前言
首先说说一个软件的诞生过程：
程序员用编程语言写文本格式的源代码，但是计算机只能读懂二进制文件，那么就需要将源代码转换成二进制格式，这个过程称为编译。编译用的工具称为编译器，编译器有很多种，在Linux上常用gcc这个编译器。利用编译器，得到二进制格式的文件（二进制程序（Windows上.exe.msi,Linux.elf）、库文件、配置文件、帮助文件）。
手动编译是一个麻烦的事情，所以软件发行商将程序照平台编译好之后，成为二进制的程序包。Windows的程序包就两个步骤：安装和卸载。
Linux的程序包根据发行版的不同，格式也不一样。主要是RedHat系的RPM包和debian系的deb包。主要介绍RPM包，以后再介绍deb包的使用。
Linux不是，Linux的哲学有一点是：Linux由众多功能单一的程序构成，只做一件事，并做到最好。那么这些功能单一的程序怎么去实现复杂的工作呢？
分工和协作嘛，我不会的事让别人去做，我会的事我还可以让其他比我做得更好的人去做。所以在Linux的程序包之间有着复杂的包间依赖关系，A程序需要B程序，B程序又依赖于C程序...
如果要单个单个的去安装包的话是一件很折磨人的事情，A包装上了告诉你没装B包，我运行不了，没满足依赖关系，那就装B包，B包装好了说你没装C包，C包又装好了，又缺D包...这可咋整2333。而且包的格式还不一样。
Linux的程序包根据发行版的不同，格式也不一样。主要是RedHat系的RPM包和debian系的deb包。主要介绍RPM包，以后再介绍deb包的使用。
下面进入正题：介绍RPM包、rpm命令、前端工具yum
RPM包
红帽系Linux用rpm命令管理RPM程序包RPM包：
主要实现的是 ：安装、升级、卸载、查询、校验和数据库维护
语法： rpm [OPTION] [PACKAGE_FILE]
安装： -i,--install
升级： -u,--update,-F,--freshen
卸载： -e,--erase
查询： -q,--query
检验： -V,--verify
数据库维护： --builddb,--initdb
安装：
rpm {-i|--install} [install-options] PACKAGE_FILE ...
rpm -ivh PACKAGE_FILE
-v:
-vv
[install-options]:
-h:显示进度，hash marks，每个#表示2%
--test:测试安装
--nodeps:不检测依赖直接安装
--replace:重新安装(不会修改配置文件，如果是想通过重装恢复默认配置，将那个配置文件删除后replace)
--noscript
注意：rpm可以自带脚本：
preinstall：安装前进行,%pre,--nopre
postinstall：安装后运行,%post,--nopost
preuninstall:卸载前运行,%preun,--unpreun
postuninstall：卸载完运行,%postun,--nopsdtun
--nosignature:不检查包签名信息，不检查来源合法性
--nodigest:不检验包完整性信息
升级：
rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...
-U：升级或安装
rpm {-F|--freshen} [install-options] PACKAGE_FILE ...
-F：只升级，如果原来没有，不安装
rpm -Uvh PACKAGE_FILE
rpm -Fvh PACKAGE_FILE
--oldpackage:降级为较老版本的；回滚
--force:强制升级；
注意：
1.不要对内核进行升级操作；Linux支持多内核版本共存，因此，直接安装新版本内核
2.如果某原程序包的配置文件被修改过，升级后同名的配置文件不会被更新，而是把新配置文件重命名提供；一般叫filename.rpmnew(原文件的新版)
查询：
rpm {-q|--query} [select-options] [query-options]
[select-options]:
PACKAGE_NAME:查询指定程序包是否安装，
-f, --file:查询文件是由哪个程序生成的
-g, --group:
-a, --all:查询所有已经安装过的包
-p, --package PACKAGE_FILE:用于实现对未安装的程序包执行查询操作
--whatprovides CAPABILITY:查询指定的CAPABILITY由哪个程序包提供
--whatrequires CAPABILITY:查询指定的CAPABILITY被哪个程序包所依赖
[query-option]
--changelog:查看版本更迭
-l, --list:程序安装生成的文件列表
-i, --info:程序包相关的信息，版本号、大小
-c, --configfiles:List only configuration files (implies -l).
-d, --docfiles:List only configuration files (implies -l).
--provides:List capabilities this package provides.
-R, --requires:List capabilities on which this package depends.
--scripts:List the package specific scriptlet(s) that are used as part of the installation and uninstallation processes.
用法：
-qi PACKAGE,-qf FILE,-qc PACKAGE,-ql PACKAGE,-qd PACKAGE
-qpi PACKAGE_FILE,-qpl PACKAGE_FILE,-qpc PACKAGE_FILE...
包相关信息查询：-i, --info
有这些信息：版本、配置文件、文档文件、安装生成的文件、包间依赖、包的脚本
校验：
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs
M Mode differs (includes permissions and file type)
5 digest (formerly MD5 sum) differs
D Device major/minor number mismatch
L readLink(2) path mismatch
U User ownership differs
G Group ownership differs
T mTime differs
P caPabilities differ
文件大小、权限、校验码、主次设备号、属主、属组、修改时间、功能
包来源合法性验证和完整性验证：
来源合法性验证：
GPG密钥
数字签名：
包制作者将包的特征码非对称加密，
1.将源包提取特征码a
2.用私钥加密特征码a，放在包的后面
3.用户用公钥得到特征码a，再算得到包的特征码b，匹配ab特征码
获取并导入信任的包制作者的密钥：
对于CentOS发行版来说：
rpm --imprt /etc/pkl/rpm-gpg/RPM-GPG-KEY-CentOS-7
通过光盘导入数字签名：
rpm --import /media/cdrom/RPM-GPG-KEY-CentOS-7
完整性验证：
验证：
1.安装此组织签名的程序时，会自动执行验证；
2.手动验证：rpm -K PACKAGE_FILE
数据库(database)(包的数据库)重建：
rpm管理器数据库路径：/var/lib/rpm/
查询操作:通过此处的数据库进行
rpm {--initdb|--rebuilddb}
--initdb:初始化数据库，当前无任何数据库时新建，有数据库时不操作
--rebuilt:根据已安装的程序包首部信息(headers)重建数据库
但是rpm只是解决了包的安装卸载的问题，有个困扰用户的巨大问题没有被解决：包间依赖！在红帽系列的上采用了yum这个前段工具。
所以我们通常使用yum管理软件，很好用哦。
yum
yum能干什么呢？yum能根据所要安装的软件，分析软件的依赖关系，并且在软件仓库中下载软件到本地安装，也就是说，只需要输入一条yum指令就可以直接装好软件并使用了特别方便。下面介绍yum的用法：
yum命令用法：
yum [OPTIONS] [COMMAND] [PACKAGE]
看看有哪些command可以用：
* install package1 [package2] [...]
* update [package1] [package2] [...]
* update-to [package1] [package2] [...]
* update-minimal [package1] [package2] [...]
* check-update
* upgrade [package1] [package2] [...]
* upgrade-to [package1] [package2] [...]
* distribution-synchronization [package1] [package2] [...]
* remove | erase package1 [package2] [...]
* autoremove [package1] [...]
* list [...]
* info [...]
* provides | whatprovides feature1 [feature2] [...]
* clean [ packages | metadata | expire-cache | rpmdb | plugins | all ]
* makecache [fast]
* groups [...]
* search string1 [string2] [...]
* shell [filename]
* resolvedep dep1 [dep2] [...]
(maintained for legacy reasons only - use repoquery or yum provides)
* localinstall rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use install)
* localupdate rpmfile1 [rpmfile2] [...]
(maintained for legacy reasons only - use update)
* reinstall package1 [package2] [...]
* downgrade package1 [package2] [...]
* deplist package1 [package2] [...]
* repolist [all|enabled|disabled]
* repoinfo [all|enabled|disabled]
* repository-packages <enabled-repoid> <install|remove|remove-or-reinstall|remove-or-distribution-synchronization> [package2] [...]
* version [ all | installed | available | group-* | nogroups* | grouplist | groupinfo ]
* history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
* load-transaction [txfile]
* updateinfo [summary | list | info | remove-pkgs-ts | exclude-updates | exclude-all | check-running-kernel]
* fssnapshot [summary | list | have-space | create | delete]
* fs [filters | refilter | refilter-cleanup | du]
* check
* help [command]
有点多了，常用的选项有这些：
显示仓库列表:repolist [all|enable|disable]
显示程序包:list
# yum list [all| glob_exp1] [glob_exp2] [...]
# yum list {available|installed|updates} [glob_exp1] [...]
安装程序包：install
install package [package2] [...]
reinstall package1 [package2] [...] (重装)
升级程序包：
update [package1] [package2] [...]
downgrade package1 [package2] [...] (降级)
检查升级：check-update
卸载程序包:
remove| erase package1
查询包信息:info
info [...]
查看指定特性或文件是由哪个程序包所提供的:
provides | whatprovides feature1 [feature2] [...]
清除本地缓存(包)：
clean [ package | metadate | expire-cache | rpmdb | plugins | all ]:我爱用all选项
构建缓存：
makecache
搜索关键字：
search string1 [string2] [...]
以指定的关键字搜索程序包及summary信息
依赖关系分析：
deplist package1 [package2] [...]
yum历史事务：
history [info|list|packages-list|packages-info|summary|addon-info|redo|undo|rollback|new|sync|stats]
安装及升级本地的包：
localinstall rpmfile1 [rpmfile2] [...]
localupdate rpmfile1 [rpmfile2] [...]
包组管理相关的命令：groups
groupinstall group1 [group2] [...]
groupupdate group1 [group2] [...]
grouplist [hidden] [groupwildcard] [...]
groupremove [groupr1] [groupr2] [...]
grouprinfo group1 [group2] [...]
yum仓库
再来说说仓库，repository，仓库又被称为源，有本地源和网络源，可以用光盘作为本地源获取软件并安装，这样不用担心软件来源和安全问题。网络源国内有阿里源（吐槽一下阿里源太慢了），搜狐源，还有清华大学的源。
将光盘作为本地源
首先挂载光盘：
mount -r /dev/cdrom /media/cdrom
# -r只读挂载，将光盘挂载到/media目录下的cdrom目录
修改本地的yum仓库文件,/etc目录下的/etc/yum.repos.d/目录下的以.repo文件。
vi /etc/yum.repos.d/locationcdrom.repo
# 格式如下
[repositoryID]
#自定义一个软件仓库的ID
name=
#
baseurl=
enabele=
gpgcheck=
然后用yum repolist查看是否已经建立好的仓库
#yum repolist还会更新一下本地软件仓库列表的缓存
如果想将定义一个网络源，.repo文件需要将baseurl选项修改为网络源的URL即可。
那么我平常只会用到几款软件并不想让本地缓存变得特别大，怎么办？
可以自建yum仓库。用createrepo一键轻松搞定！
eg：我有100个RPM包放在~/software目录下
createrepo ~/software
于是就建立了一个repodate目录，就可以提供给本地使用了
