前言
首先說說一個軟件的誕生過程：
程序員用編程語言寫文本格式的源代碼，但是計算機只能讀懂二進制文件，那么就需要將源代碼轉換成二進制格式，這個過程稱為編譯。編譯用的工具稱為編譯器，編譯器有很多種，在Linux上常用gcc這個編譯器。利用編譯器，得到二進制格式的文件（二進制程序（Windows上.exe.msi,Linux.elf）、庫文件、配置文件、幫助文件）。
手動編譯是一個麻煩的事情，所以軟件發行商將程序照平臺編譯好之后，成為二進制的程序包。Windows的程序包就兩個步驟：安裝和卸載。
Linux的程序包根據發行版的不同，格式也不一樣。主要是RedHat系的RPM包和debian系的deb包。主要介紹RPM包，以后再介紹deb包的使用。
Linux不是，Linux的哲學有一點是：Linux由眾多功能單一的程序構成，只做一件事，并做到最好。那么這些功能單一的程序怎么去實現復雜的工作呢？
分工和協作嘛，我不會的事讓別人去做，我會的事我還可以讓其他比我做得更好的人去做。所以在Linux的程序包之間有著復雜的包間依賴關系，A程序需要B程序，B程序又依賴于C程序...
如果要單個單個的去安裝包的話是一件很折磨人的事情，A包裝上了告訴你沒裝B包，我運行不了，沒滿足依賴關系，那就裝B包，B包裝好了說你沒裝C包，C包又裝好了，又缺D包...這可咋整2333。而且包的格式還不一樣。
Linux的程序包根據發行版的不同，格式也不一樣。主要是RedHat系的RPM包和debian系的deb包。主要介紹RPM包，以后再介紹deb包的使用。
下面進入正題：介紹RPM包、rpm命令、前端工具yum
RPM包
紅帽系Linux用rpm命令管理RPM程序包RPM包：
主要實現的是 ：安裝、升級、卸載、查詢、校驗和數據庫維護
語法： rpm [OPTION] [PACKAGE_FILE]
安裝： -i,--install
升級： -u,--update,-F,--freshen
卸載： -e,--erase
查詢： -q,--query
檢驗： -V,--verify
數據庫維護： --builddb,--initdb
安裝：
rpm {-i|--install} [install-options] PACKAGE_FILE ...
rpm -ivh PACKAGE_FILE
-v:
-vv
[install-options]:
-h:顯示進度，hash marks，每個#表示2%
--test:測試安裝
--nodeps:不檢測依賴直接安裝
--replace:重新安裝(不會修改配置文件，如果是想通過重裝恢復默認配置，將那個配置文件刪除后replace)
--noscript
注意：rpm可以自帶腳本：
preinstall：安裝前進行,%pre,--nopre
postinstall：安裝后運行,%post,--nopost
preuninstall:卸載前運行,%preun,--unpreun
postuninstall：卸載完運行,%postun,--nopsdtun
--nosignature:不檢查包簽名信息，不檢查來源合法性
--nodigest:不檢驗包完整性信息
升級：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
-U：升級或安裝
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
-F：只升級，如果原來沒有，不安裝
rpm -Uvh PACKAGE_FILE
rpm -Fvh PACKAGE_FILE
--oldpackage:降級為較老版本的；回滾
--force:強制升級；
注意：
1.不要對內核進行升級操作；Linux支持多內核版本共存，因此，直接安裝新版本內核
2.如果某原程序包的配置文件被修改過，升級后同名的配置文件不會被更新，而是把新配置文件重命名提供；一般叫filename.rpmnew(原文件的新版)
查詢：
rpm {-q|--query} [select-options] [query-options]
[select-options]:
PACKAGE_NAME:查詢指定程序包是否安裝，
-f, --file:查詢文件是由哪個程序生成的
-g, --group:
-a, --all:查詢所有已經安裝過的包
-p, --package PACKAGE_FILE:用于實現對未安裝的程序包執行查詢操作
--whatprovides CAPABILITY:查詢指定的CAPABILITY由哪個程序包提供
--whatrequires CAPABILITY:查詢指定的CAPABILITY被哪個程序包所依賴
[query-option]
--changelog:查看版本更迭
-l, --list:程序安裝生成的文件列表
-i, --info:程序包相關的信息，版本號、大小
-c, --configfiles:List only configuration files (implies -l).
-d, --docfiles:List only configuration files (implies -l).
--provides:List capabilities this package provides.
-R, --requires:List capabilities on which this package depends.
--scripts:List the package specific scriptlet(s) that are used as part of the installation and uninstallation processes.
用法：
-qi PACKAGE,-qf FILE,-qc PACKAGE,-ql PACKAGE,-qd PACKAGE
-qpi PACKAGE_FILE,-qpl PACKAGE_FILE,-qpc PACKAGE_FILE...
包相關信息查詢：-i, --info
有這些信息：版本、配置文件、文檔文件、安裝生成的文件、包間依賴、包的腳本
校驗：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
文件大小、權限、校驗碼、主次設備號、屬主、屬組、修改時間、功能
包來源合法性驗證和完整性驗證：
來源合法性驗證：
GPG密鑰
數字簽名：
包制作者將包的特征碼非對稱加密，
1.將源包提取特征碼a
2.用私鑰加密特征碼a，放在包的后面
3.用戶用公鑰得到特征碼a，再算得到包的特征碼b，匹配ab特征碼
獲取并導入信任的包制作者的密鑰：
對于CentOS發行版來說：
rpm --imprt /etc/pkl/rpm-gpg/RPM-GPG-KEY-CentOS-7
通過光盤導入數字簽名：
rpm --import /media/cdrom/RPM-GPG-KEY-CentOS-7
完整性驗證：
驗證：
1.安裝此組織簽名的程序時，會自動執行驗證；
2.手動驗證：rpm -K PACKAGE_FILE
數據庫(database)(包的數據庫)重建：
rpm管理器數據庫路徑：/var/lib/rpm/
查詢操作:通過此處的數據庫進行
rpm {--initdb|--rebuilddb}
--initdb:初始化數據庫，當前無任何數據庫時新建，有數據庫時不操作
--rebuilt:根據已安裝的程序包首部信息(headers)重建數據庫
但是rpm只是解決了包的安裝卸載的問題，有個困擾用戶的巨大問題沒有被解決：包間依賴！在紅帽系列的上采用了yum這個前段工具。
所以我們通常使用yum管理軟件，很好用哦。
yum
yum能干什么呢？yum能根據所要安裝的軟件，分析軟件的依賴關系，并且在軟件倉庫中下載軟件到本地安裝，也就是說，只需要輸入一條yum指令就可以直接裝好軟件并使用了特別方便。下面介紹yum的用法：
yum命令用法：
yum [OPTIONS] [COMMAND] [PACKAGE]
看看有哪些command可以用：
* install package1 [package2] [...]
* update [package1] [package2] [...]
* update-to [package1] [package2] [...]
* update-minimal [package1] [package2] [...]
* check-update
* upgrade [package1] [package2] [...]
* upgrade-to [package1] [package2] [...]
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...]
* autoremove [package1] [...]
* list [...]
* info [...]
* provides | whatprovides feature1 [feature2] [...]
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
* makecache [fast]
* groups [...]
* search string1 [string2] [...]
* shell [filename]
* resolvedep dep1 [dep2] [...]
(maintained for legacy reasons only - use repoquery or yum provides)
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
* reinstall package1 [package2] [...]
* downgrade package1 [package2] [...]
* deplist package1 [package2] [...]
* repolist [all|enabled|disabled]
* repoinfo [all|enabled|disabled]
* repository-packages <enabled-repoid> <install|remove|remove-or-reinstall|remove-or-distribution-synchronization> [package2] [...]
* version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]
* history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
* load-transaction [txfile]
* updateinfo [summary | list | info | remove-pkgs-ts | exclude-updates | exclude-all | check-running-kernel]
* fssnapshot [summary | list | have-space | create | delete]
* fs [filters | refilter | refilter-cleanup | du]
* check
* help [command]
有點多了，常用的選項有這些：
顯示倉庫列表:repolist [all|enable|disable]
顯示程序包:list
# yum list [all| glob_exp1] [glob_exp2] [...]
# yum list {available|installed|updates} [glob_exp1] [...]
安裝程序包：install
install package [package2] [...]
reinstall package1 [package2] [...] (重裝)
升級程序包：
update [package1] [package2] [...]
downgrade package1 [package2] [...] (降級)
檢查升級：check-update
卸載程序包:
remove| erase package1
查詢包信息:info
info [...]
查看指定特性或文件是由哪個程序包所提供的:
provides | whatprovides feature1 [feature2] [...]
清除本地緩存(包)：
clean [ package | metadate | expire-cache | rpmdb | plugins | all ]:我愛用all選項
構建緩存：
makecache
搜索關鍵字：
search string1 [string2] [...]
以指定的關鍵字搜索程序包及summary信息
依賴關系分析：
deplist package1 [package2] [...]
yum歷史事務：
history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
安裝及升級本地的包：
localinstall rpmfile1 [rpmfile2] [...]
localupdate rpmfile1 [rpmfile2] [...]
包組管理相關的命令：groups
groupinstall group1 [group2] [...]
groupupdate group1 [group2] [...]
grouplist [hidden] [groupwildcard] [...]
groupremove [groupr1] [groupr2] [...]
grouprinfo group1 [group2] [...]
yum倉庫
再來說說倉庫，repository，倉庫又被稱為源，有本地源和網絡源，可以用光盤作為本地源獲取軟件并安裝，這樣不用擔心軟件來源和安全問題。網絡源國內有阿里源（吐槽一下阿里源太慢了），搜狐源，還有清華大學的源。
將光盤作為本地源
首先掛載光盤：
mount -r /dev/cdrom /media/cdrom
# -r只讀掛載，將光盤掛載到/media目錄下的cdrom目錄
修改本地的yum倉庫文件,/etc目錄下的/etc/yum.repos.d/目錄下的以.repo文件。
vi /etc/yum.repos.d/locationcdrom.repo
# 格式如下
[repositoryID]
#自定義一個軟件倉庫的ID
name=
#
baseurl=
enabele=
gpgcheck=
然后用yum repolist查看是否已經建立好的倉庫
#yum repolist還會更新一下本地軟件倉庫列表的緩存
如果想將定義一個網絡源，.repo文件需要將baseurl選項修改為網絡源的URL即可。
那么我平常只會用到幾款軟件并不想讓本地緩存變得特別大，怎么辦？
可以自建yum倉庫。用createrepo一鍵輕松搞定！
eg：我有100個RPM包放在~/software目錄下
createrepo ~/software
于是就建立了一個repodate目錄，就可以提供給本地使用了
