马哥Linux学习笔记9-3/4,10-1/2程序包管理

• 9-3 Linux程序包管理
  API:Application Programming Interface
  POSIX:Portable OS
  程序源代码-预处理-编译-汇编-链接
  静态编译
  共享编译：.so
  ABI:Application Binary Interface
  Windows与Linux不兼容
  库级别的虚拟化：
  Linux：WINE
  Windows：Cywin
  系统级开发
  C
  C++
  应用级开发
  Java
  python
  php

• 二进制应用程序的组成部分
  二进制文件，库文件，配置文件，帮助文件
  程序包管理器：debian:deb,dpt
  redhat:rpm:redhat package manager
  rpm is package manager
  gentoo
  archlinux

• 源代码：name-version.tar.gz

• rpm包命名方式
  name-version-arch.rpm
  version:major.minor.release
  arch:release.os.arch
  zlib-1.2.3-13.e17.i686.rpm
  testapp:拆包
  testapp-version-arch.rpm:主包
  testapp-devel-version-arch.rpm:支包
  testapp-testing-version-arch.rpm

• 包之间：存在依赖关系
  x，y，z
  yum：rpm包管理器的前端工具
  apt-get：deb包管理器前端工具
  zypper：suse上的rpm前端管理工具
  dnf：Fedora 22+ rpm包管理器前端管理工具

• 查看二进制程序所依赖的库文件：ldd /PATH/TO/BINARY_FILE

• 管理及查看本机装载的库文件：ldconfig
  /sbin/ldconfig -p:显示本机已经缓存的所有可用库文件名及文件路径映射关系
  配置文件：/etc/ld.so.conf, /etc/ld.so.conf.d/*.conf
  缓存文件:/etc/ld.so.cache

• 程序包管理：
  功能：将编译好的应用程序的各组成文件打包一个或几个程序包文件。从而方便快捷地实现程序包的安装、卸载、查询、升级、和校验等管理操作：
  1、程序的组成清单（每个包独有）
  文件清单
  安装或卸载时运行的脚本
  2、数据库（公共）
  程序包名称及版本
  依赖关系
  功能说明
  安装生成的各文件的文件路径及校验码信息

• 管理程序包的方式：使用包管理器：rpm
  使用前端工具：yum，dnf

• 获取程序包的途径：1系统发行的光盘或官方的服务器：
  centos镜像：
  http://mirrors.aliyun.com
  http://mirrors.sohu.com
  http://mirrors.163.com
  2项目官方站点
  3第三方组织：Fedora-EPEL
  搜索引擎:
  http://pkgs.org
  http://rpmfriend.net
  http://rpm.pbone.net
  4自己制作
  建议：检查其合法性
  来源合法性
  程序包的完整性
  9-4

• centos系统上rpm命令管理程序包：
  安装、卸载、升级、查询、校验、数据库维护
  安装：
  rpm {-i --install} [install-options] package_file
  -v:verbose
  -vv
  -h:以#显示程序包管理执行进度，每个#表示2%的进度
  rpm -ivh package_file…
  [install-options]
  –test:测试安装，但不真正执行安装过程：dry run模式
  –nodeps：忽略依赖关系
  –replacepkgs：重新安装
  –nosignature：不检查来源合法性
  –nodigest：不检查包完整性
  –noscipts：不执行程序包脚本片段：
  %pre:安装前脚本： --nopre
  %post：安装后脚本： --nopost
  %preun：卸载前脚本： --nopreun
  %postun：卸载后脚本： --nopostun

• 升级：
  rpm {-U|–upgrade} [install-options] package_file…
  rpm {-F|–freshen} [install-options] package_file…
  upgrage:安装有旧版程序包，则升级，如果不存在旧版程序包，则安装
  freeshen：安装有旧版程序包。则升级，如果不存在旧版程序包，则不执行升级操作
  rpm -Uvh package_file…
  rpm-Fvh package_file…
  –oldpackage:降级
  –force:强行升级
  注意：1不要对内核做升级操作：Linux支持多内核版本并存，因此，对直接安装新版本内核
  2如果原程序包的配置文件安装后曾被修改，升级时，新版本提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名（filename.rpmnew）后保留

• 查询：
  rpm {-ql --query} [select-options] [query-options]
  [select-options]
  -a :所有包
  -f：查看指定的文件由哪个程序包安装生成
  –whatprovides capability：查询指定的capability由哪个包所提供
  –whatrequires capability：查询指定的capability被哪个包所依赖
  [query-options]
  –changelog:查询rpm包的changelog
  -c：查询查询的配置文件
  -d：查询程序的文档
  -i：information
  -l：查看指定的程序包安装后生成的所有文件
  –scripts：程序包自带的脚本片段
  -R:查询指定的程序包所依赖的capability
  –provides：列出指定程序包所提供的capability
  用法：
  -qi package, -qf file,-qc package, -ql package,-qd package
  -qpi package_file,-qpl package_file,…
  -qa
  卸载：rpm {-e–erase} [–allmatches] [–nodeps][–noscripts]
  [–notriggers][–test]package_name…
  校验：rpm {-V–verify} [select-options][verify-options]
  S file size deffers
  M Mode differs (includes permissions and file type)
  5 degest(formerly MD5 sum)differs
  D device major/minor number mismatch
  L readlink(2) path mismatch
  U user ownership differs
  T mtime differs
  P capabilities differ
  包来源合法性验证及完整性验证：
  完整性验证：SHA256
  来源合法性验证：RSA
  公钥加密：对称加密：加密、解密使用同一秘钥
  非对称加密：秘钥是成对的
  public key：公钥，公开所有人
  secret key：私钥，不能公开
  导入所需要公钥：
  rpm --import /path/from/GPG-PUBKEY-FILE
  centos 7发行版光盘提供的秘钥文件：RPM-GPG-KEY-CentOS-7
  数据库重建：
  rpm {–initdb|–rebuilddb}
  initdb:初始化
  如果事先不存在数据库，则新建之，否则，不执行任何操作
  rebuild：重建
  无论当前存在与否，直接重新创建数据库
  10-1

• Linux程序包管理（2）
  centos：yum，dnf
  URL:ftp://172.16.0.1/pub/
  YUM:yellow dog,Yellowdog Update Modifier
  yum repository:yum repo
  存储了众多rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）
  文件服务器：
  ftp://
  http://
  nfs://
  file://
  yum客户端：配置文件：
  /etc/yum.conf:为所有仓库提供公共配置
  /etc/yum.repos.d/*.repo:为仓库的指向提供配置
  仓库的定义：
  [repositoryID]
  name=some name for this repository
  baseurl=url://path/to/repository/
  enabled={1|0}
  gpgcheck={1|0}
  gpgkey=URL
  enablegroups={1|0}
  failovermethod={roundrobin|priority}
  默认为：roundrobin,意为随机挑选：
  cost=
  默认为1000

• yum命令的用法：
  yum [options] [command] [package …]
  显示仓库列表：
  repolist [all | enabled|disabled]
  显示程序包：
  list
  yum list [all | glob_expl] [glob_exp2] […]
  yum list {available|installed|updates} [glob_expl] […]
  安装程序包：
  install package1 [package2][…]
  升级程序包：
  update [package1] [package2] […]
  检查可用升级：
  check-update
  卸载程序包：
  remove | erase package1 [package2] […]
  查看程序包information
  info […]
  查看指定的特性（可是是某文件）是由哪个程序包所提供：
  provides | whatprovides feature1 [feature2] […]
  清理本地缓存：
  clean [ package | metadata | expire-cache |rpmdb | plugins | all ]
  构建缓存：
  makecache
  搜索：search string1 [string2] […]
  以指定的关键字搜索程序包名及summary信息
  查看指定包所依赖的capabilities：
  deplist package1 [package2] […]
  查看yum事务历史：
  history [info|list|package-list|package-info|sumary|addon-info|redo|undo|rollback|new|sync|stats]
  安装及升级本地程序包：
  *localinstall rpmfile1 [rpmfile2] […]
  *(maintained for legacy reasons only - use install)
  localupdate rpmfile1 [rpmfile2] […]
  (maintained for legacy reasons only - use update)
  包组管理的相关命令：

• groupinstall group1 [group2] […]

• groupupdate group1 [group2] […]

• grouplist [hidden] [groupwildcard] […]

• groupremove group1 [group2] […]

• groupinfo group1 […]
  10-2

• 如果使用光盘当作本地yum仓库：
  1、挂载光盘至某目录，例如/media/cdrom
  mount -r -t iso9660 /dev/cdrom /media/cdrom
  2、创建配置文件
  [CentOS7]
  name=
  baseurl=
  gpgcheck=
  enabled=
  yum的命令行选项：
  –nogpgcheck:禁止进行gpg check
  –y:自动回答为yes
  -q：静默模式
  –disablerepo=repoidglob:临时禁用此处指定的repo
  –enablerepo=repoidglob:临时启用此处指定的repo
  –noplugins：禁用所有插件
  yum的repo配置文件中可用的变量：
  $releasever:当前os的发行版的主版本号
  $arch:平台
  $basearch:基础平台
  $YUM0-￥YUM9
  http://mrrors.magedu.com/centos/￥releasever/￥basearch/os
  创建yum仓库：createrepo [options]
  程序包编译安装：
  testapp-version-release.src.rpm:安装后，使用rpmbuild命令制作成二进制格式的rpm包，而后再安装：
  源代码-预处理-编译（gcc）-汇编-链接-执行
  源代码组织格式：
  多文件：文件中的代码之间，很可能存在跨文件依赖关系：
  C,C++:make (configure -makefile.in - makefile)
  java:maven
  编译安装三步骤：
  ./configure:1通过选项传递参数，指定启用特性、安装路径等：执行时会参考用户的指定以及Makefile.in文件生成makefile
  2检查依赖到的外部环境
  make:根据makefile文件，构建应用程序
  make install
  开发工具：
  autoconf:生成configure脚本
  automake:生成Makefile.in
  建议：安装前查看install，readme

• 开源程序源代码的获取：
  官方自建站点：apache.org(ASF)
  mariadb.org
  代码托管：
  sourceforge
  github.com
  code.google.com

• c/c++:gcc (gnu c complier)
  编译c源代码：
  前提：提供开发工具及开发环境
  开发工具：make，gcc等
  开发环境：开发库，头文件
  glibc：标准库
  通过包组提供开发组件
  centos 6：“development tools”，“server platform development”
  第一步：configure脚本
  选项：指定安装位置、指定启用的特性
  –help：获取其支持使用的选项
  选项分类：安装路径设定：
  –prefix=/path/to/somewhere:指定默认安装位置：默认为/usr/local/
  –sysconfdir=/path/to/somewhere:配置文件安装位置
  system types:
  optional features:可选特性
  –disable-feature
  –enable-feature[=arg]
  optional package:可选包
  –with-package[=arg]
  –without-package
  第二步：make
  第三步：make install

• 安装后的配置：
  1导出二进制程序目录至PATH环境变量中：
  编辑文件/etc/profile.d/NAME.sh
  export PATH=/PATH/TO/BIN:$PATH
  2导出库文件路径
  编辑/etc/ld.so.conf.d/NAME.conf
  添加新的库文件所在目录至此文件中
  让系统重新生成缓存：
  ldconfig [-v]
  3导出头文件
  基于链接的方式实现：
  ln -sv
  4导出帮助手册
  编辑/etc/man.config文件
  添加一个MANPATH