软件包管理
软件包管理概述
安装/查询/卸载
一、软件的类型
A. 源码包 需要编译 nginx-1.8.1.tar.gz
B. 二进制包 已编译 mysql-community-common-5.7.12-1.el7.x86_64.rpm
常见二进制包
系统平台 包类型 工具 在线安装（自动解决依赖关系）
RedHat/Centos RPM rpm,rpmbuild yum
Ubuntu/Debian DPKG dpkg apt
注意： 不管是源码包，还是二进制包，安装时都可能会有依赖关系！
二、RPM包管理
主要获得RPM包途径：
1. RedHat光盘或官方网站 ftp://ftp.redhat.com
2. rpmfind.net
3. 相应软件官方网站如 http://www.mysql.com
认识RPM包：
ntfs-3g-2011.4.12-5.el5.x86_64.rpm 套件名
ntfs-3g-2011.4.12-5.el6.i686.rpm 套件名
ntfs-3g-2011.4.12-5.el6.x86_64.rpm 套件名
yum-rhn-plugin-0.9.1-40.el6.noarch.rpm 套件名
yum-utils-1.1.30-14.el6.noarch.rpm 套件名
mysql-community-common-5.7.12-1.el7.i686.rpm
mysql-community-common-5.7.12-1.el7.x86_64.rpm vsy
mysql-community-embedded-devel-5.7.12-1.el6.x86_64.rpm
php-5.6.20-1.fc23.x86_64.rpm
php-5.6.20-1.fc23.ppc64p7.rpm IBM 小型机CPU Power
软件包名 版本号(Version) 发布版本(Release) 系统平台
ntfs-3g 2011.4.12 5.el6 i386
ntfs-3g 2011.4.12 5.el6 x86_64
yum-utils 1.1.30 14.el6 noarch
php 5.6.20 1.fc23 x86_64
php 5.6.20 1.fc23 ppc64p7
[root@CentOS7 ~]# uname -m
x86_64
[root@CentOS7 ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
==========================================================
yum管理RPM 包
YUM使用官方源
====================================================================================
http://mirrors.aliyun.com/
http://mirrors.163.com/
Base/Extras/Updates: 默认(国外源)
mkdir /etc/yum.repos.d/backup
mv /etc/yum.repos.d/{*.repo,backup}
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo (aliyun)
yum clean all
yum makecache
EPEL:
yum -y install epel-release (国外源)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo (aliyun)
Nginx:
[root@CentOS7 ~]# vim /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
MySQL:
yum -y install https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm
Zabbix:
# rpm -ivh http://repo.zabbix.com/zabbix/3.2/rhel/7/x86_64/zabbix-release-3.2-1.el7.noarch.rpm
openstack:
使用YUM管理RPM包
自动解决包的依赖关系
==查看可用仓库
[root@CentOS7 ~]# yum clean all //清空缓存及其它文件
[root@CentOS7 ~]# yum makecache //重建缓存
[root@CentOS7 ~]# yum repolist //查询可用的仓库
==安装
# yum -y install httpd vsftpd *vnc
# yum -y reinstall httpd
# yum -y update httpd
# yum -y update
# yum -y install /root/OpenIPMI-2.0.19-11.el7.x86_64.rpm //从本地安装
# yum -y install https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm
# yum -y groupinstall mariadb
# yum -y remove httpd
# yum -y groupremove mariadb
==查询（从本地 rpm数据库 和 yum源 中查询）
# yum list httpd
# yum list *vnc*
# yum list |grep vnc
# yum list installed
# yum info httpd
# yum group list
# yum grouplist
# yum groupinfo mariadb
==卸载
[root@CentOS7 ~]# yum -y remove mysql-server
[root@CentOS7 ~]# yum -y groupremove mysql-server
==history
# yum history
# yum history info 4
# yum history undo 4
扩展查询：
例1: 从包名和包描述中查找带有关键字chinese的包
# yum list |grep chinese
# yum list |grep piny
# yum search chinese
例2：查找/etc/vsftpd/vsftpd.conf属由哪个包提供？
[root@server0 ~]# yum provides /etc/vsftpd/vsftpd.conf
Loaded plugins: langpacks
vsftpd-3.0.2-9.el7.x86_64 : Very Secure Ftp Daemon
Repo : classroom_content_rhel7.0_x86_64_dvd_
Matched from:
Filename : /etc/vsftpd/vsftpd.conf
[root@server0 ~]# yum -y install vsftpd-3.0.2-9.el7.x86_64
例3：查找vsftpd.conf属由哪个包提供？
[root@server0 ~]# yum provides */vsftpd.conf
例4：查找命令gnuplot属由哪个包提供？
[root@server0 ~]# gnuplot
bash: gnuplot: command not found...
[root@server0 ~]#
[root@server0 ~]# yum provides gnuplot
Loaded plugins: langpacks
gnuplot-4.6.2-3.el7.x86_64 : A program for plotting mathematical expressions and data
Repo : classroom_content_rhel7.0_x86_64_dvd
例5：查找命令pip属由哪个包提供？
[root@server0 ~]# pip
bash: pip: command not found...
[root@server0 ~]# yum -y install pip
使用自建源
Base源 [centos7光盘文件]
第三方软件源 [yum缓存]
建议：
刚安装好系统 Base/Extras/Updates: yum -y update
zabbix,nginx: yum -y install zabbix --downloadonly
综合案例：建立YUM服务器
1. 提供基础软件包Base [光盘]
2. 提供update软件包 [yum缓存]
3. 提供其它软件包如nginx, zabbix, docker, hadoop, openstack [yum缓存]
配置防火墙
[root@yangs ~]# firewall-cmd --permanent --add-service=ftp
[root@yangs ~]# firewall-cmd --reload
关闭SELinux
[root@yangs ~]# setenforce 0
[root@yangs ~]# vim /etc/sysconfig/selinux
SELINUX=disabled
FTP
[root@yangs ~]# yum -y install vsftpd
[root@yangs ~]# systemctl start vsftpd
[root@yangs ~]# systemctl enable vsftpd
实现目标1：提供基础软件Base
挂载centos镜像
[root@yangs ~]# mkdir /var/ftp/{centos6u6,centos7u2}
[root@yangs ~]# mount -o loop /home/centos7u2.iso /var/ftp/centos7u2
[root@yangs ~]# echo “mount -o loop /home/centos7u2.iso /var/ftp/centos7u2” >> /etc/rc.local
[root@yangs ~]# chmod +x /etc/rc.d/rc.local
实现目标2: 提供其它软件包如nginx, zabbix
复制已缓存的Nginx 及依赖包 到自定义YUM仓库目录中：
[root@CentOS7 ~]# mkdir /var/ftp/{nginx,zabbix}
YUM缓存：
1. 配置nginx及zabbix源
[root@CentOS7 ~]# vim /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
2. 启动yum缓存安装nginx
[root@yangs ~]# vim /etc/yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=1
debuglevel=2
[root@yangs ~]# yum clean all
[root@yangs ~]# yum -y install nginx
[root@yangs ~]# find /var/cache/yum/x86_64/7/ -iname "*.rpm" -exec cp -rf {} /var/ftp/nginx
2. downloadonly
[root@aliyun ~]# yum -y install nginx --downloadonly
3. 创建reopdata：
[root@yangs ~]# yum -y install createrepo
[root@yangs ~]# createrepo /var/ftp/nginx //如果加入新软件包，重新创建
[root@CentOS7 ~]# ls /var/ftp/nginx/
nginx-1.8.1-1.el6.ngx.x86_64.rpm repodata
客户端使用YUM源：
[root@client ~]# vim /etc/yum.repos.d/centos7.repo //指向基础源
[centos7]
name=centos7
baseurl=ftp://x.x.x.x/centos7u2
gpgcheck=0
[root@client ~]# vim /etc/yum.repos.d/nginx.repo //指向nginx源
[nginx]
name=nginx
baseurl=ftp://x.x.x.x/nginx
gpgcheck=0
[root@client ~]# yum -y install nginx
1000台client使用自定义源：
1. Shell script
2. Saltstack, Asible, Puppet
YUM使用签名检查机制
rpm软件提供组织例如redhat在构建rpm包时，使用其private key对rpm进行签名
client在使用其rpm时，为了验证其合法性，可以使用redhat提供的public key进行签名检查
方法一： 事先导入公钥
[root@CentOS7 ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 //redhat
[root@CentOS7 ~]# vim /etc/yum.repos.d/CentOS-Base.repo
[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
方法二： 指定公钥的位置
[root@CentOS7 ~]# vim /etc/yum.repos.d/CentOS-Base.repo
[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
额外选项：
--nogpgcheck //不检查软件包的签名
本地源：例如使用安装光盘 [了解]
挂载安装光盘（临时）：
[root@CentOS7 ~]# mount /dev/cdrom /media
[root@CentOS7 ~]# mount -o loop centos7u2.iso /media
[root@CentOS7 ~]# vim /etc/yum.repos.d/dvd.repo
[dvd]
name=dvd
baseurl=file:///media
gpgcheck=0
使用RPM工具管理RPM包
需要手动解决包的依赖关系
＝＝安装
rpm -ivh local_path
rpm -ivh url_path
[root@CentOS7 ~]# rpm -ivh dos2unix-3.1-37.el6.x86_64.rpm 套件名
[root@CentOS7 ~]# rpm -ivh ntfs-3g-2010.5.22-1.el6.x86_64.rpm 套件名
[root@CentOS7 ~]# rpm -Uvh ntfs-3g-2011.4.12-5.el6.x86_64.rpm 套件名
[root@CentOS7 ~]# rpm -ivh ftp://rpmfind.net/linux/atrpms/sl6-x86_64/atrpms/stable/puppet-3.2.4-3.el6.noarch.rpm
[root@CentOS7 ~]# rpm -ivh rpm -ivh https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm
额外选项：
--nosignature //不检验软件包的签名
--force //强制安装软件包
--nodeps //忽略依赖关系
RPM包安装信息存储到本地RPM数据库中。。。
＝＝查询
(从本地的rpm数据库)
[root@CentOS7 ~]# rpm -q ntfs-3g //查询指定包是否安装
[root@CentOS7 ~]# rpm -qa |grep ntfs
[root@CentOS7 ~]# rpm -ql ntfs-3g //查询ntfs-3g安装的文件
[root@CentOS7 ~]# rpm -qf /usr/bin/ntfs-3g //查询该文件属于哪个rpm包
[root@CentOS7 ~]# rpm -qi ntfs-3g //查询包的information
[root@CentOS7 ~]# rpm -qc ntfs-3g //查询某个包安装的配置文件
[root@CentOS7 ~]# rpm -qd vsftpd //查安装的帮助文档
(从rpm套件中查询)
扩展知识： 针对没有安装的包，直接从套件中查询
[root@CentOS7 ~]# rpm -e ntfs-3g
[root@CentOS7 ~]# rpm -qip ntfs-3g-2011.4.12-5.el6.x86_64.rpm
[root@CentOS7 ~]# rpm -qlp ntfs-3g-2011.4.12-5.el6.x86_64.rpm
[root@CentOS7 ~]# rpm -qcp ntfs-3g-2011.4.12-5.el6.x86_64.rpm
[root@CentOS7 ~]# rpm -qdp ntfs-3g-2011.4.12-5.el6.x86_64.rpm
＝＝卸载
[root@CentOS7 ~]# rpm -e ntfs-3g
[root@CentOS7 ~]# rpm -e ntfs-3g --nodeps
案例1：安装系统光盘上的rpm包
[root@CentOS7 ~]# mount /dev/cdrom /media
[root@CentOS7 ~]# df
文件系统 1K-块 已用 可用 已用% 挂载点
/dev/sr0 3632776 3632776 0 100% /media
案例2: 使用iso镜像文件
[root@CentOS7 ~]# mount -o loop /home/centos7.iso /media
案例3：安装如下软件包
vsftpd
samba
nfs-utils
httpd
dhcp
postfix
mysql-server
php
lftp
dos2unix
unix2dos
tigervnc
[root@CentOS7 Packages]# pwd
/media/cd/Packages
[root@CentOS7 Packages]# rpm -ivh samba-3.0.33-3.37.el5.i386.rpm samba-common-3.0.33-3.37.el5.i386.rpm
rpm工具管理软件包总结：
1. 很难解决包依赖关系
2. 如果某个文件没有，很难知道它由哪个rpm包提供，例如 semanage 或 tree 命令是由哪个包提供？
源码包管理
1. 获得源码包途径
官方网站，可以获得最新的软件包
Apache: www.apache.org
Nginx: www.nginx.org
Tengine: tengine.taobao.org
2. 安装源码包
准备工作
1. 编译环境如编译器gcc、make
2. 准备软件 tengine-2.2.0.tar.gz
部署Tengine
pcre: 支持正则表达式，地址重写rewrite
# yum -y install gcc make zlib-devel pcre pcre-devel openssl-devel
Tengine:
# useradd www
# tar xvf tengine-2.2.0.tar.gz
# cd tengine-2.2.0
# ./configure
> --user=www
> --group=www
> --prefix=/usr/local/nginx
> --with-http_stub_status_module
> --with-http_sub_module
> --with-http_ssl_module
> --with-pcre
# make
# make install
# /usr/local/nginx/sbin/nginx //启动nginx服务器
# systemctl stop firewalld
3. 详解源码安装三步曲
# ./configure
a. 指定安装路径，例如 --prefix=/usr/local/nginx
b. 启用或禁用某项功能, 例如 --enable-ssl, --disable-filter --with-http_ssl_module
c. 和其它软件关联，例如--with-pcre
d. 检查安装环境，例如是否有编译器gcc，是否满足软件的依赖需求
最终生成：Makefile
# make //按Makefile文件编译，可以使用-j 2指定两颗CPU编译，优化编译器参数
# make install //按Makefile定义的文件路径安装
源码安装错误：
error1:
./configure: error: the HTTP gzip module requires the zlib library.
You can either disable the module by using --without-http_gzip_module
option, or install the zlib library into the system, or build the zlib library
statically from the source with nginx by using --with-zlib=<path> option.
解决方案：
# yum -y install zlib-devel
error2:
./configure: error: SSL modules require the OpenSSL library.
You can either do not enable the modules, or install the OpenSSL library
into the system, or build the OpenSSL library statically from the source
with nginx by using --with-openssl=<path> option.
解决方案：
# yum -y install openssl-devel
error3:
checking for C compiler ... not found
./configure: error: C compiler cc is not found
解决方案：
# yum -y install gcc gcc-c++ make
error4:
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
解决方案：
# yum -y install pcre-devel
安装源码的技巧：
README
INSTALL
以上是 软件包管理 的全部内容， 来源链接： utcz.com/z/511771.html
