RPM 使用手册：从安装到管理的完整指南

一、RPM 基础概念与核心功能

RPM（Red Hat Package Manager）是Linux系统中广泛使用的软件包管理工具，最早由Red Hat公司开发，现已成为Linux标准基础（LSB）的组成部分。其核心功能包括软件包的安装、卸载、查询、验证及升级，通过预编译的二进制文件和元数据（.spec文件）实现标准化管理。

1.1 RPM 包结构解析

一个典型的RPM包文件（如nginx-1.20.1-1.el8.x86_64.rpm）包含以下关键信息：

• 软件名称：nginx
• 版本号：1.20.1
• 发布号：1（用于区分同一版本的不同构建）
• 系统架构：x86_64（支持64位CPU）
• 操作系统：el8（Enterprise Linux 8）

这种命名规范确保了软件包在不同环境中的兼容性，开发者可通过名称快速识别依赖关系。

1.2 RPM 与 YUM/DNF 的关系

• YUM/DNF：基于RPM的高层包管理器，通过依赖解析和仓库管理简化操作（如yum install nginx）。
• RPM：底层工具，直接操作本地.rpm文件，适合需要精细控制的场景（如离线安装或自定义构建）。

二、核心命令详解与实战案例

2.1 安装与升级

基本安装

rpm -ivh package.rpm

• -i：安装
• -v：显示详细过程
• -h：打印进度条（#符号）

案例：安装Nginx

wget https://example.com/nginx-1.20.1.rpm
rpm -ivh nginx-1.20.1.rpm

升级包

rpm -Uvh package.rpm

• -U：升级（若未安装则安装）
• 升级时会备份旧版配置文件（.rpmsave后缀），避免数据丢失。

强制安装（慎用）

rpm -ivh --force package.rpm

仅在解决依赖冲突或覆盖错误安装时使用，可能导致系统不稳定。

2.2 查询与验证

查询已安装包

rpm -qa | grep nginx       # 列出所有nginx相关包
rpm -qi nginx             # 显示详细信息（版本、描述等）
rpm -ql nginx             # 列出所有安装的文件

查询未安装包

rpm -qpi package.rpm      # 查看.rpm文件的元数据
rpm -qpl package.rpm      # 列出.rpm文件包含的文件

验证包完整性

rpm -V nginx             # 验证文件是否被修改（输出8位校验码）

校验码含义：

• S：文件大小变化
• M：模式（权限）变化
• 5：MD5校验和变化

2.3 卸载与清理

rpm -e nginx             # 卸载软件（不删除配置文件）
rpm -e --nodeps nginx   # 强制卸载（忽略依赖，可能导致系统问题）

最佳实践：优先使用yum remove nginx自动处理依赖关系。

三、高级操作与自定义构建

3.1 构建自定义RPM包

1. 准备.spec文件

Name:           myapp
Version:        1.0
Release:        1
Summary:        A sample application
License:        GPLv3+
Source0:        %{name}-%{version}.tar.gz
%description
This is a demo application.
%prep
%setup -q
%build
make
%install
make install DESTDIR=%{buildroot}
%files
%{_bindir}/myapp
%{_mandir}/man1/myapp.1.gz

2. 构建步骤

rpmbuild -ba myapp.spec   # 生成二进制和源码包

输出目录：~/rpmbuild/{BUILD,RPMS,SRPMS}

3.2 签名与安全

生成GPG密钥

gpg --gen-key              # 创建密钥对
gpg --export -a "User" > RPM-GPG-KEY-user  # 导出公钥

签名RPM包

rpm --addsign package.rpm  # 交互式签名
rpm --resign package.rpm   # 使用默认密钥重新签名

验证签名

rpm -K package.rpm        # 检查签名有效性

四、常见问题与解决方案

4.1 依赖冲突处理

场景：安装packageA需要libfoo.so.1，但系统已安装libfoo.so.2。
解决方案：

1. 使用yum自动解决：

   yum install packageA.rpm

2. 手动下载依赖：

   rpm -qpR package.rpm | grep libfoo  # 查找依赖
   wget http://repo/libfoo-1.rpm
   rpm -ivh libfoo-1.rpm

4.2 修复损坏的RPM数据库

症状：执行rpm -qa报错error: db4 error(-30974) from dbenv->open: DB_RUNRECOVERY: Fatal error, run database recovery。
修复步骤：

1. 备份旧数据库：

   mv /var/lib/rpm/__db* /tmp/

2. 重建数据库：

   rpm --rebuilddb

五、最佳实践与效率提升

5.1 批量操作脚本

# 批量安装多个RPM包
for pkg in *.rpm; do
    rpm -ivh "$pkg" || echo "Failed: $pkg"
done
# 生成已安装包列表（用于备份）
rpm -qa > installed_packages.txt

5.2 离线安装优化

1. 使用createrepo创建本地仓库：

   createrepo /path/to/rpms/

2. 配置/etc/yum.repos.d/local.repo：

   [local]
   name=Local Repository
   baseurl=file:///path/to/rpms/
   enabled=1
   gpgcheck=0

5.3 性能调优

• 并行下载：在/etc/yum.conf中设置max_parallel_downloads=10。
• 缓存清理：定期执行yum clean all释放空间。

六、总结与扩展资源

RPM作为Linux软件管理的基石，其直接操作能力在复杂环境（如嵌入式系统、定制化部署）中不可替代。开发者应掌握：

1. 基础命令：安装、查询、卸载。
2. 高级技巧：自定义构建、签名验证。
3. 问题排查：依赖解决、数据库修复。

扩展学习：

• 《Maximum RPM》：官方权威指南（链接）
• RPM源码分析：理解rpmdb和payload处理逻辑。
• 容器化部署：结合rpm2cpio解压RPM包用于Docker镜像构建。

通过系统学习与实践，RPM可成为高效管理Linux软件生态的利器。