Linux系统程序包管理-创新互联

Linux程序包管理

API:Application Program Interface

ABI:Application Binary INnterface

Unix-like,系统上的二级制格式的应用程序文件格式为

ELF

Windows系统的二级制格式的应用程序文件格式为：

exe,msi

库级别的虚拟化：

Linux：WinE，可以实现在Linux系统上运行Windows的二进制可执行程序

Windows:Cywin，可以实现在Windows系统上运行Linux的位二进制可执行程序

各种编程语言当中，大体上可以分为

系统级开发：

C/C++：httpd,vsftpd,nginx对性能要求比较苛刻，并且是服务级的应用程序，不需要图形界面

go

应用级开发：

java/python/perl/ruby/php：

java：hadoop，hbase，程序运行依赖于jvm

python：openstack，程序运行依赖于pvm

perl：(perl)解释器

ruby：

C/C++程序格式：

源代码：文本格式的程序代码；

编译开发环境：编译器，头文件，开发库

二进制格式：文本格式的程序代码-->编译器-->二进制格式（二进制程序，库文件，配合文件，帮助文件）

Java/python程序格式：

源代码：编译成能够在其虚拟机上运行的格式；

开发环境：编译器、开发库

二进制

项目构建工具：

c/c++:make

java:maven

程序包管理器：

源代码 -->目标二进制格式-->组织成为一个或有限几个“包”文件；

安装、升级、卸载、查询、校验

程序包管理器：

debain：dpt,dpkg,".deb"

redhat：redhat package manager ,rpm ".rpm" rpm is package manager;

S.u.S.E:

Gentoo:ports

ArchLinux：

源代码：name-vVERSION.tar.gz

VERSION:major.minor,release

rpm包命名格式：

name-VERSION-release.arch.rpm

VERSION:major.minor.release

release.arch:rpm包的发行号

release.os:2.el7.i386.rpm

archetecture:i386,x64(amd64),ppc,noarch

redis-3.0.2-1.centos7.x64.rpm

依赖关系：

前端工具：自动解决依赖关系；

yum：rhel系统系统上rpm包管理器的前端工具；

apt-get（apt-cache）：deb包管理器的前端工具；

zypper：suse的rpm管理器前端工具；

dnf：Fedora 22+ 系统上rpm包管理器的前端工具；

程序包管理器：

功能：将编译好的应用程序的各组成文件打包成一个或多个程序包文件，从而更方便快捷的实现程序包的安装、升级、卸载和查询等管理操作；

1.程序包的组成清单（每个程序包都单独实现）：

文件清单

安装或卸载时运行的脚本

2.数据库（公共）

程序包的名称和版本；

依赖关系；

功能说明；

安装生成的各文件的文件路径及校验码信息；

获取程序包的途径：

1.系统发行版的光盘或官方的文件服务器（或镜像站点）

2.项目的官方站点

3.第三方组织：

(a)EPEL:

(b)搜索引擎

http://pkgs.org

http://rpmfind.net

http://rpm.pbone.net

4.自己制作rpm包

建议：检查其合法性

来源合法性；

程序包的完整性；

CentOS系统上rpm命令管理程序包：

安装、升级、卸载、查询和校验、数据库维护

rpm命令：rpm [OPTIONS] [PACKAGE_FILE]

安装：-i，--install

升级：-U，--update，-F，--freshen

卸载：-e，--erase

查询：-q，--query

校验：-V，--verify

数据库维护：--builddb，--initdb

安装：

rpm {-i|--install} [install-options] PACKAGE_FILE ...

rpm -ivh PACKAGE_FILE...

GENERAL OPTIONS：

-v：verbose，详细信息

-vv：更详细的输出

[install-options]

-h：hash marks输出进度条；每个#表示%2的进度；

--test：测试安装，检查并报告依赖关系及冲突消息等；

--nodeps：忽略依赖关系；不建议；

--replacepkgs：重新安装

注意：rpm可以自带脚本；

四类：

preinstall:安装过程开始之前运行的脚本，%pre

postinstall：安装过程完成之后运行的脚本，%post

preuninstall：卸载过程真正开始执行之前运行的脚本，%preun

postuninstall：卸载过程完成之后运行的脚本，%postun

--nosignature：不检查签名信息，不检查来源合法性；

--nodigest：不检查包完整性信息

升级：

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

-U：升级或安装；

-F：升级

rpm -Uvh PACKAGE_FILE ...

rpm -Fvh PACKAGE_FILE ...

--oldpackage:降级；

--force：强制升级；

注意：

1.不要对内核做升级操作；

Linux支持多内核版本并存，因此，直接安装新版本内核；

2.如果某源程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名（FILENAME.rpmnew）后提供；

卸载：

rpm  {-e|--erase}  [--allmatches]  [--nodeps]  [--noscripts] [--test] PACKAGE_NAME ...

     --allmatches：卸载所有匹配指定名称的程序包的各版本；

     --nodeps：忽略依赖关系；

     --test：测试卸载，dry run模式

  查询：

   rpm {-q|--query} [select-options] [query-options]

   [select-options]

   PACKAGE_NAME:查询指定的程序包是否已经安装，及其版本；

   -a，--all：查询所有已经安装过的包；

   -f，--file FILE：查询指定的文件由哪个程序包安装生成；

   -p，--package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；

   --whatprovides CAPABILITY：查询指定的CAPABILITY（能力）由哪个程序包提供；

   --whatrequires CAPABILITY:查询指定的CAPABILITY被哪个包所依赖；

   [query-options]

   --changelog：查询rpm包的changelog；

   -l，--list：程序包安装生成的所有文件列表；

   -i，--info：程序包相关的信息，版本号、大小、所属的包组，等；

   -c，--configfiles：查询指定的程序包提供的配置文件；

   -d，--docfile：查询指定的程序包提供的文档；

   --provides：列出指定的程序包提供的所有CAPABILITY；

   -R，--requires：查询指定的程序包的依赖关系；

   --scripts：查看程序包自带的脚本片段；

   -p PACKAGE_FILE ：查询尚未安装的程序包的相关信息；

   用法：

   -qi PACKAGE:查询某包的简要说明信息

   -qf FILE：查询指定的文件由哪个程序包安装生成；

   -qc PACKAGE：查询某包安装完成后生成的所有配置文件

   -ql PACKAGE：查询某包安装生成的文件列表

   -qd PACKAGE：查询某包安装完成后生成的所有帮助文件

  校验：

    rpm {-V|--verify} [select-options] [verify-options]

 S file Size differs

   M Mode differs (includes permissions and file type)

   5 digest (formerly MD5 sum) differs

   D Device major/minor number mismatch

   L readLink(2) path mismatch

   U User ownership differs

   G Group ownership differs

   T mTime differs

   P caPabilities differ

包来源合法性验证和完整性验证；

来源合法性验证：

完整性验证：

获取并导入信任的包制作者的密钥：

对于CentOS发行版来说：rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

验证;

1.安装此组织签名的程序时，会自动执行验证；

2.手动验证：rpm-K PAVKAGE_FILE

数据库重建：

rpm管理器数据库路径：/var/lib/rpm/

查询操作：通过此处的数据库进行；

获取帮助：

centos6：man rpm

centos7：man rpmdb

rpm {--initdb|--rebuilddb}

--initdb：初始化数据库，当前无任何数据库可创建一个新的；当前有时不执行任何操作；

--rebuilddb：重建构建，通过读取当前系统上的所有已经安装过的程序包进行重新创建；

CentOS:yum dnf

URL:ftp://

yum repository:yum repo

存储了众多的rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）

文件服务器：

ftp://

http://

nfs://

file:///

yum客户端：

配置文件：

/etc/yum.conf:为所有仓库提供公共配置

/etc/yum/repos.d/*.repo：为仓库的指向提供配置

仓库指向的定义：

[repositoryID]

name=Some name for this repository

baseurl=url://path/to/repository/

enabled={1|0}

gpgcheck={1|0}

gpgkey=URL

enablegroups={1|0}

failovermethod={roundrobin|priority}

默认为roundrobin

cost=

默认为1000

yum命令的用法：

yum [options] [command] [package ...]

  command is one of:

    * install package1 [package2] [...]

    * update [package1] [package2] [...]

    * update-to [package1] [package2] [...]

    * update-minimal [package1] [package2] [...]

    * check-update

    * upgrade [package1] [package2] [...]

    * upgrade-to [package1] [package2] [...]

    * distribution-synchronization [package1] [package2] [...]

    * remove | erase package1 [package2] [...]

    * autoremove [package1] [...]

    * list [...]

    * info [...]

    * provides | whatprovides feature1 [feature2] [...]

    * clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]

    * makecache [fast]

    * groups [...]

    * search string1 [string2] [...]

    * shell [filename]

    * resolvedep dep1 [dep2] [...]

      (maintained for legacy reasons only - use repoquery or yum provides)

    * localinstall rpmfile1 [rpmfile2] [...]

      (maintained for legacy reasons only - use install)

    * localupdate rpmfile1 [rpmfile2] [...]

      (maintained for legacy reasons only - use update)

    * reinstall package1 [package2] [...]

    * downgrade package1 [package2] [...]

    * deplist package1 [package2] [...]

    * repolist [all|enabled|disabled]

    * repoinfo [all|enabled|disabled]

    * repository-packages    

    or-distribution-synchronization> [package2] [...]

     *  version  [  all  |  installed  |  available  | group-* | nogroups* | grouplist |

    groupinfo ]

    * history  [info|list|packages-list|packages-info|summary|addon-info|redo|undo|roll‐

    back|new|sync|stats]

    * load-transaction [txfile]

    * updateinfo [summary | list | info | remove-pkgs-ts | exclude-updates | exclude-all

    | check-running-kernel]

    * fssnapshot [summary | list | have-space | create | delete]

    * fs [filters | refilter | refilter-cleanup | du]

    * check

    * help [command]

  显示仓库列表：

   repolist [all|enabled|disabled]

  显示程序包：

   list

   # yum list [all | glob_exp1] [glob_exp2] [...]

   yum list {available|installed|updates} [glob_exp1] [...]

   所有可用的；所有可安装的；所有可升级的

  安装程序包：

   install package1 [package2] [...]

   reinstall package1 [package2] [...] （重新安装）

  升级指定程序包：

   update [package1] [package2] [...]

   downgrade package1 [package2] [...]（降级）

  检查可用升级包：

   check-update

  卸载程序包：

   remove | erase package1 [package2] [...]

  查看程序包的information：

   info [...]

  查看指定的特性（可以是某文件）是由那个程序包所提供：

   provides | whatprovides featurel [feature2] [...]

  清理本地缓存：

   clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]

  构建缓存：

   makecache

  搜索：

   search string1 [string2] [...]

   以指定的关键字搜索程序包及summary信息；

  查看指定包所依赖的capabilities：

   deplist  package1 [package2] [...]

  查看yum事务历史：

   history  [info|list|packages-list|packages-info|summary|addon-info|redo|undo|roll‐

    back|new|sync|stats]

  安装及升级本地程序包：

   *localinstall rpmfile1 [rpmfile2] [...]

      (maintained for legacy reasons only - use install)

    *localupdate rpmfile1 [rpmfile2] [...]

      (maintained for legacy reasons only - use update)

  包组管理的相关命令：

   groups [...]

   groupinstall group1 [group2] [...]

   groupupdate group1 [group2] [...]

   grouplist [hidden] [groupwildcard] [...]

   groupremove group1 [group2] [...]

   groupinfo group1 [...]

    * search string1 [string2] [...]

  如何使用光盘当做本地yum仓库：

   (1)挂载光盘至某目录，例如/media/cdrom

   # mount /dev/cdrom /media/cdrom

   (2)创建配置文件

   [CentOS7]

   name=

   baseurl=

   gpgcheck=

   enabled=

  yum的命令行选项：

   --nogpgcheck:禁止进行gpg check；

   -y：自动回答为“yes”

   -q：静默模式

   --disablerepo=repoidglog:临时禁用此处指定的repo；

   --enablerepo=repoidglob：临时启用此处指定的repo；

   --noplugins：禁用说有插件；

  yum的repo配置文件中可用的变量：

   $releasever:当前OS的发行版的主版本号；

   $arch:平台；

   $basearch:基础平台；

   $YUM0-$YUM9

   http://mirrors.magedu.com/centos/$releasever/$basearch/os

   创建yum仓库；

   createrepo [options]

   程序包编译安装：

   testapp-VERSION-release.src.rpm -->安装后，使用rpmbuild命令制作成二进制格式的rpm包，而后再安装；

   源代码 --> 预处理 --> 编译 --> 汇编 --> 链接 --> 执行

   源代码组织格式：

   多文件：文件中的代码之间，很可能存在跨文件依赖关系；

   C、C++：make（configure --> Makefile.in --> makefile）

   java：maven

   编译安装三步骤：

   ./configure:

   1.通过选项传递参数，指定启用特性、安装路径等；执行时会参考用户的指定以及Makefile.in文件生成makefile；

   2.检查依赖到的外部环境；

   make：

   根据makefile文件，构建应用程序；

   make install

   开发工具：

   autoconf：生成configure脚本；

   automake：生成Makefile.in

   注意：安装前查看INSTALL,README

   开源程序源代码的获取：

   官方自建站点：

   Apache.org

   mariadb.org

   ...

   代码托管：

   SourceForge

   Github.com

   code.google.com

   c/c++:gcc(GNU C Complier)

   编译C源代码：

   前提：提供开发工具及开发环境

   开发工具：make gcc等

   开发环境：开发库，头文件

   glibc：标准库

   通过“包组”提供开发组件

   CentOS 6: "Development Tools

   编译安装

第一步：configure脚本

选项：指定安装位置、指定启用的特性

--help: 获取其支持使用的选项

选项分类：

安装路径设定：

--prefix=/PATH: 指定默认安装位置,默认为/usr/local/

--sysconfdir=/PATH：配置文件安装位置

System types:支持交叉编译

Optional Features: 可选特性

--disable-FEATURE

--enable-FEATURE[=ARG]

Optional Packages: 可选包,

--with-PACKAGE[=ARG],依赖包

--without-PACKAGE,禁用依赖关系

第二步：make

第三步：make install

安装后的配置：

(1) 二进制程序目录导入至PATH环境变量中；

编辑文件/etc/profile.d/NAME.sh

export PATH=/PATH/TO/BIN:$PATH

(2) 导入库文件路径

编辑/etc/ld.so.conf.d/NAME.conf

添加新的库文件所在目录至此文件中；

让系统重新生成缓存：

ldconfig[-v]

(3) 导入头文件

基于链接的方式实现：

ln -sv

(4) 导入帮助手册

编辑/etc/man.config|man_db.conf文件

添加一个MANPATH

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。