如何管理RPM软件包

在 Linux（特别是 Red Hat 系列，如 RHEL、CentOS、Fedora、Rocky、Alma 等）中，RPM（RPM Package Manager） 是最基础的软件包管理工具。下面从概念、常用命令、依赖管理、最佳实践几个方面系统说明如何管理 RPM 软件包。

一、RPM 基本概念

• RPM 包：以 .rpm 结尾的文件，包含软件程序、配置、元数据
• 优点：安装快、可控、适合底层管理
• 缺点：不自动解决依赖（需配合 yum / dnf）

✅ 日常推荐：

• 底层操作 → rpm
• 日常安装 → dnf / yum

二、常用 RPM 命令

1️⃣ 查询（最常用）

rpm -qa                  # 查看所有已安装包
rpm -q httpd             # 查询某包是否安装
rpm -qi httpd            # 查看包详细信息
rpm -ql httpd            # 查看包安装的文件列表
rpm -qc httpd            # 查看配置文件
rpm -qf /usr/bin/ls      # 查询某文件属于哪个包

2️⃣ 安装 RPM 包

rpm -ivh package.rpm

参数说明：

• -i 安装
• -v 显示过程
• -h 显示进度条

⚠️ 如果依赖缺失，会报错（不会自动安装依赖）

3️⃣ 升级 RPM 包

rpm -Uvh package.rpm

• 若未安装 → 安装
• 若已安装 → 升级

4️⃣ 卸载软件包

rpm -e httpd

⚠️ 卸载不会删除配置文件（除非你手动删）

5️⃣ 校验包完整性

rpm -V httpd

输出示例：

• S 文件大小变化
• M 权限变化
• 5 MD5 变化

用于安全审计非常有用。

三、依赖问题怎么办？

方法 1：用 dnf / yum（推荐）

dnf install httpd
dnf remove httpd
dnf update

✅ 自动解决依赖

方法 2：手动下载依赖（不推荐）

rpm -ivh a.rpm b.rpm c.rpm

适合离线环境。

四、RPM 数据库管理（重要）

RPM 使用数据库记录安装信息：

/var/lib/rpm

重建数据库（数据库损坏时）

rpm --rebuilddb

五、导入 GPG 密钥（安全）

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial

校验签名：

rpm -K package.rpm

六、制作 / 提取 RPM（进阶）

查看 RPM 内容（不解包）

rpm -qpl package.rpm

解压 RPM 文件

rpm2cpio package.rpm | cpio -idmv

自己打包（简要）

rpmbuild -ba xxx.spec

适合企业内部分发软件。

七、最佳实践建议

✅ 日常使用 dnf
✅ 排错、审计用 rpm
✅ 不要随意 --force / --nodeps
✅ 定期 rpm -Va 检查系统完整性
✅ 生产环境锁定关键包版本

八、常见错误与解决

如果你愿意，我可以：

• 给你 RPM 速查表
• 讲 rpm vs dnf 区别
• 教你 离线 RPM 管理方案
• 演示 如何打包一个 RPM

你更想了解哪一部分？