Oracle Linux系统管理员必备RPM软件包管理器使用方法大全与实战技巧详解

威震华夏关云长

1. RPM软件包管理器简介

RPM（RPM Package Manager）是Linux系统中最早出现的软件包管理器之一，最初由Red Hat开发，现已成为多种Linux发行版的标准包管理系统。在Oracle Linux系统中，RPM是系统管理的核心工具之一，它负责软件包的安装、升级、查询和验证等操作。

RPM软件包管理器具有以下特点：

• 强大的依赖关系处理能力
• 软件包完整性验证
• 详细的数据库记录
• 支持数字签名
• 灵活的查询功能

Oracle Linux作为Red Hat Enterprise Linux（RHEL）的兼容发行版，完全支持RPM包管理，并与YUM（Yellowdog Updater Modified）或DNF（Dandified YUM）等高级包管理工具配合使用，为系统管理员提供全面的软件管理解决方案。

2. RPM基本概念和格式

2.1 RPM软件包命名规范

RPM软件包通常遵循以下命名规范：

2. name-version-release.architecture.rpm

复制代码

其中：

• name：软件包名称
• version：软件版本号
• release：发布号，通常包含构建信息和补丁级别
• architecture：适用的硬件架构，如i386、x86_64、noarch（与架构无关）等

例如：httpd-2.4.6-97.el7_9.1.x86_64.rpm

• name: httpd
• version: 2.4.6
• release: 97.el7_9.1
• architecture: x86_64

2.2 RPM文件结构

RPM包实际上是一种cpio归档文件，使用gzip或bzip2压缩。它包含以下内容：

1. 控制脚本：%pre：安装前执行的脚本%post：安装后执行的脚本%preun：卸载前执行的脚本%postun：卸载后执行的脚本
2. %pre：安装前执行的脚本
3. %post：安装后执行的脚本
4. %preun：卸载前执行的脚本
5. %postun：卸载后执行的脚本
6. 文件清单：包含软件包中所有文件的列表每个文件的权限、所有者、校验和等信息
7. 包含软件包中所有文件的列表
8. 每个文件的权限、所有者、校验和等信息
9. 元数据：软件包名称、版本、描述等信息依赖关系信息数字签名
10. 软件包名称、版本、描述等信息
11. 依赖关系信息
12. 数字签名
13. 实际文件：软件包中包含的实际文件和目录
14. 软件包中包含的实际文件和目录

控制脚本：

• %pre：安装前执行的脚本
• %post：安装后执行的脚本
• %preun：卸载前执行的脚本
• %postun：卸载后执行的脚本

文件清单：

• 包含软件包中所有文件的列表
• 每个文件的权限、所有者、校验和等信息

元数据：

• 软件包名称、版本、描述等信息
• 依赖关系信息
• 数字签名

实际文件：

• 软件包中包含的实际文件和目录

2.3 RPM数据库

RPM在系统中维护一个数据库，通常位于/var/lib/rpm/目录下，用于记录所有已安装软件包的信息。该数据库包含：

• 已安装软件包的清单
• 文件信息
• 依赖关系
• 触发器信息
• 脚本信息

3. RPM常用命令详解

3.1 查询命令（-q）

查询是RPM中最常用的操作之一，用于获取已安装软件包或RPM文件的信息。

2. # 查询所有已安装的软件包
3. rpm -qa
5. # 查询特定软件包是否已安装
6. rpm -q package_name
8. # 查询多个软件包
9. rpm -q package1 package2 package3

复制代码

2. # 查询软件包的详细信息
3. rpm -qi package_name
5. # 查询软件包包含的文件列表
6. rpm -ql package_name
8. # 查询某个文件属于哪个软件包
9. rpm -qf /path/to/file
11. # 查询软件包的配置文件
12. rpm -qc package_name
14. # 查询软件包的文档文件
15. rpm -qd package_name
17. # 查询软件包的脚本
18. rpm -q --scripts package_name

复制代码

2. # 查询未安装RPM包的信息
3. rpm -qip package_file.rpm
5. # 查询未安装RPM包包含的文件列表
6. rpm -qlp package_file.rpm
8. # 查询未安装RPM包的依赖关系
9. rpm -qpR package_file.rpm

复制代码

3.2 安装命令（-i）

安装RPM软件包是系统管理员的常见任务。

2. # 基本安装
3. rpm -ivh package_file.rpm

复制代码

参数说明：

• -i：安装软件包
• -v：显示详细信息
• -h：显示安装进度条（使用#号表示）

2. # 安装并忽略依赖关系（不推荐）
3. rpm -ivh --nodeps package_file.rpm
5. # 强制安装（即使软件包已安装）
6. rpm -ivh --force package_file.rpm
8. # 安装前进行测试（不实际安装）
9. rpm -ivh --test package_file.rpm
11. # 安装并重新生成已存在文件的配置（保留旧配置文件为.rpmsave）
12. rpm -ivh --replacepkgs package_file.rpm
14. # 安装并覆盖现有配置文件
15. rpm -ivh --replacefiles package_file.rpm
17. # 只安装软件包中的特定文件
18. rpm -ivh --justdb package_file.rpm

复制代码

3.3 升级命令（-U）

升级软件包是保持系统安全和功能更新的重要操作。

2. # 基本升级
3. rpm -Uvh package_file.rpm

复制代码

2. # 升级并保留旧版本的配置文件
3. rpm -Uvh --oldpackage package_file.rpm
5. # 升级软件包（如果未安装则安装）
6. rpm -Fvh package_file.rpm
8. # 仅升级已安装的软件包（如果未安装则不安装）
9. rpm -Fvh package_file.rpm
11. # 刷新模式（只升级已安装的软件包）
12. rpm -Fvh --freshen package_file.rpm

复制代码

3.4 卸载命令（-e）

卸载不再需要的软件包可以释放系统资源并减少安全风险。

2. # 基本卸载
3. rpm -e package_name

复制代码

2. # 卸载并忽略依赖关系（不推荐）
3. rpm -e --nodeps package_name
5. # 卸载但不删除配置文件
6. rpm -e --allmatches package_name
8. # 测试卸载（不实际卸载）
9. rpm -e --test package_name
11. # 卸载并运行卸载后脚本
12. rpm -e --noscripts package_name

复制代码

3.5 验证命令（-V）

验证命令用于检查系统中已安装软件包的完整性。

2. # 验证特定软件包
3. rpm -V package_name
5. # 验证所有已安装的软件包
6. rpm -Va

复制代码

验证命令的输出包含一系列字符，每个字符表示文件属性的变化：

2. S - 文件大小不同
3. M - 文件权限或类型不同
4. 5 - MD5校验和不同
5. D - 设备号不同
6. L - 符号链接路径不同
7. U - 文件所有者不同
8. G - 文件所属组不同
9. T - 文件修改时间不同
10. . - 无变化
11. ? - 未知错误

复制代码

例如，输出如下：

2. S.5....T.  c /etc/httpd/conf/httpd.conf

复制代码

这表示httpd.conf文件的大小、MD5校验和和修改时间发生了变化。

3.6 校验命令（-K）

校验命令用于验证RPM软件包的完整性和来源。

2. # 基本校验
3. rpm -K package_file.rpm
5. # 导入公钥
6. rpm --import /path/to/public_key
8. # 校验并显示详细信息
9. rpm -Kv package_file.rpm
11. # 校验并忽略缺失的PGP签名
12. rpm -K --nopgp package_file.rpm

复制代码

4. 实战操作案例

4.1 安装Nginx Web服务器

假设我们需要在Oracle Linux系统上安装Nginx Web服务器，以下是详细步骤：

2. # 创建下载目录
3. mkdir -p ~/downloads/nginx
4. cd ~/downloads/nginx
6. # 下载Nginx RPM包
7. wget https://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.20.2-1.el7.ngx.x86_64.rpm

复制代码

2. # 检查RPM包的依赖关系
3. rpm -qpR nginx-1.20.2-1.el7.ngx.x86_64.rpm

复制代码

输出可能如下：

2. /bin/sh
3. /bin/sh
4. libc.so.6()(64bit)
5. libc.so.6(GLIBC_2.14)(64bit)
6. libc.so.6(GLIBC_2.17)(64bit)
7. libc.so.6(GLIBC_2.2.5)(64bit)
8. libc.so.6(GLIBC_2.3)(64bit)
9. libc.so.6(GLIBC_2.3.4)(64bit)
10. libc.so.6(GLIBC_2.4)(64bit)
11. libcrypto.so.10()(64bit)
12. libcrypto.so.10(OPENSSL_1.0.2)(64bit)
13. libdl.so.2()(64bit)
14. libdl.so.2(GLIBC_2.2.5)(64bit)
15. libpcre.so.0()(64bit)
16. libpthread.so.0()(64bit)
17. libpthread.so.0(GLIBC_2.2.5)(64bit)
18. libpthread.so.0(GLIBC_2.3.2)(64bit)
19. libssl.so.10()(64bit)
20. libssl.so.10(OPENSSL_1.0.2)(64bit)
21. libz.so.1()(64bit)
22. rtld(GNU_HASH)

复制代码

2. # 安装Nginx
3. rpm -ivh nginx-1.20.2-1.el7.ngx.x86_64.rpm

复制代码

如果缺少依赖关系，可能会出现错误。在这种情况下，我们可以：

1. 使用YUM安装依赖关系：

2. yum install -y openssl pcre zlib

复制代码

1. 或者使用YUM直接安装Nginx（推荐）：

2. yum install -y nginx

复制代码

1. 或者强制安装（不推荐）：

2. rpm -ivh --nodeps nginx-1.20.2-1.el7.ngx.x86_64.rpm

复制代码

2. # 查询Nginx是否已安装
3. rpm -q nginx
5. # 查看Nginx的信息
6. rpm -qi nginx
8. # 查看Nginx安装的文件
9. rpm -ql nginx
11. # 查看Nginx的配置文件
12. rpm -qc nginx

复制代码

2. # 启动Nginx服务
3. systemctl start nginx
5. # 设置Nginx开机自启
6. systemctl enable nginx
8. # 检查Nginx状态
9. systemctl status nginx

复制代码

4.2 升级OpenSSH服务器

OpenSSH是系统管理的重要工具，保持其最新版本对于系统安全至关重要。

2. # 检查当前OpenSSH版本
3. rpm -q openssh-server
5. # 查看OpenSSH详细信息
6. rpm -qi openssh-server

复制代码

2. # 创建下载目录
3. mkdir -p ~/downloads/openssh
4. cd ~/downloads/openssh
6. # 下载新版本OpenSSH RPM包
7. wget https://vault.centos.org/7.9.2009/updates/x86_64/Packages/openssh-server-7.4p1-21.el7.x86_64.rpm
8. wget https://vault.centos.org/7.9.2009/updates/x86_64/Packages/openssh-7.4p1-21.el7.x86_64.rpm
9. wget https://vault.centos.org/7.9.2009/updates/x86_64/Packages/openssh-clients-7.4p1-21.el7.x86_64.rpm

复制代码

2. # 升级OpenSSH服务器
3. rpm -Uvh openssh-server-7.4p1-21.el7.x86_64.rpm
5. # 升级OpenSSH客户端
6. rpm -Uvh openssh-7.4p1-21.el7.x86_64.rpm
7. rpm -Uvh openssh-clients-7.4p1-21.el7.x86_64.rpm

复制代码

2. # 验证OpenSSH版本
3. rpm -q openssh-server
5. # 验证OpenSSH安装
6. rpm -V openssh-server
8. # 重启OpenSSH服务
9. systemctl restart sshd
11. # 检查OpenSSH状态
12. systemctl status sshd

复制代码

4.3 创建自定义RPM包

有时我们需要创建自定义的RPM包，例如部署内部应用程序。

2. # 安装RPM构建工具
3. yum install -y rpm-build rpmdevtools
5. # 创建RPM构建目录结构
6. rpmdev-setuptree

复制代码

这将创建以下目录结构：

2. ~/rpmbuild/
3. ├── BUILD
4. ├── RPMS
5. ├── SOURCES
6. ├── SPECS
7. └── SRPMS

复制代码

2. # 创建示例应用程序
3. cd ~/rpmbuild/SOURCES
4. mkdir hello-world-1.0
5. cd hello-world-1.0
7. # 创建简单的C程序
8. cat > hello.c << 'EOF'
9. #include <stdio.h>
11. int main() {
12.     printf("Hello, World!\n");
13.     return 0;
14. }
15. EOF
17. # 创建Makefile
18. cat > Makefile << 'EOF'
19. CC=gcc
20. CFLAGS=-Wall
22. all: hello
24. hello: hello.c
25.         $(CC) $(CFLAGS) -o hello hello.c
27. clean:
28.         rm -f hello
30. install: hello
31.         install -d $(DESTDIR)/usr/local/bin
32.         install -m 755 hello $(DESTDIR)/usr/local/bin/hello
33. EOF
35. # 创建tar.gz压缩包
36. cd ..
37. tar -czvf hello-world-1.0.tar.gz hello-world-1.0

复制代码

2. # 创建SPEC文件
3. cd ~/rpmbuild/SPECS
4. cat > hello-world.spec << 'EOF'
5. Name:           hello-world
6. Version:        1.0
7. Release:        1%{?dist}
8. Summary:        A simple Hello World application
10. License:        GPL
11. URL:            http://example.com
12. Source0:        %{name}-%{version}.tar.gz
14. BuildRequires:  gcc
15. Requires:       glibc
17. %description
18. This is a simple Hello World application that demonstrates RPM packaging.
20. %prep
21. %setup -q
23. %build
24. make %{?_smp_mflags}
26. %install
27. rm -rf $RPM_BUILD_ROOT
28. make install DESTDIR=$RPM_BUILD_ROOT
30. %files
31. /usr/local/bin/hello
33. %changelog
34. * Wed Dec 1 2021 Your Name <you@example.com> - 1.0-1
35. - Initial version
36. EOF

复制代码

2. # 构建RPM包
3. rpmbuild -ba hello-world.spec

复制代码

如果构建成功，RPM包将位于~/rpmbuild/RPMS/x86_64/目录下。

2. # 安装自定义RPM包
3. rpm -ivh ~/rpmbuild/RPMS/x86_64/hello-world-1.0-1.el7.x86_64.rpm
5. # 测试应用程序
6. hello
8. # 验证安装
9. rpm -ql hello-world

复制代码

4.4 解决依赖关系问题

依赖关系问题是RPM包管理中最常见的挑战之一。

2. # 尝试安装一个RPM包，观察依赖关系错误
3. rpm -ivh some-package-with-dependencies.rpm
5. # 使用YUM解决依赖关系
6. yum localinstall some-package-with-dependencies.rpm
8. # 或者使用YUM查找提供特定依赖的包
9. yum provides "libssl.so.10()(64bit)"

复制代码

有时RPM数据库可能损坏，需要重建：

2. # 删除旧的RPM数据库
3. rm -f /var/lib/rpm/__db*
5. # 重建RPM数据库
6. rpm --rebuilddb
8. # 验证所有已安装的软件包
9. rpm -Va

复制代码

2. # 使用YUM安装软件包（自动解决依赖关系）
3. yum install package_name
5. # 使用YUM更新所有软件包
6. yum update
8. # 使用YUM查找依赖关系
9. yum deplist package_name

复制代码

5. 高级技巧和最佳实践

5.1 RPM与YUM/DNF的配合使用

虽然RPM是底层的包管理工具，但在Oracle Linux中，通常与YUM（Oracle Linux 7及更早版本）或DNF（Oracle Linux 8及更新版本）配合使用。

2. # 安装软件包
3. yum install package_name
5. # 更新软件包
6. yum update package_name
8. # 删除软件包
9. yum remove package_name
11. # 搜索软件包
12. yum search keyword
14. # 显示软件包信息
15. yum info package_name
17. # 列出所有可用的软件包
18. yum list available
20. # 列出所有已安装的软件包
21. yum list installed

复制代码

2. # 安装软件包
3. dnf install package_name
5. # 更新软件包
6. dnf update package_name
8. # 删除软件包
9. dnf remove package_name
11. # 搜索软件包
12. dnf search keyword
14. # 显示软件包信息
15. dnf info package_name
17. # 列出所有可用的软件包
18. dnf list available
20. # 列出所有已安装的软件包
21. dnf list installed

复制代码

5.2 使用RPM进行系统审计

RPM可以用于系统审计，确保系统文件的完整性。

2. # 创建已安装软件包的基准
3. rpm -qa > /root/rpm-list-installed.txt
5. # 创建系统文件校验和基准
6. rpm -Va > /root/rpm-verify.txt

复制代码

2. # 比较当前安装的软件包与基准
3. rpm -qa | diff - /root/rpm-list-installed.txt
5. # 检查系统文件变化
6. rpm -Va | diff - /root/rpm-verify.txt

复制代码

2. # 创建审计脚本
3. cat > /usr/local/bin/rpm-audit.sh << 'EOF'
4. #!/bin/bash
6. # 创建日志目录
7. mkdir -p /var/log/rpm-audit
9. # 生成当前日期
10. DATE=$(date +%Y%m%d)
12. # 检查已安装软件包的变化
13. rpm -qa > /var/log/rpm-audit/installed-packages-$DATE.txt
14. if [ -f /root/rpm-list-installed.txt ]; then
15.     diff /root/rpm-list-installed.txt /var/log/rpm-audit/installed-packages-$DATE.txt > /var/log/rpm-audit/packages-changed-$DATE.txt
16. fi
18. # 检查系统文件的变化
19. rpm -Va > /var/log/rpm-audit/verify-$DATE.txt
20. if [ -f /root/rpm-verify.txt ]; then
21.     diff /root/rpm-verify.txt /var/log/rpm-audit/verify-$DATE.txt > /var/log/rpm-audit/verify-changed-$DATE.txt
22. fi
24. # 发送报告（如果配置了邮件）
25. if [ -s /var/log/rpm-audit/packages-changed-$DATE.txt ] || [ -s /var/log/rpm-audit/verify-changed-$DATE.txt ]; then
26.     mail -s "RPM Audit Report for $(hostname)" admin@example.com < /var/log/rpm-audit/verify-changed-$DATE.txt
27. fi
28. EOF
30. # 使脚本可执行
31. chmod +x /usr/local/bin/rpm-audit.sh
33. # 添加到cron定期执行
34. echo "0 2 * * 0 /usr/local/bin/rpm-audit.sh" | crontab -

复制代码

5.3 使用RPM进行系统恢复

在系统出现问题时，RPM可以帮助恢复系统文件。

2. # 查找损坏的软件包
3. rpm -Va | grep '^.5'
5. # 重新安装软件包以恢复文件
6. rpm -ivh --replacepkgs /path/to/package.rpm
8. # 或者使用YUM重新安装
9. yum reinstall package_name

复制代码

2. # 创建恢复脚本
3. cat > /usr/local/bin/rpm-restore.sh << 'EOF'
4. #!/bin/bash
6. # 获取所有已安装的软件包
7. PACKAGES=$(rpm -qa)
9. # 重新安装所有软件包
10. for PACKAGE in $PACKAGES; do
11.     echo "Reinstalling $PACKAGE..."
12.     yum reinstall -y $PACKAGE
13. done
14. EOF
16. # 使脚本可执行
17. chmod +x /usr/local/bin/rpm-restore.sh

复制代码

5.4 使用RPM进行批量操作

2. # 从目录中安装所有RPM包
3. rpm -ivh /path/to/rpms/*.rpm
5. # 或者使用YUM从目录安装所有RPM包（自动解决依赖关系）
6. yum localinstall /path/to/rpms/*.rpm

复制代码

2. # 查询所有已安装软件包的大小
3. rpm -qa --queryformat '%{NAME} %{SIZE}\n' | sort -k2 -n
5. # 查询所有已安装软件包的安装时间
6. rpm -qa --queryformat '%{NAME} %{INSTALLTIME:date}\n' | sort -k2
8. # 查询所有已安装软件包的供应商
9. rpm -qa --queryformat '%{NAME} %{VENDOR}\n' | sort -k2

复制代码

2. # 卸载所有以"example-"开头的软件包
3. rpm -qa | grep '^example-' | xargs rpm -e
5. # 卸载所有来自特定供应商的软件包
6. rpm -qa --queryformat '%{NAME} %{VENDOR}\n' | grep 'Example Inc.' | awk '{print $1}' | xargs rpm -e

复制代码

5.5 使用RPM进行系统优化

2. # 查找作为依赖项安装但不再需要的软件包
3. package-cleanup --leaves
5. # 或者使用YUM查找
6. yum autoremove

复制代码

2. # 查找重复的软件包
3. package-cleanup --dupes
5. # 卸载旧版本的重复软件包
6. package-cleanup --cleandupes

复制代码

2. # 查找已安装但仓库中不再可用的软件包
3. package-cleanup --orphans

复制代码

6. 常见问题及解决方案

6.1 RPM数据库损坏

2. rpm -qa
3. error: db5 error(-30987) from dbenv->open: DB_VERSION_MISMATCH: Database environment version mismatch
4. error: cannot open Packages index using db5 -  (-30987)
5. error: cannot open Packages database in /var/lib/rpm
6. error: db5 error(-30987) from dbenv->open: DB_VERSION_MISMATCH: Database environment version mismatch
7. error: cannot open Packages database in /var/lib/rpm

复制代码

2. # 备份当前的RPM数据库
3. cp -a /var/lib/rpm /var/lib/rpm.bak
5. # 删除旧的数据库文件
6. rm -f /var/lib/rpm/__db*
8. # 重建RPM数据库
9. rpm --rebuilddb
11. # 验证数据库
12. rpm -qa | wc -l

复制代码

6.2 依赖关系问题

2. rpm -ivh package-1.0-1.el7.x86_64.rpm
3. error: Failed dependencies:
4.     libssl.so.10()(64bit) is needed by package-1.0-1.el7.x86_64
5.     libcrypto.so.10()(64bit) is needed by package-1.0-1.el7.x86_64

复制代码

2. # 使用YUM解决依赖关系
3. yum localinstall package-1.0-1.el7.x86_64.rpm
5. # 或者手动查找并安装依赖关系
6. yum provides "libssl.so.10()(64bit)"
7. yum install -y openssl-libs

复制代码

6.3 文件冲突问题

2. rpm -ivh package-1.0-1.el7.x86_64.rpm
3. file /usr/bin/example from install of package-1.0-1.el7.x86_64 conflicts with file from package other-package-2.0-1.el7.x86_64

复制代码

2. # 检查哪个软件包拥有冲突的文件
3. rpm -qf /usr/bin/example
5. # 如果确定要覆盖文件，使用--replacefiles选项
6. rpm -ivh --replacefiles package-1.0-1.el7.x86_64.rpm
8. # 或者先卸载冲突的软件包
9. rpm -e other-package
10. rpm -ivh package-1.0-1.el7.x86_64.rpm

复制代码

6.4 GPG密钥问题

2. rpm -ivh package-1.0-1.el7.x86_64.rpm
3. error: package-1.0-1.el7.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID xxxxxxxx: NOKEY
4. error: package-1.0-1.el7.x86_64.rpm cannot be installed

复制代码

2. # 导入GPG密钥
3. rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-oracle
5. # 或者安装时不检查GPG密钥
6. rpm -ivh --nosignature package-1.0-1.el7.x86_64.rpm

复制代码

6.5 软件包已安装问题

2. rpm -ivh package-1.0-1.el7.x86_64.rpm
3. package package-1.0-1.el7.x86_64 is already installed

复制代码

2. # 如果要重新安装软件包
3. rpm -ivh --replacepkgs package-1.0-1.el7.x86_64.rpm
5. # 如果要升级软件包
6. rpm -Uvh package-1.0-1.el7.x86_64.rpm

复制代码

7. 总结

RPM软件包管理器是Oracle Linux系统管理员必备的工具之一。通过本文的介绍，我们详细了解了RPM的基本概念、常用命令、实战操作案例和高级技巧。掌握这些知识，系统管理员可以高效地管理Oracle Linux系统中的软件包，解决各种软件包管理问题，确保系统的稳定性和安全性。

在实际工作中，建议系统管理员：

1. 熟悉RPM的基本命令和选项，能够快速查询、安装、升级和卸载软件包。
2. 结合YUM或DNF使用RPM，充分利用高级包管理工具的依赖关系解决能力。
3. 定期使用RPM进行系统审计，确保系统文件的完整性。
4. 掌握RPM数据库的维护和恢复方法，以应对可能的数据库损坏问题。
5. 建立良好的软件包管理习惯，如定期更新系统、清理不必要的软件包等。

通过不断实践和积累经验，系统管理员可以充分发挥RPM软件包管理器的强大功能，为Oracle Linux系统的稳定运行提供有力保障。