本章主要介绍使用rpm对软件包进行管理。
- 使用rpm查询软件的信息
- 使用rpm安装及卸载软件
- 使用rpm对软件进行更新
- 使用rpm对软件进行验证
rpm 全称是redhat package manager,后来改成rpm package manager,这是根据源
码包编译出来的包。先从光盘中拷贝一个包,并看它是如何命名的。
先挂载光盘,然后拷贝 vsftpd这个包,命令如下。
[root@pp ~]# mount /dev/cdrom /mnt/
mount: /mnt: WARNING: device write-protected, mounted read-only.
[root@pp ~]# cp /mnt/AppStream/Packages/vsftpd-3.0.3-34.el8.x86_64.rpm .
[root@pp ~]# ls vsftpd-3.0.3-34.el8.x86_64.rpm
vsftpd-3.0.3-34.el8.x86_64.rpm
[root@pp ~]#
这里字段的含义如下。
(1)vsftpd:包的名称。
(2)3.0.3:版本,即 version。
(3)33.el8:小版本号,即release,其中el8 指的是此包适用于RHEL8系统。
(4) x86_64:指的是架构,到底是32位还是64位的包,x86_64表示是64位的。rpm的安
装命令是“rpm -ivh 安装包”。安装rpm,命令如下。
[root@pp ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@pp ~]#
这样就把vsftpd-3.0.3-33.el8.x86_64.rpm 安装好了。如果是第一次接触 Linux 会感觉到
奇怪,怎么不像 Windows一样让我们通过浏览来指定路径,那么这个包安装到哪里了呢?
相信大家在Windows中都安装过 Chrome浏览器,基本上是秒安装,也没有指定路径,因
为这个安装包中已经定义好安装路径了。同理,rpm 安装时也已经指定了安装路径,把这个 rpm打开,先拷贝到/opt目录中,命令如下。
[root@pp ~]# cp vsftpd-3.0.3-34.el8.x86_64.rpm /opt/
[root@pp ~]# cd /opt/
[root@pp opt]# ls
vsftpd-3.0.3-34.el8.x86_64.rpm
[root@pp opt]#
解压此包,命令如下。
[root@pp opt]# rpm2cpio vsftpd-3.0.3-34.el8.x86_64.rpm | cpio -id
714 块
[root@pp opt]# ls
etc usr var vsftpd-3.0.3-34.el8.x86_64.rpm
[root@pp opt]#
可以看到,生成了3个目录etc、usr、var,看一下它们的结构
[root@pp opt]# tree
.
├── etc
│ ├── logrotate.d
│ │ └── vsftpd
│ ├── pam.d
│ │ └── vsftpd
│ └── vsftpd
│ ├── ftpusers
│ ├── user_list
│ ├── vsftpd.conf
│ └── vsftpd_conf_migrate.sh
├── sc1.sh
├── sc3.sh
├── sc4.sh
├── usr
│ ├── lib
│ │ └── systemd
│ │ ├── system
│ │ │ ├── vsftpd.service
│ │ │ ├── vsftpd@.service
│ │ │ └── vsftpd.target
│ │ └── system-generators
│ │ └── vsftpd-generator
│ ├── sbin
│ │ └── vsftpd
│ └── share
│ ├── doc
│ │ └── vsftpd
│ │ ├── AUDIT
│ │ ├── BENCHMARKS
│ │ ├── BUGS
│ │ ├── Changelog
│ │ ├── COPYING
│ │ ├── EXAMPLE
│ │ │ ├── INTERNET_SITE
│ │ │ │ ├── README
│ │ │ │ ├── vsftpd.conf
│ │ │ │ └── vsftpd.xinetd
│ │ │ ├── INTERNET_SITE_NOINETD
│ │ │ │ ├── README
│ │ │ │ └── vsftpd.conf
│ │ │ ├── PER_IP_CONFIG
│ │ │ │ ├── hosts.allow
│ │ │ │ └── README
│ │ │ ├── README
│ │ │ ├── VIRTUAL_HOSTS
│ │ │ │ └── README
│ │ │ ├── VIRTUAL_USERS
│ │ │ │ ├── logins.txt
│ │ │ │ ├── README
│ │ │ │ ├── vsftpd.conf
│ │ │ │ └── vsftpd.pam
│ │ │ └── VIRTUAL_USERS_2
│ │ │ └── README
│ │ ├── FAQ
│ │ ├── INSTALL
│ │ ├── LICENSE
│ │ ├── README
│ │ ├── README.security
│ │ ├── REWARD
│ │ ├── SECURITY
│ │ │ ├── DESIGN
│ │ │ ├── IMPLEMENTATION
│ │ │ ├── OVERVIEW
│ │ │ └── TRUST
│ │ ├── SIZE
│ │ ├── SPEED
│ │ ├── TODO
│ │ ├── TUNING
│ │ └── vsftpd.xinetd
│ └── man
│ ├── man5
│ │ └── vsftpd.conf.5.gz
│ └── man8
│ └── vsftpd.8.gz
├── var
│ └── ftp
│ └── pub
└── vsftpd-3.0.3-34.el8.x86_64.rpm27 directories, 51 files
[root@pp opt]#
可以看到,当我们安装rpm包时,它就会把包中的内容按照这个结构拷贝到系统,所以安
装的路径都是安排好了的。
23.1 rpm查询
如果要查询已经安装过的软件包的信息, rpm的第一个选项需要使用-q,表示查询的意
思。查询系统安装的所有软件包用 rpm-qa命令,命令如下。
[root@pp ~]# rpm -qa
查询系统是否安装了某个软件包用“rpm -qa 包名”命令。例如,要查询是否安装了
vsftpd,命令如下。
[root@pp ~]# rpm -qa vsftpd
vsftpd-3.0.3-34.el8.x86_64
[root@pp ~]#
但是这种用法,在写包名时多一个或少一个字符都查询不出来
所以,更建议用管道和grep进行过滤,如下所示。
[root@pp ~]# rpm -qa | grep vsftp
vsftpd-3.0.3-34.el8.x86_64
[root@pp ~]#
23.2 rpm安装及卸载
前面已经介绍了用“rpm -ivh 安装包”命令安装软件,且 vsftpd已经安装完成,如下所 示。
卸载软件包的命令是“rpm -e 软件包”,现在要把vsftpd卸载掉,命令如下。
[root@pp ~]# rpm -e vsftpd
[root@pp ~]# rpm -qa | grep vsftp
[root@pp ~]#
可以看到,现在vsftpd已经不存在了,再次把这个包安装上去。
[root@pp ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@pp ~]#
安装包已经安装过了,无法再次安装。此时加上--force选项强制安装即可。
一般情况下,用于某个文件丢失了,想通过强制重新安装来找回此文件,命令如下。
[root@pp ~]# rm -rf /etc/vsftpd/vsftpd.conf
[root@pp ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd_conf_migrate.sh
[root@pp ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm --force
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...1:vsftpd-3.0.3-34.el8 ################################# [100%]
[root@pp ~]#
然后再次查看文件。
[root@pp ~]# ls /etc/vsftpd/
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@pp ~]#
23.3 软件包的更新
所谓更新,就是卸载旧版本的软件包,然后安装新版本的软件包。假设原来系统已经安装
了1.0版本的软件包,现在要安装2.0版本的软件包,如果两个版本的包安装路径不一样,则
可以共存;如果两个版本的包安装路径一样,则会产生冲突。 先卸载已经安装了的vsftpd,命令如下。
[root@pp ~]# rpm -e vsftpd
[root@pp ~]#
然后从RHEL8.0的系统上烤贝一个版本稍低的 vsftpd的安装包,命令如下。
[root@pp ~]# ls
公共 视频 文档 音乐 anaconda-ks.cfg vsftpd-3.0.3-28.el8.x86_64.rpm xx
模板 图片 下载 桌面 initial-setup-ks.cfg vsftpd-3.0.3-34.el8.x86_64.rpm yy
上面ls后面的选项是数字1,不是字母l,这里一个版本稍低,一个版本稍高。先把低版本
的包安装上去,命令如下。
[root@pp ~]# rpm -ivh vsftpd-3.0.3-28.el8.x86_64.rpm
警告:vsftpd-3.0.3-28.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...1:vsftpd-3.0.3-28.el8 ################################# [100%]
[root@pp ~]#
这里已经安装了一个3.0.3-31的包,然后安装一个更高版本的3.0.3-33包,命令如下。
[root@pp ~]# rpm -ivh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]file /etc/vsftpd/vsftpd.conf from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64file /usr/lib/systemd/system/vsftpd.service from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64file /usr/lib/systemd/system/vsftpd.target from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64file /usr/lib/systemd/system/vsftpd@.service from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64file /usr/sbin/vsftpd from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64file /usr/share/man/man5/vsftpd.conf.5.gz from install of vsftpd-3.0.3-34.el8.x86_64 conflicts with file from package vsftpd-3.0.3-28.el8.x86_64
[root@pp ~]#
因为安装路径一样,所以这里提醒产生了冲突导致没有安装成功。如果用更新的方法来安
装是可以的,更新的用法是“rpm -Uvh安装包”。下面更新vsftpd,命令如下。
[root@pp ~]# rpm -Uvh vsftpd-3.0.3-34.el8.x86_64.rpm
警告:vsftpd-3.0.3-34.el8.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51: NOKEY
Verifying... ################################# [100%]
准备中... ################################# [100%]
正在升级/安装...1:vsftpd-3.0.3-34.el8 ################################# [ 50%]
正在清理/删除...2:vsftpd-3.0.3-28.el8 ################################# [100%]
[root@pp ~]#
[root@pp ~]# rpm -qa | grep vsftpd
vsftpd-3.0.3-34.el8.x86_64
[root@pp ~]#
可以看到,这里安装的是3.0.3-33版本的包。
可以看到,这里安装的是3.0.3-33版本的包。
对于内核来说,不同版本的安装路径是不一样的,所以可以同时安装多个版本的不会产
生冲突。因此,更新内核时建议使用rpm -ivh命令而不是rpm -Uvh命令。因为rpm -Uvh命
令会卸载旧版本的内核,如果新版本的内核有问题就无法正常进入系统了。如果使用rpm -ivh
命令,包括旧版本的内核同时存在,先用新版本的内核引导系统,如果没问题再卸载旧版本
的内核也不迟,如果有问题还可以使用旧版本的内核引导系统。
23.4 rpm验证
当我们安装了一个软件包之后会产生许多文件,要是想判断这些文件是否被修改过,可以
用rpm -V(大写字母V)命令,例如,我们刚刚安装了vsftpd,并没有修改任何配置文件。
[root@pp ~]# rpm -V vsftpd
[root@pp ~]#
没有任何输出,说明此vsftpd所生成的文件没有被修改。现在用vim 编辑器修改一
下/etc/vsfipd/vsftpd.conf,随便增添删减一些内容(最好是修改注释后面的内容,否则影
响vsftpd启动),然后再次判断,命令如下。
[root@pp ~]# rpm -V vsftpd
S.5....T. c /etc/vsftpd/vsftpd.conf
[root@pp ~]#
再次检查可以看到/etc/vsftpd/vsftpd.conf被修改过。 S指的是大小。
5指的是md5值。
T指的是时间。
c指的是此文件是vsftpd 的配置文件。
这样就可以看到哪些文件被修改过了。只修改时间,命令如下。
[root@pp ~]# touch /etc/vsftpd/ftpusers
[root@pp ~]# rpm -V vsftpd
.......T. c /etc/vsftpd/ftpusers
S.5....T. c /etc/vsftpd/vsftpd.conf
[root@pp ~]#
可以看到,/etc/vsftpd/ftpusers的时间发生了改变。
红帽发行的每一个数据包都对它做了数据签名,以证明这个包是红帽官方的。需要在本机
用红帽的公钥来进行验证。首先验证机器上是否安装了红帽的公钥,命令如下。
[root@pp ~]# rpm -qa | grep pubkey
[root@pp ~]#
没有任何输出,说明没有导人红帽的公钥。使用如下命令导入公钥
或者导入存储在光盘中的公钥。
[root@pp ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[root@pp ~]# rpm --import /mnt/RPM-GPG-KEY-redhat-release
[root@pp ~]#
再次检查公钥的信息,命令如下。
[root@pp ~]# rpm -qa | grep pubkey
gpg-pubkey-d4082792-5b32db75
gpg-pubkey-fd431d51-4ae0493b
[root@pp ~]#
可以看到,已经成功导入了。下面验证如下两个vsftpd包,命令如下。
[root@pp ~]# rpm -K vsftpd-3.0.3-34.el8.x86_64.rpm
vsftpd-3.0.3-34.el8.x86_64.rpm: digests signatures 确定
[root@pp ~]#
这个包是一开始从光盘中拷贝过来的,可以看到验证通过。
[root@pp ~]# rpm -K vsftpd-3.0.3-28.el8.x86_64.rpm
vsftpd-3.0.3-28.el8.x86_64.rpm: digests signatures 确定
[root@pp ~]#
这个包也是从光盘中拷贝过来的,只是其他版本的光盘,所以可以看到也是验证通过的。