Linux程序包管理：
API：Application Programming Interface源码包
POSIX：Portable OS
程序源代码 --> 预处理 --> 编译 --> 汇编 --> 链接
静态编译：
共享编译：.so
ABI：Application Binary Interface二进制包
Windows与Linux不兼容
库级别的虚拟化：
Linux: WINE
ELF
Windows: Cywin
exe,msl
系统级开发 : 性能要求高
C/C++/go : httpd,vsftpd,nginx
应用级开发 :
java/Python/php/perl/ruby : hadoop,hbase(JVM),openstack(PVM)
二进制应用程序的组成部分：
二进制文件、库文件、配置文件、帮助文件
程序包管理器：
debian：deb, dpt
redhat: rpm, rpm
rpm: Redhat Package Manager
RPM is Package Manager
Gentoo: ports
Archlinux:
源代码：name-VERSION.tar.gz
VERSION: major.minor.release
rpm包命名方式：
name-VERSION-release.arch.rpm
VERSION: major.minor.release
release.arch：rpm的发行号
release：release.OS
如: zlib-1.2.7-13.el7.i686.rpm
redis-3.0.2-1.centos7.x64.rmp
常见的arch：
x86: i386, i486, i586, i686
x86_64: x64, x86_64, amd64
powerpc: ppc
跟平台无关：noarch
testapp: 拆包
testapp-VERSION-ARCH.rpm: 主包
testapp-devel-VERSION-ARCH.rpm：支包
testapp-testing-VERSION-ARHC.rpm:
包之间：存在依赖关系
X, Y, Z
x-->a,b,c
a-->y
前段工具:自动决绝依赖关系
yum：rhel系列系统上rpm包管理器的前端工具；
apt-get：deb包管理器前端工具;
zypper: suse上的rpm前端管理工具；
dnf: Fedora 22+系统上的 rpm包管理器前端管理工具；
查看二进制程序所依赖的库文件：
ldd /PATH/TO/BINARY_FILE
管理及查看本机装载的库文件：
ldconfig
/sbin/ldconfig -p: 显示本机已经缓存的所有可用库文件名及文件路径映射关系；
配置文件为：/etc/ld.so.conf, /etc/ld.so.conf.d/*.conf
缓存文件：/etc/ld.so.cache
程序包管理：
功能：将编译好的应用程序的各组成文件打包一个或几个程序包文件，从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作；
1、程序的组成组成清单 (每个包独有)
文件清单
安装或卸载时运行的脚本
2、数据库(公共)
程序包名称及版本
依赖关系；
功能说明；
安装生成的各文件的文件路径及校验码信息；
等等等
/var/lib/rpm
管理程序包的方式：
使用包管理器：rpm
使用前端工具：yum, dnf
获取程序包的途径：
(1) 系统发版的光盘或官方的服务器；
CentOS镜像：
http://mirrors.aliyun.com
http://mirrors.sohu.com
http://mirrors.163.com
http://mirror.hust.edu.cn
(2) 项目官方站点
http://zabbix.com
(3) 第三方组织：
Fedora-EPEL
搜索引擎：
http://pkgs.org
http://rpmfind.net
http://rpm.pbone.net
(4) 自己制作
建议： 检查其合法性
来源合法性；
程序包的完整性；
CentOS系统上rpm命令管理程序包：
安装、卸载、升级、查询、校验、数据库维护
-i:安装
-U:升级
-e:卸载
-q:查询
-V:校检
--builddb,--initdb:数据库维护
安装：INSTALL OPTIONS
rpm {-i|--install} [install-options] PACKAGE_FILE ...
-v: verbose,详细详细
-vv: 更为详细的输出
-h: 以#显示程序包管理执行进度；每个#表示2%的进度
rpm -ivh PACKAGE_FILE ...
[install-options]
--test: 测试安装，但不真正执行安装过程；dry run模式；
--nodeps：忽略依赖关系；
--replacepkgs: 重新安装；
--nosignature: 不检查来源合法性；即密钥;
--nodigest：不检查包完整性；
--noscipts：不执行程序包脚本片断；
%pre: 安装前脚本； --nopre
%post: 安装后脚本； --nopost
%preun: 卸载前脚本； --nopreun
%postun: 卸载后脚本； --nopostun
升级： UPGRADE OPTIONS
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
-U ：升级;安装;
安装有旧版程序包，则“升级”；如果不存在旧版程序包，则“安装”;
-F ：升级;
安装有旧版程序包，则“升级”；如果不存在旧版程序包，则不执行升级操作；
rpm -Uvh PACKAGE_FILE ...
rpm -Fvh PACKAGE_FILE ...
--oldpackage：降级；
--force: 强行升级；
注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，对直接安装新版本内核；
(2) 如果原程序包的配置文件安装后曾被修改，长级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew)后保留；
查询： QUERY OPTIONS
rpm {-q|--query} [select-options] [query-options]
PACKAGE SELECTION OPTIONS:
[select-options]
-a: 所有包
[root@study_centos6 ~]# rpm -qa | grep "^zsh"
zsh-4.3.11-9.el6_10.x86_64
-f: 查看指定的文件由哪个程序包安装生成
[root@study_centos6 ~]# rpm -qf /etc/fstab
setup-2.8.14-23.el6.noarch
-p /PATH/TO/PACKAGE_FILE：针对尚未安装的程序包文件做查询操作；
--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个包所提供；
--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；
PACKAGE QUERY OPTIONS:
[query-options]
--changelog：查询rpm包的changlog
# rpm -q --changelog bash
-c: 查询程序的配置文件
-d: 查询程序的文档
-i: information
-l: 查看指定的程序包安装后生成的所有文件；
rpm -ql bash
--scripts：程序包自带的脚本片断
-R: 查询指定的程序包所依赖的CAPABILITY；
--provides: 列出指定程序包所提供的CAPABILITY；
用法：
-qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE
-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, ...
-qa
卸载：ERASE OPTIONS
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts][--notriggers] [--test] PACKAGE_NAME ...
--allmatch: 卸载所有匹配指定名称的程序包的个版本
--nodeps:
--test:测试卸载;
校验：VERIFY OPTIONS
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
包来源合法性验正及完整性验正：
完整性验正：SHA256
来源合法性验正：RSA
公钥加密：
对称加密：加密、解密使用同一密钥；
非对称加密：密钥是成对儿的;
public key: 公钥，公开所有人
secret key: 私钥, 不能公开
导入所需要公钥：
rpm --import /PATH/FROM/GPG-PUBKEY-FILE
CentOS 7发行版光盘提供的密钥文件：RPM-GPG-KEY-CentOS-7
[root@study_centos6 ~]# ls /etc/pki/rpm-gpg/
RPM-GPG-KEY-CentOS-6 RPM-GPG-KEY-CentOS-Debug-6 RPM-GPG-KEY-CentOS-Security-6 RPM-GPG-KEY-CentOS-Testing-6
验正:
(1)安装此组织签名的程序时,会自动执行验正;
(2)手动验正:rpm -K package_file
数据库重建：
centos6: man rpm
centos7: man rpmdb
rpm {--initdb|--rebuilddb}
initdb: 初始化
如果事先不存在数据库，则新建之；否则，不执行任何操作；
rebuilddb：重建
无论当前存在与否，直接重新创建数据库；
回顾：Linux程序包管理的实现、rpm包管理器
rpm命令实现程序管理：
安装：-ivh, --nodeps, --replacepkgs
卸载：-e, --nodeps
升级：-Uvh, -Fvh, --nodeps, --oldpackage
查询：-q, -qa, -qf, -qi, -qd, -qc, -q --scripts, -q --changlog, -q --provides, -q --requires
校验：-V
导入GPG密钥：--import, -K, --nodigest, --nosignature
数据库重建：--initdb, --rebuilddb
Linux程序包管理(2)
CentOS: yum, dnf
YUM: yellow dog, Yellowdog Update Modifier
yum repository: yum repo
存储了众多rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）；
文件服务器：
ftp://
http://
nfs://
file:///
yum客户端：
配置文件：
/etc/yum.conf：为所有仓库提供公共配置
/etc/yum.repos.d/*.repo：为仓库的指向提供配置
仓库指向的定义：
[repositoryID]
name=Some name for this repository
baseurl=url://path/to/repository/
enabled={1|0}
gpgcheck={1|0}
gpgkey=URL
enablegroups={1|0}
failovermethod={roundrobin|priority}
默认为：roundrobin，意为随机挑选；
cost=
默认为1000
教室里的yum源：http://172.16.0.1/cobbler/ks_mirror/CentOS-6.6-x86_64/
CentOS 6.6 X84_64 epel: http://172.16.0.1/fedora-epel/6/x86_64/
yum命令的用法：
yum [options] [command] [package ...]
command is one of:
* install package1 [package2] [...]
* update [package1] [package2] [...]
* update-to [package1] [package2] [...]
* check-update
* upgrade [package1] [package2] [...]
* upgrade-to [package1] [package2] [...]
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...]
* list [...]
* info [...]
* provides | whatprovides feature1 [feature2] [...]
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
* makecache
* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]
* search string1 [string2] [...]
* shell [filename]
* resolvedep dep1 [dep2] [...]
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
* reinstall package1 [package2] [...]
* downgrade package1 [package2] [...]
* deplist package1 [package2] [...]
* repolist [all|enabled|disabled]
* version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]
* history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
* check
* help [command]
显示仓库列表：
repolist [all|enabled|disabled]
显示程序包：
list
# yum list [all | glob_exp1] [glob_exp2] [...]
# yum list {available|installed|updates} [glob_exp1] [...]
安装程序包：
install package1 [package2] [...]
reinstall package1 [package2] [...] (重新安装)
升级程序包：
update [package1] [package2] [...]
downgrade package1 [package2] [...] (降级)
检查可用升级：
check-update
卸载程序包：
remove | erase package1 [package2] [...]
查看程序包information：
info [...]
查看指定的特性(可以是某文件)是由哪个程序包所提供：
provides | whatprovides feature1 [feature2] [...]
清理本地缓存：
clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
构建缓存：
makecache
搜索：
search string1 [string2] [...]
以指定的关键字搜索程序包名及summary信息；
查看指定包所依赖的capabilities：
deplist package1 [package2] [...]
查看yum事务历史：
history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
安装及升级本地程序包：
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
包组管理的相关命令：
* groupinstall group1 [group2] [...]
* groupupdate group1 [group2] [...]
* grouplist [hidden] [groupwildcard] [...]
* groupremove group1 [group2] [...]
* groupinfo group1 [...]
如何使用光盘当作本地yum仓库：
(1) 挂载光盘至某目录，例如/media/cdrom
# mount -r -t iso9660 /dev/cdrom /media/cdrom
(2) 创建配置文件
[CentOS7]
name=
baseurl=
gpgcheck=
enabled=
yum的命令行选项：
--nogpgcheck：禁止进行gpg check；
-y: 自动回答为“yes”；
-q：静默模式；
--disablerepo=repoidglob：临时禁用此处指定的repo；
--enablerepo=repoidglob：临时启用此处指定的repo；
--noplugins：禁用所有插件；
yum的repo配置文件中可用的变量：
$releasever: 当前OS的发行版的主版本号；
$arch: 平台；
$basearch：基础平台；
$YUM0-$YUM9:自定义变量
http://mirrors.magedu.com/centos/$releasever/$basearch/os
创建yum仓库：
createrepo [options] <directory>
