Linux系统程序包管理
Linux程序包管理
API:Application Program Interface
ABI:Application Binary INnterface
Unix-like,系统上的二级制格式的应用程序文件格式为
ELF
Windows系统的二级制格式的应用程序文件格式为：
exe,msi
库级别的虚拟化：
Linux：WinE，可以实现在Linux系统上运行Windows的二进制可执行程序
Windows:Cywin，可以实现在Windows系统上运行Linux的位二进制可执行程序
各种编程语言当中，大体上可以分为
系统级开发：
C/C++：httpd,vsftpd,nginx对性能要求比较苛刻，并且是服务级的应用程序，不需要图形界面
go
应用级开发：
java/python/perl/ruby/php：
java：hadoop，hbase，程序运行依赖于jvm
python：openstack，程序运行依赖于pvm
perl：(perl)解释器
ruby：
C/C++程序格式：
源代码：文本格式的程序代码；
编译开发环境：编译器，头文件，开发库
二进制格式：文本格式的程序代码-->编译器-->二进制格式（二进制程序，库文件，配合文件，帮助文件）
Java/python程序格式：
源代码：编译成能够在其虚拟机上运行的格式；
开发环境：编译器、开发库
二进制
项目构建工具：
c/c++:make
java:maven
程序包管理器：
源代码 -->目标二进制格式-->组织成为一个或有限几个"包"文件；
安装、升级、卸载、查询、校验
程序包管理器：
debain：dpt,dpkg,".deb"
redhat：redhat package manager ,rpm ".rpm" rpm is package manager;
S.u.S.E:
Gentoo:ports
ArchLinux：
源代码：name-vVERSION.tar.gz
VERSION:major.minor,release
rpm包命名格式：
name-VERSION-release.arch.rpm
VERSION:major.minor.release
release.arch:rpm包的发行号
release.os:2.el7.i386.rpm
archetecture:i386,x64(amd64),ppc,noarch
redis-3.0.2-1.centos7.x64.rpm
依赖关系：
前端工具：自动解决依赖关系；
yum：rhel系统系统上rpm包管理器的前端工具；
apt-get（apt-cache）：deb包管理器的前端工具；
zypper：suse的rpm管理器前端工具；
dnf：Fedora 22+ 系统上rpm包管理器的前端工具；
程序包管理器：
功能：将编译好的应用程序的各组成文件打包成一个或多个程序包文件，从而更方便快捷的实现程序包的安装、升级、卸载和查询等管理操作；
1.程序包的组成清单（每个程序包都单独实现）：
文件清单
安装或卸载时运行的脚本
2.数据库（公共）
程序包的名称和版本；
依赖关系；
功能说明；
安装生成的各文件的文件路径及校验码信息；
获取程序包的途径：
1.系统发行版的光盘或官方的文件服务器（或镜像站点）
2.项目的官方站点
3.第三方组织：
(a)EPEL:
(b)搜索引擎
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net
4.自己制作rpm包
建议：检查其合法性
来源合法性；
程序包的完整性；
CentOS系统上rpm命令管理程序包：
安装、升级、卸载、查询和校验、数据库维护
rpm命令：rpm [OPTIONS] [PACKAGE_FILE]
安装：-i，--install
升级：-U，--update，-F，--freshen
卸载：-e，--erase
查询：-q，--query
校验：-V，--verify
数据库维护：--builddb，--initdb
安装：
rpm {-i|--install} [install-options] PACKAGE_FILE ...
rpm -ivh PACKAGE_FILE...
GENERAL OPTIONS：
-v：verbose，详细信息
-vv：更详细的输出
[install-options]
-h：hash marks输出进度条；每个#表示%2的进度；
--test：测试安装，检查并报告依赖关系及冲突消息等；
--nodeps：忽略依赖关系；不建议；
--replacepkgs：重新安装
注意：rpm可以自带脚本；
四类：
preinstall:安装过程开始之前运行的脚本，%pre
postinstall：安装过程完成之后运行的脚本，%post
preuninstall：卸载过程真正开始执行之前运行的脚本，%preun
postuninstall：卸载过程完成之后运行的脚本，%postun
--nosignature：不检查签名信息，不检查来源合法性；
--nodigest：不检查包完整性信息
升级：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
-U：升级或安装；
-F：升级
rpm -Uvh PACKAGE_FILE ...
rpm -Fvh PACKAGE_FILE ...
--oldpackage:降级；
--force：强制升级；
注意：
1.不要对内核做升级操作；
Linux支持多内核版本并存，因此，直接安装新版本内核；
2.如果某源程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名（FILENAME.rpmnew）后提供；
卸载：
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...
--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系；
--test：测试卸载，dry run模式
查询：
rpm {-q|--query} [select-options] [query-options]
[select-options]
PACKAGE_NAME:查询指定的程序包是否已经安装，及其版本；
-a，--all：查询所有已经安装过的包；
-f，--file FILE：查询指定的文件由哪个程序包安装生成；
-p，--package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；
--whatprovides CAPABILITY：查询指定的CAPABILITY（能力）由哪个程序包提供；
--whatrequires CAPABILITY:查询指定的CAPABILITY被哪个包所依赖；
[query-options]
--changelog：查询rpm包的changelog；
-l，--list：程序包安装生成的所有文件列表；
-i，--info：程序包相关的信息，版本号、大小、所属的包组，等；
-c，--configfiles：查询指定的程序包提供的配置文件；
-d，--docfile：查询指定的程序包提供的文档；
--provides：列出指定的程序包提供的所有CAPABILITY；
-R，--requires：查询指定的程序包的依赖关系；
--scripts：查看程序包自带的脚本片段；
-p PACKAGE_FILE ：查询尚未安装的程序包的相关信息；
用法：
-qi PACKAGE:查询某包的简要说明信息
-qf FILE：查询指定的文件由哪个程序包安装生成；
-qc PACKAGE：查询某包安装完成后生成的所有配置文件
-ql PACKAGE：查询某包安装生成的文件列表
-qd PACKAGE：查询某包安装完成后生成的所有帮助文件
校验：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
包来源合法性验证和完整性验证；
来源合法性验证：
完整性验证：
获取并导入信任的包制作者的密钥：
对于CentOS发行版来说：rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
验证;
1.安装此组织签名的程序时，会自动执行验证；
2.手动验证：rpm-K PAVKAGE_FILE
数据库重建：
rpm管理器数据库路径：/var/lib/rpm/
查询操作：通过此处的数据库进行；
获取帮助：
centos6：man rpm
centos7：man rpmdb
rpm {--initdb|--rebuilddb}
--initdb：初始化数据库，当前无任何数据库可创建一个新的；当前有时不执行任何操作；
--rebuilddb：重建构建，通过读取当前系统上的所有已经安装过的程序包进行重新创建；
CentOS:yum dnf
URL:ftp://
yum repository:yum repo
存储了众多的rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）
文件服务器：
ftp://
http://
nfs://
file:///
yum客户端：
配置文件：
/etc/yum.conf:为所有仓库提供公共配置
/etc/yum/repos.d/*.repo：为仓库的指向提供配置
仓库指向的定义：
[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/
enabled={1|0}
gpgcheck={1|0}
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority}
默认为roundrobin
cost=
默认为1000
yum命令的用法：
yum [options] [command] [package ...]
command is one of:
* install package1 [package2] [...]
* update [package1] [package2] [...]
* update-to [package1] [package2] [...]
* update-minimal [package1] [package2] [...]
* check-update
* upgrade [package1] [package2] [...]
* upgrade-to [package1] [package2] [...]
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...]
* autoremove [package1] [...]
* list [...]
* info [...]
* provides | whatprovides feature1 [feature2] [...]
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
* makecache [fast]
* groups [...]
* search string1 [string2] [...]
* shell [filename]
* resolvedep dep1 [dep2] [...]
(maintained for legacy reasons only - use repoquery or yum provides)
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
* reinstall package1 [package2] [...]
* downgrade package1 [package2] [...]
* deplist package1 [package2] [...]
* repolist [all|enabled|disabled]
* repoinfo [all|enabled|disabled]
* repository-packages or-distribution-synchronization> [package2] [...] * version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ] * history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|roll‐ back|new|sync|stats] * load-transaction [txfile] * updateinfo [summary | list | info | remove-pkgs-ts | exclude-updates | exclude-all | check-running-kernel] * fssnapshot [summary | list | have-space | create | delete] * fs [filters | refilter | refilter-cleanup | du] * check * help [command] 显示仓库列表： repolist [all|enabled|disabled] 显示程序包： list # yum list [all | glob_exp1] [glob_exp2] [...] yum list {available|installed|updates} [glob_exp1] [...] 所有可用的；所有可安装的；所有可升级的 安装程序包： install package1 [package2] [...] reinstall package1 [package2] [...] （重新安装） 升级指定程序包： update [package1] [package2] [...] downgrade package1 [package2] [...]（降级） 检查可用升级包： check-update 卸载程序包： remove | erase package1 [package2] [...] 查看程序包的information： info [...] 查看指定的特性（可以是某文件）是由那个程序包所提供： provides | whatprovides featurel [feature2] [...] 清理本地缓存： clean [ packages | metadata | expire-cache | rpmdb | plugins | all ] 构建缓存： makecache 搜索： search string1 [string2] [...] 以指定的关键字搜索程序包及summary信息； 查看指定包所依赖的capabilities： deplist package1 [package2] [...] 查看yum事务历史： history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|roll‐ back|new|sync|stats] 安装及升级本地程序包： *localinstall rpmfile1 [rpmfile2] [...] (maintained for legacy reasons only - use install) *localupdate rpmfile1 [rpmfile2] [...] (maintained for legacy reasons only - use update) 包组管理的相关命令： groups [...] groupinstall group1 [group2] [...] groupupdate group1 [group2] [...] grouplist [hidden] [groupwildcard] [...] groupremove group1 [group2] [...] groupinfo group1 [...] * search string1 [string2] [...] 如何使用光盘当做本地yum仓库： (1)挂载光盘至某目录，例如/media/cdrom # mount /dev/cdrom /media/cdrom (2)创建配置文件 [CentOS7] name= baseurl= gpgcheck= enabled= yum的命令行选项： --nogpgcheck:禁止进行gpg check； -y：自动回答为"yes" -q：静默模式 --disablerepo=repoidglog:临时禁用此处指定的repo； --enablerepo=repoidglob：临时启用此处指定的repo； --noplugins：禁用说有插件； yum的repo配置文件中可用的变量： $releasever:当前OS的发行版的主版本号； $arch:平台； $basearch:基础平台； $YUM0-$YUM9 http://mirrors.magedu.com/centos/$releasever/$basearch/os 创建yum仓库； createrepo [options] 程序包编译安装： testapp-VERSION-release.src.rpm -->安装后，使用rpmbuild命令制作成二进制格式的rpm包，而后再安装； 源代码 --> 预处理 --> 编译 --> 汇编 --> 链接 --> 执行 源代码组织格式： 多文件：文件中的代码之间，很可能存在跨文件依赖关系； C、C++：make（configure --> Makefile.in --> makefile） java：maven 编译安装三步骤： ./configure: 1.通过选项传递参数，指定启用特性、安装路径等；执行时会参考用户的指定以及Makefile.in文件生成makefile； 2.检查依赖到的外部环境； make： 根据makefile文件，构建应用程序； make install 开发工具： autoconf：生成configure脚本； automake：生成Makefile.in 注意：安装前查看INSTALL,README 开源程序源代码的获取： 官方自建站点： Apache.org mariadb.org ... 代码托管： SourceForge Github.com code.google.com c/c++:gcc(GNU C Complier) 编译C源代码： 前提：提供开发工具及开发环境 开发工具：make gcc等 开发环境：开发库，头文件 glibc：标准库 通过"包组"提供开发组件 CentOS 6: "Development Tools 编译安装 第一步：configure脚本 选项：指定安装位置、指定启用的特性 --help: 获取其支持使用的选项 选项分类： 安装路径设定： --prefix=/PATH: 指定默认安装位置,默认为/usr/local/ --sysconfdir=/PATH：配置文件安装位置 System types:支持交叉编译 Optional Features: 可选特性 --disable-FEATURE --enable-FEATURE[=ARG] Optional Packages: 可选包, --with-PACKAGE[=ARG],依赖包 --without-PACKAGE,禁用依赖关系 第二步：make 第三步：make install 安装后的配置： (1) 二进制程序目录导入至PATH环境变量中； 编辑文件/etc/profile.d/NAME.sh export PATH=/PATH/TO/BIN:$PATH (2) 导入库文件路径 编辑/etc/ld.so.conf.d/NAME.conf 添加新的库文件所在目录至此文件中； 让系统重新生成缓存： ldconfig[-v] (3) 导入头文件 基于链接的方式实现： ln -sv (4) 导入帮助手册 编辑/etc/man.config|man_db.conf文件 添加一个MANPATH
