程序包管理

软件包管理

一、c语言程序的构建过程

1.程序源代码 --> 预处理 --> 编译 --> 汇编 --> 链接--> 可执行程序

• 开放源码：就是程序码，文本格式的源代码，写给人类看的程序语言，但机器并不认识，所以无法执行；
• 编译器：将程序码转译成为机器看的懂得语言，就类似翻译者的角色，生成二进制文件；
• 链接：在Linux上使用ld工具，将o文件和所需的库文件链接起来组成一个可正常工作的可执行程序。链接了库文件之后就可以发起一些系统调用。
  • 静态编译：.a
    • 把程序对应的依赖库复制一份到包
    • libxxx.a
    • 嵌入程序包
    • 升级难，需重新编译
    • 占用较多空间，迁移容易
  • 动态编译：.so
    • 只把依赖加做一个动态链接
    • libxxx.so
    • “连接指向”
    • 占用较少空间，升级方便
    • 指针指向，软链接
• 可执行文件：经过编译器变成二进制程序后，机器看的懂所以可以执行的文件。

2.二进制程序的组成部分：二进制文件、库文件、配置文件、帮助文件
查看二进制程序所依赖的库文件：
ldd /PATH/TO/BINARY_FILE

3.包命名规则：

源代码：name-VERSION.tar.gz | bz2 | xz；
VERSION: major.minor.release

rpm包：name-VERSION-release.arch.rpm
例：bash-4.2.46-19.el7.x86_64.rpm
VERSION: major.minor.release
release：release.OS

常见的arch：
x86: i386, i486, i586, i686
x86_64: x64, x86_64, amd64 
powerpc: ppc
跟平台无关：noarch

一般，源码都是打包压缩过的文件，其通常以“.gz”、“.bz2”、“.xz”结尾，源码包中包含了源码，还包含了一些有助于制作二进制rpm的文件；rpm包一般以“rpm”结尾，都是已经编译完成的，安装rpm包的过程实际上就是将包中的文件复制到Linux上，有可能还会在复制文件的前后执行一些命令，如创建一个必要的用户，删除非必要文件等。

4.包管理器：

• debian：deb文件, dpkg包管理器
• redhat: rpm文件, rpm包管理器
• rpm: Redhat Package Manager
  • RPM Package Manager

5.包的分类与拆包
Application-VERSION-ARCH.rpm: 主包
Application-devel-VERSION-ARCH.rpm 开发子包
Application-utils-VERSION-ARHC.rpm 其它子包
Application-libs-VERSION-ARHC.rpm 其它子包

注意：包之间可能存在依赖关系，甚至循环关系；

解决依赖包管理工具：
yum：rpm包管理器的前端工具
apt-get：deb包管理器前端工具
zypper: suse上的rpm前端管理工具
dnf: Fedora 18+ rpm包管理器前端管理工具

6.获取程序包的途径：
(1) 系统发版的光盘或官方的服务器；
CentOS镜像：
https://www.centos.org/download/
http://mirrors.aliyun.com
http://mirrors.sohu.com
http://mirrors.163.com

(2) 项目官方站点
(3) 第三方组织：
Fedora-EPEL：
Extra Packages for Enterprise Linux
Rpmforge:RHEL推荐，包很全
搜索引擎：
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net
https://sourceforge.net/

注意：第三方包要检查其合法性、完整性！！

7.库文件
一些查看命令：

ldd  /PATH/TO/BINARY_FILE    # 查看二进制程序所依赖的库文件
ldconfig -p   # 显示本机已经缓存的所有可用库文件名及文件路径映射关系

8.程序的配置文件和缓存文件：
配置文件：
/etc/ld.so.conf 全部放到一个文件中，或
/etc/ld.so.conf.d/*.conf 此文件目录下.cong结尾的文件，方便一个程序写一个配置文件

缓存文件：
/etc/ld.so.cache

二、rpm管理器

1.程序包管理器：

功能：将编译好的应用程序的各组成文件打包一个或几个程序包文件，从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作

包文件组成 (每个包独有)
RPM包内的文件
RPM的元数据，如名称，版本，依赖性，描述等
安装或卸载时运行的脚本

数据库(公共)：/var/lib/rpm
程序包名称及版本
依赖关系
功能说明
包安装后生成的各文件路径及校验码信息

ll  /var/lib/rpm/
total 75612   
-rw-r--r--. 1 root root  5521408 Oct 23 18:48 Basenames
-rw-r--r--. 1 root root    12288 Oct 23 18:47 Conflictname
-rw-r--r--. 1 root root    73728 Dec  4 11:57 __db.001
-rw-r--r--. 1 root root   229376 Dec  4 11:57 __db.002
-rw-r--r--. 1 root root  1318912 Dec  4 11:57 __db.003
-rw-r--r--. 1 root root   753664 Dec  4 11:57 __db.004
# 这个rpm包数据库文件夹中包含着现有已经安装的包的各种信息，包括安装版本，安装时间、升级时间、卸载时间等等非常重要，最好备份

2.rpm命令的使用

CentOS系统上使用rpm命令管理程序包：
安装、卸载、升级、查询、校验、数据库维护。

2.1 安装

rpm {-i|--install} [install-options] PACKAGE_FILE…
# option
	-v: verbose
	-vv:
	-h: 以#显示程序包管理执行进度
rpm -ivh  PACKAGE_FILE ...   # 安装某程序包

[install-options]
	--test: 测试安装，但不真正执行安装，即dry run模式
	--nodeps：忽略依赖关系
	--replacepkgs | replacefiles  # 对于已经安装过的包，如果不经过卸载，只是删除其一些文件，就会导致这个程序无法使用，我们再重新安装这个程序包时，会显示此包已经安装，是因为在/var/lib/rpm这个文件中有该程序的安装记录。所以这种情况下要想重新安装这个程序包就需要rpm -ivh --replacepkgs 这个选项！
	--nosignature: 不检查来源合法性
	--nodigest：不检查包完整性
	--noscripts：不执行程序包脚本
	%pre: 安装前脚本； --nopre
	%post: 安装后脚本； --nopost
	%preun: 卸载前脚本； --nopreun
	%postun: 卸载后脚本； --nopostun

注意：

我们在rpm安装时截图中红框位置显示nokey是因为我们没有导入RPM-GPG-KEY-CentOS-7这个检查工具来检查其合法性，导入后即可显示
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 （rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 （centos6））导入公钥即可检查，这样在安装来源合法的程序包时就不在显示nokey。

2.2 升级

rpm {-U|--upgrade}  [install-options]  PACKAGE_FILE...
upgrade  # 安装有旧版程序包，则“升级”;如果不存在旧版程序包，则“安装”
rpm {-F|--freshen}  [install-options]  PACKAGE_FILE...
freshen  # 安装有旧版程序包，则“升级”;如果不存在旧版程序包，则不执行升级操作
rpm -Uvh PACKAGE_FILE ...
rpm -Fvh PACKAGE_FILE ...

--oldpackage：降级
--force: 强制安装

注意：
(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，对直接安装新版本内核；
(2) 如果原程序包的配置文件安装后曾被修改，升级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew)后保留。

2.3查询

rpm {-q|--query} [select-options] [query-options]
[select-options]
	-a: 所有包
	-f: 查看指定的文件由哪个程序包安装生成
	-p rpmfile：针对尚未安装的程序包文件做查询操作
	--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个包所提供
	--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖

[query-options]
	--changelog：查询rpm包的changelog
	-c: 查询程序的配置文件
	-d: 查询程序的文档
	-i: information
	-l: 查看指定的程序包安装后生成的所有文件
	--scripts：程序包自带的脚本
	--provides: 列出指定程序包所提供的CAPABILITY
	-R: 查询指定的程序包所依赖的CAPABILITY

rpm2cpio 包文件|cpio –itv 预览包内文件
rpm2cpio 包文件|cpio –id “*.conf” 释放包内文件

2.4 卸载

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--notriggers] [--test] PACKAGE_NAME ...

注意：由于我们在安装程序包是会同时安装许多依赖文件，而这种卸载方法只是卸载程序本身，并不同时将依赖文件卸载，所以要想完整卸载的话需要用yum

yum history  # 查看历史记录，找到是第几部的操作
yum  history undo #    # 表示对历史操作中的第#想进行反操作

2.5 包校验

rpm {-V|--verify} [select-options] [verify-options]
# option
	S file Size differs
	M Mode differs (includes permissions and file type)
	5 digest (formerly MD5 sum) differs
	D Device major/minor number mismatch
	L readLink(2) path mismatch
	U User ownership differs
	G Group ownership differs
	T mTime differs
	P capabilities differ

导入所需要公钥
rpm -K|checksig rpmfile 检查包的完整性和签名
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
CentOS 7发行版光盘提供：RPM-GPG-KEY-CentOS-7
rpm -qa “gpg-pubkey*”

三、yum

yum工具通过仓库的方式简化rpm包的管理。它从仓库中搜索相关的软件包，并自动下载和解决软件包的依赖性，非常方便。yum底层依赖rpm，如果把rpm卸载，那么yum也不能用了。

老王说：
利用yum的主要问题：
（1）配置文件格式语法错误；
（2）缓存问题

yum客户端配置文件：

/etc/yum.conf  # 为所有仓库提供公共配置
/etc/yum.repos.d/*.repo  # 为仓库的指向提供配置

[root@CentOS7 ~]#cat /etc/yum.conf 
[main]  
cachedir=/var/cache/yum/$basearch/$releasever  # 缓存文件夹路径
	$$basearch   # cpu架构，X86_64等
	$releasever  # 系统版本
keepcache=0   # 0代表不缓存rpm包，下载安装后默认删除；1为缓存rpm安装包
debuglevel=2  #
logfile=/var/log/yum.log   # yum安装的日志文件
exactarch=1   # 
obsoletes=1
gpgcheck=1    # 默认1代表安装包的完整性合法性为nokey是直接拒绝安装
plugins=1
installonly_limit=5
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_report_page.php?category=yum
distroverpkg=centos-release


# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

自己搭建一个yum配置文件

vim /etc/yum.repo.d/base.repo    # 两个必须：1必须在/etc/yum.repo.d/这个文件夹下；2.文件名必须以.repo结尾；一般习惯将光盘建的yum库命名为base

[base]  # 不允许有空格
name=cdrom
baseurl=file:///mnt/cdrom/ # 一般是repodata的父目录，文件路径不允许有空格，支持http://  https:// ftp://  file://
	# 此地址可以添加多个地址，在多个地址的情况下，可以将全部地址保存在一个文本文件中，而此处的baseuer换成 mirrorlist=file:// 文件路径
	
gpgcheck=0  # 0默认为不进行gpgcheck检查完整性
以上这些是必须项，
-----------------------------------------------------
还可以添加：
gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-CentOS-7  # 直接将光盘中的公钥导入，也可以换成
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7   # 直接导入配置文件中的公钥；此项不加的话，gpgcheck=0；

enabled=0 # 默认为1,0为临时禁用该仓库

failovermethod={roundrobin|priority}  # 这个是在baseurl包含多个地址的情况下使用
	roundrobin # 意为随机挑选，默认值
	priority  # 按顺序访问

cost=1000  # 存在多个仓库的情况下，越少优先值越高

也可以通过命令直接生成该配置文件：

yum-config-manager  --add-repo=BASEURL   # 即自动生成该网址的repo配置文件 
yum-config-manager --disable “仓库名"  # 禁用仓库
yum-config-manager --enable “仓库名”  # 启用仓库

搭建完yum配置文件即可使用yum安装了。

[aliyunepel]
name=aliyun-epel
baseurl=https://mirrors.aliyun.com/epel/7/x86_64/
gpgcheck=0
# 这样就又搭建了一个阿里云的epel的yum库

yum的其他一些命令

yum install  PACKAGES    # yum安装程序包
yum reinstall package1 [package2] [...]  # 重新安装
yum remove  PACKAGES   # yum卸载程序包
yum remove | erase package1 [package2] [...]

yum repolist  # 可查看搭建的yum库有多少个安装包。
yum repolist all  # 显示所有的仓库情况
yum clean  # 清除yum缓存
cat  /var/log/yum.log  # 查看yum安装报的日志文件，包括安装、卸载、更新等
yum list  # 显示所有库中所有的包,前带@说明已经安装
yum list *ftp*  # 支持文件名通配符，列出包含ftp的程序包
yum list [all | glob_exp1] [glob_exp2] [...]  # 列出包，支持文件名通配符
yum list {available|installed|updates} [glob_exp1] # 列出可用的、可安装的、能升级的

yum update [package1] [package2] [...]  # 升级，一般不建议升级
yum downgrade package1 [package2] [...]  # 降级

yum check-update  # 检查可用升级

yum info [...]  # 查询包信息

yum provides | whatprovides feature1 [feature2] # 查看指定的特性(可以是某文件)是由哪个程序包所提供

yum clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]  # 清除/var/cache/yum/$basearch/$releasever缓存，清楚类型指定，all为所有

yum makecache  # 构建缓存

yum search string1 [string2] [...]    # 以指定的关键字搜索程序包名及summary信息

yum deplist package1 [package2] [...] 	# 查看指定包所依赖的capabilities

如图所示，两个yum库分别有多少个包均有显示

注意：yum不允许同时在多个终端同时安装

yum的repo配置文件中可用的变量：
$releasever: 当前OS的发行版的主版本号
$arch: 平台，i386,i486,i586,x86_64等
$basearch：基础平台；i386, x86_64
$YUM0-$YUM9:自定义变量

比如：
实例:(针对不同版本的系统)
http://server/centos/$releasever/$basearch/
http://server/centos/7/x86_64
http://server/centos/6/i384

对于repo文件我们也可以参考阿里云，
http://mirrors.aliyun.com/repo/
将其的配置格式直接作为我们自己的配置。
可通过：
wget url....下载配置文件至当前目录

查看yum历史事务：

yum  history  [info|list| packages-list| packages-info| summary | addon-info | redo | undo | rollback | new|sync| stats]

yum history   # 查看历史记录
yum history info 6  # 查看yum历史记录第六条的详细信息  
yum history undo 6  # 反向操作yum历史记录第六条的操作

利用yum安装rpg包：

yum install  rpmfile1  [rpmfile2] [...]  # 
yum update rpmfile1 [rpmfile2] [...]

利用yum安装包组

 yum groupinstall group1 [group2] [...]
yum groupupdate group1 [group2] [...]
yum grouplist [hidden] [groupwildcard] [...]
yum groupremove group1 [group2] [...]
yum groupinfo group1 [...]

yum grouplist  # 查看包组列表

yum的一些命令选项：

yum的命令行选项：
	--nogpgcheck：禁止进行gpg check
	-y: 自动回答为“yes”
	-q：静默模式
		yum -y -q ：需要分开写
	--disablerepo=repoidglob：临时禁用此处指定的repo，repo配置文件中[]中的名字
	--enablerepo=repoidglob：临时启用此处指定的repo
	--noplugins：禁用所有插件

补充：

systemctl  stop  firewalld   # 关闭防火墙
systemctl disable firewalld   # 关闭开机自动启动防火墙

四、实验

实验１：

当知道是哪个库文件被删除（以删除/lib64/libc.so.6这个库文件为例），导致无法使用命令或系统不能使用时，这么修复：（以CentOS 7为例）
第一步：重启，从光盘开机，有的系统是开机f2修改，有的是f12，还有的是Esc键；
第二步：进入此界面,选择第三项Troubleshooting进入

再选择第二项rescure centos system ，进入救援模式；

再选择第一项continue进入bash shell界面。

通过df命令可以看到，根目录已经变成/mnt/sysimage；所以，我们在cp丢失的文件时要使用相对路径。

！！注意：libc.so.6 这个文件是个软链接，也就是说我们实验时cp到data目录下的库文件是个软链接，并不是真正的库文件，所以这样的话我们再重新创建个软链接即可。

ln -s libc-2.17.so libc.so.6
(注意，此处要切换至/mnt/sysimage/lib64下，使用相对路径进行创建软链接)

重启，正常！（注意，将从光盘启动改回从硬盘启动）

实验2：

像centos6那样，可以直接依靠/misc/cd 打开光盘文件
第一步：yum install autufs 这个包
第二步：systemctl start autofs 打开autofs服务
（注意：centos特有的，可以通过rpm -ql autofs 查看到其有个服务文件，所以需要命令打开它）

第三步：再通过systemctl enable autofs 命令让其开机自动启动服务
此时，centos7 也可以通过 cd /misc/cd 切换至光盘

实验3：

用centos7的安装光盘为centos6的客户机搭建一个yum库
第一步：安装并开启httpd

yum install httpd      # 安装httpd
systemctl  stop  firewalld   # 关闭防火墙
systemctl disable  filewalld   # 关闭自动启动防火墙

打开浏览器，在地址栏输入ip地址，看是否可以连接，如图所示已经连接成功

第二步：

cd   /var/www/html/  # 切换至该文件夹
mkdir  -p  epel/{6,7}/x86_64/       # 模仿阿里云的epel网址格式分别创建6和7两个文件夹

第三步：挂载光盘

mount   /dev/sr0   /var/www/html/epel/7/x86_64/     # 挂载硬盘至指定目录，如果是想在centos7上使用这个库就用7的文件夹
mount   /dev/sr0   /var/www/html/epel/6/x86_64/     # 如果是想在centos6上使用这个库就用6的文件夹

如图所示，已经可以在浏览器中查看到我们挂载的光盘的内容

第四步：后面的就修改 /etc/yum.con.d/ 下的配置文件按正常操作即可。