Day 06-软件管理
一、PRM基本概述
1.什么是rpm
RPM全称 RedHat Package Manager 缩写，由红帽开发用于软件包的安装升级卸载与查询
2.rpm包名组成部分?
RPM包命名以-将软件分成了若干部分bash-4.2.46-28.el7.x86_64.rpm
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-S1jp41qn-1606388881508)(https://i.loli.net/2020/11/26/qGja91yzESudv3H.jpg)]
3.如何获取rpm包
在我们刚开始学习rpm包，建议先使用本地CentOS7的镜像，但实际生产环境中都是通过联网的方式获取rpm包。（先学会，你懂的？）
我们先通过虚拟机加载镜像，然后在linux中执行 mount /dev/cdrom /mnt，此时你会在/mnt/Packages目录下看到很多rpm的包文件。那么就可以开始rpm包管理之旅。
4.扩展: Linux中除了rpm安装软件，是否还有安装软件方式?
| 分类 | 安装 | 版本 |
|---|---|---|
| rpm包 | 预先编译打包,安装简单 | 软件版本偏低 |
| 源码包 | 手动编译打包,安装繁琐 | 软件版本随意 |
| 二进制包(绿色包) | 解压即可使用, 安装简单 | 不能修改源码 |
二、RPM包使用
1.rpm包如何安装
常用参数
-i安装rpm-v显示安装详细信息-h显示安装rpm进度-force就是强制安装，比如你装过这个rpm的版本1，如果你想装这个rpm的版本2，就需要用–force强制安装。-nodeps忽略依赖关系–就是安装时不检查依赖关系，比如你这个rpm需要A，但是你没装A，这样你的包就装不上，用了–nodeps你就能装上了。
# 安装软件包, 需要指定软件包绝对路径
rpm -ivh /mnt/Packages/tree-1.6.0-10.el7.x86_64.rpm
rpm -ivh /mnt/Packages/vsftpd-3.0.2-22.el7.x86_64.rpm
-------------------------由于文件下没有安装包，所以安装不了
#在软件包所在目录下可以不指定绝对路径
cd /mnt/Packages/
rpm -ivh zsh-5.0.2-28.el7.x86_64.rpm
--------------------------------------------
#如果软件包存在, 强制再次安装
rpm -ivh --force /mnt/Packages/tree-1.5.3-3.el6.x86_64.rpm
--------------------------------------------
#安装samba服务需要依赖其他组件, 使用--nodeps可重新强制安装
--------------------------------------------
2.如何查询已安装好的rpm包
| 选项 | 描述 |
|---|---|
| rpm -q | query 询问 查看指定软件包是否安装（重点） |
| rpm -qa | query all 查看系统中已安装的所有RPM软件包列表 |
| rpm -qi | query informa 查看指定软件的详细信息 |
| rpm -ql | query list 查询指定软件包所安装的目录、文件列表(重点) |
| rpm -qc | query config 查询指定软件包的配置文件(只有配置文件，etc下的) |
| rpm -qf | query from 查询文件或目录属于哪个RPM软件 |
| rpm -qip | query information package 查询未安装的rpm包详细信息 |
| rpm -qlp | 查询未安装的软件包会产生哪些文件 |
#查询tree这个rpm包是否安装
rpm -q tree
--------------------------------------------
tree-1.6.0-10.el7.x86_64
#模糊查找系统已安装的rpm包
rpm -qa|grep tree
--------------------------------------------
tree-1.6.0-10.el7.x86_64
#查询tree软件包的相关信息
rpm -qi tree
--------------------------------------------
Name : tree
Version : 1.6.0
Release : 10.el7
...
Description :
The tree utility recursively displays the contents of directories in a
tree-like format. Tree is basically a UNIX port of the DOS tree
utility.
#查询rpm包所安装的文件
rpm -ql tree
--------------------------------------------
/usr/bin/tree
/usr/share/doc/tree-1.6.0
/usr/share/doc/tree-1.6.0/LICENSE
/usr/share/doc/tree-1.6.0/README
/usr/share/man/man1/tree.1.gz
#查询rpm包相关的配置文件
rpm -qc -tree
--------------------------------------------
啥都没
#查询配置文件或命令来自于哪个rpm包(只能查已经安装过的
rpm -qf /usr/bin/tree # 文件路径从 ql 中获得
--------------------------------------------
tree-1.6.0-10.el7.x86_64
rpm -qf /usr/share/doc/tree-1.6.0 # 文件路径从 ql 中获得
--------------------------------------------
tree-1.6.0-10.el7.x86_64
# 想看未安装的
yum provides vim
#查询未安装的软件包会产生哪些文件
[root@lqz ~]# rpm -qlp /mnt/Packages/samba-3.6.23-41.el6.x86_64.rpm
#查询未安装的软件包会产生哪些文件
[root@lqz ~]# rpm -qip /mnt/Packages/samba-3.6.23-41.el6.x86_64.rpm
3.RPM包升级
| 选项 | 描述 |
|---|---|
| rpm -U | 如果老版本不存在则全新安装，如果存在有新版即升级 |
cd /mnt/Packages/ # 切换到自创的Package目录
wget https://mirrors.aliyun.com/zabbix/zabbix/3.0/rhel/7/x86_64/zabbix-agent-3.0.9-1.el7.x86_64.rpm
wget https://mirrors.aliyun.com/zabbix/zabbix/4.2/rhel/7/x86_64/zabbix-agent-4.2.0-1.el7.x86_64.rpm # 下载两个不同版本的安装包
# 先安装低版本
rpm -ivh zabbix-agent-3.0.9-1.el7.x86_64.rpm
--------------------------------------------
warning: zabbix-agent-3.0.9-1.el7.x86_64.rpm: Header V4 DSA/SHA1 Signature, key ID 79ea5ed4: NOKEY
Preparing... ################################# [100%]
Updating / installing...
1:zabbix-agent-3.0.9-1.el7 ################################# [100%]
# 尝试安装高版本(会出现错误)
rpm -ivh zabbix-agent-4.2.0-1.el7.x86_64.rpm
--------------------------------------------
warning: zabbix-agent-4.2.0-1.el7.x86_64.rpm: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY
Preparing... ################################# [100%]
file /etc/zabbix/zabbix_agentd.conf from install of zabbix-agent-4.2.0-1.el7.x86_64 conflicts with file from package zabbix-agent-3.0.9-1.el7.x86_64
file /usr/sbin/zabbix_agentd from install of zabbix-agent-4.2.0-1.el7.x86_64 conflicts with file from package zabbix-agent-3.0.9-1.el7.x86_64 # conflicts 冲突
file /usr/share/man/man8/zabbix_agentd.8.gz from install of zabbix-agent-4.2.0-1.el7.x86_64 conflicts with file from package zabbix-agent-3.0.9-1.el7.x86_64
rpm -q zabbix-agent # 查看信息是没有更新的
--------------------------------------------
zabbix-agent-3.0.9-1.el7.x86_64
# 使用升级的方式,完美解决替换
rpm -Uvh zabbix-agent-4.2.0-1.el7.x86_64.rpm
--------------------------------------------
warning: zabbix-agent-4.2.0-1.el7.x86_64.rpm: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY
Preparing... ################################# [100%]
Updating / installing...
1:zabbix-agent-4.2.0-1.el7 ################################# [ 50%]
Cleaning up / removing...
2:zabbix-agent-3.0.9-1.el7 ################################# [100%]
rpm -q zabbix-agent
--------------------------------------------
zabbix-agent-4.2.0-1.el7.x86_64
4.RPM包卸载
卸载包时需要先把依赖的包卸载掉，如果依赖的包是系统所必须的，那就不能卸载这个包，否则会造成系统崩溃。
#先查询, 然后卸载
rpm -qa|grep zabbix-agent
--------------------------------------------
zabbix-agent-4.2.0-1.el7.x86_64
# 卸载不存在的
rpm -e zsh
--------------------------------------------
error: package zsh is not installed
# 卸载
rpm -e zabbix-agent
--------------------------------------------
没有提示符
5.RPM包校验
软件相关的数据库存放于/var/lib/rpm目录
ll /var/lib/rpm
--------------------------------------------
total 163412
-rw-r--r--. 1 root root 3002368 Nov 26 16:09 Basenames
-rw-r--r--. 1 root root 16384 Nov 26 11:47 Conflictname
-rw-r--r-- 1 root root 270336 Nov 26 16:09 __db.001
-rw-r--r-- 1 root root 81920 Nov 26 16:09 __db.002
-rw-r--r-- 1 root root 1318912 Nov 26 16:09 __db.003
-rw-r--r--. 1 root root 2883584 Nov 26 16:09 Dirnames
-rw-r--r--. 1 root root 16384 Nov 26 16:09 Group
-rw-r--r--. 1 root root 20480 Nov 26 16:09 Installtid
-rw-r--r--. 1 root root 28672 Nov 26 16:09 Name
-rw-r--r--. 1 root root 16384 Nov 26 16:09 Obsoletename
-rw-r--r--. 1 root root 157175808 Nov 26 16:09 Packages
-rw-r--r--. 1 root root 2293760 Nov 26 16:09 Providename
-rw-r--r--. 1 root root 192512 Nov 26 16:09 Requirename
-rw-r--r--. 1 root root 73728 Nov 26 16:09 Sha1header
-rw-r--r--. 1 root root 36864 Nov 26 16:09 Sigmd5
-rw-r--r--. 1 root root 8192 Nov 26 10:45 Triggername
| 参数 | 描述 |
|---|---|
| S | 文件的容量大小是否被改变 |
| M | 文件的类型或者文件的属性是否被修改 |
| 5 | MD5 这一种指纹加密的内容已经不同 |
| L | 路径已经被改变 |
| U | 文件的所属主已被修改 |
| G | 文件的所属组已被修改 |
| T | 文件的创建时间已被改变 |
rpm -V vsftpd # 如果RPM包安装后的文件没有被修改，那么这个命令敲入执行后什么信息都不会出现
如果是被修改了，会显示修改了哪些：
S.5....T. c /etc/pam.d/vsftpd # 容量，MD5，创建时间改变 c 表示修改的文件是配置文件
.......T. c /etc/vsftpd/ftpusers
S.5....T. c /etc/vsftpd/vsftpd.conf
.M....... /var/ftp/pub
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3W7LDFJ5-1606388881512)(C:\Users\S\Desktop\2971086-886732c80de6b261.webp)]
6.RPM包小结
如何查询 util-linux 软件包安装了哪些文件？
如何查询 mkdir 命令是由哪个 RPM 软件包安装的？
安装 .rpm 软件包时，-i、-U、选项有何区别？
三、YUM基本介绍
1.什么是YUM
Yum是RedHat以及CentOS中的软件包管理器。能够通过互联网下载 .rpm 包并且安装，并可以自动处理依赖性关系，无须繁琐地一次次下载、安装。(PS: YUM是生产最佳实践)
2.YUM源是什么
1要成功的使用 YUM 工具安装更新软件或系统，就需要有一个包含各种 rpm 软件包的repository（软件仓库），这个软件仓库我们习惯称为 yum 源。(可以是本地源、网络源)
3.YUM源配置实例
3.1.华为源
1、备份配置文件：
cp -a /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak
2、两种方案，请大家自行选取。
方案一：
下载新的CentOS-Base.repo文件到**/etc/yum.repos.d/**目录下，选择CentOS版本7：
执行如下命令：
wget -O /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-reg.repo
方案二：
修改CentOS-Base.repo文件，取消baseurl开头的行的注释，并增加mirrorlist开头的行的注释。将文件中的http://mirror.centos.org替换成https://repo.huaweicloud.com，可以参考如下命令：
sed -i "s/#baseurl/baseurl/g" /etc/yum.repos.d/CentOS-Base.repo
sed -i "s/mirrorlist=http/#mirrorlist=http/g" /etc/yum.repos.d/CentOS-Base.repo
sed -i "s@http://mirror.centos.org@https://repo.huaweicloud.com@g" /etc/yum.repos.d/CentOS-Base.repo
3、执行yum clean all清除原有yum缓存。
4、执行yum makecache（刷新缓存）或者yum repolist all（查看所有配置可以使用的文件，会自动刷新缓存）。
3.2 Nginx官方源，比如在学习Nginx时需要使用官方的yum源来安装
vim /etc/yum.repos.d/nginx.repo # 创建并编辑文件 输入以下内容
--------------------------------------------
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
PS:源超找方式基本一致,zabbix，Docker、Nginx、saltstack、openstack
4.YUM实践案例
1.使用yum查询软件包的方式
# 列出所有可安裝的软件清单命令：yum list
yum list|grep docker
--------------------------------------------
....
cockpit-docker.x86_64 195.12-1.el7.centos extras
docker.x86_64 2:1.13.1-203.git0be3e21.el7.centos
docker-client.x86_64 2:1.13.1-203.git0be3e21.el7.centos
yum info ftp # 具体信息
--------------------------------------------
....
2.使用yum安装软件包的方式
[[email protected] ~]# yum install tree
[[email protected] ~]# yum install tree -y #非交互
#安装本地的rpm包, 如果有依赖关系, 会自动从软件仓库中下载所需依赖
[[email protected] ~]# yum localinstall /mnt/Packages/bind-9.9.4-50.el7.x86_64.rpm
#直接安装网络上的rpm包
[[email protected] ~]# yum install http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm
3.使用yum重新安装软件包的方式
#1.如果不小心删除vsftpd配置文件
[[email protected] ~]# rm -f /etc/vsftpd/vsftpd.conf
#2.可以对软件进行重新安装
[[email protected] ~]# yum reinstall vsftpd
#3.检查软件的配置文件
[[email protected] ~]# rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
4使用yum更新软件包
#对比Linux已安装的软件和yum仓库中的软件, 有哪些需要升级
yum check-update
--------------------------------------------
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* epel: hkg.mirror.rackspace.com
nginx.x86_64 1:1.18.0-2.el7.ngx nginx
# 升级
yum update nginx -y 无交互
#如下的执行很危险，这代表更新整个系统所有的软件，包括内核
yum update -y
5.使用yum删除软件包
yum erase tree
--------------------------------------------
.....
Removed:
tree.x86_64 0:1.6.0-10.el7
Complete!
# 2
yum remove tree -y
6.与yum仓库相关指令(扩展了解)
#列出yum源可用的软件仓库
yum repolist
--------------------------------------------
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* epel: hkg.mirror.rackspace.com
repo id repo name status
base/7/x86_64 CentOS-7 - Base - repo.huaweicloud.com 10,072
epel/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 13,473
extras/7/x86_64 CentOS-7 - Extras - repo.huaweicloud.com 448
nginx/x86_64 nginx repo 206
updates/7/x86_64 CentOS-7 - Updates - repo.huaweicloud.com 773
repolist: 24,972
#列出全部yum源可用和禁用的仓库
yum repolist all
#查找某个命令或文件属于那个软件包(生产常用)
yum provides /etc/my.cnf
yum provides cd
7.与yum缓存相关指令(扩展了解)
#1.缓存rpm包方式一、修改yum全局配置文件
[[email protected] ~]# vim /etc/yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=1 #启动缓存
#2.缓存rpm包方式二，只下载不安装
[[email protected] ~]# yum install -y yum-plugin-downloadonly #插件
[[email protected] ~]# yum install httpd -y --downloadonly --downloaddir=/tmp
#3.清除所有yum缓存的软件包以及元数据
[[email protected] ~]# yum clean all
#4.只清除缓存的软件包
[[email protected] ~]# yum clean packages
8.组包相关指令，(扩展了解)
[[email protected] ~]# yum groups list
#安装一整个组的软件
[root@lqz ~]# yum groups install Development tools
Compatibility libraries
Base Debugging Tools
#yum删除包组
[[email protected] ~]# yum groups remove -y Base
9.历史记录指令,(扩展了解)
#1.查看历史执行yum命令
[[email protected] ~]# yum history
#2.查询历史执行yum命令ID详细信息
[[email protected] ~]# yum history info N
#3.撤销历史执行过的yum命令
[[email protected] ~]# yum history undo N
PS: YUM还有配置文件与签名验证需要我们额外扩展了解的请点击传送门
5.搭建本地仓库
1.有的时候你的linux系统不能联网，当然就不能很便捷的使用联网的yum源了，这时候就需要你自己会利用linux系统光盘制作一个yum源。具体步骤如下：
#1.挂载镜像
[root@lqz ~]# mount /dev/cdrom /mnt
#2.备份原有仓库
[root@lqz ~]# gzip /etc/yum.repos.d/
#3.使用yum-config-manager命令添加本地仓库
[root@lqz ~]# yum-config-manager --add-repo="file:///mnt"
#4.或者使用手动添加repo文件
[root@lqz ~]# vim /etc/yum.repos.d/cdrom.repo
[cdrom]
name=This is local cdrom
baseurl=file:///mnt
enabled=1
gpgcheck=0
[] #仓库名称
name 3仓库描述信息
baseurl #YUM源url地址 ,可以是file:// ftp:// http://
enabled #是否使用该YUM源(0代表禁用, 1代表激活)
gpgcheck #是否验证软件签名(0代表禁用, 1代表激活)
#5.生成缓存
[root@lqz ~]# yum makecache
2.很多时候不仅仅是一台机器无法上网，而是很多机器都无法上网，但都有联网下载软件的需求，这个时候难道每台机器都挂在光盘吗? 当然可以，但如果软件出现了更新怎么办?
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7QbcyQH7-1606388881515)(https://i.loli.net/2020/11/26/YbWX3ip1vocqyQr.jpg)]
本地光盘提供基础软件包: Base
yum缓存提供常用软件包: nginx, zabbix, docker
| 系统 | IP | 角色 |
|---|---|---|
| centos7 | 10.0.0.99 | yum仓库服务端 |
| centos7 | 10.0.0.98 | yum仓库客户端 |
2.服务端进行yum仓库的搭建准备工作
#1.关闭防火墙、与selinux
[root@yum_server ~]# systemctl stop firewalld
[root@yum_server ~]# setenforce 0
#2.安装ftp服务,启动并加入开机启动
[root@yum_server ~]# yum -y install vsftpd
[root@yum_server ~]# systemctl start vsftpd
[root@yum_server ~]# systemctl enable vsftpd
#3.开启yum缓存功能
[root@yum_server ~]# vim /etc/yum.conf
[main] cachedir=/var/cache/yum/$basearch/$releasever
keepcache=1
[root@yum_server ~]# yum clean all
#4.提供基础base软件包
[root@yum_server ~]# mkdir /var/ftp/centos7
[root@yum_server ~]# mount /dev/cdrom /mnt
[root@yum_server ~]# cp -rp /mnt/Packages/.rpm /var/ftp/centos7/
#5.提供第三方源
[root@yum_server ~]# mkdir /var/ftp/ops
[root@yum_server ~]# yum -y install nginx docker
#6.复制已缓存的 Nginx docker 及依赖包 到自定义 YUM 仓库目录中
[root@yum_server_69_112 ~]# find /var/cache/yum/x86_64/7/
-iname ".rpm" -exec cp -rf {} /var/ftp/ops ;
#7.安装createrepo并创建 reopdata仓库
[root@yum_server_ ~]# yum -y install createrepo
[root@yum_server_ ~]# createrepo /var/ftp/ops
#PS: 如果此仓库每次新增软件则需要重新生成一次
3.客户端配置yum源指向服务端
#1.客户端配置并使用 base 基础源
[root@yum_client ~]# gzip /etc/yum.repos.d/
[root@yum_client ~]# vim /etc/yum.repos.d/centos7.repo
[centos7]
name=centos7_base
baseurl=ftp://10.0.0.99/centos7
gpgcheck=0
#2.客户端配置并使用 ops 源
[root@yum_client ~]# vim /etc/yum.repos.d/ops.repo
[ops]
name=local ftpserver
baseurl=ftp://10.0.0.99/ops
gpgcheck=0
6.源码包管理实践
1.源码包是什么
源码包指的是开发编写好的程序源代码，但并没有将其编译为一个能正常使用的工具。
2.为什么要学习源码包
1、部分软件官网仅提供源码包，需要自行编译并安装。
2、部分软件在新版本有一些特性还没来得及制作成rpm包时，可以自行编译软件使用其新特性。
3.源码包的优缺点
1.可以自行修改源代码
2.可以定制需要的相关功能
3.新版软件优先更新源码
4.缺点是: 1) 相对yum安装软件会复杂很多。2) 标准化实施困难，自动化就无法落地。
4.源码包如何获取
常见的软件包都可以在官网获取源码包，比如 apache、nginx、mysql等等
5将源码包编译为二进制可执行文件步骤如下，简称安装三步曲
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-M2B3yb4o-1606388881517)(https://i.loli.net/2020/11/26/c1g6lkwAzXdySno.jpg)]
PS: 此方法不是百分百通用于所有源码包，建议拿到源码包解压后，进入到目录找相关的README帮助文档
6.源码编译示例
下面通过编译Nginx来深入了解下源码包编译的过程。
#1.基础环境准备
[root@node1 ~]# yum install -y gcc make wget
#2.下载源码包
[root@node1 ~]# wget http://nginx.org/download/nginx-1.15.12.tar.gz
#3.解压源码包, 并进入相应目录
[root@node1 ~]# tar xf nginx-1.15.12.tar.gz
[root@node1 ~]# cd nginx-1.15.12
#4.配置相关的选项，并生成Makefile
[root@node1 nginx-1.15.12]# ./configure --help
[root@node1 nginx-1.15.12]# ./configure --prefix=/usr/local/nginx
[root@node1 nginx-1.15.12]# echo $? # 检查上一个命令是否执行成功
#5.将Makefile文件编译可执行二进制程序，此时,/usr/local/nginx可执行文件还不在，需要执行make install 才能copy过去
[root@node1 nginx-1.15.12]# make
#6.将二进制文件拷贝至对应的目录中
[root@node1 nginx-1.15.12]# make install
#7 建立软连接（以后方便升级）
[root@node1 nginx-1.15.12]# ln -s nginx-1.18.0 nginx
#8 目录介绍
conf:配置文件
html：网站文件存放
logs：日志
sbin:可执行文件
# 9 命令
nginx # 启动
nginx -s reload # 重新加载
nginx -s stop # 重启
nginx -s stop # 停止
源码编译报错信息处理
checking for C compiler ... not found ./configure: error: C compiler cc is not found
# yum -y install gcc gcc-c++ make
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
# yum install -y pcre-devel
./configure: error: the HTTP gzip module requires the zlib library.
You can either disable the module by using --without-
http_gzip_module option, or install the zlib library into the
system, or build the zlib library statically from the source with
nginx by using --with-zlib=<path> option.
# yum -y install zlib-devel
./configure: error: SSL modules require the OpenSSL library.
You can either do not enable the modules, or install the OpenSSL
library into the system, or build the OpenSSL library statically
from the source with nginx by using --with-openssl=<path> option.
# yum -y install openssl-devel