标签：程序
CentOS系统上程序rpm包管理：
安装、升级、卸载、查询、检验
通过rpm命令完成
安装：
rpm {-i|--install} [install-options] PACKAGE_FILE1...
-h: hash，以#来表示安装进度；
-v, --verbose：显示安装过程中的详细信息；
-vv:
-vvv：
安装时常用的组合: -ivh, -ivvh
--test：不执行真正的安装过程，而仅报告依赖关系及冲突信息等；
程序包之间存在依赖关系：
由众多目的单一的小程序组成；结果程序包之间存在相关性；
X --> Y
X --> Y --> (M,N) --> ...
X <--> Y
忽略依赖关系：
副作用：能安装成功，但未必能成功运行；
--nodeps
覆盖安装：重新安装并覆盖原有的文件
--replacepkgs
强制安装：
--force
升级：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
-U: 升级或安装
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
-F：升级
组合：-Uvh, -Fvh
--test
--nodeps
--force
--oldpackage：降级到旧版本；
注意：一定不要对内核执行升级；Linux允许多内核共存，所以，可以直接安装多个不同版本内核；
注意：如果程序包的配置文件安装后曾被修改，升级时，新版本的文件不会覆盖老版本的配置文件，而把新版本的配置文件重命名(加后缀.rpmnew)后保存；
卸载：
移除已经安装的程序包
rpm {-e|--erase} [--allmatches] [--nodeps] [--test] PACKAGE_NAME ...
简单用法：rpm -e PACKAGE_NAME...
--nodeps：忽略依赖关系；
--test: 测试卸载；dry-run模式；
--allmatches: 如果一个程序包同时安装多个版本，则此选项一次全部卸载之；
注意：如果程序包的配置文件安装后曾被修改，卸载时，此文件通常不会被删除，而是被重命名（加后缀.rpmsave）后留存；
查询：
查询某包是否已经安装，以及检查安装的所有包；还可以查看某包的详细信息；
rpm {-q|--query} [select-options] [query-options]
[select-options]：
1、查询某包或某些包是否安装：
rpm -q PACKAGE_NAME...
2、查询已经安装的所有包：
rpm -qa
3、查询某文件是由哪个包安装生成：
rpm -qf /PATH/TO/SOMEFILE
4、查询尚未安装的包文件的相关信息
-p
# rpm -qpi PACKAGE_FILE
[query-options]：
1、查询某包的简要说明信息：
rpm -qi PACKAGE_NAME
2、查询某包安装生成的文件列表：
rpm -ql PACKAGE_NAME
3、查询某包安装完成后生成的所有配置文件：
rpm -qc PACKAGE_NAME
4、查询某包安装完成后生成的所有帮助文件：
rpm -qd PACKAGE_NAME
5、查看某包制作时随版本变化的changelog信息：
rpm -q --changelog PACKAGE_NAME
6、查询某包提供的capabilities：
rpm -q --provides PACKAGE_NAME
7、查询某包所依赖的capabilities：
rpm -q --requires PACKAGE_NAME
8、查询某包安装或卸载时执行脚本：
rpm -q --scripts PACKAGE_NAME
脚本有四类：
preinstall: 安装过程开始之前执行的脚本；
postinstall: 安装过程完成之后执行的脚本；
preuninstall: 卸载开始之前执行的脚本 ；
postuninstall: 卸载过程完成之后执行的脚本；
校验：
查询包安装之后生成的文件是否发生了改变
rpm {-V|--verify} [select-options] [verify-options]
常见用法：rpm -V PACKAGE_NAME
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
程序包的合法性验正：
来源合法：
由我们信任的制作者提供
依赖于：制作者的数字签名；签名是作者使用自己的私钥加密程序包的特性码进行的；
内容合法：
包未被二次修改；完整性校验成功
依赖于：制作者提供的程序特征码；
验正方式：安装者用同样的特征码提取算法提取程序包的特征码，并与原作者提供的相比较；
验正其光盘中程序包的来源及完整性：
rpm --import /path/to/RPM-GPG-KEY-FILE
例如：# rpm --import RPM-GPG-KEY-CentOS-6
验正：rpm {-K|--checksig} PACKAGE_FILE
--nosignature: 不检查来源合法性
--nodigest: 不检查完整性
rpm管理器数据库：/var/lib/rpm
重建数据库：
rpm {--initdb|--rebuilddb} [-v] [--dbpath DIRECTORY]
--initdb: 初始化数据库，即数据库完全不存时，可新建之；
--rebuilddb: 无论当前数据存在与否，都会直接重建此库；
标签：程序
原文地址：http://10086101.blog.51cto.com/10076101/1632058
