个软件的名称了！上面的范例就是 rp-pppoe 。

版本信息： 每一次更新版本就需要有一个版本的信息，否则如何知道这一版是新是旧？这里通常又分为主版本跟次版本。以上面为例，主版本为 3 ，在主版本的架构下更动部分源代码内容，而释出一个新的版本，就是次版本啦！以上面为例，就是 11 啰！所以版本名就为 3.11

释出版本次数： 通常就是编译的次数啦！那么为何需要重复的编译呢？这是由于同一版的软件中，可能由于有某些 bug 或者是安全上的顾虑，所以必须要进行小幅度的 patch或重设一些编译参数。 设置完成之后重新编译并打包成 RPM 文件！因此就有不同的打包数出现了！

操作硬件平台： 这是个很好玩的地方，由于 RPM 可以适用在不同的操作平台上，但是不同的平台设置的参数还是有所差异性！ 并且，我们可以针对比较高阶的 CPU 来进行最优化参数的设置，这样才能够使用高阶 CPU 所带来的硬件加速功能。 所以就有所谓的 i386, i586, i686, x86\_64 与 noarch 等的文件名称出现了！

| 平台名称 | 适合平台说明 |

| --- | --- |

| i386 | 几乎适用于所有的 x86 平台，不论是旧的 pentum 或者是新的 Intel Core 2 与 K8 系列的 CPU 等等，都可以正常的工作！那个 i 指的是 Intel 相容的 CPU 的意思，至于 386 不用说，就是 CPU 的等级啦！ |

| i586 | 就是针对 586 等级的计算机进行最优化编译。那是哪些 CPU 呢？包括 pentum 第一代 MMX CPU， AMD 的 K5, K6 系列 CPU （socket 7 插脚） 等等的 CPU 都算是这个等级； |

| i686 | 在 pentun II 以后的 Intel 系列 CPU ，及 K7 以后等级的 CPU 都属于这个 686 等级！ 由于目前市面上几乎仅剩 P-II 以后等级的硬件平台，因此很多 distributions 都直接释出这种等级的 RPM 文件。 |

| x86\_64 | 针对 64 位的 CPU 进行最优化编译设置，包括 Intel 的 Core 2 以上等级 CPU ，以及 AMD 的 Athlon64 以后等级的 CPU ，都属于这一类型的硬件平台。 |

| noarch | 就是没有任何硬件等级上的限制。一般来说，这种类型的 RPM 文件，里面应该没有 binary program 存在， 较常

截至目前为止 （2015），就算是旧的个人计算机系统，堪用与能用的设备大概都至少是Intel Core 2 以上等级的计算机主机，泰半都是 64 位的系统了！ 因此目前 CentOS 7 仅推出 x86\_64 的软件版本，并没有提供 i686 以下等级的软件了！如果你的系统还是很老旧的机器， 那才有可能不支持 64 位的 Linux 系统。此外，目前仅存的软件版本大概也只剩下 i686 及 x86\_64 还有不分版本的 noarch 而已， i386 只有在某些很特别的软件上才看到的到啦！

受惠于目前 x86 系统的支持方面，新的 CPU 都能够执行旧型 CPU 所支持的软件，也就是说硬件方面都可以向下相容的， 因此最低等级的 i386 软件可以安装在所有的 x86 硬件平台上面，不论是 32 位还是 64 位。但是反过来说就不行了。举例来说，目前硬件大多是 64 位的等级，因此你可以在该硬件上面安装 x86\_64 或 i386 等级的 RPM 软件。但在你的旧型主机，例如 P-III/P-4 32 位机器上面，就不能够安装 x86\_64 的软件！

根据上面的说明，其实我们只要选择 i686 版本来安装在你的 x86 硬件上面就肯定没问题。但是如果强调性能的话， 还是选择搭配你的硬件的 RPM 文件吧！毕竟该软件才有针对你的CPU 硬件平台进行过参数最优化的编译嘛！

## 4,RPM 的优点 ##

由于 RPM 是通过预先编译并打包成为 RPM 文件格式后，再加以安装的一种方式，并且还能够进行数据库的记载。 所以 RPM 有以下的优点：

RPM 内含已经编译过的程序与配置文件等数据，可以让使用者免除重新编译的困扰；

RPM 在被安装之前，会先检查系统的硬盘容量、操作系统版本等，可避免文件被错误安装；

RPM 文件本身提供软件版本信息、相依属性软件名称、软件用途说明、软件所含文件等信息，便于了解软件；

RPM 管理的方式使用数据库记录 RPM 文件的相关参数，便于升级、移除、查询与验证。

为什么 RPM 在使用上很方便呢？我们前面提过， RPM 这个软件管理员所处理的软件，是由软件提供者在特定的 Linux 作业平台上面将该软件编译完成并且打包好。那使用者只要拿到这个打包好的软件， 然后将里头的文件放置到应该要摆放的目录，不就完成安装啰？对啦！就是这样！

但是有没有想过，我们在前一章里面提过的，有些软件是有相关性的，例如要安装网卡驱动程序，就得要有 kernel source 与 gcc 及 make 等软件。那么我们的 RPM 软件是否一定可以安装完成呢？如果该软件安装之后，却找不到他相关的前驱软件， 那不是挺麻烦的吗？因为安装好的软件也无法使用啊！

为了解决这种具有相关性的软件之间的问题 （就是所谓的软件相依属性），RPM 就在提供打包的软件时，同时加入一些讯息登录的功能，这些讯息包括软件的版本、 打包软件者、相依属性的其他软件、本软件的功能说明、本软件的所有文件记录等等，然后在 Linux 系统上面亦创建一个 RPM 软件数据库，如此一来，当你要安装某个以 RPM 型态提供的软件时，在安装的过程中， RPM 会去检验一下数据库里面是否已经存在相关的软件了， 如果数据库显示不存在，那么这个 RPM 文件“默认”就不能安装。呵呵！没有错，这个就是 RPM 类型的文件最为人所诟病的“软件的属性相依”问题啦！

## 5,RPM 属性相依的克服方式： YUM 线上升级s ##

为了重复利用既有的软件功能，因此很多软件都会以函数库的方式释出部分功能，以方便其他软件的调用应用， 例如 PAM 模块的验证功能。此外，为了节省使用者的数据量，目前的distributions 在释出软件时， 都会将软件的内容分为一般使用与开发使用 （development）两大类。所以你才会常常看到有类似 pam-x.x.rpm 与 pam-devel-x.x.rpm 之类的文件名啊！而默认情况下，大部分的 software-devel-x.x.rpm 都不会安装，因为终端用户大部分不会去开发软件嘛！

因为有上述的现象，因此 RPM 软件文件就会有所谓的属性相依的问题产生 （其实所有的软件管理几乎都有这方面的情况存在）。 那有没有办法解决啊？前面不是谈到 RPM 软件文件内部会记录相依属性的数据吗？那想一想，要是我将这些相依属性的软件先列表， 在有要安装软件需求的时候，先到这个列表去找，同时与系统内已安装的软件相比较，没安装到的相依软件就一口气同时安装起来， 那不就解决了相依属性的问题了吗？有没有这种机制啊？有啊！那就是 YUM 机制的由来！

CentOS （1）先将释出的软件放置到 YUM 服务器内，然后（2）分析这些软件的相依属性问题，将软件内的记录信息写下来 （header）。 然后再将这些信息分析后记录成软件相关性的清单列表。这些列表数据与软件所在的本机或网络位置可以称呼为容器或软件仓库或软件库（repository）。 当用户端有软件安装的需求时，用户端主机会主动的向网络上面的 yum 服务器的软件库网址下载清单列表， 然后通过清单列表的数据与本机 RPM 数据库已存在的软件数据相比较，就能够一口气安装所有需要的具有相依属性的软件了。 整个流程可以简单的如下图说明：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDU5NjEx_size_16_color_FFFFFF_t_70][]

Tips 所以软件仓库内的清单会记载每个文件的相依属性关系，以及所有文件的网络位置（URL）！由于记录了详细的软件网络位置， 所以有需要的时候，当然就会自动的从网络下载该软件啰！

当用户端有升级、安装的需求时， yum 会向软件库要求清单的更新，等到清单更新到本机的/var/cache/yum 里面后， 等一下更新时就会用这个本机清单与本机的 RPM 数据库进行比较，这样就知道该下载什么软件。接下来 yum 会跑到软件库服务器 （yum server） 下载所需要的软件 （因为有记录软件所在的网址），然后再通过 RPM 的机制开始安装软件啦！这就是整个流程！ 谈到最后，还是需要动到 RPM 的啦！所以下个小节就让我们来谈谈 RPM 这咚咚吧！

Tips 为什么要做出“软件库”呢？由于 yum 服务器提供的 RPM 文件内容可能有所差异，举例来说，原厂释出的数据有 （1）原版数据； （2）更新数据 （update）； （3）特殊数据（例如第三方协力软件，或某些特殊功能的软件）。 这些软件文件基本上不会放置到一起，那如何分辨这些软件功能呢？就用“软件库”的概念来处理的啦！ 不同的“软件库”网址，可以放置不同的功能的软件之意！

# 二、RPM 软件管理程序： rpm #

RPM 的使用其实不难，只要使用 rpm 这个指令即可！鸟哥最喜欢的就是 rpm 指令的查询功能了，可以让我很轻易的就知道某个系统有没有安装鸟哥要的软件呢！此外， 我们最好还是得要知道一下，到底 RPM 类型的文件他们是将软件的相关文件放置在哪里呢？还有，我们说的那个 RPM 的数据库又是放置在哪里呢？

Tips 事实上，下一小节要讲的 yum 就可以直接用来进行安装的动作，基本上 rpm 这个指令真的就只剩下查询与检验的功能啰！ 所以，查询与检验还是要学的，至于安装，通过 yum 就好了！

## 1，RPM 默认安装的路径 ##

一般来说，RPM 类型的文件在安装的时候，会先去读取文件内记载的设置参数内容，然后将该数据用来比对 Linux 系统的环境，以找出是否有属性相依的软件尚未安装的问题。例如Openssh 这个连线软件需要通过 Openssl 这个加密软件的帮忙，所以得先安装 openssl 才能装 openssh 的意思。那你的环境如果没有 openssl ， 你就无法安装 openssh 的意思啦。

若环境检查合格了，那么 RPM 文件就开始被安装到你的 Linux 系统上。安装完毕后，该软件相关的信息就会被写入 /var/lib/rpm/ 目录下的数据库文件中了。 上面这个目录内的数据很重要喔！因为未来如果我们有任何软件升级的需求，版本之间的比较就是来自于这个数据库，而如果你想要查询系统已经安装的软件，也是从这里查询的！同时，目前的 RPM 也提供数码签章信息， 这些数码签章也是在这个目录内记录的呢！所以说，这个目录得要注意不要被删除了啊！

那么软件内的文件到底是放置到哪里去啊？当然与文件系统有关对吧！我们在第五章的目录配置谈过每个目录的意义， 这里再次的强调啰：

<table> 
 <tbody> 
 <tr> 
 <td> /etc </td> 
 <td> 一些配置文件放置的目录，例如 /etc/crontab </td> 
 </tr> 
 <tr> 
 <td> /usr/bin </td> 
 <td> 一些可可执行文件案 </td> 
 </tr> 
 <tr> 
 <td> /usr/lib </td> 
 <td> 一些程序使用的动态函数库 </td> 
 </tr> 
 <tr> 
 <td> /usr/share/doc </td> 
 <td> 一些基本的软件使用手册与说明文档 </td> 
 </tr> 
 <tr> 
 <td> /usr/share/man </td> 
 <td> 一些 man page 文件 </td> 
 </tr> 
 </tbody> 
</table>

好了，下面我们就来针对每个 RPM 的相关指令来进行说明啰！

## 2，RPM 安装 （install） ##

因为安装软件是 root 的工作，因此你得要是 root 的身份才能够操作 rpm 这指令的。 用 rpm来安装很简单啦！假设我要安装一个文件名为 rp-pppoe-3.11-5.el7.x86\_64.rpm 的文件，那么我可以这样：（假设原版光盘已经放在 /mnt 下面了）

\[root@study ~\]\# rpm -i /mnt/Packages/rp-pppoe-3.11-5.el7.x86\_64.rpm

不过，这样的参数其实无法显示安装的进度，所以，通常我们会这样下达安装指令：

\[root@study ~\]\# rpm -ivh package\_name

选项与参数：

\-i ：install 的意思

\-v ：察看更细部的安装信息画面

\-h ：以安装信息列显示安装进度

范例一：安装原版光盘上的 rp-pppoe 软件

\[root@study ~\]\# rpm -ivh /mnt/Packages/rp-pppoe-3.11-5.el7.x86\_64.rpm

Preparing... \#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\# \[100%\]

Updating / installing...

1:rp-pppoe-3.11-5.el7 \#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\# \[100%\]

范例二、一口气安装两个以上的软件时：

\[root@study ~\]\# rpm -ivh a.i386.rpm b.i386.rpm \*.rpm

\# 后面直接接上许多的软件文件！

范例三、直接由网络上面的某个文件安装，以网址来安装：

\[root@study ~\]\# rpm -ivh http://website.name/path/pkgname.rpm

另外，如果我们在安装的过程当中发现问题，或者已经知道会发生的问题， 而还是“执意”要安装这个软件时，可以使用如下的参数“强制”安装上去：

rpm 安装时常用的选项与参数说明

<table> 
 <tbody> 
 <tr> 
 <td> 可下达的选项 </td> 
 <td> 代表意义 </td> 
 </tr> 
 <tr> 
 <td> --nodeps </td> 
 <td> 使用时机：当发生软件属性相依问题而无法安装，但你执意安装时 危险性： 软件会有相依性的原因是因为彼此会使用到对方的机制或功能，如果强制安装而不考虑软件的属性相依， 则可能会造成该软件的无法正常使用！ </td> 
 </tr> 
 <tr> 
 <td> --replacefiles </td> 
 <td> 使用时机： 如果在安装的过程当中出现了“某个文件已经被安装在你的系统上面”的信息，又或许出现版本不合的讯息 （confilcting files） 时，可以使用这个参数来直接覆盖文件。危险性： 覆盖的动作是无法复原的所以，你必须要很清楚的知道被覆盖的文件是真的可以被覆盖喔！否则会欲哭无泪！ </td> 
 </tr> 
 <tr> 
 <td> --replacepkgs </td> 
 <td> 使用时机： 重新安装某个已经安装过的软件！如果你要安装一堆 RPM 软件文件时，可以使用 rpm -ivh *.rpm ，但若某些软件已经安装过了， 此时系统会出现“某软件已安装”的信息，导致无法继续安装。此时可使用这个选项来重复安装喔！ </td> 
 </tr> 
 <tr> 
 <td> --force </td> 
 <td> 使用时机：这个参数其实就是 --replacefiles 与 --replacepkgs 的综合体！ </td> 
 </tr> 
 <tr> 
 <td> --test </td> 
 <td> 使用时机： 想要测试一下该软件是否可以被安装到使用者的 Linux 环境当中，可找出是否有属性相依的问题。范例为：rpm -ivh pkgname.i386.rpm --test </td> 
 </tr> 
 <tr> 
 <td> --justdb </td> 
 <td> 使用时机： 由于 RPM 数据库破损或者是某些缘故产生错误时，可使用这个选项来更新软件在数据库内的相关信息。 </td> 
 </tr> 
 <tr> 
 <td> --nosignature </td> 
 <td> 使用时机： 想要略过数码签章的检查时，可以使用这个选项。 </td> 
 </tr> 
 <tr> 
 <td> --prefix 新路径 </td> 
 <td> 使用时机： 要将软件安装到其他非正规目录时。举例来说，你想要将某软件安装到 /usr/local 而非正规的 /bin, /etc 等目录， 就可以使用“ --prefix/usr/local ”来处理了。 </td> 
 </tr> 
 <tr> 
 <td> --noscripts </td> 
 <td> 使用时机：不想让该软件在安装过程中自行执行某些系统指令。说明：RPM 的优点除了可以将文件放置到定位之外，还可以自动执行一些前置作业的指令，例如数据库的初始化。 如果你不想要让 RPM 帮你自动执行这一类型的指令，就加上他吧！ </td> 
 </tr> 
 </tbody> 
</table>

一般来说，rpm 的安装选项与参数大约就是这些了。通常鸟哥建议直接使用 -ivh 就好了， 如果安装的过程中发现问题，一个一个去将问题找出来，尽量不要使用“ 暴力安装法 ”，就是通过 --force 去强制安装！ 因为可能会发生很多不可预期的问题呢！除非你很清楚的知道使用上面的参数后，安装的结果是你预期的！

例题：在没有网络的前提下，你想要安装一个名为 pam-devel 的软件，你手边只有原版光盘，该如何是好？答：你可以通过挂载原版光盘来进行数据的查询与安装。请将原版光盘放入光驱，下面我们尝试将光盘挂载到 /mnt 当中， 并据以处理软件的下载啰：

挂载光盘，使用： mount /dev/sr0 /mnt

找出文件的实际路径：find /mnt -name 'pam-devel\*'

测试此软件是否具有相依性： rpm -ivh pam-devel... --test

直接安装： rpm -ivh pam-devel

卸载光盘： umount /mnt

在鸟哥的系统中，刚好这个软件并没有属性相依的问题，因此最后一个步骤可以顺利的进行下去呢！

## 3，RPM 升级与更新 （upgrade/freshen） ##

使用 RPM 来升级真是太简单了！就以 -Uvh 或 -Fvh 来升级即可，而 -Uvh 与 -Fvh 可以用的选项与参数，跟 install 是一样的。不过， -U 与 -F 的意义还是不太一样的，基本的差别是这样的：

<table> 
 <tbody> 
 <tr> 
 <td> -Uvh </td> 
 <td> 后面接的软件即使没有安装过，则系统将予以直接安装； 若后面接的软件有安装过旧版，则系统自动更新至新版； </td> 
 </tr> 
 <tr> 
 <td> -Fvh </td> 
 <td> 如果后面接的软件并未安装到你的 Linux 系统上，则该软件不会被安装；亦即只有已安装至你 Linux 系统内的软件会被“升级”！ </td> 
 </tr> 
 </tbody> 
</table>

由上面的说明来看，如果你想要大量的升级系统旧版本的软件时，使用 -Fvh 则是比较好的作法，因为没有安装的软件才不会被不小心安装进系统中。但是需要注意的是，如果你使用的是 -Fvh ，偏偏你的机器上尚无这一个软件，那么很抱歉，该软件并不会被安装在你的 Linux主机上面，所以请重新以 ivh 来安装吧！

早期没有 yum 的环境下面，同时网络带宽也很糟糕的状况下，通常有的朋友在进行整个操作系统的旧版软件修补时，喜欢这么进行：

1. 先到各发展商的 errata 网站或者是国内的 FTP 图像站捉下来最新的 RPM 文件；

2. 使用 -Fvh 来将你的系统内曾安装过的软件进行修补与升级！（真是方便呀！）

所以，在不晓得 yum 功能的情况下，你依旧可以到 CentOS 的映设站台下载 updates 数据，然后利用上述的方法来一口气升级！ 当然啰，升级也是可以利用 --nodeps/--force 等等的参数啦！ 不过，现在既然有 yum 的机制在，这个笨方法当然也就不再需要了！

## 4,RPM 查询 （query） ##

RPM 在查询的时候，其实查询的地方是在 /var/lib/rpm/ 这个目录下的数据库文件啦！另外，RPM 也可以查询未安装的 RPM 文件内的信息喔！那如何去查询呢？ 我们先来谈谈可用的选项有哪些？

\[root@study ~\]\# rpm -qa <==已安装软件

\[root@study ~\]\# rpm -q\[licdR\] 已安装的软件名称 <==已安装软件

\[root@study ~\]\# rpm -qf 存在于系统上面的某个文件名 <==已安装软件

\[root@study ~\]\# rpm -qp\[licdR\] 未安装的某个文件名称 <==查阅RPM文件

选项与参数：

查询已安装软件的信息：

\-q ：仅查询，后面接的软件名称是否有安装；

\-qa ：列出所有的，已经安装在本机 Linux 系统上面的所有软件名称；

\-qi ：列出该软件的详细信息 （information），包含开发商、版本与说明等；

\-ql ：列出该软件所有的文件与目录所在完整文件名 （list）；

\-qc ：列出该软件的所有配置文件 （找出在 /etc/ 下面的文件名而已）

\-qd ：列出该软件的所有说明文档 （找出与 man 有关的文件而已）

\-qR ：列出与该软件有关的相依软件所含的文件 （Required 的意思）

\-qf ：由后面接的文件名称，找出该文件属于哪一个已安装的软件；

\-q --scripts：列出是否含有安装后需要执行的脚本档，可用以 debug 喔！

查询某个 RPM 文件内含有的信息：

\-qp\[icdlR\]：注意 -qp 后面接的所有参数以上面的说明一致。但用途仅在于找出

某个 RPM 文件内的信息，而非已安装的软件信息！注意！

在查询的部分，所有的参数之前都需要加上 -q 才是所谓的查询！查询主要分为两部分， 一个是查已安装到系统上面的的软件信息，这部份的信息都是由 /var/lib/rpm/ 所提供。另一个则是查某个 rpm 文件内容， 等于是由 RPM 文件内找出一些要写入数据库内的信息就是了，这部份就得要使用 -qp （p 是 package 的意思）。 那就来看看几个简单的范例吧！

范例一：找出你的 Linux 是否有安装 logrotate 这个软件？

\[root@study ~\]\# rpm -q logrotate

logrotate-3.8.6-4.el7.x86\_64

\[root@study ~\]\# rpm -q logrotating

package logrotating is not installed

\# 注意到，系统会去找是否有安装后面接的软件名称。注意，不必要加上版本喔！

\# 至于显示的结果，一看就知道有没有安装啦！

范例二：列出上题当中，属于该软件所提供的所有目录与文件：

\[root@study ~\]\# rpm -ql logrotate

/etc/cron.daily/logrotate

/etc/logrotate.conf

....（以下省略）....

\# 可以看出该软件到底提供了多少的文件与目录，也可以追踪软件的数据。

范例三：列出 logrotate 这个软件的相关说明数据：

\[root@study ~\]\# rpm -qi logrotate

Name : logrotate \# 软件名称

Version : 3.8.6 \# 软件的版本

Release : 4.el7 \# 释出的版本

Architecture: x86\_64 \# 编译时所针对的硬件等级

Install Date: Mon 04 May 2015 05:52:36 PM CST \# 这个软件安装到本系统的时间

Group : System Environment/Base \# 软件是放再哪一个软件群组中

Size : 102451 \# 软件的大小

License : GPL+ \# 释出的授权方式

Signature : RSA/SHA256, Fri 04 Jul 2014 11:34:56 AM CST, Key ID 24c6a8a7f4a80eb5

Source RPM : logrotate-3.8.6-4.el7.src.rpm \# 这就是 SRPM 的文件名

Build Date : Tue 10 Jun 2014 05:58:02 AM CST \# 软件编译打包的时间

Build Host : worker1.bsys.centos.org \# 在哪一部主机上面编译的

Relocations : （not relocatable）

Packager : CentOS BuildSystem <http://bugs.centos.org>

Vendor : CentOS

URL : https://fedorahosted.org/logrotate/

Summary : Rotates, compresses, removes and mails system log files

Description : \# 这个是详细的描述！

The logrotate utility is designed to simplify the administration of

log files on a system which generates a lot of log files. Logrotate

allows for the automatic rotation compression, removal and mailing of

log files. Logrotate can be set to handle a log file daily, weekly,

monthly or when the log file gets to a certain size. Normally,

logrotate runs as a daily cron job.

Install the logrotate package if you need a utility to deal with the

log files on your system.

\# 列出该软件的 information （信息），里面的信息可多着呢，包括了软件名称、

\# 版本、开发商、SRPM文件名称、打包次数、简单说明信息、软件打包者、

\# 安装日期等等！如果想要详细的知道该软件的数据，用这个参数来了解一下

范例四：分别仅找出 logrotate 的配置文件与说明文档

\[root@study ~\]\# rpm -qc logrotate

\[root@study ~\]\# rpm -qd logrotate

范例五：若要成功安装 logrotate ，他还需要什么文件的帮忙？

\[root@study ~\]\# rpm -qR logrotate

/bin/sh

config（logrotate） = 3.8.6-4.el7

coreutils >= 5.92

....（以下省略）....

\# 由这里看起来，呵呵～还需要很多文件的支持才行喔！

范例六：由上面的范例五，找出 /bin/sh 是那个软件提供的？

\[root@study ~\]\# rpm -qf /bin/sh

bash-4.2.46-12.el7.x86\_64

\# 这个参数后面接的可是“文件”呐！不像前面都是接软件喔！

\# 这个功能在查询系统的某个文件属于哪一个软件所有的。

范例七：假设我有下载一个 RPM 文件，想要知道该文件的需求文件，该如何？

\[root@study ~\]\# rpm -qpR filename.i386.rpm

\# 加上 -qpR ，找出该文件需求的数据！

常见的查询就是这些了！要特别说明的是，在查询本机上面的 RPM 软件相关信息时， 不需要加上版本的名称，只要加上软件名称即可！因为他会由 /var/lib/rpm 这个数据库里面去查询， 所以我们可以不需要加上版本名称。但是查询某个 RPM 文件就不同了，我们必须要列出整个文件的完整文件名才行～ 这一点朋友们常常会搞错。下面我们就来做几个简单的练习吧！

例题：

1. 我想要知道我的系统当中，以 c 开头的软件有几个，如何实做？

2. 我的 WWW 服务器为 Apache ，我知道他使用的 RPM 软件文件名为 httpd 。现在，我想要知道这个软件的所有配置文件放置在何处，可以怎么作？

3. 承上题，如果查出来的设置文件已经被我改过，但是我忘记了曾经修改过哪些地方，所以想要直接重新安装一次该软件，该如何作？

4. 如果我误砍了某个重要文件，例如 /etc/crontab，偏偏不晓得他属于哪一个软件，该怎么办？

答：

1. rpm -qa | grep ^c | wc -l

2. rpm -qc httpd

3. 假设该软件在网络上的网址为： http://web.site.name/path/httpd-x.x.xx.i386.rpm 则我可以这样做： rpm -ivh http://web.site.name/path/httpd-x.x.xx.i386.rpm --replacepkgs

4. 虽然已经没有这个文件了，不过没有关系，因为 RPM 有记录在 /var/lib/rpm 当中的数据库啊！所以直接下达： rpm -qf /etc/crontab 就可以知道是那个软件啰！重新安装一次该软件即可！

## 5，RPM 验证与数码签章 （Verify/signature） ##

验证 （Verify） 的功能主要在于提供系统管理员一个有用的管理机制！作用的方式是“使用/var/lib/rpm 下面的数据库内容来比对目前 Linux 系统的环境下的所有软件文件 ”也就是说，当你有数据不小心遗失， 或者是因为你误杀了某个软件的文件，或者是不小心不知道修改到某一个软件的文件内容， 就用这个简单的方法来验证一下原本的文件系统吧！好让你了解这一阵子到底是修改到哪些文件数据了！验证的方式很简单：

\[root@study ~\]\# rpm -Va

\[root@study ~\]\# rpm -V 已安装的软件名称

\[root@study ~\]\# rpm -Vp 某个 RPM 文件的文件名

\[root@study ~\]\# rpm -Vf 在系统上面的某个文件

选项与参数：

\-V ：后面加的是软件名称，若该软件所含的文件被更动过，才会列出来；

\-Va ：列出目前系统上面所有可能被更动过的文件；

\-Vp ：后面加的是文件名称，列出该软件内可能被更动过的文件；

\-Vf ：列出某个文件是否被更动过～

范例一：列出你的 Linux 内的 logrotate 这个软件是否被更动过？

\[root@study ~\]\# rpm -V logrotate

\# 如果没有出现任何讯息，恭喜你，该软件所提供的文件没有被更动过。

\# 如果有出现任何讯息，才是有出现状况啊！

范例二：查询一下，你的 /etc/crontab 是否有被更动过？

\[root@study ~\]\# rpm -Vf /etc/crontab

.......T. c /etc/crontab

\# 瞧！因为有被更动过，所以会列出被更动过的信息类型！

好了，那么我怎么知道到底我的文件被更动过的内容是什么？例如上面的范例二。呵呵！简单的说明一下吧！ 例如，我们检查一下 logrotate 这个软件：

\[root@study ~\]\# rpm -ql logrotate

/etc/cron.daily/logrotate

/etc/logrotate.conf

/etc/logrotate.d

/usr/sbin/logrotate

/usr/share/doc/logrotate-3.8.6

/usr/share/doc/logrotate-3.8.6/CHANGES

/usr/share/doc/logrotate-3.8.6/COPYING

/usr/share/man/man5/logrotate.conf.5.gz

/usr/share/man/man8/logrotate.8.gz

/var/lib/logrotate.status

\# 呵呵！共有 10 个文件啊！请修改 /etc/logrotate.conf 内的 rotate 变成 5

\[root@study ~\]\# rpm -V logrotate

..5....T. c /etc/logrotate.conf

你会发现在文件名之前有个 c ，然后就是一堆奇怪的文字了。那个 c 代表的是 configuration， 就是配置文件的意思。至于最前面的几个信息是：

S ：（file Size differs） 文件的容量大小是否被改变

M ：（Mode differs） 文件的类型或文件的属性 （rwx） 是否被改变？如是否可执行等参数已被改变

5 ：（MD5 sum differs） MD5 这一种指纹码的内容已经不同

D ：（Device major/minor number mis-match） 设备的主/次代码已经改变

L ：（readLink（2） path mis-match） Link 路径已被改变

U ：（User ownership differs） 文件的所属人已被改变

G ：（Group ownership differs） 文件的所属群组已被改变

T ：（mTime differs） 文件的创建时间已被改变

P ：（caPabilities differ） 功能已经被改变

所以，如果当一个配置文件所有的信息都被更动过，那么他的显示就会是：

SM5DLUGTP c filename

至于那个 c 代表的是“ Config file ”的意思，也就是文件的类型，文件类型有下面这几类：

c ：配置文件 （config file）

d ：文件数据文件 （documentation）

g ：鬼文件～通常是该文件不被某个软件所包含，较少发生！（ghost file）

l ：授权文件 （license file）

r ：读我文件 （read me）

经过验证的功能，你就可以知道那个文件被更动过。那么如果该文件的变更是“预期中的”，那么就没有什么大问题，但是如果该文件是“非预期的”，那么是否被入侵了呢？呵呵！得注意注意啰！ 一般来说，配置文件 （configure） 被更动过是很正常的，万一你的 binaryprogram 被更动过呢？ 那就得要特别特别小心啊！

Tips 虽说家丑不可外扬，不过有件事情还是跟大家分享一下的好。鸟哥之前的主机曾经由于安装一套软件，导致被攻击成为跳板。 会发现的原因是系统中只要出现 \*.patch 的扩展名时，使用 ls -l 就是显示不出来该文件名 （该文件名确实存在）。 找了好久，用了好多工具都找不出问题，最终利用 rpm -Va 找出来，原来好多 binary program 被更动过，连 init 都被恶搞！此时，赶紧重新安装 Linux 并移除那套软件，之后就比较正常了。所以说，这个 rpm -Va是个好功能喔！

### 数码签章 （digital signature） ###

谈完了软件的验证后，不知道你有没有发现一个问题，那就是，验证只能验证软件内的信息与 /var/lib/rpm/ 里面的数据库信息而已，如果该软件文件所提供的数据本身就有问题，那你使用验证的手段也无法确定该软件的正确性啊！ 那如何解决呢？在 Tarball 与文件的验证方面，我们可以使用前一章谈到的 md5 指纹码来检查， 不过，连指纹码也可能会被窜改的嘛！那怎办？没关系，我们可以通过数码签章来检验软件的来源的！  
就像你自己的签名一样，我们的软件开发商原厂所推出的软件也会有一个厂商自己的签章系统！ 只是这个签章被数码化了而已。厂商可以数码签章系统产生一个专属于该软件的签章，并将该签章的公钥 （public key） 释出。 当你要安装一个 RPM 文件时：  
1. 首先你必须要先安装原厂释出的公钥文件；  
2. 实际安装原厂的 RPM 软件时， rpm 指令会去读取 RPM 文件的签章信息，与本机系统内的签章信息比对，  
3. 若签章相同则予以安装，若找不到相关的签章信息时，则给予警告并且停止安装喔。

我们 CentOS 使用的数码签章系统为 GNU 计划的 GnuPG （GNU Privacy Guard,GPG）\[1\]。 GPG 可以通过杂凑运算，算出独一无二的专属金钥系统或者是数码签章系统，有兴趣的朋友可以参考文末的延伸阅读， 去了解一下 GPG 加密的机制喔！这里我们仅简单的说明数码签章在 RPM 文件上的应用而已。 而根据上面的说明，我们也会知道首先必须要安装原厂释出的 GPG 数码签章的公钥文件啊！CentOS 的数码签章位于：  
\[root@study ~\]\# ll /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7  
\-rw-r--r--. 1 root root 1690 Apr 1 06:27 /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7  
\[root@study ~\]\# cat /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7  
\-----BEGIN PGP PUBLIC KEY BLOCK-----  
Version: GnuPG v1.4.5 （GNU/Linux）  
mQINBFOn/0sBEADLDyZ+DQHkcTHDQSE0a0B2iYAEXwpPvs67cJ4tmhe/iMOyVMh9  
....（中间省略）....  
\-----END PGP PUBLIC KEY BLOCK-----

从上面的输出，你会知道该数码签章码其实仅是一个乱数而已，这个乱数对于数码签章有意义而已， 我们看不懂啦！那么这个文件如何安装呢？通过下面的方式来安装即可喔！  
\[root@study ~\]\# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

由于不同版本 GPG 金钥文件放置的位置可能不同，不过文件名大多是以 GPG-KEY 来说明的， 因此你可以简单的使用 locate 或 find 来找寻，如以下的方式来搜寻即可：  
\[root@study ~\]\# locate GPG-KEY  
\[root@study ~\]\# find /etc -name '\*GPG-KEY\*

那安装完成之后，这个金钥的内容会以什么方式呈现呢？基本上都是使用 pubkey 作为软件的名称的！ 那我们先列出金钥软件名称后，再以 -qi 的方式来查询看看该软件的信息为何： 
\[root@study ~\]\# rpm -qa | grep pubkey 
gpg-pubkey-f4a80eb5-53a7ff4b 
\[root@study ~\]\# rpm -qi gpg-pubkey-f4a80eb5-53a7ff4b 
Name : gpg-pubkey 
Version : f4a80eb5 
Release : 53a7ff4b 
Architecture: （none） 
Install Date: Fri 04 Sep 2015 11:30:46 AM CST 
Group : Public Keys 
Size : 0 
License : pubkey 
Signature : （none） 
Source RPM : （none） 
Build Date : Mon 23 Jun 2014 06:19:55 PM CST 
Build Host : localhost 
Relocations : （not relocatable） 
Packager : CentOS-7 Key （CentOS 7 Official Signing Key） <security@centos.org> 
Summary : gpg（CentOS-7 Key （CentOS 7 Official Signing Key） <security@centos.org>） 
Description : 
\-----BEGIN PGP PUBLIC KEY BLOCK----- 
Version: rpm-4.11.1 （NSS-3） 
....（下面省略）....

重点就是最后面出现的那一串乱码啦！那可是作为数码签章非常重要的一环哩！ 如果你忘记加上数码签章，很可能很多原版软件就不能让你安装啰～除非你利用 rpm 时选择略过数码签章的选项。

## 6，RPM 反安装与重建数据库 （erase/rebuilddb） ##

反安装就是将软件解除安装啦！要注意的是，“解安装的过程一定要由最上层往下解除”，以rp-pppoe 为例，这一个软件主要是依据 ppp 这个软件来安装的，所以当你要解除 ppp 的时候，就必须要先解除 rp-pppoe 才行！否则就会发生结构上的问题啦！这个可以由建筑物来说明， 如果你要拆除五、六楼，那么当然要由六楼拆起，否则先拆的是第五楼时，那么上面的楼层难道会悬空？ 
移除的选项很简单，就通过 -e 即可移除。不过，很常发生软件属性相依导致无法移除某些软件的问题！ 我们以下面的例子来说明： 
\# 1\\. 找出与 pam 有关的软件名称，并尝试移除 pam 这个软件： 
\[root@study ~\]\# rpm -qa | grep pam 
fprintd-pam-0.5.0-4.0.el7\_0.x86\_64 
pam-1.1.8-12.el7.x86\_64 
gnome-keyring-pam-3.8.2-10.el7.x86\_64 
pam-devel-1.1.8-12.el7.x86\_64 
pam\_krb5-2.4.8-4.el7.x86\_64 
\[root@study ~\]\# rpm -e pam 
error: Failed dependencies: <==这里提到的是相依性的问题 
libpam.so.0（）（64bit） is needed by （installed） systemd-libs-208-20.el7.x86\_64 
libpam.so.0（）（64bit） is needed by （installed） libpwquality-1.2.3-4.el7.x86\_64 
....（以下省略）.... 
\# 2\\. 若仅移除 pam-devel 这个之前范例安装上的软件呢？ 
\[root@study ~\]\# rpm -e pam-devel <==不会出现任何讯息！ 
\[root@study ~\]\# rpm -q pam-devel 
package pam-devel is not installed

从范例一我们知道 pam 所提供的函数库是让非常多其他软件使用的，因此你不能移除 pam，除非将其他相依软件一口气也全部移除！你当然也能加 --nodeps 来强制移除， 不过，如此一来所有会用到 pam 函数库的软件，都将成为无法运行的程序，我想，你的主机也只好准备停机休假了吧！ 至于范例二中，由于 pam-devel 是依附于 pam 的开发工具，你可以单独安装与单独移除啦！ 
由于 RPM 文件常常会安装/移除/升级等，某些动作或许可能会导致 RPM 数据库 /var/lib/rpm/内的文件破损。果真如此的话，那你该如何是好？别担心，我们可以使用 --rebuilddb 这个选项来重建一下数据库喔！ 作法如下： 
\[root@study ~\]\# rpm --rebuilddb <==重建数据库

# 三、YUM 线上升级机制 #

我们在本章一开始的地方谈到过 yum 这玩意儿，这个 yum 是通过分析 RPM 的标头数据后，根据各软件的相关性制作出属性相依时的解决方案，然后可以自动处理软件的相依属性问题，以解决软件安装或移除与升级的问题。 详细的 yum 服务器与用户端之间的沟通，可以再回到前面的部分查阅一下图 22.1.1 的说明。

由于 distribution 必须要先释出软件，然后将软件放置于 yum 服务器上面，以提供用户端来要求安装与升级之用的。 因此我们想要使用 yum 的功能时，必须要先找到适合的 yum server才行啊！而每个 yum server 可能都会提供许多不同的软件功能，那就是我们之前谈到的“软件库”啦！因此，你必须要前往 yum server 查询到相关的软件库网址后，再继续处理后续的设置事宜。

事实上 CentOS 在释出软件时已经制作出多部映射站台 （mirror site） 提供全世界的软件更新之用。 所以，理论上我们不需要处理任何设置值，只要能够连上 Internet ，就可以使用yum 啰！下面就让我们来玩玩看吧！

## 1，利用 yum 进行查询、安装、升级与移除功能 ##

yum 的使用真是非常简单，就是通过 yum 这个指令啊！那么这个指令怎么用呢？用法很简单，就让我们来简单的谈谈：

### 查询功能：yum \[list|info|search|provides|whatprovides\] 参数 ###

如果想要查询利用 yum 来查询原版 distribution 所提供的软件，或已知某软件的名称，想知道该软件的功能， 可以利用 yum 相关的参数为：

\[root@study ~\]\# yum \[option\] \[查询工作项目\] \[相关参数\]

选项与参数：

\[option\]：主要的选项，包括有：

\-y ：当 yum 要等待使用者输入时，这个选项可以自动提供 yes 的回应；

\--installroot=/some/path ：将该软件安装在 /some/path 而不使用默认路径

\[查询工作项目\] \[相关参数\]：这方面的参数有：

search ：搜寻某个软件名称或者是描述 （description） 的重要关键字；

list ：列出目前 yum 所管理的所有的软件名称与版本，有点类似 rpm -qa；

info ：同上，不过有点类似 rpm -qai 的执行结果；

provides：从文件去搜寻软件！类似 rpm -qf 的功能！

范例一：搜寻磁盘阵列 （raid） 相关的软件有哪些？

\[root@study ~\]\# yum search raid

Loaded plugins: fastestmirror, langpacks \# yum 系统自己找出最近的 yum server

Loading mirror speeds from cached hostfile \# 找出速度最快的那一部 yum server

\* base: ftp.twaren.net \# 下面三个软件库，且来源为该服务器！

\* extras: ftp.twaren.net

\* updates: ftp.twaren.net

....（前面省略）....

dmraid-events-logwatch.x86\_64 : dmraid logwatch-based email reporting

dmraid-events.x86\_64 : dmevent\_tool （Device-mapper event tool） and DSO

iprutils.x86\_64 : Utilities for the IBM Power Linux RAID adapters

mdadm.x86\_64 : The mdadm program controls Linux md devices （software RAID arrays）

....（后面省略）....

\# 在冒号 （:） 左边的是软件名称，右边的则是在 RPM 内的 name 设置 （软件名）

\# 瞧！上面的结果，这不就是与 RAID 有关的软件吗？如果想了解 mdadm 的软件内容呢？

范例二：找出 mdadm 这个软件的功能为何

\[root@study ~\]\# yum info mdadm

Installed Packages <==这说明该软件是已经安装的了

Name : mdadm <==这个软件的名称

Arch : x86\_64 <==这个软件的编译架构

Version : 3.3.2 <==此软件的版本

Release : 2.el7 <==释出的版本

Size : 920 k <==此软件的文件总容量

Repo : installed <==软件库回报说已安装的

From repo : anaconda

Summary : The mdadm program controls Linux md devices （software RAID arrays）

URL : http://www.kernel.org/pub/linux/utils/raid/mdadm/

License : GPLv2+

Description : The mdadm program is used to create, manage, and monitor Linux MD （software

: RAID） devices. As such, it provides similar functionality to the raidtools

: package. However, mdadm is a single program, and it can perform

: almost all functions without a configuration file, though a configuration

: file can be used to help with some common tasks.

\# 不要跟我说，上面说些啥？自己找字典翻一翻吧！拜托拜托！

范例三：列出 yum 服务器上面提供的所有软件名称

\[root@study ~\]\# yum list

Installed Packages <==已安装软件

GConf2.x86\_64 3.2.6-8.el7 @anaconda

LibRaw.x86\_64 0.14.8-5.el7.20120830git98d925 @base

ModemManager.x86\_64 1.1.0-6.git20130913.el7 @anaconda

....（中间省略）....

Available Packages <==还可以安装的其他软件

389-ds-base.x86\_64 1.3.3.1-20.el7\_1 updates

389-ds-base-devel.x86\_64 1.3.3.1-20.el7\_1 updates

389-ds-base-libs.x86\_64 1.3.3.1-20.el7\_1 updates

....（下面省略）....

\# 上面提供的意义为：“ 软件名称 版本 在那个软件库内 ”

范例四：列出目前服务器上可供本机进行升级的软件有哪些？

\[root@study ~\]\# yum list updates <==一定要是 updates 喔！

Updated Packages

NetworkManager.x86\_64 1:1.0.0-16.git20150121.b4ea599c.el7\_1 updates

NetworkManager-adsl.x86\_64 1:1.0.0-16.git20150121.b4ea599c.el7\_1 updates

....（下面省略）....

\# 上面就列出在那个软件库内可以提供升级的软件与版本！

范例五：列出提供 passwd 这个文件的软件有哪些

\[root@study ~\]\# yum provides passwd

passwd-0.79-4.el7.x86\_64 : An utility for setting or changing passwords using PAM

Repo : base

passwd-0.79-4.el7.x86\_64 : An utility for setting or changing passwords using PAM

Repo : @anaconda

\# 找到啦！就是上面的这个软件提供了 passwd 这个程序！

通过上面的查询，你应该大致知道 yum 如何用在查询上面了吧？那么实际来应用一下：

例题：利用 yum 的功能，找出以 pam 为开头的软件名称有哪些？而其中尚未安装的又有哪些？答：可以通过如下的方法来查询：

\[root@study ~\]\# yum list pam\*

Installed Packages

pam.x86\_64 1.1.8-12.el7 @anaconda

pam\_krb5.x86\_64 2.4.8-4.el7 @base

Available Packages <==下面则是“可升级”的或“未安装”的

pam.i686 1.1.8-12.el7\_1.1 updates

pam.x86\_64 1.1.8-12.el7\_1.1 updates

pam-devel.i686 1.1.8-12.el7\_1.1 updates

pam-devel.x86\_64 1.1.8-12.el7\_1.1 updates

pam\_krb5.i686 2.4.8-4.el7 base

pam\_pkcs11.i686 0.6.2-18.el7 base

pam\_pkcs11.x86\_64 0.6.2-18.el7 base

如上所示，所以可升级者有 pam 这两个软件，完全没有安装的则是 pam-devel 等其他几个软件啰！

### 安装/升级功能：yum \[install|update\] 软件 ###

既然可以查询，那么安装与升级呢？很简单啦！就利用 install 与 update 这两项工作来处理即可喔！

\[root@study ~\]\# yum \[option\] \[安装与升级的工作项目\] \[相关参数\]

选项与参数：

install ：后面接要安装的软件！

update ：后面接要升级的软件，若要整个系统都升级，就直接 update 即可

范例一：将前一个练习找到的未安装的 pam-devel 安装起来

\[root@study ~\]\# yum install pam-devel

Loaded plugins: fastestmirror, langpacks \# 首先的 5 行在找出最快的 yum server

Loading mirror speeds from cached hostfile

\* base: ftp.twaren.net

\* extras: ftp.twaren.net

\* updates: ftp.twaren.net

Resolving Dependencies \# 接下来先处理“属性相依”的软件问题

\--> Running transaction check

\---> Package pam-devel.x86\_64 0:1.1.8-12.el7\_1.1 will be installed

\--> Processing Dependency: pam（x86-64） = 1.1.8-12.el7\_1.1 for package: pam-devel-

1.1.8-12.el7\_1.1.x86\_64

\--> Running transaction check

\---> Package pam.x86\_64 0:1.1.8-12.el7 will be updated

\---> Package pam.x86\_64 0:1.1.8-12.el7\_1.1 will be an update

\--> Finished Dependency Resolution

Dependencies Resolved

\# 由上面的检查发现到 pam 这个软件也需要同步升级，这样才能够安装新版 pam-devel 喔！

\# 至于下面则是一个总结的表格显示！

==========================================================================================

Package Arch Version Repository Size

==========================================================================================

Installing:

pam-devel x86\_64 1.1.8-12.el7\_1.1 updates 183 k

Updating for dependencies:

pam x86\_64 1.1.8-12.el7\_1.1 updates 714 k

Transaction Summary

==========================================================================================

Install 1 Package \# 要安装的是一个软件

Upgrade （ 1 Dependent package） \# 因为相依属性问题，需要额外加装一个软件！

Total size: 897 k

Total download size: 183 k \# 总共需要下载的容量！

Is this ok \[y/d/N\]: y \# 你得要自己决定是否要下载与安装！当然是 y 啊！

Downloading packages: \# 开始下载啰！

warning: /var/cache/yum/x86\_64/7/updates/packages/pam-devel-1.1.8-12.el7\_1.1.x86\_64.rpm:

Header V3 RSA/SHA256 Signature, key ID f4a80eb5: NOKEY

Public key for pam-devel-1.1.8-12.el7\_1.1.x86\_64.rpm is not installed

pam-devel-1.1.8-12.el7\_1.1.x86\_64.rpm &\#124; 183 kB 00:00:00

Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

Importing GPG key 0xF4A80EB5:

Userid : "CentOS-7 Key （CentOS 7 Official Signing Key） <security@centos.org>"

Fingerprint: 6341 ab27 53d7 8a78 a7c2 7bb1 24c6 a8a7 f4a8 0eb5

Package : centos-release-7-1.1503.el7.centos.2.8.x86\_64 （@anaconda）

From : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

Is this ok \[y/N\]: y \# 只有在第一次安装才会出现这个项目“确定要安装数码签章”才能继续！

Running transaction check

Running transaction test

Transaction test succeeded

Running transaction

Warning: RPMDB altered outside of yum.

Updating : pam-1.1.8-12.el7\_1.1.x86\_64 1/3

Installing : pam-devel-1.1.8-12.el7\_1.1.x86\_64 2/3

Cleanup : pam-1.1.8-12.el7.x86\_64 3/3

Verifying : pam-1.1.8-12.el7\_1.1.x86\_64 1/3

Verifying : pam-devel-1.1.8-12.el7\_1.1.x86\_64 2/3

Verifying : pam-1.1.8-12.el7.x86\_64 3/3

Installed:

pam-devel.x86\_64 0:1.1.8-12.el7\_1.1

Dependency Updated:

pam.x86\_64 0:1.1.8-12.el7\_1.1

Complete!

有没有很高兴啊！你不必知道软件在哪里，你不必手动下载软件，你也不必拿出原版光盘出来 mount 之后查询再安装！全部不需要，只要有了 yum 这个家伙，你的安装、升级再也不是什么难事！ 而且还能主动的进行软件的属性相依处理流程，如上所示，一口气帮我们处理好了所有事情！ 是不是很过瘾啊！而且整个动作完全免费！够酷吧！

### 移除功能：yum \[remove\] 软件 ###

那能不能用 yum 移除软件呢？将刚刚的软件移除看看，会出现啥状况啊？

\[root@study ~\]\# yum remove pam-devel

Loaded plugins: fastestmirror, langpacks

Resolving Dependencies <==同样的，先解决属性相依的问题

\--> Running transaction check

\---> Package pam-devel.x86\_64 0:1.1.8-12.el7\_1.1 will be erased

\--> Finished Dependency Resolution

Dependencies Resolved

==========================================================================================

Package Arch Version Repository Size

==========================================================================================

Removing:

pam-devel x86\_64 1.1.8-12.el7\_1.1 @updates 528 k

Transaction Summary

==========================================================================================

Remove 1 Package \# 还好！没有相依属性的问题，仅移除一个软件！

Installed size: 528 k

Is this ok \[y/N\]: y

Downloading packages:

Running transaction check

Running transaction test

Transaction test succeeded

Running transaction

Erasing : pam-devel-1.1.8-12.el7\_1.1.x86\_64 1/1

Verifying : pam-devel-1.1.8-12.el7\_1.1.x86\_64 1/1

Removed:

pam-devel.x86\_64 0:1.1.8-12.el7\_1.1

Complete!

连移除也这么简单！看来，似乎不需要 rpm 这个指令也能够快乐的安装所有的软件了！ 虽然是如此，但是 yum 毕竟是架构在 rpm 上面所发展起来的，所以，鸟哥认为你还是得需要了解rpm 才行！不要学了 yum 之后就将 rpm 的功能忘记了呢！切记切记！

## 2，yum 的配置文件 ##

虽然 yum 是你的主机能够连线上 Internet 就可以直接使用的，不过，由于 CentOS 的映射站台可能会选错， 举例来说，我们在台湾，但是 CentOS 的映射站台却选择到了大陆北京或者是日本去，有没有可能发生啊！ 有啊！鸟哥教学方面就常常发生这样的问题，要知道，我们连线到大陆或日本的速度是非常慢的呢！那怎办？ 当然就是手动的修改一下 yum 的配置文件就好啰！

在台湾，CentOS 的映射站台主要有高速网络中心与义守大学，鸟哥近来比较偏好高速网络中心， 似乎更新的速度比较快，而且连接台湾学术网络也非常快速哩！因此，鸟哥下面建议台湾的朋友使用高速网络中心的 ftp 主机资源来作为 yum 服务器来源喔！不过因为鸟哥也在崑大服务，崑大目前也加入了 CentOS 的映射站， 如果在昆山或台南地区，也能够选择崑大的FTP 喔！目前高速网络中心与崑大对于 CentOS 所提供的相关网址如下（当然大陆也有一大堆好用的yum网站）：

[http://ftp.twaren.net/Linux/CentOS/7/][http_ftp.twaren.net_Linux_CentOS_7]

[http://ftp.ksu.edu.tw/FTP/CentOS/7/][http_ftp.ksu.edu.tw_FTP_CentOS_7]

如果你连接到上述的网址后，就会发现里面有一堆链接，那些链接就是这个 yum 服务器所提供的软件库了！ 所以高速网络中心也提供了 centosplus, cloud, extras, fasttrack, os, updates等软件库，最好认的软件库就是 os （系统默认的软件） 与 updates （软件升级版本） 啰！由于鸟哥在我的测试用主机是利用 x86\_64 的版本， 因此那个 os 再点进去就会得到如下的可提供安装的网址：

[http://ftp.ksu.edu.tw/FTP/CentOS/7/os/x86\_64/][http_ftp.ksu.edu.tw_FTP_CentOS_7_os_x86_64]

为什么在上述的网址内呢？有什么特色！最重要的特色就是那个“ repodata ”的目录！该目录就是分析 RPM 软件后所产生的软件属性相依数据放置处！因此，当你要找软件库所在网址时， 最重要的就是该网址下面一定要有个名为 repodata 的目录存在！那就是软件库的网址了！ 其他的软件库正确网址，就请各位看倌自行寻找一下喔！现在让我们修改配置文件吧！

\[root@study ~\]\# vim /etc/yum.repos.d/CentOS-Base.repo

\[base\]

name=CentOS-$releasever - Base

mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra

\#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

如上所示，鸟哥仅列出 base 这个软件库内容而已，其他的软件库内容请自行查阅啰！上面的数据需要注意的是（重点来了，我自己做yum源时这部分还有点似懂非懂）：

\[base\]：代表软件库的名字！中括号一定要存在，里面的名称则可以随意取。但是不能有两个相同的软件库名称， 否则 yum 会不晓得该到哪里去找软件库相关软件清单文件。

name：只是说明一下这个软件库的意义而已，重要性不高！

mirrorlist=：列出这个软件库可以使用的映射站台，如果不想使用，可以注解到这行；

baseurl=：这个最重要，因为后面接的就是软件库的实际网址！ mirrorlist 是由 yum 程序自行去捉映射站台， baseurl 则是指定固定的一个软件库网址！我们刚刚找到的网址放到这里来啦！

enable=1：就是让这个软件库被启动。如果不想启动可以使用 enable=0 喔！

gpgcheck=1：还记得 RPM 的数码签章吗？这就是指定是否需要查阅 RPM 文件内的数码签章！

gpgkey=：就是数码签章的公钥档所在位置！使用默认值即可

了解这个配置文件之后，接下来让我们修改整个文件的内容，让我们这部主机可以直接使用高速网络中心的资源吧！ 修改的方式鸟哥仅列出 base 这个软件库项目而已，其他的项目请您自行依照上述的作法来处理即可！

\[root@study ~\]\# vim /etc/yum.repos.d/CentOS-Base.repo

\[base\]

name=CentOS-$releasever - Base

baseurl=http://ftp.ksu.edu.tw/FTP/CentOS/7/os/x86\_64/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

\[updates\]

name=CentOS-$releasever - Updates

baseurl=http://ftp.ksu.edu.tw/FTP/CentOS/7/updates/x86\_64/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

\[extras\]

name=CentOS-$releasever - Extras

baseurl=http://ftp.ksu.edu.tw/FTP/CentOS/7/extras/x86\_64/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

\# 默认情况下，软件仓库仅有这三个有启用！所以鸟哥仅修改这三个软件库的 baseurl 而已喔！

接下来当然就是给它测试一下这些软件库是否正常的运行中啊！如何测试呢？再次使用 yum

即可啊！

范例一：列出目前 yum server 所使用的软件库有哪些？

\[root@study ~\]\# yum repolist all

repo id repo name status

C7.0.1406-base/x86\_64 CentOS-7.0.1406 - Base disabled

C7.0.1406-centosplus/x86\_64 CentOS-7.0.1406 - CentOSPlus disabled

C7.0.1406-extras/x86\_64 CentOS-7.0.1406 - Extras disabled

C7.0.1406-fasttrack/x86\_64 CentOS-7.0.1406 - CentOSPlus disabled

C7.0.1406-updates/x86\_64 CentOS-7.0.1406 - Updates disabled

base CentOS-7 - Base enabled: 8,652

base-debuginfo/x86\_64 CentOS-7 - Debuginfo disabled

base-source/7 CentOS-7 - Base Sources disabled

centosplus/7/x86\_64 CentOS-7 - Plus disabled

centosplus-source/7 CentOS-7 - Plus Sources disabled

cr/7/x86\_64 CentOS-7 - cr disabled

extras CentOS-7 - Extras enabled: 181

extras-source/7 CentOS-7 - Extras Sources disabled

fasttrack/7/x86\_64 CentOS-7 - fasttrack disabled

updates CentOS-7 - Updates enabled: 1,302

updates-source/7 CentOS-7 - Updates Sources disabled

repolist: 10,135

\# 上面最右边有写 enabled 才是有启动的！由于 /etc/yum.repos.d/

\# 有多个配置文件，所以你会发现还有其他的软件库存在

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzIyMDU5NjEx_size_16_color_FFFFFF_t_70]: /images/20220329/e32bc0f9fc8244c694424792a47d5171.png
[http_ftp.twaren.net_Linux_CentOS_7]: http://ftp.twaren.net/Linux/CentOS/7/
[http_ftp.ksu.edu.tw_FTP_CentOS_7]: http://ftp.ksu.edu.tw/FTP/CentOS/7/
[http_ftp.ksu.edu.tw_FTP_CentOS_7_os_x86_64]: http://ftp.ksu.edu.tw/FTP/CentOS/7/os/x86_64/