软件包管理器：

RedHat 系统中使用的是: rpm (redhat package manager) 现在称：RPM is Package Manager

Debian : dpt

Ubuntu : apt

在安装软件的时候，有可能出现软件包的相互依赖关系；所以红帽公司推出了：yum（Yellowdog update modifier）

rpm包的种类

• 二进制格式：发行商已经编译好了，我们只要安装上就可以直接使用；这种安装最简单，但是有时候可能因为硬件的不同，应用到不同的硬件平台后，就有可能发挥不了硬件的优势；
• 源码格式：发行商并没有进行编译，我们安装上后，还要进行编译才能使用；安装虽然有点麻烦，但是可以针对自己的服务器硬件来进行定制，能发挥硬件的最大性能；

rpm包的命名格式

包的组成部分：

主包：

bind-9.7.1-1..e15.i586.rpm

子包：

bind-libs-9.7.1-1..e15.i586.rpm

bind-utils-9.7.1-1..e15.i586.rpm

包名：

PackageName-Version-Release.Arch.rpm

bind-major-minor-releases-release.arch.rpm

包名-主版本号-次版本号-发行号-rpm包的制作者的发行号.硬件平台.rpm

主版本号：重大改进；

次版本号：某个子功能发生重大变化；

发行号：修改BUG，调整了一点功能；

bind-9.7.1-1.noarch.rpm 这里的noarch表示不区分硬件平台，32和64都可以使用；如果是ppc则是在PowerPc上使用的包；

rpm命令

• 安装

# rpm -ivh /path/to/Package_Name

-i,--install 表示安装

-v 表示显示安装过程的信息

-h 表示以#显示安装的进程，总数为50个；

-vv 显示更详细的过程；

--nodeps 安装的时候忽略依赖关系;

--force 无论之前是否安装过，都强制安装，可以实现重装、降级；

--replacepkgs 重新安装，替换原有的安装；

--oldpackage 对软件包进行降级；

--test Do not install the package, simply check for and report potential conflicts. 不进行安装，只测试看在安装的时候有没有依赖包要装；

• 查询

rpm -q soft_name

# rpm -q httpd

rpm -qa 查询当前系统中已经安装的rpm软件包；

# rpm -qa |grep ‘ssh*’

rpm -qi soft_name 查询软件包的安装信息：

[root@ns2 rpm]# rpm -qi zlib-devel

Name : zlib-devel Relocations: /usr

Version : 1.2.3 Vendor: CentOS

Release : 4.el5 Build Date: 2011年05月11日 星期三 18时57分15秒

Install Date: 2013年07月21日 星期日 17时02分41秒 Build Host: builder10.centos.org

Group : Development/Libraries Source RPM: zlib-1.2.3-4.el5.src.rpm

Size : 269981 License: BSD

Signature : DSA/SHA1, 2011年09月04日 星期日 03时24分25秒, Key ID a8a447dce8562897

URL : http://www.gzip.org/zlib/

Summary : Zlib 开发的头文件和库。

Description :

zlib-devel 软件包包括开发使用 zlib 压缩和解缩库的程序

所需的头文件和库。

[root@ns2 rpm]#

rpm -ql soft_name 查看该软件包在系统中存放了哪些文件；

rpm -qf /path/to/file_name 查看该文件是由哪个rpm包生成的。

rpm -qc soft_name 查看指定rpm包安装的配置文件的位置；

rpm -qd soft_name 查看指定rpm包安装的帮助文件的位置；

rpm -q --scripts soft_name 查看指定rpm包在安装、卸载、更新的前后，所要执行的shell脚本；

• 查询还未安装的软件包的相关信息：

rpm -qp[i|l|d|c|] 即要加上一个“p”选项；

• 升级

rpm -Uvh /path/to/package_name

如果安装的指定的软件包已经安装过，则进行升级操作，如果没有安装过，则就使用指定的这个软件包进行安装；

rpm -Fvh /path/to/package_name

如果安装过，则升级，否则不进行任何操作；

rpm -Fvh --oldpackage package_name 通常用这个来降级一个rpm包；

• 卸载

rpm -e package_name

--nodeps 强制卸载

• 校验

rpm -V package_name 也可以使用--verify

通常用来检查安装后的文件是不是被修改过；

• 验证rpm的完整性和签名

加密算法：

对称加密： 加密和解密使用同一个key

非对称加密：有一对密钥（公钥和私钥），公钥大家都可以知道，私钥只有持有人知道；公钥加密私钥解，私钥加密公钥也可以解。不能由公钥摧出私钥，也不能由私钥摧出公钥；私钥还用来做签名，因为只有私钥持有人自己才有；

单向加密：使用这种加密算法加密后，是不可以再还原的。通常用它来做数据完整性的验证，也就是验证数据在传输的过程中有没有被别人修改过。

在红帽的系统中，/etc/pki/rpm-gpg/目录下面存放了红帽公司的gpg-key（相当于公钥），所以只需要把这个gpgkey导入到系统中就可以验证了。导入方法如下：

# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

接下来就可以对将要安装的rpm包进行验证了：

# rpm -K /path/to/package_file

dsa，gpg验证来源的合法性，也就是验证签名。但是可以使用--nosignature 来跳过签名验证；

sha1,md5验证软件包的完整性，可以使用--nodigest 来跳过完整性验证；

• 重建rpm包数据库：

rpm --rebuilddb 重建数据库

--initdb 初始化数据库

yum相关命令

yum install -y pack1 pack2 安装指定的软件包

yum remove pack1 pack2 -y 删除指定的软件包

yum update pack1 pack2 更新指定的软件包

yum list installed 列出所有已经安装的软件包

yum update 更新源

yum search string 搜索包含string的软件包

yum install package_name 获取软件包信息

源码安装

• 解压：

# tar zxf nginx-1.4.7.tar.gz -C /usr/src

• 配置：

# configure --prefix=/usr/local/nginx --conf-path=/etc

• 编译：

# make

• 安装：

# make install

由于使用的是源码包安装在非正常路径下。所以还要做以下的调整：

• 修改PATH环境变量，让系统能够找到此程序的二进制文件；

修改/etc/profile文件。或是在/etc/profile.d/下创建一个以.sh结尾的文件；再把二进制程序的路径export出来就行了；

• 默认情况下，系统搜索库文件的路径是/lib，/usr/lib，/lib64，/usr/lib64；要增加额外的搜索路径；

在/etc/ld.so.conf.d/中创建一个以.conf文件结尾的文件，而后把要增添的路径直接写入此文件中就行了；

这样系统就会在下次启动的时候，自动加载这些新增加的库；如果想让系统马上可以找到这些新增加的库，就必须执行下面的命令：

# ldconfig 通知系统重新搜索库文件，还可以加上-v选项，表示显示过程；

• 将头文件输出给系统：

默认的头文件搜索路径是：/usr/include/

要添加新的头文件搜索路径，可以使用链接的方式：

ln -s /usr/local/nginx/include/* /usr/include/

或

ln -s /usr/local/nginx/include /usr/include/nginx

• man文件路径：当使用源码包安装的时候，程序的man手册会安装在--prefix指定的目录下面，名叫：man，

这时可以修改/etc/man.conf文件，在里面添加以下内容：

MANPATH /usr/local/nginx/man

还有一种方式就是临时使用：

# man -M /usr/local/nginx/man nginx 这样就可以查看nginx的man手册了；